跳至主要內容

從 Claude Enterprise 遷移到雲端提供商上的 Claude Desktop

本指南說明如何從 Claude Enterprise 遷移到您自己的雲端提供商上的 Claude Desktop。涵蓋遷移內容、使用者和管理員的變更,以及 Chat、Claude Cowork 和 Claude Code 的遷移步驟。

本指南適用於 Claude Enterprise 方案組織的管理員。

本指南不涵蓋合約、定價、採購、API 工作負載或合規聲明的解釋。

使用 Claude Enterprise,Anthropic 託管模型並儲存您的對話歷史記錄。另一個選項是第三方提供商上的 Claude Desktop,我們的文件稱之為 Claude Desktop on 3P。桌面應用程式 將所有模型推理路由通過您配置的提供商,因此提示和回應會通過該提供商。可以是 Amazon Bedrock、Google Cloud 的 Agent Platform(前身為 Vertex AI)、Microsoft Foundry 或您自己的 LLM 閘道。

遷移分為兩個部分。您在 3P 上部署 Claude Desktop,每個使用者將自己的歷史記錄複製到其中。

開始前

您需要:

  • 您的 Claude Enterprise 組織的擁有者或主要擁有者。只有主要擁有者可以執行 組織匯出。

  • 將執行推理的雲端帳戶、專案或訂閱的管理員。

  • 將設定傳遞到裝置的方式:企業管理員主控台、MDM 設定檔或 啟動伺服器。

  • 每個裝置上的最新 Claude Desktop 版本。從較早的第三方配置移至主控台的裝置應在其使用者登入前為 5.11492.0 或更新版本,因為較早版本遷移的項目較少。工作階段匯出在兩個裝置上都需要 4.23118.0 或更新版本。

預期情況

您可以在遷移期間並行執行 Claude Enterprise 和 Claude Desktop on 3P。Claude Desktop on 3P 將其應用程式資料保存在單獨的目錄中,因此兩者可以在一台電腦上共存。它們共享一些資料夾,例如 ~/Claude/ 和 ~/.claude/。如果您稍後需要返回,請參閱 將 Claude Desktop 從雲端提供商遷移到 Claude Enterprise。

本指南的大部分內容適用於每個提供商。有關 Amazon Bedrock、Google Cloud 或 Microsoft Foundry 的特定詳細資訊,請參閱 比較雲端提供商。

注意:設定和版本要求在版本之間會變更。在變更設定前,請檢查連結的頁面。

遷移內容和不遷移內容

匯入會帶入每個使用者自己的聊天和專案,以及已在其電腦上的任何 Cowork 和 Code 工作階段。計畫在 截止日期前手動移動其他所有內容,截止日期是使用者可以在 claude.ai 中存取工作的最後一天。您設定此日期。

匯入是一次性複製。它不會與 claude.ai 保持同步,但您可以再次執行它以取得較新的聊天 而不會建立重複項目。

項目

匯入會帶入它嗎?

該怎麼做

每個使用者自己的聊天

是

執行匯入。在截止日期再次執行以取得較新的聊天。

每個使用者自己的專案和專案指示

是。使用者 檢查並接受指示後才會生效。

匯入後檢查每個專案。如果已存在同名專案,選擇 「合併到現有」或 「保持分開。」

專案知識檔案和聊天附件

否。使用者的匯出 永遠不包括檔案內容。聊天保留提及檔案的訊息,但不保留檔案本身。

收集原始檔案並將其新增回 Claude Desktop 中的專案。主要擁有者的 組織匯出是唯一包括檔案內容的匯出。它不包括 Claude 建立的 Word、Excel、PowerPoint 或 PDF 檔案。將其保存為存檔。

