Claude cho Intune là phiên bản được quản lý của Claude cho iOS dành cho các tổ chức sử dụng Microsoft Intune. Bài viết này giải thích cách các quản trị viên Intune thêm Claude cho Intune vào trung tâm quản trị Microsoft Intune và ứng dụng nào nên yêu cầu nhân viên cài đặt.
Claude cho Intune là gì?
Claude cho Intune được xây dựng cho các tổ chức quản lý thiết bị di động bằng Microsoft Intune, bao gồm các tổ chức cho phép nhân viên làm việc từ iPhone và iPad cá nhân.
-
Claude cho Intune là một ứng dụng riêng biệt so với ứng dụng Claude tiêu chuẩn. Cả hai đều được liệt kê trên App Store.
-
Các nhóm CNTT có thể áp dụng các chính sách bảo vệ ứng dụng Intune cho Claude dành cho Intune trên iPhone và iPad thuộc sở hữu công ty cũng như thuộc sở hữu nhân viên.
-
Nó đăng nhập chỉ bằng Microsoft.
-
Nó hỗ trợ các chính sách bảo vệ ứng dụng Intune và Truy cập điều kiện Microsoft Entra.
Yêu cầu
Trước khi bạn thiết lập Claude cho Intune, hãy kiểm tra xem bạn có đáp ứng các yêu cầu sau không:
-
Bạn có gói Doanh nghiệp.
-
Tổ chức của bạn sử dụng Microsoft Intune, và bạn có quyền truy cập vào trung tâm quản trị Microsoft Intune.
-
Nhân viên đăng nhập vào Claude for Intune bằng Microsoft. Các phương thức đăng nhập khác không khả dụng trong Claude for Intune.
-
Bạn đang sử dụng iOS hoặc iPadOS phiên bản 18.0 trở lên.
-
Anthropic đã cho phép đăng nhập Microsoft cho các tên miền email của tổ chức bạn.
-
Nếu bạn sử dụng Truy cập Có điều kiện, Claude cho Intune sẽ được đăng ký trong tenant Microsoft Entra của bạn.
Chuẩn bị tổ chức của bạn
1. Yêu cầu Anthropic bật đăng nhập Microsoft
Trước khi nhân viên có thể đăng nhập vào Claude cho Intune, Anthropic cần kích hoạt đăng nhập Microsoft cho các miền email của tổ chức bạn. Liên hệ với nhóm tài khoản Anthropic hoặc bộ phận hỗ trợ, và cho họ biết các miền email mà nhân viên của bạn sử dụng để đăng nhập.
2. Đăng ký Claude cho Intune trong tenant Entra của bạn
Nếu bạn muốn sử dụng Truy cập Có điều kiện với Claude cho Intune, ứng dụng phải được đăng ký trong tenant Microsoft Entra của bạn trước. Cho đến khi nó được đăng ký, Claude cho Intune sẽ không xuất hiện trong danh sách các ứng dụng mà bạn có thể chọn trong chính sách Truy cập Có điều kiện.
Claude cho Intune được đăng ký lần đầu khi người nào đó có quyền đồng ý thay mặt tổ chức đăng nhập bằng Microsoft. Chọn một trong những tùy chọn sau:
-
Để người dùng đăng nhập.Truy cập claude.ai và chọn “Tiếp tục với Microsoft.” Chỉ cần đăng nhập thành công một lần là đủ.
-
Cấp quyền đồng ý quản trị.Một quản trị viên người thuê mở URL sau, thay thế {organization} bằng ID hoặc miền người thuê của bạn:
https://login.microsoftonline.com/{organization}/adminconsent?client_id=bb747f0e-002b-4882-9960-916fe00a2b90
Sau bất kỳ tùy chọn nào, Claude cho Intune xuất hiện trong Microsoft Entra và quản trị viên Truy cập Có điều kiện của bạn có thể nhắm mục tiêu nó trong một chính sách.
Để yêu cầu bảo vệ ứng dụng khi đăng nhập, nhắm mục tiêu quy tắc Truy cập Có Điều Kiện vào “Tất cả tài nguyên” với Quyền = Yêu cầu chính sách bảo vệ ứng dụng. Một quy tắc chỉ đặt tên Office 365 hoặc Claude SSO sẽ không bao phủ Claude cho Intune. Microsoft Authenticator phải được cài đặt trên thiết bị.
