Skip to main content
Claude Code applique la politique organisationnelle par le biais de paramètres gérés qui prennent précédence sur la configuration locale des développeurs. Vous livrez ces paramètres à partir de la console d’administration Claude, de votre système de gestion des appareils mobiles (MDM) ou d’un fichier sur disque. Les paramètres contrôlent les outils, commandes, serveurs et destinations réseau que Claude peut atteindre. Cette page vous guide à travers les décisions de déploiement dans l’ordre. Chaque ligne renvoie à la section ci-dessous et à la page de référence pour ce domaine.
SSO, l’approvisionnement SCIM et l’attribution de sièges sont configurés au niveau du compte Claude. Consultez le Guide de l’administrateur Claude Enterprise et l’attribution de sièges pour ces étapes.

​
Choisir votre fournisseur d’API

Claude Code se connecte à Claude par l’intermédiaire de l’un de plusieurs fournisseurs d’API. Votre choix affecte la facturation, l’authentification, la posture de conformité que vous héritez et les fonctionnalités de Claude Code que vos développeurs peuvent utiliser. Certaines fonctionnalités de Claude Code nécessitent un compte claude.ai. Les sessions cloud, les tâches planifiées cloud, Code Review, Remote Control et l’extension Chrome ne sont pas disponibles via les clés API Console ou les identifiants des fournisseurs cloud seuls. Si vous déployez via Amazon Bedrock, Google Cloud’s Agent Platform ou Microsoft Foundry, planifiez si les développeurs ont également besoin de sièges Claude for Teams ou Enterprise. Chaque page de fonctionnalité répertorie ses exigences de plan. Pour la comparaison complète des fournisseurs couvrant l’authentification, les régions et la parité des fonctionnalités, consultez l’aperçu du déploiement en entreprise. La configuration d’authentification de chaque fournisseur se trouve dans Authentification. Les exigences de proxy et de pare-feu dans Configuration réseau s’appliquent quel que soit le fournisseur. Si vous voulez un point de terminaison unique devant plusieurs fournisseurs ou une journalisation centralisée des demandes, consultez Passerelle LLM.

​
Décider comment les paramètres atteignent les appareils

Les paramètres gérés définissent une politique organisationnelle. Claude Code vérifie les quatre sources du tableau ci-dessous dans l’ordre de priorité. Comment Claude Code combine les sources gérées indique lesquelles s’appliquent, ce qu’un assistant de politique change, et comment composer chaque source. Le tableau est la carte de décision. Claude Code récupère les paramètres gérés par le serveur au démarrage et les actualise toutes les heures pendant la session, sans infrastructure d’endpoint à déployer. La livraison via la console d’administration claude.ai nécessite un plan Claude for Teams ou Enterprise. Les déploiements sur Amazon Bedrock, Google Cloud’s Agent Platform ou Microsoft Foundry peuvent obtenir la même livraison à distance en exécutant une passerelle d’applications Claude, ou utiliser l’un des mécanismes basés sur fichier ou au niveau du système d’exploitation à la place. Si votre organisation mélange les fournisseurs, configurez les paramètres gérés par le serveur pour les utilisateurs de claude.ai plus une solution de repli basée sur fichier ou plist/registre afin que les autres utilisateurs reçoivent toujours la politique gérée. Les emplacements du registre plist et HKLM fonctionnent avec n’importe quel fournisseur et résistent à la falsification car ils nécessitent des privilèges d’administrateur pour écrire. Le registre utilisateur Windows à HKCU est accessible en écriture sans élévation, donc traitez-le comme une valeur par défaut pratique plutôt que comme un canal d’application. Par défaut, WSL lit uniquement le chemin de fichier Linux à /etc/claude-code. Pour étendre votre registre Windows et la politique C:\Program Files\ClaudeCode à WSL sur la même machine, définissez wslInheritsWindowsSettings: true dans l’une de ces sources Windows réservées aux administrateurs. Quel que soit le mécanisme que vous choisissez, les valeurs gérées ont priorité sur les paramètres utilisateur et projet, à l’exception de quelques exceptions sensibles à la sécurité. Les paramètres de tableau tels que permissions.allow et permissions.deny fusionnent les entrées de toutes les sources, donc les développeurs peuvent étendre les listes gérées mais pas les supprimer. Pour fallbackModel, availableModels, et modelPicker, la valeur gérée remplace les couches inférieures plutôt que de fusionner.

