導入ステップ:Step 1 → 5
小さく検証し、段階的に広げます。ただし Claude Code は全社員に配るべきツールとは限りません。
| Step | 内容 | 詳細 |
|---|---|---|
| 1 | 情シス・セキュリティ検証 | 認証/SSO/managed/server-managed/MDM/permissions/hooks/MCP/OTel/Win・WSL・mac 挙動を確認(starter-kit=Minimal/Standard) |
| 2 | 開発チームで限定PoC | 1〜3チーム・対象 repo 限定・MCP原則禁止・permissions緩め・hookログ中心・OTel取得・2〜4週で効果/リスク/コスト評価 |
| 3 | starter-kit の社内版を作る | 不要agent削除・社内agent追加・security-reviewer を社内基準に・rules に社内規約・hook を managed/user に仕分け |
| 4 | managed settings で統制 | 重要deny昇格・forceLoginOrgUUID・MCP allowlist・hooks managed化・OTel・forceRemoteSettingsRefresh・requiredMinimumVersion・必要なら sandbox |
| 5 | 段階的に展開 | 先行チーム→開発部門→SRE/Security/Platform→データエンジニア→必要に応じ非開発部門 |
非エンジニアには claude.ai / Claude Enterprise / 社内AIポータル / Claude Desktop が適する場合も
