Claude Code の法人導入ガイド【2026年9月】— 管理者が先に決める設定配布・権限・利用上限・監査

「開発チームから Claude Code を使いたいと言われた。全社に配る前に、情シスとして何を決めておけばいいのか」。この記事は、その問いに Anthropic の公式ドキュメントだけで答えるための整理です。

対象は、Claude Code を Team または Enterprise プラン（あるいは API・クラウド経由）で組織に展開する立場の管理者です。契約経路の比較や稟議の書き方はClaude 法人導入 完全ガイドに、開発者個人の設定術はハーネスエンジニアリング実践ガイドにまとめてあります。本記事はその間にある「組織としての管理設計」に絞ります。

読み終えると、設定の配り方・強制する範囲・費用の上限・監査の取り方・データの扱いの5点について、自社の方針を決められる状態になります。

1. 管理者が決めることは5つです。Anthropic の管理者向けページは「API プロバイダーの選択」「設定の配布方法」「強制する範囲」「利用の可視化」「データの扱い」の順に判断するよう構成されています
2. 設定の配布経路は4つあり、claude.ai の管理コンソールからのサーバー配布が最優先で、起動時に取得し1時間ごとに更新されます。MDM がない組織でも中央管理できます
3. 管理設定の deny ルールは、開発者側のどの設定でも上書きできません。ただし Anthropic 自身が「クライアント側の制御であり、セキュリティ境界ではない」と明記しており、強い保証には MDM 配布とネットワーク統制の併用が必要です
4. 費用の天井は席の利用枠です。枠を超えて使わせるなら usage credits を有効にし、組織・席種・個人の3段階で月次の上限を設定します
5. Bedrock・Vertex AI・Foundry 経由は管理機能の一部が届きません。サーバー配布設定・組織モデル制限・利用分析ダッシュボードの代わりに、ファイル配布・OpenTelemetry・クラウド側の予算管理で組みます

※ 出典: Claude Code Docs — Set up Claude Code for your organization（取得 2026-09）

管理設計の前に、自社の契約で Claude Code がどう使えるかを確認します。Anthropic のヘルプセンターは「Claude Code は Team プランのすべての席に含まれる」と明記しています。Premium 席は高頻度で使う開発者向けに利用枠が大きい席であり、使える・使えないの違いではありません。新しい Enterprise（セルフサーブ）も全席に含まれ、旧来の Enterprise 契約では「Chat + Claude Code 席」または「Premium 席」で利用します。VS Code・Cursor・JetBrains の IDE 拡張からの利用も、ターミナルと同じ枠で計測されます。

※ 出典: Claude Help Center — Use Claude Code with your Team or Enterprise plan（取得 2026-09）

※ 出典: claude.com/pricing（取得 2026-09）、Claude Help Center — What is the Enterprise plan?（取得 2026-09）、Claude Code Docs — Set up Claude Code for your organization（取得 2026-09）。価格は改定されるため、契約前に公式ページで最新値を確認してください。

注意点が1つあります。クラウドセッション・Routines・Code Review・Remote Control・Chrome 拡張は claude.ai アカウントが必要で、Console の API キーやクラウド資格情報だけでは使えません。Bedrock 等で展開する場合、開発者に Team または Enterprise の席も必要かを先に決めておきます。

Enterprise の席料には利用量が含まれず、Claude・Claude Code・Cowork の利用はすべて API 標準単価で別途課金されます。席の単価だけで予算を組むと、Claude Code の分が丸ごと抜けます。

※ 出典: Claude Help Center — What is the Enterprise plan?（取得 2026-09）

Claude Code の組織ポリシーは「管理設定（managed settings）」として配ります。開発者のユーザー設定・プロジェクト設定・コマンドライン引数より上位に置かれ、配布経路は4つです。Claude Code は上から順に確認し、既定では最初にポリシーを届けた経路を採用します。

※ 出典: Claude Code Docs — Set up Claude Code for your organization（取得 2026-09）、Claude Code Docs — Deploy managed settings（取得 2026-09）

• 対象プランと権限: Team または Enterprise プランで、Owner または Primary Owner だけが編集できます。Admin ロールは閲覧も編集もできません
• 全員に同じ設定: 組織内の全ユーザーに一律に適用され、グループ別の設定はまだできません。グループ別に分けたい場合は、グループごとに別のファイルや MDM プロファイルを配ります
• セキュリティ承認ダイアログ: シェルコマンドを実行する設定（hooks、apiKeyHelper など）やプロキシ系の環境変数は、開発者の端末で承認ダイアログが出ます。拒否すると Claude Code は終了します
• フェイルクローズ: forceRemoteSettingsRefresh: true を配ると、起動時に設定を取得できない限り起動しません。api.anthropic.com への疎通が前提です
• 境界ではない: Anthropic は「サーバー配布の管理設定は中央集権的な強制手段だが、クライアント側の制御でありセキュリティ境界ではない」と明記しています。Bedrock 等のプロバイダー変数を開発者が自分のシェルで設定すると、サーバー配布の取得自体がスキップされます

