Claude in der eigenen Cloud · Claude Desktop für die ganze Belegschaft

Claude Desktop über Bedrock oder Vertex: für alle, ohne Seat-Lizenz

Kurz gesagt

Claude Desktop mit Chat, Cowork und Code läuft im 3P-Modus über Amazon Bedrock oder Google Vertex AI, abgerechnet pro Token über Ihren Cloud-Vertrag. Pexon Consulting rollt die App für IT-Leitungen per MDM aus, mit Anmeldung über Ihre Cloud und abgeschalteter Telemetrie. Kommt die Konfiguration per MDM, meldet sich laut Anthropic niemand bei Anthropic an, ein Claude-Konto braucht dann keine Person (Stand September 2026).

ISO 27001 zertifiziert
Kein Aufschlag auf Ihre Tokens
Stand September 2026, mit Quellen
Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner

Warum Claude für alle bisher an Seats und Konten hängen blieb

Claude Enterprise kostet 20 USD je Seat und Monat plus Nutzung, und jede Person braucht ein Claude-Konto. Für viele Häuser war das der Grund, Claude nur einer kleinen Gruppe zu geben.

Seats für Gelegenheitsnutzer
Mit Seats zahlen Sie für jede Person, auch für die, die Claude einmal im Monat öffnet. Im 3P-Modus zahlen Sie nur die Tokens, die tatsächlich anfallen.
Konten und Daten bei Anthropic
Mit Team und Enterprise liegen Konten und Inhalte bei Anthropic, eine Verarbeitung in der EU gibt es dort nicht. Für viele Datenschutzfreigaben ist das der Stopp.
Veraltete Anleitungen
Viele Anleitungen behaupten, im 3P-Modus fehle der Chat oder der Skill-Marketplace. Beides stimmt Stand September 2026 nicht mehr, Entscheidungen fallen trotzdem auf dieser Basis.

Bedrock, Google Cloud oder Foundry: was mit Ihren Inhalten passiert

Claude Desktop auf 3P ist laut Anthropic „ein Betriebsmodus von Claude Desktop, der jede Modellanfrage über einen Anbieter leitet, den Sie konfigurieren“. Der Verlauf bleibt auf dem Gerät, abgerechnet wird pro Token über Ihren Cloud-Anbieter, ohne Seat-Lizenz.

Amazon BedrockGoogle Vertex AIMicrosoft Foundry
Verarbeitung in der EUja, EU-Profilja, EU-Multi-Regionnein
Wer verarbeitetAWSGoogleAnthropic
Inhalte erreichen Anthropicneinneinja, Anthropic betreibt die Inferenz
Claude Fable 5.1 in der EUneinjanein
Websuche in der Appnur mit eigenem Suchanbieterjaja
AnmeldungIn-App-Anmeldung über IAM Identity CenterGoogle-Anmeldung, Workforce Identity FederationEntra ID

Stand 21. September 2026, Quellen: Anthropic-Dokumentation zu Claude Desktop auf 3P, AWS- und Google-Modellkarten, Microsoft-Learn-Dokumentation. Die Plattformen im Detail: Amazon Bedrock, Google Vertex AI, Microsoft Foundry.

Ehrlich vorweg: Anthropic schreibt selbst, dass Claude Desktop mit Team oder Enterprise einfacher zu verteilen ist und neue Funktionen schneller bekommt, wenn Ihre Organisation Anthropic direkt nutzen darf. Der 3P-Modus ist für Häuser, die das nicht dürfen oder nicht wollen. Die Abwägung steht auf Claude Enterprise oder Bedrock.

