このガイドでは、Claude Enterprise から自分のクラウドプロバイダー上の Claude Desktop への移行方法について説明します。移行される内容、ユーザーと管理者にとっての変更点、Chat、Claude Cowork、Claude Code の移行手順について説明しています。
このガイドは、Claude Enterprise プランを使用している組織の管理者向けです。
このガイドでは、契約、価格設定、調達、API ワークロード、またはコンプライアンスステートメントの解釈については説明していません。
Claude Enterprise では、Anthropic がモデルをホストし、会話履歴を保存します。別の選択肢は、サードパーティプロバイダー上の Claude Desktop で、ドキュメントでは Claude Desktop on 3P と呼ばれています。デスクトップアプリは すべてのモデル推論を設定したプロバイダーを通じてルーティングするため、プロンプトと応答はそのプロバイダーを通じて送信されます。Amazon Bedrock、Google Cloud の Agent Platform（旧 Vertex AI）、Microsoft Foundry、または独自の LLM ゲートウェイが可能です。
移行は 2 つの部分に分かれています。Claude Desktop on 3P をデプロイし、各ユーザーが自分の履歴をそこにコピーします。
開始する前に
必要なもの：
Claude Enterprise 組織の Owner または Primary Owner。Primary Owner のみが 組織エクスポートを実行できます。
推論を実行するクラウドアカウント、プロジェクト、またはサブスクリプションの管理者。
デバイスに設定を配信する方法：Enterprise Admin Console、MDM プロファイル、または ブートストラップサーバー。
各デバイスの最新 Claude Desktop リリース。以前のサードパーティ設定からコンソールに移行するデバイスは、ユーザーがサインインする前に 5.11492.0 以降である必要があります。これは、以前のリリースではより少ない項目しか移行されないためです。セッションエクスポートには両方のデバイスで 4.23118.0 以降が必要です。
予想される内容
各ユーザーが自分の履歴を移行します。各ユーザーが自分のコンピューター上で 1 回限りのインポートを実行します。チャットとプロジェクトは移行されますが、アップロードされたファイルは移行されません。claude.ai から履歴をインポートを参照してください。
作業はデバイスに保存されます。会話履歴、プロジェクト、メモリはユーザーのコンピューターに保存されます。プロンプト、応答、ファイル、ツール出力は 引き続き推論プロバイダーに送信されます。モバイルアプリと claude.ai ウェブアプリはありません。Claude はデスクトップアプリでのみ実行され、macOS と Windows（Linux はベータ版）で利用可能です。ユーザーはチャットやプロジェクトを相互に共有できません。機能比較を参照してください。
クラウドプロバイダーが請求します。使用したトークンに対して支払い、シートライセンスはありません。機能比較を参照してください。
プロバイダーがデータを処理する人を決定します。Amazon Bedrock と Google Cloud では、クラウドプロバイダーが選択したリージョンまたはルーティングオプションで会話データを処理し、アプリは ユーザーデータ、プロンプト、または完成をAnthropicに送信しません。Microsoft Foundry では、Anthropic が Claude モデルをMicrosoft の独立したプロセッサーとして運用しています。一部のモデルは独自のデータ保持およびデータ共有要件を追加します。クラウドプロバイダーの比較を参照してください。
移行中に Claude Enterprise と Claude Desktop on 3P を並行して実行できます。Claude Desktop on 3P はアプリケーションデータを別のディレクトリに保持するため、1 台のコンピューター上で 2 つが共存できます。~/Claude/ や ~/.claude/ などのいくつかのフォルダを共有します。後で戻す必要がある場合は、Claude Desktop をクラウドプロバイダーから Claude Enterprise に移行を参照してください。
このガイドのほとんどはすべてのプロバイダーに適用されます。Amazon Bedrock、Google Cloud、または Microsoft Foundry に固有の詳細については、クラウドプロバイダーの比較を参照してください。
注：設定とバージョン要件はリリース間で変更されます。設定を変更する前に、リンクされたページを確認してください。
移行される内容と移行されない内容
インポートは各ユーザー自身のチャットとプロジェクト、およびコンピューター上に既にある Cowork と Code セッションをもたらします。カットオフ日（ユーザーが claude.ai で作業にアクセスできる最後の日）の前に、他のすべてを手動で移行する計画を立ててください。この日付は設定します。
インポートは 1 回限りのコピーです。claude.ai と同期し続けることはありませんが、重複を作成せずに新しいチャットを取得するために再度実行できます。
項目 | インポートはそれを移行しますか？ | 実行すること |
各ユーザー自身のチャット | はい | インポートを実行します。カットオフ日に再度実行して、新しいチャットを取得します。 |
各ユーザー自身のプロジェクトとプロジェクト指示 | はい。ユーザーは指示が有効になる前に 指示を確認して受け入れます。 | インポート後に各プロジェクトを確認します。同じ名前のプロジェクトが既に存在する場合は、「既存にマージ」または「別に保持」を選択します。 |
