Claude Apps Gateway GA — 自社インフラ上のセルフホスト型コントロールプレーンでClaude CodeのSSO・RBAC・コスト管理・マルチプロバイダーフェイルオーバーを実現

Summary

6月29日、AnthropicがClaude Apps Gatewayを正式リリース。Claude Code v2.1.195以降の`claude`バイナリに組み込まれたセルフホスト型ゲートウェイで、`claude gateway --config gateway.yaml`コマンドで起動。企業のOIDC IdP（Okta・Microsoft Entra ID・Google Workspace・Keycloak等）によるSSO認証、IdPグループベースのモデルアクセス制御・マネージド設定、日次/週次/月次のorg/グループ/ユーザー別スペンドキャップ、OTLP（OpenTelemetry Protocol）テレメトリの4つのエンタープライズ機能を提供。Amazon Bedrock・Google Cloud Agent Platform・Microsoft Foundry・Anthropic API間のフェイルオーバーをサポートし、開発者はAPI keyやクラウド認証情報を持つ必要がなく、IdPのユーザー追加/削除でオンボーディング/オフボーディングが完結。PostgreSQL 14以上をバックストアとして使用し、Linux上の単一ステートレスコンテナとしてデプロイ。

Key Takeaways

▸ `claude`バイナリに統合 — 追加インストール不要、v2.1.195以降で`claude gateway`サブコマンドが利用可能
▸ OIDC SSO認証で開発者はAPI key不要 — IdP上のプロビジョニング/デプロビジョニングでアクセス管理が完結（session TTLデフォルト1時間）
▸ IdPグループ→モデル許可リスト・マネージド設定のマッピングでチーム別のモデル・ツール・パーミッション制御を実現
▸ 日次/週次/月次スペンドキャップをorg/グループ/ユーザー単位で設定可能 — エンタープライズのコスト管理課題に直接対応
▸ Bedrock・Google Cloud・Foundry・Anthropic APIの4プロバイダー間フェイルオーバー — リージョン・プロバイダー変更が開発者に透過的
▸ OTLP/HTTP対応テレメトリでDatadog・Splunk・ClickHouse等へのトークン使用量・レイテンシ・ユーザー別メトリクス送信が標準

Best Practice Updates

✓ エンタープライズClaude Code導入ではApps Gatewayを標準デプロイパターンとして採用 — API key配布・手動コスト管理からSSO＋スペンドキャップの自動制御に移行
✓ スペンドキャップ機能でMicrosoft E+D・Uber事例のようなコスト超過リスクを制度的に防止 — 4層コスト管理体制の実装が大幅に簡素化
✓ マルチプロバイダーフェイルオーバーでデータレジデンシー要件と可用性を同時に充足する設計が可能に

Same Day Signals

すべて見る →