---
title: IP-Allowlisting
url: https://platform.claude.com/docs/de/manage-claude/ip-allowlist
description: Sichere deine Organisation, indem du den Zugriff auf bestimmte IP-Adressen beschränkst, denen du vertraust.
featureMetadata:
status: beta
---
„IP allowlisting“ (IP-Allowlisting) schützt deine Organisation, indem [abgedeckte Anfragen](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#where-the-allowlist-applies) nur aus bestimmten IP-Bereichen zugelassen werden. Das bedeutet, dass es für einen Angreifer viel schwieriger ist, einen API-Key zu verwenden, falls dieser geleakt wird. Dies kann Datenlecks verhindern und die Wahrscheinlichkeit verringern, dass dir missbräuchliche Nutzung in Rechnung gestellt wird.
Eine „allowlist“ (Zulassungsliste) beschränkt, wo ein Key funktioniert, aber nicht wie lange. Du solltest außerdem ein kurzes [Ablaufdatum für Keys](https://platform.claude.com/docs/de/manage-claude/authentication#key-expiration) festlegen oder zu [Workload Identity Federation](https://platform.claude.com/docs/de/manage-claude/workload-identity-federation) wechseln, um keine statischen Keys mehr zu verwenden. Das ist sicherer als Allowlisting allein.
IP-Allowlisting ist in der Beta-Phase verfügbar, im Rahmen deiner Vereinbarung mit Anthropic, etwa der [Commercial Terms of Service](https://www.anthropic.com/legal/commercial-terms) und der [Service Specific Terms](https://www.anthropic.com/legal/service-specific-terms). Einstellungen und Verhalten können sich während der Beta-Phase ändern.
## Funktionsweise
Ein Organisations-Admin oder -Eigentümer richtet in den Einstellungen eine Liste von IP-Bereichen ein. Diese Liste von Bereichen gilt für deine gesamte Organisation. Für jede abgedeckte Anfrage vergleicht Anthropic die öffentliche IP-Adresse der Anfrage mit deiner Liste und lehnt sie ab, wenn sie nicht zugelassen ist.
* **API-Anfragen** an [abgedeckte Endpunkte](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#where-the-allowlist-applies) von einer Adresse außerhalb der Liste werden abgelehnt. Die Messages API gibt beispielsweise einen 403 `permission_error` mit der Meldung `Your IP address isn't in this organization's allowed range.` zurück.
* **Personen**, die sich von einer nicht zugelassenen Adresse verbinden, sehen eine Seite mit dem Titel **Your current network can’t access this organization**. Auch Organisations-Admins werden blockiert, aber du kannst [Admins optional einen Weg zurück offenhalten](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#avoid-locking-yourself-out), um ein Aussperren zu vermeiden; in diesem Fall können sie nur auf die Allowlist-Einstellungen zugreifen.
## Claude Platform-Organisationen
### Wo die Allowlist gilt
* **Die Claude Console:** Der Zugriff auf die Benutzeroberfläche ist eingeschränkt.
* **Die folgenden Claude API-Endpunkte:** [Messages](https://platform.claude.com/docs/de/api/messages), [Message Batches](https://platform.claude.com/docs/de/build-with-claude/batch-processing), [Token Counting](https://platform.claude.com/docs/de/build-with-claude/token-counting), [Models](https://platform.claude.com/docs/de/api/models/list), [Files](https://platform.claude.com/docs/de/build-with-claude/files) und [Skills](https://platform.claude.com/docs/de/build-with-claude/skills-guide), mit einem API-Key oder einem Workload Identity Federation-Token.
* **Die folgenden Claude Managed Agents-Endpunkte:** [Agents](https://platform.claude.com/docs/de/managed-agents/agent-setup), [Sessions](https://platform.claude.com/docs/de/managed-agents/sessions), [Environments](https://platform.claude.com/docs/de/managed-agents/environments), [Vaults](https://platform.claude.com/docs/de/managed-agents/vaults) und [Memory stores](https://platform.claude.com/docs/de/managed-agents/memory), mit einem API-Key oder einem Workload Identity Federation-Token.
* **Die folgenden Organisations-APIs:** Die [Admin API](https://platform.claude.com/docs/de/manage-claude/admin-api) und die [Compliance API](https://platform.claude.com/docs/de/manage-claude/compliance-api), mit einem [Key, der nur diese Organisation abdeckt](https://platform.claude.com/docs/de/manage-claude/admin-api-keys#which-key-do-you-need).
Siehe auch [Einschränkungen](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#limitations).
## Claude Enterprise-Organisationen
Eine Claude Enterprise-Organisation hat ihre eigene IP-Allowlist, die den Zugriff auf die [Apps, die sie abdeckt](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#apps-that-the-allowlist-covers), nur aus bestimmten IP-Bereichen zulässt. Das bedeutet, dass es für einen Angreifer viel schwieriger ist, die Anmeldung eines Benutzers zu verwenden, falls diese gestohlen wird. Diese Liste gilt für deine gesamte Organisation, einschließlich der Eigentümer. Eigentümer und primäre Eigentümer können sie einrichten. Bevor du [die Allowlist aktivierst](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#turn-on-the-allowlist), lies [Vermeide es, dich auszusperren](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#avoid-locking-yourself-out).