已在電腦上的 Cowork 和 Claude Code 工作階段

是,在 Cowork & Code 步驟中。工作階段被複製,不是移動。

選擇要回溯多遠。如果您限制匯入到特定組織,此步驟不可用。

雲端中的 Cowork 和 Code 工作階段

否。精靈僅匯入電腦上的工作階段。

在截止日期前完成或下載工作。

其他使用者的內容

否。匯入帶入 使用者自己的資料。不包括其他使用者的內容。

如果使用者依賴他人建立的專案,請要求其建立者匯入。請參閱 取代共享專案。

記憶

匯出包含使用者的記憶,但匯入帶入聊天和專案。

手動複製。請參閱 手動移動記憶。

個人指示

計畫手動移動這些。

從 claude.ai 設定中的 Claude 的指示(在較新的設定版面配置中稱為指示)複製文字。

成品

部分可以。Claude 在對話中建立的成品最終版本會以輸出檔案的形式提供。較早的版本不會,且有大小限制。

匯出或下載您需要的檔案。

Claude 建立的檔案

部分可以。使用 Claude 檔案建立工具編寫的檔案最終版本會以輸出檔案的形式提供。Word、Excel、PowerPoint 和 PDF 檔案不包含在匯出中。

使用者建立的技能

計畫手動移動這些項目。

從 自訂 > 技能下載。管理員可以透過 外掛程式市集與所有人共享技能。

連接器

否。它們是新設定的一部分。

管理員將其設定為 受管 MCP 伺服器。

稽核日誌

否

擁有者或主要擁有者可以在關閉組織前 匯出過去 180 天的記錄。如果您使用客戶管理的加密金鑰,請改用合規性 API。

Claude Code CLI 設定、記憶和本機工作階段

無需移動。每個開發人員的設定、記憶和本機工作階段 已存在於電腦上。從 claude.ai 同步的組織管理設定和技能運作方式不同。

保持原樣。請參閱 移動 Claude Code CLI 使用者。

自訂角色和模型存取設定

在您的提供者和新設定中重新設定。請參閱 規劃受限模型和存取計畫。

注意:主要擁有者 看不到個人 「匯出資料」按鈕。使用您的試驗來測試主要擁有者自己的歷史記錄將如何移動。

重要:使用者已刪除或您的保留設定已移除的內容 不包含在任何匯出中。在設定時間表前檢查您的保留期間。

取代共享專案

在 Claude Desktop on 3P 中,專案存在於每個使用者的電腦上,不與其他使用者共享。為了讓團隊有相同的起點,我們建議以下做法:

  • 共享指示和參考資料:將其打包為技能或外掛程式並分發給所有人。請參閱 分發技能和外掛程式。

  • 共享檔案:將其保存在您已使用的檔案共享或儲存庫工具中。Claude 將成品和排程工作結果寫入使用者主目錄中的 ~/Claude/。在 Cowork 工作階段中,Claude 在專案中建立的檔案會保存在專案的資料夾中。

手動移動記憶

在 claude.ai 中,每個使用者可以 要求 Claude 寫出他們的記憶並複製文字。然後他們將想要保留的內容貼到 Claude Desktop 中的以下位置之一:

  • 全域指示:前往 設定 > Cowork,然後按一下全域指示旁的 「編輯」。它們包含在每個工作階段中。

  • 專案指示:將文字新增到專案的 指示。它們適用於該專案中的每個工作階段。

設定匯入工具

Claude Desktop 包含此移動的工具,大多數工具在管理員開啟前處於關閉狀態。我們建議使用最新的 Claude Desktop 版本。

開啟匯入

使用者必須開啟這兩個設定才能從您的 Claude Enterprise 組織匯入歷史記錄。兩者預設都處於關閉狀態。

  1. 在 claude.ai 中:讓擁有者或主要擁有者前往 組織設定 > 資料和隱私,然後開啟 允許成員匯出自己的資料。

  2. 在 Claude Desktop 中:開啟匯入精靈。在 Enterprise Admin Console 中,前往 功能 > Claude.ai 資料匯入,然後開啟 啟用匯入。使用 MDM 或啟動伺服器,在 claudeAiImport 下將 enabled 設定為 true。

使用者然後前往 設定 > 匯入和匯出,然後按一下 「匯入…」以開啟 匯入精靈。

選用設定和工具

工具

其功能

如何使用

匯入提示

在使用者開始新的聊天或工作時提示他們匯入 ,這樣他們就不必尋找設定。

在 claudeAiImport 下將 bannerBehavior 設定為 off(預設值)、detect 或 show。

組織允許清單

限制匯入到您列出的 claude.ai 組織,僅透過登入。個人帳戶被拒絕。從檔案或較早本機工作階段的匯入已關閉。較早第三方工作階段的自動匯入不受影響。

在 claudeAiImport 下設定 allowedOrganizationUuids。需要 2.26454.0 或更新版本。

按群組推出

一次為一個群組開啟 Claude.ai 資料匯入。如果使用者在多個群組中,只有設定它的最高排名原則適用。

在主控台中使用權限政策。

對於已在較早設定(例如移至主控台的 MDM 試用版)下在 3P 上執行過 Claude Desktop 的電腦。它每台電腦執行一次,在背景中執行,並帶入本機資料,例如工作階段、專案和記憶。它不會帶入 claude.ai 歷史記錄,仍需要精靈。

