這是五項決策中的第一項:結構與身分。您已確認好先決條件。現在您已準備好做出這項決策——這是其他每一項決策都依附其上的決策:您要運行多少個 Claude 組織。首先您會先釐清在 Claude Enterprise 中「組織」是什麼,接著您會實際做出決定,然後您會設定佈建方式,也就是成員實際如何進入您所選定的組織。
什麼是組織
在 Claude Enterprise 中,組織是圍繞著您的成員、群組、設定和資料的邊界,而與 Anthropic 簽訂的每份合約至少會建立一個組織。組織之間不共享內容:在一個組織中建立的專案、對話、產出物和自訂技能,在另一個組織中是無法存取的,而一個組織中的組織設定也不適用於另一個組織。不過,組織之間可以共享登入:多個組織可以連結在同一個父組織之下,並共享其身分提供者、網域驗證、單一登入和佈建,而帳務與用量追蹤則仍由各個組織各自保留。詳情請參閱父組織說明(在新分頁中開啟)。
從這裡開始,「組織」一詞指的就是 Claude 中的這個邊界。您所任職的公司則稱為「您的公司」。
Pluto 的拓撲結構
Pluto 有五個事業單位,但只有一份 Anthropic 合約、一個身分提供者,也不需要讓任何一個單位(即使是受監管的 Payments & Trust)與其他單位的資料隔離,因此它運行單一組織。Payments & Trust 需要比其他單位更嚴格的控管,而 Pluto 是透過在同一個組織內使用群組與權限來達成這一點,而不是將其拆分成獨立的組織。
下方的互動小工具讓您可以將三項輸入設定為您公司的答案,並顯示改變其中任何一項如何使建議在「單一組織」與「多個組織」之間移動。
1 · 您的決策
您的公司要運行多少個 Claude 組織:一個,還是多個?
2 · 您可以做出的選擇
| 選項 | 何時選擇此選項 | 其意義與影響 |
|---|---|---|
| 單一 Claude Enterprise 組織 | 如果以下三種情況都不適用於您的公司。 | 您的控管集中在一處,您的群組負責內部區隔,而之後的每一項決策只需做一次,而不是每個組織都要做一次。 為某個單位設定不同的支出上限、連接器設定或更嚴格的安全態勢,屬於在同一組織內透過群組與角色處理的工作——而不是拆分組織的理由。 |
| 多個組織,依合約界線拆分 | 事業單位需要與 Anthropic 簽訂各自獨立的合約,而不只是同一份帳單上的不同成本中心。 | 每份獨立合約運行一個組織,並將每個組織視為獨立的推展:五項決策會依組織重複進行。 |
| 多個組織,依身分界線拆分 | 您運行不同的身分提供者(例如,一個單位使用 Okta,另一個使用 Microsoft Entra ID),且無法合併為單一共用登入。 | 與上述相同:每個身分邊界對應一個組織,各自獨立設定。 |
| 多個組織,依資料隔離界線拆分 | 公司的某一部分因法規或合約要求,必須與另一部分的資料隔離。 | 與上述相同,邊界劃在隔離要求所在之處,並需經您的合規負責人確認組織邊界能滿足該要求後才可進行。 |
3 · 若您日後變更此決策
合併或拆分兩個組織需要完全重建。由於沒有任何內容能跨越組織邊界,將一個組織拆分為兩個,意味著要建立第二個組織、在兩者之間處理好網域驗證,並重新為遷移的成員進行佈建。將兩個組織合併為一個,則會從另一個方向碰到同樣的障礙。這兩種情況對受影響的人員而言都具有破壞性,因此在您決定變更之前,請先權衡這一點。
日後再新增一個獨立的第二個組織,會比拆分一個您整合過頭的組織來得便宜。
設定資源
在確定組織邊界之後,您要決定在您的組織中佈建成員的偏好方式。這兩種路徑都透過您在先決條件中設定的身分提供者來運作。即時(JIT)佈建會在成員首次登入時建立該成員。目錄同步(SCIM)則會事先將成員及其群組成員資格從您的目錄推送過來。僅使用 JIT 時,群組不會同步;您需要手動建立並維護群組,而第 5 課中的群組決策無論哪種方式結果都相同。
目錄同步會自動化群組結構與佈建流程,因此當人員在目錄中變更團隊時,Claude 也會隨之更新。這對本課之後的一切都很重要:控管措施的準確度,取決於其背後的成員名單是否準確。如果您的目錄本身已經準確無誤,同步功能就能讓您的 Claude 群組與之保持一致,無需人工維護。
- 啟用 SSO 與 JIT/SCIM 佈建前的重要考量(在新分頁中開啟):在開啟佈建功能前應檢查的事項,包括父組織說明。
- Enterprise 組織的 SCIM 同步運作方式(在新分頁中開啟):目錄同步如何將成員及其群組成員資格帶入組織。
- 設定 JIT 或 SCIM 佈建(在新分頁中開啟):兩種佈建路徑的設定步驟。
- 設定單一登入(SSO)(在新分頁中開啟):每個組織在開啟佈建功能前需要完成的 SSO 設定。
課程練習
以上方的互動小工具作為您的工作區:將三項輸入各自設定為您公司的答案,並閱讀建議結果。然後決定您的數量:一個組織還是多個組織,若是多個,則決定由哪一項輸入劃出每一道邊界,以及邊界劃在何處。
如果這項決策不是由您單獨決定(例如子公司的法務顧問、資料居留地裁定、擁有您目錄的身分團隊),隨堂練習手冊的該章節也可作為您交給決策者的簡報:上述三項輸入、您最終的決定,以及原因。
→ 將此記錄在隨堂練習手冊的第 4 課章節中。
下載項目
接下來
下一課將說明什麼是群組、當成員同時屬於兩個群組時會獲得什麼(聯集規則),以及如何選擇您的群組所遵循的模式。