从 Claude Enterprise 迁移到云提供商上的 Claude Desktop

项目

导入会带入它吗？

要做什么

每个用户自己的聊天

是

运行导入。在截止日期再次运行以获取较新的聊天。

每个用户自己的项目和项目说明

是。用户 审查并接受说明后才会生效。

导入后检查每个项目。如果已存在同名项目，选择 “合并到现有项目”或 “保持分离。”

项目知识文件和聊天附件

否。用户的导出 永远不包括文件内容。聊天保留提及文件的消息，但不保留文件本身。

收集原始文件并将其添加回 Claude Desktop 中的项目。主要所有者的 组织导出是唯一包括文件内容的导出。它不包括 Claude 创建的 Word、Excel、PowerPoint 或 PDF 文件。将其保存为存档。

计算机上已有的 Cowork 和 Claude Code 会话

是，在 Cowork 和 Code 步骤中。会话被复制，不是移动。

选择回溯多远。如果您限制导入到特定组织，此步骤不可用。

云中的 Cowork 和 Code 会话

否。向导仅导入计算机上的会话。

在截止日期前完成或下载工作。

其他用户的内容

否。导入仅带入 用户自己的数据。不包括其他用户的内容。

如果用户依赖他人创建的项目，请要求其创建者导入它。请参阅 替换共享项目。

记忆

导出包含用户的记忆，但导入仅带入聊天和项目。

手动复制。请参阅 手动移动记忆。

个人说明

计划手动迁移这些。

从 claude.ai 设置中的 Claude 说明（在较新的设置布局中称为说明）复制文本。

工件

部分可以。Claude 在对话中创建的工件最终版本会作为输出文件导出。早期版本不会，并且有大小限制。

导出或下载您需要的工件。

Claude 创建的文件

部分可以。使用 Claude 文件创建工具编写的文件最终版本会作为输出文件导出。Word、Excel、PowerPoint 和 PDF 文件不包含在导出中。

从对话中下载它们。

用户构建的技能

计划手动移动这些内容。

从自定义 > 技能下载。管理员可以通过插件市场与所有人共享技能。

连接器

否。它们是新配置的一部分。

管理员将其设置为托管 MCP 服务器。

审计日志

否

所有者或主所有者可以在关闭组织前导出过去 180 天的数据。如果您使用客户管理的加密密钥，请改用合规 API。

Claude Code CLI 设置、记忆和本地会话

无需操作。每个开发者自己的设置、记忆和本地会话已存储在计算机上。从 claude.ai 同步的组织管理设置和技能工作方式不同。

保持原样。请参阅移动 Claude Code CLI 用户。

自定义角色和模型访问设置

否。它们在您的 Claude Enterprise 组织中设置。

在您的提供商和新配置中重新设置。请参阅规划受限模型和访问计划。

工具

功能

使用方法

导入提示

在用户启动新聊天或任务时提示他们导入，这样他们就不必查找设置。

在claudeAiImport下将bannerBehavior设置为off（默认值）、detect或show。

组织允许列表

限制导入仅限于您列出的 claude.ai 组织，仅通过登录。个人账户被拒绝。从文件或早期本地会话的导入已关闭。早期第三方会话的自动导入不受影响。

在claudeAiImport下设置allowedOrganizationUuids。需要 2.26454.0 或更高版本。

按组推出

一次为一个组打开 Claude.ai 数据导入。如果用户在多个组中，仅应用设置它的最高排名策略。

在控制台中使用权限策略。

自动导入早期第三方会话

对于之前在较早配置下的第三方运行 Claude Desktop 的计算机，例如移至控制台的 MDM 试点。它每台计算机运行一次，在后台运行，并导入本地数据，如会话、项目和记忆。它不导入 claude.ai 历史记录，这仍需要向导。

在企业管理员控制台组织中默认启用，位于功能 > Claude.ai 数据导入 > 自动导入早期第三方会话下。在其他地方，仅当配置了组织 ID 且管理员设置了 automatic3pImport 时才运行。

会话导出

将用户的 Claude Desktop 数据（如会话、项目、记忆、计划任务、技能和上传的插件）保存到未加密的 zip 文件。具有相同操作系统和组织的另一设备上的向导可以导入它，除非您限制导入到特定组织。两台设备都需要 4.23118.0 或更高版本。它不包括 Claude Code CLI 会话。

