検証済みドメインコネクタをエンタープライズに制限する

この記事では、エンタープライズ組織外のClaudeアカウントが、検証済みドメイン上のメールアドレスを使用してGmailやSlackなどの特定のサービスに接続することを防ぐ方法について説明します。検証済みドメインコネクタをエンタープライズに制限設定を使用して、コネクタを通じて企業データが個人用Claudeアカウントに到達するのを防ぎます。

検証済みドメインコネクタをエンタープライズに制限をオンにすると、エンタープライズ組織内のClaudeアカウントのみが、検証済みドメイン上のメールアドレスを使用してサポートされているコネクタに接続できます。エンタープライズ外のClaudeアカウントからこれらの接続のいずれかを試みるユーザーはブロックされます。この設定はエンタープライズ全体に適用されます。親組織レベルで管理され、すべての子組織に適用されます。

このチェックは、接続プロセス中に接続されたサービスがアカウントのIDを共有することに依存しています。サポートされているコネクタの場合、Claudeは接続されているアカウントのメールドメインを確認し、制限を適用できます。サービスがアカウントIDを共有しない場合、Claudeはチェックを実行できず、接続は通常どおり進行します。

この設定は、以下のコネクタに適用されます：

組織設定 > 組織とアクセスで現在のリストを確認することもできます。追加のコネクタをリクエストするには、サポートチームにお問い合わせください。

例えば、誰かが2つのClaudeアカウントを持っているとします。個人用メールを使用した個人アカウントと、仕事用メールを使用した仕事用アカウントです。仕事用メールは、エンタープライズ組織が検証したドメイン上にあります。

設定がオフの場合、個人アカウントでClaudeにサインインして、仕事用のGmailアカウントに接続できます。これにより、企業情報が組織の管理外に移動します。

設定がオンの場合、個人アカウントから仕事用Gmailに接続することはできません。仕事用アカウントからは接続できます。これにより、企業情報は組織の管理内に留まります。

この設定をオンにする前に、エンタープライズ組織がドメインを検証する必要があります。

この設定はいつでもオフにできます。有効にすると元に戻せないドメインキャプチャとは異なります。

制限された接続を試みると、サインイン時に接続が失敗し、次のメッセージが表示されます：

「このコーポレートIDは、独自のClaudeアカウントを通じてアクセスを管理するエンタープライズに属しています。この接続を使用するには、組織のClaudeアカウントにサインインしてください。」

ドメインクレームは、ドメイン上の既存の個人用Claudeアカウントをエンタープライズワークスペースに移動します。この設定はClaudeアカウントをそのままにしておき、エンタープライズ組織内のClaudeアカウントのみが検証済みドメイン上のメールアドレスを使用してサポートされているコネクタに接続できるようにします。ドメイン上のアカウントのクレームと移行について詳しく学びます。

組織のClaudeアカウントにサインインして、そこで接続を行います。組織にClaudeアカウントを持っていないユーザーは、アクセスについて管理者に連絡する必要があります。

カバレッジは、各サービスが提供するID情報に依存します。少数の場合（例えば、一部のCanva Education（.edu）アカウント）、サービスは制限を適用するために必要なID詳細を共有しておらず、これらの接続は通常どおり許可されます。制限を評価できない場合、接続はブロックされるのではなく許可されます。