以前要在企业里用 Claude，得在云端账号和本地客户端之间反复横跳。现在 Anthropic 干脆把桌面端体验原样搬进了 AWS、Google Cloud 和 Microsoft Foundry——Chat、Claude Cowork、Claude Code 三件套一次给齐，推理全程跑在组织自己的云租户里，对话历史也存本地。对 IT 负责人来说，这意味着审计边界终于清晰了：数据不外流，权限自己定，合规报表也能对得上。
身份和设备管理是这次更新的重头戏。Claude Desktop 支持 IAM Identity Center、Workforce Identity Federation、Microsoft Entra ID 和 Okta 四种主流登录方式，策略模板可以直接导出到 Intune、Group Policy 或 Jamf 做下发。Chat、Cowork、Code 各自有独立的策略键，管理员能精准控制谁能用聊天、谁能跑代码、谁能协同处理文档，不用再"一刀切"开关整个产品。离线安装器也一并提供，适合隔离网络和受控终端环境。
值得一提的是 Microsoft 365 连接器的设计：它通过 Entra 应用读取邮件和文档，权限走标准 OAuth 授权链，而不是另起一套代理。同时它支持 GCC High 和 DoD 端点，满足美国政府客户的合规要求。对于已经在 Azure Government 上跑业务的团队，这可能是目前接入 Claude 最顺滑的路径——不用额外搭桥，也不用为合规单独写一套接入方案。
