Claude Codeを企業配布するなら「3層設計」で考える——Starter KitとManaged Settingsの使い分け

Claude Codeを社内に配る前に「誰が使えるか」「何を許すか」「どんな標準環境を渡すか」を3層に分けて設計する、という考え方を整理した記事だ。

要点 (事実のみ)

Claude Codeの組織配布は「①プロビジョニング層（誰が使えるか）」「②ポリシー強制層（何を許すか）」「③標準環境配布層（どう使うか）」の3層に分けて設計する
Starter Kitはユーザースコープ（~/.claude）に書き込む層で、managed settingsより優先順位が低く、ユーザーが削除・編集できる。一方、公式のmanaged settingsはユーザー・プロジェクト設定では上書き不可
forceLoginOrgUUID をmanaged settingsに設定すれば、指定したAnthropic organization外のアカウントでのOAuthログインや ANTHROPIC_API_KEY による起動を防げるが、Amazon Bedrock / Google Vertex AI / Microsoft Foundry経由はブロックできない
server-managed settingsはTeam（v2.1.38以上）・Enterprise（v2.1.30以上）専用で、Bedrock・Vertex AI・Foundry・カスタム ANTHROPIC_BASE_URL では適用されない
MCPは「初期PoCは原則禁止→限定許可→allowedMcpServers許可制→allowManagedMcpServersOnly」の段階化が推奨されている

徐聖博の見解

私が今まさにAIエージェントの業務導入を支援する立場にあるため、この記事の整理は実感を持って読めた。

特に刺さったのは「Starter Kitだけではガバナンスが効かない、managed settingsだけでは開発者体験が整わない」という指摘だ。これは開発ツールの組織展開において普遍的な構造問題で、Claude Code固有の話ではない。「便利に使わせる配布」と「境界線を強制する統制」は、担うレイヤーが根本的に異なる。両方を同じ仕組みで解決しようとすると、必ずどちらかが犠牲になる。

もう一点、会社アカウントの利用枠が尽きたときに個人アカウントへ切り替えるリスクの指摘は、現場で見落とされやすい盲点だと思う。技術的な制御の話だけでなく、「利用枠不足は個人アカウントで解決するのではなく、利用量分析→上位プランや分離という設計で対処せよ」という運用設計の話として書かれているのが誠実だ。

私自身がシンシアでAIエージェントのPoCを企業向けに提供している経験から言うと、PoC段階でまずserver-managed settingsから始め、必要に応じてMDMと組み合わせる、という段階的アプローチは現実的だ。一方、Bedrock/Vertex経由では server-managed settingsが適用されない点は、クラウドネイティブな構成を選んだ組織では見逃しやすい落とし穴になる。API経由でLLMを使わせる場合は、IAM側の制御と監査ログの設計を最初から織り込む必要がある。

中小規模の組織では「まず技術統制より、会社アカウント利用ルールとトレーニングから始める」という記事末尾の一言が、最も現実的なスタートラインだろう。

(編集レンズ: 実装・運用視点 / 発注側・中小企業への含意)

#生成AI活用 #セキュリティ #AIエージェント #Claude Code #企業向けAI