Managed Claude · Administration
Claude Administration: Nutzer, Rechte und Budgets laufend gepflegt
Kurz gesagt
Claude Administration als Service von Pexon Consulting ist die laufende Verwaltung von Claude für IT-Leitung und IT-Administration im Mittelstand. Pexon pflegt Nutzer, SSO und SCIM, Rollen, Gruppen, Budgets und die Freigaben für Connectoren und Skills, im Anthropic-Plan oder über Bedrock und Vertex mit Gateway. Sie behalten Vertrag und Primary Owner, Tokens rechnet der Anbieter ohne Aufschlag ab, der Einstieg kostet 9.900 EUR Festpreis. Bestehende Privat-Accounts auf Ihrer Domain übernimmt laut Anthropic nur der Enterprise-Plan, und der beginnt bei 20 Seats.
Mitglied im Claude Partner Network
Kein Aufschlag auf Ihre Tokens
Primary Owner bleibt bei Ihnen
Welche Risiken entstehen, wenn Claude nebenbei verwaltet wird?
Pexon hat 14 Kundengespräche zu Claude ausgewertet. In 7 davon ging es um private Accounts und einen unklaren Lizenz-Mix, in 6 um fehlende Claude Governance, also gemeinsame Regeln und Zuständigkeiten.
Private Accounts auf der Firmendomain
Mitarbeitende arbeiten mit eigenen Pro- und Max-Accounts und Firmendaten. Nach der Domain-Verifizierung kann der Team-Plan neue Privat-Accounts blocken, bestehende übernimmt er nicht. Das geht nur im Enterprise-Plan per Domain Claiming.
Austritte ohne entzogenen Zugang
SCIM gibt es nur im Enterprise-Plan. Im Team-Plan legt JIT Nutzer beim ersten Login an, Austritte entfernt jemand von Hand. Bleibt das liegen, behält das Konto Seat und Zugang, bis jemand es entfernt.
Rechte hängen an einer Person
SSO, Connectoren, Rollen und Aufbewahrung verwalten nur Owner und der Primary Owner, im Enterprise-Plan auch eigene Rollen. Compliance API und Analytics-Schlüssel aktiviert allein der Primary Owner. Ist das eine einzelne Person, steht bei Urlaub oder Kündigung die Verwaltung.
Welche Werkzeuge die Claude Administration in Team und Enterprise hat
Für Claude Enterprise Admins zählen vor allem diese vier Werte. Sie stammen aus der Anthropic-Dokumentation (Stand Oktober 2026), nicht aus Pexon-Projekten. Sie zeigen, was eingerichtet und gepflegt werden muss, damit die Steuerung greift.
4 Rollen mit klar getrennten Rechten
User, Admin, Owner und Primary Owner. Seats buchen und Daten exportieren darf nur der Primary Owner. Im Enterprise-Plan kommen eigene Rollen je Gruppe dazu, deren Rechte sich addieren. (Anthropic Help Center, Roles and permissions, abgerufen 01.10.2026)
3 Ebenen für Ausgabenlimits
Im Enterprise-Plan gelten Limits für die Organisation, je Gruppe und je Person. Ein persönliches Limit hat Vorrang vor dem Gruppenlimit, Gruppenbudgets setzen sich jeden Monat zurück. (Anthropic Help Center, Groups and group spend limits, 01.10.2026)
180 Tage Audit Logs im Export
Audit Logs gibt es nur im Enterprise-Plan, der Export reicht 180 Tage zurück. Wer länger nachweisen muss, archiviert regelmäßig. Chats und Dateien liefert zusätzlich die Compliance API. (Anthropic Help Center, Access audit logs und Compliance API, 01.10.2026)
30 Tage kürzeste eigene Aufbewahrung
Ohne Einstellung bewahrt Claude Daten unbegrenzt auf. Im Enterprise-Plan lässt sich eine eigene Frist ab 30 Tagen setzen, passend zu Ihrem Löschkonzept. (Anthropic Help Center, Custom data retention controls, 01.10.2026)
Ab wann sich Claude Administration als Service lohnt
Claude Administration als Service lohnt sich, sobald mindestens 20 Personen Claude beruflich nutzen, private Accounts auf Ihrer Firmendomain existieren oder Kunden- oder Personaldaten in Claude verarbeitet werden. Gemeint ist die laufende Pflege nach der Einrichtung: Eintritte, Wechsel und Austritte, SSO und SCIM, Rollen und Gruppen, Budgets, Freigaben für Connectoren und Skills, Aufbewahrungsfristen, Auswertung von Audit Logs und Compliance API sowie das Nachziehen neuer Modelle und Funktionen des Anbieters, kurz: Nutzerverwaltung plus Governance. Ab 20 Seats (Self-Serve) steht der Enterprise-Plan von Anthropic offen, der SCIM, Gruppen und Audit Logs mitbringt. Diese Funktionen bringen nur etwas, wenn jemand sie pflegt. Über Amazon Bedrock oder Google Vertex AI gibt es keine Admin-Oberfläche von Anthropic, dort übernimmt ein Claude Gateway Login, Budgets und Modellfreigaben. Nicht Teil dieser Seite: die Einstellungen für Claude Code, die der Claude Code Enterprise Rollout behandelt, und die Kostensteuerung im Detail unter Kosten-Governance. Bei weniger als 20 Nutzern ohne sensible Daten reicht oft ein Team-Plan, den Ihre IT selbst betreut.
