集中管理為您的母組織提供自己的管理員控制台，位於 admin.claude.com，您可以在一個地方管理公司範圍的設定，例如單一登入 (SSO)、目錄同步、驗證網域和群組。本文說明註冊時的變更、如何註冊您的母組織，以及如何使用控制台的各個部分。
集中管理在企業方案上以測試版形式提供。
母組織和子組織的運作方式
集中管理在整個過程中使用兩個術語：
母組織：代表您的公司及與 Anthropic 的商業關係。公司範圍的設定位於此處，包括身分識別提供者、網域驗證，以及在適用情況下，您的業務關聯協議 (BAA)。
子組織：母組織下的個別 Claude 組織，例如 Claude 企業組織、團隊方案或直接從 Anthropic 購買的 Claude 平台組織。每個組織都有自己的使用者、管理員和設定。
註冊不會合併您的子組織。每個組織仍然是獨立的組織，具有硬資料邊界，並保持自己的使用者、角色和專案。
母組織角色
您的母組織獲得兩個新角色來執行控制台。這些角色與子組織權限分開。
角色 | 他們可以做什麼 |
母組織擁有者（新增） | 母層級的所有內容，包括選擇誰擁有擁有者和管理員角色。每個母組織至少需要一個擁有者。 |
母組織管理員（新增） | 母層級的所有內容，除了選擇擁有者和管理員。 |
子組織管理員 | 他們自己組織內的所有內容。他們無法查看或變更母層級設定，例如 SSO 強制執行。 |
母角色不會將某人新增到子組織或讓他們登入。需要在子組織中工作的母擁有者或管理員需要像任何其他使用者一樣被新增。母擁有者和管理員可以透過 API 審核配置並檢視子組織間的合規資料。在下面的 API 金鑰部分深入瞭解。
移至母組織的控制項
這些控制項已在母層級套用，但您從子組織管理員設定進行管理。註冊後，母擁有者和管理員在母組織控制台中為每個組織管理一次。
控制項 | 現在管理位置 | 其功能 |
SSO 和要求 SSO | 身分識別提供者和網域 | 針對您驗證的網域、Claude 和控制台的登入。要求 SSO 按網域設定。 |
目錄同步 (SCIM) | 身分識別提供者 | 從您的身分識別提供者佈建使用者和群組。 |
網域驗證 | 網域 | 驗證您的使用者登入的電子郵件網域。 |
連接器網域限制 | 網域 | 將您網域上的連接器限制為企業中的帳戶。 |
限制組織建立 | 組織（安全部分） | 在您驗證的網域上封鎖新組織，包括個人帳戶。 |
合規 API 金鑰 | API 金鑰 | 查看、停用和刪除從任何子組織建立的母層級金鑰。 |
群組 | 群組 | 從您的身分識別提供者同步的目錄群組，加上手動建立的群組。 |
邀請組織加入母組織 | 組織 | Claude 平台組織和驗證網域上的團隊方案的自助服務。若為 Claude 企業組織，請聯絡您的帳戶團隊。 |
子組織管理員在自己的組織內保持所有內容：使用者、角色、組織設定和組織層級安全控制，例如 IP 允許清單和工作階段持續時間。
新的母層級控制項
集中管理還新增了之前不存在的控制項：
控制項 | 位置 | 功能 |
組織概覽 | 組織 | 在一個位置顯示每個子組織及其類型和 ID |
父組織角色 | 管理員角色 | 指派管理公司範圍設定的父組織擁有者和管理員 |
多個身分識別提供者 | 身分識別提供者 | 在一個父組織下連接多個 SSO 和 SCIM 設定，每個網域路由到其中一個或多個 |
分割網域 | 網域和身分識別提供者 | 將一個網域路由到多個身分識別提供者以進行登入，並讓您選擇在登入時誰可以看到每個身分識別提供者 |
父層級合規 API 金鑰 | API 金鑰 | 從 admin.claude.com 建立父層級金鑰。子組織仍可為自己的組織建立金鑰 |
深入瞭解 設定多個身分識別提供者和分割網域。
群組可用性（可讓您選擇哪些子組織可以查看和使用每個群組）尚未推出。在推出前，每個 Enterprise 子組織管理員都可以查看父組織下的每個群組。
