Claude Duet for Teams: מה מנהלי מערכת באמת יכולים לשלוט בו

השאלה הראשונה שצוות IT שואל לגבי אפליקציית סוכן חדשה היא אם אפשר להתקין אותה על מחשב נייד מנוהל. לגבי Claude Duet, הסוכן הפרואקטיבי של Anthropic שנבנה סביב Claude Opus 5.5, התשובה נכון ל-21 באוקטובר 2026 היא שהחברה לא פרסמה דבר בנושא. אין תיעוד של Intune, אין פרופיל MDM, אין מדריך לפריסה על מכשיר מנוהל, ואין הצהרה לגבי ניהול מכשירים ניידים — לא בעמוד ההכרזה ולא בעמוד המוצר. זהו פער בתיעוד ולא פגם ידוע — אבל הוא צריך להופיע בשורה הראשונה של כל פתק פנימי שנכתב החודש, לפני שמישהו מניח שאפשר לפרוס את האפליקציה רק מפני שהיא מופצת כקובץ בינארי נייטיבי.

מה שהדפים כן מתארים הוא מערך בקרות שיושבות בתוך המוצר ולא מעליו: באופן שבו מטופלים פרטי התחברות, במסווגים שמשמשים כשער לפעולות, וברשימת הדברים שנשארים מחוץ לתחום גם כאשר משתמש לוחץ על אישור. הבקרות האלה אמיתיות ומתועדות. הן גם מוגדרות לפי משתמש ולא לפי דייר, וזהו ההבדל שקובע אם צוות אבטחה יכול לאשר פריסה לצוות או רק פיילוט פרטני.

מה מתפרסם, ומה פשוט לא נמצא שם

סיפור הזמינות קצר. Duet הוא תצוגה מקדימה מחקרית, בארצות הברית בלבד, נכלל בתוכניות Pro ו-Max, ומשתמש באותן מגבלות שימוש כמו שאר Claude. הוא פועל כאפליקציה עצמאית ב-iOS וב-Android וב-claude.ai. Anthropic לא פרסמה תאריך לזמינות ב-Team או ב-Enterprise, ולא פרסמה API ייעודי ל-Duet — זוהי אפליקציית צרכנים, לא מוצר פלטפורמה.

מעבר לכך, מערך של דברים שרוכש ארגוני היה מחפש בדרך כלל נעדר משני העמודים. אין מסוף ניהול של Duet. אין מתג ברמת הארגון להפעיל או לכבות את Duet עבור דייר. אין הצהרה לגבי SAML single sign-on או הקצאה באמצעות SCIM עבור האפליקציה. אין ייצוא של יומן ביקורת, אין לוח זמנים לשמירת נתונים ייעודי ל-Duet, ואין תיעוד של פריסה על מכשירים מנוהלים באמצעות Microsoft Intune או כל MDM אחר. אף אחד מאלה אינו אומר שהבקרות אינן קיימות באופן פנימי; משמעות הדבר היא שמנהל אינו יכול להסתמך עליהן, ושאין אפשרות להשיב על שאלון רכש מכוחן.

עבור צוותים שכבר עברו לתקן של מכשירים מנוהלים, זהו החסם המעשי, וכדאי לומר זאת בפשטות ולא לעקוף זאת: נכון למועד כתיבת שורות אלה, אין דרך מפורסמת לפרוס, להגדיר או למחוק מרחוק את Claude Duet באמצעות ניהול מכשירים. צוות שזקוק לכך לפני אימוץ ממתין לתיעוד שעדיין אינו קיים, ולא לדגל תכונה שמישהו שכח להזכיר.

עיצוב האישורים הוא הטענה החזקה ביותר שפורסמה.

הפסקה השימושית ביותר בדף של Duet עבור קורא מתחום ה-IT עוסקת בסיסמאות. Anthropic אומרת שהטיפול של Claude Duet בפרטי גישה "עוקב אחר העיצוב שבו אנו משתמשים עבור Claude Managed Agents, כך שהוא לעולם אינו רואה ישירות את הסיסמאות או אסימוני ההתחברות שלך." מנקודת מבט של מנהל, זו הצהרה על רדיוס הנזק: האפליקציה אינה מאגר פרטי גישה, ולכן פריצה לאפליקציה אינה מוסרת סט של סודות לשימוש חוזר שנדרשים לאחר מכן להחלפה בכל שירות מחובר.

