群組和群組支出限額適用於 Enterprise 方案組織。擁有者、主要擁有者和具有身份和存取權限設定為「可管理」的自訂角色可以前往組織設定 > 群組來管理群組。擁有者、主要擁有者和具有帳單權限設定為「可管理」的自訂角色可以前往組織設定 > 使用情況來管理群組支出限額。群組可見性設定目前處於測試版。
什麼是群組?
群組可讓您將成員組織成邏輯集合—按團隊、部門或任何其他適合您組織的分組方式。設定群組後,您可以:
為群組設定支出限額,以便群組的所有成員共享每位使用者的支出限額。
透過群組成員資格和自訂角色控制成員存取,以便他們的功能和權限完全由他們所屬的群組決定。如需詳細資訊,請參閱在 Enterprise 方案上管理自訂角色。
讓成員與群組共享專案,以便與群組共享的專案可供其中的每個人使用,存取權限會隨著成員資格的變化而改變。如需詳細資訊,請參閱管理專案可見性和共享。
群組可以手動建立或透過 SCIM 從您的身份提供者自動同步。每個組織最多可以有 100 個群組。成員可以屬於的群組數量沒有限制,但屬於超過 250 個群組可能會降低效能。
除了支出限額外,Enterprise 管理員還可以使用群組來控制 Cowork 中的外掛程式存取。您組織的市場中的每個外掛程式都可以有群組級別的覆蓋,用於確定它對特定群組的成員是否可用、預先安裝、必需或隱藏。如需詳細資訊,請參閱為您的組織管理 Cowork 外掛程式。
建立群組
前往組織設定 > 群組。
按一下「新增群組」。
輸入群組名稱。
選擇性地輸入顯示名稱。顯示名稱會在產品內表面(例如專案共享選擇器)上取代群組名稱。將其留空以使用群組名稱。
選擇要指派給此群組的自訂角色(選擇性)。
在可見性設定下,選擇誰可以發現群組、與其共享資源(如專案)以及查看其成員(選擇性)。
搜尋並新增成員,或按一下「新增所有成員」以新增組織中的每個人。
按一下「新增群組」。
注意:如果啟用了 SCIM 目錄同步,您會在「新增群組」旁邊看到「SCIM 同步」按鈕。按一下此按鈕將手動重新整理來自您身份提供者的群組。
編輯群組
按一下清單中的任何群組以開啟其編輯表單。您可以變更群組名稱和顯示名稱、更新自訂角色指派、變更可見性設定,以及新增或移除成員。
若要一次變更多個群組的設定,請使用群組清單中的核取方塊選取它們,然後按一下出現的「編輯設定」按鈕。
注意:透過 SCIM 從您的身份提供者同步的群組無法在 Claude 中重新命名或刪除,其成員在您的身份提供者中進行管理。
刪除群組
按一下任何群組右側的功能表按鈕,然後選擇「刪除」。刪除群組不會影響指派給它的自訂角色,也不會從您的組織中移除任何成員。刪除群組也會移除其對與其共享的任何專案的存取權。除非成員有其他方式存取,否則他們會失去對這些專案的存取權。
SCIM 群組同步
如果您的組織使用 SCIM 目錄同步,來自您身份提供者的群組會自動同步到 Claude。SCIM 群組在群組清單中顯示同步指示器。
SCIM 群組支援自訂角色指派和支出限額的方式與手動建立的群組相同。
若要手動觸發同步,請按一下「SCIM 同步」。
注意:Claude 僅支援直接群組成員資格。如果您的身份提供者將群組嵌套在其他群組中,這些關係在透過 SCIM 推送成員資格時會被忽略,只有直接成員會出現在 Claude 中。某些提供者在推送之前會將嵌套成員資格扁平化,這使得子群組的成員顯示為直接成員。檢查您提供者的 SCIM 行為以確認。
群組可見性
群組可見性設定目前處於測試版。
根據預設,群組僅出現在管理表面上。可見性設定可讓您使群組對成員可發現,以便他們可以與其共享資源(如專案)。您在建立或編輯群組時在可見性設定部分中設定它們。
有三個設定:
發現此群組:成員可以按名稱找到群組。這不會公開群組成員、支出限額或角色指派。
與此群組共享專案:成員可以與群組共享資源,例如專案。
查看群組成員:成員可以按名稱和電子郵件地址查看誰屬於群組。
對於每個設定,選擇群組成員以將其授予該群組的成員,或選擇所有人以將其授予組織中的每個人。將兩者都保持未選中以關閉設定。
可見性設定不會影響管理員存取。擁有者、主要擁有者和具有身份和存取存取權的自訂角色始終可以看到每個群組。