※ 出典: Claude Code Docs — Configure server-managed settings（取得 2026-09）

適用を確認する手順は簡単です。開発者に Claude Code 内で /status を実行してもらい、Setting sources 行に Enterprise managed settings と、採用された経路が括弧付きで表示されていれば適用済みです。

管理設定で制御できる項目は多岐にわたります。管理者向けページの一覧から、最初の展開で判断すべきものに絞って整理します。

※ 出典: Claude Code Docs — Set up Claude Code for your organization（取得 2026-09）

Anthropic のドキュメントが「最小構成」として示している管理設定は次の形です。.env と secrets/ の読み取りを拒否し、権限バイパスモードを無効にし、権限ルールの出所を管理設定だけに限定します。

{
  "permissions": {
    "deny": [
      "Bash(curl *)",
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)"
    ],
    "disableBypassPermissionsMode": "disable"
  },
  "allowManagedPermissionRulesOnly": true
}

権限ルールの仕様で押さえるべき点は3つです。

• ルールは Tool または Tool(specifier) の形で、Bash(npm run *) のようにワイルドカードを使えます
• どの階層かで deny されたツールは、他のどの階層でも allow できません。管理設定の deny は --allowedTools でも覆せません
• Bash(curl *) はコマンド文字列に対する一致であり、/usr/bin/curl や sh -c 'curl …' には一致しません。ネットワークを本当に閉じたいなら、次のサンドボックスを併用します

※ 出典: Claude Code Docs — Configure server-managed settings（取得 2026-09）、Claude Code Docs — Configure permissions（取得 2026-09）

権限ルールとサンドボックスは守る層が違います。WebFetch を deny しても Bash が許可されていれば curl や wget で任意の URL に届きます。サンドボックスは OS レベルでネットワークの許可ドメインを強制し、この隙間を塞ぎます。公式が示す「全開発者に強制する」構成は次のとおりです。

{
  "sandbox": {
    "enabled": true,
    "failIfUnavailable": true,
    "allowUnsandboxedCommands": false
  }
}

failIfUnavailable は依存パッケージ不足のときに警告して素通しするのではなく起動を止める設定、allowUnsandboxedCommands: false はサンドボックス外での再実行という逃げ道を塞ぐ設定です。あわせて allowManagedDomainsOnly を立てると、開発者が許可ドメインを追加して広げることを防げます。

制約もあります。サンドボックスは macOS・Linux・WSL2 で動作し、ネイティブ Windows では動きません。Windows 端末が混在する組織では、Windows 側は WSL2 かコンテナで運用する方針が必要です。また ! のシェルモードで開発者が自分で打ったコマンドはサンドボックス外で実行されます。

※ 出典: Claude Code Docs — Configure the sandboxed Bash tool（取得 2026-09）

claude.ai または Anthropic API でサインインする Enterprise 組織は、何も配布せずに管理画面から「個別モデルの無効化」「新規セッションの既定モデル」「ロール別の effort 上限」をサーバー側で強制できます。ただしこれらは Bedrock・Vertex AI・Foundry のセッションには届かないため、その経路では availableModels と maxEffortLevel を管理設定で配ります。

※ 出典: Claude Code Docs — Set up Claude Code for your organization（取得 2026-09）

Anthropic の公式ドキュメントは、企業導入全体の平均として1開発者・稼働日あたり約 $13、月あたり $150〜250、利用者の 90% は稼働日あたり $30 未満という目安を示しています。同じページが「モデル選択・コードベースの規模・複数インスタンスや自動化の有無で大きく変わる」と断り、小さなパイロットで自社の基準値を測ってから全社展開するよう勧めています。

※ 出典: Claude Code Docs — Manage costs effectively（取得 2026-09）

費用の主因はモデル単価です。2026年9月時点の現行ラインナップと API 価格は次のとおりです。

※ 出典: Claude Docs — Models overview（取得 2026-09）。Batch API は 50% 引き、プロンプトキャッシュの読み取りは基本入力価格の 10%（Fable 5.1 は 2.5%）。Sonnet 5 の導入価格 $2 / $10 は 2026年8月10日に恒久化され、9月1日に予定されていた値上げは実施されませんでした（Claude Platform release notes（取得 2026-09））。

