Claude Duet for Teams: wat beheerders echt kunnen beheren

De eerste vraag die een IT-team stelt over een nieuwe agent-app, is of die op een beheerde laptop kan. Voor Claude Duet, de proactieve agent van Anthropic rond Claude Opus 5.5, is het antwoord per 21 oktober 2026 dat het bedrijf niets over dit onderwerp heeft gepubliceerd. Er is geen Intune-documentatie, geen MDM-profiel, geen uitrolhandleiding voor beheerde apparaten en geen uitspraak over mobile device management op de aankondigingspagina noch op de productpagina. Dat is een hiaat in het dossier, geen bekend defect — maar het hoort op de eerste regel van elke interne notitie die deze maand wordt geschreven, voordat iemand aanneemt dat de app uitrolbaar is omdat hij als native binary wordt geleverd.

Wat de pagina’s wel beschrijven, is een reeks beheersmaatregelen die in het product zelf zitten in plaats van erboven: in hoe aanmeldgegevens worden beheerd, in de classifiers die bepalen welke acties doorgang vinden, en in de lijst met zaken die verboden blijven, zelfs wanneer een gebruiker op goedkeuren klikt. Die maatregelen zijn echt en gedocumenteerd. Ze gelden ook per gebruiker in plaats van per tenant, en dat is precies het onderscheid dat bepaalt of een securityteam een uitrol naar teams kan goedkeuren of alleen een individuele pilot.

Wat wordt gepubliceerd, en wat er simpelweg niet is

Het beschikbaarheidsverhaal is kort. Duet is een research preview, alleen in de Verenigde Staten, inbegrepen in Pro- en Max-abonnementen, met dezelfde gebruikslimieten als de rest van Claude. Het draait als zelfstandige app op iOS en Android en op claude.ai. Anthropic heeft geen datum gepubliceerd voor beschikbaarheid voor Team of Enterprise, en heeft geen Duet-specifieke API gepubliceerd — het is een consumenten-app, geen platformproduct.

Daarnaast ontbreekt op beide pagina's een reeks zaken waarnaar een zakelijke koper normaal gesproken zou zoeken. Er is geen Duet-beheerconsole. Er is geen schakelaar op organisatieniveau om Duet voor een tenant in of uit te schakelen. Er is geen verklaring over SAML single sign-on of SCIM-provisioning voor de app. Er is geen export van auditlogboeken, geen Duet-specifiek bewaarschema en geen documentatie over uitrol op beheerde apparaten via Microsoft Intune of een andere MDM. Dat betekent niet dat die controles intern niet bestaan; het betekent dat een beheerder ze niet kan aanvoeren en dat een inkoopvragenlijst niet op basis daarvan kan worden beantwoord.

Voor teams die al gestandaardiseerd hebben op beheerde apparaten, is dit de praktische blokkade, en het is de moeite waard om dat ronduit te zeggen in plaats van eromheen te werken: op het moment van schrijven is er geen gepubliceerde manier om Claude Duet via apparaatbeheer uit te rollen, te configureren of op afstand te wissen. Een team dat dat vóór adoptie nodig heeft, wacht op documentatie die nog niet bestaat, niet op een feature flag die iemand vergeten is te vermelden.

Het ontwerp van de credential is de sterkste gepubliceerde claim.

De meest nuttige alinea op de Duet-pagina voor een IT-lezer gaat over wachtwoorden. Anthropic zegt dat de omgang van Claude Duet met inloggegevens "het ontwerp volgt dat we voor Claude Managed Agents gebruiken, waardoor het nooit rechtstreeks je wachtwoorden of aanmeldingstokens ziet." Vanuit het perspectief van een beheerder is dat een uitspraak over de impactradius: de app is geen opslagplaats voor inloggegevens, dus een compromittering van de app levert geen set herbruikbare geheimen op die vervolgens bij elke aangesloten service moeten worden geroteerd.

Hetzelfde ontwerp komt terug bij betalingen. Aankopen verlopen via de digitale wallet Link van Stripe, waarbij Duet het artikel bevestigt, Link de gebruiker vraagt de uitgave goed te keuren en de betaling via een virtuele kaart verloopt, zodat het echte kaartnummer niet wordt gedeeld. Shopify's Shop Pay wordt volgens hetzelfde patroon ondersteund, en Anthropic zegt dat aanmelden bij sites met inloggegevens die in 1Password zijn opgeslagen eraan komt. Het patroon is consistent: de app vraagt een wallet of een wachtwoordmanager om te handelen, in plaats van zelf het geheim te bewaren.

Eén gevolg dat je beter aan finance dan aan IT meldt: de goedkeuring van uitgaven in die flow berust bij de portemonnee van het individu, niet bij een organisatiebeleid. Een kaartlimiet is een Link-instelling. Het is geen Duet-instelling, en niets op de pagina suggereert dat een beheerder kan zien of begrenzen wat de Duet-sessie van een gebruiker uitgeeft.

Twee classificatoren en een lijst met dingen die het niet zal doen.