プロジェクトナレッジファイルとチャット添付ファイル | いいえ。ユーザーのエクスポートには ファイルコンテンツが含まれません。チャットはファイルに言及するメッセージを保持しますが、ファイル自体は保持しません。 | 元のファイルを集めて、Claude Desktop のプロジェクトに追加し直します。Primary Owner の 組織エクスポートは、ファイルコンテンツを含む唯一のエクスポートです。Claude が作成した Word、Excel、PowerPoint、または PDF ファイルは含まれません。アーカイブとして保持します。 |
コンピューター上に既にある Cowork と Claude Code セッション | はい、Cowork & Code ステップで。セッションはコピーされ、移動されません。 | どこまで遡るかを選択します。特定の組織へのインポートを制限する場合、このステップは利用できません。 |
クラウド内の Cowork と Code セッション | いいえ。ウィザードはコンピューター上のセッションのみをインポートします。 | カットオフ日の前に作業を完了またはダウンロードします。 |
他のユーザーのコンテンツ | いいえ。インポートは ユーザー自身のデータのみをもたらします。他のユーザーのコンテンツは含まれません。 | ユーザーが他の誰かが作成したプロジェクトに依存している場合は、その作成者にインポートするよう依頼してください。共有プロジェクトの置き換えを参照してください。 |
メモリ | エクスポートにはユーザーのメモリが含まれていますが、インポートはチャットとプロジェクトをもたらします。 | 手動でコピーします。メモリを手動で移行を参照してください。 |
個人指示 | これらを手動で移行する計画を立ててください。 | claude.ai 設定の Claude の指示（新しい設定レイアウトでは指示と呼ばれます）からテキストをコピーします。 |
アーティファクト | 部分的です。会話でClaudeが作成したアーティファクトの最終版は出力ファイルとして提供されます。以前のバージョンは提供されず、サイズ制限が適用されます。 | 必要なものをエクスポートまたはダウンロードしてください。 |
Claudeが作成したファイル | 部分的です。Claudeのファイル作成ツールで作成されたファイルの最終版は出力ファイルとして提供されます。Word、Excel、PowerPoint、PDFファイルはエクスポートに含まれません。 | 会話からダウンロードしてください。 |
ユーザーが構築したスキル | これらは手動で移動する計画を立ててください。 | カスタマイズ > スキルからダウンロードしてください。管理者はプラグインマーケットプレイスを通じてスキルを全員と共有できます。 |
コネクタ | いいえ。新しい設定の一部です。 | 管理者は管理対象MCPサーバーとして設定します。 |
監査ログ | いいえ | オーナーまたはプライマリオーナーは、組織を閉じる前に過去180日間をエクスポートできます。カスタマー管理の暗号化キーを使用している場合は、代わりにCompliance APIを使用してください。 |
Claude Code CLIの設定、メモリ、ローカルセッション | 不要です。各開発者の設定、メモリ、ローカルセッションは既にコンピュータに保存されています。組織が管理する設定とclaude.aiから同期されたスキルは異なります。 | そのままにしておいてください。Claude Code CLIユーザーの移動を参照してください。 |
カスタムロールとモデルアクセス設定 | いいえ。Claude Enterpriseの組織で設定されています。 | プロバイダーと新しい設定で再度設定してください。制限されたモデルとアクセスプログラムの計画を参照してください。 |
注: プライマリオーナーは個人用の「データをエクスポート」ボタンが表示されません。パイロットを使用して、プライマリオーナー自身の履歴がどのように移動するかをテストしてください。
重要: ユーザーが削除したコンテンツ、または保持設定によって削除されたコンテンツは、どのエクスポートにも含まれません。タイムラインを設定する前に保持期間を確認してください。
共有プロジェクトを置き換える
Claude Desktop on 3Pでは、プロジェクトは各ユーザーのコンピュータに保存され、他のユーザーと共有されません。チームに同じ出発点を提供するために、以下をお勧めします:
共有の指示と参考資料: スキルまたはプラグインとしてパッケージ化し、全員に配布してください。スキルとプラグインの配布を参照してください。
共有ファイル: 既に使用しているファイル共有またはリポジトリツールに保存してください。Claudeはアーティファクトとスケジュール済みタスクの結果をユーザーのホームディレクトリの
~/Claude/に書き込みます。Coworkセッションでは、Claudeがプロジェクト内に作成したファイルはプロジェクトのフォルダに保存されます。
メモリを手動で移動する
claude.aiでは、各ユーザーがClaudeにメモリを書き出すよう依頼してテキストをコピーできます。その後、Claude Desktopの以下のいずれかの場所に保持したいものを貼り付けます:
グローバル指示: 設定 > Coworkに移動し、グローバル指示の横にある「編集」をクリックしてください。すべてのセッションに含まれます。
プロジェクト指示: テキストをプロジェクトの指示に追加してください。そのプロジェクト内のすべてのセッションに適用されます。
インポートツールを設定する
Claude Desktopにはこの移動用のツールが含まれており、ほとんどは管理者がオンにするまでオフになっています。最新のClaude Desktopリリースをお勧めします。
