這仍然是五項決策中的第二項：存取權限。您已經決定了群組可以存取哪些產品介面與功能；現在要決定 Claude 可以觸及哪些工具與資料來源。
什麼是連接器
連接器讓 Claude 能夠存取另一個應用程式（您的雲端硬碟、您的 wiki、您的工單追蹤系統），讓成員可以將即時的工作情境帶入對話中，而不必貼上或上傳內容。這種觸及能力同時是價值所在，也是風險所在，因此連接器存取權限由三道獨立的關卡控管。這也是能推動早期採用的關鍵：一個及早連接工具的團隊，從第一天起就有即時情境可供運用，因此為某個群組啟用第一個連接器，是推行過程中槓桿效益最高的舉措之一。
三道關卡
在任何連接器與實際使用它的成員之間，存在三道關卡，而這三道關卡都必須開啟，Claude 才能存取該連接器的資料。
| 關卡 | 控制的內容 | 由誰設定 | 若關閉 |
|---|---|---|---|
| 組織關卡 | 連接器是否在您的組織中可用 | 擁有者或主要擁有者 | 無論角色為何，沒有人能看到該連接器 |
| 角色關卡 | 群組的角色是否包含該連接器 | 擁有者或主要擁有者 | 部分群組擁有該連接器；此成員所屬的群組沒有 |
| 成員關卡 | 此成員是否已連接自己的帳號，授權 Claude 以其身分行動 | 該成員 | 連接器已授予，但在此成員連接帳號之前無法使用 |
每個群組的連接器存取權限，是在其自訂角色的「連接器」分頁中設定的。原本已存在的自訂角色，其每個連接器都被設為「一律允許」，因此成員會保留原有的存取權限，直到您縮減某個角色為止；請檢查每個角色的「連接器」分頁。您現在建立的角色，每個連接器一開始都會設為「需要核准」（成員需確認每次呼叫）。
您所掌控的部分
在您的兩道關卡之內，您掌握三項控制項：
- 您加入組織的連接器。
- 按群組範圍設定：哪些群組可使用每一個連接器。
- 在連接器提供此選項的情況下，存取深度：唯讀或讀寫。在產品中，連接器的寫入與刪除工具各自可設為「一律允許」、「需要核准」或「封鎖」，因此封鎖它們即可使其維持唯讀。
當存取連接器時，Claude 會繼承該成員在所連接服務中的自身權限：如果某成員無法存取來源系統中的特定檔案、頻道或記錄，該權限邊界也會透過連接器延續下去。
Claude Code 的網路觸及範圍——也就是您的平台負責人在其受管理設定中設定的允許網域（第 6 課）——是套用在網路層面的相同問題，因此請在討論連接器清單時一併提出。
企業管理授權
預設情況下，第三道關卡屬於成員：他們連接自己的帳號，而您無法代為完成。對大多數組織而言這樣就足夠了，但這也意味著您無法保證某個連接器對您所設定範圍內的群組確實已經生效。
企業管理授權（EMA）彌補了這個落差。您不必讓每位成員各自連接自己的帳號，而是透過組織的身分識別提供者集中佈建存取權限：一旦啟用某個連接器，範圍內的每個人在首次登入時就會自動取得該連接器，權限則繼承自其現有的 IdP 群組與角色。無論哪種方式，離職流程都會透過 IdP 進行。EMA 僅適用於其提供者已建置支援的連接器，因此您清單上的某些連接器仍需透過成員關卡。為您的整個組織授權 MCP 連接器（在新分頁中開啟）說明了 EMA 的運作方式、哪些連接器與身分識別提供者支援它，以及如何設定（MCP 是連接器所建構於其上的開放標準）。
讀取與寫入存取
連接器存取分為兩個層級，兩者所帶來的風險程度不同。讀取存取是風險較低的一種，讓 Claude 能夠查看系統：擷取文件、搜尋追蹤系統、讀取儀表板等。寫入存取則讓 Claude 能夠變更系統：提交工單、編輯頁面、建立新項目等。賦予 Claude 寫入存取權限，意味著 Claude 以該成員的身分，可以在所連接的應用程式中變更或覆寫資訊（在 Cowork 和統一的 Claude 體驗（在新分頁中開啟）中，除非開啟「連接器工具一律允許」，否則成員仍需確認每一次寫入）。這正是為什麼寫入存取應獲得不同層級的核准：可考慮讓您在第 2 課指定的資料風險負責人核准寫入授權，讓風險由擁有該風險的人來管理。
