この記事では、チームおよびエンタープライズオーナーが組織のChrome用Claudeを管理する方法について説明します。
Chrome用Claudeの管理者コントロールは、チームおよびエンタープライズプランで利用できます。
Chrome用Claudeはブラウザ拡張機能で、ユーザーに代わってClaudeがウェブサイトを読み取り、クリックし、ナビゲートできます。オーナーとして、拡張機能がユーザーにインストール可能かどうか、およびどのサイトにアクセスできるかを制御します。
注: MaxおよびチームプランではサイドパネルはClaude Coworkセッションとして実行され、これは今後数週間でProプランにロールアウトされます。エンタープライズプランでは、組織に対して有効にした後、サイドパネルはCoworkセッションとして実行されます。以下のCoworkサイドパネルを有効にするを参照してください。Coworkサイドパネルが有効になっていない場合、ユーザーはクラシックサイドパネルを使用し、既存の組織設定が変更されずに適用されます。
Chrome用Claudeの設定にアクセス
組織のChrome用Claudeの設定を管理するには:
オーナーまたはプライマリオーナーアカウントでClaudeにサインインします。
組織設定 > Chrome用Claudeに移動します。
拡張機能を有効または無効にする
重要: 組織のChrome用Claudeを有効にする前に、Chrome用Claudeを安全に使用するを確認して、ブラウザベースのAIのリスク、プロンプトインジェクション分類器、実施されているセーフガード、および残存するリスクを理解してください。
チーム向けに有効にするトグルを使用して、組織全体のChrome用Claudeを有効または無効にします。
チームプラン: 拡張機能はデフォルトで有効になっています。ユーザーがアクセスできないようにする場合は無効にしてください。
エンタープライズプラン: 拡張機能はデフォルトで無効になっています。ユーザーが機能にアクセスできるようになったら有効にしてください。
Chrome用ClaudeとClaude Coworkは別々に管理されます。組織のChrome用Claudeを有効にすると、ユーザーは拡張機能を使用できます。Cowork内でClaudeがそれを使用できるかどうかは別の機能設定であり、ユーザーのブラウザには引き続き拡張機能がデプロイまたはインストールされている必要があります。Cowork管理者設定については、チームおよびエンタープライズプランでClaude Coworkを使用するを参照してください。
注: エンタープライズ組織の拡張機能を有効にすると、ユーザーは自動的に通知されません。内部チャネルを通じて可用性を通知することをお勧めします。
サイトアクセスを構成
許可リストと拒否リストを使用して、ユーザーが拡張機能を使用しているときにClaudeがアクセスできるウェブサイトを制御します。
許可リスト: Claudeがアクセスを許可されているサイトを指定するには、許可リストに追加します。特に初期ロールアウト中は、制限的な許可リストから始めることをお勧めします。
拒否リスト: 他の設定に関係なくClaudeがアクセスすべきではないサイトを指定するには、拒否リストに追加します。これはClaudeのデフォルトブロックカテゴリを超えた追加の保護層を追加します。
推奨: 組織のデータセキュリティのため、より制限的な許可リストから始めて、拡張機能の動作に慣れてきたら、時間をかけてアクセスを拡大してください。
Coworkサイドパネルを有効にする
エンタープライズプランでは、組織に対して有効にした後、Chrome用ClaudeのサイドパネルはClaude Coworkセッションとして実行できます。サイドパネルセッションはユーザーの履歴に保存され、サーフェス全体で移動し、スキル、プラグイン、コネクタをサポートします。有効にするまで、ユーザーはクラシックサイドパネルを表示します。
組織のCoworkサイドパネルをオンにするには:
組織設定 > Coworkで組織のクラウドでCoworkを有効にします。チームおよびエンタープライズプランでClaude Coworkを使用するを参照してください。
組織設定 > Chrome用Claudeに移動し、チーム向けに有効にするをオンにします。
Chrome管理ツールを使用して拡張機能をデプロイするか、ユーザーにChrome ウェブストアからインストールさせます。
組織がすでにChrome用Claudeを使用している場合、クラウドでCoworkを有効にするとユーザーはCoworkサイドパネルを自動的に表示します。ユーザーは何も再インストールする必要はありません。
