この記事では、Claude Cowork を使用する Team および Enterprise 組織の重要な制限事項と考慮事項について説明します。
利用可能性
Claude Cowork は有料プラン（Pro、Max、Team、Enterprise）で利用できます：
macOS、Windows、Linux 用 Claude Desktop（ベータ版）: すべての有料プラン。claude.com/download でダウンロードまたは更新してください。
Web および Claude Mobile: Pro、Max、Team プラン（Team ではベータ版）、および所有者が有効にした Enterprise プラン。
Chrome サイドパネルの Claude: すべての有料プラン。Enterprise プランでは、所有者が Chrome の Claude とクラウドの Cowork を有効にする必要があります。Chrome で Claude を始めるを参照してください。
チャットと Cowork を組み合わせた新しい Claude エクスペリエンスは、Pro および Max プランにロールアウトされています。Team プラン（ベータ版）および Enterprise プランでは、Chat and Cowork unified がオンになっている場所で利用できます。これをオンにしていない組織は、チャットと Cowork を別々のオプションとして保持しているため、この記事は引き続き適用されます。Enterprise 所有者は Enterprise 組織向けの新しい統合 Claude エクスペリエンスをセットアップして管理するで詳細を確認できます。
Cowork が実行される場所
Team および Enterprise プランでは、Cowork セッションは 2 つの場所で実行できます：
クラウド内のセッション: Cowork をクラウドで実行すると、メンバーは自分のマシンではなく Anthropic のインフラストラクチャでタスクを実行できます。つまり、デスクトップ、Web、モバイル全体で作業が継続され、スケジュール済みタスクはラップトップが閉じられてデバイスがオンラインでない場合に実行されます。
ローカルセッション: Claude の作業はユーザーのコンピュータで実行され、コードは分離された仮想マシンで実行されます。
管理者コントロール
Claude Cowork はデフォルトでオンですが、組織の所有者は手動で無効にできます。HIPAA を有効にした組織では、Cowork はデフォルトでオフです。所有者は Organization settings > Cowork で Cowork をオンにできます。
Cowork を有効または無効にする
所有者または主要所有者として Team または Enterprise 組織にログインします。
Organization settings > Cowork に移動します。
Cowork の下にある Enable for your organization トグルを見つけます。
トグルをオフにして、組織内のすべてのユーザーに対して Cowork を無効にします。
このトグルは、Cowork が利用可能かどうかを制御します。セッションをクラウドで実行できるかどうかは、別のコントロールです。
注: これは組織全体の設定です。Enterprise プランでは、グループとカスタムロールを使用して、特定のチームに対して Cowork を有効にできます。以下の Access controls を参照してください。
クラウド内のセッションを有効または無効にする
Team および Enterprise プランの場合、Organization settings > Cowork に「Run Cowork in the cloud」の下に別の組織全体のトグルがあります。
Team プラン: デフォルトでオン。所有者は「Run Cowork in the cloud」トグルからいつでもオフにできます。
Enterprise プラン: デフォルトでオフ。所有者が「Run Cowork in the cloud」をオンにしてから、カスタムロールを持つグループに Cowork in the cloud 機能を付与します。Enterprise プランでカスタムロールを管理するを参照してください。HIPAA 構成が Claude Code（ローカルモード）および Cowork（ローカルモード）に適用されている場合、Cowork in the cloud は利用できず、これをオンにする設定はありません。
組み込みブラウザを有効または無効にする
Claude は Cowork で Web を 2 つの方法で使用できます：Claude Desktop アプリに組み込まれたブラウザ、またはユーザーが Claude in Chrome 拡張機能を通じて自分の Chrome ブラウザを使用します。1 つ、両方、またはどちらも有効にできます。
組み込みブラウザ: Organization settings > Cowork から制御されます。Team プランではデフォルトでオンです。Team 所有者はいつでもオフにできます。Enterprise プランではデフォルトでオンですが、オフにしている場合を除きます。HIPAA を有効にした組織では、組み込みブラウザはオフのままで、所有者が Organization settings > Cowork でオンにするまで続きます。Claude Code（ローカルモード）および Cowork（ローカルモード）に適用された HIPAA 構成では、組み込みブラウザは利用できず、これをオンにする設定はありません。オフの場合、ユーザーは組み込みブラウザを開くことができず、Claude はそれを使用できません。
