Dies ist die erste der fünf Entscheidungen, Struktur & Identität. Du hast deine Voraussetzungen bestätigt. Jetzt bist du bereit, diese Entscheidung zu treffen – die, in der jede andere Entscheidung verankert ist: wie viele Claude-Organisationen du betreibst. Zuerst legst du fest, was eine Organisation in Claude Enterprise ist, dann triffst du tatsächlich die Entscheidung, und anschließend richtest du die Provisionierung ein, also wie Mitglieder tatsächlich in der Organisation ankommen, für die du dich entscheidest.
Was eine Organisation ist
In Claude Enterprise ist eine Organisation die Grenze um deine Mitglieder, Gruppen, Einstellungen und Daten, und jeder Vertrag mit Anthropic erstellt mindestens eine. Organisationen teilen keine Inhalte: Projekte, Konversationen, Artefakte und benutzerdefinierte Skills, die in einer erstellt wurden, sind aus einer anderen nicht erreichbar, und Organisationseinstellungen in einer gelten nicht in einer anderen. Die Anmeldung können Organisationen jedoch teilen: Mehrere können unter einer übergeordneten Organisation verknüpft werden und deren Identitätsanbieter, Domänenverifizierung, Single Sign-On und Provisionierung teilen, während Abrechnung und Nutzungsverfolgung bei jeder einzelnen Organisation verbleiben. Siehe den Hinweis zu übergeordneten Organisationen(öffnet in neuem Tab) für weitere Informationen.
Von hier an bezieht sich „Organisation" auf diese Grenze in Claude. Das Unternehmen, für das du arbeitest, ist „dein Unternehmen".
Plutos Topologie
Pluto hat fünf Geschäftsbereiche, aber einen Anthropic-Vertrag, einen Identitätsanbieter und keine Notwendigkeit, irgendeine Einheit, selbst die regulierte Payments & Trust, von den Daten der anderen abzuschirmen, daher betreibt es eine Organisation. Payments & Trust benötigt strengere Kontrollen als der Rest, und Pluto erfüllt das mit Gruppen und Berechtigungen innerhalb der einen Organisation, statt sie in eine eigene Organisation aufzuteilen.
Das interaktive Widget unten ermöglicht es dir, die drei Eingaben auf die Antworten deines Unternehmens zu setzen, und zeigt, wie das Ändern einer davon die Empfehlung zwischen einer Organisation und mehreren verschiebt.
1 · Deine Entscheidung
Wie viele Claude-Organisationen betreibt dein Unternehmen: eine oder mehrere?
2 · Die Wahlmöglichkeiten, die du hast
| Die Wahl | Wann du sie wählen würdest | Was es bedeutet und welche Auswirkungen es hat |
|---|---|---|
| Eine Claude Enterprise-Organisation | Wenn keine der drei unten genannten Situationen auf dein Unternehmen zutrifft. | Deine Kontrollen befinden sich an einem Ort, deine Gruppen übernehmen die interne Trennung, und jede spätere Entscheidung wird einmal getroffen, statt einmal pro Organisation. Getrennte Ausgabenobergrenzen, Connector-Einstellungen oder eine strengere Haltung für eine Einheit sind Gruppen- und Rollenarbeit innerhalb der einen Organisation — keine Gründe für eine Aufteilung. |
| Mehrere Organisationen, aufgeteilt nach Vertragslinien | Geschäftsbereiche benötigen separate Verträge mit Anthropic, nicht nur separate Kostenstellen auf einer Rechnung. | Betreibe eine Organisation pro separatem Vertrag und behandle jede als eigenständigen Rollout: Die fünf Entscheidungen wiederholen sich pro Organisation. |
| Mehrere Organisationen, aufgeteilt nach Identitätslinien | Du betreibst unterschiedliche Identitätsanbieter (z. B. eine Einheit auf Okta und eine andere auf Microsoft Entra ID), die nicht zu einem gemeinsamen Sign-in zusammengeführt werden können. | Wie oben: eine Organisation pro Identitätsgrenze, jede für sich konfiguriert. |
| Mehrere Organisationen, aufgeteilt nach einer Daten-Isolationslinie | Ein Teil des Unternehmens muss aus regulatorischen oder vertraglichen Gründen von den Daten eines anderen abgeschirmt werden. | Wie oben, wobei die Grenze dort gezogen wird, wo die Isolationsanforderung liegt, sobald dein Compliance-Verantwortlicher bestätigt, dass eine Organisationsgrenze diese erfüllt. |
3 · Wenn du das später änderst
Das Zusammenführen oder Aufteilen zweier Organisationen erfordert einen kompletten Neuaufbau. Da nichts die Organisationsgrenze überschreitet, bedeutet das Aufteilen einer Organisation in zwei, eine zweite Organisation aufzubauen, die Domänenverifizierung für beide zu klären und die wechselnden Mitglieder neu zu provisionieren. Das Zusammenführen zweier Organisationen in eine stößt von der anderen Seite auf dieselbe Mauer. Beides ist für die betroffenen Personen störend, also wäge das ab, bevor du dich zu der Änderung entschließt.