在企業管理主控台組織中預設開啟,位於功能 > Claude.ai 資料匯入 > 自動匯入較早的第三方工作階段。在其他地方,只有在設定了組織 ID 且管理員設定 automatic3pImport 時才會執行。

工作階段匯出

將使用者的 Claude Desktop 資料(例如工作階段、專案、記憶、排程工作、技能和上傳的外掛程式)儲存到未加密的 zip 檔案。具有相同作業系統和組織的另一台裝置上的精靈可以匯入它,除非您限制匯入到特定組織。兩台裝置都需要 4.23118.0 或更新版本。它不包括 Claude Code CLI 工作階段。

在 claudeAiImport 下設定exportEnabled。除非 enabled 也是 true,否則沒有效果。

遙測中的匯入事件

為每個 claude.ai 歷史記錄匯入記錄desktop_claude_ai_import。對於登入匯入,它會命名來源組織。使用它來計算誰已匯入。

需要OpenTelemetry 匯出到您的收集器,otlpDesktopLogLevel 設定為 info,在 2.26454.0 或更新版本上。

注意:當使用者登入並擷取匯出時,精靈需要存取 claude.ai、hcaptcha.com、*.hcaptcha.com、api.anthropic.com 和 storage.googleapis.com。匯入已下載的匯出檔案不需要任何這些。將這些主機保持開啟直到您的截止日期。如果您使用主控台,除了 storage.googleapis.com 外,所有主機都仍需要用於它。

使用 MDM 或啟動伺服器,自動更新和其他功能也可以使用 claude.ai 和 api.anthropic.com,因此在關閉它們之前請檢查遙測和出口。

重要:在符合 HIPAA 的組織中,無法開啟成員資料匯出,因此使用者無法匯入 claude.ai 聊天或專案。如果您不限制匯入到特定組織,他們仍然可以匯入已在其電腦上的 Cowork 和 Claude Code 工作階段。

使用者檢查清單

在每波使用者移動前與他們分享此檢查清單。如需完整逐步解說,請參閱從 claude.ai 匯入歷史記錄。

移動前,在 claude.ai 中

  • 下載 Claude 為您建立的任何 Word、Excel、PowerPoint 和 PDF 檔案,並以其他格式匯出您需要的任何成品。

  • 收集您上傳到專案和聊天的原始檔案。它們不會被帶入。

  • 將您的記憶和Claude 的指示(在較新的設定版面配置中稱為指示)複製到本機檔案。

  • 從自訂 > 技能下載您建立的技能。

  • 記下您使用的連接器,以便您可以要求任何遺漏的連接器。

在您移動的那天,在 Claude Desktop 中

  1. 開啟 Claude Desktop 並按照您的 IT 團隊描述的方式登入。

  2. 前往設定 > 匯入和匯出並按一下 「匯入…」 以開啟精靈。

  3. 按一下 「登入 claude.ai…」,然後在瀏覽器中選擇您的工作組織並按一下 「授權。」

  4. 返回 Claude Desktop 並按一下 「擷取匯出,」 然後 「繼續。」

  5. 在Cowork 和程式碼步驟中選擇要包括本機工作階段的時間範圍,或跳過該步驟。

  6. 在檢閱步驟中按一下 「匯入」。

  7. 如果出現重複項步驟,為每個專案選擇 「合併到現有」 或 「保持分開」。

匯入後

  • 開啟每個匯入的專案。檢閱並接受其指示,然後新增您的檔案。若要在聊天中使用專案的資料夾,請再次將資料夾新增到專案。

  • 開啟匯入的聊天並傳送訊息。出現提示時按一下 「信任並繼續」。

  • 將您儲存的記憶和指示貼到 Claude Desktop。

  • 重新連接您使用的連接器。

  • 在您組織的截止日期再執行一次匯入以取得較新的聊天。它不會建立重複項。

使用者的變更

大多數日常工作保持不變。聊天、Cowork、專案、成品、記憶、排程工作、檔案上傳、技能、外掛程式、連接器和程式碼都是3P 上 Claude Desktop 的功能。主要差異在於工作的儲存位置和管理員控制的內容。語音模式、Claude Security 和 Claude Tag 不可用,Claude in Chrome 僅適用於企業管理主控台。

