Team プランと Enterprise プランで Claude Cowork を使用する

この記事では、Claude Cowork を使用する Team および Enterprise 組織の重要な制限事項と考慮事項について説明します。

Claude Cowork は、有料プラン（Pro、Max、Team、Enterprise）の研究プレビューとして以下で利用可能です：

Claude Cowork は研究プレビューの開始時にデフォルトで有効になりますが、組織の所有者は手動で無効にすることができます。

Cowork を有効または無効にする方法：

プラグインは Cowork に含まれており、同じ管理者トグルで制御されます。Cowork 内のプラグイン アクセスを管理するための個別の設定はありません。

メンバーがプラグインで実行できることの詳細については、Cowork でプラグインを使用するを参照してください。

Cowork のプロジェクトを使用すると、ユーザーはタスクを専用ワークスペースに整理でき、各ワークスペースには独自のファイル、リンク、指示、メモリがあります。プロジェクトはすべての Cowork ユーザーが利用できます。プロジェクトの個別の管理者コントロールはないため、所有者は現在、組織レベルでプロジェクト作成を制限することはできません。

プロジェクト データ（タスクとメモリ）は各ユーザーのコンピュータにローカルに保存され、他の Cowork データの処理方法と一致しています。詳細については、Cowork でプロジェクトを使用してタスクを整理するを参照してください。

所有者はプラグイン マーケットプレイスを作成して、組織全体にキュレーションされたプラグインを配布できます。これにより、チーム メンバーが Cowork で表示および使用するプラグインを制御できます。

Enterprise プランでは、管理者は特定のグループに対してこれらの設定をオーバーライドすることもできます。たとえば、1 つのチームに対してプラグインを自動インストールし、他のすべてのユーザーから非表示にすることができます。詳細については、組織の Cowork プラグインを管理するを参照してください。

Cowork は組織のブランディング（チーム向けにカスタマイズされた再設計されたホーム画面を含む）を表示するようになりました。Team および Enterprise の所有者は、組織設定内でブランディングを構成できます。

Cowork には現在、いくつかのエンタープライズ監視およびコンプライアンス機能がありません。これらの制限事項は、組織に対して Cowork を有効にする前に理解することが重要です。

Cowork アクティビティは以下にキャプチャされません：

組織がコンプライアンス目的の監査証跡を必要とする場合は、規制対象のワークロードに対して Cowork を有効にしないでください。

Team および Enterprise の所有者は、OpenTelemetry を通じて Cowork イベントを SIEM および可観測性ツールにストリーミングできます。これにより、セキュリティ チームはツール呼び出し、ファイル アクセス、人間による承認決定などを可視化できます。ただし、コンプライアンス目的の監査ログに代わるものではありません。セットアップ、サポートされているイベント、セキュリティに関する考慮事項については、OpenTelemetry を使用して Cowork アクティビティを監視するを参照してください。

詳細については、Claude ドキュメントの監視も参照してください。

Enterprise 管理者は、メンバー デバイスで Cowork のサンドボックスがどのように実行されるかを構成できます。これには、すべての Cowork アクティビティを仮想マシン内で実行することを要求するオプションが含まれます。詳細については、Enterprise 組織の Claude Cowork のサンドボックスを構成するを参照してください。

Cowork はユーザーのコンピュータにローカルで会話履歴を保存します。このデータは Anthropic の標準データ保持ポリシーの対象ではなく、管理者が一元的に管理またはエクスポートすることはできません。

Cowork トグルは組織全体です。すべてのメンバーがアクセスできるか、誰もアクセスできないかのいずれかです。Enterprise プランでは、チーム単位の制御が必要な管理者は、グループとカスタム ロールを使用して、特定のユーザーまたはチームに対して選択的に Cowork を有効にできます。Team プランはこれらのコントロールにアクセスできないため、Cowork は全か無かのままです。

Cowork 内では、管理者はプラグインをより細かく制御できます。プラグイン単位のインストール設定を設定して、どのプラグインが自動インストールされるか、セルフサービスで利用可能か、または組織のカタログから非表示にされるかを制御できます。Enterprise プランでは、これらの設定をグループごとにカスタマイズすることもできます。詳細については、組織のプラグインを管理するを参照してください。

Cowork はエージェント性とインターネット アクセスのため、独特のリスクがあります。モデル トレーニングとコンテンツ分類器を含む安全対策を実装していますが、プロンプト インジェクション攻撃のリスクはゼロではありません。

ユーザーは以下を実行する必要があります：

詳細なガイダンスについては、Cowork を安全に使用するを参照してください。

Cowork は組織の現在のネットワーク エグレス権限を尊重します。Cowork を有効にする前に、組織設定 > 機能でネットワーク アクセス設定を確認してください。コード実行の下を確認してください。

ネットワーク設定は新しい Cowork セッションが作成されるときに適用されます。セッションがアクティブな状態でネットワーク アクセス モードを変更したり、ドメインをアローリストに追加したりした場合、これらの変更はそのセッションでは有効になりません。更新された設定を適用するには、新しい会話を開始してください。