本文介绍如何防止企业组织外的 Claude 账户使用已验证域上的电子邮件地址连接某些服务（如 Gmail 和 Slack）。使用将已验证域的连接器限制在您的企业内设置，防止公司数据通过连接器流向个人 Claude 账户。
此设置仅适用于所有者、主要所有者以及身份和访问权限设置为"管理"的自定义角色，且需要企业计划。您的企业组织必须至少验证一个域。
工作原理
启用将已验证域的连接器限制在您的企业内后，只有企业组织中的 Claude 账户才能使用已验证域上的电子邮件地址连接支持的连接器。任何尝试从企业外的 Claude 账户进行此类连接的人都会被阻止。此设置适用于整个企业。您在父组织级别管理它，它适用于所有子组织。
此检查依赖于连接的服务在连接过程中共享账户身份。对于支持的连接器，Claude 可以确认正在连接的账户的电子邮件域并强制执行限制。当服务不共享账户身份时，Claude 无法执行检查，连接正常进行。
此设置适用于以下连接器：
Airtable
Asana
Atlassian
Canva
Figma
Gmail
Google Calendar
Google Drive
HubSpot
Linear
Microsoft 365
Miro
Notion
Slack
Smartsheet
Tableau
您也可以在组织设置 > 组织和访问中查看当前列表。请联系我们的支持团队请求添加其他连接器。
例如，某人有两个 Claude 账户：一个使用个人电子邮件的个人账户，一个使用工作电子邮件的工作账户。该工作电子邮件位于您的企业组织已验证的域上。
关闭此设置时，他们可以使用个人账户登录 Claude 并连接用于工作的 Gmail 账户。这会将公司信息移出您的组织控制范围。
启用此设置后，他们无法从个人账户连接工作 Gmail。他们仍然可以从工作账户连接。这样可以将公司信息保留在您的组织控制范围内。
前置条件
在启用此设置之前，您的企业组织必须验证您的域。
启用限制
导航到组织设置 > 组织和访问。
滚动到连接器域限制。
打开"将已验证域的连接器限制在您的企业内"。
您可以随时关闭此设置。它与域捕获分开，域捕获启用后无法撤销。
连接受限时用户看到的内容
如果有人尝试进行受限连接，连接将在登录时失败并显示此消息：
此企业身份属于通过自己的 Claude 账户管理访问的企业。请登录您的组织的 Claude 账户以使用此连接。
此设置不执行的操作
它不限制反向连接。启用此设置后，企业中的人员仍然可以将个人使用的服务连接到其企业 Claude 账户。例如，他们可以连接其个人 Gmail 账户。
它不替代数据丢失防护。这是防止意外将工作账户连接到错误 Claude 账户的保障措施，而不是防止故意数据移动的控制。
它不断开现有连接。限制仅适用于新连接尝试。启用此设置前建立的连接保持连接状态。
它不通知管理员。只有尝试连接的人在连接失败时才会看到该消息。
常见问题
这与域声明有何不同？
域声明将您的域上现有的个人 Claude 账户移至您的企业工作区。此设置将 Claude 账户保留在原位，并确保只有企业组织中的 Claude 账户才能使用已验证域上的电子邮件地址连接支持的连接器。详细了解声明和迁移您的域上的账户。
如果连接被阻止，应该怎么办？
登录您的组织的 Claude 账户并在那里进行连接。没有组织中 Claude 账户的任何人应联系其管理员以获取访问权限。
支持的连接器上的所有连接都被覆盖吗？
覆盖范围取决于每个服务提供的身份信息。在少数情况下（例如，某些 Canva Education (.edu) 账户），该服务不共享应用限制所需的身份详情，这些连接照常允许。如果无法评估限制，连接将被允许而不是被阻止。