Claude Codeのセキュリティ｜法人導入で決める権限設定と社内ルール

Claude Codeのセキュリティは、「どこまで勝手に動かせるか（権限）」「どこまで触れられるか（作業範囲とサンドボックス）」「送ったデータがどう扱われるか（学習利用と保存期間）」の3つで考えます。法人で導入するなら、この3つを会社として設定で固定し、社内ルールと承認の流れを決めてから使い始めるのが基本です。

Anthropic社の公式ドキュメントでは、TeamやEnterprise、APIなど商用条件のもとでClaude Codeに送られたコードやプロンプトは、利用者が提供を選んだ場合を除き、生成モデルの学習に使わないと説明されています（2026年10月1日確認）。ただし、学習に使われないことと、図面や個人情報を渡してよいことは別の問題です。

この記事では、権限モード、許可ルール、サンドボックス、管理者による一括設定、データの扱いを公式情報で整理します。そのうえで、建設会社が決めておく情報のルール、導入前チェックリスト、社内承認フローを紹介します。

Claude Codeのセキュリティの考え方｜チャットAIと何が違うか

チャットのAIは、人が貼り付けた文章に答えを返します。Claude Codeは、パソコンやクラウド上のファイルを読み書きし、コマンドを実行します（仕組みはClaude Codeとは？で解説しています）。そのため、情報の持ち出しに加えて「AIが何を変更できるか」の管理が必要になります。

生成AI全般の情報漏えいリスクと「渡してよい情報」の判断は生成AIのセキュリティリスクと対策で解説しています。この記事は、Claude Code固有の設定と運用に絞ります。

権限モードと許可ルール｜「どこまで任せるか」を設定で決める

権限モード6種類

権限モードは、Claudeが確認なしで実行できる範囲の設定です。公式ドキュメント（2026年10月1日確認）の内容を整理しました。

注意したいのは初期設定です。公式ドキュメントでは、バージョン2.1.283以降、ターミナルとVS Codeではauto（自動）モードが標準の開始モードと説明されています。公式も「autoモードは確認の回数を減らすが、安全を保証するものではない」と注意しています。法人では、開始モードを会社として決めておきましょう。

許可・確認・禁止のルール

モードの上に、操作ごとのルールを重ねられます。ルールは「allow（許可）」「ask（確認）」「deny（禁止）」の3種類です。公式ドキュメントでは、評価の順番は禁止→確認→許可で、禁止ルールはどのモードでも効くと説明されています。

※書き方は説明用の例です。公式ドキュメントでは、コマンドの禁止ルールは「書かれたコマンドの文字列」に一致したときに効くとされ、別の書き方で同じ通信をすることまでは防げません。通信の制限は次のサンドボックスと組み合わせます。

手動（Manual）モードでは、Claude Codeが書き込めるのは起動したフォルダとその中だけで、外のフォルダを読むときも確認が出ると説明されています。AIに触らせるファイルだけを入れた作業フォルダを用意し、そこで起動するのが基本です。

サンドボックスと管理者設定｜全員に同じルールを強制する

サンドボックス（隔離して実行する仕組み）

サンドボックスは、Claude Codeが実行するコマンドの「触れるファイル」と「通信できる先」を、OSの機能で制限する仕組みです。公式ドキュメント（2026年10月1日確認）の要点は次のとおりです。

• macOS、Linux、WSL2（Windows上のLinux環境）で動く。Windowsそのものでは使えないため、WindowsではWSL2の中でClaude Codeを動かす
• セッション中に /sandbox と入力して設定する
• 標準では、作業フォルダと一時フォルダ、追加したフォルダにだけ書き込める
• 通信先は標準では1つも許可されておらず、新しい通信先は確認が出る。管理者が許可リスト以外を自動で止める設定もできる
• 必要な部品が足りず起動できない場合、標準では警告を出してサンドボックスなしで動く。止めたい場合は設定で「起動できなければ失敗」にできる

社内のパソコンの多くがWindowsの会社では、サンドボックスを使うにはWSL2の準備が必要です。導入前に情シス担当と確認しておきましょう。

管理者設定（managed settings）で全員に強制する

設定ファイルは、利用者本人用、フォルダ（プロジェクト）用、管理者用の層に分かれます。公式ドキュメントでは、管理者の設定が最優先で、利用者やフォルダの設定では上書きできないとされています。配布方法は次の3つです。

