Anthropicは11月5日、Claude Enterprise向けにセキュリティ・管理機能をまとめて追加したと発表しました。目玉は、組織のセキュリティ設定を一覧できる「セキュリティセンター」と、複数の組織を一括管理できる管理コンソールの2つで、いずれもベータ提供です。対象はClaude Enterpriseプランで、一部機能はClaude Teamや、Amazon Bedrock・Google Cloud Vertex AI・Microsoft Foundry上のClaudeデスクトップアプリにも提供されます。
公式記事によると、新設の「セキュリティセンター」(ベータ)はチャット・Cowork・Claude Codeのセキュリティ設定を一覧できる管理画面で、各設定の現在値をAnthropicの推奨値と比較し、未設定・最近変更された項目を示します。管理者はこの画面上でレビュー結果を記録したりリスクを受け入れる判断を残したりでき、監査担当者向けのレポートとして書き出すこともできます。同社は「これは推奨に基づくガイダンスであり、認証や準拠の保証ではない」と位置づけています。
複数の組織を持つ企業向けには、admin.claude.com上に親組織用の管理コンソール(ベータ)が用意され、SSO・SCIM・ドメイン認証・Compliance APIキーなどを傘下の組織にまとめて設定できるようになりました。複数のIDプロバイダを組織ごとに併用できるため、買収後の統合やIDプロバイダの段階的な移行にも対応できるとされています。あわせて、既存のDLP・セキュリティツールにClaudeのプロンプトやツール呼び出しを渡してチェックできる「Inference hooks」が一般提供(GA)となり、Cowork・統合Claudeが使う仮想マシン内でEDR(侵入検知)センサーを動かせる機能もmacOS・Windows向けにベータで追加されました。なお同じ発表には管理者によるメンバーの強制サインアウトやセルフサーブ型のIPアロウリストも含まれていますが、これらはAIGNALで11月6日分として既に個別に取り上げています。
AIGNALの見解としては、今回の追加は個々の設定を直接触る機能から、設定全体を一覧して推奨と比較する機能へと重心が移っているのが特徴です。セキュリティセンターは担当者が増えるほど見落としがちな設定レビューの漏れを減らす効果が期待できますが、同社自身が明記する通り認証でも保証でもなく、あくまで自己点検のためのガイダンスである点には注意が必要です。複数組織の統合管理コンソールは「設定を元に戻せない」という制約があるため、導入前に対象組織の範囲とIDプロバイダ構成を十分確認してから設定すべきでしょう。1つの組織だけでClaudeを使う小規模チームにとって優先度は高くないかもしれませんが、複数ブランド・複数子会社でClaudeを使う企業には管理の手間を減らす選択肢になり得ます。
