SSO, il provisioning SCIM e l’assegnazione dei posti sono configurati a livello di account Claude. Consulta la Guida dell’amministratore aziendale Claude e l’assegnazione dei posti per questi passaggi.
| Decisione | Cosa stai scegliendo | Riferimento |
|---|---|---|
| Scegli il tuo provider API | Dove Claude Code si autentica e come viene fatturato | Authentication, Bedrock, Vertex AI, Foundry |
| Decidi come le impostazioni raggiungono i dispositivi | Come la policy gestita raggiunge le macchine degli sviluppatori | Server-managed settings, Settings files |
| Decidi cosa applicare | Quali strumenti, comandi e integrazioni sono consentiti | Permissions, Sandboxing |
| Configura la visibilità dell’utilizzo | Come tracciare la spesa e l’adozione | Analytics, Monitoring, Costs |
| Rivedi la gestione dei dati | Conservazione dei dati e postura di conformità | Data usage, Security |
Scegli il tuo provider API
Claude Code si connette a Claude attraverso uno dei diversi provider API. La tua scelta influisce sulla fatturazione, l’autenticazione e sulla postura di conformità che erediti.| Provider | Scegli questo quando |
|---|---|
| Claude for Teams / Enterprise | Vuoi Claude Code e claude.ai in un’unica sottoscrizione per posto senza infrastruttura da eseguire. Questa è la raccomandazione predefinita. |
| Claude Console | Sei API-first o vuoi una fatturazione pay-as-you-go |
| Amazon Bedrock | Vuoi ereditare i controlli di conformità e la fatturazione AWS esistenti |
| Google Vertex AI | Vuoi ereditare i controlli di conformità e la fatturazione GCP esistenti |
| Microsoft Foundry | Vuoi ereditare i controlli di conformità e la fatturazione Azure esistenti |
Decidi come le impostazioni raggiungono i dispositivi
Le impostazioni gestite definiscono una policy che ha la precedenza sulla configurazione locale dello sviluppatore. Claude Code le cerca in quattro posti e utilizza la prima che trova su un determinato dispositivo.| Meccanismo | Consegna | Priorità | Piattaforme |
|---|---|---|---|
| Server-managed | Console di amministrazione Claude.ai | Massima | Tutte |
| plist / registry policy | macOS: com.anthropic.claudecode plistWindows: HKLM\SOFTWARE\Policies\ClaudeCode | Alta | macOS, Windows |
| File-based managed | macOS: /Library/Application Support/ClaudeCode/managed-settings.jsonLinux e WSL: /etc/claude-code/managed-settings.jsonWindows: C:\Program Files\ClaudeCode\managed-settings.json | Media | Tutte |
| Windows user registry | HKCU\SOFTWARE\Policies\ClaudeCode | Minima | Solo Windows |
/etc/claude-code. Per estendere la tua policy del registro Windows e C:\Program Files\ClaudeCode a WSL sulla stessa macchina, imposta wslInheritsWindowsSettings: true in una di quelle fonti solo amministratore di Windows.
Qualunque meccanismo tu scelga, i valori gestiti hanno la precedenza sulle impostazioni dell’utente e del progetto. Le impostazioni di array come permissions.allow e permissions.deny uniscono le voci da tutte le fonti, quindi gli sviluppatori possono estendere gli elenchi gestiti ma non rimuovere da essi.
Consulta Server-managed settings e Settings files and precedence.