インポートをオンにする
ユーザーがClaudeエンタープライズ組織から履歴をインポートできるようにするには、これらの設定の両方がオンである必要があります。両方ともデフォルトではオフです。
claude.aiで: オーナーまたはプライマリオーナーに組織設定 > データとプライバシーに移動させ、メンバーが自分のデータをエクスポートすることを許可をオンにしてください。
Claude Desktopで: インポートウィザードをオンにしてください。エンタープライズ管理コンソールで、機能 > Claude.aiデータインポートに移動し、インポートを有効にするをオンにしてください。MDMまたはブートストラップサーバーを使用する場合は、
claudeAiImportの下でenabledをtrueに設定してください。
その後、ユーザーは設定 > インポート & エクスポートに移動し、「インポート…」をクリックしてインポートウィザードを開きます。
オプション設定とツール
ツール | 機能 | 使用方法 |
インポートプロンプト | ユーザーが新しいチャットまたはタスクを開始するときにインポートするよう促すため、設定を見つける必要がありません。 |
|
組織許可リスト | インポートをリストした claude.ai 組織に限定し、サインインのみで行います。個人アカウントは拒否されます。ファイルからのインポートまたは以前のローカルセッションからのインポートはオフになります。以前のサードパーティセッションの自動インポートは影響を受けません。 |
|
グループ別ロールアウト | Claude.aiデータインポートを一度に1つのグループに対してオンにします。ユーザーが複数のグループに属している場合、それを設定する最も高いランクのポリシーのみが適用されます。 | コンソールで権限ポリシーを使用します。 |
以前の設定（MDM上のパイロットからコンソールへの移行など）でClaudeデスクトップを実行していたコンピューターの場合。コンピューターごとに1回、バックグラウンドで実行され、セッション、プロジェクト、メモリなどのローカルデータを移行します。claude.aiの履歴は移行されません。これはウィザードが必要です。 | Enterprise Admin Consoleの組織ではデフォルトで有効になっており、機能 > Claude.aiデータインポート > 以前のサードパーティセッションを自動的にインポートの下にあります。その他の場合、組織IDが設定されており、管理者が | |
セッションエクスポート | ユーザーのClaudeデスクトップデータ（セッション、プロジェクト、メモリ、スケジュール済みタスク、スキル、アップロード済みプラグインなど）を暗号化されていないzipファイルに保存します。同じオペレーティングシステムと組織を持つ別のデバイスのウィザードでインポートできます。ただし、インポートを特定の組織に制限する場合を除きます。両方のデバイスで4.23118.0以降が必要です。Claude Code CLIセッションは含まれません。 |
|
テレメトリのインポートイベント | 各claude.ai履歴インポートに対して |
|
注：ユーザーがサインインしてエクスポートを取得している間、ウィザードは以下へのアクセスが必要です：claude.ai、hcaptcha.com、*.hcaptcha.com、api.anthropic.com、storage.googleapis.com。ダウンロード済みのエクスポートファイルをインポートする場合、これらは不要です。カットオフ日まで、これらのホストを開いたままにしてください。コンソールを使用する場合、storage.googleapis.comを除くすべてが引き続き必要です。
MDMまたはブートストラップサーバーを使用する場合、自動更新やその他の機能もclaude.aiとapi.anthropic.comを使用できるため、閉じる前にテレメトリとエグレスを確認してください。
重要：HIPAA対応の組織では、メンバーデータエクスポートをオンにすることはできません。そのため、ユーザーはclaude.aiのチャットやプロジェクトをインポートできません。インポートを特定の組織に制限しない場合、ユーザーはコンピューター上に既にあるCoworkおよびClaude Codeセッションをインポートできます。
ユーザー向けチェックリスト
移行前に、ユーザーの各グループにこのチェックリストを共有してください。完全なウォークスルーについては、claude.aiから履歴をインポートを参照してください。
移行前にclaude.aiで
Claudeが作成したWord、Excel、PowerPoint、PDFファイルをダウンロードし、別の形式で必要なアーティファクトをエクスポートします。
プロジェクトとチャットにアップロードした元のファイルを集めます。これらは移行されません。
メモリとClaudeへの指示（新しい設定レイアウトでは「指示」と呼ばれます）をローカルファイルにコピーします。
カスタマイズ > スキルから構築したスキルをダウンロードします。
使用するコネクターをメモしておき、不足しているものについて依頼できるようにします。
移行当日、Claudeデスクトップで
Claudeデスクトップを開き、ITチームが説明した方法でサインインします。
設定 > インポート＆エクスポートに移動し、「インポート…」をクリックしてウィザードを開きます。
「claude.aiにサインイン…」をクリックし、ブラウザで職場の組織を選択して「承認」をクリックします。
Claudeデスクトップに戻り、「エクスポートを取得」をクリックしてから「続行」をクリックします。
Cowork＆Codeステップでローカルセッションをどこまで含めるかを選択するか、ステップをスキップします。
確認ステップで「インポート」をクリックします。