Thêm Claude cho Intune trong trung tâm quản trị Microsoft Intune
1. Thêm Claude cho Intune vào các ứng dụng được quản lý của bạn và làm cho nó có sẵn cho các thiết bị BYOD.
-
Trong trung tâm quản trị Microsoft Intune, chọn “Apps” từ bảng điều hướng bên trái:
-
Trong phần Platforms, chọn “iOS/iPadOS”:
-
Nhấp vào “+ Tạo.” Đối với loại Ứng dụng, chọn “ứng dụng cửa hàng iOS,” và nhấp vào nút “Chọn” ở phía dưới:
-
Tìm kiếm “Claude for Intune” và nhấp vào nút “Chọn” ở phía dưới.
-
TrongThông tin ứng dụng, bộHệ điều hành tối thiểuđến iOS 18, sau đó nhấp vào nút “Tiếp theo”:}
-
ChoBài tập, thêm một nhóm người dùng để có thể sử dụng trong Cổng Công ty trên thiết bị của họ:
-
Nhấp “Tiếp theo,” xem lại và tạo.
-
Người dùng phải tải ứng dụng từ Cổng Thông tin Công ty trên thiết bị của họ để truy cập.
2. Áp dụng chính sách bảo vệ ứng dụng cho Claude cho Intune.
-
Trong trung tâm quản trị Microsoft Intune, chọn “Apps” từ bảng điều hướng bên trái:
-
DướiQuản lý ứng dụng, chọn “Bảo vệ”:
-
Nhấp vào “+ Tạo” và sau đó chọn “iOS/iPadOS”:
-
Nhập Tên vàoCơ bảntab, sau đó nhấp vào “Tiếp theo” đểỨng dụng. BộChính sách mục tiêu cho“Ứng dụng đã chọn.” Nhấn “+ Chọn ứng dụng tùy chỉnh”:
-
Nhập ID gói
com.anthropic.claudeforintune. Chọn nó để nó xuất hiện dướiỨng dụng đã chọntrước khi nhấp vào “Chọn”:
-
Trong Ứng dụng, xác nhận rằng ID gói hiện xuất hiện dướiỨng dụng tùy chỉnhtrước khi nhấp vào “Tiếp theo”:
-
Cấu hình các cài đặt Bảo vệ dữ liệu, Yêu cầu truy cập và Khởi chạy có điều kiện theo nhu cầu.
-
TrongBài tậptab, thêm một nhóm người dùng để gán chính sách cho họ.
-
Xem xét và tạo.
-
Ứng dụng chỉ trở thành “quản lý” sau khi người dùng đăng nhập bằng thông tin xác thực của tổ chức sau khi cài đặt (có thể yêu cầu khởi động lại).
Nói cho nhân viên biết ứng dụng nào cần cài đặt
Claude cho Intune và ứng dụng Claude tiêu chuẩn là các ứng dụng riêng biệt. Các chính sách bảo vệ ứng dụng Intune của bạn áp dụng cho Claude cho Intune.
Bất cứ nơi nào tổ chức của bạn yêu cầu bảo vệ Intune, hãy bảo nhân viên sử dụng iPhone và iPad do quản lý hoặc sở hữu cá nhân cài đặtClaude cho Intune, không phải ứng dụng Claude tiêu chuẩn.
Trước khi Microsoft liệt kê Claude cho Intune như một ứng dụng được bảo vệ
Claude cho Intune vẫn chưa xuất hiện trong danh sách các ứng dụng được bảo vệ của Microsoft, vì vậy bạn không thể tìm kiếm nó khi tạo chính sách bảo vệ ứng dụng. Cho đến khi nó được liệt kê, hãy thêm nó vào chính sách của bạn bằng cách nhập ID gói của nó thủ công:
-
Làm theo các bước trongÁp dụng chính sách bảo vệ ứng dụng cho Claude trên Intune.
-
Khi bạn chọn ứng dụng, hãy chọn “Chọn ứng dụng tùy chỉnh” và nhập ID gói
com.anthropic.claudeforintune.
Sau khi Microsoft thêm Claude for Intune vào danh sách ứng dụng được bảo vệ, bạn sẽ chọn nó từ danh sách các ứng dụng công khai thay vì sử dụng “Chọn ứng dụng tùy chỉnh.”
Hỗ trợ tư vấn, đào tạo và chuyển giao giải pháp AI cho cá nhân, doanh nghiệp và tổ chức.
Liên hệ qua Zalo