パスワードマネージャーアクセスを制御
Claude用1Passwordを使用すると、macOSユーザーはサインインが必要なタスクを完了でき、1Passwordが認証情報をページに直接入力するため、Claudeはパスワードまたはワンタイムコードを見ることはありません。統合は組織ではデフォルトでオフになっています。
有効にすると、対象ユーザーはClaude Desktopで統合が表示されます。ユーザーは1Passwordデスクトップアプリ、1Passwordブラウザ拡張機能、Claude Desktop、およびMac上にインストールされたChrome用Claudeも必要です。セットアップの詳細と要件については、Claude用1Passwordを始めるを参照してください。
Claude Desktopでのユーザーアクセスを管理
Chrome用ClaudeとClaude Desktopの両方がインストールされているユーザーは、デスクトップアプリでタスクを開始し、ウィンドウを切り替えずにブラウザで作業を処理させるオプションが表示されます。
組織のメンバーに対してこれを無効にしたい場合は、拡張機能を完全にオフにするか、エンタープライズ構成を編集できます。
組織設定でChrome拡張機能を無効にする:
オーナーアカウントでClaudeにサインインします。
組織設定 > Chrome用Claudeに移動します。
拡張機能をオフにします。
または、エンタープライズ構成でisLocalDevMcpEnabledを無効にします。
デプロイメントオプション
有効にすると、ユーザーは2つの方法でChrome用Claudeにアクセスできます:
セルフサービス: ユーザーはChrome ウェブストアから拡張機能を自分でインストールします。
管理デプロイメント: 既存のChrome管理ツール(Google Workspace管理者コンソールまたはMDM)を使用して、特定のユーザーまたはグループに拡張機能をデプロイします。
ほとんどのエンタープライズ組織はすでにChrome拡張機能管理を実施しています。これらの既存のコントロールを使用して、パイロットフェーズ中に拡張機能をインストールできる従業員を制限できます。
パイロットを実行
より広範なロールアウト前にユーザーのサブセットでChrome用Claudeをテストするには:
組織レベルで拡張機能を有効にします。
Claudeを特定の信頼できるサイトに制限する制限的な許可リストを構成します。
IT制御を使用して、拡張機能をインストールできる従業員を制限します。
Chrome用Claudeを安全に使用するをパイロットユーザーと共有します。
フィードバックを収集し、時間をかけてアクセスを拡大します。
Chrome用Claudeが既存のコントロールにどのように適合するか
ロールベースの権限: Chrome用Claudeはクラウドコークワークとは別の権限を持っています。2つの設定がChrome用Claudeを制御します:組織レベルのトグルと、管理者が付与または保留できるロールごとの機能です。そのロールごとの機能はカスタムロールを使用するエンタープライズ組織に適用されます。Chrome用Claudeはユーザーのコークワークアクセスを継承しません。
ネットワークコントロール: Chrome用Claudeはチャットトラフィックを既存のClaudeエンドポイント(
claude.ai、api.anthropic.com、platform.claude.com)を通じて送信するため、それらに設定したコントロールがここにも適用されます。また、Claude Desktop(wss://bridge.claudeusercontent.com)が使用するのと同じブリッジエンドポイントと標準テレメトリサービスに接続します。制限的なネットワーク環境では、これらの接続を許可してください。拡張機能を使用できる組織を制限するには、forceLoginOrgUUIDChrome企業ポリシーをデプロイしてください。ゼロデータ保持(ZDR): Chrome用Claudeではサポートされていません。Coworkと同じです。
ユーザーを教育
ユーザーがChrome用Claudeの使用を開始する前に、これらのリソースを共有することをお勧めします:
Chrome用Claudeを始める: インストールとコア機能
Chrome用Claudeを安全に使用する: リスクとベストプラクティス
Chrome用Claudeの権限ガイド: ユーザーがClaudeのアクセス権を制御する方法