Claude DesktopをmacOSで一括導入する手順(PKG)
Team・Enterprise管理者がClaude Desktop macOSをPKGとMDMで一括導入する手順を、ダウンロードから構成プロファイルでのポリシー配布、Windows版との違いまでまとめます。
Claude DesktopをmacOSでTeam・Enterpriseプランの複数端末に配るときは、ドラッグ&ドロップ型の.dmgではなく.pkgインストーラーを使います。JamfやKandji、Microsoft IntuneといったMDMツールにアップロードすれば、ユーザー操作なしで一括展開できます。個人でのインストール・初期設定はClaude Desktop Mac版のインストールと初期設定にまとめています。本稿は管理者が複数端末へまとめて配る場面に絞ります。
macOSの一括導入で押さえる前提
Claude Desktop macOSの一括導入は、Team・Enterpriseプランの管理者が対象です。個人利用のPro・Maxプランでは使えません。導入前に次の3点を確認します。
- 対象OSはmacOS 11(Big Sur)以降です。Intel・Apple Siliconどちらも同じユニバーサルビルドで対応します
- 配布先の端末を管理するMDMソリューション(Jamf Pro・Kandji・Microsoft Intuneのいずれか)が必要です
- 設定まで配布する場合は、構成プロファイルの作成ツール(MDM内蔵エディタ・ProfileCreator・iMazing Profile Editorのいずれか)を用意します
macOSでの企業配布はインストーラー形式を選べます。個別端末への手動インストールなら.dmg、MDM経由の一括展開なら.pkgが公式に推奨されている形式です。
| 形式 | 向く場面 | 配布方法 |
|---|---|---|
.pkg | 向く場面MDMでの一括展開(推奨) | 配布方法Jamf・Kandji・Intuneへアップロードして配布 |
.dmg | 向く場面個別端末への手動インストール | 配布方法ユーザーがダウンロードしてドラッグ&ドロップ |
一括導入が必要になるのは、プラン単位の機能差が関係しています。Chat機能自体はFree・Pro・Max・Team・Enterpriseの全プランで使えます。ただしClaude CodeとClaude Cowork(Desktop内のエージェント機能)は、Pro以上でのみ有効です。Team・Enterpriseはこれに加えて、管理者コンソールから複数端末への配布・更新管理・拡張機能やCoworkの利用範囲の一元制御ができる点が個人プランとの違いです。数台程度の小規模チームでも、.dmgを1台ずつ手動インストールするよりMDM経由の.pkg展開のほうが、更新管理と設定配布を後から一括で見直せる分、運用の手間は小さくなります。
ステップ1: ユニバーサルPKGを取得する
Claude Desktop macOS版のPKGは、Intel・Apple Silicon共通のユニバーサルビルドです。Windows版のようにx64とarm64を別々にダウンロードする必要はありません。
curl -L -o Claude.pkg \
"https://claude.ai/api/desktop/darwin/universal/pkg/latest/redirect"このURLは常に最新版へリダイレクトします。MDM側のダウンロードタスクを定期実行するワークフローに組み込めば、取得するPKGも自動的に最新版へ揃います。
.pkg形式を選ぶ理由は、標準のmacOSインストーラーパッケージとしてインストール前後のスクリプトを内包でき、GUIでのドラッグ操作を挟まずに完結する点にあります。.dmgはマウントしたディスクイメージからユーザー自身がClaude.appを/Applicationsへドラッグする方式で、複数台への自動配布には向きません。MDMからのサイレント展開を前提にするなら、.pkg一択と考えて差し支えありません。
ステップ2: MDMソリューションへアップロードして展開する
取得したPKGをJamf Pro・Kandji・Microsoft Intuneのいずれかにアップロードし、対象端末へ配布します。既定のインストール先は/Applicationsで、システム全体で共有されるフォルダです。
Coworkは追加の有効化手順なしに、PKGのインストールと同時に組み込まれます。Windows版でCoworkを使うには、別途Virtual Machine Platformというオプション機能を有効化する必要があり、この点はmacOSとの明確な違いです。展開後のCowork自体の許可・不許可は、次のステップで配布するEnterpriseポリシーで制御します。
ステップ3: 構成プロファイルでEnterpriseポリシーを配布する
Claude Desktopの管理設定は、macOSではcom.anthropic.claudefordesktopドメインの構成プロファイルとして配布します。Windowsのレジストリキーと役割は同じですが、配布経路が異なります。構成プロファイルはMDM側のGUIやプロファイル管理ツールに依存するため、PowerShellでレジストリを直接書き換えるWindowsほど、単発のスクリプト調整はしにくい構成です。
作成した構成プロファイルは、Jamf Pro・Kandji・Intune内蔵のプロファイルエディタ、またはProfileCreator・iMazing Profile Editorで用意します。対象端末や対象ユーザーグループへMDM経由でpushすれば、ユーザー操作を介さずセンターから一括適用できます。プロファイルが適用されると、対象キーの値はmacOSの管理プロファイルとして端末側に書き込まれ、Claude Desktopはこの管理設定をユーザー自身のアプリ内設定よりも優先して読み込みます。拡張機能の許可リストがEnterpriseポリシーに上書きされるのも、この優先順位によるものです。
自動更新の主導権をどちらに置くかも、展開前に決めておく設定の1つです。案1はMDM側でバージョンを管理する方法で、disableAutoUpdatesを有効にし、新しいPKGの展開タイミングをMDMのスケジュールに委ねます。案2はアプリ側に任せる方法で、disableAutoUpdatesは設定せず、初回のPKG展開だけを行い、以降の更新はClaude Desktopの自己更新に任せます。公式の想定も、共有端末以外は案2のままで問題ないという立場です。