區域

變更內容

告訴使用者的內容

使用者工作的位置

在您的工作電腦上使用 Claude Desktop。在您的截止日期之後,您將無法使用 Claude 行動應用程式或 claude.ai。

登入

使用按使用者登入,使用者透過 AWS IAM Identity Center、Google 或 Workforce Identity 或 Microsoft Entra ID 在應用程式內登入。使用企業管理主控台,使用者使用其工作電子郵件登入、重新啟動,然後登入提供者。

預期會看到新的登入畫面,並預期偶爾需要再次登入。

歷史記錄

它儲存在裝置上。除了 SSH 遠端工作階段和任何已製作的匯出或複本外,它僅存在於該裝置上,因此無法復原已刪除的歷史記錄。

您的歷史記錄不會跟隨您到另一台電腦。在更換裝置前請與 IT 部門聯繫。

分享

改為共享輸出檔案,而不是聊天或專案的連結。

長期任務和排程任務

工作階段是本機的。裝置必須保持喚醒狀態才能執行長期程序和排程任務。

在任務執行期間保持電腦開啟並喚醒。

記憶體和搜尋

在聊天中,Claude 不會搜尋您過去的聊天。

匯入的聊天

當使用者在匯入的聊天中傳送第一則訊息時,應用程式會要求他們確認。回覆隨後來自您設定的提供者,而不是來自 claude.ai。

按一下 「信任並繼續」以繼續。

網路搜尋和擷取

Google Cloud 和 Microsoft Foundry 提供原生搜尋。Amazon Bedrock 不提供,因此您需要新增搜尋提供者。在聊天和協作中,擷取只能到達您允許的主機。

搜尋可能看起來不同,Claude 可能只能開啟已核准的網站。

注意:統一 Claude 將聊天和協作合併為一個體驗。在目前版本的 Claude Desktop 中預設開啟,即使您之前關閉了協作。關閉它會同時關閉聊天和協作。程式碼不受影響。如果您之前的設定只保留程式碼開啟,最新版本會保持這種狀態直到 2026 年 12 月 17 日。根據統一 Claude 版面配置來製作您的螢幕擷取畫面和訓練。

管理員的變更

遷移後您需要承擔更多責任。您現在負責雲端帳戶、裝置設定、成本控制和監控。

任務

在第三方 Claude Desktop 上的運作方式

您管理設定的位置

身分識別和群組

在主控台中,您新增使用者和群組、連接 SSO 和 SCIM,以及為每個群組設定權限原則。使用 MDM 或啟動伺服器,您可以透過這些工具和雲端提供者的身分識別工具管理存取。請參閱規劃身分識別和登入。

模型存取

Claude Enterprise 組織中的模型設定和自訂角色保留在那裡,因此您需要在新設定中再次設定模型存取。模型選擇器來自inferenceModels,主控台原則可以為每個群組縮小範圍。請參閱規劃受限模型和存取程式。

成本控制

沒有座位,也沒有 claude.ai 支出限制。在應用程式中,inferenceMaxTokensPerWindow 限制每個使用者在每個裝置上每個視窗的權杖。除非同時設定 inferenceTokenWindowHours,否則無效。快取的權杖不計算在內,因此不會限制您提供者的帳單。預算、警示和配額來自您的雲端提供者。

按使用者或團隊的使用情況報告

每位使用者登入在提供者處為每位使用者提供身分識別。共享金鑰則不提供。成本歸因工具因提供者而異。主控台有選用的使用情況分析,預設為關閉。

監控和稽核

OpenTelemetry 匯出到您自己的收集器涵蓋合規性 API 和分析 API 的許多功能。預設情況下,它只傳送中繼資料。中繼資料包括使用者的身分識別和連接資料夾的路徑。如果您開啟技能掃描,掃描摘要可以引用該技能。您可以選擇加入提示和工具內容,這些內容只會傳送到您的收集器。使用主控台,您也可以開啟合規性 API 以記錄管理員活動。它開始在同一父組織下的每個組織中記錄,因此請先檢查它捕獲的內容。

在推出前決定要捕獲的內容。LLM 閘道會看到模型請求和回應,但看不到在裝置上記錄的工作階段事件,例如權限決定。若要在匯出中包含 Claude 執行的 shell 命令,請將 toolDetails 新增到 otlpContentCapture。長命令會被縮短。您的接收者必須接受 protobuf 和 JSON 上的 OTLP over HTTP。如果您的監控平台只接受其自己的格式,請執行將其轉發到該平台的 OpenTelemetry 收集器。

