Ceci est la première des cinq décisions, Structure & Identité. Vous avez confirmé vos prérequis. Vous êtes maintenant prêt à prendre cette décision, celle dans laquelle s'inscrit toute autre décision : combien d'organisations Claude votre entreprise exploite-t-elle. Vous allez d'abord préciser ce qu'est une organisation dans Claude Enterprise, puis vous prendrez réellement la décision, puis vous configurerez le provisionnement, c'est-à-dire la manière dont les membres arrivent effectivement dans l'organisation que vous avez choisie.
Ce qu'est une organisation
Dans Claude Enterprise, une organisation est la limite autour de vos membres, groupes, paramètres et données, et chaque contrat avec Anthropic en crée au moins une. Les organisations ne partagent pas de contenu : les projets, conversations, artefacts et compétences personnalisées créés dans l'une ne sont pas accessibles depuis une autre, et les paramètres d'organisation de l'une ne s'appliquent pas à une autre. Les organisations peuvent toutefois partager la connexion : plusieurs peuvent être liées sous une organisation parente et partager son fournisseur d'identité, sa vérification de domaine, son authentification unique et son provisionnement, tandis que la facturation et le suivi de l'utilisation restent propres à chaque organisation. Consultez la note sur l'organisation parente(s’ouvre dans un nouvel onglet) pour en savoir plus.
À partir de maintenant, « organisation » désigne cette limite dans Claude. L'entreprise pour laquelle vous travaillez est « votre entreprise ».
La topologie de Pluto
Pluto compte cinq unités commerciales mais un seul contrat Anthropic, un seul fournisseur d'identité, et aucun besoin de protéger une unité, même Payments & Trust qui est réglementée, des données des autres, elle fonctionne donc avec une seule organisation. Payments & Trust a besoin de contrôles plus stricts que le reste, et Pluto répond à cela avec des groupes et des autorisations au sein de l'organisation unique plutôt qu'en la scindant en une organisation distincte.
Le widget interactif ci-dessous vous permet de définir les trois paramètres selon les réponses de votre entreprise et montre comment la modification de l'un d'eux fait basculer la recommandation entre une seule organisation et plusieurs.
1 · Votre décision
Combien d'organisations Claude votre entreprise exploite-t-elle : une seule, ou plusieurs ?
2 · Les choix possibles
| Le choix | Quand le choisir | Ce que cela signifie et son impact |
|---|---|---|
| Une seule organisation Claude Enterprise | Si aucune des trois situations ci-dessous ne s'applique à votre entreprise. | Vos contrôles se trouvent en un seul endroit, vos groupes assurent la séparation interne, et chaque décision ultérieure est prise une seule fois au lieu d'une fois par organisation. Des plafonds de dépenses distincts, des paramètres de connecteurs, ou une posture plus stricte pour une unité relèvent du travail sur les groupes et les rôles au sein de l'organisation unique — ce ne sont pas des raisons de scinder. |
| Plusieurs organisations, scindées selon les lignes contractuelles | Les unités commerciales ont besoin de contrats distincts avec Anthropic, pas seulement de centres de coûts distincts sur une même facture. | Exploitez une organisation par contrat distinct, et traitez chacune comme son propre déploiement : les cinq décisions se répètent par organisation. |
| Plusieurs organisations, scindées selon les lignes d'identité | Vous exploitez des fournisseurs d'identité distincts (par exemple, une unité sur Okta et une autre sur Microsoft Entra ID) qui ne peuvent pas être réunis en une seule connexion partagée. | Comme ci-dessus : une organisation par limite d'identité, chacune configurée séparément. |
| Plusieurs organisations, scindées selon une ligne d'isolation des données | Une partie de l'entreprise doit être isolée des données d'une autre, pour des raisons réglementaires ou contractuelles. | Comme ci-dessus, avec la limite tracée là où se trouve l'exigence d'isolation, une fois que votre responsable de la conformité a confirmé qu'une limite d'organisation y répond. |
3 · Si vous changez cela plus tard
Fusionner ou scinder deux organisations nécessite une reconstruction complète. Comme rien ne traverse la limite de l'organisation, scinder une organisation en deux signifie mettre en place une seconde organisation, régler la vérification de domaine pour les deux, et reprovisionner les membres qui changent. Fusionner deux organisations en une seule se heurte au même mur, mais dans l'autre sens. Les deux opérations sont perturbatrices pour les personnes concernées, pesez donc cela avant de vous engager dans le changement.
Ajouter une seconde organisation distincte plus tard coûte moins cher que de démanteler une organisation que vous avez trop consolidée.
Configurer les ressources
Une fois la limite de votre organisation définie, vous déterminez la méthode préférée pour provisionner les membres de votre organisation. Les deux voies passent par le fournisseur d'identité que vous avez configuré comme prérequis. Le provisionnement juste-à-temps (JIT) crée un membre dès sa première connexion. La synchronisation d'annuaire (SCIM) pousse les membres, ainsi que leurs appartenances à des groupes, depuis votre annuaire à l'avance. Avec le JIT seul, les groupes ne se synchronisent pas ; vous les créez et les maintenez manuellement, et la décision relative aux groupes de la Leçon 5 se lit de la même manière dans les deux cas.
La synchronisation d'annuaire automatise la structure des groupes et le provisionnement, de sorte que lorsque des personnes changent d'équipe dans l'annuaire, Claude suit. Cela compte pour tout ce qui suit cette leçon : un contrôle n'est fiable que si la liste des membres sous-jacente l'est. Si votre annuaire est déjà exact, la synchronisation maintient vos groupes Claude alignés sur lui sans maintenance manuelle.
- Considérations importantes avant d'activer le SSO et le provisionnement JIT/SCIM(s’ouvre dans un nouvel onglet) : ce qu'il faut vérifier avant d'activer le provisionnement, y compris la note sur l'organisation parente.
- Comment fonctionne la synchronisation SCIM pour les organisations Enterprise(s’ouvre dans un nouvel onglet) : comment la synchronisation d'annuaire transporte les membres et leurs appartenances à des groupes dans l'organisation.
- Configurer le provisionnement JIT ou SCIM(s’ouvre dans un nouvel onglet) : les étapes pour les deux voies de provisionnement.
- Configurer l'authentification unique (SSO)(s’ouvre dans un nouvel onglet) : la configuration SSO que chaque organisation doit avoir en place avant d'activer le provisionnement.
Activité de la leçon
Utilisez l'interactif ci-dessus comme espace de travail : définissez chacun des trois paramètres selon la réponse de votre entreprise et lisez la recommandation. Décidez ensuite de votre nombre : une organisation ou plusieurs, et, si plusieurs, quel paramètre trace chaque limite et où elle se situe.
Si la décision ne vous appartient pas seul (le conseil juridique d'une filiale, une décision de résidence des données, une équipe d'identité propriétaire de votre annuaire), la section compagnon sert aussi de note que vous remettez au responsable : les trois paramètres ci-dessus, plus où vous avez atterri, et pourquoi.
→ Consignez cela dans le compagnon de travail, section Leçon 4.
Téléchargements
- Télécharger
Work-along companion (Word)
The editable Word version of the rollout plan you fill in lesson by lesson.
- Télécharger
Work-along companion (PDF)
The same rollout plan as a fillable PDF.
Et ensuite
La prochaine leçon couvre ce qu'est un groupe, ce qu'obtient un membre lorsqu'il appartient à deux groupes (la règle de l'union), et comment choisir le modèle que suivent vos groupes.