在企業方案上管理自訂角色

自訂角色可讓您定義成員可以存取的功能。每個自訂角色包含一組權限，可授予或限制對特定功能的存取，例如聊天、Claude Cowork、Claude Code 和網路搜尋，以及您的組織已新增的連接器，例如 Slack 或 Google Drive。自訂角色也可以授予管理員權限，讓成員可以存取特定的管理區域（例如帳單、身分識別或隱私），而無需將其設為擁有者。

自訂角色與群組搭配運作。典型的工作流程是：建立自訂角色、將其指派給群組，然後將成員的角色設定為「自訂」，以便其存取權完全由指派給其群組的自訂角色控制。

功能存取由四層優先順序鏈決定，其中限制最嚴格的層級優先：

關鍵要點：組織層級切換是主開關。自訂角色是其下方的個別成員開關。功能必須在組織層級啟用，自訂角色才能控制誰可以獲得存取權。

每個自訂角色可以授予或限制對以下功能的存取：

自訂角色也管理管理員權限、連接器和模型存取，這些是在角色編輯器中的個別 權限、連接器 和 模型 標籤上設定的。請參閱下方的 管理員權限、連接器權限 和 模型存取。

您可以一次授予角色每項功能，而不是個別切換功能。建立或編輯角色時，請在 功能 標籤上選擇 功能存取 的選項：

設定為任一選項的角色會在新功能推出時自動取得它們。設定為「僅限選定的」的角色只包括您選擇的功能。

角色變更可能需要最多 15 分鐘才能生效，成員可能需要重新整理其瀏覽器。指派給此角色的群組中的所有成員都會受到影響。

按一下任何自訂角色上的功能表按鈕，然後選擇「刪除角色」。刪除角色會從指派給它的所有群組中移除其權限。這些群組中的成員會失去角色授予的權限，除非其鏈中的另一個角色也授予它們。

自訂角色是指派給群組，而不是直接指派給個別成員。若要將群組指派給角色：

您也可以在 組織設定 > 群組 中建立或編輯群組時指派自訂角色。請參閱 在企業方案上管理群組和群組支出限制。

如果成員屬於具有不同自訂角色的多個群組，其權限是加法的——他們獲得其鏈中所有角色的所有權限的聯集。如果任何角色授予功能，成員就可以存取它。

這表示您無法使用一個角色來移除另一個角色授予的權限。這是設計上的——它啟用了分層方法，其中基本角色涵蓋常見功能，而其他角色則分層特定功能和管理員權限。

範例：成員在兩個群組中。「所有使用者」群組被指派具有網路搜尋和記憶體的「標準存取」角色。「工程」群組被指派具有 Cowork 和 Claude Code 的「開發人員」角色。成員獲得全部四項：網路搜尋、記憶體、Cowork 和 Claude Code。

當成員屬於多個群組，其角色授予不同功能時，很難判斷他們實際上可以做什麼。「檢視有效角色」選項顯示組合結果：成員擁有的每項功能、管理員權限和連接器，以及授予每項的角色。

該模態視窗會列出成員的指派角色和三個標籤：

此檢視為唯讀。若要變更成員可執行的操作，請編輯指派給其群組的角色。

自訂角色除了可授予功能和連接器權限外，還可授予管理員權限。管理員權限可讓成員存取特定的管理區域（例如帳單或隱私），而無需將其設為擁有者。您可以在角色編輯器的權限標籤中設定管理員權限。

在權限標籤上，您可將每個權限區域設為以下三個等級之一：

在一個區域內，您可授予所有檢視權限或所有管理權限。您無法授予或限制個別頁面或設定。

有七個管理員權限區域：

以下內容仍僅供擁有者和主要擁有者使用，即使成員具有管理員權限：

如果成員無法存取特定的管理員權限，該部分不會出現在其組織設定中。只會顯示其權限涵蓋的部分。

自訂角色也控制角色可以使用哪些連接器以及這些連接器上的哪些工具。功能涵蓋 Claude 的內建功能，連接器權限涵蓋您已連接到組織的應用程式和服務，例如 Slack、Google Drive 或 Jira。您可以在角色編輯器的連接器標籤上設定它們，該標籤位於功能和權限標籤旁邊。

在連接器標籤上，您可以將所有連接器、每個連接器或連接器上的每個工具設定為以下三個層級之一：

連接器也可以設定為自訂，讓您個別設定其每個工具。如需完整設定，請參閱在企業方案上設定角色型權限。

連接器或工具在成員可以使用它之前會通過多個層級，按此順序評估：

對於使用 Claude Code 的成員，還會應用一層：受管設定政策和連接器權限按最嚴格的方式組合。只有當兩者都允許時，工具才可在沒有提示的情況下呼叫。如需詳細資訊，請參閱Claude Code 設定。

對於使用 Claude Cowork 的成員，具有寫入功能的連接器工具會通過另一個閘門。請參閱下方的Cowork 寫入工具核准設定。

此表格顯示組織範圍的工具政策和成員的角色授予如何結合：

Claude Cowork 有一個單獨的組織設定「允許連接器工具『始終允許』」，用於控制具有寫入功能的連接器工具。預設為關閉，自訂角色授予無法覆蓋它：即使組織範圍的工具政策和每個角色授予都設定為「始終允許」，成員也必須在 Cowork 中按任務核准這些工具，直到開啟此設定為止。深入瞭解Cowork 中的連接器工具核准。

連接器權限在 Anthropic 的伺服器上強制執行，因此適用於透過 Anthropic 路由連接器流量的每個 Claude 介面：

連接器權限管理您的組織在組織設定 > 連接器下新增的連接器。它們不管理成員在自己的機器上本地執行的連接器，也不管理部署在第三方平台上的 Claude Cowork。對於第三方 Cowork 部署，請改用 MDM。請參閱Cowork on 3P：MCP、外掛程式、技能和掛鉤。

成員無法判斷哪個層級限制了工具。無論限制來自組織級工具政策、角色授予或兩者，消息都相同。若要找到來源，請比較組織級政策與成員的角色授予。

自訂角色也控制該角色可使用的 Claude 模型，以及成員在每個模型上可選擇的最大努力等級。您可在角色編輯器的模型標籤上設置這些，以及角色的預設模型。

組織級模型設置是上限。角色無法授予在組織級別禁用的模型。在成員的角色中，模型存取是累加的，努力限制採用任何角色允許的最高上限。Haiku 模型始終可用，無法禁用。

如需設置步驟和成員看到的內容，請參閱管理組織的模型存取。如需預設模型行為，請參閱為組織設置預設模型。

當功能受限時，以下是成員看到的內容。如需連接器和工具限制，請參閱上方連接器權限。