在 claudeAiImport 下设置exportEnabled。除非 enabled 也是 true，否则无效。

遥测中的导入事件

为每个 claude.ai 历史记录导入记录desktop_claude_ai_import。对于登录导入，它命名源组织。使用它来计算谁已导入。

需要OpenTelemetry 导出到您的收集器，otlpDesktopLogLevel 设置为 info，版本 2.26454.0 或更高。

区域

变化内容

告诉用户的内容

用户工作的地方

没有移动或 claude.ai 网络访问。Claude 仅在桌面应用中运行。Cowork 需要macOS 14 或更高版本，或 Windows 10 版本 19041 或更高版本。

在您的工作计算机上使用 Claude Desktop。在截止日期后，您将无法使用 Claude 移动应用或 claude.ai。

登录

使用按用户登录，用户通过 AWS IAM Identity Center、Google 或 Workforce Identity 或 Microsoft Entra ID 在应用内登录。使用企业管理员控制台，用户使用工作电子邮件登录，重启，然后登录到提供商。

预期会看到新的登录屏幕，并预期偶尔需要再次登录。

历史记录

它存储在设备上。除了 SSH 远程会话和任何已制作的导出或副本外，它仅存在于该设备上，因此无法恢复已删除的历史记录。

您的历史记录不会跟随您到另一台计算机。在更换设备前请与 IT 部门沟通。

共享

用户之间无法共享。

共享输出文件，而不是聊天或项目的链接。

长期任务和计划任务

会话是本地的。设备必须保持唤醒状态才能运行长期流程和计划任务。

在任务运行时保持计算机开启和唤醒。

内存和搜索

内存存储在设备上。聊天历史搜索和每晚摘要在聊天中不可用。

在聊天中，Claude 不会搜索您过去的聊天记录。

导入的聊天

当用户在导入的聊天中发送第一条消息时，应用会要求他们确认。回复随后来自您配置的提供商，而不是来自 claude.ai。

点击 “信任并继续” 以继续。

网络搜索和获取

Google Cloud 和 Microsoft Foundry 提供原生搜索。Amazon Bedrock 不提供，因此您需要 添加搜索提供商。在聊天和协作中，获取仅限于您允许的主机。

搜索可能看起来不同，Claude 可能只能打开已批准的网站。

任务

在第三方 Claude Desktop 中的工作方式

管理设置的位置

选择基于网络的 企业管理控制台、MDM 配置文件或 引导服务器。

身份和组

在控制台中，您添加用户和组、连接 SSO 和 SCIM，并为每个组设置权限策略。使用 MDM 或引导服务器，您可以通过这些工具和云提供商的身份工具管理访问权限。请参阅 规划身份和登录。

模型访问

Claude Enterprise 组织中的模型设置和自定义角色保留在那里，因此您需要在新配置中重新设置模型访问。模型选择器来自 inferenceModels，控制台策略可以为每个组限制它。请参阅 规划受限模型和访问程序。

成本控制

没有座位，也没有 claude.ai 支出限制。在应用中，inferenceMaxTokensPerWindow 限制每个用户在每个设备上每个窗口的令牌数。除非同时设置了 inferenceTokenWindowHours，否则无效。缓存的令牌不计入，因此不会限制您提供商的账单。预算、警报和配额来自您的云提供商。

按用户或团队的使用情况报告

按用户登录为每个用户在提供商处提供身份。共享密钥则不然。成本归因工具因提供商而异。控制台有可选的 使用分析，默认关闭。

监控和审计

OpenTelemetry 导出到您自己的收集器 涵盖合规 API 和分析 API 的许多功能。默认情况下仅发送元数据。元数据包括用户的身份和连接文件夹的路径。如果您启用技能扫描，扫描摘要可以引用该技能。您可以选择加入提示和工具内容，这仅发送到您的收集器。使用控制台，您还可以启用合规 API 来记录管理员活动。它开始在同一父组织下的每个组织中记录，因此请先检查它捕获的内容。

在推出前决定要捕获的内容。LLM 网关可以看到模型请求和响应，但看不到在设备上记录的会话事件，例如权限决定。要在导出中包含 Claude 运行的 shell 命令，请 将 toolDetails 添加到 otlpContentCapture。长命令会被缩短。您的接收方必须 接受 protobuf 和 JSON 格式的 OTLP over HTTP。如果您的监控平台仅接受其自己的格式，请运行一个 OpenTelemetry Collector 将其转发到该平台。