Was im 3P-Modus geht und was fehlt

FunktionClaude EnterpriseClaude Desktop auf 3P
Chat, Cowork, Codejaja, Chat standardmäßig aus, Schalter chatTabEnabled
Projekte, Artifacts, Scheduled Tasksjaja
Memoryjaja, lokal auf dem Gerät
Lokale und entfernte MCP-Server, Connectoren für Microsoft 365 und GitHubjaja
Skills, Plugins, Hooks, Plugin-Marketplacesjaja
Nutzungsgrenzen je Person, OpenTelemetry-Exportjaja
Teilen von Projekten und Pluginsjanein
Mobile App, claude.ai im Browser, Sprachejanein
Compliance API, Analytics APIjanein, Ersatz OpenTelemetry

Quelle: Anthropic, Feature-Matrix Claude Desktop auf 3P, Stand 18. September 2026. Der Chat ist im 3P-Modus bewusst reduziert: kein Dateisystem, keine Shell, kein Schreiben ins Memory. Für Arbeit mit Dateien ist Cowork gedacht.

Vier Zahlen zum Desktop-Rollout

Die vier Zahlen stammen aus der Dokumentation von Anthropic und den Preislisten, jede davon entscheidet mit über den Rollout.

0 Anthropic-Konten bei Verteilung per MDM
Kommt die Konfiguration per MDM, Bootstrap-Server oder lokaler Datei, melden sich die Nutzer nie bei Anthropic an. Nur die Admin Console setzt Claude-Konten voraus. (claude.com, Installationsanleitung Claude Desktop auf 3P, September 2026)
20 USD Seat je Person und Monat bei Enterprise, entfällt
Enterprise kostet 20 USD je Seat und Monat bei jährlicher Zahlung plus Nutzung. Im 3P-Modus fällt der Seat weg, dafür kosten die Tokens in der EU 10 Prozent mehr. (Anthropic-Preisseite, September 2026)
3 Arbeitsbereiche in einer App: Chat, Cowork, Code
Alle drei laufen im 3P-Modus. Der Chat ist standardmäßig aus und wird per Konfiguration eingeschaltet. (Anthropic, Feature-Matrix Claude Desktop auf 3P, September 2026)
19041 Windows-10-Build, ab dem Cowork läuft
Dazu der .msix-Installer und Virtual Machine Platform. Geräte mit dem alten .exe-Installer bekommen Claude Desktop ohne Cowork. (claude.com, Systemanforderungen Claude Desktop auf 3P, September 2026)

Ab wann sich Claude Desktop über die eigene Cloud lohnt

Claude Desktop über die eigene Cloud heißt: Die Belegschaft nutzt die Desktop-App mit Chat, Cowork und Code, jede Anfrage geht aber an Amazon Bedrock, Google Vertex AI oder Microsoft Foundry und wird pro Token über den Cloud-Vertrag abgerechnet. Das lohnt sich, sobald Verarbeitung in der EU gefordert ist, sobald keine Anthropic-Konten für die Belegschaft gewünscht sind, und sobald viele Gelegenheitsnutzer dabei sind, für die ein Seat zu teuer wäre. Die letzte Schwelle ist unser Erfahrungswert. Abzugrenzen ist der Weg von Claude Team und Enterprise: Dort gibt es Mobile, Web und Teilen, aber keine Verarbeitung in der EU.
EU
als geforderter Verarbeitungsort
0
Anthropic-Konten gewünscht
50+
Nutzer in der ersten Welle

Wofür Unternehmen Claude Desktop ausrollen

Use Case 01

Bildungsträger auf Bedrock

Die Scaly Academy, ein AZAV-zertifizierter KI-Bildungsträger, nutzt Claude über Amazon Bedrock hinter einem LiteLLM-Gateway. Zum Kundenfall.

7 Meilensteine bis zur produktiven KI-Plattform auf Bedrock
Use Case 02

Fachbereiche mit Cowork

Einkauf, Controlling und Personal arbeiten mit Cowork an Dateien und mehrstufigen Aufgaben. Die Inferenz läuft über das EU-Profil von Bedrock.

0 Seat-Lizenzen, Tokens über den AWS-Vertrag
Use Case 03

Microsoft-Umgebung mit Intune

Ein Haus mit Intune verteilt Claude Desktop als .msix und die Konfiguration als .reg-Profil. Die Anmeldung läuft über die Cloud, nicht über Anthropic.

