Claude Enterprise extinde controalele de securitate și acces

Anthropic a anunțat pe 5 noiembrie noi controale de securitate și administrare pentru Claude Enterprise. Companiile primesc un centru pentru revizuirea setărilor, instrumente de verificare a solicitărilor către AI și o consolă comună pentru identitate. Verificările la execuție sunt disponibile general pentru Enterprise. Centrul de securitate, administrarea centralizată și o parte dintre controalele de acces sunt în beta.

Ce vede echipa de securitate în noul centru

Centrul grupează controalele pentru organizație, conversații, Claude Cowork și Claude Code. Pentru fiecare afișează valoarea curentă, recomandarea Anthropic, dacă există, și locul unde se poate schimba setarea. Rezultatul distinge setările care corespund recomandării, cele care diferă, controalele ce cer confirmare manuală și elementele afișate informativ. Anthropic rezervă pagina rolurilor Owner și Primary Owner. Centrul este o interfață de revizuire, iar modificările se fac din paginile setărilor respective.

Pentru o politică aplicată în sistemul de administrare a dispozitivelor, un responsabil poate consemna manual starea verificată și observațiile. Raportul descărcabil diferențiază controalele automate de cele confirmate de un Owner. Dacă organizația folosește Compliance API, aceleași rezultate pot fi preluate programatic pentru instrumentele sale de securitate.

Verificarea solicitărilor înainte de execuție

Inference hooks conectează fluxul Claude la un serviciu de verificare administrat de organizație. Pentru solicitările acoperite, Claude cere un verdict înainte să genereze răspunsul. Verificarea apelurilor către instrumente are loc înainte ca instrumentul să ruleze. Serviciul companiei aplică propriile reguli și răspunde cu o decizie de permitere sau respingere. Configurarea se face la nivel de organizație și poate acoperi conversațiile, Cowork și Claude Code.

Conținutul trimis la verificare poate include conversația și textul extras din fișierele atașate. Pentru atașamente sunt trimise metadatele și textul extras, iar documentația exclude fișierele binare și imaginile brute. O captură care conține doar o imagine nu este analizată prin acest mecanism. Claude Platform are un domeniu separat de acces, iar documentația nu include apelurile directe din organizațiile Platform în acoperirea acestor verificări Enterprise.

Organizația alege și comportamentul în caz de eroare a serviciului său de verificare. Setarea stabilește dacă solicitarea este blocată sau continuă fără inspecție atunci când serverul nu răspunde la timp. Documentația indică un termen implicit de cinci secunde pentru verdict. În modul de observare, serviciul trimite verdicte, iar solicitările continuă. Alte opțiuni permit verificarea unui procent ales din solicitări și excluderea unor roluri personalizate.

O consolă comună pentru mai multe organizații

Administrarea centralizată reunește setările comune în consola organizației părinte. Acolo se pot gestiona autentificarea unică, sincronizarea directoarelor prin SCIM, domeniile verificate, grupurile și cheile Compliance API cu domeniu de acces la nivelul părintelui. Organizațiile asociate își administrează în continuare membrii, rolurile și controalele proprii, precum durata sesiunilor sau lista de IP-uri aprobate. Înscrierea în beta presupune aprobarea organizațiilor asociate pentru rolurile de administrare la nivelul părintelui.

Consola poate asocia mai mulți furnizori de identitate aceluiași domeniu. Fiecare poate avea propria configurație SSO și propriul director. Pentru utilizatorii cărora le sunt oferiți mai mulți furnizori, pagina de autentificare afișează o alegere după introducerea adresei de e-mail. Organizațiile asociate folosesc sincronizare prin SCIM sau conturi create prin invitație. Un domeniu cu Microsoft Login activ trebuie să dezactiveze acea opțiune înainte de adăugarea celui de-al doilea furnizor.

Deconectarea unui membru și controlul rețelei

Operațiunea de deconectare prin Admin API este disponibilă în beta pentru Claude Enterprise. Ea încheie sesiunile de autentificare ale membrului și revocă dispozitivele de încredere. Contul își păstrează rolul, conversațiile și proiectele, iar persoana se poate autentifica din nou. Claude Code și Claude Desktop cer o nouă autentificare la utilizarea următoare. Pentru apelul API, cheia trebuie să aibă permisiunea write:members. Cheile API, sarcinile deja pornite în cloud și rutinele programate își păstrează starea.

Documentația Admin API descrie și evidența operațiunii. O deconectare finalizată apare în exportul jurnalului de audit. Organizațiile care au Compliance API o pot urmări și în fluxul de activitate, cu numărul sesiunilor și al dispozitivelor afectate. Dacă operațiunea se întrerupe înainte de finalizare, fluxul de activitate arată starea incompletă. Acest detaliu permite separarea solicitării de rezultatul efectiv al revocării.

Lista de adrese IP autorizate se administrează acum direct, în beta. Pentru Enterprise o gestionează rolurile Owner și Primary Owner. Pentru Claude Platform, o gestionează administratorii. Lista acceptă până la 1.000 de adrese publice sau intervale IPv4 și IPv6. Politica se aplică serviciilor acoperite pentru organizația respectivă. Artefactele pe care utilizatorii le-au distribuit în afara organizației rămân accesibile conform setărilor lor de partajare.

Politici pentru Claude Desktop și Cowork

În Claude Desktop, responsabilii pot configura din contul organizației anumite setări folosite de echipă, inclusiv accesul la directoarele de lucru și pornirea serverelor MCP locale adăugate de utilizatori. Politica definită pe calculator are prioritate pentru aceeași opțiune. Pe dispozitivele gestionate se poate limita autentificarea la organizațiile aprobate. Marcajul „doar citire” se aplică instrumentelor de fișiere Claude. Comenzile și serverele MCP din fila Code pot modifica acele fișiere și pot accesa alte directoare.

Anunțul prezintă și integrarea de detecție și răspuns la incidente pentru Cowork. Senzorul furnizorului aprobat rulează în mașina virtuală locală a aplicației și transmite activitatea către consola de securitate a companiei. Aplicația verifică semnătura pachetului la pornirea mașinii virtuale. Integrarea este în beta pe macOS și Windows pentru planurile Team și Enterprise. Aria sa de observare este mediul virtual de pe calculator, iar telemetria este primită de furnizorul senzorului.