אותו עיצוב מופיע גם בתשלומים. רכישות עוברות דרך הארנק הדיגיטלי Link של Stripe, שבו Duet מאשר את הפריט, Link מבקש מהמשתמש לאשר את ההוצאה, והתשלום עובר דרך כרטיס וירטואלי כך שמספר הכרטיס האמיתי אינו משותף. Shop Pay של Shopify נתמך באותו דפוס, ו-Anthropic אומרת שהתחברות לאתרים עם פרטי התחברות השמורים ב-1Password תגיע בקרוב. הדפוס עקבי — האפליקציה מבקשת מארנק או ממנהל סיסמאות לפעול, במקום להחזיק בעצמה בסוד.

תוצאה אחת שכדאי להדגיש בפני מחלקת הכספים ולא בפני ה-IT: אישור ההוצאה בתהליך הזה שייך לארנק האישי של המשתמש, ולא למדיניות ארגונית. מגבלת כרטיס היא הגדרה של Link. היא לא הגדרה של Duet, ושום דבר בעמוד לא מרמז שמנהל מערכת יכול לראות או להגביל את מה שסשן Duet של משתמש מוציא.

שני מסווגים ורשימה של דברים שהוא לא יעשה

Duet מגיע עם שכבת בטיחות משלו, המתוארת בעמוד בפירוט רב יותר מרוב פוסטי ההשקה. מסווג ייעודי והנחיית מערכת בטיחות בודקים כל הודעה ומגינים מפני דליפת מידע רגיש. כוונת התכנון היא לדחות בקשות לשתף "את השכבה המחמירה ביותר של מידע, כולל מספרי כרטיסי אשראי וזיהוי ממשלתי". חומר רגיש אחר, כגון מידע בריאותי או עניינים כספיים אישיים, מועבר רק כאשר המשתמש הורה ל-Duet במפורש לשלוח אותו.

פעולות כפופות לשער נפרד. Anthropic אומרת שהפעולות מאושרות על ידי מסווג מצב אוטומטי שלה, "אותו אמצעי הגנה שמגן על Claude ועל Claude Code מפני ביצוע צעדים שלא ביקשת." מעל לכך ניצב שער אנושי: לפני ש-Duet שולח הודעה, מבצע תשלום, חותם על מסמך או מוחק משהו, הוא מציג מה הוא עומד לעשות וממתין.

ואז מגיע החלק החשוב ביותר בסקירת מדיניות — הפעולות שנדחות ללא קשר להסכמה. Anthropic מציינת שתיים: מסחר בניירות ערכיים והעברת כספים בין חשבונות. אלה אסורות גם עם אישור. משתמשים יכולים גם לנתק כל אפליקציה שאליה יש ל-Duet גישה, וזה הדבר הקרוב ביותר למתג השבתה לכל חיבור שהעמוד מתאר.

הערובה שמאחורי כל זה מוצהרת ברמה שצוות אבטחה יכול לעבוד איתה אך לא לבקר אותה: צוותי Red Team בתוך Anthropic וחברה חיצונית ערכו בדיקות חדירה ל-Duet, ההגנות מפני הזרקת פרומפטים נשענות על מחקר השימוש בדפדפן של החברה, והמוצר מכוסה על ידי תוכנית הבאג באנטי הציבורית. זו עמדה סבירה לתצוגה מוקדמת מחקרית. זה לא דוח, ולא פורסם שום דוח.

בקרות ברמת הארגון שקיימות שייכות ל-Cowork

Anthropic אכן מוכרת ניהול עבור מוצר סוכן, והוא מתועד לעומק מסוים — רק בעמוד של Cowork, לא בעמוד של Duet. היה קל להעביר את בקרות הניהול האלה ל-Duet וזה היה שגוי, אז הנה ההפרדה.

