Tổng quan triển khai Enterprise

Tổ chức có thể triển khai Claude Code trực tiếp qua Anthropic hoặc qua một cloud provider. Trang này giúp bạn chọn cấu hình phù hợp.

So sánh các lựa chọn triển khai

Với đa số tổ chức, Claude for Teams hoặc Claude for Enterprise cho trải nghiệm tốt nhất. Thành viên team có cả Claude Code và Claude on the web trong một subscription, billing tập trung, không cần thiết lập hạ tầng.

Claude for Teams là self-service, gồm tính năng cộng tác, admin tool, quản lý billing - phù hợp team nhỏ cần bắt đầu nhanh.

Claude for Enterprise thêm SSO và domain capture, phân quyền theo role, truy cập compliance API, và managed policy settings để triển khai cấu hình Claude Code toàn tổ chức - phù hợp tổ chức lớn cần bảo mật/compliance.

Nếu tổ chức có yêu cầu hạ tầng cụ thể, so sánh các lựa chọn:

Tính năng	Claude for Teams/Enterprise	Anthropic Console	Amazon Bedrock	Claude Platform on AWS	Google Cloud’s Agent Platform	Microsoft Foundry
Phù hợp nhất	Đa số tổ chức (khuyến nghị)	Developer cá nhân	Deployment AWS-native	Billing AWS Marketplace + tính năng Claude API	Deployment GCP-native	Deployment Azure-native
Billing	Teams/Enterprise theo seat hoặc liên hệ Sales	Pay-as-you-go	PAYG qua AWS	PAYG qua AWS Marketplace	PAYG qua GCP	PAYG qua Azure
Region	Quốc gia được hỗ trợ	Quốc gia được hỗ trợ	Nhiều AWS region	Nhiều AWS region	Nhiều GCP region	Nhiều Azure region
Prompt caching	Bật mặc định	Bật mặc định	Bật mặc định	Bật mặc định	Bật mặc định	Bật mặc định
Authentication	SSO/email Claude.ai	API key	API key hoặc AWS credential	API key hoặc AWS credential	GCP credential	API key hoặc Microsoft Entra ID
Cost tracking	Usage dashboard	Usage dashboard	AWS Cost Explorer	AWS Cost Explorer	GCP Billing	Azure Cost Management
Có Claude on web	Có	Không	Không	Không	Không	Không
Tính năng enterprise	Quản lý team, SSO, usage monitoring	Không	IAM policy, CloudTrail	IAM policy, CloudTrail	IAM role, Cloud Audit Logs	RBAC policy, Azure Monitor

Để xem chi tiết tính năng nào khả dụng trên từng lựa chọn, xem trang Feature availability.

Với Amazon Bedrock và Google Vertex AI, cũng có thể chạy claude và chọn 3rd-party platform ở prompt login để mở wizard cấu hình tương tác.

Cấu hình proxy và gateway

Đa số tổ chức có thể dùng cloud provider trực tiếp không cần cấu hình thêm. Tuy nhiên có thể cần cấu hình corporate proxy hoặc LLM gateway nếu tổ chức có yêu cầu network/quản lý riêng - hai cấu hình này khác nhau và có thể dùng cùng lúc:

• Corporate proxy: route traffic qua proxy server HTTP/HTTPS. Dùng khi tổ chức yêu cầu mọi outbound traffic đi qua proxy để giám sát bảo mật, compliance, hoặc enforce network policy. Cấu hình bằng biến HTTPS_PROXY hoặc HTTP_PROXY.
• LLM Gateway: dịch vụ nằm giữa Claude Code và cloud provider để xử lý authentication và routing. Dùng khi cần theo dõi usage tập trung xuyên team, rate limit/budget tuỳ chỉnh, hoặc quản lý authentication tập trung. Cấu hình bằng ANTHROPIC_BASE_URL, ANTHROPIC_BEDROCK_BASE_URL, ANTHROPIC_AWS_BASE_URL, ANTHROPIC_VERTEX_BASE_URL, hoặc ANTHROPIC_FOUNDRY_BASE_URL.