コスト面の公式の助言は明快です。日常のコーディングは Sonnet、複雑な設計判断だけ Opus、サブエージェントの単純作業は Haiku に寄せ、無関係な作業の間で /clear する。agent teams はプランモードで走らせると標準セッションの約 7 倍のトークンを使うため、小さく保つ。アイドル時のバックグラウンド処理でもセッションあたり通常 $0.04 未満のトークンを消費します。

※ 出典: Claude Code Docs — Manage costs effectively（取得 2026-09）

Team と Enterprise では、各メンバーの Claude Code 利用は席の利用枠から引かれます。枠は5時間のローリング窓と週次の窓でリセットされ、Claude チャットや Cowork と共有です。枠を超えて使わせたい場合は usage credits を有効にし、支出上限を設定します。

usage credits は API 標準単価で課金され、システムは各リクエストの前に上限内かを確認します（処理中のわずかな超過はあり得ます）。開発者が「個人の支出上限に達した」というメッセージを見たら、管理者は Admin settings > Usage で該当の上限を引き上げます。

※ 出典: Claude Help Center — Manage usage credits for Team and seat-based Enterprise plans（取得 2026-09）、Claude Code Docs — Manage costs effectively（取得 2026-09）

Enterprise では支出上限を API で操作できます。Admin API は支出上限の取得・作成・削除と、メンバーからの上限引き上げ申請の承認・却下の計 8 エンドポイントで、Primary Owner だけがキーを発行でき、レート制限は組織あたり毎分 60 リクエストです。

※ 出典: Claude Help Center — Claude Enterprise Admin API reference guide（取得 2026-09）

Team・Enterprise で個人別・モデル別の支出を見るのは、分析ダッシュボードではなく組織の分析設定にある「支出レポート」です。ユーザーのメール・製品種別（Chat / Claude Code / Cowork / Office Agents）・モデル・リクエスト数・プロンプトトークン・完了トークン・純支出と総支出を CSV で出力できます。データは日次更新で1日遅れ、遡れるのは最大 90 日です。席ベースの Enterprise では席の枠を超えた分だけが計上され、Enterprise の Admin ロールは支出を閲覧できません。

※ 出典: Claude Help Center — View usage analytics for Team and Enterprise plans（取得 2026-09）

Claude Console（API）では、初回認証時に「Claude Code」というワークスペースが自動作成され、ここに支出上限とレート制限を設定します。組織の規模が大きいほど同時利用率が下がるため、公式はユーザーあたりの TPM 推奨値を段階的に下げる表を示しています（1〜5 人なら 20万〜30万 TPM、100〜500 人なら 1.5万〜2万 TPM）。Bedrock・Vertex AI・Foundry では請求も上限もクラウド側の予算管理で行い、利用データは Anthropic に戻らないため分析ダッシュボードに出ません。個人別の按分が必要なら、OpenTelemetry・自社ホストの Claude apps gateway・LLM ゲートウェイの3択です。

※ 出典: Claude Code Docs — Manage costs effectively（取得 2026-09）

「誰が・どれだけ・何に使ったか」を答える手段は4層あります。

※ 出典: Claude Code Docs — Track team usage with analytics（取得 2026-09）、Claude Code Docs — Set up Claude Code for your organization（取得 2026-09）

PR 貢献指標はパブリックベータで、GitHub 管理者による Claude GitHub App の導入と、Owner ロールによる有効化が必要です。有効化後、データは通常 24 時間以内に表示され、日次で更新されます。指標は「Claude Code の関与が高い確度で確認できた行と PR だけ」を数える保守的な設計で、実際の影響を過小評価するとドキュメントに明記されています。ゼロデータ保持を有効にした組織では貢献指標は使えず、利用指標だけが表示されます。

※ 出典: Claude Code Docs — Track team usage with analytics（取得 2026-09）

自社の監視基盤に流す場合は環境変数 CLAUDE_CODE_ENABLE_TELEMETRY=1 を管理設定で配り、OTLP のエンドポイントを指定します。既定で送られるのはセッション数・変更行数・PR 数・コミット数・コスト・トークン・ツールの許可判断・稼働時間などのメトリクスとイベントで、ユーザーのプロンプト本文・アシスタントの応答・ツールの入出力は既定では含まれません。含めたい場合だけ OTEL_LOG_USER_PROMPTS=1 などを明示的に立てます。プライバシー方針と監査要件のどちらを優先するかを、この変数の設定で決めることになります。

