Claude Duet for Teams：管理者が実際にコントロールできること

ITチームが新しいエージェントアプリについて最初に尋ねるのは、管理対象のノートPCに導入できるかどうかだ。Claude Opus 5.5を中心に構築されたAnthropicのプロアクティブエージェントであるClaude Duetについて、2026年10月21日時点の答えは、同社がこの件について何も公開していないというものだ。Intuneのドキュメントも、MDMプロファイルも、管理対象デバイスへの展開ガイドもなく、モバイルデバイス管理に関する記述も発表ページにも製品ページにもない。これは既知の不具合ではなく記録上の空白だ — ただし、ネイティブバイナリとして提供されているからといって導入可能だと誰かが思い込む前に、今月書かれるあらゆる社内メモの最初の行に記載すべき事柄である。

ページが実際に説明しているのは、製品の外側ではなく内側に組み込まれた一連の制御です。具体的には、認証情報の扱い方、アクションの可否を左右する分類器、そしてユーザーが承認をクリックしてもなお対象外であり続ける項目のリストにおける制御です。これらの制御は実在し、文書化されています。ただし、これらはテナント単位ではなくユーザー単位であり、この違いが、セキュリティチームがチーム全体への展開を承認できるのか、個人による試験利用のみを承認できるのかを左右します。

何が公表されていて、何が単にそこに存在しないのか

提供状況についての説明は短い。Duetは研究プレビューであり、米国限定で、ProおよびMaxプランに含まれ、Claudeの他の部分と同じ使用制限を使用する。iOSとAndroidではスタンドアロンアプリとして、またclaude.ai上で動作する。AnthropicはTeamまたはEnterprise向けの提供日を公表しておらず、Duet専用のAPIも公表していない。これはコンシューマー向けアプリであり、プラットフォーム製品ではない。

さらに、企業の購入担当者が通常確認する一連の項目が、両方のページに欠けている。Duetの管理コンソールはない。テナント単位でDuetを有効または無効にする組織レベルの切り替えもない。アプリのSAMLシングルサインオンやSCIMプロビジョニングに関する記述もない。監査ログのエクスポートも、Duet固有の保持スケジュールも、Microsoft Intuneやその他のMDMを介した管理対象デバイスの展開に関するドキュメントもない。これらのいずれも、その管理策が内部に存在しないという意味ではない。管理者がそれを引用できないということであり、調達アンケートにそれらに基づいて回答できないということだ。

管理対象デバイスにすでに標準化しているチームにとって、これは実用的な障壁であり、回避するのではなく率直に言う価値がある。執筆時点では、デバイス管理を通じてClaude Duetを展開、構成、またはリモートワイプする公開された方法は存在しない。導入前にそれを必要とするチームは、誰かが言及し忘れた機能フラグを待つのではなく、まだ存在しないドキュメントを待っているのだ。

クレデンシャル設計は、公表されている主張の中で最も強力なものです。

IT担当者にとってDuetのページで最も有用な段落は、パスワードに関するものだ。Anthropicは、Claude Duetの認証情報の扱いについて「Claude Managed Agentsで採用している設計に従っているため、お客様のパスワードやサインイントークンを直接見ることはありません」と述べている。管理者として読めば、これは影響範囲についての説明だ。このアプリは認証情報ストアではないため、アプリが侵害されても、その後接続先の各サービスでローテーションする必要がある再利用可能なシークレット一式を引き渡すことにはならない。

同じ設計は支払いにも現れる。購入はStripeのLinkデジタルウォレットを通じて行われ、そこではDuetが商品を確認し、Linkがユーザーに支出の承認を求め、支払いは仮想カードを通じて行われるため、実際のカード番号は共有されない。ShopifyのShop Payも同じパターンでサポートされており、Anthropicは1Passwordに保存されたログイン情報を使ってサイトにサインインする機能が近日提供されると述べている。このパターンは一貫している。アプリは秘密そのものを保持するのではなく、ウォレットやパスワードマネージャーに操作を依頼するのだ。

財務ではなくITにこそ伝えるべき帰結が一つあります。そのフローにおける支出承認は組織のポリシーではなく、個人のウォレットに属します。カード上限は{{1}}Link{{/1}}の設定です。{{2}}Duet{{/2}}の設定ではなく、ページ上には管理者がユーザーの{{3}}Duet{{/3}}セッションの支出を閲覧したり上限を設けたりできることを示唆するものは何もありません。

