役割分担マップ：何を何で担うか
「会社として必ず守らせる境界線」と「開発者に配る便利な標準環境」を取り違えないことが安全な配布設計の出発点です。
| 役割 | 使うもの |
|---|---|
| 会社として必ず守らせる境界線 | Claude Code 公式の managed settings |
| 開発者に配る便利な標準環境 | starter-kit |
| 管理対象端末への配布・改ざん耐性 | MDM・Intune・Jamf・OS-level policy |
| 利用者・アカウント管理 | Claude for Teams / Enterprise・SSO・domain capture・必要に応じSCIM |
| 監査・可視化 | OpenTelemetry（OTel）・Analytics dashboard・Compliance API・SIEM |
片方だけでは不十分：starter-kit だけでは統制が効かず、managed settings だけでは使いやすい標準環境にならない。