連接器是您將啟用的變動中最顯而易見的一項：成員會立刻注意到 Claude 突然能夠直接存取資料。每當某個連接器上線時都應公告，並清楚說明對成員而言哪些會改變、哪些不會改變：該連接器現在已對他們開放，但每位成員仍可自行選擇是否啟用它。將新增連接器的請求，導向您在第 2 課指定的存取權負責人。
Pluto 的連接器
Pluto 為每個群組新增了其雲端硬碟與 wiki，皆為唯讀，並為工程部門新增了讀寫權限的工單追蹤系統，因為該部門的工作流程整天都在提交工單，且已取得風險負責人對此寫入授權的核准。Payments-eng（在第 5 課中被排除在工程部門之外）維持唯讀，而資料範圍不屬於其職責的連接器，則完全不提供給該群組——這正是 Payments & Trust 在各方面所採取的更嚴格態度。
下方的互動小工具會針對單一連接器執行 Pluto 的三道關卡：開啟或關閉任一關卡，觀察誰掌控它，以及每位成員會經歷什麼。
1 · 您的決策
每個群組可使用哪些連接器，以及每個工具的存取深度為何：唯讀還是讀寫？
2 · 您可以做的選擇
連接器存取權限歸根究柢是一種風險判斷：針對每個連接器，請思考哪個群組的工作每週需要寫入存取權限。
| 選擇 | 何時選擇此項 | 其意義與影響 |
|---|---|---|
| 唯讀，範圍限定於工作內容存在於該系統中的群組 | 除非符合下方情況，否則大多數組織會採用此選項。 | 讀取存取立即就有用：擷取與搜尋本身就能創造實際價值。這避免了「Claude 被允許在您的系統中變更什麼」這個問題，同時讓您的組織了解成員實際上如何使用這種觸及能力。常見的模式是寫入權限稍後才開放，待某個工作流程證明其需求，且風險負責人已核准之後。 |
| 寫入，分階段並經核准 | 某個群組的工作流程明顯需要 Claude 寫入系統（提交工單、更新頁面），且其風險負責人對此感到放心。 | 該群組一開始和其他人一樣維持唯讀，待需求顯現且風險負責人核准後，才取得寫入權限。之後 Claude 便可代表成員變更該系統，風險則由接受它的負責人承擔。 |
3 · 若您之後想變更
連接器設定可自由還原：您所新增的連接器、每個群組的範圍設定，以及唯讀與讀寫的選擇，都可在您的組織設定中調整。放寬範圍不會對成員造成任何損失。然而縮減範圍則應謹慎處理：撤銷寫入存取權限或移除連接器，會破壞成員建立在其上的工作流程。最佳做法是公告任何存取權限的變更，讓成員知悉。
設定資源
做出決定後，請設定您組織的連接器。您新增的連接器以及每個群組的連接器範圍設定，與您的群組及其角色指派一同存放在組織設定中；若您使用 EMA，成員關卡也同樣可在此集中建立，由您掌控。
- 使用連接器擴充 Claude 的能力（在新分頁中開啟）：從成員角度看連接器是什麼、做什麼——也就是您正在管控的對象。
- 開始使用遠端 MCP 建立自訂連接器（在新分頁中開啟）：自訂連接器如何建立與新增，讓您了解自己正在核准的是什麼。
- 在企業方案中設定以角色為基礎的權限（在新分頁中開啟）：自訂角色如何控制每個群組可使用哪些連接器。
- 為您的整個組織授權 MCP 連接器（在新分頁中開啟）：企業管理授權——其作用、哪些連接器與身分識別提供者支援它，以及如何設定。
- 企業管理授權（MCP 文件）（在新分頁中開啟）：EMA 背後的標準。
- 設定沙箱化的 Bash 工具（在新分頁中開啟）：Claude Code 的網路觸及範圍：沙箱在其受管理設定中的允許網域，由您的平台負責人掌管。
課程活動
在您的練習手冊中填寫連接器表格：連接器、誰可使用，以及深度（唯讀或讀寫）。
帶給您的風險負責人的內容： 每一列具有寫入存取權限的項目：需要它的工作流程、承擔它的群組，以及上方章節中讀取與寫入風險的框架說明。
→ 將此記錄在隨堂練習手冊的第 7 課章節中。
下載項目
接下來
下一個模組「治理」，將焦點轉向成員可以多自由地自訂 Claude 本身：他們建立的技能、這些技能如何被分享，以及為每個人塑造 Claude 行為的組織指示，還有涵蓋這三者的治理態度。