主なポリシーキーは次のとおりです。
| キー | 型 / 既定値 | 用途 |
|---|---|---|
disableAutoUpdates | 型 / 既定値Boolean / false | 用途自動更新を無効化。MDMでバージョンを一元管理する場合に設定 |
autoUpdaterEnforcementHours | 型 / 既定値整数(1〜72)/ 72 | 用途更新を準備してから強制的に再起動して適用するまでの猶予時間 |
isClaudeCodeForDesktopEnabled | 型 / 既定値Boolean / true | 用途Desktop内のClaude Codeアクセスの許可 |
secureVmFeaturesEnabled | 型 / 既定値Boolean / true | 用途Desktop内のCoworkアクセスの許可 |
isDesktopExtensionEnabled | 型 / 既定値Boolean / true | 用途デスクトップ拡張機能そのものの許可 |
isDesktopExtensionDirectoryEnabled | 型 / 既定値Boolean / true | 用途拡張機能ディレクトリへのアクセス許可 |
isLocalDevMcpEnabled | 型 / 既定値Boolean / true | 用途ローカルMCPサーバーの許可 |
allowedWorkspaceFolders | 型 / 既定値文字列の配列(JSON)/ 無制限 | 用途Coworkへマウントできるフォルダーパス |
forceLoginOrgUUID | 型 / 既定値文字列 / 配列 / null | 用途ログインを特定組織のUUIDに限定 |
effortLevel | 型 / 既定値文字列 / null | 用途Claude Codeセッションのeffort levelを固定(Claude Desktop 1.25927.0以降) |
拡張機能の許可リスト自体を有効にする手順はClaude Desktop拡張機能の許可リストを有効にする手順にまとめています。
macOSとWindowsの一括導入、何が同じで何が違うか
配布経路はどちらもMDM経由ですが、対応が必要な作業はmacOSのほうが少なくなります。
| 観点 | macOS | Windows |
|---|---|---|
| インストーラー形式 | macOS.pkg(MDM推奨) | Windows.msix |
| アーキテクチャ選択 | macOSユニバーサルビルド1種のみ | Windowsx64・arm64を別々に選択 |
| Cowork有効化 | macOSPKGインストールで自動組み込み | WindowsVirtual Machine Platformの個別有効化が必要 |
| 設定配布の経路 | macOS構成プロファイル(com.anthropic.claudefordesktop) | Windowsレジストリ(HKLM\SOFTWARE\Policies\Claude) |
| 既定インストール先 | macOS/Applications | Windows実行コマンド次第でユーザー単位・マシン全体を選べる |
macOSはCoworkの追加有効化が不要で、アーキテクチャ別にパッケージを選ぶ手間もありません。分岐点が少ないぶん、展開そのものの手順はWindowsより短くなります。一方で、設定配布の柔軟性という観点では大きな差はありません。どちらもMDM経由で機械的に配布する仕組みが用意されており、対象キー自体も共通です。違うのは配布フォーマット(構成プロファイル対レジストリ)だけで、管理できる項目の範囲は同じと考えて構いません。Windows版の詳しい手順はClaude DesktopをWindowsで一括導入する手順(MSIX)にまとめています。
一括導入でよくあるつまずき
ユーザーが更新できない。原因はインストール先フォルダです。~/Applications(ユーザーフォルダ)にインストールされていれば、管理者権限なしで更新できます。/Applications(システムフォルダ)の場合は、/Applications・Claude.appとその中身への書き込み権限が必要です。共有端末では、Enterpriseポリシーで自動更新を無効化し、MDM側で更新タイミングを一元管理する運用に切り替えます。
構成プロファイルを配布したのに設定が反映されない。プロファイルの対象スコープ(デバイス単位かユーザー単位か)を確認します。Jamf Pro・Kandji・Intuneのいずれでも、対象グループへのスコープ割り当てが漏れていると設定は適用されません。プロファイルの内容を後から変更した場合も、対象端末への再pushが必要です。編集しただけでは既存端末に自動で反映されないため、MDM側の配布履歴やインベントリでプロファイルのバージョンと適用日時を確認してから、設定漏れかどうかを切り分けます。
許可リストを設定したのにEnterpriseポリシーで上書きされる。isDesktopExtensionEnabledまたはisDesktopExtensionDirectoryEnabledをfalseに設定していないか確認します。マシンレベルの設定はアプリ内の許可リストより常に優先されるため、許可リストを使いたい場合は両方をtrueのままにしておく必要があります。
まとめ — macOSの一括導入をいつ・誰が行うか
対象はTeam・EnterpriseプランのIT管理者です。導入の流れは、①ユニバーサルPKGを取得 ②Jamf・Kandji・IntuneのいずれかへアップロードしてMDM経由で展開 ③必要に応じて構成プロファイルでEnterpriseポリシーを配布、の3ステップです。Windows版と違い、Coworkの追加有効化やアーキテクチャ別のダウンロード分岐がないため、手順自体はシンプルです。更新できない・設定が反映されないといったつまずきの大半は、インストール先フォルダの権限とプロファイルのスコープ割り当てに起因します。個人利用の手順やComputer Useの権限設定はClaude Desktop Mac版のインストールと初期設定を参照してください。