Bài viết này giải thích cách ngăn các tài khoản Claude bên ngoài tổ chức Doanh nghiệp của bạn kết nối với một số dịch vụ nhất định, như Gmail và Slack, sử dụng địa chỉ email trên các tên miền đã được xác minh của bạn. Sử dụngHạn chế các kết nối miền đã xác minh cho doanh nghiệp của bạncài đặt để ngăn dữ liệu công ty tiếp cận các tài khoản Claude cá nhân thông qua các kết nối.
Cài đặt này có sẵn cho Chủ sở hữu, Chủ sở hữu chính và các vai trò tùy chỉnh có quyền Identity & Access được đặt là Quản lý trong gói Doanh nghiệp. Tổ chức Doanh nghiệp của bạn cần ít nhất một tên miền đã được xác minh.
Cách nó hoạt động
Khi bạn bậtHạn chế các kết nối miền đã xác minh cho doanh nghiệp của bạn, chỉ các tài khoản Claude trong tổ chức Doanh nghiệp của bạn mới có thể kết nối các bộ kết nối được hỗ trợ bằng địa chỉ email trên các miền đã được xác minh của bạn. Bất kỳ ai cố gắng thực hiện một trong các kết nối này từ tài khoản Claude bên ngoài Doanh nghiệp của bạn sẽ bị chặn. Cài đặt này áp dụng cho toàn bộ Doanh nghiệp của bạn. Bạn quản lý nó ở cấp tổ chức mẹ, và nó áp dụng cho tất cả các tổ chức con.
Kiểm tra này dựa vào việc dịch vụ được kết nối chia sẻ danh tính tài khoản trong quá trình kết nối. Đối với các bộ kết nối được hỗ trợ, Claude có thể xác nhận miền email của tài khoản đang được kết nối và thực thi hạn chế. Khi một dịch vụ không chia sẻ danh tính tài khoản, Claude không thể thực hiện kiểm tra và kết nối diễn ra bình thường.
Cài đặt này áp dụng cho các kết nối sau:
-
Airtable
-
Asana
-
Atlassian
-
Canva
-
Figma
-
Gmail
-
Lịch Google
-
Google Drive
-
HubSpot
-
Tuyến tính
-
Microsoft 365
-
Miro
-
Khái niệm
-
Slack
-
Smartsheet
-
Bảng
Bạn cũng có thể xem danh sách hiện tại trongCài đặt tổ chức > Tổ chức và quyền truy cập. Liên hệđội ngũ hỗ trợ của chúng tôiđể yêu cầu thêm các bộ kết nối.
Ví dụ, ai đó có hai tài khoản Claude: một tài khoản cá nhân sử dụng email cá nhân của họ, và một tài khoản công việc sử dụng email công việc của họ. Email công việc nằm trên một tên miền mà tổ chức Doanh nghiệp của bạn đã xác minh.
Khi cài đặt tắt, họ có thể đăng nhập vào Claude bằng tài khoản cá nhân của họ và kết nối tài khoản Gmail mà họ sử dụng cho công việc. Điều đó sẽ đưa thông tin của công ty ra ngoài sự kiểm soát của tổ chức bạn.
Khi cài đặt được bật, họ không thể kết nối Gmail công việc từ tài khoản cá nhân của mình. Họ vẫn có thể kết nối từ tài khoản công việc của mình. Điều đó giữ thông tin của công ty trong phạm vi kiểm soát của tổ chức bạn.
Điều kiện tiên quyết
Trước khi bạn có thể bật cài đặt này, tổ chức Doanh nghiệp của bạn phải xác minh miền của bạn.
Bật chế độ hạn chế
-
Cuộn đếnHạn chế miền kết nối.
-
Bật ‘Giới hạn các kết nối miền đã xác minh cho doanh nghiệp của bạn.’
Bạn có thể tắt cài đặt này bất cứ lúc nào. Nó tách biệt với việc nắm bắt miền, điều không thể đảo ngược khi đã được bật.
Những gì mọi người thấy khi một kết nối bị hạn chế
Nếu ai đó cố gắng thiết lập kết nối bị hạn chế, kết nối sẽ thất bại khi đăng nhập với thông báo này:
“Nhận dạng doanh nghiệp này thuộc về một Doanh nghiệp quản lý quyền truy cập thông qua tài khoản Claude riêng của họ. Đăng nhập vào tài khoản Claude của tổ chức bạn để sử dụng kết nối này.”
Những gì cài đặt không làm
-
Nó không hạn chế các kết nối theo hướng ngược lại.Khi cài đặt này được bật, những người trong Doanh nghiệp của bạn vẫn có thể kết nối các dịch vụ để sử dụng cá nhân với tài khoản Claude doanh nghiệp của họ. Ví dụ, họ có thể kết nối tài khoản Gmail cá nhân của mình.
-
Nó không thay thế việc ngăn ngừa mất dữ liệu.Đó là một biện pháp bảo vệ để tránh vô tình kết nối tài khoản công việc với tài khoản Claude sai, không phải là một kiểm soát chống lại việc di chuyển dữ liệu có chủ ý.
-
Nó không ngắt các kết nối hiện có.Hạn chế chỉ áp dụng cho các lần kết nối mới. Các kết nối được thực hiện trước khi bạn bật cài đặt vẫn giữ kết nối.
-
Nó không thông báo cho quản trị viên.Chỉ người cố gắng kết nối mới thấy thông báo nếu kết nối thất bại.
Câu hỏi thường gặp
Điều này khác với việc yêu cầu miền như thế nào?
Yêu cầu miền chuyển các tài khoản Claude cá nhân hiện có trên miền của bạn vào không gian làm việc Doanh nghiệp của bạn. Cài đặt này giữ các tài khoản Claude ở vị trí hiện tại, và đảm bảo rằng chỉ các tài khoản Claude trong tổ chức Doanh nghiệp của bạn mới có thể kết nối các bộ kết nối được hỗ trợ bằng địa chỉ email trên các miền đã xác minh của bạn. Tìm hiểu thêm vềyêu cầu và di chuyển tài khoản trên miền của bạn.
Ai đó nên làm gì nếu kết nối của họ bị chặn?
Đăng nhập vào tài khoản Claude của tổ chức bạn và thực hiện kết nối ở đó. Bất kỳ ai không có tài khoản Claude trong tổ chức của bạn nên liên hệ với quản trị viên của họ để được cấp quyền truy cập.
Tất cả các kết nối trên một đầu nối được hỗ trợ có được bao phủ không?
Phạm vi phụ thuộc vào thông tin nhận dạng mà mỗi dịch vụ cung cấp. Trong một số ít trường hợp (ví dụ, một số tài khoản Canva Education (.edu)) dịch vụ không chia sẻ các chi tiết nhận dạng cần thiết để áp dụng hạn chế, và những kết nối đó được phép như bình thường. Khi hạn chế không thể được đánh giá, kết nối được phép thay vì bị chặn.
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.
Liên hệ qua Zalo
