Sử dụng Claude Cowork trên các gói Team và Enterprise (Use Claude Cowork on Team and Enterprise plans)

Bài viết này giải thích những hạn chế và cân nhắc quan trọng cho các tổ chức Nhóm và Doanh nghiệp khi sử dụng Claude Cowork.

Claude Cowork có sẵn trên các gói trả phí (Pro, Max, Team, Enterprise). Tính khả dụng thay đổi theo bề mặt:

Trong thời gian thử nghiệm beta, các buổi Cowork có thể diễn ra ở hai nơi:

Claude Cowork mặc định được bật, nhưng chủ sở hữu tổ chức có thể tắt nó bằng tay. Trong các tổ chức đã bật HIPAA, Cowork mặc định tắt. Một Chủ sở hữu có thể bật Cowork trongCài đặt tổ chức > Đồng nghiệp.

Công tắc này điều khiển việc Cowork có khả dụng hay không. Việc các phiên có thể chạy trên đám mây là một điều khiển riêng biệt.

Đối với các gói Team và Enterprise, có một công tắc riêng trên toàn tổ chức trongCài đặt tổ chức > Đồng nghiệpdưới ‘Chạy Cowork trên đám mây.’

Claude có thể sử dụng web trong Cowork theo hai cách: một trình duyệt được tích hợp trong ứng dụng Claude Desktop, hoặc trình duyệt Chrome của người dùng thông qua tiện ích mở rộng Claude trong Chrome. Bạn có thể bật một, cả hai, hoặc không bật cái nào cả.

Cả hai đều chạy các lớp bảo mật giống nhau: một danh sách chặn cho các trang web có rủi ro cao và các kiểm tra an toàn trên mỗi hành động. Trình duyệt tích hợp yêu cầu ứng dụng Claude Desktop mở và kết nối mạng; Claude trên Chrome cần cài đặt tiện ích mở rộng trong trình duyệt của người dùng. Lưu lượng trình duyệt xuất phát từ máy của người dùng, nơi ứng dụng desktop chạy. Đối với các nhà vận hành trang web, nó trông giống như lưu lượng từ thiết bị đó, ngay cả khi phiên được điều khiển từ web hoặc di động.

Tìm hiểu thêm ởSử dụng trình duyệt tích hợp sẵn trong Claude Cowork.

Bối cảnh tổ chứcCho phép chế độ “Tự động phê duyệt”trongCài đặt tổ chức > Đồng nghiệp(dưới Quyền) kiểm soát xem các thành viên có thể sử dụng chế độ “Tự động phê duyệt” trong Cowork hay không. Cài đặt này được bật theo mặc định, vì vậy chế độ này có sẵn cho các thành viên của bạn trừ khi bạn tắt nó.

Khi cài đặt bị tắt, ‘Tự động duyệt’ sẽ không xuất hiện trong trình chọn chế độ của các thành viên của bạn.

Tìm hiểu thêm về cách các chế độ khác nhau trongBắt đầu với Claude Cowork.

Bối cảnh tổ chứcCho phép “Luôn luôn cho phép” cho các công cụ kết nốitrongCài đặt tổ chức > Đồng nghiệp(dướiQuyền hạn) kiểm soát việc liệu các thành viên có thể bỏ qua việc phê duyệt từng nhiệm vụ cho các công cụ kết nối có khả năng ghi trong Cowork hay không. Cài đặt này mặc định tắt.

Khi cài đặt tắt:

Các công cụ chỉ đọc chỉ được miễn trừ khi bộ kết nối ghi chú chúng là chỉ đọc. Hầu hết các bộ kết nối tùy chỉnh không ghi chú công cụ của họ, vì vậy mọi công cụ trên những bộ kết nối đó đều bị kiểm soát.

Trên các gói Doanh nghiệp, cài đặt này hoạt động cùng với quyền vai trò tùy chỉnh, và lớp hạn chế nhất sẽ được áp dụng. Quyền vai trò không thể ghi đè nó. Để xem mô hình phân lớp đầy đủ, hãy xemQuản lý vai trò tùy chỉnh trên các gói Doanh nghiệp.

Các plugin được bao gồm với Cowork và được điều khiển bởi cùng một công tắc quản trị — không có cài đặt riêng để quản lý quyền truy cập plugin trong Cowork.

Để biết chi tiết về những gì thành viên có thể làm với các plugin, hãy xemSử dụng các plugin trong Claude.

Các dự án trong Cowork cho phép người dùng tổ chức các nhiệm vụ vào các không gian làm việc riêng với các tệp, liên kết, hướng dẫn và bộ nhớ của riêng họ. Các dự án có sẵn cho tất cả người dùng Cowork. Không có các quyền điều hành riêng cho dự án, vì vậy chủ sở hữu hiện không thể hạn chế việc tạo dự án ở cấp tổ chức.