1 Profil je Gerätegruppe, keine Handarbeit am Gerät
Use Case 04

Abgeschottetes Netz

Ein Standort ohne freien Internetzugang nutzt den Offline-Installer. Mit abgeschalteten Updates und Modellkatalog bleibt nur der Inferenz-Endpunkt als Ausgang.

1 freigegebener Ausgang statt vieler Anthropic-Hosts

Passt das in Ihren Arbeitsplatz?

Claude Desktop nutzt, was Ihr Arbeitsplatz-Team schon betreibt: MDM, Identitäten und einen Cloud-Vertrag.

Auf den Geräten

MDM · Intune, Jamf oder Gruppenrichtlinien, mit .mobileconfig, .reg oder ADMX-Vorlage
Endpoint-Security · Freigabe des Agent-Helpers über die Signatur statt über den Pfad
Diagnose · Diagnosebericht je Gerätetyp, managed-config.txt zeigt die gelesenen Schlüssel

In der Cloud

Anmeldung · IAM Identity Center, Google-Anmeldung oder Entra ID, ohne geteilte Schlüssel
Region und Modelle · EU-Profil auf Bedrock oder EU-Multi-Region auf Google, Modelle fest vorgegeben
Monitoring · OpenTelemetry an Ihr Monitoring statt Analytics bei Anthropic

Vom Einzelplatz zur Flotte in sechs Schritten

1
Plattform und Modelle
Bedrock oder Google Cloud in der EU, Modellliste festgelegt, Readiness-Check auf jedem Hardwaremodell.
2
Einzelplatz testen
Konfiguration im Developer Mode bauen, Anmeldung und alle drei Arbeitsbereiche testen, ohne Anmeldung bei Anthropic.
3
Telemetrie festlegen
Schalter für Telemetrie, Updates und Modellkatalog nach Ihrer Freigabe setzen und dokumentieren.
4
Exportieren
Getestete Konfiguration als .mobileconfig, .reg oder ADMX-Vorlage für Ihr MDM exportieren.
5
Pilotgruppe
Bis zu 50 Geräte per MDM, Diagnosebericht je Gerätetyp, Rückmeldungen der Fachbereiche einsammeln.
6
Übergabe
OpenTelemetry an Ihr Monitoring, Dokumentation und Plan für die weiteren Wellen an Ihren Betrieb.
Mehr zur Cowork-Einführung im Fachbereich

Selbst ausrollen oder ausrollen lassen?

Inhouse
✕Der 3P-Modus ist jung, Schlüssel und Funktionen ändern sich mit den Releases
✕Falsch geschriebene Schlüssel fallen nicht auf, die App ignoriert sie still
✕Windows-Voraussetzungen zeigen sich erst im Rollout
Allgemeine Arbeitsplatz-Beratung
✕Stark bei MDM, selten bei Claude Desktop auf 3P
✕Kennt die Datenwege je Cloud-Anbieter meist nicht
✕Angebot nach Tagessatz statt nach Ergebnis
Mit Pexon
✓Festpreis mit Abnahme je Gerätetyp
✓Cloud, MDM und Claude aus einer Hand
✓Ehrliche Empfehlung, wenn Enterprise für Sie einfacher ist

Wie lange die erste Welle dauert

1
Woche 1
Entscheidung
Plattform, Region, Modelle, Telemetrie, Readiness-Check je Hardwaremodell.
2
Woche 2
Referenzkonfiguration
Anmeldung, Chat, Cowork und Code am Einzelplatz, Export für Ihr MDM.
3
Woche 3
Pilotgruppe
Bis zu 50 Geräte, Diagnosebericht je Gerätetyp, Nachbesserung.
4
Woche 4
Übergabe
Monitoring, Dokumentation, Plan für weitere Wellen. Von Ihrer Seite brauchen wir eine Person aus dem MDM-Team, eine mit Rechten in der Cloud und eine Pilotgruppe.