### Apps, die die Allowlist abdeckt
Benutzer außerhalb der Liste verlieren den Zugriff auf deine Organisation in:
* Claude im Browser, den Desktop-Apps und den mobilen Apps
* [Claude Code](https://code.claude.com/docs/de/overview), wenn sich Benutzer mit ihrem Claude-Konto anmelden
* Claude in Chrome, den [Office-Add-ins](https://claude.com/docs/office-agents/overview), [Cowork](https://claude.com/docs/cowork/overview) und Remote Tools
Dies umfasst Konnektoren und Artifacts in diesen Apps, mit Ausnahme von Artifacts, die ein Benutzer außerhalb der Organisation geteilt hat. Für Claude Science siehe [Identity and access in den Claude Science-Admin-Steuerelementen](https://claude.com/docs/claude-science/admin-controls#identity-and-access).
Die Allowlist deckt außerdem die [Admin API](https://platform.claude.com/docs/de/manage-claude/admin-api) und die [Compliance API](https://platform.claude.com/docs/de/manage-claude/compliance-api) ab, mit einem [Key, der nur diese Organisation abdeckt](https://platform.claude.com/docs/de/manage-claude/admin-api-keys#which-key-do-you-need).
Siehe auch [Einschränkungen](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#limitations).
### Was Benutzer erwarten können
Im Web und in den Desktop-Apps sehen blockierte Benutzer eine Seite mit dem Titel **Your current network can’t access this organization**. Auch Eigentümer werden blockiert, aber du kannst [Eigentümern optional einen Weg zurück offenhalten](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#avoid-locking-yourself-out), um ein Aussperren zu vermeiden; in diesem Fall können sie nur auf die Allowlist-Einstellungen zugreifen. In Claude Code sehen blockierte Benutzer einen 403-API-Fehler mit der Meldung `Your IP address isn't in this organization's allowed range.`
* **Andere Konten:** Blockierte Benutzer können sich weiterhin anmelden und andere Organisationen oder ein persönliches Konto nutzen.
* **Remote-Benutzer:** Telefone mit mobilen Daten, Heim-WLAN und Laptops außerhalb des VPN werden blockiert, bis sie sich über ein aufgeführtes Netzwerk verbinden.
* **Proxys:** Einige Funktionen verbinden sich über `bridge.claudeusercontent.com`: Claude in Chrome, Cowork, Remote Tools und [appübergreifendes Arbeiten](https://claude.com/docs/office-agents/work-across-apps) in den Office-Add-ins. Wenn dein Proxy diesen Host über eine andere Adresse als `claude.ai` und `api.anthropic.com` hinausleitet, führe auch diese Adresse auf.
## Einschränkungen
* **Claude Platform:** Die Allowlist deckt Anfragen an die [Claude Managed Agents](https://platform.claude.com/docs/de/managed-agents/overview)-Endpunkte ab, nicht die Agents selbst. Sie gilt nicht für Netzwerkverbindungen in der Claude Managed Agents-Laufzeitumgebung. Die Allowlist gilt nicht für [Claude in Amazon Bedrock](https://platform.claude.com/docs/de/build-with-claude/claude-in-amazon-bedrock), [Claude Platform on AWS](https://platform.claude.com/docs/de/build-with-claude/claude-platform-on-aws), [Claude Models on Google Cloud](https://platform.claude.com/docs/de/build-with-claude/claude-models-on-google-cloud/overview) oder [Claude in Microsoft Foundry](https://platform.claude.com/docs/de/build-with-claude/claude-in-microsoft-foundry).
* **Claude Enterprise:** Claude Design, Claude in Slack und Claude Academy sind nicht abgedeckt. Wenn Claude in einem Chat an einer Aufgabe arbeitet, während ein Benutzer blockiert wird, kann die Aufgabe bis zu 24 Stunden weiterlaufen. Der Benutzer kann diesen Chat von außerhalb der Liste weder öffnen noch steuern.
## Die Allowlist aktivieren
Gehe zur Einstellungsseite deiner Organisation:
* **Claude Platform:** Die Seite [Identity and access](https://platform.claude.com/settings/identity) in der Claude Console
* **Claude Enterprise:** [claude.ai > Organization settings > Organization and access](https://claude.ai/admin-settings/organization#ip-allowlist)
Aktiviere den Schalter **IP allowlist**. Nichts ändert sich, bis du speicherst.
Klicke auf **Add entry** (Claude Console) oder **Add IP range** (claude.ai), gib eine oder mehrere Adressen oder Bereiche durch Kommas getrennt ein und drücke Enter. Führe jedes Netzwerk auf, von dem aus sich deine Server, dein CI und deine Benutzer verbinden, einschließlich desjenigen, von dem aus du dich verbindest. Anthropic empfiehlt, sicherzustellen, dass das Kontrollkästchen **Allow admins to access this settings page from any IP address** (Claude Console) bzw. **Allow owners to access this settings page from any IP address** (claude.ai) aktiviert ist, um [ein Aussperren zu vermeiden](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#avoid-locking-yourself-out). Klicke dann auf **Save** und bestätige.
