この記事では、TeamおよびEnterpriseの所有者が組織のためにChrome用Claudeを管理する方法について説明します。Chrome用Claudeはブラウザ拡張機能で、Claudeがユーザーに代わってウェブサイトを読み取り、クリックし、ナビゲートできるようにします。所有者として、拡張機能がユーザーにインストール可能かどうか、およびどのサイトにアクセスできるかを制御します。
利用可能性
Chrome用Claudeの管理者コントロールはTeamおよびEnterpriseプランで利用可能です。サイドパネルはPro、Max、Ultra、およびTeamプランではClaude Coworkセッションとして実行されます。Enterpriseプランでは、組織に対して有効にした後、Coworkセッションとして実行されます。以下のCoworkサイドパネルを有効にするを参照してください。Coworkサイドパネルが有効になっていない場合、ユーザーはクラシックサイドパネルを使用し、既存の組織設定が変更されずに適用されます。
Chrome用Claudeの設定にアクセス
組織のChrome用Claude設定を管理するには:
OwnerまたはPrimary Ownerアカウントを使用してClaudeにサインインします。
組織設定 > Chrome用Claudeに移動します。
拡張機能を有効または無効にする
重要: 組織のChrome用Claudeを有効にする前に、Chrome用Claudeを安全に使用するを確認して、プロンプトインジェクション分類器、実施されているセーフガード、および残存するリスクを含むブラウザベースのAIのリスクを理解してください。
チームに対して有効にするトグルを使用して、組織全体のChrome用Claudeを有効または無効にします。
Teamプラン: 拡張機能はデフォルトで有効になっています。ユーザーがアクセスできないようにする場合は無効にしてください。
Enterpriseプラン: 拡張機能はデフォルトでオンになっています。ただし、既に無効にしている場合を除きます。HIPAAを有効にしている組織では、Chrome用Claude拡張機能はOwnerが組織設定 > Chrome用Claudeでオンにするまでオフのままです。
Chrome用ClaudeとClaude Coworkは別々に管理されます。組織のChrome用Claudeを有効にすると、ユーザーは拡張機能を使用できます。Cowork内でClaudeがそれを使用できるかどうかは別の機能設定であり、ユーザーのブラウザには拡張機能がデプロイまたはインストールされている必要があります。Coworkには、拡張機能を必要としないClaude Desktopアプリに組み込まれたブラウザもあります。これはEnterpriseプランではデフォルトでオンになっており、組織設定 > Coworkから管理されます。Chrome用Claude、組み込みブラウザ、両方、またはどちらも有効にできます。Cowork管理設定については、TeamおよびEnterpriseプランでClaude Coworkを使用するを参照してください。
注: Enterprise組織の拡張機能を有効にしても、ユーザーには自動的に通知されません。内部チャネルを通じて利用可能性を通知することをお勧めします。
サイトアクセスを設定
許可リストと拒否リストを使用して、Chrome用ClaudeまたはCowork組み込みブラウザで作業しているときにClaudeがアクセスできるウェブサイトを制御します。同じリストが両方を管理するため、組み込みブラウザ用に別のリストを維持する必要はありません。
許可リスト: 許可リストに追加することで、Claudeがアクセスを許可されているサイトを指定します。
拒否リスト: 他の設定に関係なく、Claudeがアクセスしてはいけないサイトを拒否リストに追加することで指定します。これはClaudeのデフォルトブロックカテゴリを超えた追加の保護層を追加します。
推奨: 組織のデータセキュリティのため、より制限的な許可リストから始めて、拡張機能の動作に慣れてきたら、時間をかけてアクセスを拡張してください。
注: 許可リストと拒否リストは、Claudeがナビゲートして操作できるURLを管理します。ユーザーがブロックされたURLを組み込みブラウザに手動で入力した場合、ページは「このサイトは組織のポリシーによってブロックされています」というバナー付きで読み込まれ、そのページではClaudeのツールが無効になります。
Coworkサイドパネルを有効にする
Enterpriseプランでは、Chrome用Claudeサイドパネルは、組織に対して有効にした後、Claude Coworkセッションとして実行できます。サイドパネルセッションはユーザーの履歴に保存され、サーフェス全体で移動し、スキル、プラグイン、コネクタをサポートします。有効にするまで、ユーザーはクラシックサイドパネルを表示します。
HIPAA設定がClaude Code(ローカルモード)およびCowork(ローカルモード)に適用されている場合、クラウド内のCoworkは利用できないため、ユーザーはクラシックサイドパネルを保持します。
組織のCoworkサイドパネルをオンにするには:
