Claude Coworkの使い方：対応環境・承認モード・安全な任せ方¶
対象 / ポイント
対象: ファイル整理、資料作成、ブラウザー作業をClaudeへ任せたい業務利用者と管理者
ポイント:
- CoworkはClaude Codeと同系統のエージェント機構を、ターミナルなしで使う作業面である
- リモート作業は端末を閉じても続けられるが、ローカルファイルやPC操作にはDesktop接続が要る
- Auto承認にも安全判定の限界があり、不可逆操作はManualを基本にする
Claude Coworkは、計画を立て、複数ステップの作業を進め、成果物を返すためのClaudeの作業モードだ。 文書作成、ファイル整理、Web調査、コネクタを使った業務処理などを、チャットから依頼できる。1
「Claude Codeの非開発者版」という説明は入口としては近いが、現在のCoworkを十分に表さない。 対応端末はMacだけではなく、Windows Desktop、Web、モバイルへ広がり、リモートセッションや予定タスクも扱う。1
現在の利用条件¶
| 項目 | 現在の条件 |
|---|---|
| プラン | Pro、Max、Team、Enterprise |
| Desktop | macOS、Windows |
| そのほか | Web、モバイルはベータ提供を含む |
| 主な機能 | 計画、サブエージェント、文書生成、コネクタ、ブラウザー操作、予定タスク |
利用可否やロールアウトはアカウントと組織設定で異なる。画面にCoworkがない場合は、アプリ更新だけでなくプランと管理者設定を確認する。1
リモート作業とローカル作業を分ける¶
Coworkには、Anthropicの基盤で動くリモートセッションと、Desktopを経由するローカル操作がある。
| 作業 | Desktopを閉じても継続 | 条件 |
|---|---|---|
| リモートセッション内の調査・生成 | 可能 | アカウント上のリモートセッション |
| コネクタ経由のクラウドサービス操作 | 構成による | コネクタと認証が有効 |
| ローカルファイルの読み書き | 不可 | Claude Desktopが起動・接続済み |
| ローカルブラウザー／PC操作 | 不可 | Claude Desktopが起動・接続済み |
リモートセッションでは、会話、添付ファイル、生成物がアカウントにひも付く。 一方、PC上のフォルダーやアプリへアクセスする作業は、Desktopが接続されている間だけ実行できる。1
最初のタスクは小さく設計する¶
安全に試すなら、読み取りと下書きだけを任せる。
このフォルダーの請求書PDFを読み、
日付・取引先・金額・確認が必要な項目を表にまとめる。
元ファイルの移動、名前変更、削除は行わない。
不明な値は推測せず「要確認」とする。
依頼には次の4点を含める。
- 対象: どのフォルダー、サービス、期間か
- 成果物: 表、文書、下書きなど何を返すか
- 禁止事項: 削除、送信、公開、購入など何をしないか
- 完了条件: 件数照合、重複確認、要確認欄など何を検査するか
作業開始後は計画を確認し、対象範囲が広すぎればそこで修正する。
承認モードの選び方¶
CoworkにはManual、Auto、Skipの承認モードがある。1
| モード | 挙動 | 推奨用途 |
|---|---|---|
| Manual | 操作前に確認する | 初回作業、外部送信、削除、公開、機密データ |
| Auto | 安全判定を通った操作を自動承認する | 反復的で影響範囲を限定した作業 |
| Skip | 確認と安全チェックを省く | 外部で強く隔離した検証環境に限定 |
Autoには危険な操作を止める分類器があるが、完全な防御ではない。 Skipはチェック自体を外すため、通常の業務端末や本番アカウントで選ぶ理由はない。1
予定タスク¶
Coworkでは /schedule から繰り返しタスクを設定できる。 予定タスクはリモートで実行されるため、端末を閉じていても動かせる。1
予定化する前に、同じ指示を手動で実行し、次を確認する。
- 入力データがない日でも安全に終了する
- 同じ期間を再実行しても二重投稿や二重作成を起こさない
- 外部送信の宛先が固定され、誤送信を防げる
- 失敗時に何も変更しない、または安全に再実行できる
定期実行は便利だが、誤った指示も定期化する。最初から完全自動にせず、下書き生成と人間承認を分ける。
組織導入で確認すること¶
Coworkは通常のチャットより広い操作権限を持ち得る。個人の注意だけでなく、組織側でも境界を置く。
- Connectorsとローカルアクセスを必要な部署だけに許可する
- Manualを既定とし、Autoへ移す条件を定義する
- 重要サービスでは最小権限の専用アカウントを使う
- Team／EnterpriseではOpenTelemetryによる監視を検討する
- Coworkの活動は現時点でCompliance APIに含まれない点を監査設計へ反映する
Anthropicも、エージェントとインターネット利用には通常の会話とは異なるリスクがあると案内している。1 ページや文書に埋め込まれた指示、誤った計画、過剰な権限を前提に、防御を重ねる必要がある。
まとめ¶
- Coworkはターミナルなしで複数ステップの作業を委任するClaudeの作業面である
- リモートセッションとDesktop依存のローカル操作を分けて考える
- 初回と不可逆操作はManualを基本にする
- 予定タスクは手動で再実行安全性を確かめてから設定する
Coworkの価値は確認をなくすことではない。人間が判断する地点を残したまま、調査、整理、下書き、反復操作をまとめて委任できる点にある。