COLUMN / AI・DX
Claude Team コネクタ 管理|管理者が許可と制限を決める手順
この記事の要点
- Claude Teamのコネクタ管理は、オーナーが「組織設定」で使わせるコネクタだけを追加し、操作ごとに「常に許可」「承認が必要」「ブロック」を決めると進められます。
- オーナーが有効にしても、各メンバーが自分のアカウントで認証するまで使えません。読み取りの範囲は元のサービスの権限で決まります。
- 最初は読み取り中心の少数のコネクタから始め、リクエスト機能で要望を集めて広げるのが無理のない進め方です。
「社員にClaudeを使わせたいが、メールやチャット、ドライブとつないでよいのか」「どこまで操作を任せてよいのか」。Claudeを法人で使い始めた経営者や管理職が最初に迷うのは、このコネクタの扱いです。コネクタは便利な反面、つなぐ範囲を決めずに広げると、見せたくない情報までClaudeが読める状態になりかねません。この記事では、Claude Teamの管理者がコネクタの許可と制限をどう決めるかを、判断のポイントと手順に分けて説明します。管理者の初期設定全体はClaude Team 初期設定の5つのこと、コネクタそのものの考え方はClaudeのコネクタとはで扱っています。
Claude Teamのコネクタ管理とは?できること
Claude Teamのコネクタ管理とは、SlackやGmail、Googleドライブなどの外部サービスとClaudeをつなぐ範囲を、管理者が組織として決めて運用することです。コネクタとは、業務で使うサービスとClaudeをつなぎ、データの読み取りや操作を任せる仕組みです。
公式ヘルプによると、Team・Enterpriseプランでは、オーナーが「組織設定」の「コネクタ」でコネクタを選んで「チームに追加」します。そのうえで、メンバーが各自の認証を行い、会話の中で使います。さらに、コネクタごとの操作(アクション)に「常に許可」「承認が必要」「ブロック」を設定でき、この設定は組織全体に適用されてメンバーは上書きできません(公式ヘルプ:コネクタを使用してClaudeの機能を拡張する)。
全体の流れは次の3段階です。【図解】オーナーが追加(使わせるものを選ぶ)→ メンバーが認証(各自のアカウントでつなぐ)→ 操作を制限(許可・承認・ブロックを決める)。この3段階を、管理者が順番に決めていきます。
準備するもの
準備するものは、オーナーの権限を持つ管理者、使わせるコネクタの候補、入れてよいデータの区分の3つです。
準備するもの | 内容 |
Claudeのプラン | Team(または Enterprise)プラン。コネクタの組織設定はこれらのプランで行います。 |
管理者 | OwnerまたはPrimary Owner。リクエスト機能の変更はこの2つのロールだけができます。 |
コネクタの候補一覧 | 業務で使うサービス(メール、チャット、予定表、ドライブなど)と、その用途の一覧。 |
データの区分 | 渡してよい・条件付き・渡さないの3区分。Claudeで機密情報を扱う線引きで作り方を説明しています。 |
社内の窓口 | メンバーからの追加依頼を受けて判断する担当者。 |
設定の手順
設定の手順は、候補を絞る、組織に追加する、操作を制限する、メンバーに認証してもらう、リクエストの受け方を決める、の順です。
- 業務ごとに、読み取りだけで足りるか、書き込みや送信まで任せるかを一覧に書き出します。
- 最初に使わせるコネクタを2〜3個に絞ります。読み取り中心の用途から選ぶのが安全です。
- オーナーのアカウントでClaudeにサインインし、「組織設定」の「コネクタ」を開きます。
- ページ下部の「コネクタを参照」から使わせるコネクタを選び、「チームに追加」をクリックします。
- 「カスタマイズ」の「コネクタ」を開き、権限ごとに「常に許可」「承認が必要」「ブロック」を設定します。メールの送信や予定の作成など、外部に影響する操作は「承認が必要」を基本にします。
- メンバーに、各自が「カスタマイズ」の「コネクタ」から認証するよう案内します。オーナーが有効にしただけでは、メンバーのアクセス権は付与されません。
- 「メンバーがコネクタをリクエストできるようにする」の設定を決めます。Teamでは初期状態でオン、Enterpriseでは初期状態でオフです。リクエストは「組織設定」の「通知」の「リクエスト」タブで、承認・却下・ブロックを選べます。
- テスト用の会話で、読めるもの・読めないもの・承認が求められる操作を管理者が自分で確かめます。
なお、チャットの「ツールアクセス」にある「自動」「常に利用可能」「オンデマンド」は、会話ごとにコネクタをどう読み込むかのモードで、管理者の許可設定とは別のものです(公式ヘルプ:Claudeのツールアクセスを管理する)。混同しないようにしておきましょう。
そのまま使える指示文の例
管理者向けの指示文の例として、コネクタの追加依頼を判断するときにClaudeに整理を手伝わせる文を示します。依頼内容を渡して使います。
【目的】
