アテステーション（証明）機能は、管理者にセキュリティレビューのための共同ワークスペースを提供する。各制御項目の状態の記録やリスクの受容、課題のフラグ付けを一カ所で完結できる。

　セキュリティセンターの内容は監査人や関係者に共有するレポートとしてダウンロード可能で、自動チェック項目とオーナーが確認した項目を明記する。Anthropicは、セキュリティセンターはAnthropicの推奨事項に基づくガイダンスであり、法令や基準への準拠を保証するものではないとしている。

　インファレンスフックは、企業が導入済みのデータセキュリティツールとClaudeを連携させ、DLP（データ損失防止）やセキュリティポリシーをプロンプトやツール呼び出しに適用する機能だ。

　入力プロンプトをセキュリティツールに送信して検査する「プロンプトフック」と、ツールを呼び出す前に検査する「プリツールコールフック」の2種類を提供する。既存のセキュリティベンダー製品と連携するため、管理者は作成済みのポリシーをそのままClaudeに適用できる。

　複数組織を抱える企業向けには、親組織用の一元管理コンソールを用意した。傘下のClaude Enterpriseおよび「Claude Platform」の各組織に、シングルサインオン（SSO）やディレクトリ同期（SCIM）、ドメイン認証、グループ、Compliance APIキーなどの全社共通設定を一括で管理できる。

　コンソールには「親組織オーナー」と「親組織管理者」の二つのロールを追加する。複数のIdP（Identity Provider）を接続でき、買収した企業の既存IdPを維持したり、ドメイン単位で段階的に新しいIdPへ移行したりといった運用に対応する。

　メンバーやロール、設定、組織レベルのセキュリティ制御（IP許可リスト、テナント制限、セッション期間など）の設定は各組織が個別に保持する。

　アクセス制御とシャドーIT対策も強化した。管理者はAdmin APIを1回呼び出すだけで、メンバーを組織から削除せずに全てのブラウザや端末から強制サインアウトさせ、Claude Codeなどのアプリに再サインインを要求できる。

　これまでAnthropic側での手続きが必要だったIP許可リストの設定や管理も、管理者が直接変更できるようになった。

　デスクトップアプリ「Claude Desktop」については、MDM（モバイルデバイス管理）による配信を使わずに主要設定を管理画面から適用できる。管理対象PCのClaude Desktopで個人アカウントや外部組織のアカウントを使った利用を遮断して、シャドーITを防ぐ機能も備えた。オーナーはユーザーがClaudeで利用できるワークスペースフォルダーを制限できる。

　ローカル環境でシェルコマンドやコードを隔離実行するCowork、統合版Claudeの仮想マシン内に企業のEDR（Endpoint Detection and Response）センサーを導入する機能も提供する。

　仮想マシン起動時にEDRベンダーのパッケージ署名を検証してインストールする仕組みで、センサーは検知モード（ブロックはせずにアクティビティーを報告する）で動作し、既存の監視コンソールにログを送る。

　インファレンスフックはすでに一般提供を開始した。セキュリティセンター、一元管理コンソール、Admin APIによるサインアウト、セルフサービスのIP許可リスト、Claude Desktopの設定管理はいずれもベータ版として提供する。

　一元管理コンソールは傘下組織の管理者が親組織の管理者を提案して、全組織の管理者が承認してセットアップを完了させる仕組みで、一度設定すると元に戻せないため事前の担当者選定が必要だ。

　EDR連携はmacOSおよびWindows向けのベータ版として、Claude Enterpriseおよび「Claude Team」の他、「Amazon Bedrock」「Google Cloud Vertex AI」「Microsoft Foundry」のClaudeデスクトップアプリでもMDM経由で利用できる。