Claude Code CLI 原則

伺服器管理的設定不適用於雲端提供者。透過檔案、macOS 設定檔或 Windows 登錄傳遞原則。請參閱移動 Claude Code CLI 使用者。

有關網路主機、更新、裝置上的保留和應用程式傳送給 Anthropic 的內容,請參閱安裝和設定、遙測和出口和使用者身分識別和本機資料。

分發技能和外掛程式

在第三方 Claude Desktop 上,您可以透過設定分發技能和外掛程式。如需完整詳細資訊,請參閱MCP、外掛程式、技能和掛鉤。

使用外掛程式市集(建議):在 git 或 HTTPS 上託管市集,並使用 allowedPluginMarketplaces 指向它。您可以透過變更一個設定值而不是將檔案推送到每個裝置來推出更新。您也可以在主控台中設定此項。

檢閱網路搜尋和網路擷取

Google Cloud 和 Microsoft Foundry 支援原生搜尋。在 Google Cloud 上,組織原則預設將其關閉,因此請先在那裡允許它。Amazon Bedrock 不支援,因此您需要新增搜尋提供者。在協作和聊天中,網路擷取只能到達您在coworkEgressAllowedHosts 中列出的主機。在程式碼中,該清單不會阻止對其他主機的擷取。有關誰看到搜尋查詢以及如何限制、記錄或關閉搜尋,請參閱網路搜尋和網路擷取。

在推出前在每個作業系統和您的使用者工作的每個網路(例如辦公室和家中)上測試網路搜尋。如果您新增搜尋提供者,其主機必須可透過您的防火牆和代理伺服器到達。應用程式無法提示輸入代理伺服器使用者名稱和密碼。如果您的代理伺服器需要登入(例如使用 NTLM),請計劃額外的測試。您可能需要在每個登入到您的代理伺服器的裝置上使用本機轉發代理伺服器。另一個選項是您託管的遠端 MCP 搜尋伺服器。

若要瞭解我們如何處理提示注入,請參閱降低瀏覽器使用中提示注入的風險、我們如何在各產品中限制 Claude和 Claude Code 文件中的安全性頁面。有關信任中心中的安全文件,請參閱概述的安全狀況部分。

在試驗前要做的決定

這些選擇設定您的設定和使用者體驗。從這四個開始,因為它們對試驗影響最大。

決定

選項

要考慮的事項

1. 要使用哪個提供者

Amazon Bedrock、Google Cloud 的 Agent Platform、Microsoft Foundry 或您自己的 LLM 閘道

您現有的雲端協議和身分識別設定、誰處理對話資料、原生網路搜尋、資料駐留選項和公共部門需求。在比較雲端提供者中比較它們。

2. 設定如何到達裝置

盡早選擇,並先評估主控台。您不需要為每次變更執行伺服器或推送設定檔。

主控台:提供 SSO、SCIM、各群組的原則,以及 Chrome 中的 Claude。每次啟動都需要 api.anthropic.com,使用者需要 Anthropic 帳戶才能登入。登入還需要 claude.ai、hcaptcha.com 和 *.hcaptcha.com。如果裝置在啟動時無法連線到 api.anthropic.com,應用程式將無法連線到您的提供者,直到能夠連線為止。推論連線適用於整個組織。

MDM:不需要 api.anthropic.com 來取得設定,也不需要 Anthropic 帳戶登入,但其他功能可能會使用該主機。不同群組的設定意味著需要個別的設定檔。每次變更都需要推送更新的設定檔。如果另一個團隊管理您的 MDM,請協議其部署速度。

啟動伺服器:由您託管和執行。如果在應用程式啟動時無法連線,應用程式將沒有推論提供者,直到恢復為止,因此請在多個副本或區域中執行。

您自己的工具:如果您建立工具來傳遞設定,您也需要維護和版本控制它。如果它寫入本機設定檔,使用者可以編輯這些設定。

在所有情況下:每個裝置只能以一種方式傳遞主要設定。在 Claude Desktop 2.37337.0 或更新版本上,登入任何使用主控台的組織的使用者可以將裝置移出受管設定檔。若要防止這種情況,請在設定檔中將 deploymentMode 設定為 3p(4.16336.0 之前的裝置還需要 disableDeploymentModeChooser)。若要只允許您的組織,請設定 forceLoginOrgUUID,可與主控台一起使用。

