Claude組織のモデルアクセス制限とロール別の利用範囲設定

Claude組織のモデルアクセス制限とは何か

モデルアクセス制限とは、組織のメンバーがどのClaudeモデルを使えるかと、モデルごとに選べるエフォートレベル(思考量)の上限を管理者が決める機能です。Enterpriseプラン限定で、Primary Owner・Ownerと、カスタムロールで「Identity & Access」権限を持つメンバーが「Organization settings > Models」から管理します。似た名前の設定に会話の開始モデルを決める組織のデフォルトモデル設定がありますが、アクセス制限は「そもそも使えるモデルの絞り込み」で、デフォルト設定とは別の軸です。

制御は2階層に分かれます。組織レベルでは、モデルごとに組織全体で有効・無効を切り替えます。ここで無効にすると、Primary Owner・Owner・Adminを含む全メンバーからそのモデルが消えます。カスタムロールレベルでは、組織レベルで有効なモデルのうち、そのロールにどこまでアクセスさせるかと、モデルごとの最大エフォートレベルを絞れます。組織の設定が上限(天井)になるため、ロール側で組織が無効化したモデルへのアクセスを許可することはできません。初期状態では両階層とも全モデルが有効です。

組織レベルでの無効化は、Primary Owner・Owner・Admin・Userを含む全メンバーに影響します。一方、ロール単位のアクセス範囲とエフォート上限が効くのは、ロールが「Custom」に設定されているメンバーだけです。User・Admin・Ownerロールのメンバーは、組織レベルで有効な全モデルを、エフォート制限なしに使えます。

組織全体でモデルを有効・無効にする手順

1. 「Organization settings > Models」を開く
2. 「Model access」で対象のモデルを探す
3. 有効にする場合はトグルをオンにし、ロールのドロップダウンでアクセスできるロールを選ぶ
4. 無効にする場合は先にロールのドロップダウンで選択を解除してからトグルをオフにする
5. 「Save」をクリック

無効化しようとしているモデルを、あるカスタムロールがデフォルトモデルとして使っている場合は、保存前にそのロールのデフォルトを変更するよう求められます。

カスタムロールごとにモデルアクセスと利用範囲を絞る手順

1. 「Organization settings > Roles」を開く
2. 編集したいロールをクリックする(または「Add role」で新規作成)
3. 「Models」タブを選ぶ
4. 「Model access」で各モデルを個別にオン・オフする。組織レベルで無効なモデルは表示されるが有効化できない
5. 「Save」をクリック

ロールのデフォルトモデルとして選べるのは、そのロールがアクセスを許可されているモデルだけです。カスタムロールの作成手順・グループとの紐付けはClaude CoworkのRBAC運用で詳しく扱っています。

エフォートレベルの上限をロールごとに設定する手順

エフォートレベルは、応答1件あたりにどれだけ計算量をかけるかを決める設定です。上のレベルほど応答が丁寧になる代わりに使用量を消費します。この上限はロール単位でしか設定できず、組織全体には設定できません。

1. 「Organization settings > Roles」を開く
2. 編集したいロールをクリック
3. 「Models」タブを選ぶ
4. 対象モデルの歯車アイコンをクリックし、上限レベルを選ぶ
5. 「Save」をクリック

ロールのメンバーには、モデルメニューに上限以下のエフォートレベルしか表示されません。モデルによって選べるエフォートレベルの種類が異なり、エフォート設定自体に対応しないモデルもあります。

複数ロールに所属するメンバーのアクセスはどう合算されるか

メンバーが複数のグループに属し、それぞれ異なるカスタムロールが割り当てられている場合、モデルアクセスの合算ルールは他の権限設定と同じ考え方です。

複数ロールにまたがるときのデフォルトモデルの決まり方(モデルファミリーとリリース日による優先順位)は、冒頭で触れたデフォルトモデル設定の記事で扱っています。Enterpriseプランの座席料金・従量課金の全体像はClaude Enterpriseとはを参照してください。

どの製品にモデルアクセス制限が効くか

モデルピッカーには、メンバーがアクセスできるモデルだけが表示されます。ロールの上限を超えるエフォートレベルは、エフォートメニューにも出てきません。ただし対応状況は製品ごとに差があります。