自社のClaude Teamで、メンバーから届いたコネクタの追加依頼について、許可するかどうかの判断材料を表に整理する。
【手順】
1. 依頼の内容(使いたいサービス、使う業務、読み取りか書き込みか)を一覧にする。
2. 自社のデータ区分(渡してよい・条件付き・渡さない)に照らして、触れる情報の区分を書く。
3. 操作ごとに「常に許可」「承認が必要」「ブロック」のどれが合うかの案を理由つきで出す。
4. 不明な点は推測せず「要確認」と書き、確認する相手を添える。
【守るルール】
- 判断の最終決定はしない。案と理由を出すだけにする。
- 書かれていない事実を補わない。
- 認証情報やパスワードを表に書かない。
【報告】
依頼ごとに1行の表(サービス名・用途・データ区分・操作の案・要確認事項)で出し、最後に管理者が先に決めるべき点を3つ以内で書く。
うまく動かすコツと注意点
うまく動かすコツは、少数から始めること、操作の強さを分けること、元のサービスの権限を見直すことの3点です。
- アクションの制限は、アクセスを狭めるだけの仕組みです。元のサービスの権限以上のアクセスは与えませんが、逆に、元のサービスで広く閲覧できる人は、Claudeでも同じ範囲を読めます。ドライブの共有範囲などを先に見直しておきましょう。
- 「コネクタを使用するチャットを共有」を組織でオフにすると、コネクタを使ったチャットや同期した内容は共有できなくなります(プロジェクト内のチャットを含む)。共有を前提にする業務では、この設定との兼ね合いを確認しておきましょう。
- カスタムコネクタはAnthropicによる検証を受けていません。信頼できる組織のサーバーにだけ接続する運用が大切です。
- 接続先のサービスは独自のインフラで動き、米国外でデータを処理する場合があります。Claudeの推論場所の設定は、接続先側の処理場所を変えません。
- リクエスト機能は、要望を集めるのに役立ちますが、承認の判断基準は社内で決めておきます。基準はClaude 法人利用のルール作りの6項目に入れると周知しやすくなります。
導入チェックリスト
- □ オーナーを担う管理者を決め、人数を絞った
- □ 使わせるコネクタを2〜3個に絞り、用途を書いた
- □ データの区分(渡してよい・条件付き・渡さない)を決めた
- □ 外部に影響する操作を「承認が必要」にした
- □ メンバーへの認証の案内と、リクエストの窓口を決めた
- □ 元のサービス(ドライブなど)の共有範囲を見直した
- □ 管理者が自分で動作を試し、月に1回、設定を見直す日を決めた
株式会社木立の実践
株式会社木立では、Claudeのスケジュールタスクで、コラム記事の補充と予約投稿、Webサイトのアクセスの日次レポートのSlack投稿、経営ダッシュボードの毎朝の更新、朝のブリーフィング(メール・予定・チャットの要約)などを毎日自動で動かしています。こうした業務は、Slack、Gmail、Googleカレンダー、Googleドライブ、WordPressなどのコネクタをつなぐことで成り立っています。無人で動かす業務ほど、どのコネクタに何を許すかを先に決め、読み取りで足りるものは読み取りにとどめることを大切にしています。株式会社木立のAIコンサルティングは、ヒアリング1回でその直後から始められ、決まったマニュアルを使わず、進め方・使うAI・成果物をすべてお客様ごとにオリジナルで設計します。
よくある質問
オーナーがコネクタを追加すれば、全員がすぐ使えますか。
すぐには使えません。公式ヘルプでは、オーナーが有効にしてもアクセス権は自動では付与されず、各メンバーが「カスタマイズ」の「コネクタ」から個別に認証する必要があると説明されています(共有認証情報を使うコネクタを除く)。
メンバーが自分でコネクタを追加できない場合はどうなりますか。
コネクタのページの「リクエスト」から、オーナーに依頼できます。管理者は「組織設定」の「通知」の「リクエスト」タブで、承認・却下・ブロックを選べます。
メンバーが操作の制限を変えられますか。
変えられません。アクションの「常に許可」「承認が必要」「ブロック」の設定は組織全体に適用され、個々のユーザーは上書きできないと公式ヘルプにあります。
最初に使わせるコネクタは何がよいですか。
読み取り中心で業務の効果が見えやすいもの(予定やドキュメントの確認など)から2〜3個が目安です。書き込みや送信を伴うものは、承認が必要な設定で試してから広げます。
まとめ
- コネクタ管理は、オーナーが追加、メンバーが認証、管理者が操作を制限の3段階で進めます。
- 制限は元のサービスの権限を超えて与えるものではないため、共有範囲の見直しも合わせて行います。
- 少数から始め、リクエストで要望を集め、月に1回設定を見直す運用が続けやすい進め方です。
権限設計やコネクタの運用に迷ったときは、株式会社木立のAIコンサルティング、AI開発、ニューロマーケティングをご覧ください。社内への展開や使い方を学ぶ場としては、Claude・Claude Cowork研修もあります。まずは無料の業務診断、またはお問い合わせからご相談ください。