Các dự án có sẵn bất cứ nơi nào các thành viên sử dụng Cowork. Các dự án liên kết với thư mục cục bộ chỉ hỗ trợ các phiên Cowork trên máy tính để bàn. Đối với các phiên cục bộ, dữ liệu dự án được lưu trên máy tính của người dùng; đối với các phiên trên đám mây, các dự án được lưu với tài khoản Claude của thành viên. Để biết chi tiết đầy đủ, xemTổ chức các nhiệm vụ của bạn với các dự án trong Cowork.

Chủ sở hữu có thể tạo thị trường plugin để phân phối các plugin được tuyển chọn trong toàn bộ tổ chức của họ. Điều này cho phép bạn kiểm soát những plugin mà người dùng thấy và sử dụng trong chat, Cowork và Claude Code (đối với những người dùng đăng nhập vào Claude Code bằng tài khoản Claude của họ).

Trên các gói Doanh nghiệp, quản trị viên cũng có thể ghi đè các tùy chọn này cho các nhóm cụ thể—ví dụ, tự động cài đặt một plugin cho một nhóm trong khi ẩn nó với tất cả những người khác. Để biết chi tiết, xemQuản lý các plugin cho tổ chức của bạn.

Cowork hiện hiển thị thương hiệu của tổ chức bạn, bao gồm màn hình chính được thiết kế lại phù hợp với nhóm của bạn. Chủ sở hữu Nhóm và Doanh nghiệp có thể cấu hình thương hiệu bên trongCài đặt tổ chức.

API Tuân thủ

Các buổi làm việc chung qua Claude, Claude Desktop và Claude Mobile được ghi lại trong API Tuân thủ. Tìm hiểu thêm vềtruy xuất các phiên từ xa trong API Tuân thủ.

Lưu trữ hội thoại cục bộ

Đối với các phiên cục bộ, Cowork lưu trữ lịch sử trò chuyện trên máy tính của người dùng. Dữ liệu này không chịu sự áp dụng của các tiêu chuẩn thông thường của Anthropicchính sách lưu giữ dữ liệu, và quản trị viên không thể quản lý tập trung hoặc xóa nó. Quản trị viên Claude Enterprise có thể truy xuất nội dung này thông qua API Tuân thủ. Các điểm cuối xóa cho các phiên cục bộ chưa có sẵn. Trong các tổ chức đã bật HIPAA và kích hoạt API Tuân thủ, Anthropic ghi lại các phiên Cowork chạy trên máy tính của thành viên, để tổ chức của bạn có thể truy xuất chúng thông qua API Tuân thủ. API Tuân thủ trả về các phiên từ 30 ngày gần đây nhất. Nếu thời gian lưu giữ của tổ chức bạn ngắn hơn 30 ngày, API Tuân thủ sẽ trả về các phiên từ khoảng thời gian đó.

Đối với các phiên trên đám mây, các phiên và tệp được lưu vào tài khoản Claude của thành viên.

OpenTelemetry

Chủ sở hữu Nhóm và Doanh nghiệp có thể phát trực tiếp các sự kiện Cowork tới các công cụ SIEM và quan sát của bạn thông qua OpenTelemetry. Điều này giúp các nhóm bảo mật có thể theo dõi các cuộc gọi công cụ, truy cập tập tin, quyết định phê duyệt của con người và nhiều hơn nữa. Nó không thay thế việc ghi nhật ký kiểm toán cho các mục đích tuân thủ.

Để biết về thiết lập, các sự kiện được hỗ trợ và các cân nhắc bảo mật, xemGiám sát hoạt động của Cowork với OpenTelemetry. Bạn cũng có thể tham khảoGiám sáttrong tài liệu Claude của chúng tôi.

Cowork có những rủi ro đặc thù do bản chất tác nhân của nó và khả năng truy cập internet. Chúng tôi đã triển khai các biện pháp an toàn bao gồm đào tạo mô hình và phân loại nội dung, nhưng rủi ro của các cuộc tấn công chèn prompt vẫn không bằng không.

Người dùng nên:

Cowork tôn trọng các quyền truy xuất mạng hiện tại của tổ chức bạn. Trước khi bật Cowork, hãy xem xét cài đặt truy cập mạng của bạn trongCài đặt tổ chức > Khả năngdướiThực thi mã.

Cài đặt mạng được áp dụng khi một phiên Cowork mới được tạo. Nếu bạn thay đổi chế độ truy cập mạng hoặc thêm các miền vào danh sách cho phép trong suốt cuộc trò chuyện đang diễn ra, những thay đổi đó sẽ không có hiệu lực trong phiên đó. Bắt đầu một cuộc trò chuyện mới để các cài đặt đã được cập nhật có hiệu lực.

Quyền truy cập mạng ra ngoài không áp dụng cho việc truy xuất web hoặctìm kiếm webcông cụ, hoặc tới MCPs, bao gồm Claude trong Chrome. Tìm kiếm web chạy phía máy chủ và bị giới hạn trong kết quả tìm kiếm và các URL mà bạn đã chia sẻ. Chủ sở hữu Nhóm và Doanh nghiệp có thể tắt tìm kiếm web cho Cowork và Chat trongCài đặt tổ chức > Khả năng, và Claude trong Chrome ởCài đặt tổ chức > Claude trong Chrome.