Claude Enterprise 面向安全团队新增安全中心、推理钩子与集中管理

Claude Enterprise 新增了安全和管理功能，包括安全中心、正式可用的推理钩子、集中管理以及更多访问控制。

类别 公告

产品 Claude Enterprise、Claude 应用

安全中心会展示贵组织的 Claude 设置与 Anthropic 推荐配置的对比情况，让您了解 Claude 的配置方式。为落实您的策略，推理钩子会将提示词和工具调用发送到您的数据安全工具进行检查。在访问管理方面，集中管理为公司提供一个管理控制台来管理全公司设置；新的访问控制让您可以通过 Admin API 让成员登出、自行管理 IP 允许列表，并可在受管电脑的 Claude Desktop 中屏蔽个人及其他外部 Claude 账号，从而帮助防止影子 IT。

我们最近还宣布了端点检测与响应（EDR）集成，它会在用户电脑上统一的 Claude 和 Cowork 虚拟机内运行贵组织的传感器。

安全团队需要了解 Claude 的配置方式、它在公司设备上的行为，以及人们工作时的数据处理方式。这些功能为他们提供了这种可见性和控制力。

安全中心：在一处查看您的 Claude 安全设置

安全团队可以在一页上查看 Claude 在聊天、Cowork 和 Claude Code 中的安全设置，而无需逐项设置查看。安全中心是组织设置中的新页面，会将设置与 Anthropic 的推荐配置进行对比，让您的团队了解需要更改哪些设置以及在哪里更改。

对于每项控制，安全中心会显示当前值、推荐值（如有）以及可更改该设置的链接。它还会显示哪些设置是新增或最近更改的。安全中心会在每次页面加载时检查您的配置，因此自动检查的控制项会反映您的当前设置。拥有 Compliance API 的组织可以通过该 API 读取相同的结果。

证明功能为管理员提供一个共享工作区，用于安全审查。他们可以一起完成整个流程一次，记录每项控制的当前状态、接受风险，并在一处标记问题。

您可以将安全中心页面下载为报告，与审计人员和相关利益相关者分享。报告会标明哪些控制项由页面自动检查，哪些由所有者确认。安全中心是基于 Anthropic 建议的指导，并非认证，也不保证符合任何法律或标准。

推理钩子

推理钩子将 Claude 连接到贵组织已在使用的数据安全工具，使您的数据丢失防护（DLP）和安全策略能够在人们工作时应用于提示词和工具调用。

钩子有两种类型，现均已正式可用：

提示词钩子会将受支持的 Claude 产品中的提示词发送到您的安全工具进行检查。

工具调用前钩子会在受支持的 Claude 产品中运行工具调用之前对其进行检查。

钩子可与安全厂商配合使用。您的团队可以保留已编写的策略，并将其应用于 Claude。

集中管理：一个控制台管理整个组织的身份和访问

集中管理让您的父组织（代表贵公司在 Claude Enterprise 和 Claude Platform 各组织中的实体）在 admin.claude.com 拥有自己的管理控制台。管理员可在此为父组织下的各组织一次性管理全公司设置，而无需在单个组织设置中操作。这些设置包括单点登录、目录同步（SCIM）、域名验证、群组和 Compliance API 密钥。

该控制台会在一处显示父组织下的每个组织，并新增两个角色。父组织所有者可以管理父组织层级的所有内容，包括谁担任所有者和管理员角色。父组织管理员可以管理除这些角色分配之外的所有内容。

公司还可以连接多个身份提供商，每个提供商都有自己的单点登录和 SCIM 配置。被收购的公司可以保留其现有提供商，您的团队也可以一次一个域名地迁移到新提供商。

每个组织保留自己的成员、角色、设置和组织级安全控制，例如 IP 允许列表、租户限制和会话时长。父组织角色默认不会授予组织内部的访问权限，但在父组织层级创建的 Compliance API 密钥可以跨组织读取数据。

