Claude 1Password連携の使い方 — パスワードを見せずにログインする仕組み
1Password for Claudeは、ログイン情報を入力する場面でパスワードや認証コードをClaudeに見せず1Passwordが直接埋め込む仕組みです。要件・設定手順・承認フローをまとめます。
はじめに — 1Password for Claudeで何ができるか
1Password for Claudeは、Claudeがブラウザ操作でログインが必要なタスクに出会ったとき、1Passwordに保存済みのログイン情報をその場で使えるようにする連携です。パスワードやワンタイムコードはClaudeの会話・記憶・Anthropicのシステムのどこにも入らず、1Passwordがページへ直接入力します。ログインが必要な予約サイトやSaaS管理画面での作業を、パスワードを手入力せずにClaudeへ任せられるのが最大の価値です。
現在はPro・Max・Team・Enterpriseの有料プランでmacOS版Claude Desktopを使うユーザー向けのベータ機能です。1Password側は個人・家族・ビジネスプランの顧客が対象で、Claude in Chromeが必須です。Team・Enterpriseプランでは既定でオフになっており、組織側の有効化が必要です。
前提条件
セットアップの前に、次がすべて揃っているか確認します。
| 必要なもの | 補足 |
|---|---|
| Mac | 補足現時点ではmacOS版Claude Desktop限定 |
| Claude Desktop | 補足macOS版であること |
| Claude in Chrome | 補足ブラウザでの操作代行に必須 |
| 1Passwordアカウント | 補足個人・家族・ビジネスプランのいずれか |
| 1Passwordデスクトップアプリ | 補足インストール済みであること |
| 1Passwordブラウザ拡張機能 | 補足Chromeに追加済みであること |
Team・Enterpriseプランのユーザーは、加えて組織のOwnerが連携を有効化している必要があります。Windows版Claude Desktopでは提供されておらず、対応ブラウザもChromeに限られるため、Windows環境やChrome以外のブラウザを主に使っているユーザーは、そのままでは前提条件を満たせません。
セットアップの手順
ステップ1: 1Passwordの接続を開始する
前提条件が揃っていれば、Claude側の3つの入り口のいずれからでも設定を始められます。1Passwordを検出するとClaude Desktopにバナーが表示される、ログインが必要なタスクの実行中にチャット内プロンプトが出る、あるいはSettings > Connectors(Customize配下)から1Passwordの隣にある「Connect」を自分でクリックする、のいずれかです。
ステップ2: 組織向けに有効化する(Team・Enterpriseのみ)
Team・Enterprise組織では既定でオフになっているため、OwnerまたはPrimary Ownerのアカウントで次の操作が必要です。
- OwnerまたはPrimary Ownerアカウントでログインする
Organization settings > Claude in Chromeに移動するEnable for your teamをオンにするPassword managersをオンにする
有効化後、対象ユーザーには前述のバナーやプロンプトが表示されるようになりますが、必要なアプリ・拡張機能のインストールと設定は各ユーザー自身が行います。
ステップ3: ログイン要求を承認する
タスクの途中でClaudeがログインを必要とするたびに、次の流れで処理されます。
- 1Passwordが、Claudeがどのボールト項目を要求しているかを表示する
- 提示された内容を確認し、承認・別のログインへの差し替え・拒否のいずれかを選ぶ
- 生体認証で選択を確定する
確定すると1Passwordがページへ直接ログイン情報を埋め込みます。承認はタスクごとに必要で、Claudeがボールトへ常時アクセスできる状態にはなりません。ログイン情報を埋め込んだあと、1Passwordはそのページ上で認証情報が露出していないかを確認します。フォーム送信が失敗した場合は、制御をClaudeに戻す前に埋め込んだ値自体を消去する仕組みになっており、失敗したログイン画面に認証情報が残ったままにはなりません。
Agentic Mode — 拡張機能レベルの追加防御
Agentic Modeは1Passwordブラウザ拡張機能の機能で、AIエージェントがブラウザを操作している間はボールト全体を自動でロックします。Claudeが操作を引き継ぐと1Password拡張機能のインターフェースが隠れ、現在のタスク向けに承認済みのログイン・ワンタイムコード以外はClaudeから触れなくなります。ボールトの残りの項目は完全に手が届かない状態を維持します。
Agentic Modeは拡張機能レベルで既定オンになっており、1Password for Claude自体をセットアップしていなくても機能します。1Password拡張機能はいつでも開いて動作状況を確認したり、進行中のタスクを取り消したりできます。
通常のConnectorとは何が違うか