​
Sessions WSL dans Claude Code Desktop

Sur Windows, Claude Code Desktop peut exécuter des sessions Code à l’intérieur d’une distribution WSL 2. Le processus Claude Code de la session s’exécute à l’intérieur de la distribution, il résout donc les paramètres gérés via le chemin de découverte WSL ci-dessus : les sources réservées à Windows ne l’atteignent pas sauf si wslInheritsWindowsSettings: true est déployé. Claude Desktop désactive les sessions WSL par défaut sur les appareils qu’il détecte comme gérés par l’organisation, par exemple lorsque C:\Program Files\ClaudeCode\managed-settings.json existe. Pour les activer, déployez une politique de registre Windows, qui nécessite Claude Desktop v1.19367.0 ou ultérieur :
  • Créez une valeur nommée disableWslSessions sous HKLM\SOFTWARE\Policies\Claude et définissez-la sur la chaîne REG_SZ false ou le REG_DWORD 0. Cette valeur se trouve sous la clé de politique Claude Desktop, séparée de la clé ClaudeCode qui porte les paramètres gérés. Déployez la valeur sous HKLM, ce qui nécessite des privilèges d’administrateur pour écrire. Une valeur sous HKCU n’active pas les sessions WSL.
  • Laissez C:\Program Files\ClaudeCode\managed-settings.json en place si vous le déployez. Une fois que disableWslSessions est false sous HKLM, Desktop autorise les sessions WSL même si ce fichier est présent.
Desktop lit la politique chaque fois qu’une session WSL démarre, vous n’avez donc pas besoin de redémarrer l’application après l’avoir déployée. Si un appareil refuse toujours les sessions WSL, ouvrez Aide > Dépannage > Afficher les journaux dans l’Explorateur dans Claude Desktop sur cet appareil, ce qui enregistre une copie de son dossier de journaux dans Téléchargements. Recherchez [wslPolicyGate] denying WSL session dans main.log dans cette copie. La raison du refus suit entre parenthèses, comme (cli-file-present). Une fois que les sessions WSL sont activées, étendez vos paramètres gérés à celles-ci :
  • Déployez wslInheritsWindowsSettings: true via le registre HKLM ou le fichier C:\Program Files\ClaudeCode afin que les sessions WSL héritent de la même politique que les sessions hôte.
  • Vérifiez en exécutant /status à l’intérieur d’une session WSL et en lisant la ligne Setting sources. Pour interpréter ce qu’elle indique, consultez Lire la source dans /status.
Les processus à l’intérieur de la machine virtuelle utilitaire WSL 2 ne sont pas visibles pour les capteurs de détection d’endpoint côté Windows. Pour observer l’activité des processus et fichiers dans la distribution, consultez les conseils WSL de votre fournisseur de détection d’endpoint pour un capteur Linux que vous pouvez exécuter à l’intérieur de la distribution et les exclusions dont il a besoin. La télémétrie d’exécution d’outils OpenTelemetry de Claude Code est émise de manière identique pour les sessions WSL et natives.

​
Décider ce qu’il faut appliquer

Les paramètres gérés peuvent verrouiller les outils, l’exécution du sandbox, restreindre les serveurs MCP et les sources de plugins, et contrôler les hooks qui s’exécutent. Chaque ligne est une surface de contrôle avec les clés de paramètres qui la pilotent. Si vos membres se connectent via claude.ai ou l’API Anthropic et que vous êtes sur un plan Claude Enterprise, vous pouvez également gouverner les modèles à partir des paramètres d’administration de votre organisation sans déployer quoi que ce soit : Aucun de ces contrôles n’atteint les sessions sur Amazon Bedrock, Google Cloud’s Agent Platform, Microsoft Foundry, ou Claude Platform on AWS. Sur ces fournisseurs, utilisez les paramètres gérés à la place : availableModels pour les restrictions, model pour une valeur par défaut, et maxEffortLevel pour un plafond d’effort. Les sessions cloud disposent de leurs propres surfaces d’administration sur claude.ai : Les règles de permission et le sandboxing couvrent différentes couches. Refuser WebFetch bloque l’outil fetch de Claude, mais si Bash est autorisé, curl et wget peuvent toujours atteindre n’importe quelle URL. Le sandboxing ferme cette lacune avec une liste blanche de domaines réseau appliquée au niveau du système d’exploitation. Pour le modèle de menace que ces contrôles défendent, consultez Sécurité.