Drei Wege, die Konfiguration auf die Geräte zu bringen

Enterprise Admin ConsoleMDM-ProfilBootstrap-Server
Was aufs Gerät kommtnur die Appdie vollständige Konfigurationein Minimalprofil mit bootstrapUrl
Wo die Einstellungen liegenbei Anthropicim Profilauf Ihrem Server
Anthropic-Konto nötigja, je Personneinnein
Passt fürHäuser, die Anthropic-Konten erlaubendie meisten 3P-Rolloutsviele Einzelwerte oder kein MDM

Die Wege kombinieren sich nicht. Die getestete Konfiguration exportiert die App als .mobileconfig, .reg, ADMX-Vorlage oder JSON. Ein Beispiel für Bedrock mit In-App-Anmeldung über IAM Identity Center, Werte sind Platzhalter:

{  "inferenceProvider": "bedrock",  "inferenceBedrockRegion": "eu-central-1",  "inferenceBedrockSsoStartUrl": "https://d-xxxxxxxxxx.awsapps.com/start",  "inferenceBedrockSsoRegion": "eu-central-1",  "inferenceBedrockSsoAccountId": "111122223333",  "inferenceBedrockSsoRoleName": "ClaudeDesktopUser",  "inferenceModels": [    { "name": "eu.anthropic.claude-sonnet-4-6", "labelOverride": "Claude Sonnet (EU)" }  ],  "chatTabEnabled": true,  "disableNonessentialTelemetry": true,  "disableNonessentialServices": true}

Falsch geschriebene Schlüssel ignoriert die App still. Welche gelesen wurden, zeigt der Diagnosebericht unter Help, Troubleshooting in der Datei managed-config.txt. Für harte Budgets je Person sitzt davor ein zentraler Claude-Zugang.

Windows, Endpoint-Security und Telemetrie

PunktWas gilt
WindowsWindows 10 ab Build 19041 oder Windows 11, x64 oder Arm64, nur der .msix-Installer bringt Cowork mit
VirtualisierungCowork braucht Hardware-Virtualisierung, unter Windows zusätzlich die Funktion Virtual Machine Platform
macOSab macOS 14, Apple Silicon oder Intel
Vor dem RolloutReadiness-Check von Anthropic auf einem Gerät je Hardwaremodell
EDR und AllowlistingFreigabe über die Signatur: Team ID Q6L2SF6YDW auf macOS, Herausgeber Anthropic, PBC auf Windows

An Anthropic gehen standardmäßig Absturzberichte, Leistungswerte, Produkt-Analytics und eine zufällige Geräte-ID. Mit disableEssentialTelemetry, disableNonessentialTelemetry, disableNonessentialServices, disableAutoUpdates und modelCatalogEnabled: false baut die App zur Laufzeit keine Verbindung zu Anthropic mehr auf. Ohne Essential Telemetry gilt ein manueller Support. Foundry ist die Ausnahme: Dort erreichen Gesprächsinhalte Anthropic-Infrastruktur, egal welcher Schalter gesetzt ist. Claude Fable wird auch in Cowork bis zu 30 Tage gespeichert, Details auf Zero Data Retention.

Was kostet die erste Welle?

Die erste Welle bringt Claude Desktop in zwei bis vier Wochen auf bis zu 50 Geräte. Die Tokens rechnet Ihr Cloud-Anbieter ab, wir schlagen nichts auf. Alle Preise netto.

Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner
Ihre Investition
9.900 EUR
Erste Welle · Festpreis · 2-4 Wochen
Enthält:

Umfang · Plattform und Region, Anbindung an IAM oder IdP, Referenzkonfiguration, Telemetrie-Schalter, Export für Ihr MDM, Pilotgruppe bis 50 Geräte, Diagnosebericht je Gerätetyp, OpenTelemetry, Übergabe.

