Anthropic、Claude Enterpriseにセキュリティセンター。設定の点検と統制が進めやすく

AnthropicはClaude Enterprise向けに、セキュリティセンター（ベータ）とInference hooks（一般提供）などの管理機能を追加しました。情報システム部門が、設定の点検、入力内容の検査、個人アカウント利用の制限をClaude側で進めやすくなります。

この記事は、Anthropicが2026年11月5日に公開した公式発表をもとに、2026年11月6日時点の情報で書いています。

何が発表されたか

公式発表の要点は次の5つです。

• セキュリティセンター（ベータ）: 組織設定（Organization settings）に加わる新しいページです。チャット・Cowork・Claude Codeの設定を、Anthropicの推奨設定と比べて1ページで確認できます。各項目の現在値、推奨値（ある場合）、変更画面へのリンクが表示されます。
• Inference hooks（一般提供）: 社内で使っているデータ保護ツール（DLP＝情報漏えい防止の仕組みなど）に、プロンプトとツール呼び出しを送って検査する機能です。「プロンプトフック」と「ツール呼び出し前フック」の2種類のフックがあります。
• 統合管理（ベータ）: 複数のClaude組織をまとめる親組織に、専用の管理コンソール（admin.claude.com）が付きます。シングルサインオン（SSO）、ディレクトリ同期（SCIM）、ドメイン検証、グループ、Compliance APIキーを1か所で管理できます。
• アクセス制御（いずれもベータ）: Admin APIでメンバーをサインアウトさせる、IP許可リストを管理者自身で設定する、管理対象のパソコンのClaude Desktopで個人アカウントなど外部アカウントをブロックする、といった機能です。
• EDRとの連携（ベータ）: 端末の脅威検知（EDR）のセンサーを、CoworkやClaudeが端末上で使う仮想マシンの中で動かせます。以前に発表済みの機能で、今回の発表では関連機能として紹介されています。

提供条件

主な機能の中身は次のとおりです。

• セキュリティセンターは、ページを開くたびに設定を確認します。結果はレポートとしてダウンロードでき、監査担当者などに共有できます。Compliance APIを使う組織は、同じ結果をAPIでも読み取れます。
• 管理者が共同で見直しを記録できる「Attestations」も用意されています。管理者同士で、各項目の現状、受け入れるリスク、課題を1か所に残せます。
• 統合管理では、複数のIDプロバイダー（ログイン認証の仕組み）をつなげられます。買収した会社が既存の仕組みを使い続けることもできます。

日本の企業・学校でどう使えるか

ここからは、TERRAISEの考えを交えた提案です。

業務・授業での使いどころ

1. 情報システム部門の設定点検と監査対応

• 入力: 自社のClaude Enterpriseの組織設定
• 処理: セキュリティセンターが、Anthropicの推奨設定との差を一覧にする
• 出力: 差異の一覧と、監査担当者に渡せるレポート

設定を1項目ずつ開く手間が減ります。定期点検の下準備に使うことが考えられます。

2. 情報セキュリティ部門のDLP運用

• 入力: 社員が送るプロンプトと、Claudeが実行するツール呼び出し
• 処理: Inference hooksで、既存のデータ保護ツールに検査を依頼する
• 出力: 自社で定めたポリシーに沿った運用

公式発表では、すでに書いたポリシーをそのままClaudeに適用できるとされています。新しいルールを一から作る必要はありません。

3. グループ会社や学校法人での端末管理

複数の組織を持つ企業は、統合管理でSSOやグループ設定を親組織から一括管理できます。

Claude Enterpriseを導入している大学や学校法人であれば、ICT担当が管理対象のパソコンで個人アカウントをブロックする使い方が考えられます。校務や研究のデータが個人アカウントに混ざるのを防ぐためです。なお、教育機関向けの提供条件は今回の発表に書かれていません。

始め方

1. 情報システム担当が、自社のClaude Enterprise契約と、Ownerなどの管理者権限を持つ人を確認します。
2. 組織設定でセキュリティセンターを開き、推奨値との差を確認します。あわせて、ヘルプセンターでベータ中の例外事項を読みます。
3. DLPなどのセキュリティツールがInference hooksに対応するか、ベンダーに確認します。対応するなら、プロンプトフックから試す進め方が考えられます。
4. 複数組織がある場合は、統合管理を始める前に、親組織の管理者を誰にするか決めます。公式発表では、設定は元に戻せないとされています。
5. 個人アカウントのブロックは、まず一部の管理対象端末で試し、業務への影響を見てから広げます。

注意点

• セキュリティセンターは認証ではありません。 Anthropicの推奨に基づく案内であり、法令や規格への適合を保証するものではないと明記されています。
• 多くがベータです。 セキュリティセンター、統合管理、サインアウトのAPI、IP許可リスト、Claude Desktopの設定、EDR連携はベータです。Inference hooksだけが一般提供です。
• サインアウトで止まらないものがあります。 Admin APIのサインアウトは、全ブラウザ・端末のログインセッションを終了します。ただし、APIキー、すでに動いているクラウドのセッション、スケジュール実行は終了しません。
• 親組織のAPIキーの範囲に注意が必要です。 親組織の役割だけでは各組織の中に入れません。ただし、親組織で作ったCompliance APIキーは、組織をまたいでデータを読み取れます。
• EDR連携は検知のみです。 センサーは検知モードで動き、活動を報告しますが、ブロックはしません。対象は端末上の仮想マシンで、クラウド上のCoworkは含みません。
• 料金、日本での提供、日本語での画面対応は発表されていません。導入前に、Anthropicの営業窓口やヘルプセンターで確認してください。入力してよいデータの範囲は、機能の有無にかかわらず社内ルールで決めておくのがおすすめです。

TERRAISEに相談する

今回の機能を自社や自校にどう当てはめるかは、どの設定を誰が見るかによって変わります。60分の無料相談で、業務の流れに沿って一緒に整理できます。

経営層のAI活用方針から整理したい場合はAI顧問、社内ルールを現場に定着させたい場合は生成AI研修のページもご覧ください。

出典（2026年11月6日 08:58 確認）

• Anthropic「More visibility and control over Claude Enterprise for security teams」

製品名・機能・提供範囲・料金は変わることがあります。導入前に必ず公式情報をご確認ください。