Claude Code のコンソールからエンタープライズへの移行

機能

Claude Console/API

Claude Enterprise

ウェブおよびモバイルアプリの Claude Code

❌

✅

Slack の Claude Code

❌

✅

コードレビュー

❌

✅

Claude Code が使用できるツールを強制する

❌ ネイティブ UI なし

*設定は MDM (Jamf、Intune) または構成管理 (Ansible、Puppet など) を介して開発者マシンにプッシュできます。

✅ managed-settings.json の許可/拒否ルールを設定するネイティブ UI

特定の bash コマンドをブロック

❌ ネイティブ UI なし*

✅ Bash(curl:*)、Bash(sudo:*) など

機密ファイルへのアクセスを防止

❌ ネイティブ UI なし*

✅ Read(.env)、Read(./secrets/**)

許可される MCP サーバーを制御

❌ ネイティブ UI なし*

✅ allowedMcpServers / deniedMcpServers

事前承認された MCP サーバーを組織全体にデプロイ

❌ ネイティブ UI なし*

✅ managed-mcp.json

サンドボックスモードを強制

❌ ネイティブ UI なし*

✅ sandbox.enabled

--dangerously-skip-permissions を無効化

❌ ネイティブ UI なし*

✅ permissions.disableBypassPermissionsMode: disable

自動モードを無効化

❌ ネイティブ UI なし*

✅ disableAutoMode: disable

カスタムロール (RBAC)

❌

✅ グループ別にフィーチャーアクセスをスコープし、オーナーロールを付与することなく、請求、ユーザー管理、アイデンティティなどの特定の管理領域を委任します。エンタープライズプランでカスタムロールを管理

モデルガバナンス

❌ ネイティブ UI なし*

✅ 管理コンソールからチャットと Cowork (ベータ) の組織デフォルトモデルを設定し、managed settings の availableModels で Claude Code モデル選択を制限します。組織のデフォルトモデルを設定

監査ログ

❌ 監査ログサポートなし

🟡 Claude CodeはOpenTelemetryをサポートしています

🟡 監査ログとコンプライアンスAPI（監査ログイベントを含む）。ローカルCLIセッションのトランスクリプトは開発者のマシンに保存され、コンプライアンスAPIを通じてアクセスできません。

使用状況分析

✅ 作成されたコード行数、受け入れ率、日次アクティブユーザー数、日次支出。

ドキュメント

✅ 組織設定→使用状況で、作成されたコード行数、受け入れ率、日次アクティブユーザー数、メンバーあたりの月間支出。

ドキュメント

プログラマティック使用状況とコスト報告

✅ Claude Code Analytics API

✅ Claude Enterprise Analytics APIは、ユーザーごとのエンゲージメントとClaude Codeメトリクス（コミット、プルリクエスト、コード行数）に加えて、使用状況とコストエンドポイントを返します。Admin APIはプログラマティック組織管理をカバーしています。

貢献メトリクス

✅ Claude Code Analytics APIを通じて

✅ Claude Codeの支援で作成されたPRとコミットされたコード行数。

きめ細かい支出管理

✅ 組織とワークスペースの制限、およびClaude Codeワークスペース内の開発者ごとの制限

✅ 組織→グループ→個人、RBACグループと統合

レベル

スコープ

設定者

制御内容

1. 組織

エンタープライズ組織全体

プライマリオーナー/オーナー

すべてのシートと使用状況全体の最大月間支出

2. グループ管理

RBACを使用したグループ

プライマリオーナー/オーナー

RBACを使用したグループの支出制限

3. 個人

特定のユーザー

プライマリオーナー/オーナー

単一のチームメンバーの支出制限

メトリック

Console API

Claude Enterprise

トークン消費

✅

✅

受け入れられたコード行

✅

✅

提案受け入れ率

✅

✅

Claude Code 支援で作成された PR

✅ Claude Code Analytics API 経由

✅

Claude Code 支援でコミットされたコード行

✅ Claude Code Analytics API 経由

✅

支出制限通知

✅ 設定可能な受信者を持つ制限時通知メール

✅

閾値アラート

メンバーあたりの月間支出

❌

✅

管理者設定 → 使用状況

コンプライアンス監査証跡

❌

✅ Compliance APIには監査ログイベントが含まれています。ローカルCLIセッションのトランスクリプトは開発者のマシンに保存され、Compliance APIを通じて利用することはできません。

優先度

ソース

スコープ

制御者

1（最高）

マネージド設定（サーバー管理またはエンドポイント管理）

エンタープライズ全体

オーナー/プライマリオーナー（claude.aiアドミンコンソールからプッシュされた場合）またはIT/MDMチーム（ファイルとしてデプロイされた場合）。

2

コマンドライン引数

セッション

開発者

3

.claude/settings.local.json

プロジェクト（個人用）

開発者

4

.claude/settings.json

プロジェクト（共有、Git内）

チーム

5（最低）

~/.claude/settings.json

ユーザー（グローバル）

開発者

OS

パス

macOS

/Library/Application Support/ClaudeCode/managed-settings.json

Linux

/etc/claude-code/managed-settings.json

Windows

C:\Program Files\ClaudeCode\managed-settings.json

設定

目的

例

permissions.deny

特定のツール/コマンドを組織全体でブロック

Bash(curl:*), Read(.env)

permissions.allow

信頼できるコマンドを明示的に許可

Bash(npm run test:*)

permissions.ask

毎回ユーザーの承認が必要

Bash(rm:*)

permissions.disableBypassPermissionsMode

--dangerously-skip-permissions を防止

"disable"

forceLoginOrgUUID

ログインを特定の Enterprise 組織に制限します。1 つの組織 UUID または配列を受け入れます。他の組織へのログインはブロックされます。単一の UUID はログイン時にその組織を自動選択します。

"298e7cb2…"

forceLoginMethod

ログイン方法（claudeai、console、または gateway）を強制します。forceLoginOrgUUIDと一緒に使用することで、ユーザーはアカウントタイプ選択をスキップできますが、組織制限を適用するには必須ではありません。

"claudeai"

allowedMcpServers

承認された MCP サーバーのみを許可（名前、コマンド、または URL パターンで照合）

[{"serverName": "github"}]

deniedMcpServers

特定の MCP サーバーをブロックリストに登録

[{"serverName": "filesystem"}]

allowManagedPermissionRulesOnly

管理設定からのアクセス許可ルールのみが適用されます。ユーザーとプロジェクトは独自のルールを追加できません

true

allowManagedMcpServersOnly

管理対象の MCP 許可リストのみが適用されます。拒否リストはすべてのソースからマージされます

true

allowManagedHooksOnly

管理対象および管理者承認済みのフックのみが実行されます

true

enforceAvailableModels

availableModels 許可リストをデフォルトモデルオプションに拡張します

true

sandbox.enabled

サンドボックスモードを強制

true

sandbox.allowUnsandboxedCommands

サンドボックス化されていない実行をブロック

false

cleanupPeriodDays

ローカルセッションデータ（トランスクリプトおよびその他のアプリケーションファイル）の保持期間。デフォルト：30日

7

companyAnnouncements

すべてのClaude Codeユーザーにメッセージを表示

文字列の配列