組織のスキルをプロビジョニングして管理する

この記事では、組織の所有者が組織内のすべてのユーザーに対してスキルをプロビジョニングする方法と、プラグインを使用して特定のグループにスキルをスコープする方法について説明します。スキルをプロビジョニングすることで、承認されたワークフローと機能を1つの場所から組織全体に配布できます。

組織のスキルをプロビジョニングする前に、Organization settings > Plugins & skillsに移動し、「Policy」タブを選択して、Cloud code execution and file creationとSkillsの両方がオンになっていることを確認してください。スキルは機能するためにコード実行が必要なため、コード実行が無効になっている場合、スキルは利用できません。

組織設定を通じてスキルをアップロードすると、Customize > Skillsで組織内のすべてのユーザーが利用できるようになります。個々のユーザーが同じスキルを自分でアップロードする必要がなくなります。プロビジョニングされたスキルは、Claude アカウントでサインインしたユーザーの Claude Code にも読み込まれます。スキルが Claude Code に同期されないようにするには、Claude Code の管理設定でsyncClaudeAiSkillsをfalseに設定してください。

スキルをプロビジョニングするには:

所有者がプロビジョニングしたスキルはデフォルトですべてのユーザーに対して有効になっていますが、ユーザーは必要に応じて個別のスキルをオフにすることができます。これにより、組織は一貫性のある承認されたワークフローを提供しながら、ユーザーが自分のエクスペリエンスをカスタマイズできます。

Organization settings > Plugins & skillsを通じてスキルをプロビジョニングすると、すべてのユーザーに提供されます。Enterpriseプランでは、スキルをプラグインにバンドルしてグループに割り当てることで、一部のユーザーのみにスキルを提供できます。グループのメンバーはそれらのスキルを表示でき、グループ外のメンバーは表示されません。

たとえば、マーケティングチーム向けに10個のスキルがある場合は、それらをプラグインに追加し、マーケティンググループに割り当てます。そのグループのみがそれらのスキルを取得します。

この方法でプロビジョニングされたスキルは、チャット(ウェブおよびClaude Desktopの「Chat」タブ)、Claude Cowork、およびClaude AccountでサインインしたユーザーのターミナルのClaude Codeに表示されます。Coworkに対して既に設定したグループターゲティングは、追加の手順なしでチャットに引き継がれます。

これを設定するには、Manage plugins for your organizationを参照してください。

デフォルトでは、ユーザーはClaudeで独自のスキルを作成し、スキルファイルを個人のスキルリストにアップロードできます。ユーザーがプロビジョニングしたスキルのみを使用するようにしたい場合は、組織に対してこれをオフにすることができます。

ユーザーのスキル作成をオフにするには:

User-created skillsがオフの場合:

ユーザーは、構築したスキルまたはプラグインを組織のライブラリに送信して、すべてのユーザーが使用できるようにすることができます。組織がレビューを要求する場合、所有者は公開前に各送信を承認し、その後のすべてのバージョンは同じレビューを通過します。

開始設定はプランによって異なります:

Publishingをオフにしても、何も削除されません。公開されたアイテムは、所有者が削除するまでライブラリに残ります。ユーザーが古いShare with organization設定の下で組織内のすべてのユーザーと共有したスキルは、Publishingがオフの間は非表示になります(作成者を除く)。特定の人またはグループとの共有は影響を受けません。「Requires review」または「Open」に切り替えると、それらの組織全体の共有は再度すべてのユーザーに表示されます。レビューを通過する必要があります。セキュリティスキャンに失敗したスキルはブロックされたままです。Publishingをオフにしたときに進行中だった公開は停止され、作成者は再度公開する必要があります。

所有者およびロールに「Can manage」に設定されたライブラリを持つユーザーは、リクエストをレビューできます。独自の送信はレビューを通過しません。「Publish to org」をクリックすると、アイテムは組織ライブラリに即座に公開されます。スキルとプラグインのセキュリティスキャンがオンのEnterpriseプランでは、スキャンに合格すると公開されます。

送信をレビューするには:

レビュー時に留意すべき点：

承認されたすべてのアイテムは、組織設定 > プラグインとスキルの「インベントリ」タブに表示されます。組織のアイテムのみを表示するには、ソースフィルターを「あなたの組織」に設定します。