Ví dụ cho Amazon Bedrock:

# Corporate proxy
export CLAUDE_CODE_USE_BEDROCK=1
export AWS_REGION=us-east-1
export HTTPS_PROXY='https://proxy.example.com:8080'

# LLM Gateway
export CLAUDE_CODE_USE_BEDROCK=1
export ANTHROPIC_BEDROCK_BASE_URL='https://your-llm-gateway.com/bedrock'
export CLAUDE_CODE_SKIP_BEDROCK_AUTH=1  # Nếu gateway xử lý AWS auth

Microsoft Foundry và Google Cloud’s Agent Platform dùng cặp biến tương tự (CLAUDE_CODE_USE_FOUNDRY/ANTHROPIC_FOUNDRY_BASE_URL, CLAUDE_CODE_USE_VERTEX/ANTHROPIC_VERTEX_BASE_URL) - xem trang riêng của từng provider để biết chi tiết.

Mẹo

Dùng /status trong Claude Code để xác minh cấu hình proxy/gateway đã áp dụng đúng. Ví dụ với cấu hình Bedrock gateway ở trên, output gồm dòng như API provider: Amazon Bedrock, Bedrock base URL: ..., AWS auth skipped.

Best practice cho tổ chức

Đầu tư vào tài liệu và memory

Nên đầu tư tài liệu để Claude Code hiểu codebase của bạn. Có thể deploy file CLAUDE.md ở nhiều cấp:

• Toàn tổ chức: deploy vào thư mục hệ thống như /Library/Application Support/ClaudeCode/CLAUDE.md (macOS), /etc/claude-code/CLAUDE.md (Linux/WSL), C:\Program Files\ClaudeCode\CLAUDE.md (Windows) cho chuẩn chung công ty
• Cấp repository: tạo file CLAUDE.md ở root repo chứa kiến trúc project, lệnh build, hướng dẫn đóng góp - commit vào source control để cả team hưởng lợi

Xem thêm ở Bộ nhớ với CLAUDE.md.

Đơn giản hoá triển khai

Nếu có môi trường phát triển tuỳ chỉnh, tạo một cách cài “one click” là chìa khoá để tăng mức độ áp dụng trong toàn tổ chức.

Bắt đầu với usage có hướng dẫn

Khuyến khích user mới thử Claude Code cho Q&A về codebase, hoặc sửa bug/feature nhỏ. Yêu cầu Claude Code lập plan trước, kiểm tra đề xuất và feedback nếu lệch hướng. Theo thời gian, khi user hiểu rõ paradigm mới, họ sẽ hiệu quả hơn khi để Claude Code chạy agentic hơn.

Ghim phiên bản model cho cloud provider

Nếu triển khai qua Amazon Bedrock, Google Cloud’s Agent Platform, Microsoft Foundry, hoặc Claude Platform on AWS, ghim phiên bản model cụ thể bằng ANTHROPIC_DEFAULT_FABLE_MODEL, ANTHROPIC_DEFAULT_OPUS_MODEL, ANTHROPIC_DEFAULT_SONNET_MODEL, ANTHROPIC_DEFAULT_HAIKU_MODEL. Không ghim, model alias sẽ resolve về mặc định tích hợp của Claude Code cho provider đó, có thể chậm hơn bản mới nhất và chưa chắc đã bật trong tài khoản của bạn.

Cấu hình security policy

Security team có thể cấu hình managed permissions cho những gì Claude Code được và không được làm - không thể bị ghi đè bởi cấu hình cục bộ. Xem Security.

Tận dụng MCP cho tích hợp

MCP là cách tốt để cho Claude Code thêm thông tin, như kết nối hệ thống ticket hay error log. Khuyến nghị một team trung tâm cấu hình MCP server và commit file .mcp.json vào codebase để mọi user hưởng lợi.

Bước tiếp theo

1. Rollout cho team: chia sẻ hướng dẫn cài đặt, để thành viên team cài Claude Code và authenticate
2. Thiết lập cấu hình dùng chung: tạo file CLAUDE.md trong repository để Claude Code hiểu codebase và chuẩn coding
3. Cấu hình permission: rà soát security settings để định nghĩa Claude Code được và không được làm gì trong môi trường của bạn

Nguồn

Dịch và biên soạn từ Enterprise deployment overview.