วิธีควบคุมการเข้าถึงข้อมูลใน Claude สำหรับทีม

การควบคุมข้อมูลใน Claude สำหรับทีมไม่ได้มีแค่การกำหนดว่าใครเข้าสู่ระบบได้ แต่ยังรวมถึงการตั้งสิทธิ์ Project การแชร์แชต และการเชื่อมต่อกับแอปบริษัท ComSiam แนะนำให้ตรวจสิทธิ์ตั้งแต่ระดับสมาชิกไปจนถึงข้อมูลต้นทาง เพื่อให้แต่ละคนเข้าถึงเฉพาะข้อมูลที่จำเป็นกับงาน

① กำหนดบทบาทสมาชิกให้เหมาะกับหน้าที่

เริ่มจากตรวจสมาชิกและบทบาทใน Organization settings > Members โดยให้สิทธิ์ Admin, Owner หรือ Primary Owner เฉพาะผู้ที่ต้องดูแลการตั้งค่าหรือสมาชิกจริง ๆ

ใน Enterprise สามารถใช้ custom roles และกลุ่มเพื่อควบคุมสิทธิ์บางฟีเจอร์หรือ Connector ตามทีมได้ ส่วน Team ใช้บทบาทสมาชิกมาตรฐานของแผน ผู้ดูแลควรทบทวนรายชื่อสมาชิกเมื่อมีการย้ายทีม ลาออก หรือเปลี่ยนความรับผิดชอบ

② ตั้งค่า Project ให้ตรงกับระดับข้อมูล

ใน Team และ Enterprise ผู้สร้าง Project เลือกได้ว่าจะให้เป็นส่วนตัว หรือเปิดให้คนในองค์กรค้นหาและนำไปใช้ หาก Project มีเอกสารภายในหรือข้อมูลจำกัดวง ให้ตั้งเป็น Only people invited และเชิญเฉพาะสมาชิกที่จำเป็น

สิทธิ์ของ Project มีสองระดับหลัก:

• Can view: ดูเนื้อหา ความรู้ และคำสั่งของ Project พร้อมเริ่มแชตภายใน Project ได้ แต่แก้ไขไม่ได้
• Can edit: แก้คำสั่งและความรู้ของ Project รวมถึงมีส่วนร่วมในการจัดการ Project ตามสิทธิ์ที่กำหนด

การแชร์ Project ไม่ได้ทำให้แชตทุกบทสนทนาในนั้นถูกแชร์โดยอัตโนมัติ แชตต้องแชร์แยกต่างหาก

③ ให้ผู้ดูแลควบคุมการแชร์ Project

Owners หรือ Primary Owners สามารถจัดการการแชร์ Project จาก Organization settings > Data and privacy โดยเลือกว่าจะอนุญาตให้สมาชิกแชร์ Project หรือเปิด Project ให้ทุกคนในองค์กรค้นหาได้หรือไม่

หากองค์กรปิดการแชร์ สมาชิกจะไม่สามารถแชร์ Project กับสมาชิกหรือกลุ่มใหม่ได้ สำหรับ Enterprise ยังมีตัวเลือกจำกัดการแชร์ตามบทบาทในบางรูปแบบ ก่อนเปลี่ยนค่า ควรตรวจผลกระทบกับ Project ที่ใช้งานร่วมกันอยู่

④ ตรวจสิทธิ์ Connector และบริการต้นทาง

Connector อาจให้ Claude อ่านข้อมูลหรือดำเนินการในแอปอื่นได้ ควรอนุมัติเฉพาะ Connector ที่องค์กรต้องใช้ และกำหนดว่าเครื่องมือใดอ่านได้ เครื่องมือใดต้องขออนุมัติก่อนเขียนหรือแก้ไข

สำหรับบัญชี Team และ Enterprise การเข้าถึง Connector โดยทั่วไปอิงสิทธิ์ของผู้ใช้ในระบบต้นทางด้วย หากผู้ใช้ไม่มีสิทธิ์อ่านไฟล์ในระบบเดิม Claude ก็ไม่ควรอ่านไฟล์นั้นผ่าน Connector ได้ อย่างไรก็ตาม Connector ที่ใช้ข้อมูลรับรองร่วมอาจเข้าถึงได้กว้างตามสิทธิ์ของข้อมูลรับรอง จึงต้องตรวจเป็นพิเศษ

การกำหนดสิทธิ์เครื่องมือ Connector ทำได้จาก Customize > Connectors เมื่อแผนและสิทธิ์ผู้ดูแลรองรับ ตัวเลือกอาจรวมถึง Always allow, Needs approval หรือ Blocked สำหรับบางประเภทเครื่องมือ

⑤ ระวังการแชร์แชตและ Artifact

แชตที่แชร์จะเปิดเผย snapshot ของข้อความที่อยู่ในนั้นตามเวลาที่แชร์ ส่วน Team และ Enterprise จำกัดการแชร์แชตให้อยู่ภายในองค์กรตามการตั้งค่าปัจจุบัน ก่อนแชร์ให้ตรวจข้อความและผลลัพธ์ของ Claude ว่าไม่มีข้อมูลที่ผู้รับไม่ควรเห็น

Connector อาจมีข้อจำกัดเพิ่มเติม เช่น แชตที่มีข้อมูลซิงก์จาก Connector ไม่สามารถแชร์ได้ตามแนวทางปัจจุบัน ตรวจตัวเลือกที่แสดงบนหน้าจอจริงก่อนส่งลิงก์

เช็กลิสต์สำหรับผู้ดูแลทีม

① ตรวจสมาชิก บทบาท และกลุ่มที่มีสิทธิ์
② ตั้ง Project ที่มีข้อมูลภายในเป็นส่วนตัว
③ ตรวจรายชื่อผู้ได้รับสิทธิ์ Can view และ Can edit
④ เปิดเฉพาะ Connector ที่จำเป็น และจำกัดเครื่องมือเขียนหรือลบ
⑤ ทบทวนการแชร์แชตและ Artifact ก่อนส่งต่อ
⑥ ปิดสิทธิ์ของผู้ที่ย้ายทีม หรือไม่ได้ทำงานกับข้อมูลชุดนั้นแล้ว

ComSiam แนะนำให้ทบทวนสิทธิ์เป็นรอบ เช่น ทุกครั้งที่มีการปรับโครงสร้างทีม หรือเมื่อมีการเพิ่ม Connector และแหล่งข้อมูลใหม่

สรุป

ควบคุมการเข้าถึงข้อมูลใน Claude โดยกำหนดบทบาทสมาชิก จำกัดการแชร์ Project ตั้งสิทธิ์ดูหรือแก้ไขให้เหมาะกับงาน และตรวจ Connector ทั้งใน Claude และระบบต้นทาง แยกสิทธิ์ Project ออกจากสิทธิ์แชต เพราะการแชร์ Project ไม่ได้เปิดเผยทุกแชตโดยอัตโนมัติ