Claude Duet for Teams: что администраторы действительно могут контролировать

Первый вопрос, который ИТ-команда задаёт о новом приложении-агенте, — можно ли установить его на управляемый ноутбук. Что касается Claude Duet, проактивного агента Anthropic, построенного вокруг Claude Opus 5.5, то по состоянию на 21 октября 2026 года компания не опубликовала по этому поводу ничего. Нет ни документации по Intune, ни профиля MDM, ни руководства по развёртыванию на управляемых устройствах, ни заявления об управлении мобильными устройствами — ни в анонсе, ни на странице продукта. Это пробел в имеющихся сведениях, а не известный дефект, — но он должен стоять в первой строке любой внутренней записки, написанной в этом месяце, прежде чем кто-либо решит, что приложение подходит для развёртывания, только потому что оно поставляется как нативный бинарный файл.

То, что действительно описывают эти страницы, — это набор механизмов контроля, встроенных в сам продукт, а не надстроенных над ним: в том, как обрабатываются учётные данные, в классификаторах, которые определяют допустимость действий, и в перечне того, что остаётся запрещённым, даже когда пользователь нажимает «одобрить». Эти механизмы реальны и задокументированы. Кроме того, они действуют на уровне отдельного пользователя, а не тенанта, и именно это различие определяет, сможет ли служба безопасности утвердить внедрение для команды или лишь пилотный проект для одного пользователя.

Что опубликовано, а чего просто нет

История о доступности коротка. {{1}}Duet — это исследовательский предпросмотр, доступный только в США, который входит в планы Pro и Max и использует те же лимиты использования, что и остальной Claude.{{/1}} Он работает как отдельное приложение на iOS и Android, а также на claude.ai. {{2}}Anthropic не опубликовала дату доступности для Team или Enterprise и не опубликовала API, специфичный для Duet, — это потребительское приложение, а не платформенный продукт.{{/2}}

Помимо этого, на обеих страницах отсутствует ряд вещей, которые обычно ищет корпоративный покупатель. Нет консоли администратора Duet. Нет переключателя на уровне организации, позволяющего включать или отключать Duet для тенанта. Нет упоминания единого входа через SAML или подготовки пользователей через SCIM для приложения. Нет экспорта журналов аудита, нет графика хранения, специфичного для Duet, и нет документации по развёртыванию на управляемых устройствах через Microsoft Intune или любую другую систему MDM. Ничто из этого не означает, что таких механизмов контроля нет внутри; это означает, что администратор не может на них сослаться, а на их основании нельзя ответить на вопросы закупочной анкеты.

Для команд, которые уже стандартизировались на управляемых устройствах, это практическое препятствие, и об этом стоит сказать прямо, а не обходить стороной: на момент написания не существует опубликованного способа развертывать Claude Duet, настраивать его или удаленно стирать его данные через управление устройствами. Команда, которой это нужно до внедрения, ждет документации, которой еще не существует, а не флага функции, о котором кто-то забыл упомянуть.

Конструкция учётных данных — самое сильное из опубликованных утверждений.

Самый полезный для ИТ-специалиста абзац на странице Duet — это абзац о паролях. Anthropic утверждает, что работа Claude Duet с учётными данными «соответствует подходу, который мы используем для Claude Managed Agents, поэтому он никогда напрямую не видит ваши пароли или токены входа». Если читать это с позиции администратора, перед нами заявление о масштабе возможного ущерба: приложение не является хранилищем учётных данных, поэтому его компрометация не даёт злоумышленнику набор многоразовых секретов, которые затем пришлось бы менять во всех подключённых сервисах.

Та же схема проявляется и в платежах. Покупки проходят через цифровой кошелёк Link от Stripe: Duet подтверждает товар, Link просит пользователя одобрить расход, а платёж проходит через виртуальную карту, поэтому настоящий номер карты не передаётся. Shop Pay от Shopify поддерживается по той же схеме, и Anthropic сообщает, что вход на сайты с учётными данными, сохранёнными в 1Password, скоро появится. Схема последовательна — приложение просит кошелёк или менеджер паролей выполнить действие, а не хранит секрет у себя.

Об одном последствии стоит сообщить скорее финансовому отделу, чем ИТ-отделу: утверждение расходов в этом сценарии относится к кошельку отдельного пользователя, а не к политике организации. Лимит карты — это настройка Link. Это не настройка Duet, и ничто на странице не указывает на то, что администратор может видеть или ограничивать расходы в сеансе Duet пользователя.