​
Comptes GitHub connectés

Sur les plans Team et Enterprise, la section GitHub de Paramètres de l’organisation > Fournisseurs Git répertorie les organisations GitHub et les comptes personnels liés à votre organisation Claude via la Claude GitHub App. Claude Code, Claude Tag et Claude Security partagent cette liste. Ouvrir la page nécessite un rôle d’administrateur dans votre organisation Claude. Un administrateur ou un membre peut lier un compte :
  • Connexion par un administrateur : un administrateur clique sur Connect dans cette section, ou sur Add organization une fois un compte connecté, et installe la Claude GitHub App sur une organisation GitHub. Lier une organisation de cette manière nécessite une personne qui est à la fois propriétaire de l’organisation GitHub et administrateur de votre organisation Claude.
  • Connexion par un membre : lorsqu’un membre connecte son compte GitHub à Claude, par exemple lors de la configuration des sessions cloud, Claude lie les comptes GitHub dont ce membre est propriétaire et sur lesquels la Claude GitHub App est déjà installée. Cela peut inclure son compte personnel et les organisations GitHub dont il est propriétaire.
Une ligne marquée Not linked provient de votre propre connexion GitHub. Il s’agit d’un compte que vous pouvez voir sur GitHub et sur lequel la Claude GitHub App est installée. Pour dissocier un compte de votre organisation Claude, ouvrez le menu de sa ligne et sélectionnez Unlink from this workspace. La dissociation laisse la Claude GitHub App installée sur GitHub, et le compte est de nouveau lié la prochaine fois que l’un de ses propriétaires connecte GitHub à Claude. Pour éviter qu’il ne soit de nouveau lié, désinstallez la Claude GitHub App de ce compte sur GitHub. Sur les plans Enterprise, les types d’activité de l’API Compliance pour la liaison et la dissociation sont github_app_installation_linked et github_app_installation_unlinked.

​
Configurer la visibilité de l’utilisation

Choisissez la surveillance en fonction de ce que vous devez signaler. Les tableaux de bord, les API et les contrôles de dépenses diffèrent entre les plans Claude for Teams ou Enterprise et les organisations Claude Console, alors vérifiez la colonne Disponibilité avant de planifier votre rapport autour d’une capacité. Sur Teams et Enterprise, les chiffres d’utilisation et de dépenses par utilisateur proviennent du rapport de dépenses dans les paramètres d’analytique de votre organisation, et non du tableau de bord analytique. Les fournisseurs cloud exposent les dépenses via AWS Cost Explorer, GCP Billing ou Azure Cost Management. Pour planifier les budgets d’entreprise sur Claude chat, Claude Code et Cowork, consultez le guide de consommation Claude Enterprise.

​
Examiner la gestion des données

Sur les plans Team, Enterprise, Claude API et fournisseur cloud, Anthropic n’entraîne pas les modèles sur votre code ou vos prompts. Votre fournisseur d’API détermine la rétention et la posture de conformité. Si vous avez besoin d’une journalisation d’audit au niveau des requêtes ou de router le trafic par sensibilité des données, nous vous recommandons de placer une passerelle entre les développeurs et votre fournisseur : une passerelle d’applications Claude auto-hébergée enregistre un log d’audit par requête avec l’identité IdP, ou vous pouvez utiliser une autre passerelle LLM. Les sessions qui passent par une passerelle ne sont pas éligibles à la configuration HIPAA. Vérifier comment les développeurs s’authentifient et se connectent répertorie les méthodes d’authentification et de connexion qui le sont. Pour les exigences réglementaires et les certifications, consultez Légal et conformité.

​
Vérifier et intégrer

Après avoir configuré les paramètres gérés, demandez à un développeur d’exécuter /status dans Claude Code. Sur l’onglet Status, la ligne Setting sources affiche Enterprise managed settings suivie de la source entre parenthèses ; Vérifier l’application répertorie les étiquettes. Partagez ces ressources pour aider les développeurs à démarrer : Pour les problèmes de connexion, dirigez les développeurs vers dépannage de l’authentification. Les correctifs les plus courants sont :
  • Exécuter /logout puis /login pour changer de compte
  • Exécuter claude update si l’option d’authentification d’entreprise est manquante
  • Redémarrer le terminal après la mise à jour
Si un développeur voit « You haven’t been added to your organization yet », son siège n’inclut pas l’accès à Claude Code et doit être mis à jour dans la console d’administration.

​
Étapes suivantes

Avec le fournisseur et le mécanisme de livraison choisis, passez à la configuration détaillée :