Cowork承認プロンプトが多すぎて止まるときの対処法
Coworkで承認プロンプトが止まらない原因は、個人のモード選択と組織側の権限設定という2層に分かれます。層ごとの切り分け方と、Team・Enterpriseで見落としやすい設定をまとめました。
Coworkでタスクを流すたびに「Allow」を求められて作業が止まる場合、原因は2つの層に分かれます。1つは自分が選んでいる承認モードそのもの、もう1つはTeam・Enterpriseで管理者が設定する組織側の権限です。Autoに切り替えたのに直らないという相談の多くは、実は後者の組織設定に行き着きます。
個人アカウントではまずモードの選択を疑う
Coworkにはチャット入力欄のモードセレクターから選べる3つのモードがあります。「Manually approve」(以前の呼び方は「Ask before acting」)は毎回のアクションで確認を求める設計そのものなので、選んでいる限り承認プロンプトが多いのは仕様どおりの挙動です。承認を減らしたいなら、まずここが「Automatically approve」(Auto)になっているかを確認します。
Autoに変えても止まらない場合、原因はもう1つあります。Autoモードは各アクションを実行する直前に安全性を確認し、危険と判定したものを自動でブロックする仕組みです。公式ドキュメントは「ブロックが繰り返し発生する場合、Claudeは1ステップごとに確認を求める挙動へ切り替わる」と説明しています。つまりAutoを選んでいても、安全性チェックに何度も引っかかるタスクでは、結果的にManualと同じ体験に戻ります。この場合の対処は「モードを疑う」のではなく「タスクの内容や接続先を見直す」方向になります。未接続のサイトへのアクセスや、権限を絞っていないコネクタの書き込み操作は、ブロックの引き金になりやすい対象です。
Team・Enterpriseでは組織側の設定がもう1層乗る
個人アカウントの設定をすべて確認しても直らない場合、Team・Enterpriseでは組織側の管理者設定を疑います。ここには見落としやすい設定が2つあります。
1つ目は「Automatically approve」モード自体の許可です。組織設定のOrganization settings > Cowork(Permissions配下)には「Allow "Automatically approve" mode」という項目があり、既定でオンになっています。ここがオフになっていると、Autoはメンバーのモードセレクターから消え、選択肢はManualとSkipだけになります。モード一覧にAutoが表示されないという相談は、管理者がこの設定をオフにしている可能性がまず疑われます。
2つ目は、Autoを選べていても影響する「コネクタツールの常時許可」です。同じPermissions配下にある「Allow "Always allow" for connector tools」は既定でオフになっています。この設定がオフの間、書き込み可能なコネクタツールは、Coworkの承認ダイアログで「すべてのタスクで許可」という選択肢がグレーアウトして選べません。以前に保存していた「常に許可」の設定も反映されず、Autoモードを選んでいてもメンバーは書き込み系のツールをタスクのたびに承認し続けることになります。読み取り専用のツールはこの制限の対象外ですが、それはコネクタ側が「読み取り専用」だと明示的に注釈している場合に限られ、多くのカスタムコネクタはこの注釈を持たないため、実際にはほとんどのツールが対象に入ります。
Enterpriseプランでは、これにカスタムロールによる権限付与も重なります。ロール側で許可を広げても、組織設定側の制限を上書きすることはできません。より制限の厳しい側が優先されるため、承認が多いと感じたら「自分のロール」ではなく「組織全体の設定」が起点になっていないかを先に確認するほうが早道です。
メンバー個別にヒアリングして回るより先に、組織全体の傾向を見る方法もあります。Team・Enterpriseの管理者は、OpenTelemetryでCoworkのイベントをSIEMや監視ツールへ流すことができ、この中にはツール呼び出し・ファイルアクセスに加えて人間の承認判断そのものも含まれます。特定のメンバーだけ承認が多いのか、組織全体で同じ設定の影響を受けているのかは、個別に聞き取るより先にこのログを見たほうが切り分けが早いことがあります。
画面操作(Computer Use)の確認は別の仕組みで動く
承認モードやコネクタ設定をすべて見直しても、画面操作(Computer Use)を使うタスクだけ確認が減らない場合があります。これは見落としではなく仕様です。Computer UseはClaudeが画面を直接クリック・入力して操作する機能で、他のCoworkツールを止める承認モードのチェックとは別に、アプリ単位の許可という独立した仕組みで動きます。新しいアプリへアクセスするたびに許可を求められ、この確認はモードをAutoやSkipに変えても省略されません。
投資・取引プラットフォームや暗号資産関連のアプリは既定でアクセスがブロックされており、許可を出しても使えません。逆に、特定のアプリへのアクセスを恒常的に止めたい場合は、ブロックリストに追加しておくとClaudeからの要求を自動的に拒否できます。なおComputer UseはPro・Maxプラン限定の研究プレビューで、Team・Enterpriseプランには提供されていません。Team・Enterpriseで画面操作の確認が多いという相談を受けた場合は、そもそもComputer Use自体が使える対象かを先に確認する必要があります。
承認を減らす前に見直したい判断基準
承認プロンプトを減らすこと自体を目的にすると、取り消しにくい操作まで自動で進めてしまう判断につながりかねません。公式ガイダンスは、次のような場面ではモードをAutoやSkipにする前に、あえてManualへ戻す判断を挙げています。
- タスクが機微なファイル・アカウント・サイトに触れる
- 初めて使うツール・プラグイン・サイトが関わる
- メッセージ送信や購入のように、間違えたときに取り消しにくい操作を含む
これらに当てはまらない定型作業(ファイル整理や下書き作成など)ほど、Autoへの切り替えで承認頻度を落としても実害が出にくい領域です。逆に言えば、承認が多いこと自体は必ずしも直すべき不具合ではなく、タスクの性質に見合った頻度になっているだけの場合もあります。
