Claude Code を安全に社内利用するための権限・セキュリティ設計

「便利だから使う」では通らない

AIエージェントは、人の代わりにファイルを読み、書き、実行します。だからこそ、情シス・法務・現場の三者が合意できる運用ルールが必要です。研修でよく聞くのは「便利そうだが、何が起きるか分からないので許可できない」という声です。論点を分解すれば、多くは技術と運用で対処できます。

論点1：権限モードと許可ルール

Claude Code には、操作のたびに確認を求めるモードから、事前に許可した範囲を自動で進めるモードまで、段階的な設定があります。導入初期は確認を求める設定から始め、慣れに応じて次のような許可ルールを整えます。

• 読み取りは作業フォルダ内に限定する
• ファイル作成・編集は指定フォルダのみ許可する
• 削除・移動・外部コマンド実行は都度確認する
• 外部ネットワークへの送信は原則禁止し、必要な宛先だけ許可する

「何を自動で許し、何を人が確認するか」を文書化しておくと、監査対応にも使えます。

論点2：機密情報の扱い

作業範囲を限定することが最も効果的です。機密度の高いファイルは専用フォルダに置かず、必要なら匿名化・抜粋したデータを渡します。加えて、指示書（CLAUDE.md）に「顧客の個人情報を含むファイルは開かない」といった禁止事項を明記します。詳しくは CLAUDE.md の書き方 をご覧ください。

論点3：データの取り扱い方針の確認

利用するプランで、入力データが学習に使われるか、保存期間はどうか、リージョンはどこか、を確認します。法人向けプランや API 経由の利用では、学習に使われない契約が一般的です。ここは契約時に必ず文書で確認し、社内ガイドラインに転記します。

論点4：ログとレビュー

• 作業の記録：会話履歴と変更差分を残し、誰が何を任せたかを追跡できるようにする
• 成果物のレビュー：AIの出力をそのまま社外に出さず、人が確認する工程を業務フローに組み込む
• 変更管理：ファイルの版管理（Git やクラウドストレージの履歴）を併用し、いつでも戻せる状態にする

論点5：段階的な展開

全社一斉導入ではなく、次の順序で広げると合意を得やすくなります。

1. 情シス・推進担当でパイロット（1〜2か月）
2. 業務が定型的な部署で部門導入
3. ルールを改定し、対象部署を拡大

研修での扱い

当社の Claude Code 研修 では、経営層向けにガバナンスの論点整理、エンジニア・情シス向けに権限設計とレビューフローの実装を扱います。社内ガイドラインのたたき台は研修内で作成し、伴走期間中に運用へ落とし込みます。

ガイドライン全般の作り方は 生成AI利用ガイドラインの作り方 で解説しています。