目前限制
這些限制在測試版期間適用：
子組織建立：新的子組織需要通過您的帳戶團隊。沒有自助選項。
帳單：註冊時帳單不會變更。
雲端市集組織：透過 AWS 或 Azure 市集購買的 Claude Platform 組織無法加入父組織。
兩種父組織無法註冊：
具有啟用 HIPAA 的子組織的父組織
唯一的子組織為 Team 方案的父組織
註冊您的父組織
父組織下任何子組織的擁有者都可以在 admin.claude.com 開始註冊。註冊是一個簡短的核准流程，其中每個子組織都要簽署父組織管理員的身分。在註冊完成時，所有仍符合資格的提議人員都將成為父組織擁有者。擁有者之後可以在 管理員角色頁面上新增管理員。
警告：註冊無法復原，且可以在有人開始設定後立即完成。
開始前
如果您的網路使用租用戶限制，請在任何人開始設定前，將父組織 ID 新增到允許的組織 ID 清單（anthropic-allowed-org-ids 標頭），並保留已有的 ID。沒有父 ID，該網路上的父組織擁有者和管理員無法管理父主控台。
從 Claude 中的 組織設定 > 組織或主控台中的 設定 > 組織複製父組織 ID。您管理的子組織也需要在清單上，否則設定可能會失敗。
完成設定
前往 admin.claude.com 並開始設定。您會看到您管理的子組織。
從這些組織中提議父組織管理員。按名稱、電子郵件或組織搜尋以尋找人員。開始設定會計為您管理的組織的核准。
如果其他子組織仍然存在，請等待其管理員審查提議。他們可以提名自己組織中的管理員並核准。您可以提醒任何尚未核准的人。
設定完成後，選擇「完成」。主控台會在 組織頁面上開啟。
如果您管理父組織下的每個組織，您的父組織會立即註冊。否則，最後的核准會進行註冊。SSO、SCIM、已驗證的網域和安全設定會移至父組織，每個子組織保留自己的使用者、角色和專案。
變更提議的管理員會要求每個子組織再次核准。如果組織在最後一次變更後七天內仍未核准，父組織下任何子組織的擁有者都可以代表其核准。
管理您的父組織
主控台為您的父組織的每個區域都有一個頁面。父組織擁有者和管理員可以使用所有頁面。
一般
在此變更父組織的名稱。名稱會出現在父組織被命名的任何地方，包括組織切換器。您也可以在此頁面上找到父組織 ID。
組織
此頁面列出父組織下的每個子組織及其類型（例如 Claude Enterprise、Claude Team 或 Claude Platform）和 ID。
若要將現有組織納入您的父組織，請在 合併組織下選擇「邀請」。邀請對於 Claude Platform 組織和您其中一個已驗證網域上的 Team 方案是自助的。若要將 Claude Enterprise 組織納入父組織，請聯絡您的帳戶團隊。
網域
此頁面保存父組織的已驗證電子郵件域，每個子組織都共享這些域。每個域通過您為其選擇的身份提供者或通過多個分割域進行登入。沒有身份提供者的域無法進行 SSO 登入。
新增和路由域：
選擇「新增域」並驗證該域。已驗證的域只能屬於一個父組織。
選擇 SSO 登入位置欄中的鉛筆圖示。
選擇該域應通過的每個身份提供者，並清除它應停止使用的任何提供者。
選擇「儲存」。變更會在您儲存後立即應用於登入。
開啟 限制已驗證域連接器到您的企業，以防止企業外的 Claude 帳戶連接支援的連接器（例如 Google Drive、Gmail、Microsoft 365 和 Slack），使用您域上的電子郵件。
身份提供者
此頁面列出連接到父組織的每個 SSO 和 SCIM 配置，包括其登入狀態、目錄同步狀態和域。開啟其中一個進行管理：
單一登入：選擇「管理 SSO」以開啟設定入口網站並檢查或變更 SAML 或 OIDC 連接。在下方，選擇誰可以使用此身份提供者登入，以及是否在登入頁面上顯示它。
目錄同步：選擇「設定目錄同步」以開啟設定入口網站並連接 SCIM。連接後，選擇「立即重新同步」以提取最新變更。該頁面列出從您的目錄同步的群組。
