Claude Academy
加载中

一个组织还是多个组织

第 4 课7 分钟
本节课内容学完后，您将能够
  • 解释什么是 Claude 组织，以及组织边界内包含哪些内容
  • 决定您的公司应运行多少个组织
  • 权衡在成员开始使用后拆分或合并组织所需付出的代价
  • 解释成员如何通过即时配置（JIT）或目录同步进入您最终选定的组织

这是五项决策中的第一项：结构与身份。您已经确认了前提条件。现在您已准备好做出这项决策——这是其他所有决策都依托其上的决策：您的公司要运行多少个 Claude 组织。首先，您将明确 Claude Enterprise 中"组织"的含义，然后实际做出决定，最后设置配置方式，也就是成员实际如何进入您最终选定的组织。

什么是组织

在 Claude Enterprise 中，组织是围绕您的成员、群组、设置和数据的边界，与 Anthropic 签订的每份合同至少会创建一个组织。组织之间不共享内容：在一个组织中创建的项目、对话、制品（artifacts）和自定义技能，在另一个组织中无法访问，并且一个组织中的组织设置也不适用于另一个组织。不过，组织之间可以共享登录：多个组织可以关联到同一个父组织之下，共享其身份提供商、域名验证、单点登录和配置，而计费和使用情况跟踪仍由各组织分别保留。更多信息请参阅父组织说明。

从这里开始，"组织"指的是 Claude 中的这一边界。您所在的公司称为"您的公司"。

Pluto 的拓扑结构

Pluto 有五个业务部门，但只有一份 Anthropic 合同、一个身份提供商，并且不需要将任何部门（即便是受监管的 Payments & Trust 部门）的数据与其他部门隔离，因此它运行一个组织。Payments & Trust 部门需要比其他部门更严格的控制，Pluto 通过在这一个组织内部使用群组和权限来满足这一需求，而不是将其拆分为独立的组织。

下面的交互式小工具让您可以将三项输入设置为贵公司的答案，并展示更改其中任何一项如何使建议在"一个组织"和"多个组织"之间变化。

加载中

1 · 您的决策

贵公司运行多少个 Claude 组织：一个，还是多个？

2 · 您可以做出的选择

选择方案适用情形含义及影响
一个 Claude Enterprise 组织如果以下三种情况均不适用于贵公司。您的控制集中在一处，群组负责内部划分，之后的每项决策只需做一次，而不是每个组织都要做一次。
为某个部门设置单独的支出上限、连接器设置或更严格的策略，属于该组织内部的群组和角色工作——而不是拆分组织的理由。
多个组织，按合同划分业务部门需要与 Anthropic 签订独立的合同，而不仅仅是同一账单下的独立成本中心。每份独立合同运行一个组织，并将每个组织视为独立的推广项目：五项决策需按组织逐一重复。
多个组织，按身份划分您运行着不同的身份提供商（例如，一个部门使用 Okta，另一个使用 Microsoft Entra ID），且无法合并为统一的登录方式。与上面相同：每个身份边界对应一个组织，各自独立配置。
多个组织，按数据隔离划分由于监管或合同要求，公司的一部分必须与另一部分的数据隔离。与上面相同，边界划定在隔离要求所在之处，前提是您的合规负责人确认组织边界能够满足该要求。

3 · 如果您之后更改此决策

合并或拆分两个组织需要完全重建。由于没有任何内容可以跨越组织边界，将一个组织拆分为两个，意味着要建立第二个组织、在两个组织之间重新梳理域名验证，并为迁移的成员重新配置。将两个组织合并为一个，则会从另一个方向遇到同样的障碍。这两种情况对受影响的人员都会造成干扰，因此在做出更改之前请务必权衡利弊。

日后再新增一个独立的第二组织，要比拆分一个整合过度的组织成本更低。

设置资源

确定组织边界后，您需要决定在组织中配置成员的首选方式。这两种方式都通过您作为前提条件设置的身份提供商来实现。即时（JIT）配置会在成员首次登录时创建该成员。目录同步（SCIM）则会提前将成员及其群组成员身份从您的目录推送过来。仅使用 JIT 时，群组不会同步；您需要手动创建和维护群组，而第五课中的群组决策无论采用哪种方式都是一样的。

目录同步会自动完成群组结构和配置，因此当人员在目录中更换团队时，Claude 也会随之更新。这对本课之后的一切都至关重要：控制措施的准确性取决于其背后成员名单的准确性。如果您的目录本身已经准确无误，同步就能让您的 Claude 群组与之保持一致，无需人工维护。

课程活动

将上面的交互式工具作为您的工作区：将三项输入分别设置为贵公司的答案，并查看建议结果。然后确定您的组织数量：一个还是多个，如果是多个，则确定是哪项输入划定了每道边界，以及边界划在何处。

如果这项决策不完全由您一人做出（例如子公司的法律顾问、数据驻留裁定、拥有您目录的身份团队），配套手册中的这一部分也可以作为您交给决策负责人的简报：上述三项输入，加上您最终的决定及其原因。

→ 请将此记录在配套练习手册的"第 4 课"部分。

下载内容

  • Work-along companion (Word)

    The editable Word version of the rollout plan you fill in lesson by lesson.

    下载

  • Work-along companion (PDF)

    The same rollout plan as a fillable PDF.

    下载

接下来是什么

下一课将介绍什么是群组、当成员同时属于两个群组时会获得什么权限（并集规则），以及如何为您的群组选择合适的模式。