Claude Duet for Teams: Apa yang Sebenarnya Bisa Dikendalikan Admin

Pertanyaan pertama yang diajukan tim TI tentang aplikasi agen baru adalah apakah aplikasi itu dapat dipasang di laptop terkelola. Untuk Claude Duet, agen proaktif Anthropic yang dibangun di sekitar Claude Opus 5.5, jawabannya per 21 Oktober 2026 adalah bahwa perusahaan belum menerbitkan apa pun tentang hal itu. Tidak ada dokumentasi Intune, tidak ada profil MDM, tidak ada panduan penerapan perangkat terkelola, dan tidak ada pernyataan tentang manajemen perangkat seluler di halaman pengumuman maupun halaman produk. Itu adalah kekosongan dalam catatan, bukan cacat yang diketahui — tetapi hal itu harus ada di baris pertama setiap catatan internal yang ditulis bulan ini, sebelum siapa pun menganggap aplikasi itu dapat diterapkan karena dikirimkan sebagai biner native.

Yang dijelaskan oleh halaman-halaman tersebut adalah serangkaian kontrol yang berada di dalam produk, bukan di atasnya: dalam cara kredensial ditangani, dalam pengklasifikasi yang menjadi gerbang bagi tindakan, dan dalam daftar hal yang tetap terlarang bahkan ketika pengguna mengeklik setujui. Kontrol-kontrol itu nyata dan terdokumentasi. Kontrol tersebut juga bersifat per pengguna, bukan per tenant, dan inilah perbedaan yang menentukan apakah tim keamanan dapat menyetujui peluncuran untuk tim atau hanya pilot individual.

Apa yang diterbitkan, dan apa yang sekadar tidak ada di sana.

Ketersediaannya singkat ceritanya. Duet adalah pratinjau riset, hanya untuk Amerika Serikat, termasuk dalam paket Pro dan Max, dengan batas penggunaan yang sama seperti bagian Claude lainnya. Duet berjalan sebagai aplikasi mandiri di iOS dan Android serta di claude.ai. Anthropic belum menerbitkan tanggal ketersediaan untuk Team atau Enterprise, dan belum menerbitkan API khusus Duet — ini aplikasi konsumen, bukan produk platform.

Selain itu, serangkaian hal yang biasanya dicari oleh pembeli perusahaan tidak ada di kedua halaman tersebut. Tidak ada konsol admin Duet. Tidak ada sakelar tingkat organisasi untuk mengaktifkan atau menonaktifkan Duet bagi tenant. Tidak ada pernyataan tentang SAML single sign-on atau provisioning SCIM untuk aplikasi ini. Tidak ada ekspor log audit, tidak ada jadwal retensi khusus Duet, dan tidak ada dokumentasi tentang penerapan perangkat terkelola melalui Microsoft Intune atau MDM lainnya. Semua itu tidak berarti kontrol tersebut tidak ada secara internal; artinya, admin tidak dapat merujuknya, dan kuesioner pengadaan tidak dapat dijawab berdasarkan hal-hal itu.

Bagi tim yang sudah menstandarkan perangkat terkelola, ini adalah penghalang praktis, dan sebaiknya dikatakan terus terang alih-alih dicari jalan pintasnya: sampai saat artikel ini ditulis, belum ada cara yang dipublikasikan untuk menerapkan, mengonfigurasi, atau menghapus data Claude Duet dari jarak jauh melalui manajemen perangkat. Tim yang membutuhkan hal itu sebelum adopsi sedang menunggu dokumentasi yang belum ada, bukan menunggu feature flag yang lupa disebutkan seseorang.

Desain kredensial adalah klaim terpublikasikan yang paling kuat.

Paragraf paling berguna di halaman Duet bagi pembaca TI adalah tentang kata sandi. Anthropic menyatakan bahwa penanganan kredensial oleh Claude Duet "mengikuti desain yang kami gunakan untuk Claude Managed Agents, sehingga layanan ini tidak pernah melihat kata sandi atau token masuk Anda secara langsung." Jika dibaca sebagai admin, itu adalah pernyataan tentang radius dampak: aplikasi ini bukan penyimpan kredensial, jadi jika aplikasi disusupi, tidak ada sekumpulan rahasia yang dapat digunakan ulang yang diserahkan dan kemudian harus dirotasi di setiap layanan yang terhubung.

