בעדכון האבטחה מ־5 בנובמבר הציגה Anthropic ניתוק משתמשים דרך Admin API בבטא ל־Claude Enterprise. הפעולה מנתקת את סשני ההתחברות בלי להסיר חברות בארגון. מפתחות API קיימים, סשנים בענן ושגרות מתוזמנות ממשיכים לפעול, והמשתמש יכול להיכנס שוב. ההכרזה.
במענה לאירוע אבטחה, התייחסו לכך כפעולה אחת בתוכנית מתועדת. הגדירו מה צריך לעצור, מי מוסמך לאשר את העבודה ואילו ראיות יעידו שהושגה התוצאה המבוקשת.
הבחינו בין היקף החשבון להיקף הארגון
סשנים ומכשירים מהימנים שייכים לחשבון כולו, גם בארגונים אחרים ובתוכניות אישיות. טוקני OAuth שנשללים שייכים רק לארגון שאליו מכוונת הפעולה; טוקנים אישיים ושל ארגונים אחרים נשארים. שלילת טוקנים עשויה להימשך עד שעה. לא ניתן לנתק כך את הבעלים הראשי של הארגון. מחשבי Cowork נשארים מקושרים, ומידע מקומי אינו נמחק. היקף וחריגים.
ההבחנה חשובה כשכמה צוותים חולקים אחריות לגישה של אדם. הגדירו במפורש את העברת האחריות: איש צוות אחד אינו צריך להניח שהטיפול בהרשאות או במכשירים של צוות אחר כבר בוצע.
הכינו את השילוב לפני האירוע
נקודת הקצה היא POST /v1/organizations/users/{user_id}/sign_out. כל בקשה דורשת anthropic-beta: admin-user-sign-out-2026-10-08. הערות הגרסה מתארכות את הזמינות ל־5 בנובמבר, לא לתאריך שבכותרת הבקשה. הערות הגרסה.
נדרשים הרשמה לבטא, מפתח Admin המשויך לארגון עם write:members וכותרת הגרסה. כניסה שכבר החלה עשויה להסתיים עד חמש דקות לאחר הפעולה; בדקו וחזרו עליה לפי התיעוד. דרישות הבקשה.
תרגול מועיל צריך להפיק רישום קצר:
- יעד: הגדירו איזו גישה או פעילות צריך לקטוע.
- אחריות: זהו מי מטפל בזהות, במכשירים ובעבודה שרצה.
- ראיות: תעדו את זמן הבקשה, התוצאה שנצפתה והנושאים שנותרו פתוחים, בלי להעתיק סודות לתיעוד האירוע.
- סגירה: דרשו שמישהו יבדוק את העבודה שנותרה לפני הכרזה שהאירוע הוכל.
אלה צעדי תכנון מוצעים, לא תוצאות מהטמעת ניסיון. עיינו בתיעוד העדכני ובנוהל התגובה הארגוני לפני שימוש בפעולת ניהול חזקה. השלמת בקשת ניתוק לבדה אינה ראיה מספקת שכל הגישה או העבודה הפעילה נעצרה.