3. 使用者如何向提供者進行驗證

應用程式內的個別使用者登入、認證協助程式、您自己的驗證代理或閘道,或共用金鑰

個別使用者登入為每個使用者在提供者處提供身分。共用金鑰(持有人權杖、服務帳戶金鑰、API 金鑰)適用於單一團隊的概念驗證。請參閱 Bedrock、Google Cloud 或 Foundry 的設定指南。主控台不提供靜態金鑰或持有人權杖。

4. 使用者可以匯入什麼

開放匯入,或 allowedOrganizationUuids 設定為您的組織 ID

設定清單後,使用者只能透過登入進行匯入,且只能從您列出的組織進行。個人帳戶會被拒絕。從檔案和電腦上的先前工作階段進行匯入已關閉。清單需要 Claude Desktop 2.26454.0 或更新版本,較早版本會忽略它。決定使用個人帳戶進行工作的使用者是否應該帶入該歷史記錄。

然後解決其餘問題:

  • 應用程式的各部分每個群組可以取得:統一 Claude(結合聊天和協作)和程式碼。

  • 使用者可以取得的權限模式。在推出前與您的安全團隊協議。如果使用者必須批准每個動作,他們可能會開始不經閱讀就批准,因此決定哪些動作需要提示。決定自動模式(新程式碼工作階段通常預設啟動,除非您關閉它)、略過權限模式,以及哪些工具始終要求。

  • 網路搜尋的運作方式。請參閱檢閱網路搜尋和網路擷取。

  • 如何控制成本:應用程式內的權杖上限,加上您提供者的預算、警示和配額。

  • 要傳送給 Anthropic 和您自己的收集器的遙測。

  • 如何處理裝置上的資料:保留和法律保留,以及裝置變更的工作階段匯出。對於法律保留,請將聊天、協作和程式碼保留期設定為 3650 天,供保留中的使用者使用。sessionRetentionHold 設定在 2026 年 12 月 17 日停止運作。

  • 如何設定 Claude Code CLI 使用者。

  • 何時進行任何 IdP 變更:在第一波之前、波次之間或最後一次匯入之後。

  • 關於受限模型和存取計畫該做什麼:為雲端帳戶開啟它們、保留一些 Claude Enterprise 座位用於該工作,或停止使用它們。

規劃您的遷移

我們建議分波次遷移,一次一組使用者,並有重疊期,在此期間 Claude Enterprise 和 Claude Desktop on 3P 都在執行。設定明確的截止日期,並為每個使用者提供簡短的檢查清單,以在遷移前完成。保持 claude.ai 可用,直到最後一波完成匯入。

第 1 階段:規劃遷移

涉及人員:AI 計畫主導、IT 和您的 Anthropic 帳戶團隊

  • 做出試點前要做的決定中列出的選擇。

  • 為雲端帳戶、裝置管理、身分、網路以及通訊和培訓各指定一位所有者。

  • 列出您的 Claude Enterprise 組織中的內容:使用者、共用專案、您的組織提供的技能,以及使用中的連接器。

  • 列出依賴 Claude 行動應用程式或瀏覽器中 claude.ai 的使用者,例如從手機或平板電腦工作的主管。Claude Desktop on 3P 都沒有,因此決定這些使用者是否保留 Claude Enterprise 座位。