Duet wordt geleverd met een eigen veiligheidslaag, die op de pagina gedetailleerder wordt beschreven dan de meeste introductieposts voor elkaar krijgen. Een speciaal daarvoor bestemde classifier en een veiligheidssysteemprompt controleren elk bericht en beschermen tegen het uitlekken van gevoelige informatie. Het ontwerpdoel is om verzoeken af te wijzen om 'het strengste niveau van informatie te delen, waaronder creditcardnummers en overheidsidentificatie.' Ander gevoelig materiaal, zoals gezondheidsinformatie of persoonlijke financiën, wordt alleen doorgelaten wanneer de gebruiker Duet expliciet heeft opdracht gegeven om het te verzenden.

Acties worden afzonderlijk afgeschermd. Anthropic zegt dat acties worden goedgekeurd door de classifier van de automatische modus, "dezelfde beveiliging die Claude en Claude Code beschermt tegen stappen die je niet hebt gevraagd." Daar bovenop zit een menselijke controle: voordat Duet een bericht verstuurt, een betaling doet, een document ondertekent of iets verwijdert, toont het wat het op het punt staat te doen en wacht het.

Dan is er het onderdeel dat het meest van belang is bij een beleidsbeoordeling — de acties die worden geweigerd ongeacht toestemming. Anthropic noemt er twee: handelen in effecten en geld tussen accounts verplaatsen. Die zijn verboden, zelfs met goedkeuring. Gebruikers kunnen ook elke app loskoppelen waartoe Duet toegang heeft, wat het dichtst in de buurt komt van een noodschakelaar per verbinding zoals de pagina die beschrijft.

De zekerheid achter dit alles wordt uitgedrukt op een niveau waarmee een beveiligingsteam kan werken, maar dat het niet kan auditen: red teams binnen Anthropic en een extern bedrijf hebben Duet aan penetratietests onderworpen, de verdediging tegen prompt-injectie steunt op het browsergebruikonderzoek van het bedrijf, en het product valt onder het openbare bugbountyprogramma. Dat is een redelijke positie voor een research preview. Het is geen rapport, en er is geen rapport gepubliceerd.

De controles op organisatieniveau die bestaan, behoren tot Cowork.

Anthropic verkoopt inderdaad beheer voor een agentproduct, en dat is redelijk diepgaand gedocumenteerd — alleen op de Cowork-pagina, niet op die van Duet. Het zou gemakkelijk zijn om die bedieningselementen door te trekken naar Duet, en dat zou onjuist zijn, dus hier is het onderscheid.

Voor Cowork kunnen beheerders het product voor hun organisatie uitschakelen in Admin Settings en toegang voor teams beheren met rolgebaseerde toegangscontrole. Op de Teams- en Enterprise-edities stellen beheerders toegang in per team, beheren ze uitgavenlimieten en beheren ze toolmachtigingen per afdeling, waarbij activiteiten via OpenTelemetry naar een SIEM worden gestreamd. Enterprise voegt beheerderscontroles, gebruiksanalyses, een Analytics API en OpenTelemetry-observability toe, en de pagina vermeldt dat Enterprise-beheerders machtigingen kunnen configureren om aan hun beveiligingseisen te voldoen. Cowork biedt ook machtigingsinstellingen, zodat de agent zijn plan toont en wacht voordat er iets belangrijks gebeurt, en verwijderen altijd goedkeuring vereist.

Dat is een volledig tenantverhaal: een schakelaar, een rollenmodel, een bestedingsbeheersing, een machtigingsgrens per afdeling en een telemetriepad. Het is precies de checklist die een enterprise-reviewer naar Duet zou meenemen. Niets daarvan wordt voor Duet vermeld. De redelijke gevolgtrekking is dat dezelfde administratieve mechanismen zich uiteindelijk naar het nieuwere product zullen uitbreiden, aangezien beide de agents van hetzelfde bedrijf zijn binnen dezelfde accountplannen — maar dat is een gevolgtrekking, en geen enkele pagina zegt dat. Een beheerder die een controlebeoordeling schrijft, moet de Cowork-controles als die van Cowork vastleggen en de organisatorische controles van Duet als ongepubliceerd vastleggen.

Facturatie is de vraag die inkoop als tweede stelt.

Duet is inbegrepen in Pro en Max voor de preview, met dezelfde gebruikslimieten als de rest van Claude. Op de productpagina van Anthropic staat Pro voor $17 per maand bij jaarlijkse facturering ($200 vooraf) of $20 per maand gefactureerd, Max 5x voor $100 per maand, Max 20x voor $200 per maand, en Team voor $20 per gebruiker per maand voor 2 tot 150 personen. Wat er niet bij staat, is dat Duet beschikbaar is bij Team. De pagina vermeldt expliciet dat de preview Pro en Max betreft, in de VS.