Два классификатора и список того, чего он не будет делать

Duet поставляется с собственным уровнем безопасности, описанным на странице подробнее, чем в большинстве анонсов запуска. Выделенный классификатор и системная подсказка безопасности проверяют каждое сообщение и защищают от утечек конфиденциальной информации. Замысел дизайна состоит в том, чтобы отклонять запросы на передачу «самого строгого уровня информации, включая номера кредитных карт и государственные удостоверения личности». Другие конфиденциальные материалы, такие как медицинская информация или личные финансовые данные, пропускаются только тогда, когда пользователь явно поручил Duet отправить их.

Действия проходят отдельную проверку. Anthropic утверждает, что действия одобряются его классификатором автоматического режима — «той же защитной мерой, которая не позволяет Claude и Claude Code предпринимать шаги, о которых вы не просили». Помимо этого действует человеческий барьер: прежде чем Duet отправит сообщение, совершит платёж, подпишет документ или что-либо удалит, он показывает, что собирается сделать, и ждёт.

Затем есть часть, которая имеет наибольшее значение при проверке политики, — действия, в которых отказывают независимо от согласия. Anthropic называет два: торговля ценными бумагами и перевод денег между счетами. Они недоступны даже при наличии одобрения. Пользователи также могут отключить любое приложение, к которому имеет доступ Duet, — это самое близкое к аварийному выключателю для отдельного подключения, что описывается на странице.

Заверения, лежащие в основе всего этого, изложены на уровне, с которым команда безопасности может работать, но который не поддаётся аудиту: red team внутри Anthropic и внешняя фирма провели тестирование на проникновение Duet, защита от prompt-injection опирается на исследования компании по использованию браузера, а продукт охватывается публичной программой bug bounty. Это разумная позиция для исследовательского превью. Это не отчёт, и ни один отчёт не был опубликован.

Существующие средства контроля на уровне организации относятся к Cowork

Anthropic действительно продаёт администрирование для продукта-агента, и оно довольно подробно описано — только на странице Cowork, а не на странице Duet. Было бы легко перенести эти элементы управления на Duet, и это было бы неправильно, поэтому вот разделение.

Для Cowork администраторы могут отключить продукт для своей организации в Admin Settings и управлять доступом между командами с помощью ролевого управления доступом. В тарифах Teams и Enterprise администраторы настраивают доступ по командам, управляют лимитами расходов и контролируют разрешения инструментов по отделам, а данные об активности передаются в SIEM через OpenTelemetry. Enterprise добавляет административные элементы управления, аналитику использования, Analytics API и наблюдаемость OpenTelemetry, и на странице отмечается, что администраторы Enterprise могут настраивать разрешения в соответствии со своими требованиями безопасности. Cowork также предоставляет настройки разрешений, чтобы агент показывал свой план и ждал перед выполнением любых значимых действий, а удаление всегда требует одобрения.

Это полноценная история тенанта: переключатель, ролевая модель, контроль расходов, граница разрешений на уровне отдела и путь телеметрии. Это ровно тот чек-лист, который корпоративный проверяющий предъявил бы к Duet. Ничего из этого не заявлено для Duet. Разумный вывод состоит в том, что тот же административный механизм в конечном итоге распространится и на более новый продукт, поскольку оба являются агентами одной и той же компании в рамках одних и тех же планов аккаунта, — но это лишь вывод, и ни одна страница об этом не говорит. Администратор, составляющий оценку средств контроля, должен указать средства контроля Cowork как относящиеся к Cowork, а организационные средства контроля Duet — как неопубликованные.

Биллинг — это второй вопрос, который задаёт отдел закупок.

Duet включён в Pro и Max в рамках предварительной версии, с теми же лимитами использования, что и у остальных возможностей Claude. На странице продукта Anthropic указано, что Pro стоит $17 в месяц при годовой оплате ($200 вперёд) или $20 при ежемесячной оплате, Max 5x — $100 в месяц, Max 20x — $200 в месяц, а Team — $20 за место в месяц для команд от 2 до 150 человек. Чего там не сказано, так это того, что Duet доступен в Team. На странице прямо указано, что предварительная версия доступна в Pro и Max на территории США.

