「Claude Enterprise」にセキュリティセンター　設定を推奨値と見比べる

何が発表されたか

Claude を提供する Anthropic は2026年11月5日、Claude Enterprise にセキュリティと管理の機能を加えた。Anthropic の発表は、セキュリティ担当者が Claude の設定や動きを見られるようにするものだと説明している。

1つ目の security center（セキュリティセンター）は、Organization settings（組織の設定）に加わる新しいページだ。チャット、Cowork、Claude Code のセキュリティ設定を、1ページで確かめられる。項目ごとに、今の値、推奨値（ある場合）、その設定を変える画面へのリンクが並ぶ。ページは開くたびに設定を調べ直す。

管理者は項目ごとの状態の記録やリスクの受け入れを、Attestations という機能で一緒に進められる。ページは報告書として書き出し、監査人などに渡せる。Anthropic は、security center は推奨に基づく目安で、法律や基準への準拠を認定・保証するものではないとしている。

発表には、Organization settings にある security center の画像が載っている。16の項目のうち13を満たした状態が示されている。

2つ目は centralized management（一元管理）だ。複数の Claude Enterprise と Claude Platform の組織をまとめる「親組織」に、admin.claude.com という管理画面ができる。シングルサインオン（SSO。1回のログインで複数のサービスに入る仕組み）、SCIM（社員の名簿を利用者の一覧に自動で反映する仕組み）、グループなどを、ここで一度に設定する。親組織の owner と admin という2つの役割も加わる。IP 許可リストなどの設定は、各組織が持ち続ける。

3つ目はアクセスの管理で、次の3つが加わった。

• Admin API（管理の操作をプログラムから行う仕組み）を1回呼ぶと、メンバーを組織から外さずに、すべてのブラウザと端末からサインアウトさせられる。API キーや、すでに動いているクラウドのセッションは止まらない。
• IP 許可リストを、Anthropic を通さずに管理者が自分で設定できる。承認した IP アドレスからだけ、Claude の大半の製品を使えるようにする設定だ。
• 会社が管理するパソコンの Claude Desktop で、個人のものなど外部の Claude アカウントを止められる。会社が把握しない IT の利用（シャドーIT）を防ぐためだという。Claude Desktop のよく使う設定も、管理者が決められる。

Inference hooks も、一般提供の機能として紹介された。社員の依頼とツールの呼び出しを、会社のデータ保護のツールに送って調べる仕組みだ。年表では、2026年10月20日にベータを終えている。

発表は、最近告知した EDR 連携にも触れている。EDR は端末の不審な動きを見つけて知らせるセキュリティ製品だ。Cowork が利用者のパソコンでコードを動かす隔離された仮想マシンの中で、会社の EDR のセンサーを動かせる。センサーは動きを報告するだけで、止めはしない。

年表で見ると

TRAIL の年表では、10月から Claude Enterprise の組織向けの更新が続いている。

• 2026年10月15日：Compliance API で、メンバーが保存した指示文を取得できるようになった（ベータ）
• 2026年10月20日：Inference hooks がベータを終えた
• 2026年10月23日：チャットと Cowork の統合が Enterprise でも一般提供になった
• 2026年10月28日：スマートレポート、アプリ内アンケート、プール型グループ予算の3つが一般提供になった
• 2026年11月5日：security center などを発表

同じ11月5日には、開発者向けの Claude Console でも、組織の IP 許可リストをベータで設定できるようになった。

年表に載る Claude の出来事は、2026年10月が34件、9月が7件だった。11月は6日までで4件ある。TRAIL の年表では、Enterprise の組織向けの更新は、10月15日から11月5日まで続いている。

同じカテゴリで比べると

対話型AIの比較表に並ぶほかのツールのうち、直近に動きのあった4つについて、年表にある主な出来事を挙げる。

誰が、いくらで使えるか

発表によると、今回の機能は Claude Enterprise で使える。ベータの間の例外はヘルプセンターに載っているという。security center はベータで、Inference hooks は一般提供だ。centralized management、Admin API でのサインアウト、IP 許可リストの自己管理、Claude Desktop の設定の管理もベータである。EDR 連携は macOS と Windows の Claude Team と Enterprise 向けのベータで、MDM（会社の端末をまとめて管理する仕組み）で配る。

centralized management の設定は元に戻せないので、発表は始める前に親組織の admin を決めておくよう求めている。

TRAIL が2026年10月31日に確認した料金では、Claude Enterprise は年払いで1席あたり月$20に、API 料金での従量が加わる。今回の機能を使うための料金は、発表に書かれていない。日本の顧客には、2026年4月1日から10%の消費税が別にかかる。

まだ分からないこと

• 今回の機能に追加の料金がかかるかどうか。
• ベータの機能が一般提供になる時期と、ベータの間の例外の中身。
• EDR 連携を告知した日と、対応するベンダーの名前。
• 日本語での扱い。発表に記述がない。