20 Seats
Einstieg Enterprise-Plan mit SCIM und Audit Logs
150 Seats
Obergrenze des Team-Plans
1 Primary Owner
je Organisation, darf ein Service-Account sein
Welche Aufgaben die Claude Administration im Alltag bringt
Use Case 01
Private Accounts in den Firmenplan holen
Pexon verifiziert Ihre Domain per DNS-Eintrag und sperrt neue Privat-Accounts. Im Enterprise-Plan übernimmt Domain Claiming bestehende Accounts: Jede Person wird per Mail und Banner informiert und hat 30 Tage, Chats, Projekte und Dateien in den Firmen-Account mitzunehmen oder neu zu starten.
30 Tage Umstellungsfrist, danach werden verbliebene Privat-Accounts deaktiviert
Use Case 02
Eintritt, Wechsel, Austritt
Im Enterprise-Plan synchronisiert SCIM Nutzer und Gruppen aus Ihrem Identity Provider. Im Team-Plan legt JIT neue Nutzer beim ersten Login an, Austritte entfernt Pexon am Tag Ihrer Meldung.
1 Quelle für Zugänge: Ihr Identity Provider
Use Case 03
Connectoren und Skills freigeben
Im Team-Plan fügen nur Owner eigene Connectoren hinzu, Nutzer verbinden sie danach einzeln. Im Enterprise-Plan legt Pexon je Rolle fest, ob ein Connector erlaubt, freigabepflichtig oder gesperrt ist. Firmen-Skills stellt ein Owner für alle bereit, Nutzer können einzelne abschalten.
3 Freigabestufen je Connector im Enterprise-Plan, jede Freigabe dokumentiert
Use Case 04
Budgets je Gruppe setzen
Im Enterprise-Plan legt Pexon Gruppen nach Abteilungen an und setzt Limits je Person in der Gruppe oder ein gemeinsames Gruppenbudget. Für einzelne Vielnutzer gilt ein persönliches Limit, das Vorrang hat.
2 Stufen: Gruppenlimit und persönliches Limit mit Vorrang
Wie unterscheidet sich die Verwaltung je Bezugsweg?
Was die Verwaltung umfasst, hängt vom Bezugsweg ab. Im Anthropic-Plan liefert Anthropic die Admin-Oberfläche. Über Bedrock oder Vertex liegen Rechte und Abrechnung in Ihrem Cloud-Konto, ein Gateway bündelt den Zugang. Welcher Weg passt, zeigt der Vergleich Claude Enterprise oder Bedrock.
Claude Team oder Enterprise bei Anthropic
SSO und Domain · SAML-SSO nach Verifizierung der Domain per DNS, in Team und Enterprise.
Provisionierung · JIT in Team und Enterprise, SCIM mit Gruppenabgleich nur in Enterprise.
Nachweise · Audit Logs, Compliance API und Analytics API nur in Enterprise. Die Compliance API aktiviert allein der Primary Owner.
Amazon Bedrock oder Google Vertex AI
Zugang · Firmen-Login am Gateway, Rechte am Modell im AWS- oder Google-Konto.
Budgets und Modelle · Limits und Modellfreigaben je Gruppe am Gateway, Abrechnung über Ihren Cloud-Vertrag.
