検証済みドメインコネクタをエンタープライズに制限する

この記事では、エンタープライズ組織外のClaudeアカウントが、検証済みドメイン上のメールアドレスを使用してGmailやSlackなどの特定のサービスに接続することを防ぐ方法について説明します。検証済みドメインコネクタをエンタープライズに制限設定を使用して、コネクタを通じて個人用Claudeアカウントに企業データが到達するのを防ぎます。

検証済みドメインコネクタをエンタープライズに制限をオンにすると、エンタープライズ組織内のClaudeアカウントのみが、検証済みドメイン上のメールアドレスを使用してサポートされているコネクタに接続できます。エンタープライズ外のClaudeアカウントからこれらの接続のいずれかを試みるユーザーはブロックされます。この設定はエンタープライズ全体に適用されます。親組織レベルで管理され、すべての子組織に適用されます。

このチェックは、接続プロセス中に接続されたサービスがアカウントのアイデンティティを共有することに依存しています。サポートされているコネクタの場合、Claudeは接続されているアカウントのメールドメインを確認し、制限を適用できます。サービスがアカウントアイデンティティを共有しない場合、Claudeはチェックを実行できず、接続は通常通り進行します。

この設定は以下のコネクタに適用されます：

現在のリストは組織設定 > 組織とアクセスで確認できます。追加のコネクタをリクエストするには、サポートチームにお問い合わせください。

例えば、ある人が2つのClaudeアカウントを持っているとします。個人用メールを使用した個人アカウントと、仕事用メールを使用した仕事用アカウントです。仕事用メールはエンタープライズ組織が検証したドメイン上にあります。

設定がオフの場合、個人アカウントでClaudeにサインインして、仕事用のGmailアカウントに接続できます。これにより、企業情報が組織の管理外に移動します。

設定がオンの場合、個人アカウントから仕事用Gmailに接続することはできません。仕事用アカウントからは接続できます。これにより、企業情報は組織の管理内に留まります。

この設定をオンにする前に、エンタープライズ組織がドメインを検証する必要があります。

この設定はいつでもオフにできます。ドメインキャプチャとは異なり、有効にすると元に戻すことはできません。

制限された接続を試みると、サインイン時に接続が失敗し、次のメッセージが表示されます：

「この企業アイデンティティは、独自のClaudeアカウントを通じてアクセスを管理するエンタープライズに属しています。このコネクタを使用するには、組織のClaudeアカウントにサインインしてください。」

ドメインクレームは、ドメイン上の既存の個人用Claudeアカウントをエンタープライズワークスペースに移動します。この設定はClaudeアカウントをそのままにしておき、エンタープライズ組織内のClaudeアカウントのみが検証済みドメイン上のメールアドレスを使用してサポートされているコネクタに接続できるようにします。ドメイン上のアカウントのクレームと移行について詳しく学びます。

組織のClaudeアカウントにサインインして、そこで接続を行います。組織内にClaudeアカウントを持たないユーザーは、アクセスについて管理者に問い合わせてください。

カバレッジは、各サービスが提供するアイデンティティ情報に依存します。少数の場合（例えば、一部のCanva Education（.edu）アカウント）、サービスは制限を適用するために必要なアイデンティティ詳細を共有しないため、これらの接続は通常通り許可されます。制限を評価できない場合、接続はブロックされるのではなく許可されます。