Claude Computer Use im Team- oder Enterprise-Tarif, mit API-Schlüssel, Bedrock oder Vertex

Kurz gesagt: Das eingebaute Computer Use von Claude, in Claude Code wie in Claude Desktop, setzt den Tarif Pro oder Max voraus. In Team und Enterprise, mit API-Schlüssel oder über Drittanbieter wie Amazon Bedrock, Google Cloud oder Microsoft Foundry ist es nicht verfügbar, ebenso wenig in claude -p. Diese Einschränkung betrifft die eingebaute Funktion, nicht MCP: Claude Code kann standardmäßig jeden MCP-Server verbinden. Ein Computer-Use-MCP-Server wie ShadowCursor gibt Claude Code deshalb auch hier Computer Use, sofern Ihre Administration MCP-Server nicht einschränkt.

Was die eingebaute Funktion voraussetzt

Anthropic dokumentiert die Voraussetzungen für Computer Use in der Claude Code CLI unmissverständlich. Es ist eine Forschungsvorschau für macOS, setzt Pro oder Max voraus und ist in den Tarifen Team und Enterprise nicht verfügbar. Sie müssen über claude.ai angemeldet sein; mit Drittanbietern wie Amazon Bedrock, Google Clouds Agent Platform (Vertex AI) oder Microsoft Foundry steht es nicht zur Verfügung. Außerdem braucht es eine interaktive Sitzung und läuft daher nicht im nicht interaktiven Modus mit -p (Quelle).

Für Claude Desktop gilt dieselbe Tarifregel: Computer Use ist dort eine Forschungsvorschau für macOS und Windows, setzt Pro oder Max voraus und ist in Team und Enterprise nicht verfügbar (Quelle).

Zugang	Eingebautes Computer Use (CLI und Desktop)	Ein Computer-Use-MCP-Server in Claude Code
Pro oder Max	Ja	Ja
Team oder Enterprise	Nein	Ja, sofern die Administration MCP-Server nicht einschränkt
Anthropic-API-Schlüssel	Nein (braucht eine Anmeldung über claude.ai)	Ja
Amazon Bedrock, Google Cloud, Microsoft Foundry	Nein	Ja, sofern die Administration MCP-Server nicht einschränkt

Rufen Sie in Claude Code mit einem Team- oder Enterprise-Zugang /mcp auf, taucht der Server computer-use schlicht nicht auf. Die Fehlerbehebung in der Dokumentation nennt Tarif und Anmeldung über claude.ai als Gründe.

Warum ein MCP-Server nicht betroffen ist

Das eingebaute Computer Use von Claude Code ist selbst ein MCP-Server, den Anthropic mitliefert und freischaltet. Jeder andere MCP-Server ist eine gewöhnliche Werkzeugverbindung, und laut Dokumentation kann standardmäßig jeder, der Claude Code nutzt, beliebige MCP-Server verbinden (Quelle). Ob Claude Code das Modell über einen Team-Platz, einen API-Schlüssel oder Bedrock erreicht: Das Modell ruft die Werkzeuge des Servers auf dieselbe Weise auf.

Ein Computer-Use-MCP-Server gibt Claude also dieselbe Art von Fähigkeiten: ein App-Fenster sehen, klicken, tippen, scrollen und Menüpunkte wählen. Was Sie bekommen, hängt vom Server ab, nicht von Ihrem Tarif. Was solche Server leisten und worin sie sich unterscheiden, erklärt der Ratgeber zum Computer-Use-MCP-Server für den Mac.

Prüfen Sie zuerst die MCP-Richtlinie Ihres Unternehmens

Auf verwalteten Geräten kann die Administration MCP-Server einschränken. Claude Code kennt dafür mehrere Muster, beschrieben auf der Seite zur Steuerung des MCP-Zugriffs (Quelle):

Eine feste Auswahl: eine vom Unternehmen verteilte managed-mcp.json. Weitere MCP-Server können Nutzer dann nicht hinzufügen.
Ein freigegebener Katalog: allowedMcpServers zusammen mit allowManagedMcpServersOnly, sodass nur aufgeführte Server laden.
Eine Sperrliste: deniedMcpServers blockiert bestimmte Server und erlaubt alle anderen.
MCP ganz abgeschaltet: eine managed-mcp.json mit leerer Serverliste.

Blockiert eine Richtlinie einen Server, meldet claude mcp add, dass er laut Unternehmensrichtlinie nicht erlaubt ist, und ein später gesperrter Server verschwindet ohne weiteren Hinweis aus /mcp. Bitten Sie in diesem Fall Ihre Administration, den gewünschten Server freizugeben. Umgehen Sie die Richtlinie nicht.

Weg 1: ein eigenes Pro- oder Max-Konto

Wer Claude nur über einen Drittanbieter nutzt, braucht laut Anthropic für diese Funktion ein separates Konto bei claude.ai (Quelle). Das bedeutet ein zweites Abonnement und eine zweite Anmeldung, und auf einem Firmengerät kann das den Regeln Ihres Unternehmens widersprechen, welche Konten Sie nutzen dürfen. Klären Sie das vorher.

