Team プランと Enterprise プランで Claude Cowork を使用する

この記事では、Claude Cowork を使用する Team および Enterprise 組織の重要な制限事項と考慮事項について説明します。

Claude Cowork は有料プラン（Pro、Max、Team、Enterprise）で利用できます。利用可能性はサーフェスによって異なります：

ベータ版では、Cowork セッションは 2 つの場所で実行できます：

Claude Cowork はデフォルトで有効になっていますが、組織の所有者は手動で無効にできます。

このトグルは、Cowork が利用可能かどうかを制御します。セッションをクラウドで実行できるかどうかは、別のコントロールです。

Team および Enterprise プランの場合、組織設定 > Cowork に「Cowork をクラウドで実行する」の下に別の組織全体のトグルがあります。

Claude は Cowork で Web を 2 つの方法で使用できます：Claude Desktop アプリに組み込まれたブラウザ、またはユーザーが Claude in Chrome 拡張機能を通じて独自の Chrome ブラウザを使用します。1 つ、両方、またはどちらも有効にできます。

どちらも同じセーフティレイヤーを実行します：高リスクサイトのブロックリストと、すべてのアクションに対するセーフティチェック。組み込みブラウザには Claude Desktop アプリが開いてオンラインである必要があります。Claude in Chrome にはユーザーのブラウザに拡張機能がインストールされている必要があります。詳細については、Claude Cowork で組み込みブラウザを使用するを参照してください。

組織設定 「自動承認」モードを許可する（組織設定 > Cowork の権限の下）は、メンバーが Cowork で「自動承認」モードを使用できるかどうかを制御します。この設定はデフォルトでオンになっているため、オフにしない限り、メンバーはこのモードを利用できます。

設定がオフの場合、「自動承認」はメンバーのモードセレクタに表示されません。

モードの違いについて詳しくは、Claude Cowork を使い始めるを参照してください。

組織設定 コネクタツールに対して「常に許可」を許可する（組織設定 > Cowork の 権限 の下）は、メンバーが Cowork で書き込み可能なコネクタツールのタスクごとの承認をスキップできるかどうかを制御します。この設定はデフォルトではオフになっています。

設定がオフの場合：

読み取り専用ツールは、コネクタが読み取り専用として注釈を付けた場合にのみ除外されます。ほとんどのカスタムコネクタは注釈を付けないため、これらのコネクタ上のすべてのツールがゲートされます。

Enterprise プランでは、この設定はカスタムロール付与と並行して機能し、最も制限的なレイヤーが優先されます。ロール付与はそれをオーバーライドできません。完全なレイヤーモデルについては、Enterprise プランでカスタムロールを管理するを参照してください。

プラグインは Cowork に含まれており、同じ管理者トグルで制御されます。Cowork 内のプラグインアクセスを管理するための別の設定はありません。

メンバーがプラグインで何ができるかについての詳細は、Cowork でプラグインを使用するを参照してください。

Cowork のプロジェクトにより、ユーザーはタスクを専用ワークスペースに整理でき、独自のファイル、リンク、指示、メモリを備えています。プロジェクトはすべての Cowork ユーザーが利用できます。プロジェクトに対する別の管理者コントロールはないため、所有者は現在、組織レベルでプロジェクト作成を制限することはできません。

プロジェクトはメンバーが Cowork を使用する場所ならどこでも利用できます。ローカルフォルダに関連付けられたプロジェクトは、デスクトップでのみ Cowork セッションをサポートします。ローカルセッションの場合、プロジェクトデータはユーザーのコンピュータに保存されます。クラウド内のセッションの場合、プロジェクトはメンバーの Claude アカウントに保存されます。詳細については、Cowork でプロジェクトを使用してタスクを整理するを参照してください。

所有者はプラグインマーケットプレイスを作成して、組織全体にキュレーションされたプラグインを配布できます。これにより、チームメンバーが Cowork で見て使用するプラグインを制御できます。

Enterprise プランでは、管理者はこれらの設定を特定のグループに対してオーバーライドすることもできます。たとえば、1 つのチームに対してプラグインを自動インストールしながら、他のすべてのユーザーから非表示にします。詳細については、組織の Cowork プラグインを管理するを参照してください。

Cowork は組織のブランディング（チーム向けにカスタマイズされた再設計されたホーム画面を含む）を表示するようになりました。Team および Enterprise の所有者は、組織設定内でブランディングを構成できます。

Team および Enterprise の所有者は、OpenTelemetry を通じて Cowork イベントを SIEM および可観測性ツールにストリーミングできます。これにより、セキュリティチームはツール呼び出し、ファイルアクセス、人間の承認決定などの可視性を得られます。ただし、これはコンプライアンス目的の監査ログに代わるものではありません。セットアップ、サポートされているイベント、セキュリティに関する考慮事項については、OpenTelemetry を使用して Cowork アクティビティを監視するを参照してください。

詳細については、Claude ドキュメントの 監視も参照してください。

Claude、Claude Desktop、Claude Mobile 経由の Cowork はコンプライアンス API でキャプチャされます。コンプライアンス API でリモートセッションを取得する方法について詳しくは、こちらをご覧ください。

ローカルセッションの場合、Cowork は会話履歴をユーザーのコンピュータにローカルに保存します。このデータは Anthropic の標準 データ保持ポリシーの対象ではなく、管理者が一元的に管理またはエクスポートすることはできません。Claude Enterprise 管理者はコンプライアンス API を通じてこのセッションコンテンツを取得できます。ローカルセッションの削除エンドポイントはまだ利用できません。
​
クラウド内のセッションの場合、セッションとファイルは Claude アカウントに保存されます。

Cowork トグルは組織全体です。すべてのメンバーがアクセスできるか、誰もアクセスできないかのいずれかです。Enterprise プランでは、チームごとのコントロールが必要な管理者は、グループとカスタムロールを使用して、特定のユーザーまたはチームに対して Cowork を選択的に有効にするか、「Cowork をクラウドで実行する」機能を付与できます。Team プランはこれらのコントロールにアクセスできないため、Cowork は全か無かのままです。

Cowork 内では、管理者はプラグインをより細かく制御できます。プラグインごとのインストール設定を設定して、どのプラグインが自動インストールされるか、セルフサービスで利用可能か、または組織のカタログから非表示にするかを制御できます。Enterprise プランでは、これらの設定をグループごとにカスタマイズすることもできます。詳細については、組織のプラグインを管理するを参照してください。

Cowork はエージェント的性質とインターネットアクセスのため、独特のリスクがあります。モデルトレーニングとコンテンツ分類器を含むセーフティ対策を実装していますが、プロンプトインジェクション攻撃のリスクはゼロではありません。

ユーザーは以下を行う必要があります：

詳細なガイダンスについては、Cowork を安全に使用するを参照してください。

Cowork は組織の現在のネットワーク出力権限を尊重します。Cowork を有効にする前に、組織設定 > 機能 の コード実行 の下でネットワークアクセス設定を確認してください。

ネットワーク設定は新しい Cowork セッションが作成されるときに適用されます。会話がすでにアクティブな状態でネットワークアクセスモードを変更したり、ドメインをホワイトリストに追加したりした場合、これらの変更はそのセッションでは有効になりません。更新された設定を適用するには、新しい会話を開始してください。