Desain yang sama muncul dalam pembayaran. Pembelian berjalan melalui dompet digital Link dari Stripe, di mana Duet mengonfirmasi item, Link meminta pengguna menyetujui pengeluaran, dan pembayaran dilakukan melalui kartu virtual sehingga nomor kartu asli tidak dibagikan. Shop Pay dari Shopify didukung dengan pola yang sama, dan Anthropic mengatakan bahwa masuk ke situs dengan login yang disimpan di 1Password akan segera hadir. Polanya konsisten — aplikasi meminta dompet atau pengelola kata sandi untuk bertindak, alih-alih menyimpan rahasia itu sendiri.

Satu konsekuensi yang perlu diberitahukan kepada tim keuangan, bukan tim TI: persetujuan pengeluaran dalam alur tersebut melekat pada dompet individu, bukan pada kebijakan organisasi. Batas kartu adalah pengaturan Link. Itu bukan pengaturan Duet, dan tidak ada apa pun di halaman tersebut yang menunjukkan bahwa admin dapat melihat atau membatasi apa yang dibelanjakan oleh sesi Duet pengguna.

Dua pengklasifikasi dan daftar hal yang tidak akan dilakukannya

Duet hadir dengan lapisan keamanannya sendiri, yang dijelaskan di halaman tersebut secara lebih rinci daripada yang mampu dilakukan oleh sebagian besar postingan peluncuran. Pengklasifikasi khusus dan prompt sistem keamanan memeriksa setiap pesan dan melindungi dari kebocoran informasi sensitif. Tujuan desainnya adalah menolak permintaan untuk membagikan "tingkat informasi paling ketat, termasuk nomor kartu kredit dan identifikasi pemerintah." Materi sensitif lainnya, seperti informasi kesehatan atau keuangan pribadi, hanya diloloskan ketika pengguna telah secara eksplisit menginstruksikan Duet untuk mengirimkannya.

Tindakan dibatasi secara terpisah. Anthropic mengatakan tindakan disetujui oleh pengklasifikasi mode otomatisnya, "pengaman yang sama yang melindungi Claude dan Claude Code dari mengambil langkah yang tidak Anda minta." Di atas itu ada gerbang manusia: sebelum Duet mengirim pesan, melakukan pembayaran, menandatangani dokumen, atau menghapus apa pun, Duet menunjukkan apa yang akan dilakukannya dan menunggu.

Lalu ada bagian yang paling penting dalam tinjauan kebijakan — tindakan yang ditolak terlepas dari persetujuan. Anthropic menyebutkan dua: memperdagangkan sekuritas dan memindahkan uang antar rekening. Itu dilarang bahkan dengan persetujuan. Pengguna juga dapat memutuskan aplikasi apa pun yang dapat diakses Duet, yang merupakan hal paling mendekati tombol mati per koneksi yang dijelaskan halaman tersebut.

Jaminan di balik semua ini dinyatakan pada tingkat yang bisa digunakan oleh tim keamanan tetapi tidak dapat diaudit: tim merah di dalam Anthropic dan firma eksternal melakukan uji penetrasi terhadap Duet, pertahanan terhadap injeksi prompt memanfaatkan riset perusahaan tentang penggunaan browser, dan produk tersebut tercakup dalam program bug bounty publik. Itu adalah postur yang wajar untuk pratinjau riset. Itu bukan laporan, dan belum ada laporan yang diterbitkan.

Kontrol tingkat organisasi yang ada merupakan milik Cowork.

Anthropic memang menjual administrasi untuk produk agen, dan hal itu didokumentasikan cukup mendalam — hanya di halaman Cowork, bukan halaman Duet. Akan mudah untuk memetakan kontrol-kontrol itu ke Duet, dan itu akan keliru, jadi inilah pemisahannya.