Fachbereich zuerst · Sollen zuerst die Abläufe im Fachbereich bewertet werden, gibt es die Cowork-Einführung für 2.500 EUR. Weitere Wellen und Betrieb klären wir im Erstgespräch. Was die Tokens kosten, rechnet die Seite Kosten und Abrechnung vor.

Abnahme · Abgenommen ist, wenn auf jedem Gerätetyp der Pilotgruppe der Diagnosebericht die Konfiguration zeigt und Chat, Cowork und Code über Ihre Cloud antworten.
Rollout-Plan besprechen
Unverbindlich, 30 Minuten

Häufige Fragen zu Claude Desktop über Ihre Cloud

Brauchen unsere Mitarbeitenden eine Lizenz oder ein Anthropic-Konto?

Keine Seat-Lizenz, abgerechnet wird pro Token über Ihren Cloud-Anbieter. Ein Anthropic-Konto braucht niemand, wenn die Konfiguration per MDM, Bootstrap-Server oder lokaler Datei kommt. Nur die Enterprise Admin Console setzt Claude-Konten voraus. Für die App selbst gelten Anthropics Commercial Terms.
Ist Chat im 3P-Modus verfügbar?

Ja, aber standardmäßig ausgeschaltet. Sie schalten ihn mit chatTabEnabled in der verwalteten Konfiguration ein. Der Chat ist bewusst reduziert: kein Dateisystem, keine Shell, kein Schreiben ins Memory. Anleitungen, nach denen Chat im 3P-Modus fehlt, sind überholt.
Was kostet Claude Desktop über die eigene Cloud?

Die Tokens zahlen Sie über Ihren Cloud-Vertrag, in der EU 10 Prozent über dem weltweiten Preis, Seats fallen weg. Unsere erste Welle mit bis zu 50 Geräten kostet 9.900 EUR netto als Festpreis. Gegen Enterprise sparen Sie vor allem den Seat, gegen Team oft weniger.
Sieht Anthropic unsere Inhalte?

Bei Bedrock und Google Cloud nicht, die Inhalte gehen nur an Ihren Inferenz-Endpunkt. An Anthropic gehen standardmäßig Absturzberichte und Nutzungsstatistik, beides lässt sich abschalten. Bei Foundry erreichen Gesprächsinhalte Anthropic-Infrastruktur, egal welcher Schalter gesetzt ist.
Was fehlt gegenüber Claude Enterprise?

Mobile App, claude.ai im Browser, Sprache, das Teilen von Projekten und Plugins sowie Compliance- und Analytics-API. Neue Funktionen kommen auf 3P später. Wenn Ihre Organisation Anthropic direkt nutzen darf, ist Enterprise laut Anthropic einfacher.
Was braucht Windows für Cowork?

Windows 10 ab Build 19041 oder Windows 11, Hardware-Virtualisierung und die Funktion Virtual Machine Platform. Cowork kommt nur mit dem .msix-Installer, Flotten mit dem alten .exe-Installer bekommen die App ohne Cowork. Vorher läuft Anthropics Readiness-Check je Hardwaremodell.

Ist 3P für Sie der richtige Weg?

Sie nennen Nutzerzahl, Cloud und MDM. Wir sagen Ihnen in 30 Minuten, ob der 3P-Modus passt oder Enterprise für Sie einfacher ist.

Rollout-Plan besprechen

Nachricht senden

Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.

Antwort innerhalb von 24 Stunden
Unverbindliches Erstgespräch
Persönlicher Ansprechpartner
Phillip Pham
Phillip Pham
CEO @ Pexon Consulting
Aktualisiert am 21. September 2026

Sie suchen einen Partner für Ihr Projekt?

Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.

Vertrieb kontaktieren
Microsoft Solutions Partner (Digital & App Innovation, Infrastructure Azure, Data & AI Azure), ISO/IEC 27001, Google Cloud Partner, AWS Partner
400+Projekte seit 2020
100+Kunden im DACH-Raum
ISO27001 zertifiziert
3Hyperscaler Partner