重複ステップが表示される場合、各プロジェクトに対して「既存にマージ」または「別に保持」を選択します。
インポート後
インポートされた各プロジェクトを開きます。その指示を確認して受け入れ、ファイルを戻します。プロジェクトのフォルダをチャットで使用するには、フォルダをプロジェクトに再度追加します。
インポートされたチャットを開いてメッセージを送信します。求められたら「信頼して再開」をクリックします。
保存したメモリと指示をClaudeデスクトップに貼り付けます。
使用するコネクターを再接続します。
組織のカットオフ日にインポートを再度実行して、新しいチャットを取得します。重複は作成されません。
ユーザーにとって何が変わるか
ほとんどの日常業務は変わりません。チャット、Cowork、プロジェクト、アーティファクト、メモリ、スケジュール済みタスク、ファイルアップロード、スキル、プラグイン、コネクター、コードはすべて3P上のClaudeデスクトップの機能です。主な違いは、作業の保存場所と管理者が制御できる内容です。音声モード、Claude Security、Claude Tagは利用できず、Chrome内のClaudeはEnterprise Admin Consoleでのみ機能します。
領域 | 変わること | ユーザーに伝えること |
ユーザーが作業する場所 | モバイルまたはclaude.aiウェブアクセスはありません。Claudeはデスクトップアプリでのみ実行されます。CoworkにはmacOS 14以降、またはWindows 10ビルド19041以降が必要です。 | 仕事用コンピューターでClaudeデスクトップを使用します。カットオフ日以降、Claudeモバイルアプリとclaude.aiにアクセスできなくなります。 |
サインイン | ユーザーごとのサインインでは、ユーザーはAWS IAM Identity Center、Google、Workforce Identity、またはMicrosoft Entra IDを通じてアプリ内でサインインします。Enterprise Admin Consoleでは、ユーザーは仕事用メールでサインインし、再起動してからプロバイダーにサインインします。 | 新しいサインイン画面が表示され、時々再度サインインする必要があります。 |
履歴 | デバイスに保存されます。SSHリモートセッションと作成されたエクスポートまたはコピーを除き、そのデバイスにのみ存在するため、削除された履歴は復元できません。 | 履歴は別のコンピューターに引き継がれません。デバイスを変更する前にITに相談してください。 |
共有 | チャットまたはプロジェクトへのリンクではなく、出力ファイルを共有してください。 | |
長時間実行タスクとスケジュール済みタスク | セッションはローカルです。長時間プロセスとスケジュール済みタスクを実行するには、デバイスがアクティブである必要があります。 | タスク実行中はコンピューターをオンのままにしておいてください。 |
メモリと検索 | メモリはデバイスに保存されます。チャット履歴検索と夜間サマリーはチャットで利用できません。 | チャットでは、Claudeは過去のチャットを検索しません。 |
インポートされたチャット | ユーザーがインポートされたチャットで最初のメッセージを送信すると、アプリは確認を求めます。その後の返信は、claude.aiではなく、設定されたプロバイダーから送信されます。 | 「信頼して再開」をクリックして続行します。 |
ウェブ検索とフェッチ | Google CloudとMicrosoft Foundryはネイティブ検索を提供します。Amazon Bedrockは提供しないため、検索プロバイダーを追加します。チャットとCoworkでは、フェッチは許可したホストのみに到達します。 | 検索の表示が異なる場合があり、Claudeは承認されたサイトのみを開くことができます。 |
注: Unified ClaudeはチャットとCoworkを1つのエクスペリエンスに統合します。Claude Desktopの現在のバージョンではデフォルトで有効になっており、以前Coworkをオフにしていても有効です。オフにするとチャットとCoworkの両方がオフになります。コードは影響を受けません。以前の設定でコードのみがオンの場合、最新バージョンは2026年12月17日まで同じ状態を保ちます。Unified Claudeレイアウトに基づいてスクリーンショットとトレーニングを作成してください。
管理者向けの変更点
移行後、責任が増えます。クラウドアカウント、デバイス構成、コスト管理、監視に責任を持つようになります。
タスク | Claude Desktop on 3Pでの動作方法 |
設定を管理する場所 | ウェブベースのEnterprise Admin Console、MDMプロファイル、またはブートストラップサーバーを選択します。 |
ID とグループ | コンソールでは、ユーザーとグループを追加し、SSOとSCIMを接続し、各グループの権限ポリシーを設定します。MDMまたはブートストラップサーバーを使用する場合は、これらのツールとクラウドプロバイダーのID管理ツールを通じてアクセスを管理します。ID とサインインの計画を参照してください。 |
モデルアクセス | Claude Enterpriseの組織内のモデル設定とカスタムロールはそこに留まるため、新しい構成でモデルアクセスを再度設定します。モデルピッカーは |
コスト管理 | シートはなく、claude.ai支出制限もありません。アプリでは、 |
ユーザーまたはチームごとの使用状況レポート | ユーザーごとのサインインは、各ユーザーにプロバイダーでのID を付与します。共有キーは付与しません。コスト帰属ツールはプロバイダーによって異なります。コンソールにはオプションの使用状況分析があり、デフォルトではオフです。 |
