Chrome内のClaudeの権限ガイド

このガイドでは、Chrome内でClaudeを使用する際にClaudeがアクセスして実行できることを制御する方法について説明します。権限を理解することで、生産性とセキュリティのバランスを取ることができます。

Chrome内のClaudeは、有料プラン（Pro、Max、Team、Enterprise）でChrome サイドパネル、Claude Cowork、Claude Codeで利用できます。サイドパネルはClaude Coworkセッションとして実行されます。Enterpriseプランでは、所有者がChrome内のClaudeとクラウド内のCoworkを有効にする必要があります。それまでは、サイドパネルはクラシック体験を使用します。

Chrome内のClaudeは、多層的な権限システムを使用して、Claudeがアクセスして実行できることを制御します。拡張機能のサイドパネルまたはClaude Desktopで、チャット入力のドロップダウンメニューが表示されます。これをクリックして、3つの権限モードから選択します。

「手動で承認」では、Claudeはアクションを実行する前にあなたに確認します。その見た目は、使用しているサイドパネルによって異なります。

Claudeはプロンプトから計画を作成し、Claudeが開始する前に承認できます。計画では、Claudeがアクセスできるウェブサイトと、それが従うアプローチを指定します。

Claudeは計画に記載されているウェブサイトのみを使用するため、追加のアクセスリクエストを手動で承認する必要があります。

Claudeはアクセスを計画しているサイトと実行するアクションを事前に明確にし、提案された計画を確認して、開始前に正しいことを確認できます。「変更を加える」をクリックして現在の提案を拒否し、Claudeに再度プロンプトを入力して必要な変更を加えることもできます。「計画を承認」をクリックすると、Claudeは概説されたパラメータ内で独立して行動できるようになりますが、ファイルのダウンロードやページへの機密情報の入力など、他の機密アクションの前に確認を求めます。Claudeは最初に許可を求めずに記載されたプランから逸脱することはありません。購入の実行、アカウントの作成、ボット認可のバイパス、取引の実行、ファイルの永続的な削除、またはプロンプトインジェクションリスクを示す可能性のある特定のアクション（禁止されたアクションを参照）など、セキュリティのためにClaudeが実行できない特定のアクションがあります。

Claudeは開始前に承認するための計画を作成しません。Claudeは1、2の質問をして何をしたいのかを明確にし、その後作業を開始し、各アクションの前に承認を求めます。各リクエストを確認して、「このウェブサイトのすべてのアクションを許可」、「今回のみ許可」、または「拒否」を選択します。

Claudeは、ファイルのダウンロードやページへの機密情報の入力など、機密アクションの前に確認を求めます。また、モードに関係なく、一部のアクションはブロックされます。以下の明示的な権限が必要なアクションと禁止されたアクションを参照してください。

「自動承認」を選択すると、Claudeは各ステップについて確認を求めるために停止することなく作業を続けます。代わりに、Claudeは各アクションの安全性を確認し（データ流出やプロンプトインジェクションのチェックなど）、危険と判断したものを自動的にブロックします。アクションがブロックされると、Claudeはタスクを完了するためのより安全な方法を探すか、一時停止して直接確認を求めます。Claudeがブロックに遭い続ける場合、各ステップの権限を求めるように戻ります。「自動承認」はCoworkサイドパネルのデフォルトモードです。別のモードに切り替えると、サイドパネルは今後のセッションのために選択を保持します。

リリース前にClaudeの安全チェックを広範にテストしました。これには、危険なアクションをこっそり通そうとした外部のセキュリティ専門家との協力も含まれます。これにより、Claudeが中断なく作業できるスピードが得られ、「すべての承認をスキップ」にはない保護層が得られます。すべてのアクションは実行前に確認されます。もちろん、完璧な防御はなく、どのモードもあなたの判断に代わるものではありません。実際の結果を伴う作業（お金、あなたとして送信されたメッセージ、重要なファイル）の場合は、Claudeが実行することを確認するか、「手動で承認」に戻すことを検討してください。

「手動で承認」よりもプロンプトが少なくなりますが、安全チェックはバックグラウンドで実行されます。

「すべての承認をスキップ」を選択すると、Claudeは一時停止して確認を求めず、何もそのアクションを自動的にチェックしません。タスクに関連するすべてのアクション、コネクタ、ファイル、アプリなどを完全に信頼する場合にのみ使用してください。

Claudeがすべてのアクションの承認を必要とするウェブサイトがあります。これらのサイトの1つに移動すると、拡張機能のサイドパネル、Claude Cowork、またはClaude Codeに新しい権限が必要というプロンプトが表示され、Claudeはページにアクセスするか、アクションを実行する前に権限を求めます。

「このアクションを許可」は単一のアクションのみの権限を付与します。Claudeはこのサイトの次のアクションについて再度確認を求めます。これは拡張機能を使用する場合の最も安全なオプションです。Claudeの各アクションを確認して承認できます。

「このサイトのアクションを常に許可」は、このウェブサイトの継続的な権限を付与します。Claudeは毎回確認を求めることなく複数のアクションを実行できます。完全に信頼するサイトにのみ使用してください。この権限が付与されると、Claudeはウェブサイト全体で意図しないアクションを実行する可能性があります。

「拒否」はClaudeがこのアクションを実行することを防ぎます。別のアプローチを試すか、このタスクをスキップできます。

「このサイトのアクションを常に許可」を選択すると、Claudeは以下の前に明示的な承認を求めます。

拡張機能の設定でClaudeの特定のサイトへのアクセスを管理できます。Claude拡張機能アイコンをクリックし、サイドパネルの右上隅にある3つのドットをクリックします。「拡張機能の設定」を選択して権限ページに移動し、以下を実行します。

TeamおよびEnterpriseの管理者は、権限に影響を与える追加のコントロールを構成できます。

Claudeでサイトにアクセスできない場合、組織がアクセスを制限している可能性があります。詳細については管理者に問い合わせるか、Chrome内のClaude管理者コントロールを参照してください。

権限モードに関係なく、Claudeは以下のアクションを実行するために明示的なユーザー権限が必要です。

あなたを保護するために、Claudeは権限に関係なく、以下のアクションを実行することが禁止されています。