本文介绍如何防止企业组织外的 Claude 账户使用已验证域上的电子邮件地址连接某些服务（如 Gmail 和 Slack）。使用将已验证域的连接器限制在您的企业内设置，防止公司数据通过连接器流向个人 Claude 账户。
此设置仅适用于企业计划中具有身份和访问权限且权限设置为“管理”的所有者、主要所有者和自定义角色。您的企业组织需要至少验证一个域。
工作原理
启用将已验证域的连接器限制在您的企业内后，只有企业组织中的 Claude 账户才能使用已验证域上的电子邮件地址连接支持的连接器。任何尝试从企业外的 Claude 账户进行此类连接的人都会被阻止。此设置适用于整个企业。您在父组织级别管理它，它适用于所有子组织。
此检查依赖于已连接的服务在连接过程中共享账户身份。对于支持的连接器，Claude 可以确认正在连接的账户的电子邮件域并强制执行限制。当服务不共享账户身份时，Claude 无法执行检查，连接正常进行。
此设置适用于以下连接器：
Airtable
Asana
Atlassian
Box
Canva
Figma
Gmail
Google Calendar
Google Docs
Google Drive
Google Sheets
Google Slides
HubSpot
Linear
Microsoft 365
Miro
Notion
Slack
Smartsheet
Tableau
您也可以在组织设置 > 组织和访问中查看当前列表。请联系我们的支持团队以请求添加其他连接器。
例如，某人有两个 Claude 账户：一个使用个人电子邮件的个人账户，一个使用工作电子邮件的工作账户。该工作电子邮件位于您的企业组织已验证的域上。
关闭此设置时，他们可以使用个人账户登录 Claude 并连接用于工作的 Gmail 账户。这会将公司信息移出您的组织控制范围。
启用此设置时，他们无法从个人账户连接工作 Gmail。他们仍可以从工作账户连接。这样可以将公司信息保留在您的组织控制范围内。
前提条件
在启用此设置之前，您的企业组织必须验证您的域。
启用限制
导航至组织设置 > 组织和访问。
滚动至连接器域限制。
打开“将已验证域的连接器限制在您的企业内”。
您可以随时关闭此设置。它与域捕获分开，域捕获启用后无法撤销。
连接受限时用户看到的内容
如果有人尝试进行受限连接，连接将在登录时失败并显示此消息：
“此企业身份属于通过自己的 Claude 账户管理访问权限的企业。请登录您所在组织的 Claude 账户以使用此连接。”
此设置不执行的操作
它不限制反向连接。启用此设置时，您企业中的人员仍可以将服务连接到其企业 Claude 账户以供个人使用。例如，他们可以连接其个人 Gmail 账户。
它不替代数据丢失防护。这是防止意外将工作账户连接到错误 Claude 账户的保障措施，而不是防止故意数据移动的控制。
它不断开现有连接。限制仅适用于新连接尝试。启用此设置前建立的连接保持连接状态。
它不通知管理员。只有尝试连接的人在连接失败时才会看到该消息。
常见问题
这与域声明有何不同？
域声明会关闭您域上现有的个人 Claude 账户，并让每个人将他们能带入的内容带入您的企业工作区。此设置将 Claude 账户保留在原处，并确保只有企业组织中的 Claude 账户才能使用已验证域上的电子邮件地址连接支持的连接器。详细了解声明和迁移您域上的账户。
如果连接被阻止，应该怎么办？
登录您所在组织的 Claude 账户并在那里进行连接。任何在您的组织中没有 Claude 账户的人应联系其管理员以获取访问权限。
支持的连接器上的所有连接都受保护吗？
覆盖范围取决于每项服务提供的身份信息。在少数情况下（例如某些 Canva Education (.edu) 账户），该服务不共享应用限制所需的身份详情，这些连接照常允许。如果无法评估限制，连接将被允许而不是被阻止。