Claude in Chrome: Organization settings > Claude in Chrome から制御され、ユーザーのブラウザには拡張機能がデプロイまたはインストールされている必要があります。Claude in Chrome 管理者コントロールを参照してください。
どちらも同じセーフティレイヤーを実行します：高リスクサイトのブロックリストと、すべてのアクションに対するセーフティチェック。組み込みブラウザは Claude Desktop アプリが開いてオンラインである必要があります。Claude in Chrome はユーザーのブラウザに拡張機能がインストールされている必要があります。ブラウザトラフィックはユーザーのマシンから発生し、デスクトップアプリが実行されます。サイト運営者にとっては、セッションが Web またはモバイルから操作されている場合でも、そのデバイスからのトラフィックのように見えます。
Claude Cowork で組み込みブラウザを使用するで詳細を確認してください。
自動モードの利用可能性
Organization settings > Capabilities の 2 つの組織設定が、Cowork の「Automatically approve」モードを制御します：
Allow "Automatically approve" mode は、メンバーがモードを使用できるかどうかを制御します。この設定はデフォルトでオンなので、オフにしない限り、メンバーはモードを利用できます。オフの場合、「Automatically approve」はメンバーのモードセレクタに表示されません。
Start new tasks in "Automatically approve" mode は、新しい Cowork タスクがそのモードで開始されるかどうかを制御します。Pro、Max、Team プランではデフォルトでオン、Enterprise プランではデフォルトでオフです。「Manually approve」をデフォルトのままにするにはオフにします。
メンバーは任意のセッション内でモードを切り替えることができます。
モードの違いについて詳しくは、Claude Cowork を始めるを参照してください。
コネクタツールの承認
Organization settings > Cowork（Permissions の下）の組織設定 Allow "Always allow" for connector tools は、メンバーが Cowork で書き込み可能なコネクタツールのタスクごとの承認をスキップできるかどうかを制御します。この設定はデフォルトでオフです。
設定がオフの場合：
「Allow for all tasks」オプションは、組織全体のツールポリシーがこれらのツールを許可している場合でも、Cowork の承認ダイアログでグレーアウト表示されます。
以前に保存された書き込みツールの常に許可設定は尊重されません。メンバーは設定がオンになるまでこれらのツールをタスクごとに承認します。
読み取り専用ツールは、コネクタが読み取り専用として注釈を付けた場合にのみ除外されます。ほとんどのカスタムコネクタはツールに注釈を付けないため、これらのコネクタ上のすべてのツールがゲートされます。
Enterprise プランでは、この設定はカスタムロール付与と並行して機能し、最も制限的なレイヤーが優先されます。ロール付与はこれをオーバーライドできません。完全なレイヤリングモデルについては、Enterprise プランでカスタムロールを管理するを参照してください。
プラグイン
プラグインは Cowork に含まれており、同じ管理者トグルで制御されます。Cowork 内のプラグインアクセスを管理するための別の設定はありません。
メンバーがプラグインで何ができるかについての詳細は、Claude でプラグインを使用するを参照してください。
プロジェクト
Cowork のプロジェクトを使用すると、ユーザーはタスクを独自のファイル、リンク、指示、メモリを持つ専用ワークスペースに整理できます。プロジェクトはすべての Cowork ユーザーが利用できます。プロジェクト用の管理者コントロールは別にないため、所有者は現在、組織レベルでプロジェクト作成を制限することはできません。
プロジェクトはメンバーが Cowork を使用する場所ならどこでも利用できます。ローカルフォルダに関連付けられたプロジェクトは、デスクトップでのみ Cowork セッションをサポートします。ローカルセッションの場合、プロジェクトデータはユーザーのコンピュータに保存されます。クラウド内のセッションの場合、プロジェクトはメンバーの Claude アカウントに保存されます。詳細については、Cowork でプロジェクトを使用してタスクを整理するを参照してください。
組織のプラグインを管理する
所有者はプラグインマーケットプレイスを作成して、組織全体にキュレーションされたプラグインを配布できます。これにより、ユーザーがチャット、Cowork、Claude Code（Claude アカウントで Claude Code にサインインするユーザー）で表示および使用するプラグインを制御できます。
デフォルトでインストール — 組織内のすべてのユーザーに自動的に追加されます。メンバーは必要に応じてオフにできます。
インストール可能 — メンバーが自分で追加できるように Discover タブに表示されます。
必須 — すべてのメンバーに自動的にインストールされます。メンバーはオフにしたり削除したりできません。