2つの分類器と、それが行わないことのリスト

Duetには独自の安全レイヤーが搭載されており、その内容はページ上で、ほとんどのローンチ記事よりも詳しく説明されている。専用の分類器と安全システムプロンプトが各メッセージを検査し、機密情報の漏洩を防ぐ。設計上の意図は、「クレジットカード番号や政府発行の身分証明書を含む、最も厳格な階層の情報」を共有するよう求めるリクエストを拒否することにある。健康情報や個人の財務情報など、その他の機微な資料は、ユーザーがDuetに送信するよう明示的に指示した場合にのみ通過が許可される。

アクションは個別にゲート制御されます。Anthropicによると、アクションは自動モードの分類器によって承認されます。これは「ClaudeとClaude Codeを、あなたが依頼していない操作の実行から守るのと同じ保護機構」です。さらにその上には人間によるゲートがあります。Duetがメッセージを送信したり、支払いを行ったり、書類に署名したり、何かを削除したりする前には、実行しようとしている内容を表示して待機します。

次に、ポリシーレビューで最も重要な部分、つまり同意の有無にかかわらず拒否されるアクションについてです。Anthropic は2つを挙げています。有価証券の取引と、口座間の資金移動です。これらは承認があっても利用できません。ユーザーは、Duet がアクセス権を持つ任意のアプリを切断することもできます。これは、このページで説明されている、接続ごとのキルスイッチに最も近いものです。

これら全体の裏付けは、セキュリティチームが実務で扱えるものの、監査できるレベルではない形で述べられている。Anthropic内部のレッドチームと外部企業がDuetのペネトレーションテストを実施しており、プロンプトインジェクション対策は同社のブラウザ利用研究に基づき、製品は公開バグバウンティプログラムの対象になっている。研究プレビューとしては妥当な姿勢だ。これは報告書ではなく、報告書は公開されていない。

既存の組織レベルのコントロールは Cowork に属します

Anthropicはエージェント製品向けの管理機能を実際に販売しており、それについてはある程度詳しく文書化されています。ただしそれはCoworkのページ上だけで、Duetのページではありません。それらの管理コントロールをDuetにも当てはめて読むのは容易ですが、それは誤りです。そこで、ここで両者を区別します。

Coworkでは、管理者はAdmin Settingsで自組織に対して製品をオフにでき、ロールベースのアクセス制御でチーム全体のアクセスを管理できます。TeamsおよびEnterprise tierでは、管理者はチームごとにアクセスを設定し、支出上限を管理し、部門ごとにツールの権限を制御でき、アクティビティはOpenTelemetryを通じてSIEMにストリーミングされます。Enterpriseではさらに管理者向けコントロール、利用分析、Analytics API、OpenTelemetryによる可観測性が追加され、Enterpriseの管理者はセキュリティ要件に合わせて権限を構成できるとページに記載されています。Coworkは権限設定も公開しており、エージェントは計画を示して重要な操作の前に待機し、削除には常に承認が必要です。

それは完全なテナントの話である。スイッチ、ロールモデル、支出管理、部門権限の境界、そしてテレメトリ経路。それはまさに、企業のレビュー担当者がDuetに持ち込むであろうチェックリストだ。そのいずれも、Duetについて述べられているわけではない。合理的な推論は、同じ企業のエージェントが同じアカウントプラン上にある以上、同じ管理機構がやがて新しい製品にも拡張されるというものだが、それは推論であり、どのページにもそう書かれていない。統制評価を作成する管理者は、Coworkの統制はCoworkのものとして記録し、Duetの組織的統制は未公開として記録すべきである。

請求は、調達部門が2番目に尋ねる質問です

Duetはプレビュー版としてProとMaxに含まれており、利用制限はClaudeの他の機能と同じです。Anthropicの製品ページには、Proは年間請求で月額17ドル（一括前払い200ドル）、または月額請求で20ドル、Max 5xは月額100ドル、Max 20xは月額200ドル、Teamは2～150人向けで1席あたり月額20ドルと記載されています。ただし、DuetがTeamで利用可能であることには触れていません。ページには、プレビューが米国内のProとMaxであることが明記されています。