Untuk Cowork, admin dapat menonaktifkan produk bagi organisasi mereka di Admin Settings, dan mengelola akses di seluruh tim dengan kontrol akses berbasis peran. Pada paket Teams dan Enterprise, admin mengatur akses berdasarkan tim, mengelola batas pengeluaran, dan mengontrol izin alat berdasarkan departemen, dengan aktivitas dialirkan ke SIEM melalui OpenTelemetry. Enterprise menambahkan kontrol admin, analitik penggunaan, Analytics API, dan observabilitas OpenTelemetry, dan halaman tersebut mencatat bahwa admin Enterprise dapat mengonfigurasi izin agar sesuai dengan persyaratan keamanan mereka. Cowork juga menyediakan pengaturan izin sehingga agen menunjukkan rencananya dan menunggu sebelum melakukan hal yang signifikan, dan penghapusan selalu memerlukan persetujuan.

Itu adalah cerita tenant yang lengkap: sebuah switch, model peran, kontrol pengeluaran, batas izin departemen, dan jalur telemetri. Itu persis daftar periksa yang akan dibawa seorang reviewer perusahaan ke Duet. Tidak ada satu pun dari itu yang dinyatakan untuk Duet. Inferensi yang wajar adalah bahwa mesin administratif yang sama pada akhirnya akan diperluas ke produk yang lebih baru, karena keduanya adalah agen dari perusahaan yang sama pada rencana akun yang sama — tetapi itu adalah inferensi, dan tidak ada halaman yang menyatakannya. Admin yang menulis penilaian kontrol harus mencatat kontrol Cowork sebagai milik Cowork, dan mencatat kontrol organisasi Duet sebagai belum dipublikasikan.

Penagihan adalah pertanyaan yang diajukan bagian pengadaan di urutan kedua.

Duet disertakan dalam Pro dan Max untuk pratinjau, dengan batas penggunaan yang sama seperti bagian lain Claude. Halaman produk Anthropic mencantumkan Pro seharga $17 per bulan dengan penagihan tahunan ($200 di muka) atau $20 ditagih bulanan, Max 5x seharga $100 per bulan, Max 20x seharga $200 per bulan, dan Team seharga $20 per kursi per bulan untuk 2 hingga 150 orang. Yang tidak disebutkan adalah bahwa Duet tersedia di Team. Halaman tersebut secara eksplisit menyatakan bahwa pratinjau tersebut adalah Pro dan Max, di AS.

Detail penggunaan lebih berdampak daripada harga yang tertera. Pemeriksaan latar belakang Duet dihitung terhadap batas yang sama dengan semua hal lain, dan tugas yang lebih besar "membutuhkan lebih banyak giliran model dan kerja latar belakang." Agen yang memeriksa akun terhubung setiap beberapa jam, secara desain, membelanjakan secara terus-menerus. Bagi individu itu adalah batas paket. Bagi tim itu adalah masalah penganggaran tanpa jawaban administratif yang dipublikasikan — tidak ada SKU Duet per kursi, tidak ada tarif perusahaan yang dipublikasikan, dan tidak ada konsol tempat manajer dapat melihat apa yang telah dikonsumsi agen seorang bawahan. Peringatan Anthropic sendiri di halaman Cowork, bahwa kerja agentic mengonsumsi batas lebih cepat daripada chat, berlaku lebih kuat pada produk yang seluruh premisnya adalah bekerja saat Anda tidak ada.

Apa yang bisa dilihat seorang pilot tanpa menunggu keputusan pengadaan

Ada pemisahan jelas yang layak disebutkan, karena ini menyelesaikan sebagian besar jalan buntu di atas. Claude Duet adalah permukaan tertutup dari satu vendor: sebuah aplikasi, pada dua paket konsumen, di satu negara, di balik antrean. Model yang menjadi dasar pembuatannya bukan demikian. Claude Opus 5.5 dapat diakses hari ini melalui API, yang berarti tim yang ingin bukti tentang bagaimana model berperilaku pada pekerjaan mereka sendiri dapat memperolehnya tanpa keputusan MDM, peningkatan paket, atau tinjauan keamanan terhadap aplikasi yang tidak memiliki dokumentasi admin.

