Группы пользователей

О чём урок

Это по-прежнему первое из пяти решений: Структура и Идентичность. Вы определили границы организации. Теперь можно перейти к тому, что входит в эти границы: ваши группы и роли, которые они выполняют. Группы — это единица, к которой привязывается почти каждое последующее решение. Всё остальное в этом модуле вытекает из того, что представляет собой группа и что она в себя включает. Группа — это именованный набор участников. Ваш провайдер идентификации уже сортирует ваших участников по группам, и Claude автоматически считывает их из SCIM sync. У вас может быть от сотен до десятков тысяч участников, поэтому настройка каждого участника по отдельности не масштабируется. Группы позволяют настраивать возможности для многих участников одновременно, а не по одному. Единая структура групп охватывает все поверхности, предусмотренные вашим контрактом. Вы создаёте единую структуру групп, а не по одной для каждой поверхности (например, Cowork или Claude Code). Роль, которую вы привязываете к группе, применяется ко всем поверхностям Claude, поэтому то, что эта роль предоставляет в одном продукте, не нужно пересоздавать для следующего. Почти каждая настройка в следующих четырёх решениях привязывается к группе: Почти всё, что вы настраиваете, вы настраиваете для группы; лишь несколько настроек являются общеорганизационными лимитами, и уроки отмечают их по мере появления. Если позже вы обнаружите, что хотите ограничить действие элемента управления определённым подмножеством («только эти три участника», «все, кроме подрядчиков»), это, вероятно, означает, что структура подсказывает вам, что вашей организации нужна ещё одна группа. Claude Enterprise использует управление доступом на основе ролей (RBAC). Оно состоит из трёх частей: Участники: ваши сотрудники. Группы: именованные наборы участников, синхронизированные из вашего провайдера идентификации (IdP) через SCIM или, если вы не синхронизируете, созданные вручную в настройках организации. Роли: наборы разрешений, которые вы привязываете к группе. Каждый участник с пользовательской ролью получает то, что предоставляют роли его групп. Вы настраиваете доступ по ролям, а не для каждого участника в отдельности.

План урока

1. Группы — это единица, к которой привязывается почти каждый элемент управления
2. Как работает RBAC: участники, группы, роли
3. Группы Pluto
4. 1 · Ваше решение
5. 2 · Возможные варианты выбора
6. 3 · Если вы измените это позже
7. Настройка ресурсов
8. Задание к уроку