管理者設定では、たとえば次のことを全員に強制できます。

• bypassPermissionsモードを使えなくする（permissions.disableBypassPermissionsMode を “disable”）
• autoモードを使えなくする（permissions.disableAutoMode を “disable”）
• 開始時のモードをManualにそろえる（permissions.defaultMode）
• 特定のファイルの読み取りやコマンドを禁止する（permissions.deny）
• 管理者が決めたルール以外の許可ルールを無視させる（allowManagedPermissionRulesOnly）

ただし公式ドキュメントは、サーバー管理の設定は「利用者のパソコン側で効く管理であり、セキュリティの境界ではない」と明記しています。管理されていないパソコンでは回避できる場合があるため、強く守らせたい会社は端末管理と組み合わせます。また、Claudeデスクトップアプリの「Cowork」のセッションには、サーバー管理の設定が届かないと記載されています。

データの学習利用と保持期間｜法人プランとAPIの扱い

Claude Codeの公式ドキュメント「Data usage」とAnthropic社のプライバシーセンターの記載を整理しました（2026年10月1日確認）。

見落としやすい点が3つあります。

• 評価ボタンの扱い：プライバシーセンターでは、商用製品でも高評価・低評価のボタンで送ったフィードバックは、本人と切り離したうえで学習に使われうると説明されています。組織の管理者はフィードバック機能を無効にできるとされています
• 手元の記録：パソコン側にも会話の記録が残ります。共用パソコンでは保存期間とアカウントの分け方を決めます
• 規約の区別：Team・Enterprise・APIは商用規約、Free・Pro・Maxは個人向け規約が適用されると案内されています。業務では個人契約のアカウントを使わないルールにします

プランごとの違いはClaude Codeの料金とプランの選び方でも整理しています。

建設会社が決めておくルール｜扱ってよい情報・いけない情報

Claude Codeはフォルダの中身を読むため、「何を作業フォルダに入れるか」がそのまま情報ルールになります。次の表はClaude Codeの作業フォルダに置く情報の目安です。※説明用の例です。自社の契約と規程に合わせて決めてください。

あわせて、次の3点も決めておきます。

• 外部ツール連携（MCP）：公式ドキュメントでは、Anthropic社はMCPサーバー（外部ツールとつなぐ部品）のセキュリティ監査をしていないとされています。使ってよい連携先を一覧にし、それ以外は申請制にします
• 他人が作ったスキルやプラグイン：中身を確認してから使います（スキルの仕組み）
• CLAUDE.mdの役割：CLAUDE.mdに書いた禁止事項は「前提」で、強制ではありません。必ず止めたいことは権限ルールで設定します（CLAUDE.mdとは？）

社内規程としての文言は生成AIガイドラインの作り方の雛形を土台にすると、条文を一から作らずに済みます。

社内承認フロー｜導入から利用開始まで

中小の建設会社でも回せるよう、承認の段階を5つに絞りました。

1. 利用申請部署の担当者が「対象業務・使う人・作業フォルダに置く情報・使う画面（デスクトップ、ターミナル等）」を申請書に書きます。
2. 契約と規約の確認AI利用責任者が、法人プランかAPIかを決め、学習利用と保持期間を公式情報で確認します。確認日を記録に残します。
3. 情報の確認責任者と工事の担当者が、発注者・元請との契約上の守秘条項と、個人情報の扱いを確認します。
4. 設定の適用情シス担当（いなければ責任者）が管理者設定を登録し、開始モード、禁止ルール、サンドボックスの有無を反映します。利用者のパソコンで /permissions を開き、ルールが効いていることを確かめます。
5. 承認と研修経営者または部門長が承認し、利用者に研修を行ってから利用を開始します。使い始めて1か月後に、ルールと設定を見直します。

AIで楽にする方法｜社内ルールと設定案を作るプロンプト

設定やルールの下書きは、AIに作らせると早く進みます。社外秘の情報は入れず、会社の方針だけを渡します。

あなたは中小建設会社の情報管理担当の補助です。
Claude Codeを法人で使うための「利用ルール（社員向け1枚）」を作ってください。

【会社の概要】：【従業員60名。公共土木と民間建築。工務課5名で先行導入】
【使うプラン】：【法人向けプラン（Team）】
【作業フォルダ】：【共有ドライブの「AI作業」フォルダだけで起動する】
【決まっていること】：
・【開始モードはManual。自動（auto）モードは使わない】
・【原本はコピーを置く。原本フォルダは編集禁止】
・【健康診断の結果、パスワードは置かない】
【まだ決まっていないこと】：【発注者の図面の扱い、外部ツール連携】