組織設定 > Coworkで組織のクラウド内のCoworkを有効にします。TeamおよびEnterpriseプランでClaude Coworkを使用するを参照してください。
組織設定 > Chrome用Claudeに移動し、チームに対して有効にするをオンにします。
Chrome管理ツールを使用して拡張機能をデプロイするか、ユーザーにChrome Web Storeからインストールさせます。
組織が既にChrome用Claudeを使用している場合、クラウド内のCoworkを有効にすると、ユーザーはCoworkサイドパネルを自動的に表示します。ユーザーは何も再インストールする必要はありません。
パスワードマネージャーアクセスを制御
Claude用1Passwordを使用すると、macOSユーザーはサインインが必要なタスクを完了でき、1Passwordがページ上で直接認証情報を入力するため、Claudeはパスワードまたはワンタイムコードを見ることはありません。統合は組織ではデフォルトでオフになっています。
有効にすると、対象ユーザーはClaude Desktopで統合が表示されます。ユーザーは、1Passwordデスクトップアプリ、1Passwordブラウザ拡張機能、Claude Desktop、およびChrome用Claudeがインストールされている必要があります。セットアップの詳細と要件については、Claude用1Passwordを始めるを参照してください。
Claude Desktopでのユーザーアクセスを管理
Chrome用ClaudeとClaude Desktopの両方がインストールされているユーザーは、デスクトップアプリでタスクを開始し、ウィンドウを切り替えずにブラウザで作業を処理させるオプションが表示されます。
組織のメンバーに対してこれを無効にしたい場合は、拡張機能を完全にオフにするか、Enterprise設定を編集できます。
組織設定でChrome拡張機能を無効にする:
Ownerアカウントを使用してClaudeにサインインします。
組織設定 > Chrome用Claudeに移動します。
拡張機能をオフにします。
または、Enterprise設定でisLocalDevMcpEnabledを無効にします。
デプロイメントオプション
有効にすると、ユーザーは2つの方法でChrome用Claudeにアクセスできます:
セルフサービス: ユーザーはChrome Web Storeから拡張機能を自分でインストールします。
管理デプロイメント: 既存のChrome管理ツール(Google Workspace管理コンソールまたはMDM)を使用して、特定のユーザーまたはグループに拡張機能をデプロイします。
ほとんどのEnterprise組織は既にChrome拡張機能管理を実施しています。これらの既存のコントロールを使用して、パイロットフェーズ中に拡張機能をインストールできる従業員を制限できます。
パイロットを実行
より広範なロールアウト前にユーザーのサブセットでChrome用Claudeをテストするには:
組織レベルで拡張機能を有効にします。
Claudeを特定の信頼できるサイトに制限する制限的な許可リストを設定します。
ITコントロールを使用して、拡張機能をインストールできる従業員を制限します。
Chrome用Claudeを安全に使用するをパイロットユーザーと共有します。
フィードバックを収集し、時間をかけてアクセスを拡張します。
Chrome用Claudeが既存のコントロールにどのように適合するか
ロールベースの権限: Chrome用Claudeには、Claude Coworkとは別の権限があります。2つの設定がChrome用Claudeを制御します。組織レベルのトグルと、管理者が付与または保留できるロールごとの機能です。そのロールごとの機能は、カスタムロールを使用するEnterprise組織に適用されます。Chrome用ClaudeはユーザーのCoworkアクセスを継承しません。
ネットワークコントロール: Chrome用Claudeはチャットトラフィックを既存のClaudeエンドポイント(
claude.ai、api.anthropic.com、platform.claude.com)を通じて送信するため、それらに設定したコントロールがここにも適用されます。また、Claude Desktopが使用するのと同じブリッジエンドポイント(wss://bridge.claudeusercontent.com)および標準テレメトリサービスに接続します。制限的なネットワーク環境では、これらの接続を許可してください。拡張機能を使用できる組織を制限するには、forceLoginOrgUUIDChrome企業ポリシーをデプロイします。ゼロデータ保持(ZDR): Chrome用Claudeではサポートされていません。Coworkと同じです。
ユーザーを教育
ユーザーがChrome用Claudeの使用を開始する前に、以下のリソースを共有することをお勧めします:
Chrome用Claudeを始める: インストールとコア機能
Chrome用Claudeを安全に使用する: リスクとベストプラクティス
Chrome用Claude権限ガイド: ユーザーがClaudeがアクセスできるものを制御する方法
