Claude Code

Trusted Devices for Remote Control — Team/Enterprise管理者がリモートセッションへのデバイス検証を必須化可能に

元記事を読む(code.claude.com)

Summary

Claude Code Remote Controlに「Trusted Devices」機能が追加され、Team/Enterpriseプランの管理者がメンバーのリモートClaude Codeセッション(claude.ai・Claudeモバイルアプリ・Claude Desktopからの閲覧・操作)にデバイス検証を必須化できるようになった。組織全体の設定として、メンバーはRemote Controlセッションを表示・操作する前にデバイスの検証が求められる。認証済みアカウントだけでなく既知デバイスと最近の認証の両方をアクセス条件とすることで、セッショントークン漏洩・アカウント乗っ取り時のリモートセッション不正操作リスクを大幅に低減。デフォルトではオフで、管理者がClaude Code管理設定で有効化する。6月24日のClaudeアカウント不正課金事件(セッショントークン悪用)を踏まえたエンタープライズセキュリティ強化の一環。

Key Takeaways

  • Team/Enterprise管理者がRemote Controlセッションへのデバイス検証を必須化可能
  • 認証済みアカウント+既知デバイス+最近の認証の3条件でアクセスを制御
  • デフォルトオフ — 管理者がClaude Code管理設定で有効化する設計
  • claude.ai・Claudeモバイルアプリ・Claude Desktopからのリモート操作に適用
  • セッショントークン漏洩・アカウント乗っ取り対策としてエンタープライズセキュリティを強化

Best Practice Updates

  • エンタープライズ環境ではTrusted Devicesを有効化しRemote Controlセッションのセキュリティを強化すべき — 特にリモートワーク・BYOD環境で重要
  • 6月のClaudeアカウント不正課金事件を踏まえ、デバイス検証はセッションセキュリティの追加レイヤーとして機能
  • Team/Enterpriseのセキュリティ設定チェックリストにTrusted Devicesの有効化確認を追加推奨

Same Day Signals

すべて見る →

元記事の著作権は各著作者に帰属します。