Team プランと Enterprise プランで Claude Cowork を使用する

この記事では、Claude Cowork を使用する Team および Enterprise 組織の重要な制限事項と考慮事項について説明します。

Claude Cowork は、以下の有料プラン (Pro、Max、Team、Enterprise) で利用できます:

Claude Cowork はデフォルトで有効になっていますが、組織の所有者は手動で無効にすることができます。

Cowork を有効または無効にする方法:

組織設定 > Cowork の組織設定 「コネクタツールに対して『常に許可』を許可する」(権限の下) は、メンバーが Cowork 内の書き込み可能なコネクタツールのタスクごとの承認をスキップできるかどうかを制御します。この設定はデフォルトではオフです。

設定がオフの場合:

読み取り専用ツールは、コネクタが読み取り専用として注釈を付けた場合にのみ除外されます。ほとんどのカスタムコネクタは注釈を付けないため、これらのコネクタ上のすべてのツールがゲートされます。

Enterprise プランでは、この設定はカスタムロール付与と並行して機能し、最も制限的なレイヤーが優先されます。ロール付与はこれをオーバーライドできません。完全なレイヤリングモデルについては、Enterprise プランでカスタムロールを管理するを参照してください。

プラグインは Cowork に含まれており、同じ管理者トグルで制御されます。Cowork 内のプラグインアクセスを管理するための個別の設定はありません。

メンバーがプラグインで何ができるかについての詳細は、Cowork でプラグインを使用するを参照してください。

Cowork のプロジェクトを使用すると、ユーザーはタスクを専用ワークスペースに整理でき、各ワークスペースには独自のファイル、リンク、指示、メモリがあります。プロジェクトはすべての Cowork ユーザーが利用できます。プロジェクトの個別の管理者コントロールはないため、所有者は現在のところ組織レベルでプロジェクト作成を制限することはできません。

プロジェクトデータ (タスクとメモリ) は各ユーザーのコンピュータにローカルに保存され、他の Cowork データの処理方法と一致しています。詳細については、Cowork のプロジェクトでタスクを整理するを参照してください。

所有者はプラグインマーケットプレイスを作成して、組織全体にキュレーションされたプラグインを配布できます。これにより、チームメンバーが Cowork で見て使用するプラグインを制御できます。

Enterprise プランでは、管理者はこれらの設定を特定のグループに対してオーバーライドすることもできます。たとえば、1 つのチームに対してプラグインを自動インストールし、他のすべてのユーザーから非表示にすることができます。詳細については、組織のプラグインを管理するを参照してください。

Cowork は組織のブランディング (チーム向けにカスタマイズされた再設計されたホーム画面を含む) を表示するようになりました。Team および Enterprise の所有者は、組織設定内でブランディングを構成できます。

Team および Enterprise の所有者は、OpenTelemetry を通じて Cowork イベントを SIEM および可観測性ツールにストリーミングできます。これにより、セキュリティチームはツール呼び出し、ファイルアクセス、人間による承認決定などを可視化できますが、コンプライアンス目的の監査ログに代わるものではありません。セットアップ、サポートされているイベント、セキュリティに関する考慮事項については、OpenTelemetry で Cowork アクティビティを監視するを参照してください。

詳細については、Claude ドキュメントの監視も参照してください。

Cowork アクティビティは現在、Compliance API でキャプチャされていません。

Cowork は会話履歴をユーザーのコンピュータにローカルに保存します。このデータは Anthropic の標準データ保持ポリシーの対象ではなく、管理者が一元的に管理またはエクスポートすることはできません。

Cowork トグルは組織全体です。すべてのメンバーがアクセスできるか、誰もアクセスできないかのいずれかです。Enterprise プランでは、チームごとの制御が必要な管理者は、グループとカスタムロールを使用して、特定のユーザーまたはチームに対して Cowork を選択的に有効にすることができます。Team プランはこれらのコントロールにアクセスできないため、Cowork は全か無かのままです。

Cowork 内では、管理者はプラグインをより細かく制御できます。プラグインごとのインストール設定を設定して、どのプラグインが自動インストール、セルフサービスで利用可能、または組織のカタログから非表示にされるかを制御できます。Enterprise プランでは、これらの設定をグループごとにカスタマイズすることもできます。詳細については、組織のプラグインを管理するを参照してください。

Cowork は、エージェント的性質とインターネットアクセスのため、独特のリスクがあります。モデルトレーニングとコンテンツ分類器を含む安全対策を実装していますが、プロンプトインジェクション攻撃のリスクはゼロではありません。

ユーザーは以下を行う必要があります:

詳細なガイダンスについては、Cowork を安全に使用するを参照してください。

Cowork は組織の現在のネットワーク出力権限を尊重します。Cowork を有効にする前に、組織設定 > 機能のコード実行の下でネットワークアクセス設定を確認してください。

ネットワーク設定は、新しい Cowork セッションが作成されるときに適用されます。会話がすでにアクティブな状態でネットワークアクセスモードを変更したり、ドメインをホワイトリストに追加したりした場合、これらの変更はそのセッションでは有効になりません。更新された設定を適用するには、新しい会話を開始してください。