EU-Region · EU-Verarbeitung gibt es Stand September 2026 nur über Bedrock und Vertex. Claude Fable 5.1 hat auf Bedrock kein EU-Profil. Mehr im Überblick zum Claude-Hosting.
Wie Pexon die Claude-Verwaltung übernimmt
1
Bestandsaufnahme der Accounts
Wer nutzt Claude mit welchem Account, Plan und Bezugsweg? Pexon erfasst private Accounts auf Ihrer Domain, Seats und bestehende Freigaben.
2
Rollenkonzept festlegen
Der Primary Owner bleibt bei Ihnen. Pexon erhält eine Owner-Rolle, im Enterprise-Plan wahlweise eine eigene Rolle mit engerem Zuschnitt.
3
Identität anbinden
Domain verifizieren, SSO einrichten, JIT oder SCIM aktivieren und die Gruppen aus Ihrem Identity Provider zuordnen.
4
Gruppen, Budgets, Freigaben
Gruppen nach Abteilungen, Limits je Gruppe und Person, Freigaben für Connectoren und Skills, Aufbewahrungsfrist nach Ihrem Löschkonzept.
5
Betriebshandbuch übergeben
Run-Kalender, Zuständigkeiten und Eskalationswege liegen schriftlich vor. Eine Person aus Ihrem Haus wird interner Hauptansprechpartner.
6
Laufend verwalten
Pexon Consulting arbeitet den Run-Kalender ab, berichtet monatlich zu Nutzung, Seats und Budgets und prüft quartalsweise alle Rollen mit Ihrer IT. Neue Anwendungen entstehen im Schwesterdienst Claude gemeinsam weiterentwickeln.
Was in der Claude-Verwaltung täglich, monatlich und quartalsweise anfällt
Der Run-Kalender zeigt die wiederkehrenden Aufgaben der Claude Administration und wie sie sich je Bezugsweg unterscheiden. Anthropic-Plan heißt Claude Team oder Enterprise direkt bei Anthropic, Cloud heißt Amazon Bedrock oder Google Vertex AI mit einem Gateway davor. Stand Oktober 2026.
| Takt | Aufgabe | Im Anthropic-Plan | Über Bedrock oder Vertex mit Gateway |
|---|---|---|---|
| Täglich | Eintritte, Wechsel und Austritte umsetzen | Enterprise: SCIM übernimmt Nutzer und Gruppen aus dem Identity Provider. Team: Anlage per JIT beim ersten Login, Austritte entfernt jemand von Hand | Zugang über das Firmen-Login am Gateway, Gruppenzuordnung aus dem Identity Provider |
| Täglich | Freigabeanfragen für Connectoren und Skills | Team: nur Owner fügen eigene Connectoren hinzu. Enterprise: je Rolle erlaubt, freigabepflichtig oder gesperrt | Freigabe der Werkzeuge und Modelle je Gruppe am Gateway |
| Monatlich | Budgets gegen Verbrauch prüfen | Enterprise: Limits für Organisation, Gruppe und Person, Gruppenbudgets setzen sich monatlich zurück | Limits je Gruppe am Gateway, Abrechnung im AWS- oder Google-Konto |
| Monatlich | Gebuchte gegen genutzte Seats abgleichen | Team fasst bis 150 Seats, Enterprise beginnt bei 20 Seats (Self-Serve) | Keine Seats, Abrechnung nach Tokens |
| Monatlich | Neue Modelle und Funktionen des Anbieters bewerten | Änderungen im Help Center und in der Admin-Oberfläche nachziehen | EU-Verfügbarkeit je Modell prüfen, bevor es freigegeben wird |
| Quartalsweise | Rollen rezertifizieren | Liste aller Owner und Admins mit Ihrer IT abgleichen, Primary Owner bestätigen | Gruppen und Rechte im Gateway und im Cloud-Konto abgleichen |
| Quartalsweise | Audit-Nachweise sichern | Enterprise: Audit-Log-Export deckt 180 Tage ab, deshalb regelmäßig archivieren | Protokolle aus Gateway und Cloud-Konto nach Ihrem Löschkonzept |
| Quartalsweise | Aufbewahrungsfrist gegen Löschkonzept prüfen | Enterprise: eigene Frist ab 30 Tagen, ohne Einstellung unbegrenzt | Prompt-Logging bei Bedrock und Vertex standardmäßig aus, Fable-Modelle speichert der Anbieter trotzdem 30 Tage. Gateway-Logs nach Ihrer Vorgabe |
Selbst verwalten, SaaS oder verwalten lassen?