行の末尾にあるメニューボタンをクリックして：

「インベントリ」タブには、ユーザーが作成または共有したスキルとプラグインも表示されます。

新しいバージョンを承認すると、そのアイテムを使用しているすべてのユーザーが自動的に更新を取得します。それまでは、ユーザーは現在承認されているバージョンのままです。

公開されたアイテムは組織によって管理されます。著者が退職した場合、公開されたアイテムはライブラリに残ります。

トップダウンでスキルをプロビジョニングするだけでなく、ユーザーが構築したスキルまたはプラグインを相互に共有できるようにすることができます。2つの独立したトグルがこれを制御します：

ユーザーが組織ライブラリにスキルとプラグインを追加できるようにするには、公開設定を使用します。ユーザーがスキルとプラグインを組織に公開できるようにする方法の詳細をご覧ください。

スキル共有トグルは、Team プランおよびスキル設定を設定していない Enterprise プランではデフォルトでオンになっています。HIPAA 対応またはその他の規制構成を使用している組織の場合、スキルとスキル共有はデフォルトでオフになっており、管理者は組織設定 > プラグインとスキルの「ポリシー」タブで有効にできます。グループと共有トグルもデフォルトでオフになっており、管理者が有効にできます。

プライマリオーナーがHIPAA 構成を Claude Code（ローカルモード）および Cowork（ローカルモード）に適用する場合、これらの設定が変更されます：

スキルがオンの場合、メンバーが Claude でオンにしたスキルは、Cowork タブと Code タブのセッションでも利用できます。スキルは利用可能ですが、BAA の対象ではありません。

グループと共有する前に、管理者がグループの表示設定でこのグループとリソースを共有をオンにする必要があります。Enterprise プランでグループとグループ支出制限を管理をご覧ください。

カスタムロールを使用する場合は、そのロールに対してグループとスキルを共有機能が有効になっていることも確認してください。Enterprise プランでカスタムロールを管理をご覧ください。

これらの設定がオンになると、ユーザーはスキルをグループと共有し始めることができます。

スキル共有イベントは監査ログとコンプライアンスAPIでrole_assignmentイベントとしてキャプチャされます。スキルまたはプラグインを共有したユーザー、共有相手、ピアツーピア、グループ、または（スキルのみ）組織全体での共有かどうかを確認できます。

監査ログは共有されたスキルまたはプラグインの内容をキャプチャしません。共有イベント自体のみです。「インベントリ」タブには、ユーザーが作成または共有したスキルとプラグインのメタデータ、共有ステータス、スキャンステータスが表示されますが、その内容は表示されません。

スキルは各ユーザーのカスタマイズ > スキルに表示され、3つのセクションに整理されます：

オーナーがプロビジョニングしたスキルは視覚的インジケーターでマークされているため、ユーザーは他のスキルタイプと区別できます。ユーザーは任意のスキルをクリックして、その内容と説明をプレビューできます。

ユーザーがディレクトリを参照してインストールする方法の詳細については、1つのディレクトリでスキル、コネクタ、プラグインを参照を参照してください。

組織設定 > プラグイン & スキルの「インベントリ」タブには、組織用にプロビジョニングされたすべてのスキルが一覧表示されます。ソースを「あなたの組織」に、タイプを「スキル」に設定するか、名前で検索します。スキルを削除するには、その行の最後のメニューボタンをクリックして「ライブラリから削除」を選択します。削除されると、スキルはカスタマイズ > スキルのユーザーのスキルリストに表示されなくなります。

Enterpriseプランでは、組織のスキルスキャンをオンにできます。オンになっている場合、Claudeはユーザーがアップロードまたは編集した各サードパーティスキルとプラグインを実行前に悪意のあるコンテンツについてチェックします。スキャンは、デフォルトでは、設定していないEnterpriseの組織でオンになっています。既にオンまたはオフにした組織はその選択を保持します。

組織のスキルスキャンをオンにするには：

カスタムロールを使用する場合、スキルスキャンへのアクセス権を持つロールのスキルとプラグインのセキュリティスキャン機能をオンにすることで、スキャンが適用される対象をさらに定義できます。

ユーザーに表示される内容は次のとおりです：

ブロックされたスキルは、それをアップロードしたユーザーによってオーバーライドすることはできず、現在のところ組織に対して承認することもできません。スキャンは、カスタマー管理暗号化キー（CMEK）、ゼロデータ保持（ZDR）、またはHIPAA構成を使用している組織では利用できません。スキルとプラグインスキャンの詳細をご覧ください。