  • 協議您將如何衡量成功、波次順序和 claude.ai 的截止日期。

  • 計算使用 Claude Code CLI 的人數。記下他們依賴的伺服器管理設定、雲端工作階段和 claude.ai 連接器。

  • 列出您的使用者將看到的每次登入,並記下同期計畫的任何 IdP 變更。請參閱規劃身分和登入。

  • 列出您今天使用的存取計畫、受限模型和自訂角色。請參閱規劃受限模型和存取計畫。

第 2 階段:設定新環境

涉及人員:雲端、裝置管理、網路和身分管理員

  • 使用您的提供者啟用或部署模型、授予推論角色,並為您的使用者要求足夠的配額。遵循您提供者的設定指南,連結在比較雲端提供者中。

  • 將您的 IdP 連線到雲端提供者,並與小組測試登入。

  • 在每個硬體型號上執行協作就緒檢查。協作需要硬體虛擬化,在 Windows 上需要虛擬機器平台功能。

  • 封裝應用程式,並與管理您的裝置的團隊測試自動部署。預留時間進行此工作。在 Windows 上,使用 .msix 套件,協作需要此套件。安裝它需要管理員權限。

  • 在主控台中建立設定,或在應用程式中建立並匯出以供 MDM 使用。規劃每個裝置上的最新 Claude Desktop 版本。

  • 決定使用者不應該變更的設定,並在第一個使用者登入前設定每一個。例如,程式碼提供自動模式,除非您將 autoModeEnabled 設定為 false。從主控台、MDM 設定檔或啟動伺服器傳遞這些設定,因為使用者可以編輯本機設定檔。單獨的主控台不會將裝置保留在您的設定上。若要強制執行它們,還要在機器層級受管設定檔中部署 forceLoginOrgUUID。該金鑰限制使用者可以在 Claude Desktop 中登入的組織,因此列出您的企業管理員主控台組織和他們在重疊期間仍需要的所有其他組織。然後檢查測試裝置上使用者仍然可以變更的設定。使用 MDM,確認應用程式內設定視窗以唯讀方式開啟。在 Windows 上,拼寫錯誤的值也會鎖定視窗,因此請將診斷報告的 managed-config.txt 中的每個值與您設定的值進行比較。

  • 開啟必要的網路主機,並在您的端點安全工具中允許應用程式使用其簽署身分。

  • 設定連接器、外掛程式市集、網路搜尋、橫幅、權杖上限和 OpenTelemetry 匯出。

  • 在提供者和應用程式的模型清單中設定模型存取規則。

  • 使用您的提供者設定預算警示,並在第一個使用者登入前開啟成本歸因。

  • 對於 CLI 使用者,使用提供者變數、固定模型、模型限制和 allowedProviders 部署 Claude Code 受管設定。請參閱遷移 Claude Code CLI 使用者。

  • 如果您持有存取計畫授權,請在驗證入口網站中連結雲端帳戶並開啟存取。預留前置時間。

第 3 階段:準備現有使用者

涉及人員:擁有者、主要擁有者和通訊負責人

  • 開啟成員資料匯出和匯入精靈。請參閱開啟匯入。

  • 選擇任何選用的匯入設定,例如匯入提示、組織允許清單和按群組推出。

  • 確認裝置可以連線到登入匯入所需的主機。

  • 讓主要擁有者執行組織匯出以供記錄。下載連結在 24 小時後過期,且可能只能使用一次,因此請立即下載檔案。

  • 將使用者檢查清單連同截止日期傳送給每一波使用者。

  • 將開發人員檢查清單傳送給開發人員,以便他們在截止日期前下載雲端工作階段。

  • 延後對 claude.ai SSO 連線和 SCIM 目錄的任何變更,直到最後一次匯入,或排程在各波之間進行切換。

第 4 階段:執行試驗,然後分波推出

涉及人員:裝置管理、您的推動者和您的 Anthropic 帳戶團隊

  • 使用 MDM 或啟動伺服器,先部署設定,再部署應用程式,讓使用者直接在 3P 上開啟 Claude Desktop 應用程式。使用主控台時,先儲存設定,然後讓使用者安裝應用程式並登入。

  • 使用說明 > 疑難排解 > 產生診斷報告檢查裝置。在匯出的檔案中,deployment-mode.txt顯示應用程式是否處於第三方模式。

  • 使用混合角色進行試驗。在適用的情況下,包括 CLI 開發人員、每個受限模型的使用者和每個身分群組的使用者。

  • 測試匯入、每個連接器、使用者工作所在的每個網路上的網路搜尋、主要擁有者的歷史記錄,以及使用者在請求被標記時看到的內容。同時測試繼續 CLI 工作階段、按使用者的成本報告,以及支出在您提供者的帳單主控台中的顯示方式。

  • 修正試驗發現的問題並更新您的使用者指南。然後推出每一波,並進行啟動培訓和辦公時間。

  • 對於每一波,追蹤已安裝應用程式、已登入、已匯入且在第二週仍然活躍的使用者數量。您的遙測中的desktop_claude_ai_import事件會針對每個 claude.ai 歷史記錄匯入進行記錄。使用者可以多次匯入,因此請計算不同的使用者。這是資訊層級事件,因此請將otlpDesktopLogLevel設定為info以接收它。