条件：
・見出しは「使ってよい場所」「置いてよい情報・いけない情報」「許可を出す前に見ること」「困ったとき」の4つ
・各見出し3〜5行。専門用語は言い換える
・決まっていないことは推測せず【要確認】と書く
・最後に、管理者設定で強制すべき項目を別に箇条書きで挙げる

Claude Code 利用ルール（工務課・先行導入）

■ 使ってよい場所
・共有ドライブの「AI作業」フォルダで起動する
・会社が用意したアカウントだけを使う（個人契約は使わない）

■ 置いてよい情報・いけない情報
・置いてよい：社内様式、日報や工程表のコピー
・置かない：健康診断の結果、パスワード
・発注者の図面：【要確認】（責任者が決めるまで置かない）

■ 許可を出す前に見ること
・どのファイルを変更するか
・外部への通信がないか（あれば許可せず相談）
（中略）

■ 管理者設定で強制すべき項目（設定担当向け）
・開始モードをManualにする
・自動（auto）モードとbypassモードを無効にする
・原本フォルダの編集禁止、.envなどの読み取り禁止

※出力は説明用のイメージです。最終版は責任者が確認してください。

許可の申請内容を点検させるプロンプト

利用申請が増えてきたら、申請書の抜け漏れの確認にもAIを使えます。

次のClaude Code利用申請書を、社内ルールに照らして点検してください。
判断はせず、確認が必要な点を一覧にしてください。

点検の観点：
1. 対象業務・利用者・作業フォルダ・置く情報が書かれているか
2. 置く情報の中に、社内ルールで「置かない」としている情報がないか
3. 発注者・元請の資料を使う場合、契約の確認欄が埋まっているか
4. 外部ツール連携を使う場合、連携先が許可済みの一覧にあるか

社内ルール：
【ここに自社の利用ルールを貼り付ける】

申請書：
【ここに申請書の内容を貼り付ける（個人名は役職に置き換える）】

| 観点 | 結果 | 確認が必要な点 |
| 1. 記載項目 | 一部不足 | 使う画面（デスクトップ／ターミナル）が未記入 |
| 2. 置く情報 | 確認が必要 | 「作業員名簿一式」に健康診断欄が含まれるか【要確認】 |
| 3. 契約の確認 | 未記入 | B工事の特記仕様書を使うが、守秘条項の確認欄が空欄 |
| 4. 外部連携 | 問題なし | 連携なし |

承認の判断は責任者が行ってください。

※出力は説明用のイメージです。

導入前チェックリスト

• 法人プラン（Team・Enterprise）またはAPIを使い、個人契約のアカウントは業務で使わないと決めた
• 学習利用・保持期間・フィードバック機能の扱いを公式情報で確認し、確認日を記録した
• 開始モードを決め、bypassPermissionsモードを管理者設定で無効にした
• autoモードを使うか使わないかを決め、使わない場合は管理者設定で無効にした
• AIに触らせるファイルだけを入れた作業フォルダを用意し、原本はコピーで扱う
• 原本フォルダの編集禁止と、個人情報・.envなどの読み取り禁止を設定した
• サンドボックスを使う場合、パソコンの環境（Windowsなら WSL2）を確認した
• 使ってよい外部ツール連携とスキル・プラグインの一覧を作った
• 発注者・元請の資料の扱いを、契約書の守秘条項で確認した
• 利用申請と承認の流れ、事故時の報告先を決め、利用者に研修した

Claude Codeのセキュリティのよくある質問

あわせて読みたい記事

• 生成AIのセキュリティリスクと対策｜図面や見積を渡す前に建設会社が決めること
• 生成AIガイドラインの作り方｜建設会社向け社内ルールの雛形・条文例付き
• Claude Codeとは？できること・法人利用と建設会社の書類自動化の例
• CLAUDE.mdとは？書き方と建設会社の記入例
• 建設会社のAI導入の進め方｜自動化できる業務・できない業務の見分け方