利用の実態は、表示価格よりも重大な意味を持つ。Duetのバックグラウンドチェックはほかのすべてと同じ上限に算入され、より大きなタスクは「より多くのモデルターンとバックグラウンド処理を必要とする」。接続済みアカウントを数時間おきに確認するエージェントは、設計上、継続的に消費している。個人にとってそれはプランの上限だ。チームにとっては、管理上の答えが公表されていない予算編成上の問題である。Duetには席単位のSKUも、公開されたエンタープライズ料金も、管理者がレポートのエージェントの消費量を確認できるコンソールもない。CoworkページにあるAnthropic自身の警告、すなわちエージェント型の作業はチャットより速く上限を消費するという警告は、あなたが離席している間に働くことを前提全体とする製品にこそ、より強く当てはまる。

パイロットが調達決定を待たずに確認できるもの

名付ける価値のある明確な分け目があります。なぜなら、それが上記の行き詰まりの大半を解消するからです。Claude Duet は、あるベンダーの閉じた提供面です。1か国で、2つのコンシューマー向けプランで提供され、順番待ちの後ろにあるアプリです。それが前提として構築されたモデルは、そうではありません。Claude Opus 5.5 は今日、API を通じて利用できます。つまり、モデルが自チームの作業でどう振る舞うかの証拠を求めるチームは、MDM の決定やプランのアップグレード、管理者向けドキュメントがないアプリのセキュリティレビューなしに、それを得られます。

OrcaRouterはClaude Opus 5.5を、入力トークン100万あたり4.00ドル、出力トークン100万あたり20.00ドルで提供しており、100万トークンのコンテキストウィンドウと、キャッシュ読み取りは100万あたり0.20ドルです。プロバイダーの定価への上乗せはないため、ベンダーの価格変更は当日に当社側へ反映され、1つのOpenAI互換キーで200以上のモデルにアクセスでき、プロバイダー間の自動フェイルオーバーを備えています。パイロットの現実的な形は地味です。APIキー、既存のクライアント、そして実際のタスクを1週間行うことです。これは、このモデルで構築したエージェントがチームにとって有用かどうかを知るための、ウェイトリストで結果を待つよりはるかに安価な方法です。

境界について正確に言うと、これは誤解されがちなことなので：OrcaRouterはClaude Duet、Claude Cowork、Claude Code、Claude Securityをホストしていません。これらはAnthropicの製品です。ここで利用できるのはモデルであり、それを取り巻くアプリとは別物です。そしてパイロットでは、多くの場合、テストする必要があったのはその部分だけです。

セキュリティレビュー担当者が読むべきもの（順番に）

この論点を支える文書は4つあり、いずれも自社によるものです。trustworthy-agents フレームワークはポリシー層であり、Anthropic はそれが Claude Code と Claude in Chrome も導くと述べているため、Duet 固有ではなく同社の一般的な立場を示すものです。Claude Managed Agents の認証情報設計は「パスワードを決して見ない」という主張の技術的根拠であり、これを読めば、その主張を信じるかどうかを判断できます。browser-use の研究はプロンプトインジェクション対策の出典であり、エージェントがユーザーに代わって敵対的な Web ページを読むことを懸念する人にとって最も関連性の高い文書です。公開バグバウンティプログラムは継続的な保証であり、その対象範囲から、Anthropic が何をテストされることを許容しているかがわかります。

Anthropicは「Claude Duetの安全性を目的とした設計について、今後数日中により詳細を共有する」と述べている。これを書いた時点では、その文書は存在していなかった。それが公開されたら、まず最初に読むべきものだ。なぜなら、「制御は説明されている」と「制御は仕様化されている」の間の隔たりを埋められる可能性がある、唯一の期待される情報源だからだ。

何がこの評価を変えるでしょうか

Duetを個人向けツールからチームが標準化できるものへと移行させるには、4つの公開資料が必要だが、そのどれもまだ存在しない。組織レベルのトグルとロールベースのアクセス制御を備え、Coworkがすでに文書化している内容と一致する管理画面。アイデンティティに関する記述——アプリがSAMLシングルサインオンとSCIMプロビジョニングをサポートするかどうか、退職した従業員のアクセスをどのように取り消すか。Intuneやその他のMDMを対象とし、リモートワイプが実際に何を削除するのかを含むデバイス管理のドキュメント。そして、価格が明記されたTeamまたはEnterpriseの提供開始日。

それらのいずれかが現れるまで、正確な社内要約は短い。ユーザー単位の制御はプレビューとしては異例なほどよく文書化されており、テナント制御はまったく公開されておらず、デプロイに関する問いには記録上答えがない。今それを書き留めておけば、セキュリティチームは後で撤回する必要はなく、基盤となるモデルを評価したいチームはそのどれかを待つ必要もない。