症状から原因を絞り込む
症状別の切り分けは次のとおりです。
| 症状 | 疑う原因 | 確認先 |
|---|---|---|
| モード選択肢にAutoが出てこない | 疑う原因組織設定「Allow "Automatically approve" mode」がオフ | 確認先Team・Enterprise管理者 |
| Autoにしているのに書き込み系ツールで毎回確認される | 疑う原因組織設定「Allow "Always allow" for connector tools」がオフ(既定オフ) | 確認先Team・Enterprise管理者 |
| Autoにしているのに突然すべてのステップで確認される | 疑う原因安全性チェックのブロックが連続している | 確認先タスク内容・接続先の見直し |
| 削除のたびに確認される | 疑う原因全モード共通の仕様 | 確認先対処不要(仕様どおり) |
| 個人アカウントで常に確認される | 疑う原因モードがManualのまま | 確認先チャット入力欄のモードセレクター |
| 画面操作(Computer Use)のアプリごとに確認される | 疑う原因モードとは別のアプリ単位の許可 | 確認先ブロックリストで対象アプリを整理 |
モードを切り替えても直らないときのチェックリスト
上記で切り分けが付かない場合は、次の順番で確認します。
- 現在のモードを確認する。チャット入力欄のモードセレクターで、意図したモード(Auto)が実際に選択されているか。
- コネクタ単位の権限を確認する。「+」メニューの
Customize > Connectorsから、対象のコネクタが「Always allow」「Needs approval」「Blocked」のどれになっているか。「Needs approval」のままではAutoでも安全性判断待ちの確認が入る。 - Team・Enterpriseなら組織設定を確認する。個人設定を一通り見直しても直らない場合、管理者に上記2つの組織設定(Automatically approveの許可、Always allowの許可)を確認してもらう。
- Enterpriseならロール設定も確認する。カスタムロールで許可を広げても組織設定の制限は超えられないため、組織設定側から見直す。
- 繰り返しブロックされるタスクは内容を見直す。未接続のサイトへのアクセスや、権限が曖昧な書き込み操作を含んでいないかを確認する。
Autoモードは各アクションの安全性を確認する分だけ処理が増えるため、他のモードより使用量を多く消費します。承認を減らす目的でSkipに切り替える判断もありますが、Skipは安全性チェックそのものが働かなくなる選択肢なので、接続しているコネクタ・ファイル・アプリのすべてを信頼できる場合に限る判断材料として扱うのが無難です。
承認モードの3段階そのものの挙動や、Claude Codeのauto modeとの違いはCowork自動承認モードとはにまとめています。組織全体でどこまで承認を絞るかを部門ごとに設計する視点はCowork Approval Gatesを部門ごとに設計する考え方、コネクタ側の3段階権限とOAuth周りの注意点はClaude CoworkのConnectors一覧で扱っています。
よくある質問
Autoモードにしても承認が減らないのはなぜですか
Autoモードは各アクションの安全性を直前に確認しており、危険と判定されたものはブロックします。ブロックが繰り返し発生すると、Claudeは1ステップごとに確認を求める挙動へ切り替わるため、Autoを選んでいてもManualと同じ体験に戻ることがあります。この場合はモード設定ではなく、タスクの内容や接続先を見直す必要があります。
個人アカウントのモードセレクターにAutoが表示されません
Team・Enterpriseでは、組織設定のOrganization settings > Coworkにある「Allow "Automatically approve" mode」がオフになっていると、Autoがメンバーのモードセレクターから消え、選択肢はManualとSkipだけになります。管理者にこの設定を確認してもらう必要があります。
書き込み系のコネクタツールだけ毎回確認されるのはなぜですか
組織設定の「Allow "Always allow" for connector tools」が既定でオフになっているためです。この設定がオフの間は、書き込み可能なコネクタツールで「すべてのタスクで許可」という選択肢がグレーアウトし、Autoモードを選んでいても毎回の承認が必要になります。
ファイルの完全削除だけは確認をなくせませんか
なくせません。ファイルの完全削除は、Manual・Auto・Skipのどのモードを選んでいても必ず確認画面が挟まる仕様です。モード設定では回避できません。
Computer Use(画面操作)の確認だけ他と挙動が違うのはなぜですか
Computer Useは他のCoworkツールを止める承認モードのチェックとは別に、アプリ単位の許可という独立した仕組みで動くためです。新しいアプリへアクセスするたびに許可を求められ、この確認はモードをAutoやSkipに変えても省略されません。またPro・Maxプラン限定の研究プレビューで、Team・Enterpriseプランには提供されていません。
Enterpriseでカスタムロールの許可を広げれば承認は減りますか
減りません。ロール側で許可を広げても、組織設定側の制限を上書きすることはできず、より制限の厳しい側が優先されます。承認が多いと感じたら、まず組織全体の設定を確認するほうが早道です。
まとめ
Coworkの承認プロンプトが多いと感じたら、まず個人のモード設定(ManualになっていないかAuto)を確認し、次に安全性チェックによるブロックが連続していないかを見ます。Team・Enterpriseでは、これに加えて組織設定の「Automatically approveの許可」と「Always allowの許可」という2つのトグルが影響します。特に後者は既定でオフになっているため、Autoモードを選んでいても書き込み系のツールで毎回確認が入る場合、原因は個人設定ではなく組織設定にあることが多いです。