メインコンテンツにスキップ

Chrome管理者コントロールのClaudeについて

Chrome管理者コントロールのClaudeはTeamおよびEnterpriseプランで利用可能です。

この記事では、TeamおよびEnterpriseの所有者が組織のChrome用Claudeを管理する方法について説明します。

Chrome用Claudeはブラウザ拡張機能で、ユーザーに代わってClaudeがウェブサイトを読み取り、クリックし、ナビゲートできます。所有者として、拡張機能がユーザーにインストール可能かどうか、およびアクセスできるサイトを制御します。

重要: 組織でChrome用Claudeを有効にする前に、Chrome用Claudeを安全に使用するを確認して、プロンプトインジェクション分類器、実装されているセーフガード、および残存するリスクを含むブラウザベースのAIのリスクを理解してください。

Chrome用Claude設定にアクセスする

組織のChrome用Claude設定を管理するには:

  1. 所有者またはプライマリ所有者アカウントでClaudeにサインインします。

  2. 組織設定 > Chrome用Claudeに移動します。

拡張機能を有効または無効にする

トグルを使用して、組織全体のChrome用Claudeを有効または無効にします。

  • Teamプラン: 拡張機能はデフォルトで有効です。ユーザーがアクセスできないようにする場合は無効にしてください。

  • Enterpriseプラン: 拡張機能はデフォルトで無効です。ユーザーがこの機能にアクセスできるようになったら有効にしてください。

Chrome用ClaudeとClaude Coworkは別々に管理されます。組織のChrome用Claudeを有効にすると、ユーザーは拡張機能を使用できます。Cowork内でClaudeがそれを使用できるかどうかは別の機能設定であり、ユーザーのブラウザには引き続き拡張機能がデプロイまたはインストールされている必要があります。Cowork管理者設定については、TeamおよびEnterpriseプランでClaude Coworkを使用するを参照してください。

注: Enterprise組織の拡張機能を有効にしても、ユーザーには自動的に通知されません。内部チャネルを通じて利用可能性を通知することをお勧めします。

サイトアクセスを設定する

許可リストと拒否リストを使用して、ユーザーが拡張機能を使用しているときにClaudeがアクセスできるウェブサイトを制御します。

許可リスト: 許可リストに追加することで、Claudeがアクセスを許可されているサイトを指定します。特に初期ロールアウト中は、制限的な許可リストから始めることをお勧めします。

拒否リスト: 他の設定に関係なく、Claudeがアクセスしてはいけないサイトを拒否リストに追加することで指定します。これはClaudeのデフォルトブロックカテゴリを超えた追加の保護層を追加します。

推奨: 組織のデータセキュリティのため、より制限的な許可リストから始めて、拡張機能の動作に慣れてきたら時間をかけてアクセスを拡張してください。

パスワードマネージャーアクセスを制御する

Claude用1Passwordを使用すると、macOSユーザーはサインインが必要なタスクを完了でき、1Passwordがページ上で認証情報を直接入力するため、Claudeはパスワードまたはワンタイムコードを見ることはありません。統合はデフォルトで組織に対して無効になっています。

有効にすると、対象ユーザーはClaude Desktopで統合が表示されます。ユーザーは1Passwordデスクトップアプリ、1Passwordブラウザ拡張機能、Claude Desktop、およびChrome用Claudeがインストールされたマシンも必要です。セットアップの詳細と要件については、Claude用1Passwordを始めるを参照してください。

Claude Desktopでユーザーアクセスを管理する

Chrome用ClaudeとClaude Desktopの両方がインストールされているユーザーは、デスクトップアプリでタスクを開始し、ウィンドウを切り替えずにブラウザで作業を処理できるようになりました。

組織のメンバーに対してこれを無効にしたい場合は、拡張機能を完全に無効にするか、Enterprise設定を編集できます。

組織設定でChrome拡張機能を無効にする:

  1. 所有者アカウントでClaudeにサインインします。

  2. 組織設定 > Chrome用Claudeに移動します。

  3. 拡張機能をオフにします。

または、Enterprise設定でisLocalDevMcpEnabledを無効にします。

デプロイメントオプション

有効にすると、ユーザーは2つの方法でChrome用Claudeにアクセスできます:

  • セルフサービス: ユーザーはChrome Web Storeから拡張機能を自分でインストールします。

  • 管理デプロイメント: 既存のChrome管理ツール(Google Workspace管理者コンソールまたはMDM)を使用して、特定のユーザーまたはグループに拡張機能をデプロイします。

ほとんどのEnterprise組織は既にChrome拡張機能管理を導入しています。これらの既存のコントロールを使用して、パイロットフェーズ中に拡張機能をインストールできる従業員を制限できます。

パイロットを実行する

より広範なロールアウト前にユーザーのサブセットでChrome用Claudeをテストするには:

  1. 組織レベルで拡張機能を有効にします。

  2. Claudeを特定の信頼できるサイトに制限する制限的な許可リストを設定します。

  3. ITコントロールを使用して、拡張機能をインストールできる従業員を制限します。

  4. Chrome用Claudeを安全に使用するをパイロットユーザーと共有します。

  5. フィードバックを収集し、時間をかけてアクセスを拡張します。

Chrome用Claudeが既存のコントロールにどのように適合するか

  • ロールベースの権限: Chrome用Claudeはクラウドワークとは別の権限を持っています。2つの設定がChrome用Claudeを制御します:組織レベルのトグルと、管理者が付与または保留できるロールごとの機能です。そのロールごとの機能はカスタムロールを使用するEnterprise組織に適用されます。Chrome用Claudeはユーザーのコワーク アクセスを継承しません。

  • ネットワークコントロール: Chrome用Claudeはチャットトラフィックを既存のClaudeエンドポイント(claude.ai、api.anthropic.com、platform.claude.com)を通じて送信するため、それらに設定したコントロールがここにも適用されます。また、Claude Desktopが使用するのと同じブリッジエンドポイント(wss://bridge.claudeusercontent.com)および標準テレメトリサービスに接続します。制限的なネットワーク環境では、これらの接続を許可してください。拡張機能を使用できる組織を制限するには、forceLoginOrgUUID Chrome エンタープライズポリシーをデプロイしてください。

  • ゼロデータ保持(ZDR): Chrome用Claudeではサポートされていません。Coworkと同じです。

ユーザーを教育する

ユーザーがChrome用Claudeの使用を開始する前に、これらのリソースを共有することをお勧めします:

関連記事
こちらの回答で解決しましたか？