Claude for Work inrichten voor je team: een beheercheck

Hoe richt je Claude for Work verantwoord in?

Begin met een afgebakende taak en twee testaccounts. Controleer daarna wie de werkruimte beheert, welke documenten een project bevat, welke connectors aanstaan en wat die connectors mogen doen. Test met toegestane voorbeelddata voordat je echte klantinformatie gebruikt. Deze handleiding gaat over Claude for Work op Team en Enterprise, niet over persoonlijke Free-, Pro- of Max-accounts. Anthropic onderscheidt die accounttypen.

Een bruikbare eerste taak is het samenvatten van een fictief projectvoorstel. Laat medewerker A een voorstel zien dat voor diens rol is gedeeld. Medewerker B mag dat voorstel niet kunnen openen. Beoordeel vervolgens zowel de samenvatting als de bronverwijzing en toegangsgrens. Dit is een proefopzet; Palisade heeft deze uitkomst niet in jouw omgeving gemeten.

Controleer account, eigenaar en afspraken

Leg vast welke organisatie de Claude-werkruimte bezit, wie Primary Owner is en wie leden mag toevoegen. Volgens Anthropic beheert de Primary Owner de Work-account en kan die een data-export aanvragen waarin gesprekken en uploads kunnen zitten. Vertel medewerkers daarom vooraf wie toegang kan krijgen tot werkgegevens. Raadpleeg ook de eigen overeenkomst en interne gegevensregels; een productnaam is geen vervanging voor die afspraken.

Kies eerst één kleine groep en bepaal welke gegevens zij mogen gebruiken. Noteer de gebruikte licentie, het geteste accounttype, de ingestelde functies en de datum van de proef. Anthropic beschrijft rollen voor Team en Enterprise; fijnmazige aangepaste rollen zijn een Enterprise-mogelijkheid. Ga dus niet uit van dezelfde beheerschermen of rechten op elk abonnement.

• Wijs een eigenaar aan voor leden, toegangsverzoeken en periodieke controle.
• Spreek af welke soorten documenten wel en niet in chats of projecten mogen.
• Leg vast wie antwoorden controleert voordat ze naar klanten gaan.

Maak projectkennis en delen zichtbaar

Een Claude-project kan documenten en instructies bevatten die in gesprekken binnen dat project worden gebruikt. Wie een gedeeld project mag bekijken, kan volgens Anthropics projectdocumentatie ook de projectkennis en instructies zien. Controleer daarom de inhoud vóór je een project deelt. Een document dat ooit voor een kleine werkgroep was bedoeld, hoort niet automatisch in een project dat voor de hele organisatie zichtbaar is.

Begin met een privéproject en voeg alleen de voorbeeldbestanden toe die de test nodig heeft. Geef medewerker A toegang en medewerker B niet. Controleer daarna of A de juiste bron kan gebruiken en B geen projectkennis kan zien. Op Team en Enterprise kunnen eigenaars projectdelen beheren; bestaande gedeelde projecten vragen aparte controle wanneer je instellingen wijzigt.

• Maak een inventaris van projectbestanden, eigenaar, doelgroep en verwijderdatum.
• Controleer delen opnieuw als een project van privé naar teamgebruik gaat.

Welke connectors en acties hebben medewerkers nodig?

Een connector verbindt Claude met een andere dienst. Op Team en Enterprise moet een Owner of Primary Owner een connector eerst voor de organisatie beschikbaar maken. Daarna autoriseert een medewerker de verbinding; Anthropic legt de standaardroute uit. Geauthenticeerde toegang via een identiteitsprovider is ook mogelijk, maar de exacte inrichting hangt van de connector en de organisatie af.

