AWS向け「Claude apps gateway」発表

Amazon Web Services（AWS）とAnthropic（アンソロピック）は、企業が開発チーム内で「Claude Code」および「Claude Desktop」を安全かつ統合的に利用するためのセルフホスト型コントロールプレーン（管理システム）「Claude apps gateway for AWS」を発表しました。OIDC（認証規格）連携によるシングルサインオン（SSO）や利用モデルのポリシー制限、ユーザーごとのコスト上限設定などを一括で適用できます。

1. 企業向けコントロールプレーンの仕組み

従来、個々の開発者がローカル環境でClaude Codeを使用する際、個別のクラウド認証情報の管理や利用上限の設定が難しく、ガバナンスが課題となっていました。本ゲートウェイは開発者が使用する既存のCLI（コマンドラインインターフェース）に統合され、企業はサーバー側の設定ファイルを1つ用意するだけでポリシーを適用できます。

2. 5つのコア機能とデータセキュリティ

本ゲートウェイは以下の5つの重要な役割を果たします。

• ​アイデンティティ（ID認証）：​ 既存のIDプロバイダと連携し、SSOログインによる短期限のトークンを発行します。
• ​ポリシー適用：​ IdPグループごとに、利用できるモデルやツールの利用制限を中央から管理できます。
• ​テレメトリ（稼働監視）：​ Amazon CloudWatchなどへ利用ログを送信し、稼働状況を監視します。
• ​ルーティング：​ AWS側のIAMロールを活用し、Amazon BedrockやClaude Platformへの安全なルーティングを行います。
• ​コスト上限（Spend caps）：​ 組織やユーザーごとに、日・週・月単位で利用額上限を設定できます。

3. Bedrock連携による強固なデータ保護

Amazon Bedrockと連携させてデプロイ（構築）した場合、開発者が実行したAI推論リクエストは、設定したAWSリージョン内のセキュリティ境界を超えることなく処理されます。これにより、企業のソースコードやデータハンドリングの機密性を強固に保ったままClaudeの支援を受けられます。

「Claude apps gateway for AWS」の提供開始により、企業はセキュリティやコスト面での統制を確保した上で、開発環境への「Claude Code」や「Claude Desktop」の大規模な導入が可能となりました。開発者の生産性を高めつつ、ガバナンスとセキュリティのコンプライアンス要件を完全にクリアできるため、IT企業や機密情報を扱う多くの企業でのAI支援ツールの導入が進むと予想されます。