Decidi cosa applicare
Le impostazioni gestite possono bloccare gli strumenti, l’esecuzione sandbox, limitare i server MCP e le fonti di plugin e controllare quali hook vengono eseguiti. Ogni riga è una superficie di controllo con le chiavi di impostazione che la guidano.| Controllo | Cosa fa | Impostazioni chiave |
|---|---|---|
| Permission rules | Consenti, chiedi o nega strumenti e comandi specifici | permissions.allow, permissions.deny |
| Permission lockdown | Solo le regole di autorizzazione gestite si applicano; disabilita --dangerously-skip-permissions | allowManagedPermissionRulesOnly, permissions.disableBypassPermissionsMode |
| Sandboxing | Isolamento del filesystem e della rete a livello di sistema operativo con allowlist di domini | sandbox.enabled, sandbox.network.allowedDomains |
| Managed policy CLAUDE.md | Istruzioni a livello di organizzazione caricate in ogni sessione, non possono essere escluse | File nel percorso della policy gestita |
| MCP server control | Limitare quali server MCP gli utenti possono aggiungere o connettere | allowedMcpServers, deniedMcpServers, allowManagedMcpServersOnly |
| Plugin marketplace control | Limitare quali fonti di marketplace gli utenti possono aggiungere e installare | strictKnownMarketplaces, blockedMarketplaces |
| Hook restrictions | Solo gli hook gestiti vengono caricati; limitare gli URL degli hook HTTP | allowManagedHooksOnly, allowedHttpHookUrls |
| Version floor | Impedire all’aggiornamento automatico di installare al di sotto di un minimo a livello di organizzazione | minimumVersion |
curl e wget possono comunque raggiungere qualsiasi URL. Il sandboxing chiude questo divario con un allowlist di domini di rete applicato a livello di sistema operativo.
Per il modello di minaccia che questi controlli difendono, consulta Security.
Configura la visibilità dell’utilizzo
Scegli il monitoraggio in base a ciò che devi segnalare.| Capacità | Cosa ottieni | Disponibilità | Da dove iniziare |
|---|---|---|---|
| Usage monitoring | Esportazione OpenTelemetry di sessioni, strumenti e token | Tutti i provider | Monitoring usage |
| Analytics dashboard | Metriche per utente, tracciamento dei contributi, leaderboard | Solo Anthropic | Analytics |
| Cost tracking | Limiti di spesa, limiti di velocità e attribuzione dell’utilizzo | Solo Anthropic | Costs |
Rivedi la gestione dei dati
Sui piani Team, Enterprise, Claude API e provider cloud, Anthropic non addestra i modelli sul tuo codice o sui tuoi prompt. Il tuo provider API determina la conservazione e la postura di conformità.| Argomento | Cosa sapere | Da dove iniziare |
|---|---|---|
| Data usage policy | Cosa raccoglie Anthropic, quanto a lungo viene conservato, cosa non viene mai utilizzato per l’addestramento | Data usage |
| Zero Data Retention (ZDR) | Nulla archiviato dopo il completamento della richiesta. Disponibile su Claude for Enterprise | Zero data retention |
| Security architecture | Modello di rete, crittografia, autenticazione, audit trail | Security |
Verifica e onboard
Dopo aver configurato le impostazioni gestite, fai eseguire a uno sviluppatore/status all’interno di Claude Code. L’output include una riga che inizia con Enterprise managed settings seguita dalla fonte tra parentesi, una di (remote), (plist), (HKLM), (HKCU) o (file). Consulta Verify active settings.
Condividi queste risorse per aiutare gli sviluppatori a iniziare:
- Quickstart: procedura dettagliata della prima sessione dall’installazione al lavoro con un progetto
- Common workflows: modelli per attività quotidiane come revisione del codice, refactoring e debug
- Claude 101 e Claude Code in Action: corsi di Anthropic Academy a ritmo autonomo
- Esegui
/logoutquindi/loginper cambiare account - Esegui
claude updatese l’opzione di autenticazione aziendale è mancante - Riavvia il terminale dopo l’aggiornamento
Passaggi successivi
Con il provider e il meccanismo di consegna scelti, passa alla configurazione dettagliata:- Server-managed settings: fornire la policy gestita dalla console di amministrazione Claude
- Settings reference: ogni chiave di impostazione, posizione del file e regola di precedenza
- Amazon Bedrock, Google Vertex AI, Microsoft Foundry: distribuzione specifica del provider
- Claude Enterprise Administrator Guide: SSO, SCIM, gestione dei posti e playbook di rollout