モデルが使えるかどうかは、アクセス制限とは別に製品側の対応状況にも左右されます。ある製品が対応していないモデルは、組織レベルで有効にしていてもその製品には出てきません。Claude in ChromeとClaude Securityは対象外です。この2製品では、組織レベルでモデルを無効化してもメンバー側の挙動は変わらないため、統制を効かせたい場合は製品ごとの対応状況を先に確認してから運用ルールを決める必要があります。

managed-settings.jsonのavailableModelsとの関係

Claude Codeをmanaged-settings.jsonでも統制している場合、availableModelsの指定とモデルアクセス制限は両方が同時に適用されます。Claude Code CLIとIDEでメンバーに見えるのは、availableModelsに含まれていて、かつモデルアクセス制限でも有効なモデルだけです。どちらか一方が外したモデルは使えなくなります。組織のデフォルトモデルがmanaged-settings.jsonの設定に完全に置き換わる(優先度の勝負になる)のとは異なり、こちらは2つの制限の積集合で決まる点が違います。管理者設定の全体像・配信経路はClaude Code組織管理ガイドを参照してください。

管理者設定によるモデル制御はClaude Code CLIとIDEにしか効かず、Claude Code on webやデスクトップ版には及びません。すべての利用形態で挙動を揃えたいなら、モデルアクセス制限の側だけで管理するのが安全です。

よくあるつまずき

• 旧バージョンのCLIは制限を見た目上無視できてしまう: 2.1.199より前のClaude Code CLIは、無効化されたモデルやエフォートレベルもピッカーに表示し続けます。ただし実際にそのモデルへリクエストを送ると拒否されるため、体感としては「選べるのに使えない」状態になります。Claude Code v2.1.187の解説で、組織側のモデル制限がCLIにどう表示されるようになったかの経緯を確認できます
• 使用中にモデルを無効化すると挙動が分かれる: 開いている会話やセッションで使用中のモデルを無効化すると、そのメンバーが次にその会話を開いたときに自分のデフォルトモデルへ自動的に切り替わります。ただし無効化の最中にメッセージを送信した場合は、モデルが使えない旨のエラーが表示され、その場で切り替えを促されます
• 組織レベルの無効化がロールの設定より強い: ロール側でアクセスを許可していても、組織レベルで無効化されていれば使えません。先に組織レベルで有効化してからロール側を調整する順番を守る必要があります

よくある質問

Adminロールのメンバーにもアクセスやエフォートの制限は効きますか

効きません。ロール単位のモデルアクセスとエフォート上限が適用されるのは、ロールが「Custom」に設定されているメンバーだけです。User・Admin・Ownerロールのメンバーは、組織レベルで有効な全モデルを、エフォート制限なしに使えます。

特定のモデルを完全に使えなくすることはできますか

できます。組織レベルでそのモデルのトグルをオフにすると、Primary Owner・Owner・Admin・Userを含む全メンバーから使えなくなります。ただしHaikuモデルだけは例外で、常に全メンバーが使える状態が保たれ、組織レベルでも無効化できません。

エフォートレベルの上限は組織全体に一括で設定できますか

できません。エフォート上限はロール単位でしか設定できず、組織全体への一括設定という項目自体が用意されていません。組織全体で使用量を抑えたい場合は、ロールごとに上限を設定して積み上げる形になります。

まとめ

組織のモデルアクセス制限は、Enterpriseプランで使えるモデルの範囲とエフォート上限を管理者が絞り込む機能です。組織レベルの有効・無効が天井になり、その内側でカスタムロールごとにアクセスとエフォート上限を細かく調整できます。複数ロールに所属するメンバーはアクセスが加算され、エフォート上限は最も高いものが適用されます。Claude Code CLIは2.1.199以上が前提で、managed-settings.jsonのavailableModelsとは積集合で効く点が、デフォルトモデル設定の優先度ルールとは異なります。モデル追加や組織再編のタイミングで、組織レベルとロールレベルの両方を見直す運用が向いています。