# Claude in Chromeの権限設計——3モードと運用指針

> Claude in Chromeは自動承認・手動承認・スキップの3モードを持ち、Team/Enterpriseはallowlistで対象サイトを制限できます。中小企業向けの初期設定を解説します。

- Canonical: https://kuucorp.com/blog/claude-in-chrome-permission-allowlist-design-smb/
- Date: 2026-09-09
- Last modified: 2026-09-09
- Publisher: Kuu株式会社 (https://kuucorp.com)

---
「便利そうだからとりあえず全社員に入れてみる」——ブラウザ拡張機能は導入の敷居が低い分、権限設計を後回しにしがちです。しかしClaude in Chromeはログイン済みのGmail・Drive・社内システムの権限をそのまま引き継ぐため、初期設定を誤ると個人アカウントの権限がそのまま拡張機能の権限になります。

本記事では、[エージェントガバナンス](/glossary/agent-governance/)の実装レイヤーとして、Claude in Chromeの権限モード・サイトアクセス制御・管理者設定を公式ドキュメントに基づき整理します。

## Claude in Chromeにはどんな権限モードがあるか

> Claude in Chromeには手動承認・自動承認・承認スキップの3モードがあり、既定はCowork側で自動承認です。

権限モードは「Manually Approve（手動承認）」「Automatically Approve（自動承認）」「Skip All Approvals（承認スキップ）」の3種類がドロップダウンで選べます。手動承認は操作の都度Allow/Denyを求め、自動承認はClaudeが各操作の安全性を自己審査したうえで実行し、危険と判断したものだけを自動的に止めます。承認スキップは一切確認を行わないモードで、公式ドキュメントも「すべての操作を完全に信頼できる場合のみ」使うよう明記しています。中小企業でまず選ぶべきは自動承認で、ダウンロードや機微情報の入力を伴う操作は、モード設定に関わらず個別の承認を要求されます。

## サイトアクセスはどう制御されているか

> 既定でアダルト・海賊版サイトはブロックされ、金融サイトへのアクセスには追加承認が必須です。

サイトごとの許可には「このアクションのみ許可」という一度きりの許可と、「このサイトでは常に許可」という継続的な許可があります。加えて、株取引や送金などの金融取引はモード設定に関わらず常に禁止され、CAPTCHA回避・顔画像の収集・アカウント作成も同様にブロック対象です。既定のブロックリストはアダルトサイトや海賊版サイトが対象で、業務で使う社内システムやSaaSは対象外のため、そちらのアクセス範囲は自社側で設計する必要があります。

## 管理者は組織展開をどう制御すべきか

> Team/Enterpriseの管理者はallowlistとblocklistで拡張機能のアクセス範囲を組織全体に強制できます。

Team/Enterpriseプランの管理者は、組織全体の有効/無効を切り替えるトグルに加え、ロールごとにClaude in Chromeの利用可否を個別に付与・剥奪できます。この権限はClaude Coworkとは別枠で管理されます。サイト単位では、許可サイトのみに限定するallowlistと特定サイトを遮断するblocklistを組織側で強制でき、公式ドキュメントは初回展開時ほど制限的なallowlistから始めることを推奨しています。専任のIT担当がいない中小企業では、まず経理・人事など機密部署の利用者に絞った限定allowlistでパイロット運用し、問題がないことを確認してから対象を広げる進め方が現実的です。

## ZDR非対応をどう運用でカバーするか

> Claude in Chromeはゼロデータ保持（ZDR）に対応していないため、機密情報を扱う操作はブラウザプロファイルを分離します。

公式ドキュメントはClaude in ChromeがZDRの対象外であることを明記しており、これはAPI経由の他機能とは異なる制約です。対策として、機微情報を含まない業務専用のブラウザプロファイルを別に用意し、そこにClaude in Chromeを限定してインストールする運用が推奨されています。加えて、確認画面に機密情報が表示された状態で拡張機能のパネルを開かない、初めて使うサイトでは提案されたアクションを毎回目視で確認するといった基本動作も、業務アカウントをブラウザセッションという単一の信頼境界に集約しないための設計です。[Kuuのエージェントガバナンス支援（AI Ops）](https://kuucorp.com/services/ai-ops/)では、こうしたブラウザ拡張の権限設計とallowlist運用を、専任のセキュリティ担当者がいない企業でも維持できる形で組み立てています。

## 参考

- [Use Claude in Chrome safely - Claude Help Center](https://support.claude.com/en/articles/12902428-use-claude-in-chrome-safely)
- [Claude in Chrome permissions guide - Claude Help Center](https://support.claude.com/en/articles/12902446-claude-in-chrome-permissions-guide)
- [Claude in Chrome admin controls - Claude Help Center](https://support.claude.com/en/articles/13065128-claude-in-chrome-admin-controls)

## まとめ

Claude in Chromeは手動承認・自動承認・承認スキップの3モードと、金融取引を一律禁止する固定ルールを備えていますが、業務システムへのアクセス範囲は自社でallowlistを設計する必要があります。中小企業がまず着手すべきは、自動承認モードを基本にしつつ機密部署向けの限定allowlistでパイロット運用を行い、ZDR非対応を前提に業務専用のブラウザプロファイルへ利用を切り分けることです。自社のブラウザ拡張運用やallowlist設計の見直しについては、[Kuu株式会社](https://kuucorp.com/services/ai-ops/)にお問い合わせください。