監視と監査 | OpenTelemetryエクスポートを独自のコレクターにCompliance APIとAnalytics APIの多くの機能をカバーしています。デフォルトではメタデータのみを送信します。メタデータには、ユーザーのID と接続されたフォルダーのパスが含まれます。スキルスキャンをオンにすると、スキャンサマリーがスキルを引用できます。プロンプトとツールコンテンツにオプトインできます。これはコレクターのみに送信されます。コンソールを使用すると、Compliance APIをオンにして管理者アクティビティを記録することもできます。同じ親組織の下のすべての組織で記録を開始するため、最初にキャプチャ内容を確認してください。
ロールアウト前にキャプチャ対象を決定します。LLMゲートウェイはモデルリクエストとレスポンスを確認しますが、権限決定などデバイスに記録されたセッションイベントは確認しません。Claudeが実行するシェルコマンドをエクスポートに含めるには、 |
Claude Code CLIポリシー | サーバー管理設定はクラウドプロバイダーに適用されません。ファイル、macOSプロファイル、またはWindowsレジストリでポリシーを配信します。Claude Code CLIユーザーの移行を参照してください。 |
ネットワークホスト、更新、デバイスでの保持、およびアプリがAnthropicに送信する内容については、インストールとセットアップ、テレメトリとエグレス、およびユーザーID とローカルデータを参照してください。
スキルとプラグインを配布する
Claude Desktop on 3Pでは、構成を通じてスキルとプラグインを配布します。詳細については、MCP、プラグイン、スキル、フックを参照してください。
プラグインマーケットプレイスを使用します(推奨): gitまたはHTTPS経由でマーケットプレイスをホストし、allowedPluginMarketplacesでそれを指します。1つの構成値を変更するだけで、すべてのデバイスにファイルをプッシュする代わりに更新をロールアウトできます。コンソールでこれを設定することもできます。
ウェブ検索とウェブフェッチを確認する
Google CloudとMicrosoft Foundryはネイティブ検索をサポートしています。Google Cloudでは、組織ポリシーがデフォルトでオフになっているため、最初にそこで許可してください。Amazon Bedrockはサポートしていないため、検索プロバイダーを追加します。CoworkとChatでは、ウェブフェッチはcoworkEgressAllowedHostsにリストしたホストのみに到達します。コードでは、そのリストは他のホストへのフェッチをブロックしません。検索クエリを表示するユーザー、および検索を制限、ログ、またはオフにする方法については、ウェブ検索とウェブフェッチを参照してください。
ロールアウト前に、各オペレーティングシステムとユーザーが作業するネットワーク(オフィスや自宅など)でウェブ検索をテストします。検索プロバイダーを追加する場合、そのホストはファイアウォールとプロキシを通じて到達可能である必要があります。アプリはプロキシユーザー名とパスワードを要求できません。プロキシがNTLMなどのサインインを必要とする場合は、追加のテストを計画してください。各デバイスにローカル転送プロキシが必要な場合があります。別のオプションは、ホストするリモートMCP検索サーバーです。
プロンプトインジェクションへのアプローチについては、ブラウザ使用時のプロンプトインジェクションのリスク軽減、製品全体でClaudeを含める方法、およびClaude Codeドキュメントのセキュリティページを参照してください。Trust Centerのセキュリティドキュメントについては、概要のセキュリティ体制セクションを参照してください。
パイロット前に決定すること
これらの選択は構成とユーザーエクスペリエンスを設定します。これら4つから始めてください。パイロットに最も影響するためです。
決定 | オプション | 検討事項 |
1. 使用するプロバイダー | Amazon Bedrock、Google CloudのAgent Platform、Microsoft Foundry、または独自のLLMゲートウェイ | 既存のクラウド契約とID設定、会話データを処理するユーザー、ネイティブウェブ検索、データレジデンシーオプション、および公共部門のニーズ。クラウドプロバイダーの比較で比較してください。 |
2. 設定がデバイスに到達する方法 | これを早期に選択し、コンソールを最初に評価してください。変更のたびにサーバーを実行したりプロファイルをプッシュする必要はありません。
コンソール: SSO、SCIM、グループごとのポリシー、およびChrome の Claude を提供します。起動時に
MDM: 設定を取得するために
ブートストラップサーバー: これをホストして実行します。アプリ起動時に 到達不可能な場合、アプリは復旧するまで推論プロバイダーを持たないため、複数のレプリカまたはリージョン全体で実行してください。
独自のツール: 設定を配信するツールを構築する場合、それを保守およびバージョン管理する必要があります。ローカル設定ファイル に書き込む場合、ユーザーはそれらの設定を編集できます。
すべての場合: デバイスごとに 1 つの方法でメイン設定を配信してください。Claude Desktop 2.37337.0 以降では、コンソールを使用する任意の組織にサインインしたユーザーが デバイスを管理対象プロファイルから外すことができます。これを防ぐには、プロファイルで | |