ב-Cowork, מנהלים יכולים להשבית את המוצר עבור הארגון שלהם ב-Admin Settings, ולנהל גישה בין צוותים באמצעות בקרות גישה מבוססות תפקידים. במסלולים Teams ו-Enterprise, מנהלים מגדירים גישה לפי צוות, מנהלים מגבלות הוצאה, ושולטים בהרשאות כלים לפי מחלקה, כאשר הפעילות מוזרמת ל-SIEM דרך OpenTelemetry. Enterprise מוסיף בקרות מנהל, ניתוח שימוש, Analytics API, ותצפית OpenTelemetry, והעמוד מציין שמנהלי Enterprise יכולים להגדיר הרשאות בהתאם לדרישות האבטחה שלהם. Cowork גם חושף הגדרות הרשאות כך שהסוכן מציג את התוכנית שלו וממתין לפני כל פעולה משמעותית, ומחיקה תמיד דורשת אישור.

זהו תיאור מלא של דייר: מתג, מודל תפקידים, בקרת הוצאות, גבול הרשאות מחלקתי ונתיב טלמטריה. זו בדיוק רשימת הבדיקה שסוקר ארגוני היה מביא ל-Duet. שום דבר מזה לא מצוין לגבי Duet. ההסקה הסבירה היא שאותו מנגנון ניהולי יורחב בסופו של דבר למוצר החדש יותר, מכיוון ששניהם סוכנים של אותה חברה באותן תוכניות חשבון — אך זוהי הסקה, ואף עמוד לא אומר זאת. מנהל מערכת שכותב הערכת בקרות צריך לרשום את בקרות Cowork כשייכות ל-Cowork, ואת הבקרות הארגוניות של Duet כלא מפורסמות.

החיוב הוא השאלה השנייה שאנשי הרכש שואלים

Duet כלול ב-Pro וב-Max עבור התצוגה המקדימה, עם אותן מגבלות שימוש כמו בשאר Claude. עמוד המוצר של Anthropic מפרט ש-Pro עולה 17 דולר לחודש עם חיוב שנתי (200 דולר מראש) או 20 דולר בחיוב חודשי, Max 5x ב-100 דולר לחודש, Max 20x ב-200 דולר לחודש, ו-Team ב-20 דולר למושב לחודש עבור 2 עד 150 אנשים. מה שהוא לא אומר הוא ש-Duet זמין ב-Team. העמוד מבהיר במפורש שהתצוגה המקדימה היא ל-Pro ול-Max, בארה״ב.

פרטי השימוש משמעותיים יותר מהמחיר הנקוב. בדיקות הרקע של Duet נספרות במסגרת אותן מגבלות כמו כל דבר אחר, ומשימות גדולות יותר "דורשות יותר תורות מודל ועבודת רקע". סוכן שבודק חשבונות מחוברים כל כמה שעות מוציא, מעצם העיצוב, באופן רציף. עבור יחיד זו מגבלת תוכנית. עבור צוות זו בעיית תקצוב שאין לה מענה ניהולי מפורסם — אין SKU של Duet לפי מושב, אין תעריף ארגוני מפורסם, ואין קונסולה שבה מנהל יכול לראות מה הסוכן של הכפוף צרך. האזהרה של Anthropic עצמה בעמוד Cowork, שעבודה סוכנית צורכת מגבלות מהר יותר מצ'אט, חלה בעוצמה רבה יותר על מוצר שכל הנחת היסוד שלו היא לעבוד כשאתה לא נמצא.

מה שפיילוט יכול לבחון בלי להמתין להחלטת רכש

יש כאן הבחנה נקייה שראויה לשם, מפני שהיא פותרת את רוב המבוי הסתום שתואר לעיל. Claude Duet הוא משטח סגור של ספק אחד: אפליקציה, בשתי תוכניות צרכניות, במדינה אחת, מאחורי תור. המודל שסביבו היא נבנתה אינו כזה. ניתן להגיע היום ל-Claude Opus 5.5 דרך API, מה שאומר שצוות שרוצה ראיות לאופן שבו המודל מתנהג בעבודה שלו עצמו יכול להשיג אותן בלי החלטת MDM, בלי שדרוג תוכנית, ובלי סקירת אבטחה של אפליקציה שאין לה תיעוד למנהלים.