Het gebruiksdetail heeft meer gevolgen dan de stickerprijs. De achtergrondcontroles van Duet tellen mee voor dezelfde limieten als al het andere, en grotere taken "vereisen meer modelbeurten en achtergrondwerk." Een agent die om de paar uur gekoppelde accounts controleert, verbruikt door zijn opzet continu. Voor een individu is dat een planlimiet. Voor een team is het een budgetteringsprobleem zonder gepubliceerd administratief antwoord — er is geen Duet-SKU per gebruiker, geen gepubliceerd enterprise-tarief en geen console waarin een manager kan zien wat de agent van een directe medewerker heeft verbruikt. De eigen waarschuwing van Anthropic op de Cowork-pagina, dat agentisch werk limieten sneller verbruikt dan chat, geldt des te sterker voor een product waarvan het hele uitgangspunt is dat het werkt terwijl je weg bent.

Wat een pilot kan bekijken zonder te wachten op een inkoopbeslissing

Er is een duidelijke scheiding die het benoemen waard is, omdat die het grootste deel van de impasse hierboven oplost. Claude Duet is het gesloten oppervlak van één leverancier: een app, op twee consumentenabonnementen, in één land, achter een wachtrij. Het model waarop het is gebouwd, is dat niet. Claude Opus 5.5 is vandaag bereikbaar via een API, wat betekent dat een team dat bewijs wil van hoe het model zich gedraagt op zijn eigen werk, dat kan krijgen zonder een MDM-beslissing, een abonnementsupgrade of een beveiligingsreview van een app zonder beheerdersdocumentatie.

OrcaRouter biedt Claude Opus 5.5 voor $4,00 per miljoen inputtokens en $20,00 per miljoen outputtokens, met een contextvenster van 1M tokens en cache-reads voor $0,20 per miljoen. Er zit geen markup op de lijstprijs van de provider, dus een prijswijziging van een leverancier komt dezelfde dag bij ons door, en één OpenAI-compatibele sleutel geeft toegang tot 200+ modellen met automatische failover tussen providers. Voor een pilot is de praktische aanpak weinig glamoureus: een API-sleutel, een bestaande client en een week echte taken, wat een veel goedkopere manier is om erachter te komen of een agent op basis van dit model nuttig is voor je team dan om op een wachtlijst te wachten om daar achter te komen.

Om precies te zijn over de grens, want dit is het soort ding dat verkeerd wordt begrepen: OrcaRouter host geen Claude Duet, Claude Cowork, Claude Code of Claude Security. Dat zijn producten van Anthropic. Wat hier beschikbaar is, is het model, dat iets anders is dan de app eromheen — en voor een pilot vaak het enige onderdeel dat je hoefde te testen.

Wat een beveiligingsreviewer zou moeten lezen, in volgorde

Vier documenten onderbouwen het argument, en alle vier zijn ze afkomstig van Anthropic zelf. Het trustworthy-agents-framework vormt de beleidslaag, en Anthropic merkt op dat het ook richting geeft aan Claude Code en Claude in Chrome, dus het is de algemene positie van het bedrijf en niet iets specifieks voor Duet. Het credentialontwerp van Claude Managed Agents is de technische basis voor de claim dat Claude "nooit je wachtwoorden ziet", en door het te lezen bepaal je of je die claim gelooft. Het browser-use-onderzoek is waar de verdedigingen tegen prompt-injectie vandaan komen, en het is het meest relevante document voor iedereen die zich zorgen maakt over een agent die namens een gebruiker vijandige webpagina's leest. Het openbare bugbountyprogramma is de doorlopende garantie, en de scope ervan vertelt je wat Anthropic bereid is te laten testen.

Anthropic heeft gezegd dat het "in de komende dagen meer details zal delen over hoe Claude Duet is ontworpen met het oog op veiligheid." Dat document bestond nog niet toen dit werd geschreven. Wanneer het verschijnt, is het het eerste dat je moet lezen, want het is de enige verwachte bron die de kloof kan dichten tussen "de controles worden beschreven" en "de controles zijn gespecificeerd."

Wat zou deze beoordeling veranderen?

Vier publicaties zouden Duet van een individueel hulpmiddel naar iets brengen waarop een team zich kan standaardiseren, en geen ervan bestaat al. Een beheerinterface met een schakelaar op organisatieniveau en rolgebaseerde toegang, in lijn met wat Cowork al documenteert. Een verklaring over identiteit — of de app SAML single sign-on en SCIM-provisioning ondersteunt, en hoe de toegang van een vertrekkende medewerker wordt ingetrokken. Documentatie over apparaatbeheer, met betrekking tot Intune of een andere MDM, inclusief wat een remote wipe daadwerkelijk verwijdert. En een beschikbaarheidsdatum voor Team of Enterprise met een bijbehorende prijs.

Totdat een van die dingen verschijnt, is de accurate interne samenvatting kort: de controles per gebruiker zijn ongewoon goed gedocumenteerd voor een preview, de tenantcontroles zijn helemaal niet gepubliceerd, en op de deploymentvraag is er geen officieel antwoord. Een securityteam dat dat nu vastlegt, hoeft het later niet terug te draaien, en een team dat het onderliggende model wil evalueren, hoeft op niets daarvan te wachten.