3. ユーザーがプロバイダーに認証する方法 | アプリ内のユーザーごとのサインイン、認証情報ヘルパー、独自の認証プロキシまたはゲートウェイ、または共有キー | ユーザーごとのサインインは、各ユーザーにプロバイダーでのアイデンティティを付与します。共有キー (ベアラートークン、サービスアカウントキー、API キー) は、単一チームでの概念実証用です。Bedrock、Google Cloud、または Foundry のセットアップガイドを参照してください。コンソールは 静的キーまたはベアラートークンを提供しません。 |
4. ユーザーがインポートできるもの | オープンインポート、または | リストが設定されている場合、ユーザーはサインインのみでインポートでき、リストした組織からのみインポートできます。個人アカウントは拒否されます。ファイルからのインポートとコンピューター上の以前のセッションからのインポートはオフになります。リストには Claude Desktop 2.26454.0 以降が必要で、以前のリリースはそれを無視します。仕事に個人アカウントを使用していたユーザーがその履歴を持ち込むべきかどうかを決定してください。 |
その後、残りを決定してください:
各グループが取得するアプリの部分: Chat と Cowork を組み合わせた Unified Claude と Code。
ユーザーが取得するアクセス許可モード。ロールアウト前にセキュリティチームと合意してください。ユーザーがすべてのアクションを承認する必要がある場合、読まずに承認し始める可能性があるため、どのアクションがプロンプトを必要とするかを決定してください。Auto モード (新しい Code セッションは通常これで開始されます。オフにしない限り)、バイパスアクセス許可モード、および 常に確認するツール について決定してください。
Web 検索の動作方法。Web 検索と Web フェッチを確認する を参照してください。
コストを制御する方法: アプリ内の トークン上限 とプロバイダーの予算、アラート、およびクォータ。
Anthropic および独自のコレクターに送信する テレメトリ。
デバイス上のデータを処理する方法: 保持とリーガルホールド、およびデバイス変更のセッションエクスポート。リーガルホールドの場合、保留中のユーザーのチャット、Cowork、および Code の保持期間を 3650 日に設定してください。
sessionRetentionHold設定は 2026 年 12 月 17 日に機能しなくなります。Claude Code CLI ユーザーを設定する 方法。
IdP の変更を行う 時期: 最初のウェーブが移動する前、ウェーブ間、または最後のインポート後。
制限されたモデルとアクセスプログラム について何をするか: クラウドアカウントでそれらをオンにする、その作業のために Claude Enterprise シートをいくつか保持する、または使用を停止する。
移行を計画する
一度に 1 セットのユーザーずつ ウェーブ で移行し、Claude Enterprise と Claude Desktop on 3P の両方が実行されている 重複期間 を設けることをお勧めします。明確なカットオフ日を設定し、各ユーザーに移動前に完了する短いチェックリストを提供してください。最後のウェーブがインポートされるまで claude.ai を利用可能に保ってください。
フェーズ 1: 移行を計画する
関係者: AI プログラムリード、IT、および Anthropic アカウントチーム
パイロット前に決定すべき事項 にリストされている選択肢を作成してください。
クラウドアカウント、デバイス管理、アイデンティティ、ネットワーク、および通信とトレーニングのそれぞれの所有者を 1 人指定してください。
Claude Enterprise 組織に含まれるもの (ユーザー、共有プロジェクト、組織が提供するスキル、使用中のコネクタ) をリストアップしてください。
Claude モバイルアプリまたはブラウザの claude.ai に依存するユーザー (電話またはタブレットから作業する経営幹部など) をリストアップしてください。Claude Desktop on 3P は どちらも持っていません。そのため、これらのユーザーが Claude Enterprise シートを保持するかどうかを決定してください。
成功をどのように測定するか、ウェーブの順序、および claude.ai のカットオフ日について合意してください。
Claude Code CLI を使用する人数を数えてください。依存するサーバー管理設定、クラウドセッション、および claude.ai コネクタをメモしてください。
ユーザーが表示するすべてのサインインをリストアップし、同じ期間に計画されている IdP の変更をメモしてください。アイデンティティとサインインを計画する を参照してください。
今日使用するすべてのアクセスプログラム、制限されたモデル、およびカスタムロールをリストアップしてください。制限されたモデルとアクセスプログラムを計画する を参照してください。
フェーズ 2: 新しい環境をセットアップする
関係者: クラウド、デバイス管理、ネットワーク、およびアイデンティティ管理者
プロバイダーでモデルを有効にするか展開し、推論ロールを付与し、ユーザーに十分なクォータをリクエストしてください。クラウドプロバイダーを比較する にリンクされているプロバイダーのセットアップガイドに従ってください。
IdP をクラウドプロバイダーに接続し、小規模なグループでサインインをテストしてください。
各ハードウェアモデルで Cowork 準備状況チェック を実行してください。Cowork にはハードウェア仮想化が必要で、Windows では Virtual Machine Platform 機能が必要です。
アプリをパッケージ化し、デバイスを管理するチームで自動デプロイメントをテストしてください。この作業に時間を確保してください。Windows では、Cowork が必要とする