Claude Code CLI 策略

服务器管理的设置在云提供商上不适用。通过文件、macOS 配置文件或 Windows 注册表传递策略。请参阅 迁移 Claude Code CLI 用户。

决定

选项

需要考虑的事项

1. 使用哪个提供商

Amazon Bedrock、Google Cloud 的 Agent Platform、Microsoft Foundry 或您自己的 LLM 网关

您现有的云协议和身份设置、谁处理对话数据、原生网络搜索、数据驻留选项和公共部门需求。在 比较云提供商中比较它们。

2. 配置如何到达设备

企业管理控制台、MDM 或 引导服务器

尽早做出选择，并首先评估控制台。您无需为每次更改运行服务器或推送配置文件。

控制台：提供 SSO、SCIM、各组策略和 Chrome 中的 Claude。每次启动都需要 api.anthropic.com，用户需要 Anthropic 账户才能登录。登录还需要 claude.ai、hcaptcha.com 和 *.hcaptcha.com。如果设备 启动时无法访问 api.anthropic.com，应用将无法连接到您的提供商，直到能够访问为止。推理连接适用于整个组织。

MDM：无需 api.anthropic.com 即可获取配置，也无需 Anthropic 账户登录，尽管 其他功能可能使用该主机。不同组的设置意味着需要单独的配置文件。每次更改都需要推送更新的配置文件。如果另一个团队运行您的 MDM，请就部署速度达成一致。

引导服务器：由您托管和运行。如果应用启动时 无法访问，应用将没有推理提供商，直到恢复为止，因此请在多个副本或区域中运行。

您自己的工具：如果您构建工具来传递设置，您还需要维护和版本控制它。如果它写入 本地配置文件，用户可以编辑这些设置。

在所有情况下：每台设备只能通过一种方式传递主配置。在 Claude Desktop 2.37337.0 或更高版本上，登录到任何使用控制台的组织的用户可以 将设备移出托管配置文件。要防止这种情况，请在配置文件中将 deploymentMode 设置为 3p（4.16336.0 之前的设备还需要 disableDeploymentModeChooser）。要仅允许您的组织，请设置 forceLoginOrgUUID，可与控制台一起使用。

3. 用户如何向提供商进行身份验证

应用内按用户登录、凭证助手、您自己的身份验证代理或网关，或共享密钥

按用户登录为每个用户在提供商处提供身份。共享密钥（持有者令牌、服务账户密钥、API 密钥）用于单个团队的概念验证。请参阅 Bedrock、Google Cloud 或 Foundry 的设置指南。控制台 不提供静态密钥或持有者令牌。

4. 用户可以导入什么

开放导入，或 allowedOrganizationUuids 设置为您的组织 ID

设置列表后，用户仅通过登录导入，且仅从您列出的组织导入。个人账户被拒绝。关闭从文件导入和从计算机上的早期会话导入。该列表需要 Claude Desktop 2.26454.0 或更高版本，早期版本会忽略它。决定使用个人账户进行工作的用户是否应该保留该历史记录。

主题

联系人

推理服务、模型访问、配额和云计费

您的云提供商：AWS 支持或您的 AWS 账户经理、Google Cloud 支持或Microsoft 支持

安装或配置 Claude Desktop

您的 Anthropic 账户团队。先生成诊断报告并发送文件。不包括对话，但日志行可以引用文件、消息或工具输出中的文本，因此在发送前请查看文件。

设置企业管理员控制台组织

您的 Anthropic 账户团队

删除已删除用户的数据或删除组织

Anthropic 支持。主要所有者必须请求删除组织。

云提供商上的 Claude Code CLI 问题

您的 Anthropic 账户团队。先运行/feedback。在云提供商上，它写入本地存档，在您发送该文件之前，没有任何内容离开计算机。

IdP 更改后没有人可以登录 claude.ai

Anthropic 支持，来自所有者或主要所有者的电子邮件地址

访问程序和受限模型

用于应用和链接云账户的验证门户。您的 Anthropic 账户团队用于有限可用性模型和授权。

规划您的推出

您的 Anthropic 账户团队