利用不可 — メンバーから非表示。プラグインのステージングまたは廃止に便利です。
Enterprise プランでは、管理者は特定のグループに対してこれらの設定をオーバーライドすることもできます。たとえば、1 つのチームに対してプラグインを自動インストールしながら、他のすべてのユーザーから非表示にします。詳細については、組織のプラグインを管理するを参照してください。
会社ブランディング
Cowork は組織のブランディング（チーム向けにカスタマイズされた再設計されたホーム画面を含む）を表示するようになりました。Team および Enterprise 所有者は Organization settings 内でブランディングを構成できます。
セキュリティ、コンプライアンス、監視
注: 最新かつ最も包括的なガイドについては、Cowork セキュリティベストプラクティスを参照してください。
重要: HIPAA 対応 Enterprise プランでは、主要所有者が Claude Code（ローカルモード）および Cowork（ローカルモード）に HIPAA 構成を適用した後、業務提携契約（BAA）は Claude Desktop の Cowork セッションをカバーします。その構成がない場合、Cowork は利用可能ですが、BAA の対象ではありません。その構成が適用されている場合、Cowork in the cloud は利用できません。HIPAA 対応 Enterprise プランで Claude Code（ローカルモード）および Cowork（ローカルモード）を使用するを参照してください。
監視
Compliance API
Claude、Claude Desktop、Claude Mobile 経由の Cowork セッションは Compliance API でキャプチャされます。Compliance API でリモートセッションを取得する方法について詳しく確認してください。
ローカル会話ストレージ
ローカルセッションの場合、Cowork はユーザーのコンピュータに会話履歴を保存します。このデータは Anthropic の標準 データ保持ポリシーの対象ではなく、管理者は一元的に管理または削除することはできません。Claude Enterprise 管理者は Compliance API を通じてこのコンテンツを取得できます。ローカルセッションの削除エンドポイントはまだ利用できません。HIPAA を有効にして Compliance API をオンにした組織では、Anthropic はメンバーのコンピュータで実行される Cowork セッションをキャプチャするため、組織は Compliance API を通じてそれらを取得できます。Compliance API は最新 30 日間のセッションを返します。組織の保持期間が 30 日より短い場合、Compliance API はその期間からセッションを返します。
クラウド内のセッションの場合、セッションとファイルはメンバーの Claude アカウントに保存されます。
OpenTelemetry
Team および Enterprise 所有者は、OpenTelemetry を通じて Cowork イベントを SIEM および可観測性ツールにストリーミングできます。これにより、セキュリティチームはツール呼び出し、ファイルアクセス、人間の承認決定などを可視化できます。これはコンプライアンス目的の監査ログに代わるものではありません。
セットアップ、サポートされているイベント、セキュリティに関する考慮事項については、OpenTelemetry で Cowork アクティビティを監視するを参照してください。また、監視（Claude Docs）も参照できます。
プロンプトインジェクションのリスク
Cowork はエージェント性とインターネットアクセスのため、独特のリスクがあります。モデルトレーニングとコンテンツ分類器を含むセーフティ対策を実装していますが、プロンプトインジェクション攻撃のリスクはゼロではありません。
ユーザーは以下を実行する必要があります：
機密情報を含むファイルへのアクセスを許可しないようにする
Claude で疑わしいアクションを監視する
ブラウザと Web アクセスを信頼できるソースに制限する
疑わしい動作を直ちに報告する
ネットワークアクセス
Cowork は組織の現在のネットワーク出力権限を尊重します。Cowork を有効にする前に、Organization settings > Capabilities の Code execution でネットワークアクセス設定を確認してください。
ネットワーク設定は新しい Cowork セッションが作成されるときに適用されます。アクティブな会話中にネットワークアクセスモードを変更したり、ドメインをアローリストに追加したりした場合、これらの変更はそのセッションに反映されません。更新された設定を適用するには、新しい会話を開始してください。
ネットワーク出力権限は Web フェッチまたは Web 検索ツール、または MCP（Claude in Chrome を含む）には適用されません。Web フェッチはサーバー側で実行され、検索結果と共有した URL に制限されます。Team および Enterprise 所有者は Organization settings > Capabilities で Cowork および Chat の Web 検索をオフにでき、Organization settings > Claude in Chrome で Claude in Chrome をオフにできます。