Ihre IT allein
-Passt bei einem Team-Plan mit wenigen Nutzern ohne sensible Daten
-Owner-Rechte und Primary Owner hängen oft an einer Person
-Neue Modelle und Admin-Funktionen nachzuziehen bleibt Nebenaufgabe
Per-Seat-SaaS statt Claude
-Fertige Oberfläche mit eigener Nutzerverwaltung
-Kosten je Nutzer und Monat: 25 EUR bei Alan, 20-150 USD bei Langdock und Dust (Pexon-Wettbewerbsanalyse, Juli 2026)
-Vertrag und Daten liegen beim SaaS-Anbieter, nicht in Ihrem Konto
Mit Pexon
✓Vertrag, Primary Owner und Daten bleiben bei Ihnen, Tokens ohne Aufschlag
✓Fester Run-Kalender statt Verwaltung nebenbei
✓Betriebshandbuch, damit Ihre IT jederzeit selbst übernehmen kann
Wie lange dauert es bis zur geordneten Verwaltung?
1
Woche 1
Bestandsaufnahme
Accounts, Seats, Bezugsweg, Rollen und offene Freigaben
2
Woche 2-4
Compliance-Sprint
EU-Region, AVV, Anmeldung und Rollen, ein Use Case produktiv
3
Ende Woche 4
Übergabe
Betriebshandbuch mit Run-Kalender und Zuständigkeiten
4
ab Monat 2
Laufende Verwaltung
Retainer: täglich, monatlich und quartalsweise nach Kalender
Wer macht was in der Claude Administration?
Die Verantwortungsmatrix trennt, was Pexon Consulting übernimmt, was Ihre IT behält und was der Anbieter leistet. Anbieter heißt je nach Bezugsweg Anthropic, AWS oder Google.
| Aufgabe | Pexon | Ihre IT | Anthropic bzw. Cloud-Anbieter |
|---|---|---|---|
| Vertrag, Seats, Rechnung | kein Vertragspartner, kein Aufschlag | Vertragspartner, zahlt direkt | rechnet direkt mit Ihnen ab |
| Primary Owner | hält ihn nie | hält ihn, am besten als Service-Account | erlaubt genau einen je Organisation |
| SSO, SCIM, Domain | richtet ein, prüft die Synchronisation | betreibt den Identity Provider, legt Gruppen an | liefert SAML-SSO, SCIM nur im Enterprise-Plan |
| Eintritte, Wechsel, Austritte | setzt Rollen, entfernt Seats und Zugänge | meldet über HR oder Identity Provider | nicht zuständig |
| Rollen und Rechte | schlägt das Konzept vor, prüft quartalsweise | gibt frei | stellt das Rollenmodell |
| Connectoren und Skills | prüft, stellt bereit, dokumentiert | entscheidet über die Freigabe | stellt die Plattform |
| Budgets und Limits | setzt Limits, meldet Abweichungen | legt das Budget fest | erzwingt Limits technisch |
| Aufbewahrung und Audit | stellt die Frist ein, archiviert Exporte | Datenschutz legt das Löschkonzept fest | liefert Logs und Compliance API (Enterprise) |
| Ausfälle und Modellbetrieb | informiert Sie, prüft Ausweichmodelle | entscheidet über den Umstieg | verantwortet Betrieb und Verfügbarkeit |
| Ende der Zusammenarbeit | übergibt die Dokumentation, entfernt eigene Zugänge | behält Vertrag, Konfiguration und Daten | unverändert |
Was kostet Claude Administration als Service?
Der Einstieg ist der Claude-Compliance-Sprint zum Festpreis. Die laufende Claude Administration bietet Pexon danach als monatlichen Retainer nach Scoping an, abhängig von Nutzerzahl, Bezugsweg und Zahl der betreuten Connectoren und Skills. Lizenzen und Tokens zahlen Sie direkt beim Anbieter. Beziehen Sie Claude direkt über einen Anthropic-Plan, bieten wir Domain, SSO und SCIM als eigene Einrichtung nach Scoping an.