Weg 2: eine eigene Umgebung über die API

Wer einen eigenen Agenten auf der Claude-API baut, kann das Computer-Use-Werkzeug von Anthropic nutzen. Das ist etwas anderes: Claude liefert Aktionen wie Klicks und Tastendrücke, und Ihre Anwendung muss sie in einer Umgebung ausführen, die Sie selbst kontrollieren, typischerweise einer virtuellen Maschine oder einem Container, und Screenshots zurückschicken. Anthropic empfiehlt eine eigene VM oder einen Container mit minimalen Rechten (Quelle). Das passt zu Produkten und Automatisierungsstrecken, nicht zur Arbeit mit Claude Code auf Ihrem eigenen Mac.

Weg 3: ein Computer-Use-MCP-Server auf Ihrem Mac

Für Claude Code auf Ihrem Mac ist ein Computer-Use-MCP-Server der direkte Weg. ShadowCursor ist ein solcher Server: eine Mac-App, die Claude einen eigenen Cursor, eine eigene Tastatur, eine eigene Zwischenablage und eigene Fenster gibt.

Ein eigener Cursor, in seiner Farbe und mit Namensschild.
Eine eigene Tastatur. Tasten kommen nur in dem Fenster an, in dem Claude arbeitet.
Eine eigene Zwischenablage. Kopieren und Einfügen berühren weder Ihre Zwischenablage noch die eines anderen Agenten.
Eigene Fenster. Claude arbeitet in Hintergrundfenstern, auch wenn Ihre Fenster sie verdecken, und Screenshots zeigen nur diese Fenster.

Anders als beim eingebauten Server mit seiner Sperre für eine Sitzung können mehrere Sitzungen gleichzeitig arbeiten, jede mit eigenem Cursor. Die Eingaben wirken menschlich, mit geschwungenen Zeigerwegen und Tippen mit etwa 200 Wörtern pro Minute. Derselbe Server funktioniert auch in Codex, Cursor und VS Code, ein Team mit mehreren Clients braucht also ein Werkzeug statt mehrerer. Mehr dazu im Ratgeber Mehrere KI-Agenten gleichzeitig auf dem Mac.

Einrichtung mit Team, Enterprise, API-Schlüssel oder Bedrock

Öffnen Sie ShadowCursor und erlauben Sie Bedienungshilfen und Bildschirmaufnahme. Diese beiden Berechtigungen braucht jedes Computer-Use-Werkzeug auf dem Mac.
Verbinden Sie Claude Code mit einem Klick. Die App findet es, ebenso Codex, Cursor und VS Code. Wie Sie sich bei Claude anmelden, spielt dabei keine Rolle.
Starten Sie Claude Code wie gewohnt und geben Sie eine Aufgabe in einer App.

Nutzt Ihr Unternehmen eine Freigabeliste für MCP-Server, muss Ihre Administration ShadowCursor freigeben, bevor Schritt 2 funktioniert.

Was Sie Ihrem Sicherheitsteam sagen können

ShadowCursor läuft lokal auf dem Mac. Eingaben gehen nur an eine App und ein Fenster.
Screenshots zeigen nur das Fenster, in dem der Agent arbeitet, auch wenn es verdeckt ist. Sie gehen an das Modell, das Ihr Claude Code nutzt, wie bei jedem Computer Use.
Minimierte oder ausgeblendete Fenster sieht ein Agent nicht.
ShadowCursor setzt macOS 15 Sequoia oder neuer voraus und braucht dieselben zwei macOS-Berechtigungen wie das eingebaute Computer Use von Anthropic.

Grenzen, die Sie kennen sollten

Minimierte und ausgeblendete Fenster kann ein Agent weder sehen noch bedienen.
Dateien, Tabs oder Text per Drag-and-drop zu ziehen folgt der echten Maus. ShadowCursor bricht solche Vorgänge deshalb ab.
Hover ohne gedrückte Taste funktioniert in Safari, nicht in Chrome oder Electron-Apps.
Code-Editoren wie VS Code geben ihren Text nicht über die Bedienungshilfen preis. Agenten lesen ihn aus dem Screenshot.

Häufige Fragen

Ist Claude Computer Use im Team-Tarif verfügbar?

Die eingebaute Funktion nicht. Laut Anthropic setzt Computer Use in Claude Code und Claude Desktop Pro oder Max voraus und ist in Team und Enterprise nicht verfügbar. Claude Code im Team-Tarif kann trotzdem einen Computer-Use-MCP-Server nutzen.

Funktioniert Computer Use mit Amazon Bedrock oder Google Vertex AI?

Die eingebaute Funktion von Claude Code nicht, sie braucht eine Anmeldung über claude.ai. Ein MCP-Server funktioniert in Claude Code unabhängig vom Anbieter. Entwickler können außerdem das Computer-Use-Werkzeug der Claude-API nutzen, mit einer Umgebung, die sie selbst betreiben.

Kann ich Computer Use mit einem API-Schlüssel nutzen?

Die eingebaute Funktion in Claude Code nicht, denn sie verlangt eine Anmeldung über claude.ai mit Pro oder Max. Mit einem API-Schlüssel kann Claude Code einen Computer-Use-MCP-Server wie ShadowCursor nutzen.

Kann meine Administration Computer-Use-MCP-Server sperren?

Ja. Über verwaltete Einstellungen kann sie eine feste Auswahl von MCP-Servern verteilen, nur freigegebene Server zulassen, einzelne Server sperren oder MCP ganz abschalten.

Was kostet ShadowCursor?

7 Tage kostenlos ohne Karte, danach 12,99 € im Monat oder 69,99 € im Jahr, mit beliebig vielen Agenten auf bis zu drei Geräten. Es ist ein eigenes Abonnement, unabhängig von Ihrem Claude-Tarif.