Claude API

Claude Platform: IP Allowlistingベータ+Enterprise Sign-out APIが11月5日追加 — APIキー漏洩リスク軽減のIPアドレス制限とリモートセッション強制終了でEnterpriseセキュリティ管理が2面強化

元記事を読む(platform.claude.com) ↗

Summary

11月5日のPlatform Release Notesで2機能が追加。(1) IP Allowlisting(ベータ): Enterprise・Claude Platform組織がAPIアクセスを許可IPアドレスに制限可能に。IPv4・IPv6・CIDR範囲で最大1,000エントリ設定可能で、許可リスト外からのリクエストは拒否される。APIキー漏洩時の不正利用リスクを構造的に軽減。OwnerまたはAdminがセルフサービスで設定可能で、Anthropicへの問い合わせ不要に改善。ただしArtifacts共有リンクはIP制限対象外。(2) Enterprise Sign-out API(ベータ): `POST /v1/organizations/users/{user_id}/sign_out`で特定メンバーの全セッション・Trusted Devices・OAuthトークンを即時終了。`admin-user-sign-out-2026-10-08`ベータヘッダーで有効化。退職者アカウント即時無効化・セキュリティインシデント対応に活用可能。

Key Takeaways

  • ▸ IP AllowlistingでAPIキー漏洩時の攻撃面を構造的に制限、Enterprise・Claude Platform組織向けベータ
  • ▸ 最大1,000エントリでIPv4・IPv6・CIDR範囲をセルフサービス設定可能
  • ▸ Enterprise Sign-out APIでリモートセッション強制終了が可能に
  • ▸ Inference Hooks+Compliance API+IP Allowlisting+Sign-out APIの4層Enterpriseセキュリティが確立

Best Practice Updates

  • ✓ Enterprise環境ではIP Allowlisting有効化でAPIキー漏洩リスクを軽減、VPN・オフィスIPレンジの登録を推奨
  • ✓ 退職者・インシデント対応のSign-out API自動化をセキュリティ運用手順に組み込み推奨

Same Day Signals

すべて見る →

元記事の著作権は各著作者に帰属します。