Cómo configurar Claude Enterprise

Configurar Claude Enterprise en una institución regulada toma cinco bloques, en este orden: identidad, acceso por roles, protección de datos, registros y, si hay desarrolladores, Claude Code. Antes de invitar al personal conviene tener listos el dominio verificado, el inicio de sesión único, la retención definida y la retroalimentación apagada. Hacerlo al revés deja cuentas, permisos y datos que después hay que corregir.

Esta lista sigue la documentación de Anthropic a octubre de 2026. Las pantallas cambian seguido, así que confirma cada paso en tu consola de administración.

¿Qué hay que decidir antes de empezar?

Cinco decisiones que no son técnicas y que conviene tomar con cumplimiento, riesgo y TI:

1. Quién es el propietario principal. Algunas decisiones solo las puede tomar esa persona, entre ellas activar la opción compatible con HIPAA.
2. Qué datos pueden entrar. La clasificación define todo lo demás. Si no la tienes, empieza por qué datos se pueden poner en un asistente de IA.
3. Cuánto tiempo se guardan las conversaciones. Debe salir de tu política de retención.
4. Si necesitas la opción compatible con HIPAA. Aplica a organizaciones de salud que atienden pacientes en EE. UU. y no se puede revertir.
5. Dónde se procesan los datos. Anthropic indica que los datos se guardan en EE. UU. y que el tráfico puede enrutarse a otros países; en Enterprise con facturación por uso se puede pedir procesamiento solo en EE. UU.

1. ¿Cómo se configura la identidad?

• Verifica el dominio. Se agrega un registro TXT en el DNS de la institución. Verificar el dominio no cambia nada para los usuarios actuales.
• Conecta el inicio de sesión único (SSO). Claude usa SAML y tiene guías para Okta, Entra ID, Google Workspace y otros proveedores de identidad.
• Exige el inicio de sesión único para Claude. Antes de activarlo, asegúrate de que todos estén asignados a la aplicación en tu proveedor de identidad y anota cuándo vence el certificado: si vence con la exigencia activa, nadie entra.
• Activa el aprovisionamiento automático (SCIM). Altas y bajas desde el directorio de la institución, sin cuentas creadas a mano.
• Bloquea la creación de organizaciones con el correo de la institución, para que nadie abra cuentas personales nuevas.
• Activa la captura de dominio. Reclama las cuentas personales que ya existen y las migra a la cuenta de la institución. Cada reclamo tiene 30 días; las cuentas que no se migran se desactivan. No se puede revertir: avisa al personal antes.

2. ¿Cómo se organiza el acceso por roles?

• Activa a nivel de organización solo lo que vas a usar. Una función tiene que estar encendida para la organización antes de que los roles puedan controlarla.
• Crea roles personalizados por grupo, no por persona: por ejemplo, atención al cliente, mercadeo, riesgo y tecnología.
• Decide por rol quién usa Claude Code, búsqueda web, ejecución de código, memoria y cada conector.
• Configura cada conector y herramienta como permitido, con aprobación o bloqueado. Los conectores son por donde más datos se mueven.

3. ¿Cómo se protegen los datos?

• Define la retención. Por defecto, Enterprise conserva los datos de forma indefinida. El mínimo configurable es 30 días.
• Apaga la retroalimentación con el ajuste Rate chats, para que ninguna conversación calificada termine en entrenamiento.
• Restringe el acceso por red. Con la lista de direcciones IP permitidas, solo se entra desde las redes de la institución; con las restricciones de inquilino (tenant restrictions), tu proxy bloquea cuentas de otras organizaciones en la red corporativa.
• Activa la opción compatible con HIPAA solo si aplica. No cubre todas las funciones, solo la activa el propietario principal y es una decisión que no se puede revertir.

4. ¿Cómo se deja evidencia?

