Claude PlatformのCompliance APIが、組織メンバーの保存したInstructionsを取得できるようになりました。2026年10月15日のリリースで追加されたこの機能は、Enterprise組織限定のベータ提供です。
この記事でわかること
– Compliance APIの新機能詳細と取得できるデータ
– APIの呼び出し方法と必要な権限
– Enterprise導入時のセキュリティ影響
– 実際の運用で考慮すべきポイント
Claude Platform リリースノートの概要
AnthropicはClaude Platformのリリースノートを定期的に公開しています。2026年10月15日の更新では、Compliance APIの機能拡張が最も注目すべき変更点です。このAPIは既存のCompliance Access Keyを使って組織内のユーザー設定情報を取得できます。従来はログや利用状況の監査が主な用途でしたが、今回はユーザー個人の指示内容まで対象が拡大しました。Enterprise向けのガバナンス強化を目的としたアップデートと位置づけられています。
Compliance APIで取得できるデータ
新機能により、GET /v1/compliance/organizations/{org_uuid}/user_preferences を呼び出すと、各メンバーがclaude.aiに保存した「Instructions for Claude」と、Coworkに設定した「Global instructions」の本文が返されます。これにより、管理者は組織内でどのような指示がClaudeに与えられているかを一元的に把握可能になりました。ベータ版のため、取得できるデータはテキスト形式に限定されています。
必要な権限とAPI呼び出し方法
利用には既存のCompliance Access Keyに加え、read:compliance_user_dataスコープの付与が必要です。リクエストは既存の認証方式をそのまま利用できるため、追加のトークン発行は不要です。レスポンスにはユーザーごとの指示テキストが含まれるため、取得後は適切なアクセス制御とログ記録が求められます。現時点ではEnterprise組織のみが対象で、一般プランやTeamプランでは利用できません。
セキュリティ・プライバシーへの影響
ユーザー指示の取得が可能になったことで、組織のコンプライアンス体制は強化されます。一方で、個人レベルの指示内容が管理者に閲覧可能になるため、プライバシーへの配慮が必須です。特に機密性の高い業務指示をclaude.aiに保存している場合は、取得対象から除外する運用ルールの策定が推奨されます。Anthropicはベータ期間中にフィードバックを収集し、将来的に取得範囲の細かい制御機能を追加する可能性を示唆しています。
企業導入時の運用ポイント
Enterpriseで本機能を有効化する場合、まず社内のデータガバナンスポリシーとの整合性を確認する必要があります。取得した指示テキストをどのように保管・監査するかを事前に定めておかないと、かえってリスクが増大します。また、Coworkを利用している場合はGlobal instructionsの扱いについても、IT部門と法務部門で事前調整を行うことが重要です。
今後のアップデート予想
今回の変更はCompliance機能の第一弾とみられ、今後は指示内容の検索機能や、特定ユーザーの除外オプションなどが追加される可能性があります。AnthropicはEnterprise顧客向けに段階的に機能を開放する方針を示しており、2026年末までにさらに詳細な制御APIがリリースされる見込みです。
わさびの見解
12プロジェクトでClaude Enterpriseを運用してきた経験から言うと、今回のCompliance API拡張は「使えるけど扱いに注意が必要」な機能です。指示内容の可視化はガバナンス上は便利ですが、現場のエンジニアが自由にカスタム指示を書けなくなるリスクもあります。取得したデータを「監査ログとして保存するだけ」で終わらせず、定期的に内容をレビューする運用フローを整えてから導入することを強くおすすめします。
コメント