域：顯示在此登入的已驗證域。開啟 要求 Claude 使用 SSO 和 要求 Console 使用 SSO 以強制這些使用者使用 SSO。這些設定按域應用，您也可以在 域頁面上變更它們。
若要新增、路由或移除身份提供者，請深入瞭解 設定多個身份提供者和分割域。
API 金鑰
此頁面顯示父級金鑰，包括每個金鑰的範圍、組織、建立者和建立日期。金鑰屬於父組織，在建立它們的人員被移除後仍保持活動。限定於單個子組織的金鑰不會出現在此處。它們保留在該組織的管理員設定中。
金鑰上方的 合規性 API 開關會為父組織下的每個組織開啟或關閉合規性 API。關閉時，現有 API 金鑰無法使用合規性範圍。
建立金鑰
建立金鑰需要在父組織下至少有一個 Claude Enterprise 組織。您在此建立的每個金鑰都可在父組織下的每個組織中使用。
選擇「建立金鑰」。
為金鑰命名並選擇其範圍。合規性範圍（例如 read:compliance_activities）授予金鑰對合規性 API 的存取權限。如果您看不到它們，請先開啟 合規性 API 開關，這也會為父組織下的每個組織開啟合規性事件記錄。群組範圍（read:rbac_groups 和 write:rbac_groups）允許金鑰讀取或管理群組及其成員。
選擇「建立」。具有 delete:compliance_user_data 的金鑰可以永久刪除父組織下任何組織中的資料，因此您需要先確認。
選擇「複製金鑰」並將金鑰儲存在安全的地方。您將無法再次檢視它。
管理金鑰
選擇金鑰的動作功能表以停用、重新啟用或刪除它。您在此建立的金鑰在 組織欄中顯示父組織的名稱。從子組織建立且可在每個組織中使用的金鑰顯示該組織的名稱和警告圖示。這些金鑰繼續運作，您也可以在此管理它們。
子組織中的金鑰
子組織管理員仍然可以建立限定於其自己組織的金鑰。
他們無法建立可在每個組織中使用的金鑰，也無法在金鑰被停用後重新啟用它。
在 Claude Enterprise 組織中，主要所有者也可以為其自己的組織建立具有 read:org_audit 或群組範圍的金鑰。這些金鑰仍然可以存取父組織的所有群組。
限定於一個組織的金鑰無法讀取登入或其他父級事件（例如要求 SSO 的變更）。若要讀取這些內容，請使用可在每個組織中使用的金鑰。
安全性
在 組織頁面上的 安全性下，開啟 限制組織建立以防止您已驗證域上的任何人建立新組織，包括個人帳戶。側邊功能表中的 安全性頁面列出每個組織的 HIPAA 狀態。
父組織所有者和管理員也可以在此開始域聲明，而不是從子組織的設定開始。您選擇一個子組織供帳戶遷移到，聲明涵蓋當時在已驗證域上的每個 Free、Pro、Max 和 Ultra 帳戶。使用者可以選擇帶上他們的資料，但之後需要在該組織中有一個座位才能登入。深入瞭解 回應您 Claude 帳戶上的企業域聲明。
在測試版期間，工作階段持續時間與每個子組織保持一致，每個子組織保持其自己的 IP 允許清單。
租戶限制已適用於父組織主控台。如果您的網路使用它們，請將父組織 ID 從 一般頁面保留在允許的組織 ID 清單中，以及您的子組織 ID，因為父組織的 ID 不涵蓋它們。
群組
群組是共享相同角色的使用者集合。它們位於父組織，因此一個群組可以在任何子組織中被賦予角色。子組織管理員在其自己的組織內分配這些角色。
群組標籤顯示父組織下的每個群組及其成員計數。您可以按來源篩選並按名稱搜尋。
從您的目錄同步的群組帶有 SCIM 徽章。開啟其中一個以查看其成員。其名稱和成員資格來自您的身份提供者。
選擇「新增群組」以手動建立群組。開啟它以重新命名它，或按名稱或電子郵件新增和移除成員。
從其動作功能表刪除群組。
注意：在群組可用性可用之前，每個 Enterprise 子組織管理員都可以看到父組織下的每個群組。
管理員角色
此頁面列出管理父組織的人員。選擇「新增管理員」以給予某人父組織角色。