※ 出典: Claude Code Docs — Monitor Claude Code usage with OpenTelemetry（取得 2026-09）

Enterprise の Compliance API は、2026年8月11日に「ユーザーの端末で動く Cowork と Claude Code のセッション書き起こし」を返す機能がベータで加わり、8月26日にセッション系エンドポイントがベータを外れました。設定変更の監査ログイベント（誰がどの端末でどの値をどう変えたか）も Compliance API または監査ログのエクスポートで取得でき、利用には Anthropic のアカウントチームへの連絡が必要です。

※ 出典: Claude Platform release notes（取得 2026-09）、Claude Code Docs — Configure server-managed settings（取得 2026-09）

セキュリティ審査で必ず聞かれる4点を、公式ドキュメントの記述で整理します。

• 学習利用: Team・Enterprise・API・クラウド経由の商用利用では、Anthropic は Claude Code に送られたコードやプロンプトを生成モデルの学習に使いません。例外は Development Partner Program のように管理者が明示的にオプトインした場合だけです（Bedrock・Vertex AI では同プログラム自体が対象外）
• 保持期間: 商用ユーザーの標準は 30 日。ゼロデータ保持（ZDR）は Enterprise の条件を満たす組織にアカウントチームが個別に有効化するもので、標準の Enterprise には含まれません
• 端末側のログ: Claude Code はセッションの書き起こしを ~/.claude/projects/ に平文で既定 30 日保存します。cleanupPeriodDays で変更できます。端末紛失時の扱いを情報資産管理の規程に組み込んでおく必要があります
• テレメトリ: Anthropic 向けの利用メトリクスやエラーレポートは CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1 で一括停止できます。Bedrock・Vertex AI・Foundry では既定で無効です

※ 出典: Claude Code Docs — Data usage（取得 2026-09）

1. 経路を決める（判断1の前提）。既存契約が Team なら席の追加だけで始められます。Enterprise が必要な要件（SSO・SCIM・監査ログ・Compliance API・ZDR）を洗い出し、席数の下限（セルフサーブ 20 席・営業経由 50 席）と照らします
2. 最小の管理設定を書く。上記の公式サンプル（.env と secrets/ の deny、バイパス無効、権限ルールの出所限定）から始め、必要ならサンドボックス強制を足します
3. 配布経路を1つ選ぶ。MDM があるならファイルか plist・レジストリ、なければサーバー配布。混在なら両方を用意し、/status で採用経路を確認します
4. パイロット 5〜10 人で1か月。usage credits は最初はオフのまま席の枠だけで運用し、支出レポートと分析ダッシュボードで基準値を取ります
5. 上限と可視化を本設定。組織全体の月次上限を先に置き、次に席種別・個人の上限。OpenTelemetry を流すならプロンプト本文を含めるかを情報セキュリティ部門と合意します
6. 開発者向けの案内を配る。公式の Quickstart と「共通ワークフロー」ページ、ログイン時の「You haven't been added to your organization yet」は席に Claude Code が含まれていない意味であること、/usage-credits で上限引き上げを申請できることを伝えます
7. 月次で見直す。支出レポート CSV を毎月出力し、モデル別の比率と個人の上限到達回数を確認します

※ 出典: Claude Code Docs — Set up Claude Code for your organization（取得 2026-09）、Claude Help Center — What is the Enterprise plan?（取得 2026-09）

展開前に、次の項目に「はい」と答えられるかを確認してください。

契約と席

• 自社の契約で Claude Code が全席に含まれているか（旧 Enterprise なら席種）を確認した
• クラウドセッション・Routines・Code Review など claude.ai アカウントが必要な機能を使うかを決めた
• Enterprise の場合、席料と別に利用料の予算を立てた

設定配布

• 配布経路（サーバー配布 / plist・レジストリ / ファイル）を決め、/status で確認した
• Owner・Primary Owner 以外が管理設定を編集できないことを確認した
• グループ別に設定を分ける必要があるかを検討した

強制する範囲

• .env・秘密情報ディレクトリの読み取りを deny にした
• disableBypassPermissionsMode を有効にした
• MCP サーバーとプラグイン配布元の許可リストを決めた
• サンドボックスを強制するか、Windows 端末をどう扱うかを決めた

費用と監査

• usage credits を有効にするか、するなら組織全体の月次上限を置いた
• 支出レポート CSV を月次で出力する担当を決めた
• OpenTelemetry を流すなら、プロンプト本文を含めるかを合意した

