#権限管理

「権限管理」に関する記事一覧。Kuu株式会社のブログでは、AIエージェントガバナンスとDXの観点から権限管理に関連するノウハウを 7 件発信しています。

Lethal Trifectaを設計で崩す3つの切り口

AIエージェントの情報漏えいは、私的データ・信頼できない入力・外部通信の3要素が揃うと成立します。中小企業が1要素を設計で外す手順を、Claude Codeの設定例で解説します。

Claude Code Modsはv2.1.287から既定で有効化され、サンドボックスなしでユーザー権限そのまま動作します。導入前の審査と組織統制の設計点を整理します。

Managed Agentsの権限ポリシーautoは、2026年9月10日にサーバー側評価を追加し、ツール呼び出しを許可・拒否・承認待ちの3種に振り分けます。設計と限界を解説します。

Claude CodeのBashサンドボックスはmacOSのSeatbelt・Linuxのbubblewrapでコマンドをカーネルレベルに封じ込め、権限ルールとは独立した第2の防御層になります。設定と限界を解説。

Claude in Chromeは自動承認・手動承認・スキップの3モードを持ち、Team/Enterpriseはallowlistで対象サイトを制限できます。中小企業向けの初期設定を解説します。

Claude Codeの権限はhooks→deny→ask→permission mode→allowの順で評価されます。中小企業が最初に書くべき3種のdenyルールとmode選定基準を解説します。

AIエージェントの権限設計はセキュリティリスクと業務効率を左右する。最小権限の原則に基づく設計パターンと中小企業が実践すべき3ステップを解説。