Ihre Investition
9.900 EUR Festpreis
Compliance-Sprint · 2-4 Wochen · danach Retainer nach Scoping
Enthält:
EU-Region und AVV · Eine Cloud-Region über Bedrock oder Vertex, Datenresidenz, AVV und DPA geprüft.
Zugang und Rollen · Anmeldung über Ihren Identity Provider, Tenant-Isolation, Rollen- und Gruppenkonzept.
Übergabe in den Betrieb · Ein Use Case produktiv, Abnahme gegen vorher vereinbarte Kriterien, Betriebshandbuch mit Run-Kalender, danach Angebot für den Retainer.
100 % unverbindlich, ohne Verpflichtung
Häufige Fragen zur Claude Administration
Welche Rolle braucht Pexon in unserer Claude-Organisation?
Eine Owner-Rolle. Laut Anthropic dürfen Admins Mitglieder einladen und entfernen, im Enterprise-Plan zusätzlich die Nutzung auswerten. SSO, Audit Logs, Connectoren, Rollen und Aufbewahrung verwalten Owner und der Primary Owner. Den einen Primary Owner behalten Sie, am besten als Service-Account. Im Enterprise-Plan geht statt Owner auch eine eigene Rolle mit engerem Zuschnitt. Datenexporte und die Compliance API kann nur der Primary Owner anstoßen.
Können wir private Claude-Accounts unserer Mitarbeitenden übernehmen?
Ja, im Enterprise-Plan per Domain Claiming, direkt bei Anthropic oder über den AWS Marketplace bezogen. Jede Person hat dann 30 Tage, ihre Chats und Projekte mitzunehmen oder neu zu starten, danach werden verbliebene Privat-Accounts deaktiviert. Der Team-Plan kann nur neue Privat-Accounts blocken. Wer bestehende übernehmen will, braucht Enterprise ab 20 Seats.
Was kostet die laufende Claude Administration?
Der Einstieg, der Claude-Compliance-Sprint, kostet 9.900 EUR Festpreis für 2-4 Wochen. Die laufende Verwaltung bietet Pexon danach als monatlichen Retainer nach Scoping an, abhängig von Nutzerzahl und Bezugsweg. Wer zuerst nur den Datenschutz klären will, startet mit dem AVV-Check für 2.900 EUR. Lizenzen und Tokens zahlen Sie direkt beim Anbieter.
Verkauft Pexon Claude-Lizenzen?
Nein. Anthropics Commercial Terms untersagen den Weiterverkauf ohne ausdrückliche Freigabe (Abschnitt D.4). Sie schließen den Vertrag direkt mit Anthropic oder beziehen Claude über Ihren AWS- oder Google-Vertrag. Pexon berechnet nur die eigene Leistung, ohne Aufschlag auf Seats oder Tokens. Pexon Consulting ist Mitglied im Claude Partner Network.
Wo hat Claude Administration als Service Grenzen?
Pexon behebt keine Ausfälle beim Anbieter. Im Team-Plan (bis 150 Seats) fehlen SCIM, Gruppen und Audit Logs, dort bleibt mehr Handarbeit. Die Compliance API steht Organisationen aus dem Public Sector nicht zur Verfügung. Und über einen Anthropic-Plan direkt ist keine EU-Verarbeitung belegt, dafür braucht es Bedrock oder Vertex.
Was passiert mit den Zugängen, wenn wir die Zusammenarbeit beenden?
Pexon entfernt die eigenen Owner-Zugänge und übergibt die Dokumentation zu Rollen, Gruppen, Budgets, Connectoren und Skills. Vertrag, Konfiguration und Daten bleiben unverändert bei Ihnen, denn Pexon war nie Vertragspartner. Weil der 1 Primary Owner Ihrer Organisation Ihnen gehört, hängt kein Recht an einem Pexon-Mitarbeiter.
Nachricht senden
Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.
Antwort innerhalb von 24 Stunden
Unverbindliches Erstgespräch
Persönlicher Ansprechpartner
Phillip Pham
CEO @ Pexon Consulting
Aktualisiert am 1. Oktober 2026
Sie suchen einen Partner für Ihr Projekt?
Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.
Vertrieb kontaktieren
400+Projekte seit 2020
100+Kunden im DACH-Raum
ISO27001 zertifiziert
3Hyperscaler Partner