データ

• 端末側の書き起こし（既定 30 日・平文）を情報資産管理の規程に組み込んだ
• ZDR が必要かを判断し、必要なら Anthropic のアカウントチームに依頼した

※ 出典: Claude Code Docs — Data usage（取得 2026-09）

1. 席料だけで予算を組む — Enterprise の席料には利用量が含まれず、Claude Code の利用は API 標準単価で別建てです。Claude Code はチャットより「トークン強度が高い」と公式の消費ガイドが明記しています
2. サーバー配布だけを「境界」と信じる — Anthropic 自身がクライアント側の制御だと明記しています。開発者がプロバイダー変数をシェルで設定すると取得がスキップされます。MDM 配布とネットワーク統制を併用します
3. 権限の deny だけでネットワークを塞いだつもりになる — Bash(curl *) はコマンド文字列の一致で、/usr/bin/curl には効きません。ドメイン単位の遮断はサンドボックスの役割です
4. Bedrock で claude.ai の管理機能を前提にする — サーバー配布・組織モデル制限・分析ダッシュボードは届きません。ファイル配布・OpenTelemetry・クラウド予算で組み直します
5. usage credits を上限なしで有効にする — 上限は組織全体・席種・個人の3段階で置けます。まず組織全体の月次上限を置いてから開放します

※ 出典: Claude Help Center — Claude Enterprise consumption guide（取得 2026-09）、Claude Code Docs — Configure server-managed settings（取得 2026-09）

判断ごとに、一次資料の入口をまとめます。

使えます。Anthropic のヘルプセンターは「Claude Code は Team プランのすべての席に含まれる」と明記しています。Premium 席は利用量の枠が大きい席で、Claude Code を使えるかどうかの違いではありません。新しい Enterprise（セルフサーブ）も全席に含まれ、旧来の Enterprise 契約では「Chat + Claude Code 席」または「Premium 席」で使えます。

管理設定の deny ルールは、ユーザー設定・プロジェクト設定・コマンドライン引数のどれでも上書きできません。ただし Anthropic 自身が「サーバー配布の管理設定はクライアント側の制御であり、セキュリティ境界ではない」と明記しています。強い保証が必要なら MDM 配布のファイルやレジストリを使い、ネットワーク側の統制も併用してください。

Team・Enterprise・API・クラウド経由の商用利用では、Anthropic は Claude Code に送られたコードやプロンプトを生成モデルの学習に使わないと公式ドキュメントに明記されています。学習に使われるのは Development Partner Program のように管理者が明示的にオプトインした場合だけです。保持期間は商用で標準30日、Enterprise では条件を満たす組織にゼロデータ保持を個別に有効化できます。

一部は使えません。claude.ai の管理コンソールからのサーバー配布設定、組織単位のモデル制限、利用分析ダッシュボードは Bedrock・Vertex AI・Microsoft Foundry のセッションには届きません。Bedrock 等ではファイル配布の管理設定、availableModels によるモデル制限、OpenTelemetry または自社ゲートウェイでの利用計測、クラウド側の予算管理で代替します。

Anthropic の公式ドキュメントは、企業導入全体の平均として1開発者・稼働日あたり約13ドル、月あたり150〜250ドルという目安を示し、利用者の9割は稼働日あたり30ドル未満に収まると説明しています。モデル選択やコードベースの規模で大きく変わるため、小さなパイロットで自社の基準値を測ってから全社展開するのが公式の推奨です。

※ 出典: Claude Code Docs — Manage costs effectively（取得 2026-09）

自社の契約経路が決まっていて、管理設定の初版を書きたい段階なら、上のチェックリストを埋めた状態でお問い合わせください。「どの配布経路にするか」「サンドボックスを強制するか」「usage credits の上限をどこに置くか」の3点は、対象の開発者数・端末の OS 構成・既存の MDM の有無を伺えれば、書面で構成案をお返しできます。契約前提ではありません。

お問い合わせ

契約経路そのものから検討したい場合はClaude 法人導入 完全ガイドを、Claude 導入支援の商品一覧はClaude 導入支援ハブをご覧ください。開発者側の CLAUDE.md・hooks・permissions の育て方はハーネスエンジニアリング実践ガイドにあります。

• 2026-09-20: 初版公開

• Claude 法人導入 完全ガイド 2026 — 4 経路比較と契約実務
• ハーネスエンジニアリング実践ガイド — Claude Code を「育てる」5 つの型
• Claude の「ハーネス」とは何か
• Claude の代理店・導入支援会社の選び方
• Claude API・MCP 実装ハンドブック 2026
• ハーネス健全度診断（12問・無料）
• Claude 導入支援ハブ