Es kann bis zu 15 Minuten dauern, bis Änderungen wirksam werden. Achte bei deinen Anwendungen auf 403-`permission_error`-Antworten, einschließlich Jobs, die nur täglich oder wöchentlich laufen, und füge jede Adresse hinzu, die du übersehen hast. Frage in einer Claude Enterprise-Organisation die Benutzer in jedem Netzwerk, ob sie Claude weiterhin öffnen können. Dort kann es länger dauern, bis Änderungen bereits offene Verbindungen, die Office-Add-ins und Remote Tools erreichen.
### Eintragsformat
* **Format:** Du kannst IPv4- oder IPv6-Adressen auf die Allowlist setzen. Jeder Eintrag kann eine einzelne Adresse (`203.0.113.5`) oder ein CIDR-Bereich (`203.0.113.0/24`, `2001:db8::/32`) sein, der nicht breiter als `/8` für IPv4 bzw. `/32` für IPv6 ist. Die Liste umfasst bis zu 1.000 Einträge.
* **Nur öffentliche Adressen:** Führe die Adressen auf, über die dein Traffic dein Netzwerk verlässt, nicht private Bereiche wie `10.0.0.0/8`. Wenn du eine gemeinsam genutzte Proxy-Adresse hinzufügst, beachte, dass ein Angreifer einen geleakten Key oder eine gestohlene Anmeldung möglicherweise über den Proxy nutzen könnte.
## Vermeide es, dich auszusperren
Beim Speichern prüft die Einstellungsseite deine aktuelle Adresse anhand der Liste, um sicherzustellen, dass du dich nicht gleich selbst aussperrst. Sie prüft jedoch nicht deine Server, deine Teammitglieder oder die Adresse, von der aus du dich morgen verbinden könntest.
* **Stelle sicher, dass du zuerst jedes Netzwerk aufführst:** Berücksichtige Rechenzentren, CI-Systeme, Büros, VPNs, Proxys und die Worker aller [selbst gehosteten Sandboxes](https://platform.claude.com/docs/de/managed-agents/self-hosted-sandboxes) mit ihren öffentlichen IPv4- und IPv6-Adressen. Beachte, dass sich Heim- und Mobilfunkadressen oft ohne Vorankündigung ändern können.
* **Einen Weg zurück offenhalten:** Anthropic empfiehlt, das Kontrollkästchen **Allow admins to access this settings page from any IP address** (Claude Console) bzw. **Allow owners to access this settings page from any IP address** (claude.ai) zu aktivieren. Dann kann ein Admin (in claude.ai ein Eigentümer) die Liste von überall aus korrigieren. Der Nachteil dabei ist, dass ein Angreifer die Allowlist von einem entfernten Standort aus ändern könnte, wenn er die Session eines Admins oder Eigentümers kompromittiert. Wenn du für deine Organisation die [Compliance API einrichtest](https://platform.claude.com/docs/de/manage-claude/compliance-api-access), zeichnet ihr [Activity Feed](https://platform.claude.com/docs/de/manage-claude/compliance-activity-feed) Änderungen an der Allowlist auf, sodass du sie prüfen kannst.
### Wenn du ausgesperrt bist
In einer Claude Enterprise-Organisation können Admins die Liste nicht ändern, daher bedeutet „Admin oder Eigentümer“ in diesen Schritten einen Eigentümer oder primären Eigentümer.
1. **Von einem aufgeführten Netzwerk aus neu verbinden:** Verbinde dich mit deinem Büronetzwerk oder VPN und klicke dann auf **Try again**. Wenn es keine Schaltfläche **Try again** gibt, lade die Seite neu.
2. **Einen anderen Admin oder Eigentümer fragen:** Ein Admin oder Eigentümer in einem aufgeführten Netzwerk kann deine Adresse hinzufügen.
3. **Die Liste von deinem aktuellen Standort aus korrigieren:** Wenn du Admin oder Eigentümer bist und das Kontrollkästchen unter [Einen Weg zurück offenhalten](https://platform.claude.com/docs/de/manage-claude/ip-allowlist#avoid-locking-yourself-out) aktiviert ist, öffne die Claude Console oder Claude in einem Browser und klicke auf **Open IP allowlist**, oder gehe zur Seite [Identity and access](https://platform.claude.com/settings/identity) ([Organization and access](https://claude.ai/admin-settings/organization#ip-allowlist) in claude.ai). Klicke auf **Add it**, um deine aktuelle Adresse hinzuzufügen, oder deaktiviere die Allowlist, und klicke dann auf **Save** und bestätige. Es kann bis zu 15 Minuten dauern, bis der Zugriff wiederhergestellt ist.
4. **Anthropic kontaktieren:** Wenn kein Admin oder Eigentümer die Seite erreichen kann, bitte den [Anthropic-Support](https://support.claude.com), die Allowlist zu deaktivieren.