Anthropic je dodao opciju koja od članova organizacije zahteva da potvrde svoj uređaj pre nego što mogu da gledaju ili daljinski upravljaju Claude Code sesijama. Funkcija nosi naziv Trusted Devices, odnosno poverljivi uređaji, i vezana je za Remote Control, mehanizam koji omogućava da se lokalna Claude Code sesija nastavi sa telefona, tableta ili drugog računara. Opcija je dostupna na Team i Enterprise planovima, a uključuju je administratori organizacije.
Prema dokumentaciji kompanije, reč je o podešavanju na nivou cele organizacije. Kada je uključeno, svaki član mora da registruje uređaj pre nego što sa adrese claude.ai, iz mobilnih aplikacija ili iz Claude Desktop okruženja pristupi nekoj aktivnoj sesiji koja se izvršava na drugom računaru.
Šta je Remote Control i zašto je dobio dodatnu proveru
Remote Control je funkcija koja Claude Code, alat za rad u terminalu, povezuje sa nalogom korisnika tako da se započeta lokalna sesija može pratiti i voditi sa udaljenosti. Programer koji je pokrenuo zadatak na radnoj stanici u kancelariji može, na primer, da sa telefona proveri dokle je agent stigao, odobri ili odbije neku radnju i usmeri ga dalje. Praktičnost te veze istovremeno otvara pitanje pristupa, jer udaljena sesija znači da neko izvan fizičke blizine mašine može da pokreće komande i menja kod.
Na to pitanje se nadovezuje Trusted Devices. Cilj je da samo unapred provereni uređaji mogu da preuzmu kontrolu nad tuđom ili sopstvenom udaljenom sesijom, čime se sužava krug onoga što bi u slučaju kompromitovanog naloga moglo da se uradi. Kompanija navodi da se podešavanje primenjuje na sve članove organizacije i na sesije pokrenute nakon što je opcija uključena.
Kako izgleda registracija uređaja
Administratori uključuju opciju u konzoli za Claude Code, na adresi claude.ai/admin-settings/claude-code, gde se ispod Remote Control podešavanja nalazi prekidač Require trusted devices. Kada je prekidač aktivan, član organizacije se pri prvom pokušaju da pogleda ili vodi novu udaljenu sesiju upućuje da registruje taj uređaj.
Registracija nije moguća u bilo kom trenutku. Prema navodima kompanije, nudi se samo ubrzo posle pune prijave na nalog, pri čemu ta prijava ne sme biti starija od 18 sati. Posle registracije, korisnik svakodnevno potvrđuje da je prisutan biometrijom ili pristupnim ključem, umesto da se iznova prijavljuje. Podržani su Face ID, Touch ID, Windows Hello i passkey, dakle isti mehanizmi koje operativni sistemi već koriste za otključavanje uređaja.
Gde se čuvaju podaci
Anthropic ističe da kroz ovaj proces ne dobija niti čuva otiske prstiju, podatke o licu ni bilo koju drugu biometrijsku informaciju. Prema objašnjenju kompanije, biometrija ostaje na uređaju i služi samo da lokalno potvrdi prisustvo korisnika. Na strani Anthropica se beleže javni ključ uređaja i osnovni metapodaci, kao što su naziv uređaja, platforma i vreme registracije. Time se proces svrstava u red rešenja zasnovanih na standardu pristupnih ključeva, kod kojih tajni deo nikada ne napušta uređaj.
Mesto u širem zaokretu ka upravljanju agentima
Funkcija stiže u trenutku kada Anthropic više poteza usmerava ka kontroli nad tim ko i pod kojim uslovima pokreće Claude agente. U poslednjim nedeljama kompanija je predstavila centralizovano odobravanje konektora preko provajdera identiteta, premeštanje izvršavanja agenata u infrastrukturu klijenata i finije dodeljivanje dozvola po ulogama. Trusted Devices se uklapa u taj niz jer se bavi tačkom pristupa, odnosno uređajem sa kog neko ulazi u sesiju.
Za organizacije koje Claude Code uvode u svakodnevni rad, ovakva podešavanja menjaju prirodu alata. Terminal sa agentom prestaje da bude stvar pojedinačnog programera i postaje sistem kojim administrator upravlja na nivou cele firme, sa pravilima o tome ko sme da se priključi i sa kakvog uređaja. To donosi predvidljivost i lakšu reviziju pristupa, ali i dodatne korake u podešavanju koje timovi moraju da osmisle pre šire primene.
Postoje i ograničenja o kojima vredi voditi računa. Provera uređaja štiti tačku pristupa, ali ne menja to šta agent može da uradi kada sesija jednom počne, pa ostaje na timovima da kroz dozvole i granice okruženja odrede obim njegovih radnji. Vremenski okvir za registraciju, vezan za prijavu ne stariju od 18 sati, znači i da članovi moraju da planiraju kada registruju nove uređaje. Funkcija je za sada vezana za Team i Enterprise planove, pa je izvan domašaja pojedinačnih korisnika.
Šta to znači za timove u regionu
U domaćim i regionalnim firmama koje koriste Claude Code, najčešći scenario je hibridni rad, gde programeri prelaze između kancelarijske i kućne opreme i povremeno proveravaju zadatke sa telefona. U takvom okruženju provera uređaja daje administratorima jasniju sliku o tome koje mašine zaista smeju da vode udaljene sesije. Za manje timove bez posebne uloge za bezbednost, dodatni koraci u podešavanju mogu da budu teret, pa odluka o uvođenju zavisi od toga koliko osetljiv kod prolazi kroz te sesije.
Često postavljana pitanja
Šta je funkcija Trusted Devices u Claude Code-u
To je podešavanje na nivou organizacije koje zahteva da član potvrdi, odnosno registruje svoj uređaj pre nego što može da gleda ili daljinski vodi Claude Code sesiju preko Remote Control funkcije. Uključuju ga administratori na Team i Enterprise planovima.
Da li Anthropic čuva biometrijske podatke
Prema navodima kompanije, ne. Otisci prstiju, podaci o licu i druge biometrijske informacije ostaju na uređaju. Anthropic beleži samo javni ključ uređaja i osnovne metapodatke kao što su naziv, platforma i vreme registracije.
Kako se uređaj registruje
Registracija se nudi ubrzo nakon pune prijave na nalog, koja ne sme biti starija od 18 sati. Korisnik potvrđuje prisustvo putem Face ID-ja, Touch ID-ja, Windows Hello-a ili pristupnog ključa, a posle toga svakodnevno potvrđuje prisustvo umesto ponovne prijave.
Ko može da koristi ovu opciju
Opcija je vezana za Team i Enterprise planove i namenjena je organizacijama. Pojedinačni korisnici Claude Code-a je nemaju, jer je uključuju administratori kroz konzolu za upravljanje.
