Claude Code 從 Console 到 Enterprise 的遷移

功能

Claude Console/API

Claude Enterprise

網頁和行動應用程式上的 Claude Code

❌

✅

Slack 上的 Claude Code

❌

✅

程式碼審查

❌

✅

強制執行 Claude Code 可以使用的工具

❌ 無原生 UI

*設定可透過 MDM (Jamf、Intune) 或設定管理 (Ansible、Puppet 等) 推送到開發人員機器。

✅ 原生 UI 用於設定 managed-settings.json 允許/拒絕規則

封鎖特定的 bash 命令

❌ 無原生 UI*

✅ Bash(curl:*)、Bash(sudo:*) 等

防止存取敏感檔案

❌ 無原生 UI*

✅ Read(.env)、Read(./secrets/**)

控制允許的 MCP 伺服器

❌ 無原生 UI*

✅ allowedMcpServers / deniedMcpServers

在整個組織範圍內部署預先核准的 MCP 伺服器

❌ 無原生 UI*

✅ managed-mcp.json

強制沙箱模式

❌ 無原生 UI*

✅ sandbox.enabled

停用 --dangerously-skip-permissions

❌ 無原生 UI*

✅ permissions.disableBypassPermissionsMode: disable

停用自動模式

❌ 無原生 UI*

✅ disableAutoMode: disable

自訂角色 (RBAC)

❌

✅ 按群組限制功能存取範圍，並委派特定的管理區域 (例如帳單、使用者管理和身分識別)，無需授予擁有者角色。在 Enterprise 方案上管理自訂角色

模型治理

❌ 無原生 UI*

✅ 從管理控制台為聊天和 Cowork (測試版) 設定組織預設模型，並使用 managed settings 中的 availableModels 限制 Claude Code 模型選擇。為您的組織設定預設模型

稽核日誌

❌ 不支援稽核日誌

🟡 Claude Code 確實支援 OpenTelemetry

🟡 稽核日誌和 合規性 API，其中包括稽核日誌事件。本機 CLI 工作階段的文字記錄保留在開發人員的機器上，無法透過合規性 API 存取。

使用情況分析

✅ 撰寫的程式碼行數、接受率、每日活躍使用者、每日支出。

文件

✅ 撰寫的程式碼行數、接受率、每日活躍使用者，以及 組織設定 → 使用情況中每位成員的本月迄今支出。

文件

程式化使用情況和成本報告

✅ Claude Code 分析 API

✅ Claude Enterprise 分析 API 會傳回每位使用者的參與度和 Claude Code 指標（提交、提取要求、程式碼行數），以及使用情況和成本端點。管理 API 涵蓋程式化組織管理。

貢獻指標

✅ 透過 Claude Code 分析 API

✅ 使用 Claude Code 協助建立的 PR 和提交的程式碼行數。

細微的支出控制

✅ 組織和工作區限制，加上 Claude Code 工作區中的每位開發人員限制

✅ 組織 → 群組 → 個人，與 RBAC 群組整合

層級

範圍

誰設定它

它控制什麼

1. 組織

整個 Enterprise 組織

主要擁有者 / 擁有者

所有席位和使用情況的最大月度支出

2. 群組控制

具有 RBAC 的群組

主要擁有者 / 擁有者

使用 RBAC 的群組支出限制

3. 個人

特定使用者

主要擁有者 / 擁有者

單一團隊成員的支出限制

指標

Console API

Claude Enterprise

權杖消耗

✅

✅

接受的程式碼行

✅

✅

建議接受率

✅

✅

使用 Claude Code 協助建立的 PR

✅ 透過 Claude Code Analytics API

✅

使用 Claude Code 協助提交的程式碼行

✅ 透過 Claude Code Analytics API

✅

支出限制通知

✅ 可配置收件人的限額通知電子郵件

✅

閾值警報

每位成員的月度支出

❌

✅

管理員設定 → 使用情況

合規稽核軌跡

❌

✅ 合規 API 包含稽核日誌事件。本地 CLI 工作階段的記錄保存在開發人員的機器上，無法透過合規 API 存取。

優先順序

來源

範圍

誰控制它

1（最高）

受管設定（伺服器受管或端點受管）

企業範圍

擁有者/主要擁有者（從 claude.ai 管理主控台推送時）或您的 IT/MDM 團隊（部署為檔案時）。

2

命令列引數

工作階段

開發人員

3

.claude/settings.local.json

專案（個人）

開發人員

4

.claude/settings.json

專案（共用，在 Git 中）

團隊

5（最低）

~/.claude/settings.json

使用者（全域）

開發人員

作業系統

路徑

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

設定

用途

範例

permissions.deny

在整個組織範圍內封鎖特定工具/命令

Bash(curl:*), Read(.env)

permissions.allow

明確允許受信任的命令

Bash(npm run test:*)

permissions.ask

每次都需要使用者核准

Bash(rm:*)

permissions.disableBypassPermissionsMode

防止 --dangerously-skip-permissions

"disable"

forceLoginOrgUUID

限制登入至特定企業組織。接受單一組織 UUID 或陣列；登入任何其他組織會被封鎖。單一 UUID 也會在登入時自動選取該組織。

"298e7cb2…"

forceLoginMethod

強制登入方法 (claudeai、console 或 gateway)。建議與 forceLoginOrgUUID 搭配使用，讓使用者略過帳戶類型選擇器，但組織限制的套用不需要此設定。

"claudeai"

allowedMcpServers

僅允許已核准的 MCP 伺服器，按名稱、命令或 URL 模式比對

[{"serverName": "github"}]

deniedMcpServers

將特定 MCP 伺服器加入黑名單

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

僅套用主控設定中的權限規則；使用者和專案無法新增自己的規則

true

allowManagedMcpServersOnly

僅套用主控 MCP 允許清單；拒絕清單仍會從所有來源合併

true

allowManagedHooksOnly

僅執行主控和管理員核准的掛鉤

true

enforceAvailableModels

將 availableModels 允許清單擴展至預設模型選項

true

sandbox.enabled

強制沙箱模式

true

sandbox.allowUnsandboxedCommands

封鎖未沙箱化的執行

false

cleanupPeriodDays

本地工作階段資料（文字記錄和其他應用程式檔案）的保留期限。預設值：30 天

7

companyAnnouncements

向所有 Claude Code 使用者顯示訊息

字串陣列