「開発チームがClaude Codeを使い始めて生産性は上がったんですが、気づいたら各自バラバラに契約していて、費用も入力しているデータの中身も会社では把握できていなくて」——AIコーディングツールが現場に浸透した企業の情シスから、こうした不安をよく聞くようになりました。個人で簡単に導入できるがゆえに、会社が知らないうちに広がる。これはClaude Codeに限らず、便利なAIツール全般に共通する構図です。
放置された「誰が何のAIを使っているか分からない」状態の危うさはシャドーAIの統制設計でも扱いましたが、ようやくこれを正面から解く仕組みが出てきました。Anthropicが公開した「Claude apps gateway（Amazon Bedrock / Google Cloud 向け）」です。企業がClaude Codeを組織として統制しながら配るための土台で、本記事では情シス・開発責任者がこれを使って全社導入をどう固めるかを整理します。
「便利だけど把握できない」がなぜ危ないのか
現場が個別にAIコーディングツールを使う状態を放置すると、三つの問題が積み上がります。
- 費用が見えない：誰がどれだけ使っているか分からず、請求が来て初めて総額を知る。上限もかけられない。
- 入力内容が管理できない：ソースコードや社内情報が、会社の把握しないまま外部サービスへ渡っている可能性がある。
- 入退社に追随できない：各自が個人の認証情報で使っていると、退職者のアクセスを一括で止められない。
便利さは本物なので「使うな」は解ではありません。必要なのは、便利さを保ったまま、費用・データ・アクセスを会社が握れる状態にすることです。AIをどこまで使ってよいかのルールづくりは中小企業のAI利用ルール整備が土台になりますが、ルールを技術で担保する仕組みがここに加わります。
Claude apps gateway が変えること
このgatewayは、個々の開発者がバラバラに認証していた状態を、会社の入口を一本化して統制する形へ変えます。押さえるべき要点は三つです。
| 従来（個別導入） | gateway 経由 |
|---|---|
| 各自が個人の認証情報を保持 | 会社のシングルサインオンで一元認証 |
| 費用に上限をかけられない | 組織・グループ・個人単位で日次/週次/月次の上限 |
| 誰がどれだけ使ったか不明 | 利用状況を会社側で把握できる |
- シングルサインオン（SSO）：gatewayはOIDC（OpenID Connect）に対応し、Google Workspace、Microsoft Entra ID、Oktaなど既存のIDプロバイダと連携します。開発者ごとの認証情報を配る代わりに、短命なセッションで自動サインインさせられるため、退職時のアクセス停止も一括で効きます。
- 予算上限（スペンドキャップ）：日次・週次・月次の上限を、組織全体・グループ・ユーザー単位でかけられます。「気づいたら使いすぎ」を仕組みで防げます。
- 共通設定の配布：会社として統一したデフォルト設定を配れるため、現場ごとのばらつきを抑えられます。
構成面では、自社インフラ上で動く単一のコンテナ（PostgreSQLを併用）として運用でき、Google CloudのCloud Runなどに載せる手順も提供されています。設計上、API利用を明示的に構成しない限り、推論トラフィックや利用データがAnthropicに送られないとされており、データの流れを自社側で保てる点も、社内情報を扱う企業には効きます。
情シスが全社導入で押さえる順番
仕組みがあっても、進め方を誤ると現場の反発で頓挫します。無理なく統制へ移す順番は次のとおりです。
- 現状を棚卸しする：まず誰がどのAIコーディングツールを、どんな契約で使っているかを洗い出す。統制の前に現状把握です。
- IDプロバイダと接続する：すでに使っているGoogle WorkspaceやEntra ID、Oktaとgatewayを連携し、会社のアカウントで入る形に寄せる。
- 予算上限を先にかける：厳しい制限から入るより、まず「使いすぎを止める」上限を組織単位で設定し、暴発だけ防ぐ。
- 共通設定と入力ルールを配る：何を入力してよいか・いけないかの線引きを、設定とドキュメントの両面で配る。クラウド全体のAI統制の考え方はクラウドAIガバナンスとシャドーAIを参照。
大事なのは、現場の便利さを取り上げないことです。gatewayの狙いは禁止ではなく、会社が費用とデータを握ったうえで安心して使わせることにあります。導入後の開発の回し方はClaude Codeを使った開発ワークフローも役立ちます。
まず、社内で使われているAIツールを一覧にする
AIコーディングツールの全社導入は、「便利だから広げる」でも「危ないから禁止する」でもなく、会社が費用・データ・アクセスを握ったうえで使わせることに尽きます。手始めに、いま社内で誰がどのAIツールを使っているかを一枚の表にしてみてください。把握できていない項目があれば、そこがgatewayのような仕組みで最初に埋めるべき穴です。
自社の環境でどう統制導入すべきか、既存のGoogle WorkspaceやEntra IDとどう連携するか、予算とデータ管理をどう設計するか——そうしたご相談は、グリームハブの開発・AI・自動化のご相談からどうぞ。現状の棚卸しから、認証・予算・データ管理の設計と導入まで、御社のインフラにあわせてご一緒します。
Sources
- Claude Codeを組織一括でシングルサインオン、チームや個人の費用上限設定、デフォルト設定など可能に、「Claude apps gateway for AWS/Google Cloud」登場 | Publickey
- Introducing the Claude apps gateway for Amazon Bedrock and Google Cloud | Anthropic
- Anthropic Adds Enterprise Gateway to Simplify Claude Code Access on AWS and Google Cloud - DevOps.com
- AWS Ships Claude Apps Gateway as Self-Hosted Control Plane for Claude Code and Claude Desktop - InfoQ
