Claude Codeのコンソールからエンタープライズへの移行

機能

Claude Console/API

Claude Enterprise

ウェブおよびモバイルアプリ上のClaude Code

❌

✅

Claude Tag

❌

✅

コードレビュー

❌

✅

Claude Codeが使用できるツールを強制する

❌ ネイティブUIなし

*設定はMDM（Jamf、Intune）またはconfig management（Ansible、Puppetなど）を介して開発者マシンにプッシュできます。

✅ managed-settings.jsonの許可/拒否ルールを設定するネイティブUI

特定のbashコマンドをブロック

❌ ネイティブUIなし*

✅ Bash(curl:*)、Bash(sudo:*)など

機密ファイルへのアクセスを防止

❌ ネイティブUIなし*

✅ Read(.env)、Read(./secrets/**)

許可されたMCPサーバーを制御

❌ ネイティブUIなし*

✅ allowedMcpServers / deniedMcpServers

事前承認されたMCPサーバーを組織全体にデプロイ

❌ ネイティブUIなし*

✅ managed-mcp.json

サンドボックスモードを強制

❌ ネイティブUIなし*

✅ sandbox.enabled

--dangerously-skip-permissionsを無効化

❌ ネイティブUIなし*

✅ permissions.disableBypassPermissionsMode: disable

自動モードを無効化

❌ ネイティブUIなし*

✅ disableAutoMode: disable

カスタムロール（RBAC）

❌

✅ グループ別に機能アクセスをスコープし、オーナーロールを付与せずに請求、ユーザー管理、アイデンティティなどの特定の管理領域を委任します。エンタープライズプランでカスタムロールを管理

モデルガバナンス

❌ ネイティブUIなし*

✅ 管理コンソールからチャットおよび Cowork（ベータ版）の組織デフォルトモデルを設定し、マネージド設定の availableModels で Claude Code モデルの選択を制限します。組織のデフォルトモデルを設定する

監査ログ

❌ 監査ログサポートなし

🟡 Claude Code は OpenTelemetry をサポートしています

🟡 監査ログおよび Compliance API（監査ログイベントを含む）。ローカル CLI セッションのトランスクリプトは開発者のマシンに保存され、Compliance API 経由では利用できません。

使用状況分析

✅ 記述されたコード行数、受け入れ率、日次アクティブユーザー、日次支出。

ドキュメント

✅ 組織設定 → 使用状況で、記述されたコード行数、受け入れ率、日次アクティブユーザー、およびメンバーあたりの月間支出。

ドキュメント

プログラマティック使用状況およびコストレポート

✅ Claude Code Analytics API

✅ Claude Enterprise Analytics API はユーザーごとのエンゲージメントと Claude Code メトリクス（コミット、プルリクエスト、コード行数）に加えて、使用状況とコストエンドポイントを返します。Admin API はプログラマティック組織管理をカバーしています。

貢献メトリクス

✅ Claude Code Analytics API 経由

✅ Claude Code の支援で作成されたプルリクエストとコミットされたコード行数。

きめ細かい支出管理

✅ 組織およびワークスペースの制限、および Claude Code ワークスペースのデベロッパーごとの制限

✅ 組織 → グループ → 個人、RBAC グループと統合

レベル

スコープ

設定者

制御内容

1. 組織

エンタープライズ組織全体

プライマリオーナー / オーナー

すべてのシートと使用状況全体の最大月間支出

2. グループ管理

RBAC を使用したグループ

プライマリオーナー / オーナー

RBAC を使用したグループの支出制限

3. 個人

特定のユーザー

プライマリオーナー / オーナー

単一のチームメンバーの支出制限

メトリック

Console API

Claude Enterprise

トークン消費

✅

✅

受け入れられたコード行

✅

✅

提案受け入れ率

✅

✅

Claude Code の支援で作成された PR

✅ Claude Code Analytics API 経由

✅

Claude Code の支援でコミットされたコード行

✅ Claude Code Analytics API経由

✅

支出制限通知

✅ 設定可能な受信者を持つ制限時通知メール

✅

閾値アラート

メンバーあたりの月間支出

❌

✅

管理者設定 → 使用状況

コンプライアンス監査証跡

❌

✅ Compliance APIには監査ログイベントが含まれています。ローカルCLIセッションのトランスクリプトは開発者のマシンに保存され、Compliance API経由では利用できません。

優先度

ソース

スコープ

制御者

1（最高）

マネージド設定（サーバー管理またはエンドポイント管理）

エンタープライズ全体

所有者/プライマリ所有者（claude.ai管理コンソールからプッシュされた場合）またはIT/MDMチーム（ファイルとしてデプロイされた場合）。

2

コマンドライン引数

セッション

開発者

3

.claude/settings.local.json

プロジェクト（個人用）

開発者

4

.claude/settings.json

プロジェクト（共有、Git内）

チーム

5（最低）

~/.claude/settings.json

ユーザー（グローバル）

開発者

OS

パス

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

設定

目的

例

permissions.deny

特定のツール/コマンドを組織全体でブロック

Bash(curl:*), Read(.env)

permissions.allow

信頼できるコマンドを明示的に許可

Bash(npm run test:*)

permissions.ask

毎回ユーザーの承認が必要

Bash(rm:*)

permissions.disableBypassPermissionsMode

--dangerously-skip-permissionsを防止

"disable"

forceLoginOrgUUID

ログインを特定のEnterpriseオーグ(複数可)に制限します。1つのオーグUUIDまたは配列を受け入れます。他のオーグへのログインはブロックされます。単一のUUIDはログイン時にそのオーグを自動選択します。

"298e7cb2…"

forceLoginMethod

ログイン方法(claudeai、console、またはgateway)を強制します。forceLoginOrgUUIDと一緒に使用することで、ユーザーはアカウントタイプ選択をスキップできますが、オーグ制限を適用するには必須ではありません。

"claudeai"

allowedMcpServers

承認されたMCPサーバーのみを許可(名前、コマンド、またはURLパターンで照合)

[{"serverName": "github"}]

deniedMcpServers

特定のMCPサーバーをブラックリスト登録

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

マネージド設定からの権限ルールのみが適用されます。ユーザーとプロジェクトは独自のルールを追加できません

true

allowManagedMcpServersOnly

マネージドMCPホワイトリストのみが適用されます。拒否リストはすべてのソースからマージされます

true

allowManagedHooksOnly

マネージドおよび管理者承認済みのフックのみが実行されます

true

enforceAvailableModels

availableModelsホワイトリストをデフォルトモデルオプションに拡張します

true

sandbox.enabled

サンドボックスモードを強制

true

sandbox.allowUnsandboxedCommands

サンドボックス化されていない実行をブロック

false

cleanupPeriodDays

ローカルセッションデータ（トランスクリプトおよび他のアプリケーションファイル）の保持期間。デフォルト：30日

7

companyAnnouncements

すべてのClaude Codeユーザーにメッセージを表示

文字列の配列