Vos groupes

Les groupes sont la charnière de tout le déploiement. C’est à eux que s’attachent les rôles personnalisés (donc les accès), les plafonds de dépenses, la diffusion des plugins et le partage des projets, et c’est par eux que vous lirez l’analytique. Bien les découper vous évite de gérer 400 personnes une par une.

Votre décision

Quels groupes créer, sur quel critère, et qui les tient à jour ?

Les choix possibles

Manuels ou synchronisés. Les groupes se créent à la main dans Organization settings > Groups, ou se synchronisent depuis l’IdP par SCIM. Les groupes synchronisés ne se renomment ni ne se suppriment dans Claude : leurs membres se gèrent dans l’IdP. Claude ne prend en compte que les appartenances directes : un groupe imbriqué dans un autre n’est pas suivi, sauf si votre IdP aplatit les appartenances avant de les envoyer. Une organisation peut avoir jusqu’à 1 000 groupes.

Le critère de découpage. Le guide de consommation d’Anthropic donne trois principes :

• découper selon la fonction et l’usage, pas l’organigramme : « Ingénierie » et « Ventes » sont plus utiles que « Amérique du Nord » et « EMEA » ;
• limiter le nombre : au-delà de 8 à 10 groupes, la gestion devient difficile ; commencez par 4 à 6 et ne scindez que si les usages divergent nettement ;
• se servir des groupes pour ouvrir progressivement les surfaces les plus consommatrices, comme Claude Code.

Ce que portent les groupes :

• des rôles personnalisés, qui déterminent les capacités de leurs membres (leçon 6) ;
• des plafonds de dépenses par personne, et éventuellement un budget mutualisé pour tout le groupe (leçon 9) ;
• le partage de projets, de skills et de plugins : l’accès suit l’appartenance au groupe ;
• des réglages par plugin : disponible, installé par défaut, obligatoire ou indisponible pour ce groupe (leçon 8).

Une condition à ne pas oublier. Les rôles personnalisés ne s’appliquent qu’aux membres dont le rôle est réglé sur « Custom ». Un membre resté au rôle intégré User garde tout ce qui est activé à l’échelle de l’organisation, quels que soient ses groupes. Avec la synchronisation SCIM et le mappage de groupes, c’est l’IdP qui fixe le rôle de chacun.

Si vous changez d’avis plus tard

Créer, renommer ou fusionner des groupes manuels est facile. Deux effets de bord à connaître : supprimer un groupe retire aussi son accès aux projets partagés avec lui, et ses membres perdent cet accès s’ils ne l’ont pas autrement ; avec le mappage de groupes SCIM, un membre passé à la main au rôle Custom revient au rôle mappé lors de la synchronisation suivante, sauf s’il est dans un groupe de l’IdP mappé sur Custom.

Le cas d’Atelier Nova

Cinq groupes synchronisés depuis Okta : Produit-Tech (90), Ventes (60), Support (50), Fonctions support (60), Direction (15). Tous les membres sont au rôle Custom, mappé dans Okta. Les groupes suivent les fonctions, pas les sites (Lyon et Nantes).

À reporter dans votre carnet : la liste des groupes, leur source (manuelle ou SCIM), leur responsable, et le réglage du rôle Custom.

À vous de jouer

Vos groupes. Listez quatre à six groupes de départ, le critère qui les définit (fonction et usage), leur source (synchronisés par SCIM ou créés à la main) et la personne qui les tient à jour. Pour chaque groupe, notez ce qu’il portera : rôle personnalisé, plafond, accès aux personnalisations.

Sources officielles : Your groups (Claude Academy) · Manage groups and group spend limits on Enterprise plans · Manage custom roles on Enterprise plans · Claude Enterprise consumption guide

Points clés à retenir

• Les groupes portent les accès, les plafonds, les partages et les réglages de plugins
• Découpez par fonction et usage, commencez par 4 à 6 groupes
• SCIM pour suivre l’annuaire ; seules les appartenances directes comptent
• Les rôles personnalisés ne s’appliquent qu’aux membres au rôle « Custom »