Microsoft 365やBoxのようなOAuthベースのConnectorは、いったん認証を終えるとアクセストークンが発行され、有効期限が切れるかユーザーが取り消すまで、その範囲内でスタンディングなアクセスが続きます。例えばMicrosoft 365コネクタでは、アクセストークン自体の有効期間は60〜90分程度と短いものの、リフレッシュトークンが生きている限り裏側で自動更新され続け、リフレッシュトークンは90日間操作が無ければ失効する、という運用になっています。つまり利用者が明示的に取り消さない限り、数か月単位でスタンディングなアクセスが継続し得る設計です。
1Password for Claudeの設計はここが根本的に違います。アクセスはタスク単位でしか成立しません。ログインが必要になるたびに1Passwordが要求内容を提示し、利用者が生体認証で個別に承認しない限り、その先の1操作すら進みません。承認した認証情報も、タスクが終わればそこで有効範囲が終わります。「一度つないだら裏側で更新されながら使われ続ける」設計のOAuth型Connectorに対し、1Password連携は「使うたびに人が確認する」設計です。パスワードそのものをClaudeに渡さないことに加えて、この承認頻度の違いが、機密性の高いログインを扱う場面での安心材料になります。
裏を返せば、OAuth型Connectorのスタンディングアクセスは利便性と引き換えに「連携を切り忘れる」リスクを抱えます。使わなくなったConnectorのアクセス権限を定期的に見直す運用は、1Password連携の有無にかかわらず必要な習慣です。
こんな場面で活きる連携
1Password for Claudeが向くのは、ブラウザでの多段階タスクの途中に何度もログイン画面が挟まる作業です。社内の管理コンソールを巡回して設定を確認する、サブスクリプション管理画面で複数サービスの契約状況をまとめて調べる、予約サイトにログインして空き状況を確認するといった、ログインの手間そのものがタスクの主目的ではないケースで効果を発揮します。逆に、対応する項目がログインとワンタイムコードに限られるため、決済情報の入力が必要なチェックアウト作業までは代行できません。
Claudeが見えるもの・見えないもの
Claudeが把握できるのは「どのログインを使ってタスクを完了したか」という情報だけです。次はいずれもClaudeから見えません。
- パスワードそのもの
- ワンタイムコード
- 1Passwordボールトの中身
ログイン情報は1Passwordが管理する安全な経路を通じて注入され、Claudeの視界の外で処理されます。情報は暗号化されたまま1Password側に留まり、利用者本人の管理下にあります。
対応する項目の種類
1Password for Claudeが対応するのはログインとワンタイムコード(TOTP)です。クレジットカードや身分証明書のような他の項目タイプには対応していません。ログイン以外の情報をClaudeに扱わせたい場面では、この対応範囲の狭さを前提に作業を組み立てる必要があります。
よくあるつまずき
Windowsでは使えない。現時点ではmacOS版Claude Desktop限定のベータ機能です。Windows版Claude Desktopのユーザーは、この連携自体が選択肢に出てきません。
Team・Enterpriseで設定したのに反映されない。組織側の有効化(Password managersトグル)と、利用者個人でのアプリ・拡張機能のセットアップは別工程です。管理者が有効化しても、利用者本人が1Passwordデスクトップアプリとブラウザ拡張機能をインストールしていなければ連携は動きません。
カード情報や住所を入力させたいのに動かない。対応する項目はログインとワンタイムコードのみです。クレジットカード情報や住所などの他の項目タイプは、1Password for Claudeの対象外です。
承認プロンプトが出ずに止まって見える。Agentic Mode中は1Password拡張機能のインターフェースが隠れるため、動作状況を確認したいときは拡張機能を開いて、有効かどうかの確認や進行中タスクの取り消しを行います。
Claude in Chromeでの安全性への配慮
1Password for Claudeは、ログインが必要なタスクでのパスワード露出を減らしますが、ブラウザを操作するAIエージェント全般が抱えるリスクそのものを消すわけではありません。承認プロンプトのたびにどのログイン情報が要求されているかを確認する習慣は残しておく必要があり、機密性の高いアカウントを扱う前にはClaude in Chromeを安全に使う方法とリスク対策も合わせて確認しておくと安心です。
Claude Connectorsの権限管理を組織単位で設計している場合は、Claude Connectorsとはで全体像を、Claude Connectorsの権限設定でよくある失敗と対策で個別の設定ミスのパターンを確認しておくと、1Password連携の位置付けが把握しやすくなります。
まとめ
1Password for Claudeは、Claudeがログイン情報そのものを扱わずに済むように設計された連携です。承認はタスクごとに必要で、パスワードとワンタイムコードは常にClaudeの視界の外に置かれます。現時点ではmacOS版Claude Desktop・Claude in Chrome・1Passwordの3点が揃っている必要があり、Team・Enterpriseでは組織側の有効化が別途必要です。ログイン以外の項目タイプ(カード情報など)は対象外なので、その用途にはClaudeの他の入力手段を使うことになります。