群組清單中的可見性欄顯示每個群組的目前狀態。新的可見性設定可能需要幾分鐘才能在應用程式中顯示。
重要:可見性設定是按組織配置的。群組、群組成員資格和 SCIM 同步在父組織級別進行管理並在子組織之間共享,但可見性設定則不然。管理員在一個組織中變更可見性設定不會影響任何其他組織。
移除群組對共享專案的存取權
關閉與此群組共享專案會阻止新的共享。它不會撤銷已與群組共享的專案。若要撤銷這些專案:
開啟群組的編輯表單。
在可見性設定下,選擇「移除此群組對所有 [數字] 個專案的存取權」。
儲存群組。
這只會撤銷現有的共享。它不會阻止未來的共享,因此如果您想要兩者,也請關閉與此群組共享專案。
注意:移除群組的存取權在背景中執行。對於擁有超過 1000 個共享專案的群組,可能需要幾分鐘或更長時間。
使用自訂角色控制成員存取
您可以完全透過群組和自訂角色控制個別成員的功能存取。當成員的角色設定為自訂時,他們沒有預設功能或權限—他們的存取完全由指派給其群組的自訂角色決定。這與包含內建權限的使用者、管理員或擁有者角色不同。
將成員的角色設定為自訂
前往組織設定 > 成員。
找到成員並按一下其角色下拉式清單。
選擇「自訂」。
擁有者、主要擁有者和具有使用者管理權限設定為「可管理」的自訂角色可以變更成員角色。您也可以透過使用群組對應對應 IdP 群組來大規模指派「自訂」。
建議的設定
在組織設定 > 角色中建立具有所需權限的自訂角色。如需詳細資訊,請參閱在 Enterprise 方案上管理自訂角色。
在組織設定 > 群組中建立群組(或從您的身份提供者同步它們)。
將自訂角色指派給群組。
將成員新增到適當的群組。
注意:如果設定為自訂角色的成員不在任何群組中,或其群組沒有指派自訂角色,他們沒有權限,無法存取任何產品。登入時,他們會進入其設定頁面。
將每個成員的組織角色設定為自訂。
在組織級別啟用您想要按群組控制的任何功能。
成員的有效權限現在由其群組成員資格和指派給這些群組的自訂角色決定。
重要:在組織級別啟用功能(步驟 6)之前,請務必完成步驟 1–5。如果在將成員的角色變更為自訂並指派適當的自訂角色之前啟用功能,可能會有一個簡短的時間窗口,其中某些成員可以透過其先前的角色存取該功能。如需詳細的逐步解說,請參閱在 Enterprise 方案上設定基於角色的權限。
邀請新成員
邀請新成員時,擁有者、主要擁有者和具有使用者管理權限設定為「可管理」的自訂角色可以選擇「自訂」作為角色。新成員的存取由他們加入後的群組成員資格決定。
群組支出限額
群組支出限額可讓您透過將每位使用者的每月支出限額指派給群組來控制整個組織的支出。您可以在群組上設定限額,而不是為每個成員個別設定支出限額,並將其應用於該群組的每個成員。
群組支出限額與個別支出限額一起運作。如果成員設定了個別支出限額,其個別限額優先於任何群組限額。
設定群組支出限額
前往組織設定 > 使用情況。
選擇「按群組」標籤。
找到群組並按一下右側的功能表按鈕,然後按一下「編輯限額」
選擇「無限制」或「設定金額」並輸入支出限額的金額。
按一下「設定限額」。
支出限額適用於群組的所有成員。同時設定了個別支出限額的成員由其個別限額管理。
選擇多群組支出限額的解決方式
如果成員屬於多個具有支出限額的群組,多群組支出限額設定會控制應用哪個限額。
前往組織設定 > 使用情況。
在支出預設值部分中找到多群組支出限額。
從下拉式清單中選擇「較高的群組限額」或「較低的群組限額」。
選擇「較低的群組限額」以在大型群組上設定廣泛限額並建立具有更緊密預算的子群組。選擇「較高的群組限額」以在大型群組上設定保守的基準並向特定團隊授予更多空間。
支出限額的解決方式
在確定成員的有效支出限額時,系統按此順序進行評估:
個別限額—如果成員設定了個別支出限額,無論群組成員資格如何,該限額都適用。
群組限額—如果成員沒有個別限額,系統會檢查其群組成員資格。如果成員屬於多個具有支出限額的群組,您的多群組支出限額設定會決定應用較高還是較低的限額。
無限額—如果成員沒有個別限額且不屬於任何具有支出限額的群組,則不應用支出限額。
