OWN NEWS GATHER
← 戻る
Anthropic Blog

Claudeの「Compliance API」がCoworkとClaude Codeに対応、企業向け監査ログの統合取得が可能に

要点

  • Anthropicは、企業向け「Compliance API」の対象範囲を「Claude Cowork」および「Claude Code」へと拡大した。

  • デスクトップ、Web、モバイルのCoworkと、CLIおよびデスクトップ版のClaude Codeのセッションログが同一インターフェースで取得可能になった。

  • プロンプトや応答だけでなく、MCPを含むツール実行内容、スキル、アーティファクト、ユーザー情報などのメタデータが統合記録される。

  • Claude Enterprise契約企業向けにベータ版として提供され、既存のアクセスキーを用いて追加の開発なしで利用できる。

  • Anthropicは2026年8月11日、法人向けサービス「Claude Enterprise」で提供している「Compliance API」の監視対象を拡大し、「Claude Cowork」および「Claude Code」に対応させたと発表した。

  • 本機能は現在ベータ版として提供されており、企業のセキュリティ担当者やコンプライアンス担当者は、通常のClaudeチャット履歴と同じAPIインターフェースを通じて、両ツールの利用ログやセッション情報を統合的に取得できるようになる。

CoworkとClaude Codeの利用ログをチャットと同一APIで管理

Compliance APIは、企業内のセキュリティおよびコンプライアンスチームが、監査や法的証拠開示手続き（eDiscovery）を目的として、組織内におけるClaudeの利用実態を把握するために利用されているAPIである。

従来、通常のチャット機能以外のツールを利用する際にはログ管理の面で課題が存在していたが、今回のアップデートにより、CoworkおよびClaude Codeのセッション履歴もチャットログと並んで同一の仕組みで確認可能となった。各環境ごとに個別のログ収集インフラを構築する必要がなくなり、組織全体での一元管理が容易になるという。

今回の機能拡張で対象となるのは、以下の環境におけるセッションである。

  • Claude Cowork: デスクトップアプリ、Web、モバイル
  • Claude Code: CLI（コマンドラインインターフェース）およびデスクトップアプリ

なお、今回の更新は既存機能への追加（アドティブ）として提供されており、すでにCompliance APIを通じて取得している既存のデータ形式や仕様に変更が生じることはないとしている。

プロンプトからツール実行、MCP履歴までを1レコードに集約

新たに追加されたセッション向けエンドポイントでは、CoworkやClaude Codeで行われた各セッションについて、サーバー上で生成・管理された統合トランスクリプト（会話・処理の完全な記録）が返却される。これにより、入力されたプロンプトやモデルからの応答だけでなく、ツールのアクティビティ情報までがひとつのセッションレコードにまとめられて取得できる。

提供されるセッションレコードには、大きく分けて以下の2種類のデータが含まれている。

  1. セッションコンテンツ（実行内容のデータ）

    • ユーザーが入力したプロンプトおよびモデルの応答内容
    • Web検索やMCP（Model Context Protocol）経由で行われたツール呼び出しの内容
    • スキルやアーティファクト（生成物）として記録されたトランスクリプトのテキストデータ

  2. セッションメタデータ（管理・属性情報）

    • 認証済みのユーザーIDおよび登録メールアドレス
    • 組織（Organization）ID
    • セッション固有のIDおよび各メッセージ単位のID
    • 操作や送受信が行われた正確なタイムスタンプ

これにより、単なるテキストのやり取りだけでなく、外部連携機能やツールがどのように動作したかを含めた詳細な監査証跡を保持することが可能となっている。

ベータ版における適用範囲と対象外となる環境

今回のベータ版提供においては、すべての環境が対象となっているわけではなく、一部の利用形態は対象外として明示されている。

具体的に今回のベータ版に含まれない対象は以下のとおりである。

  • Web版のClaude Code
  • Claude Platformを経由して利用されるClaude Code
  • クラウドプロバイダー経由（Amazon Bedrock、Google CloudのVertex AI、Microsoft Foundry）で実行されるセッション

Anthropicは、これらの外部クラウドサービス経由やプラットフォーム経由の実行セッションについては、今回のAPI拡張の対象外となる旨を案内している。

既存のキーで即座に利用可能、OpenTelemetryとの併用にも対応

本機能は、Claude Enterpriseを利用している組織であれば、すでに発行されている既存の「Compliance Access Key（コンプライアンスアクセスキー）」を用いて即日利用を開始できる。企業側で新たな個別連携システムを構築する必要はなく、すでにAPIが有効化されている組織では新しいセッションエンドポイントへ直接リクエストを送るだけでデータを取得できる。

また、システム監視標準規格である「OpenTelemetry」のデータエクスポートをすでに運用している組織についても、設定を変更したり停止したりすることなく、Compliance APIを並行して運用可能であると説明されている。ユーザー企業側で追加のインフラを用意することなく、既存の監視体制と併用できる設計となっている。

まだCompliance APIを有効化していない組織に対しては、同社の公式ドキュメントを確認した上で設定を有効化するよう案内がなされている。

元URL