Claude สำหรับองค์กรมีระบบจัดการผู้ใช้หรือไม่

มี Claude Team และ Enterprise มีหน้าจอส่วนกลางสำหรับจัดการสมาชิก กำหนดบทบาท เชิญหรือถอดผู้ใช้ออกจากองค์กร และควบคุมการเข้าสู่ระบบด้วย SSO ส่วน Enterprise เพิ่มตัวเลือกอย่าง SCIM และ custom roles สำหรับองค์กรที่ต้องการจัดการสิทธิ์ละเอียดขึ้น

ComSiam สรุปเครื่องมือหลักและความแตกต่างระหว่างแผน เพื่อช่วยให้ผู้ดูแลเลือกวิธีจัดการบัญชีให้เหมาะกับขนาดทีม

จัดการสมาชิกจากที่ไหน

ผู้ดูแลสามารถไปที่ Organization settings > Members เพื่อดูรายชื่อสมาชิก สถานะคำเชิญ บทบาท และประเภทที่นั่งตามสิทธิ์ของตน

ในหน้านี้ Admin ขึ้นไปสามารถเชิญสมาชิกใหม่ โดยระบุอีเมล เลือกประเภทที่นั่ง และกำหนดบทบาท หากต้องเพิ่มหลายคน มีตัวเลือกเพิ่มสมาชิกหลายรายพร้อมกัน องค์กรยังสามารถส่งลิงก์เชิญได้ในกรณีที่แผนและการตั้งค่ารองรับ

บทบาทผู้ใช้มีอะไรบ้าง

โดยทั่วไปบทบาทที่พบใน Team และ Enterprise ได้แก่:

• User: ใช้งาน Claude และฟีเจอร์ที่องค์กรเปิดให้
• Admin: จัดการสมาชิกและคำเชิญได้ แต่ไม่มีสิทธิ์ทุกอย่างด้านการเงิน
• Owner: จัดการการตั้งค่าองค์กร ฟีเจอร์ และสิทธิ์ผู้ดูแลบางส่วน
• Primary Owner: ผู้รับผิดชอบหลักขององค์กร มีสิทธิ์สำคัญ เช่น การจัดการบิลและคำขอส่งออกข้อมูล

แต่ละบทบาทเข้าถึงการตั้งค่าได้ไม่เท่ากัน องค์กรควรมอบสิทธิ์เท่าที่จำเป็น และมี Primary Owner เพียงคนเดียวต่อองค์กรตามข้อมูลของ Anthropic

เพิ่มหรือนำสมาชิกออกอย่างไร

เพิ่มสมาชิก

① เปิด Organization settings > Members
② เลือก Add member
③ ใส่อีเมลของผู้ใช้ โดยต้องเป็นโดเมนที่องค์กรอนุญาต
④ เลือกประเภทที่นั่งและบทบาท
⑤ กดยืนยันเพื่อส่งคำเชิญ

คำเชิญที่ยังรอตอบรับอาจใช้ที่นั่งในแผนทันที ตรวจจำนวนที่นั่งว่างและคำเชิญค้างก่อนซื้อที่นั่งเพิ่ม

นำสมาชิกออก

① ไปที่ Organization settings > Members
② เปิดเมนูข้างชื่อสมาชิก
③ เลือก Remove from team และยืนยัน

ผู้ใช้จะเสียสิทธิ์เข้าถึงองค์กรทันที และที่นั่งจะว่างสำหรับมอบหมายให้คนอื่น แต่การนำสมาชิกออกไม่ได้ลดจำนวนที่นั่งทั้งหมดที่องค์กรซื้อไว้โดยอัตโนมัติ

ComSiam แนะนำให้ตรวจรายการสมาชิกและคำเชิญที่ยังค้างเป็นระยะ โดยเฉพาะเมื่อมีพนักงานย้ายทีม ลาออก หรือเปลี่ยนบทบาท

SSO, JIT และ SCIM ต่างกันอย่างไร

• SSO: ให้สมาชิกเข้าสู่ระบบ Claude ผ่านระบบยืนยันตัวตนของบริษัท
• JIT provisioning: สร้างบัญชีสมาชิกใน Claude โดยอัตโนมัติเมื่อผู้ใช้ที่ได้รับอนุญาตเข้าสู่ระบบครั้งแรกผ่าน SSO รองรับ Team และ Enterprise
• SCIM provisioning: ซิงก์การเพิ่มและนำสมาชิกออกตามไดเรกทอรีของบริษัท รองรับ Enterprise แต่ไม่รองรับ Team ตามเอกสารปัจจุบันของ Anthropic

การตั้งค่าเหล่านี้ต้องเชื่อมกับ Identity Provider ขององค์กร และผู้ตั้งค่าต้องมีสิทธิ์ตามที่กำหนด หากต้องการให้การเปลี่ยนแปลงสมาชิกสะท้อนจากระบบบริษัทโดยอัตโนมัติ SCIM จะเหมาะกับองค์กรที่ใช้ Enterprise

Enterprise จัดการสิทธิ์ได้ละเอียดกว่าอย่างไร

Enterprise รองรับ custom roles ซึ่งช่วยกำหนดว่ากลุ่มพนักงานใดใช้ฟีเจอร์หรือ Connector ใดได้บ้าง และมอบหมายสิทธิ์ผู้ดูแลเฉพาะด้านโดยไม่ต้องให้ทุกคนเป็น Owner

ตัวอย่างเช่น ให้ทีมหนึ่งใช้ Connector สำหรับค้นเอกสาร แต่จำกัดเครื่องมือแก้ไข หรือให้ฝ่ายตรวจสอบดูการตั้งค่าบางส่วนโดยไม่สามารถเปลี่ยนแปลงได้ ทั้งนี้การตั้งค่าบางอย่างยังต้องใช้สิทธิ์ Owner หรือ Primary Owner

ผู้ดูแลควรตรวจอะไรเป็นประจำ

• จำนวนสมาชิกและประเภทที่นั่งที่ใช้งาน
• บทบาทของผู้ใช้แต่ละคน
• คำเชิญที่ยังไม่ได้ตอบรับ
• การตั้งค่า SSO และสถานะการซิงก์ JIT หรือ SCIM
• สมาชิกที่ควรถอดสิทธิ์เมื่อพ้นจากทีม
• นโยบายการแชร์ Project และ Connector
• การส่งออกข้อมูลสมาชิก หากต้องเก็บบันทึกเพื่อการตรวจสอบ

สรุป

Claude สำหรับองค์กรมีระบบจัดการผู้ใช้ผ่านหน้า Organization settings โดย Admin และเจ้าขององค์กรสามารถเชิญสมาชิก กำหนดบทบาท และถอดผู้ใช้ออกได้ Team รองรับ SSO และ JIT ส่วน Enterprise เพิ่ม SCIM และ custom roles สำหรับการควบคุมที่ละเอียดขึ้น ผู้ดูแลควรตรวจสิทธิ์ สมาชิก และที่นั่งอย่างสม่ำเสมอ พร้อมจำไว้ว่าการถอดผู้ใช้ออกไม่ได้ลดจำนวนที่นั่งที่ซื้อไว้โดยอัตโนมัติ