Claude企业安全中心怎么用？Owner检查配置、人工确认与导出报告

企业里同时用Claude聊天、Cowork和Claude Code，逐项查设置容易遗漏。2026年11月5日公布的Security center把组织安全配置集中到一个页面。它目前是Claude Enterprise测试功能，仅Owner和Primary Owner能打开，普通Admin和成员无权查看。本文按一次配置复核的顺序操作，不把新闻中的一组功能误写成一个自动加固按钮。

第一步：用正确角色打开Security posture

在Claude账号菜单选择Organization settings，再选择Security posture。先确认当前组织和账号角色，避免在多个组织间切换后审查了错误对象。页面不出现时检查Enterprise资格、Owner权限与测试功能开放情况，不为找到入口就修改成员角色或提升所有人的权限。

准备本次审查范围，例如聊天、Cowork和Claude Code，以及谁能提供设备管理与网络策略的证据。安全中心会同时涉及Claude组织设置和外部管理项，页面能读取的内容与需要人工核实的内容要分别记录，不能将“未知”自动判定为已经安全。

第二步：理解四种状态再排顺序

页面按Org、chats、Cowork、Claude Code分组，显示每组通过数量。每个控制项提供当前值、有建议时显示推荐值，以及Passed、Failed、Not attested或Shown for information。Passed表示符合该条推荐配置，Failed表示未符合并提供原因与修改位置，不能据此直接判断组织已经遭到入侵。

Not attested表示需要人员确认，Shown for information是信息展示而非通过或失败。先按实际风险和业务用途选择优先项，不只追求把页面数字全部变绿。关注New及Recently changed标识，区分新增控制与原有设置变化，记录时间方便之后复查。

第三步：沿指引到实际设置页处理

安全中心本身只读，不会修改任何设置。打开一条Failed，阅读影响说明和实际配置位置，再由有权限的人在对应Organization settings页面调整。涉及设备管理、网络代理或Claude Code managed settings时，需检查外部配置，不能在中心里点一个确认就当作已下发策略。

配置复核记录模板：
组织与审查日期：
控制项与产品范围：
中心显示的当前值、推荐值、状态：
实际设置位置及独立证据：
处理决定与负责人：
修改时间、复查结果：
若保留风险：业务理由、复查日期及批准人。

这是人工记录模板，可在组织批准的内部文档里填写，不需上传到公开聊天。修改前记录原值与影响范围，必要时先做受控验证；一个权限变更可能影响真实成员工作，不能为了评分同时改掉多组不相关设置。

第四步：给人工确认项补足证据

对Check manually或Not attested项，到设备管理工具、网络代理或受管理设置里核实当前状态，再进行attestation。官方说明中心会显示谁确认、何时确认，也可记录风险接受或待处理问题。只有看过实际证据的人才应确认，不把“IT应该已经配了”作为依据。

外部工具显示策略已保存，还需要确认目标设备或用户确实接收了配置。将适用范围、证据日期和例外写清楚。自定义角色页面只适用于角色类型为Custom的成员，不要从某个自定义角色的权限表推断全体成员都拥有或都缺少同一能力。

第五步：刷新复查并导出报告

官方公告说明页面加载时检查配置，修改后重新加载，检查自动控制的状态是否变化。人工确认项则重新核对证据与确认人。趋势与使用数据可以辅助发现变化，但产品使用量本身并不能证明控制有效，应结合具体设置解释。

在网页浏览器选择Download report，将页面保存为PDF。打开文件检查组织名、导出时间、自动检查与Owner人工确认是否明确区分，确认没有漏掉仍未处理的项目。该PDF用于交流审查结果，不是安全认证，也不证明满足全部法规或标准。

完成标准是重要异常有处理记录、人工确认有证据、复查反映当前状态，且报告接收者能理解剩余风险。若组织已启用Compliance API，可另行把状态接入内部系统；本教程不为导出一份报告额外启用API或建立密钥，先把页面内的一次完整复核做好。

官方资料

资料核对日期：2026年11月6日。

• Anthropic：Security center操作帮助
• Anthropic：11月5日企业安全更新