.msixパッケージを使用してください。インストールには管理者権限が必要です。コンソールで設定を構築するか、アプリで構築して MDM 用にエクスポートしてください。すべてのデバイスで最新の Claude Desktop リリースを計画してください。
ユーザーが変更すべきでない設定を決定し、最初のユーザーがサインインする前に各設定を設定してください。たとえば、Code は
autoModeEnabledをfalseに設定しない限り Auto モードを提供します。ユーザーはローカル設定ファイルを編集できるため、コンソール、MDM プロファイル、またはブートストラップサーバーからこれらの設定を配信してください。コンソールだけではデバイスを設定に保持できません。それらを強制するには、マシンレベルの管理対象プロファイルでforceLoginOrgUUIDをデプロイ してください。キーはユーザーが Claude Desktop にサインインできる組織を制限するため、Enterprise Admin Console 組織と重複期間中に必要な他のすべての組織をリストアップしてください。その後、テストデバイスでユーザーが変更できる設定を確認してください。MDM では、アプリ内設定ウィンドウが 読み取り専用で開く ことを確認してください。Windows では、スペルが間違った値もウィンドウをロックするため、診断レポートのmanaged-config.txtの各値を設定した値と比較してください。必要なネットワークホスト を開き、署名アイデンティティ によってエンドポイントセキュリティツールでアプリを許可してください。
コネクタ、プラグインマーケットプレイス、Web 検索、バナー、トークン上限、および OpenTelemetry エクスポートを設定してください。
プロバイダーおよびアプリのモデルリストでモデルアクセスルールを設定してください。
プロバイダーで予算アラートを設定し、最初のユーザーがサインインする前にコスト属性をオンにしてください。
CLI ユーザーの場合、プロバイダー変数、固定モデル、モデル制限、および
allowedProvidersを使用して Claude Code 管理設定をデプロイしてください。Claude Code CLI ユーザーを移動する を参照してください。アクセスプログラムグラントを保持している場合、検証ポータルでクラウドアカウントをリンクしてアクセスをオンにしてください。リードタイムを考慮してください。
フェーズ 3: 既存ユーザーの準備
関係者: オーナー、プライマリオーナー、コミュニケーションリード
メンバーデータエクスポートとインポートウィザードをオンにします。インポートをオンにするを参照してください。
インポートプロンプト、組織許可リスト、グループ別ロールアウトなど、オプションのインポート設定を選択します。
デバイスがサインインインポートに必要なホストに到達できることを確認します。
プライマリオーナーに組織エクスポートを実行させて、記録を保管します。ダウンロードリンクは 24 時間後に期限切れになり、1 回のみ機能する場合があるため、ファイルをすぐにダウンロードしてください。
各ウェーブにユーザー向けチェックリストとカットオフ日を送信します。
開発者に開発者向けチェックリストを送信して、カットオフ日前にクラウドセッションをプルダウンするようにします。
claude.ai SSO 接続と SCIM ディレクトリへの変更を最後のインポートまで延期するか、ウェーブ間の切り替えをスケジュールします。
フェーズ 4: パイロットを実行してからウェーブで移行
関係者: デバイス管理、チャンピオン、Anthropic アカウントチーム
MDM またはブートストラップサーバーを使用して、最初に設定をデプロイしてからアプリをデプロイすると、ユーザーは 3P 上の Claude Desktop に直接アプリを開きます。コンソールを使用する場合は、最初に設定を保存してから、ユーザーにアプリをインストールしてサインインさせます。
ヘルプ > トラブルシューティング > 診断レポートを生成でデバイスを確認します。エクスポートされたファイルで、
deployment-mode.txtはアプリがサードパーティモードであるかどうかを示します。役割の混合でパイロットを実施します。該当する場合は、CLI 開発者、制限されたモデルの各ユーザー、および各アイデンティティグループのユーザーを含めます。
インポート、各コネクタ、ユーザーが作業するネットワークの各ネットワークでのウェブ検索、プライマリオーナーの履歴、およびリクエストがフラグされたときにユーザーが表示する内容をテストします。また、CLI セッションの再開、ユーザー別のコスト報告、およびプロバイダーの請求コンソールに支出がどのように表示されるかをテストします。
パイロットで見つかった問題を修正し、ユーザーガイドを更新します。その後、各ウェーブを移行し、ローンチトレーニングとオフィスアワーを実施します。
各ウェーブについて、アプリをインストールしたユーザー数、サインインしたユーザー数、インポートしたユーザー数、2 週目も活動しているユーザー数を追跡します。テレメトリの
desktop_claude_ai_importイベントは、各 claude.ai 履歴インポートに対してログされます。ユーザーは複数回インポートできるため、個別ユーザーをカウントします。これは情報レベルのイベントであるため、otlpDesktopLogLevelをinfoに設定して受け取ります。
フェーズ 5: Claude Enterprise をシャットダウン
関係者: プライマリオーナー、アイデンティティ管理者、ネットワーク管理者
カットオフ日に、ユーザーが claude.ai で作業を完了し、最後にインポートを実行するようにします。ネットワークで claude.ai をブロックする前にこれを実行してください。サインインインポートが必要だからです。コンソールを使用する場合は、
