Claude API

Organization管理者向けWeb Fetch無効化設定追加 — Messages APIリクエストでの`web_fetch`ツール使用を組織単位で制御可能に、Managed Agentsのドメイン制限も組織設定と連動

元記事を読む(platform.claude.com) ↗

Summary

10月20日のPlatform Release Notesで発表。Claude Console Capabilitiesページから組織管理者がWeb Fetchの有効/無効を切り替え可能に。無効化時にMessages APIリクエストで`web_fetch`ツールを含むと400エラーを返却、Managed Agentsでは`web_fetch`呼び出しがエージェントへのエラー結果として返却。有効時には管理者が許可・ブロックドメインの設定も可能。さらにManaged Agentsの`web_fetch`が組織のドメイン制限と連動し、URLがリダイレクト先含め組織リストとエージェント定義のリストの両方を通過する必要がある設計に。`web_search`も組織の設定（10月6日追加のAllow web search設定＋10月14日追加のドメイン制限）に連動し未許可ドメインの結果を自動除外。

Key Takeaways

  • ▸ Web Fetchの組織単位無効化でEnterprise環境のデータ漏洩防止がConsole UIから設定可能に
  • ▸ Messages APIでの400エラー返却とManaged Agentsでのエラー結果返却で挙動が分離
  • ▸ 組織ドメインリスト＋エージェント定義ドメインリストの二層フィルタリングが標準設計に
  • ▸ Web Search・Web Fetchの両ツールが組織設定と連動しエグレス制御が統一化

Best Practice Updates

  • ✓ Enterprise管理者はCapabilitiesページでWeb Fetch・Web Search設定を確認し組織ポリシーと整合させるべき
  • ✓ Managed Agentsの`allowed_domains`設定はサブドメインを自動カバーしない（`*.example.com`が必要）点に注意

Same Day Signals

すべて見る →

元記事の著作権は各著作者に帰属します。