服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- Prompt hooks 与 pre-tool-call hooks 已正式可用；其余多项安全和管理功能在发布时仍为 Beta。
- 推理钩子会把提示词或工具调用送到组织的安全服务端，并等待策略返回 allow 或 deny 后继续。
- 集中管理的父组织设置需要关联组织管理员审批，最后一项审批完成后生效，且无法撤销。
- 成员登出不会撤销 API key 或结束已运行的云会话和定时任务；EDR 仅监测本机虚拟机活动，不负责阻止，也不覆盖云端 Cowork。
先分清 GA 与 Beta
Anthropic 于 2026 年 11 月 5 日发布 Claude Enterprise 安全与管理员控制更新，包括安全中心、推理钩子、集中管理和新的访问控制。发布说明与产品文章明确指出，Prompt hooks 和 pre-tool-call hooks 已正式可用（GA）；安全中心、集中管理、Admin API 成员登出、自助 IP 允许列表、Claude Desktop 管理设置以及 EDR 仍分别处于 Beta 测试阶段。
企业 Owner 可先列出团队使用的 Claude、Claude Code、Cowork 与 Desktop 入口，再逐项核对所需功能的套餐、角色和运行位置。本文所核官方资料未列出这批功能的完整专项地区清单、独立费用或逐账号开放时刻；不能从单项功能资格推断整批能力已向所有账号开放。
推理钩子：让安全策略先检查提示词和工具调用
推理钩子把 Claude 接入组织已有的数据安全工具。Prompt hook 会在 Claude 开始生成回答前检查提示词；pre-tool-call hook 会在工具运行前检查工具调用。组织自托管的服务端按策略返回 allow 或 deny，Claude 收到结果后才继续。两种钩子目前均为 GA，由 Enterprise Owners 或 Primary Owners 启用和管理。
一个组织级配置可用于 Claude、Claude Code、Cowork 及其他 Claude Enterprise 产品，也包括通过技能、插件和连接工具发起的工具调用。检查运行在 Claude 基础设施中，不依赖员工设备上的安装程序；实际策略判断由组织自托管的服务端完成。需要实施时，应继续阅读官方技术文档中的端点配置、请求签名验证与监测要求。
安全中心：用于指导审查，不是合规认证
安全中心仍为 Beta，是 Organization settings 中的集中查看页，可查看 Claude chat、Cowork 和 Claude Code 的安全设置，并与 Anthropic 建议配置对照。页面会展示当前值、适用时的建议值以及对应设置入口，也会标出新建或近期变更的控制项；重新加载页面时会再次检查自动核验的设置。
管理员可以共同记录控制项现状、接受风险或标记问题，并下载供审计沟通使用的报告。报告会区分系统自动检查的控制项和由 Owner 确认的项目；启用了 Compliance API 的组织也可读取相同结果。这是基于 Anthropic 建议的安全指导，不是符合任何法律或标准的认证或保证。
集中管理：父组织设置需先完成跨组织审批
集中管理仍为 Beta，为代表公司旗下 Claude Enterprise 与 Claude Platform 组织的父组织提供 admin.claude.com 管理控制台。管理员可在父组织统一管理单点登录、目录同步 SCIM、域名验证、组和 Compliance API key 等公司级设置；每个组织仍保留自己的成员、角色和组织级安全控制，例如 IP 允许列表、租户限制与会话时长。
启动设置时，任一关联组织的管理员都可提出父组织管理员名单；其他组织的管理员审核并批准，最后一项审批完成后设置才完成。该设置不可撤销，开始前应确认父组织管理员名单。父组织角色默认不赋予其访问各组织内部的权限；但在父组织创建的 Compliance API key 可以跨组织读取数据。
登出、IP 允许列表与 Desktop 设置各有边界
Admin API 的成员登出功能处于 Beta，可用一次调用结束某成员在所有浏览器和设备上的登录会话；Claude Code 等应用之后需要重新登录。它不会撤销 API key，不会终止已经运行的云会话或定时任务，而且成员之后仍可重新登录。因此，登出不等于停用账号或轮换凭据。
IP 允许列表目前为 Claude Enterprise 和 Claude Platform 组织提供公开 Beta 自助管理：Enterprise 的 Owner 与 Claude Platform 的 Admin 可自行设置。它会把大多数 Claude 产品的访问限制到组织批准的 IP。Claude Desktop 的部分常用设置也在 Beta，可从 Organization settings 管理，包括在受管电脑上阻止个人及其他外部 Claude 账号；Owner 还可限制可供 Claude 使用的工作区文件夹。
EDR 仅覆盖本机虚拟机，并处于检测模式
Cowork 和统一 Claude 在用户电脑本机工作时，会在隔离虚拟机中运行 shell 命令和代码。终端检测与响应（EDR）Beta 可将组织的传感器部署到这台本机虚拟机中，并把活动报告到安全团队使用的控制台；它不覆盖云端运行的 Cowork 会话。
该集成通过 macOS 与 Windows 的设备管理部署，适用于 Team 和 Enterprise，以及通过 Amazon Bedrock、Google Cloud Vertex AI 或 Microsoft Foundry 使用的 Claude Desktop，并须按支持的厂商要求通过 MDM 部署。每次虚拟机启动时，Claude 会先验证 EDR 软件包签名。传感器处于检测模式，只报告活动，不会阻止活动。
资料来源
常见问题
父组织 Owner 与 Admin 的权限有什么差别？
官方产品文章说明，父组织 Owner 可管理父层级的全部设置，包括 Owner 与 Admin 角色分配；父组织 Admin 可以管理其他父层级设置，但不能分配这两类角色。不要把父层级角色分配与各组织内部的成员权限混为一谈。
并购后能否保留多个身份提供商？
可以。官方集中管理说明支持连接多个身份提供商，各自保留单点登录与 SCIM 配置；例如被收购公司可以保留原身份提供商，也可逐个域名迁移。这是产品支持范围，不代表本站已经替任何组织完成配置或迁移。
IP 允许列表会限制分享给组织外部的 Artifacts 吗？
不会。Anthropic 的 IP allowlisting 帮助页明确指出，分享给组织外部的 Artifacts 不受该允许列表限制。