第 5 階段:結束 Claude Enterprise

涉及人員:主要擁有者、身分管理員和網路管理員

  • 在截止日期,讓使用者完成他們在 claude.ai 中的工作並最後一次執行匯入。在您在網路上封鎖 claude.ai 之前執行此操作,因為登入匯入需要它。如果您使用主控台,不要封鎖claude.ai、api.anthropic.com或hcaptcha.com主機。改為使用租用戶限制將claude.ai和api.anthropic.com限制為您的組織。使用 MDM 或啟動伺服器時,應用程式也會從claude.ai和api.anthropic.com讀取其更新摘要(預設情況下)。在您封鎖它們之前,將updateViaUpdatesHost設定為true並允許releases.claude.com,或關閉自動更新並自行分發新版本。在程式碼工作階段中,Web Fetch 會使用api.anthropic.com檢查每個網域,如果無法檢查則拒絕擷取,因此在您封鎖該主機之前也要將skipWebFetchPreflight設定為 true。在截止日期後保持管理員存取權,以便您可以執行最終匯出並移除使用者。

  • 將使用者保留在新部署中。使用 MDM 或啟動伺服器,在設定您的提供者或啟動金鑰的受管設定檔中將deploymentMode設定為3p(Claude Desktop 4.16336.0 或更新版本)。在每個裝置都更新之前,也要在設定檔中將disableDeploymentModeChooser設定為true,並在啟動伺服器中設定其回應。不要在使用主控台的裝置上設定任一金鑰。使用主控台時,開啟在 Claude Desktop 中要求此組織,以便兩個組織的成員必須切換。該設定不會強制登入。若要強制登入,在最後一波移動後,從forceLoginOrgUUID中移除您的 Claude Enterprise 組織 ID,除了保留 Claude Enterprise 的使用者外。

  • 對於 CLI 使用者,將allowedProviders縮小到新提供者,除了在使用者在 Claude Desktop 中保持登入 claude.ai 的電腦上,並停用您的伺服器管理設定。

  • 使用限制組織建立和租用戶限制控制您網域和網路上的個人帳戶。如果您使用主控台,請在允許清單中包含新組織的 ID。

  • 執行最終組織匯出和稽核記錄匯出。已移除使用者的資料仍包含在主要擁有者的匯出中。

  • 某些工作可能必須保留在 Claude Enterprise 上,例如在您的雲端提供者尚不支援的存取程式下,或對於需要行動應用程式的使用者。如果是這樣,請保留這些座位並減少組織的規模,而不是關閉它。

  • 移除使用者。使用 SCIM,您從 IdP 應用程式中移除的使用者會自動移除。使用 JIT,他們會保留在您的成員清單中,直到管理員移除他們。您只在 Claude 中移除的使用者會在他們下次使用 SSO 登入時再次新增。如果您的企業管理主控台組織共用 SCIM 目錄,請先檢查從 IdP 應用程式中移除使用者如何影響它。已移除的使用者立即失去存取權,但移除不會刪除他們的帳戶或資料。

  • 若要更快清除儲存的資料,您可以縮短自訂資料保留期間。新期間之外的任何內容都會在您儲存後立即排程進行永久刪除,因此請先完成您的匯出。最短期間是 30 天,它不涵蓋您已移除的使用者的記憶。專案中的聊天遵循專案保留期間,而使用公開連結發佈的成品不會被刪除。

  • 在您關閉任何內容之前,請與您的 Anthropic 帳戶團隊確認新部署仍然依賴哪些網域和 SSO 設定。然後與他們討論結束計畫。若要刪除組織,主要擁有者向支援部門提交請求。

取得協助

移動後,請聯絡您的雲端提供者以了解推論服務,並聯絡我們以了解桌面應用程式和您的推出。

主題

聯絡人

推論服務、模型存取、配額和雲端帳單

安裝或設定 Claude Desktop

您的 Anthropic 帳戶團隊。先產生診斷報告並傳送檔案。不包括對話,但記錄行可以引用檔案、訊息或工具輸出中的文字,因此請在傳送前檢查檔案。

設定企業管理主控台組織

刪除已移除使用者的資料或刪除組織

Anthropic 支援。主要擁有者必須要求刪除組織。

雲端提供者上的 Claude Code CLI 問題

您的 Anthropic 帳戶團隊。先執行/feedback。在雲端提供者上,它寫入本機封存,在您傳送該檔案之前,沒有任何內容離開電腦。

IdP 變更後沒有人可以登入 claude.ai

Anthropic 支援,來自擁有者或主要擁有者的電子郵件地址

存取程式和受限模型

用於應用程式和連結雲端帳戶的驗證入口網站。您的 Anthropic 帳戶團隊用於有限可用性模型和授權。

規劃您的推出

相關資源

是否回答了您的問題?