claude.ai、api.anthropic.com、またはhcaptcha.comホストをブロックしないでください。代わりに、テナント制限を使用してclaude.aiとapi.anthropic.comを組織に制限します。MDM またはブートストラップサーバーを使用する場合、アプリはデフォルトで更新フィードも読み取ります。ブロックする前に、updateViaUpdatesHostをtrueに設定してreleases.claude.comを許可するか、自動更新をオフにして新しいバージョンを自分で配布します。コードセッションでは、ウェブフェッチはapi.anthropic.comで各ドメインをチェックし、チェックできない場合はフェッチを拒否するため、そのホストをブロックする前にskipWebFetchPreflightも true に設定します。カットオフ日後も管理者アクセスを保持して、最終エクスポートを実行し、ユーザーを削除できるようにします。ユーザーを新しいデプロイメントに保持します。MDM またはブートストラップサーバーを使用する場合、プロバイダーまたはブートストラップキーを設定する管理プロファイルで
deploymentModeを3pに設定します (Claude Desktop 4.16336.0 以降)。すべてのデバイスが更新されるまで、プロファイルでdisableDeploymentModeChooserをtrueに設定し、ブートストラップサーバーを使用する場合はその応答でも設定します。コンソールを使用するデバイスではどちらのキーも設定しないでください。コンソールを使用する場合は、Claude Desktop でこの組織を必須にするをオンにして、両方の組織のメンバーが切り替える必要があります。その設定はサインインを強制しません。強制するには、Claude Enterprise を保持するユーザーを除き、最後のウェーブが移行した後、forceLoginOrgUUIDから Claude Enterprise 組織の ID を削除します。CLI ユーザーの場合、ユーザーが Claude Desktop で claude.ai にサインインしたままのコンピューターを除き、
allowedProvidersを新しいプロバイダーに絞り込み、サーバー管理設定を廃止します。最終組織エクスポートと監査ログエクスポートを実行します。削除されたユーザーのデータはプライマリオーナーのエクスポートに含まれたままです。
一部の作業は Claude Enterprise に留まる必要がある場合があります。たとえば、クラウドプロバイダーがまだサポートしていないアクセスプログラムの下、またはモバイルアプリが必要なユーザーの場合です。その場合は、それらのシートを保持し、組織を閉じる代わりに組織のサイズを縮小します。
ユーザーを削除します。SCIM を使用する場合、IdP アプリから削除したユーザーは自動的に削除されます。JIT を使用する場合、管理者が削除するまでメンバーリストに留まります。Claude のみで削除したユーザーは、SSO でログインするたびに再度追加されます。Enterprise Admin Console 組織が SCIM ディレクトリを共有する場合は、最初に IdP アプリからユーザーを削除することがそれにどのように影響するかを確認してください。削除されたユーザーはすぐにアクセスを失いますが、削除はアカウントやデータを削除しません。
保存されたデータをより早くクリアするには、カスタムデータ保持期間を短縮できます。新しい期間外のすべてのものは、保存するとすぐに永続削除がスケジュールされるため、最初にエクスポートを完了してください。最小期間は 30 日であり、既に削除したユーザーのメモリはカバーしません。プロジェクト内のチャットはプロジェクト保持期間に従い、公開リンク付きで公開されたアーティファクトは削除されません。
何かを閉じる前に、Anthropic アカウントチームに確認して、新しいデプロイメントがどのドメインと SSO 設定に依存しているかを確認します。その後、プランを終了することについて彼らと話し合います。組織を削除するには、プライマリオーナーがサポートにリクエストを送信します。
ヘルプを取得
移行後、クラウドプロバイダーに推論サービスについて連絡し、デスクトップアプリとロールアウトについて私たちに連絡してください。
トピック | 連絡先 |
推論サービス、モデルアクセス、クォータ、クラウド請求 | クラウドプロバイダー: AWS サポートまたは AWS アカウントマネージャー、Google Cloud サポート、またはMicrosoft サポート |
Claude Desktop のインストールまたは設定 | Anthropic アカウントチーム。最初に診断レポートを生成してファイルを送信します。会話は含まれていませんが、ログ行はファイル、メッセージ、またはツールの出力からテキストを引用できるため、送信する前にファイルを確認してください。 |
Enterprise Admin Console 組織の設定 | |
削除されたユーザーのデータを削除するか、組織を削除する | Anthropic サポート。プライマリオーナーが組織削除をリクエストする必要があります。 |
クラウドプロバイダー上の Claude Code CLI の問題 | Anthropic アカウントチーム。最初に |
IdP 変更後、誰も claude.ai にサインインできない | Anthropic サポート、オーナーまたはプライマリオーナーのメールアドレスから |
アクセスプログラムと制限されたモデル | アプリケーションとリンクされたクラウドアカウント用の検証ポータル。限定利用可能なモデルと付与用のAnthropic アカウントチーム。 |
ロールアウトの計画 |