Schakel in de eerste proef alleen een documentbron in als die voor de taak nodig is. Controleer per connector wat gelezen, aangemaakt, gewijzigd of verzonden kan worden. Anthropic beschrijft organisatiebrede actiebeperkingen, terwijl Enterprise ook aangepaste rolrechten heeft. Een beperking in Claude verruimt de rechten in de brondienst niet. Andersom blijft een te ruim gedeeld brondocument ook via een connector beschikbaar voor bevoegde gebruikers.

Bij een Google Workspace-connector gebruikt Claude de rechten van het gekoppelde Google-account. Anthropic vermeldt ook dat opgehaalde gegevens bij de bijbehorende chat op Anthropic-servers worden bewaard. Behandel connectorgebruik daarom als een echte gegevensstroom: toets zowel de toegangsrechten als de verwerking, bewaartermijn en verwijderprocedure.

Hoe test je met twee rollen zonder klantdata?

Gebruik twee fictieve voorstellen: één gedeeld met medewerker A en één afgeschermd. Laat beide medewerkers dezelfde vraag stellen: ‘Vat het voorstel samen en noem de gebruikte bron.’ Test eerst zonder connector, daarna alleen met de bedoelde documentconnector. Sla per run de productvorm, instellingen, bronrechten, prompt, antwoord en menselijke beoordeling op. Gebruik geen echte persoonsgegevens voor deze eerste controle.

1. Controleer of A de juiste feiten uit het gedeelde document haalt en een controleerbare bron noemt.
2. Controleer of B het afgeschermde document niet kan openen of via Claude kan laten samenvatten.
3. Vraag Claude om een document te wijzigen of te delen; noteer of de actie is geblokkeerd of toestemming vraagt.
4. Laat een medewerker cijfers, citaten en ontbrekende context handmatig vergelijken met de bron.

Een mislukte toegangstest kan door verschillende lagen komen: bronrechten, connectorautorisatie, projectdelen of de Claude-rol. Wijzig daarom telkens één instelling en herhaal dezelfde vraag. Zo weet je welke maatregel daadwerkelijk werkt. Dit is een voorgestelde testmethode, geen gerapporteerde benchmark of beveiligingsgarantie.

Wanneer kun je het team uitbreiden?

Breid pas uit als de juiste rol de taak kan uitvoeren, de verkeerde rol geen verboden informatie ontvangt en een mens de uitvoer betrouwbaar kan controleren. Documenteer wie connectors goedkeurt en wie rechten intrekt wanneer iemand van functie verandert. Anthropic noemt aangepaste rollen voor Enterprise; voor Team moet je de beschikbare organisatie- en broninstellingen gebruiken.

Controleer bij een wijziging van licentie, connector of projectdeling opnieuw. Productfuncties en standaardinstellingen kunnen veranderen. Een geslaagde proef met fictieve gegevens zegt bovendien niets over elk toekomstig document of elke mogelijke prompt. Voor een breder besluit helpt het om dezelfde taak ook in andere tools te beoordelen via de vergelijking van ChatGPT, Claude en Gemini.

Veelgestelde vragen over Claude for Work

Kan een gedeeld project documenten zichtbaar maken voor anderen?

Ja. Leden met toegang tot het project kunnen volgens Anthropic de projectkennis en instructies zien. Controleer de projectbestanden en ledenlijst voordat je deelt, ook als de oorspronkelijke documenten elders beperkt waren gedeeld.

Kan een connector meer zien dan het gekoppelde account?

Een connector volgt de rechten van de brondienst en de autorisatie van het gekoppelde account. Claude-rechten kunnen acties verder beperken, maar geven geen extra bronrechten. Anthropic beschrijft deze twee lagen. Test het met twee accounts in plaats van op de instelling alleen te vertrouwen.

Is een Team-account hetzelfde als Enterprise?

Nee. Beide zijn Claude for Work, maar bepaalde beheeropties, zoals aangepaste rollen en eigen bewaartermijnen, zijn Enterprise-functies. Controleer voor jouw licentie de rollen en eventuele contractafspraken voordat je een werkinstructie uitrolt.