Claude プラットフォームへのワークロードアイデンティティ連合によるセキュアアクセス
本文の状態
日本語全文を表示中
詳細モードで約4分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Claude Blog
Anthropic は、Claude プラットフォームへのアクセスを強化するため、ワークロードアイデンティティ連合機能を提供すると発表した。これにより、クラウド環境での認証セキュリティが向上する。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
- カテゴリ
- 製品 Claude Platform
- 日付 2026 年 6 月 17 日
- 読了時間 5 分
- シェア リンクをコピー https://claude.com/blog/workload-identity-federation
ワークロードアイデンティティ連合（Workload Identity Federation: WIF）が、Claude Platform で一般利用可能になりました。WIF は OIDC 準拠のあらゆる ID プロバイダーと互換性があり、ファーストパーティ SDK や Claude Code を通じてエンドポイントにアクセスする場合を含む、すべての Claude API エンドポイントをカバーします。
ワークロード向けの WIF と、対話型セッション用の ant auth login を利用することで、Claude Platform で開発する際、開発者は静的な API キーを扱う必要がなくなります。
ワークロードアイデンティティ連合の仕組み
WIF は、リクエスト時に発行される短期間でスコープ限定された認証情報に置き換え、静的な API キーを不要とします。GitHub Actions を実行する 2 人規模のスタートアップであっても、詳細な認証情報ポリシーを持つ大企業であっても、Claude Platform への認証は、スタックの他の部分に対する認証と同じ方法で行えるようになりました。
WIF を利用すれば、作成・ローテーション・漏洩のリスクがある静的な Anthropic の認証情報を扱う必要はありません。ワークロードは、すでに持っているアイデンティティ（AWS IAM ロール、GCP または Kubernetes サービスアカウント、Azure 管理された ID、GitHub Actions トークン、Okta、その他の OIDC 準拠プロバイダー）を使用して認証を行います。
Claude Platform には、共有 API キーに代わり、各ワークロードが独自のアイデンティティ、ロール、監査証跡を持つことができるよう、サービスアカウントの導入も開始しました。まず、フェデレーションルールによって外部アイデンティティをサービスアカウントに紐付けます。その後、ワークロードがアクセスを要求すると、Claude Platform はワークロード署名付き OIDC トークンを検証し、そのクレームをフェデレーションルールと照合して、サービスアカウントのロールで制限された短期有効なアクセストークンを発行します。すべてのやり取りやリクエストは、監査ログ上で該当するサービスアカウントに対して記録されます。
数分で最初のワークロードを設定
Claude Console には、ワークロードアイデンティティの設定を支援するガイド付きセットアップフローが用意されています。このセットアップでは各ステップが検証され、最終的にワークロードの認証が可能であることを確認するテストコマンドで完了します。
静的キーなしで組織全体を運用
WIF（Workload Identity Federation）は、組織管理のための Admin API と互換性があります。フェデレーションルールは、細粒度のスコープを通じて最小権限アクセスのために設定可能です。
大規模に運用される組織向けに、フェデレーション設定も完全にプログラムによる操作が可能です。新しい Admin API エンドポイントにより、発行者（issuers）、サービスアカウント、およびフェデレーションルールの作成と更新が行えます。
No items found.
0/5
eBook
imageimage
始め方
API キーは WIF（ワークロードアイデンティティ連合）と併用可能であるため、一度に一つのワークロードから移行することが可能です。各アイデンティティプロバイダーの設定 ガイド をお読みいただくか、Claude コンソール を開いて最初のワークロードを接続してください。
見つかったアイテムはありません。
Claude で組織の運用方法を変革する
開発者向けニュースレターを購読する
製品アップデート、ハウツー記事、コミュニティ紹介など。毎月あなたのメールボックスにお届けします。
月次の開発者向けニュースレターを受け取りたい場合は、メールアドレスをご入力ください。いつでも登録解除が可能です。
ありがとうございます！登録が完了しました。
申し訳ありませんが、送信に問題が発生しました。後ほど再度お試しください。
原文を表示
- Category
- ProductClaude Platform
- DateJune 17, 2026
- Reading time5min
- ShareCopy linkhttps://claude.com/blog/workload-identity-federation
Workload Identity Federation (WIF) is now generally available on the Claude Platform. WIF is compatible with any OIDC-compliant identity provider and covers all Claude API endpoints, including when accessing the endpoints through our first-party SDKs and Claude Code.
With WIF for workloads and ant auth login for interactive sessions, developers never have to handle a static API key when building with the Claude Platform.
How Workload Identity Federation works
WIF replaces static API keys with short-lived, scoped credentials issued at request time. Whether you're a two-person startup running GitHub Actions or an enterprise with detailed credential policies, you can now authenticate with the Claude Platform the same way you authenticate with the rest of your stack.
With WIF, there are no static Anthropic credentials to create, rotate, or leak. Workloads authenticate with the identity they already have: an AWS IAM role, a GCP or Kubernetes service account, an Azure managed identity, a GitHub Actions token, Okta, or other OIDC-compliant providers.
We're also introducing service accounts to the Claude Platform, so each workload can have its own identity, roles, and audit trail instead of a shared API key. First, a federation rule binds an external identity to a service account. Then, when a workload requests access, the Claude Platform verifies the workload's signed OIDC token, matches its claims against your federation rules, and issues a short-lived access token bounded by the service account's roles. Every exchange and request is recorded against that service account in your audit logs.
Set up your first workload in minutes
The Claude Console has a guided setup flow for configuring workload identities. The setup validates each step and finishes with a test command that confirms your workload can authenticate.
Run your whole organization without static keys
WIF is compatible with the Admin API for organization management. Federation rules can be configured for least-privilege access through fine-grained scopes.
Federation configuration is also fully programmatic for organizations operating at scale. New Admin API endpoints let you create and update issuers, service accounts, and federation rules.
No items found.
0/5
eBook
Getting started
API keys work alongside WIF, so you can migrate one workload at a time. Read the setup guides for each identity provider, or open the Claude Console to connect your first workload.
No items found.
Transform how your organization operates with Claude
Get the developer newsletter
Product updates, how-tos, community spotlights, and more. Delivered monthly to your inbox.
Please provide your email address if you'd like to receive our monthly developer newsletter. You can unsubscribe at any time.
Thank you! You’re subscribed.
Sorry, there was a problem with your submission, please try again later.
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み