網域聲明讓企業管理員能夠發現、聲明和遷移已驗證公司網域上的現有個人 Claude 帳戶(免費版、專業版和最大版)到他們的企業工作區。這為您的組織提供了一條清晰的路徑,可在企業部署的第一天整合帳戶,並允許在個人帳戶上使用 Claude 的人員保留他們的工作。網域聲明適用於企業計畫,無論是直接通過 Anthropic 購買還是通過 AWS Marketplace 購買,兩種情況下的運作方式相同。
網域聲明僅在 Claude 企業計畫上受支援。
團隊計畫可以驗證網域並阻止建立新的個人帳戶,但管理員無法聲明或遷移現有帳戶。團隊計畫上的人員仍然可以自願遷移他們自己的個人帳戶—請參閱 將您的個人 Claude 帳戶移至團隊或企業組織。
先決條件
在您可以啟用網域聲明之前,您的組織必須具備以下所有條件:
限制在您已驗證的網域上建立組織。
完成網域驗證 (DNS)。
強制執行 SSO(不只是配置—SSO 必須主動強制執行)。請參閱 設定單一登入 (SSO)。
啟用 JIT 佈建或 SCIM。請參閱 設定 JIT 或 SCIM 佈建。
這些先決條件的存在是為了防止人員在遷移過程中被鎖定在 Claude 之外。如果強制執行 SSO 並且佈建處於活動狀態,您網域上的每個人都將有一條登入路徑,在他們的帳戶遷移後。
網域聲明的運作方式
檢查您網域上的帳戶
驗證您的網域後,您可以查看該網域上所有現有的個人帳戶(免費版、專業版和最大版),這些帳戶尚未在您的組織中。對於每個帳戶,您將看到電子郵件地址、計畫類型、帳戶建立日期和最後活動日期。您也可以將此清單匯出為 CSV。
使用此檢視來了解遷移的範圍,然後再啟動聲明。檢查哪些帳戶在您的身份提供者 (IdP) 中,哪些不在—不在 IdP 中的人員在遷移後將無法登入,除非您新增他們。
啟用網域擷取
導覽至 組織設定 > 組織和存取,向下捲動至 安全性,然後切換 使用您的網域遷移帳戶 開啟以啟用網域擷取。這是一個組織層級的設定,強制執行一項政策:您已驗證的網域上不能存在非企業帳戶。
警告:網域擷取是單向的。啟用後,無法反轉。管理員 UI 將在您繼續之前顯示一個突出的確認。在啟用之前,請確保您的先決條件已完全就位,並且您已檢查受影響的帳戶。
啟動聲明
當您啟用網域擷取時,您將經歷一個流程,向您顯示遷移影響:
將受影響的所有帳戶的預覽(帶有 CSV 匯出)
哪些帳戶在您的 IdP 中,哪些不在
關於任何潛在問題的警告
確認後,所有受影響的帳戶立即收到通知—透過電子郵件和產品內橫幅。遷移視窗是從您啟動聲明之日起的 30 天。
30 天遷移視窗
遷移截止日期是聲明的單一日期,而不是滾動的每個使用者計時器。聲明涵蓋的每個帳戶都共享該截止日期。如果您稍後聲明其他網域,該聲明將獲得自己的 30 天視窗(請參閱下面的 在您開始聲明後新增網域)。
在此視窗期間,網域上的每個人都可以登入並選擇如何遷移:
合併並加入:將現有的聊天、專案、檔案和記憶帶入您企業工作區內的新帳戶。請參閱完整清單:遷移時會移動的內容。
全新加入:使用乾淨的企業帳戶開始。
截止日期時會發生什麼
任何尚未遷移的剩餘個人帳戶都將被停用。
付費訂閱(專業版和最大版)會自動取消,並進行按比例退款。帳戶上剩餘的任何使用額度也將被退款。
所有帳戶遷移或停用後,您的網域上不存在個人帳戶。
在截止日期前未選擇的人員預設會獲得一個全新的企業帳戶,他們的資料將透過電子郵件發送給他們,但他們的個人帳戶將無法存取。
啟用網域擷取後在網域上建立的新帳戶直接通過 SSO 和您的企業工作區進行—不會建立個人帳戶。
在您開始聲明後新增網域
每個聲明涵蓋在您啟動聲明時在您的組織上驗證的網域。您在開始聲明後驗證的網域不會被新增到進行中的聲明,與該網域相關聯的帳戶不會被通知或作為其一部分進行遷移。
若要遷移您稍後驗證的網域上的帳戶:
等待目前聲明的 30 天視窗結束。一次只能進行一個聲明。
驗證新網域(如果您還沒有的話)。請參閱 設定單一登入 (SSO)。
檢查新網域上的帳戶,然後啟動新聲明。此聲明有自己的 30 天視窗,新網域上的帳戶會收到相同的電子郵件和產品內通知。
注意:如果您分階段上線多個網域,請在啟動聲明時盡可能驗證所有網域。這樣,一個聲明和一個截止日期涵蓋每個帳戶。否則,每個階段都需要自己的聲明,每個聲明必須完成其 30 天視窗,然後下一個才能開始。
不支援的內容
將資料遷移到啟用了 HIPAA 就緒或客戶管理的加密金鑰 (CMEK) 的組織。您仍然可以聲明您的網域,網域上的人員會照常收到通知,但他們只能全新加入。他們個人帳戶中的任何內容都不會移動。深入了解 HIPAA 就緒企業計畫和 客戶管理的加密金鑰。
聲明團隊計畫帳戶。只有個人帳戶(免費版、專業版、最大版)可以被聲明。
設定自訂遷移截止日期。視窗始終為 30 天。
取消 App Store 訂閱。通過 Apple App Store 購買專業版或最大版的人員需要透過他們的 Apple ID 設定自行取消訂閱。如需詳細資訊,請參閱 回應您 Claude 帳戶上的企業網域聲明。
SSO 和佈建排序
網域聲明與您現有的 SSO 和佈建設定整合:
如果已強制執行 SSO:在組織管理員為使用其已驗證網域的所有個人 Claude 帳戶啟用聲明後,使用者在登入其個人帳戶時會看到橫幅,並收到告訴他們遷移的電子郵件。如果使用者未被新增到您組織的 IdP,他們將被鎖定,因此管理員應確保需要存取的任何使用者在啟用聲明之前被新增。
SCIM 和 JIT:如果啟用了 SCIM,佈建的帳戶透過電子郵件匹配連結到遷移的帳戶。不要同時啟用 SCIM 和 JIT 佈建—如果兩者都處於活動狀態,SCIM 優先。
重要:為了防止鎖定,請確保在遷移截止日期之前所有受影響的使用者都在您的 IdP 中。不在 IdP 中的任何人都將無法登入企業工作區,他們的個人帳戶將在 30 天截止日期時被停用。您的 IT 團隊需要將他們新增到 IdP。
常見問題
如果我的組織沒有足夠的座位供遷移的使用者使用,會發生什麼?
如果您直接通過 Anthropic 購買了企業計畫,您將在組織設定中看到一條錯誤訊息,提示您 購買更多座位。
如果您通過 AWS Marketplace 購買了企業計畫,遷移的使用者在遷移後嘗試登入時會看到一條訊息,要求他們聯絡其管理員。