• Exporta los registros de auditoría cuando los necesites: cubren 180 días de eventos, en CSV, sin el contenido de las conversaciones.
• Conecta la API de cumplimiento a tus sistemas de monitoreo. Da acceso al registro de actividad, a los usuarios, roles y grupos, a la configuración vigente y al contenido de conversaciones, archivos y proyectos, además de las sesiones de Claude Code y Cowork. Se usa con una clave de acceso de cumplimiento creada en claude.ai.
• Decide cuánto guardas tú. La Resolución GRD No.793/16-12-2022 de la CNBS pide bitácoras automatizadas de accesos, transacciones y consultas, y conservarlas 5 años en el caso de transacciones y 6 meses en el de consultas (arts. 42 y 43). Si un registro de Claude entra ahí, lo define tu área de cumplimiento; la API es la forma de conservarlo en tus sistemas.

5. ¿Qué cambia si tu equipo usa Claude Code?

• Configura las reglas centrales en la consola, en la sección de Claude Code: comandos prohibidos, archivos sensibles bloqueados (como los de credenciales), servidores permitidos y el modo que salta permisos desactivado.
• Las reglas aplican igual a toda la organización. Por ahora no se pueden diferenciar por grupo desde la consola.
• Usa equipos administrados por la institución. Las reglas enviadas desde la consola funcionan en la computadora de cada persona; Anthropic aclara que en un equipo que la organización no administra, un usuario puede saltárselas.

¿Qué hacer después de configurarlo?

1. Capacita por rol antes de abrir el acceso, con ejemplos de cada área.
2. Revisa la configuración cada trimestre. La API de cumplimiento devuelve la configuración vigente de cada organización, así que puedes comparar contra lo que aprobaste.
3. Actualiza el inventario de usos cuando un área empiece a usar Claude para algo nuevo.

Una advertencia honesta: esta lista deja la plataforma bien configurada, pero no decide por ti qué usos son aceptables. Eso lo deciden la política y la clasificación de datos de la institución.

¿Cómo lo hacemos en Andes?

Trabajamos con Claude todos los días y lo implementamos en empresas: configuramos identidad, roles, retención, registros y Claude Code, y dejamos documentado cada ajuste para auditoría. Si todavía estás eligiendo el plan, revisa qué plan de Claude necesita tu institución, y para el marco normativo, lo que dice la norma de TI de la CNBS sobre la IA generativa.

¿Tu Claude Enterprise ya tiene estos cinco bloques?

Si alguno quedó para después, ese es el riesgo de hoy. Conoce nuestro servicio de IA para instituciones reguladas y revisemos tu configuración juntos.

Fuentes

• Claude Help Center, Set up single sign-on (SSO): https://support.claude.com/en/articles/13132885-set-up-single-sign-on-sso
• Claude Help Center, Claim and migrate accounts on your domain: https://support.claude.com/en/articles/14625619-claim-and-migrate-accounts-on-your-domain
• Claude Help Center, Manage custom roles on Enterprise plans: https://support.claude.com/en/articles/13930452-manage-custom-roles-on-enterprise-plans
• Claude Privacy Center, Configure custom data retention controls for Enterprise plans: https://privacy.claude.com/en/articles/10440198
• Claude Privacy Center, Is my data used for model training?: https://privacy.claude.com/en/articles/7996868
• Claude Privacy Center, Where are your servers located?: https://privacy.claude.com/en/articles/7996890
• Claude Help Center, Restrict access to Claude with IP allowlisting: https://support.claude.com/en/articles/13200993
• Claude Help Center, Enforce network-level access control with Tenant Restrictions: https://support.claude.com/en/articles/13198485-enforce-network-level-access-control-with-tenant-restrictions
• Claude Help Center, HIPAA-ready Enterprise plans: https://support.claude.com/en/articles/13296973
• Claude Help Center, Access audit logs: https://support.claude.com/en/articles/9970975
• Claude Developer Platform, Compliance API: https://platform.claude.com/docs/en/manage-claude/compliance-api
• Claude Code Docs, Configure server-managed settings: https://code.claude.com/docs/en/server-managed-settings
• CNBS, Circular No.025/2022, Resolución GRD No.793/16-12-2022: https://circulares.cnbs.gob.hn/Archivo/Viewer/2520/1