访问控制：成员登出和影子 IT 防护

安全团队现在可以通过一次 Admin API 调用让成员登出 Claude，而无需将其从组织中移除。该调用会结束该成员在所有浏览器和设备上的登录会话，Claude Code 等应用需要重新登录。它不会结束 API 密钥、已在运行的云会话或计划例程，成员之后可以再次登录。

企业管理员现在可以自行设置和管理 IP 允许列表，无需通过 Anthropic 操作。IP 允许列表会将大多数 Claude 产品的访问限制在贵组织批准的 IP 地址范围内。

管理员现在可以设置最常用的 Claude Desktop 设置，无需通过设备管理推送。为帮助防止影子 IT，管理员还可以在受管电脑上的 Claude Desktop 中屏蔽个人及其他外部 Claude 账号。所有者还可以限制人们可以在 Claude 中使用哪些工作区文件夹。

Cowork 和统一版 Claude 中的端点检测与响应（EDR）

当 Cowork 和统一版 Claude 在本地运行时，它们会在用户电脑上的隔离虚拟机中运行 shell 命令和代码，以提供额外保护。这种隔离有助于保护设备，安全团队也要求获得与端点上其他位置相同的虚拟机可见性。

管理员现在可以在 Cowork 虚拟机内运行贵组织的 EDR 传感器。该传感器会将那里的活动报告到您的安全团队已经监控的同一控制台。这涵盖用户电脑上的虚拟机，而非云端的 Cowork 会话。

管理员通过 macOS 和 Windows 上的设备管理来设置该集成。每次虚拟机启动时，Claude 都会在安装前验证来自您的 EDR 供应商的传感器包签名。传感器以检测模式运行：它们会向您的安全团队报告活动，但不会阻止活动。该集成可与受支持的 EDR 供应商配合使用，供应商列表见帮助中心。

开始使用

这些功能适用于 Claude Enterprise，测试期间的部分例外情况见帮助中心。

安全中心处于测试阶段。推理钩子（包括提示词钩子和工具调用前钩子）已正式可用。管理员可以在组织设置中管理推理钩子和安全中心。

集中管理也处于测试阶段。要开始设置，您父组织下任一组织的管理员需前往 admin.claude.com 并提名父组织管理员。其他组织的管理员进行审核和批准，最后一次批准即完成设置。设置无法撤销，因此请在开始前确定您的父组织管理员。

通过 Admin API 让成员登出以及自助式 IP 允许列表均处于测试阶段。所有者可以在组织设置中管理 Claude Desktop 设置，该功能同样处于测试阶段。

Cowork 中的端点检测与响应在 macOS 和 Windows 上面向 Claude Team 和 Enterprise 处于测试阶段，也适用于通过 MDM 为受支持供应商部署的 Amazon Bedrock、Google Cloud Vertex AI 和 Microsoft Foundry 上的 Claude 桌面应用。

相关文章

探索更多产品新闻和面向使用 Claude 构建的团队的最佳实践。

通过消息线程让长时间运行的智能体更快

Messages API 新增功能：只需发送一次对话，API 在每一轮仅接收新增内容。

Claude Enterprise 的智能报告、调查和共享群组预算

在许多组织中，成员已经发现了 Claude 能够释放的独特价值。下一步是将这项工作扩展到每个团队。

IDC 将 Quanta 引入 Claude 并在全公司采用 Claude

IDC 将 Claude 作为其 Quanta 平台的一部分进行集成，并已在其自身业务中全面推广 Claude

推出面向法律工作的 artifacts

Claude for Legal 现在包含即用型法律工作 artifacts，团队可以用自己的数据和连接器进行调整，并在整个业务中共享。

用 Claude 转变贵组织的运营方式

产品更新、操作指南、社区聚焦等。每月发送到您的收件箱。

负责任披露政策

数据处理协议：美国 K-12

负责任披露政策

数据处理协议：美国 K-12