Eine separate zweite Organisation später hinzuzufügen ist günstiger, als eine Organisation wieder aufzuteilen, die du zu stark konsolidiert hast.
Ressourcen einrichten
Nachdem deine Organisationsgrenze festgelegt ist, bestimmst du die bevorzugte Art, Mitglieder in deiner Organisation zu provisionieren. Beide Wege laufen über den Identitätsanbieter, den du als Voraussetzung eingerichtet hast. Just-in-Time-Provisionierung (JIT) erstellt ein Mitglied beim ersten Anmelden. Directory Sync (SCIM) übertragt Mitglieder und ihre Gruppenmitgliedschaften im Voraus aus deinem Verzeichnis. Bei JIT allein werden Gruppen nicht synchronisiert; du erstellst und pflegst sie manuell, und die Gruppenentscheidung in Lektion 5 liest sich in beiden Fällen gleich.
Directory Sync automatisiert die Gruppenstruktur und die Provisionierung, sodass Claude folgt, wenn Personen im Verzeichnis das Team wechseln. Das ist für alles nach dieser Lektion wichtig: Eine Kontrolle ist nur so genau wie die Mitgliederliste, die ihr zugrunde liegt. Wenn dein Verzeichnis bereits akkurat ist, hält Sync deine Claude-Gruppen ohne manuellen Aufwand darauf abgestimmt.
- Wichtige Überlegungen vor der Aktivierung von SSO und JIT/SCIM-Provisionierung(öffnet in neuem Tab): was du prüfen solltest, bevor du die Provisionierung aktivierst, einschließlich des Hinweises zu übergeordneten Organisationen.
- Wie SCIM-Sync für Enterprise-Organisationen funktioniert(öffnet in neuem Tab): wie Directory Sync Mitglieder und ihre Gruppenmitgliedschaften in die Organisation überträgt.
- JIT- oder SCIM-Provisionierung einrichten(öffnet in neuem Tab): die Schritte für beide Provisionierungswege.
- Single Sign-On (SSO) einrichten(öffnet in neuem Tab): die SSO-Konfiguration, die jede Organisation benötigt, bevor die Provisionierung aktiviert wird.
Lektionsaktivität
Verwende die interaktive Übung oben als deinen Arbeitsbereich: Setze jede der drei Eingaben auf die Antwort deines Unternehmens und lies die Empfehlung. Entscheide dann deine Anzahl: eine Organisation oder mehrere, und, falls mehrere, welche Eingabe jede Grenze zieht und wo sie verläuft.
Wenn die Entscheidung nicht allein bei dir liegt (der Rechtsberatung einer Tochtergesellschaft, einer Data-Residency-Regelung, einem Identitätsteam, das dein Verzeichnis verwaltet), dient der Begleitabschnitt zugleich als Briefing, das du dem Verantwortlichen übergibst: die drei Eingaben oben, plus wo du gelandet bist, und warum.
→ Halte das im Begleitmaterial zum Mitarbeiten fest, Abschnitt Lektion 4.
Downloads
- Herunterladen
Work-along companion (Word)
The editable Word version of the rollout plan you fill in lesson by lesson.
- Herunterladen
Work-along companion (PDF)
The same rollout plan as a fillable PDF.
Was kommt als Nächstes
Die nächste Lektion behandelt, was eine Gruppe ist, was ein Mitglied erhält, wenn es zu zwei Gruppen gehört (die Vereinigungsregel), und wie du das Muster wählst, dem deine Gruppen folgen.