OrcaRouter מציע את Claude Opus 5.5 במחיר של $4.00 למיליון טוקני קלט ו-$20.00 למיליון טוקני פלט, עם חלון הקשר של 1M טוקנים וקריאות ממטמון ב-$0.20 למיליון. אין תוספת מחיר על מחיר המחירון של הספק, כך ששינוי מחיר מצד ספק משתקף אצלנו באותו יום, ומפתח אחד תואם OpenAI מגיע ל-200+ מודלים עם מעבר אוטומטי בין ספקים במקרה כשל. עבור פיילוט, המתכונת המעשית אינה זוהרת: מפתח API, לקוח קיים, ושבוע של משימות אמיתיות — דרך זולה בהרבה לגלות אם סוכן שנבנה על המודל הזה שימושי לצוות שלכם מאשר להמתין לרשימת המתנה כדי לגלות.

ליתר דיוק לגבי הגבול, מכיוון שזה מסוג הדברים שמתפרשים לא נכון: OrcaRouter אינה מארחת את Claude Duet, Claude Cowork, Claude Code או Claude Security. אלה מוצרי Anthropic. מה שזמין כאן הוא המודל, שהוא דבר שונה מהאפליקציה שעוטפת אותו — ובפיילוט, לעתים קרובות זה החלק היחיד שהיה צריך לבדוק.

מה שסוקר אבטחה צריך לקרוא, לפי הסדר

ארבעה מסמכים נושאים את הטיעון, וכולם ממקור ראשון. מסגרת ה-Trustworthy Agents היא שכבת המדיניות, ו-Anthropic מציינת שהיא גם מנחה את Claude Code ואת Claude in Chrome, ולכן מדובר בעמדתה הכללית של החברה ולא בעמדה ספציפית ל-Duet. תכנון פרטי הגישה של Claude Managed Agents הוא הבסיס הטכני לטענה ש"לעולם אינו רואה את הסיסמאות שלך", והקריאה בו היא הדרך שלך להחליט אם אתה מאמין לטענה הזו. מחקר ה-browser-use הוא המקור להגנות מפני הזרקת הנחיות, והוא המסמך הרלוונטי ביותר לכל מי שמוטרד מסוכן שקורא דפי אינטרנט עוינים בשם משתמש. תוכנית הבאג באונטי הציבורית היא אמצעי הביטחון המתמשך, וההיקף שלה אומר לך מה Anthropic מוכנה שייבדק.

Anthropic אמרה שהיא "תשתף פרטים נוספים על האופן שבו Claude Duet תוכנן לבטיחות בימים הקרובים." המסמך הזה לא היה קיים כשנכתב טקסט זה. כשהוא יופיע, זה הדבר הראשון שכדאי לקרוא, משום שזהו המקור היחיד שצפוי לסגור את הפער בין "הבקרות מתוארות" לבין "הבקרות מוגדרות".

מה ישנה את ההערכה הזו?

ארבעה פרסומים יהפכו את Duet מכלי אישי למשהו שצוות יכול לבסס עליו סטנדרט, ואף אחד מהם עדיין לא קיים. ממשק ניהול עם מתג ברמת הארגון וגישה מבוססת תפקידים, בהתאמה למה ש-Cowork כבר מתעד. הצהרה בנושא זהות — האם האפליקציה תומכת בכניסה חד-פעמית SAML ובהקצאה אוטומטית ב-SCIM, וכיצד מבוטלת הגישה של עובד שעוזב. תיעוד לניהול מכשירים, המכסה את Intune או כל MDM אחר, כולל מה מחיקה מרחוק מסירה בפועל. ותאריך זמינות ל-Team או ל-Enterprise עם מחיר מצורף.

עד שיופיע אחד מאלה, הסיכום הפנימי המדויק קצר: הבקרות ברמת משתמש מתועדות היטב באופן יוצא דופן עבור תצוגה מקדימה, בקרות הדייר אינן מפורסמות כלל, ולשאלת הפריסה אין תשובה מתועדת. צוות אבטחה שמתעד זאת כעת לא יצטרך לסגת מכך מאוחר יותר, וצוות שרוצה להעריך את המודל הבסיסי לא יצטרך להמתין לשום דבר מזה.