Детали использования важнее заявленной цены. Фоновые проверки Duet учитываются в тех же лимитах, что и всё остальное, а более крупные задачи «требуют больше шагов модели и фоновой работы». Агент, который каждые несколько часов проверяет подключённые аккаунты, по своей сути расходует ресурсы непрерывно. Для отдельного пользователя это лимит тарифа. Для команды это проблема бюджетирования, по которой не опубликовано никакого административного решения: нет SKU Duet с оплатой за место, нет опубликованной корпоративной ставки и нет консоли, где менеджер мог бы увидеть, что потребил агент его подчинённого. Предупреждение самой Anthropic на странице Cowork о том, что агентная работа расходует лимиты быстрее, чем чат, тем более применимо к продукту, вся суть которого — работать, пока вас нет.

Что можно изучить в рамках пилотного проекта, не дожидаясь решения о закупке

Есть четкое разделение, которое стоит назвать, потому что оно снимает большую часть описанного выше тупика. Claude Duet — это закрытая поверхность одного вендора: приложение, на двух потребительских тарифах, в одной стране, за очередью. А модель, вокруг которой оно построено, — нет. Claude Opus 5.5 сегодня доступна через API, а значит, команда, которой нужны доказательства того, как модель ведет себя на собственных задачах команды, может получить их без решения по MDM, повышения тарифа или проверки безопасности приложения, у которого нет документации для администраторов.

OrcaRouter предлагает Claude Opus 5.5 по цене $4.00 за миллион входных токенов и $20.00 за миллион выходных токенов, с контекстным окном в 1 млн токенов и чтением из кэша по $0.20 за миллион. На прайс-листовую цену провайдера наценка не начисляется, поэтому изменение цены поставщиком отражается у нас в тот же день, а один ключ, совместимый с OpenAI, открывает доступ к более чем 200 моделям с автоматическим переключением при сбое между провайдерами. Для пилотного проекта практическая схема прозаична: API-ключ, уже имеющийся клиент и неделя реальных задач — это гораздо более дешёвый способ узнать, будет ли агент, построенный на этой модели, полезен вашей команде, чем ждать в списке ожидания, чтобы это выяснить.

Чтобы точно обозначить границу, поскольку именно это часто понимают неправильно: OrcaRouter не размещает у себя {{1}}Claude Duet{{/1}}, {{2}}Claude Cowork{{/2}}, {{3}}Claude Code{{/3}} или {{4}}Claude Security{{/4}}. Это продукты Anthropic. Здесь доступна модель — а это не то же самое, что приложение, которое её оборачивает, — и для пилотного проекта часто именно та часть, которую вам нужно было протестировать.

Что должен прочитать специалист по безопасности, по порядку

Четыре документа подкрепляют этот аргумент, и все четыре — от самой компании. Фреймворк trustworthy-agents — это уровень политики, и Anthropic отмечает, что он также направляет Claude Code и Claude in Chrome, поэтому это общая позиция компании, а не что-то специфичное для Duet. Дизайн учётных данных Claude Managed Agents — техническая основа утверждения «никогда не видит ваши пароли», и именно прочитав его, можно решить, верить ли этому утверждению. Исследование browser-use — источник защиты от prompt injection, и это самый релевантный документ для всех, кто беспокоится, что агент читает враждебные веб-страницы от имени пользователя. Публичная программа bug bounty обеспечивает постоянные гарантии, а её охват показывает, что Anthropic готова допустить к тестированию.

Anthropic заявила, что «в ближайшие дни поделится дополнительными подробностями о том, как Claude Duet спроектирован с учётом безопасности». Этого документа не существовало на момент написания. Когда он появится, его следует прочитать в первую очередь, потому что это единственный ожидаемый источник, способный закрыть разрыв между «контроли описаны» и «контроли специфицированы».

Что изменило бы эту оценку?

Четыре публикации позволили бы превратить Duet из инструмента для отдельного пользователя в решение, которое команда может стандартизировать, и ни одной из них пока не существует. Административный интерфейс с переключателем на уровне организации и ролевым доступом, соответствующий тому, что уже документирует Cowork. Заявление об идентичности — поддерживает ли приложение единый вход SAML и подготовку пользователей через SCIM, а также как отзывается доступ уходящего сотрудника. Документация по управлению устройствами, охватывающая Intune или любую другую MDM, включая то, что на самом деле удаляется при удалённой очистке. И дата доступности Team или Enterprise с указанной ценой.

Пока ничего из этого не появилось, точное внутреннее резюме коротко: средства контроля для отдельных пользователей необычно хорошо документированы для предварительной версии, средства контроля на уровне тенантов вообще не опубликованы, а на вопрос о развёртывании в официальных материалах ответа нет. Команда безопасности, которая зафиксирует это сейчас, не будет вынуждена потом отыгрывать назад, а команда, которая хочет оценить базовую модель, не должна ждать ничего из этого.