Claude Code 从 Console 到 Enterprise 的迁移

功能

Claude Console/API

Claude Enterprise

Claude Code 云会话，包括来自 Claude Mobile 的会话

❌

✅

Claude Tag

❌

✅

代码审查

❌

✅

强制 Claude Code 可以使用的工具

❌ 无原生 UI

*可以通过 MDM（Jamf、Intune）或配置管理（Ansible、Puppet 等）将设置推送到开发人员机器。

✅ 原生 UI 用于设置 managed-settings.json 允许/拒绝规则

阻止特定 bash 命令

❌ 无原生 UI*

✅ Bash(curl:*)、Bash(sudo:*) 等

防止访问敏感文件

❌ 无原生 UI*

✅ Read(.env)、Read(./secrets/**)

控制允许的 MCP 服务器

❌ 无原生 UI*

✅ allowedMcpServers / deniedMcpServers

在整个组织范围内部署预先批准的 MCP 服务器

❌ 无原生 UI*

✅ managed-mcp.json

强制沙箱模式

❌ 无原生 UI*

✅ sandbox.enabled

禁用 --dangerously-skip-permissions

❌ 无原生 UI*

✅ permissions.disableBypassPermissionsMode: disable

禁用自动模式

❌ 无原生 UI*

✅ disableAutoMode: disable

自定义角色 (RBAC)

❌

✅ 按组限制功能访问权限，并委派特定的管理区域（如计费、用户管理和身份管理），无需授予所有者角色。在 Enterprise 计划上管理自定义角色

模型治理

❌ 无原生 UI*

✅ 从管理控制台为聊天和 Cowork 设置组织默认模型，并通过托管设置中的 availableModels 限制 Claude Code 模型选择。为您的组织设置默认模型

审计日志

❌ 不支持审计日志

🟡 Claude Code 支持 OpenTelemetry

🟡 审计日志和 合规 API（包括审计日志事件）。本地 CLI 和桌面会话的记录可通过合规 API 获取（仅限企业计划）。

使用分析

✅ 代码行数、接受率、日活跃用户、日支出。

文档

✅ 代码行数、接受率、日活跃用户和本月迄今为止的每个成员支出，位于组织设置→使用情况。

文档

程序化使用情况和成本报告

✅ Claude Code 分析 API

✅ Claude 企业分析 API 返回每个用户的参与度和 Claude Code 指标（提交、拉取请求、代码行数）以及使用情况和成本端点。管理 API 涵盖程序化组织管理。

贡献指标

✅ 通过 Claude Code 分析 API

✅ 使用 Claude Code 协助创建的 PR 和提交的代码行数。

细粒度支出控制

✅ 组织和工作区限制，加上 Claude Code 工作区中的每个开发者限制

✅ 组织 → 组 → 个人，与 RBAC 组集成

级别

范围

谁设置

控制内容

1. 组织

整个企业组织

主要所有者 / 所有者

所有席位和使用情况的最大月度支出

2. 组控制

具有 RBAC 的组

主要所有者 / 所有者

使用 RBAC 的组的支出限制

3. 个人

特定用户

主要所有者 / 所有者

单个团队成员的支出限制

指标

Console API

Claude Enterprise

令牌消耗

✅

✅

接受的代码行数

✅

✅

建议接受率

✅

✅

使用 Claude Code 协助创建的 PR

✅ 通过 Claude Code Analytics API

✅

使用 Claude Code 协助提交的代码行数

✅ 通过 Claude Code Analytics API

✅

支出限额通知

✅ 可配置收件人的限额通知电子邮件

✅

阈值警报

每个成员的本月累计支出

❌

✅

管理员设置 → 使用情况

合规审计跟踪

❌

✅ 合规 API 包含审计日志事件。本地 CLI 和桌面会话的记录可通过合规 API 供企业计划使用。

优先级

来源

范围

谁控制它

1（最高）

托管设置（服务器托管或端点托管）

企业范围

所有者/主要所有者（从 claude.ai 管理控制台推送时）或您的 IT/MDM 团队（作为文件部署时）。

2

命令行参数

会话

开发人员

3

.claude/settings.local.json

项目（个人）

开发人员

4

.claude/settings.json

项目（共享，在 Git 中）

团队

5（最低）

~/.claude/settings.json

用户（全局）

开发人员

操作系统

路径

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

设置

用途

示例

permissions.deny

在整个组织范围内阻止特定工具/命令

Bash(curl:*), Read(.env)

permissions.allow

明确允许受信任的命令

Bash(npm run test:*)

permissions.ask

每次都需要用户批准

Bash(rm:*)

permissions.disableBypassPermissionsMode

防止 --dangerously-skip-permissions

“disable”

forceLoginOrgUUID

限制登录到特定企业组织。接受一个组织 UUID 或数组；阻止登录到任何其他组织。单个 UUID 也会在登录时自动选择该组织。

“298e7cb2…”

forceLoginMethod

强制登录方法（claudeai、console 或 gateway）。建议与 forceLoginOrgUUID 一起使用，以便用户跳过账户类型选择器，但组织限制的应用不需要此项。

“claudeai”

allowedMcpServers

仅允许已批准的 MCP 服务器，按名称、命令或 URL 模式匹配

[{“serverName”: “github”}]

deniedMcpServers

黑名单特定 MCP 服务器

[{“serverName”: “filesystem”}]

allowManagedPermissionRulesOnly

仅应用托管设置中的权限规则；用户和项目无法添加自己的规则

true

allowManagedMcpServersOnly

仅应用托管 MCP 允许列表；拒绝列表仍从所有来源合并

true

allowManagedHooksOnly

仅运行托管和管理员批准的钩子

true

enforceAvailableModels

将 availableModels 允许列表扩展到默认模型选项

true

sandbox.enabled

强制沙箱模式

true

sandbox.allowUnsandboxedCommands

阻止非沙箱执行

false

cleanupPeriodDays

本地会话数据（记录和其他应用程序文件）的保留期。默认值：30 天

7

companyAnnouncements

向所有 Claude Code 用户显示消息

字符串数组