OrcaRouter menyediakan Claude Opus 5.5 dengan harga $4.00 per juta token input dan $20.00 per juta token output, dengan jendela konteks 1 juta token dan pembacaan cache sebesar $0.20 per juta. Tidak ada markup pada harga daftar penyedia, sehingga perubahan harga vendor langsung berdampak ke sisi kami pada hari yang sama, dan satu kunci yang kompatibel dengan OpenAI dapat menjangkau 200+ model dengan failover otomatis antar penyedia. Untuk pilot, bentuk praktisnya tidak glamor: satu kunci API, klien yang sudah ada, dan satu minggu tugas nyata, yang merupakan cara jauh lebih murah untuk mengetahui apakah agen yang dibangun dengan model ini berguna bagi tim Anda daripada menunggu daftar tunggu untuk mengetahuinya.

Untuk memperjelas batasnya, karena hal seperti ini sering disalahpahami: OrcaRouter tidak meng-host Claude Duet, Claude Cowork, Claude Code, atau Claude Security. Itu adalah produk Anthropic. Yang tersedia di sini adalah modelnya, yang berbeda dari aplikasi yang membungkusnya — dan untuk pilot, sering kali hanya bagian itulah yang perlu Anda uji.

Apa yang sebaiknya dibaca oleh peninjau keamanan, secara berurutan

Empat dokumen mendasari argumen ini, dan keempatnya berasal dari pihak pertama. Kerangka agen tepercaya (trustworthy-agents) adalah lapisan kebijakan, dan Anthropic mencatat bahwa kerangka ini juga memandu Claude Code dan Claude di Chrome, sehingga ini merupakan posisi umum perusahaan, bukan posisi khusus Duet. Desain kredensial Claude Managed Agents adalah dasar teknis untuk klaim "tidak pernah melihat kata sandi Anda", dan dengan membacanya Anda dapat memutuskan apakah Anda percaya pada klaim tersebut. Riset penggunaan peramban (browser-use) adalah sumber pertahanan terhadap injeksi prompt, dan dokumen ini paling relevan bagi siapa pun yang khawatir tentang agen yang membaca halaman web berbahaya atas nama pengguna. Program bug bounty publik merupakan jaminan berkelanjutan, dan cakupannya memberi tahu Anda apa yang bersedia diuji oleh Anthropic.

Anthropic telah mengatakan bahwa mereka "akan membagikan lebih banyak detail tentang bagaimana Claude Duet dirancang untuk keselamatan dalam beberapa hari mendatang." Dokumen itu belum ada saat tulisan ini dibuat. Saat dokumen itu muncul, itulah hal pertama yang harus dibaca, karena itu satu-satunya sumber yang diharapkan dapat menutup celah antara "kontrolnya dijelaskan" dan "kontrolnya ditentukan secara spesifik."

Apa yang akan mengubah penilaian ini?

Empat publikasi akan mengubah Duet dari sekadar alat individual menjadi sesuatu yang dapat dijadikan standar oleh sebuah tim, dan belum satu pun dari semuanya itu yang ada. Permukaan admin dengan tombol tingkat organisasi dan akses berbasis peran, sesuai dengan yang sudah didokumentasikan oleh Cowork. Pernyataan tentang identitas — apakah aplikasi mendukung SAML single sign-on dan penyediaan SCIM, dan bagaimana akses karyawan yang keluar dicabut. Dokumentasi manajemen perangkat, yang mencakup Intune atau MDM lain apa pun, termasuk apa yang sebenarnya dihapus oleh remote wipe. Dan tanggal ketersediaan Team atau Enterprise dengan harga yang tercantum.

Sampai salah satu dari itu muncul, ringkasan internal yang akuratnya singkat: kontrol per pengguna didokumentasikan dengan sangat baik untuk sebuah pratinjau, kontrol tenant tidak dipublikasikan sama sekali, dan pertanyaan penerapan tidak memiliki jawaban dalam catatan resmi. Tim keamanan yang menuliskannya sekarang tidak perlu menariknya kembali nanti, dan tim yang ingin mengevaluasi model yang mendasarinya tidak perlu menunggu semua itu.