Claude プラットフォームへのワークロードアイデンティティ連合によるセキュアアクセス

- カテゴリ - 製品 Claude Platform - 日付 2026 年 6 月 17 日 - 読了時間 5 分 - シェア リンクをコピー https://claude.com/blog/workload-identity-federation ワークロードアイデンティティ連合（Workload Identity Federation: WIF）が、Claude Platform で一般利用可能になりました。WIF は OIDC 準拠のあらゆる ID プロバイダーと互換性があり、ファーストパーティ SDK や Claude Code を通じてエンドポイントにアクセスする場合を含む、すべての Claude API エンドポイントをカバーします。 ワークロード向けの WIF と、対話型セッション用の [ant auth login](https://platform.claude.com/docs/en/cli-sdks-libraries/cli/quickstart#authentication) を利用することで、Claude Platform で開発する際、開発者は静的な API キーを扱う必要がなくなります。 ## ワークロードアイデンティティ連合の仕組み WIF は、リクエスト時に発行される短期間でスコープ限定された認証情報に置き換え、静的な API キーを不要とします。GitHub Actions を実行する 2 人規模のスタートアップであっても、詳細な認証情報ポリシーを持つ大企業であっても、Claude Platform への認証は、スタックの他の部分に対する認証と同じ方法で行えるようになりました。 WIF を利用すれば、作成・ローテーション・漏洩のリスクがある静的な Anthropic の認証情報を扱う必要はありません。ワークロードは、すでに持っているアイデンティティ（AWS IAM ロール、GCP または Kubernetes サービスアカウント、Azure 管理された ID、GitHub Actions トークン、Okta、その他の OIDC 準拠プロバイダー）を使用して認証を行います。 Claude Platform には、共有 API キーに代わり、各ワークロードが独自のアイデンティティ、ロール、監査証跡を持つことができるよう、サービスアカウントの導入も開始しました。まず、フェデレーションルールによって外部アイデンティティをサービスアカウントに紐付けます。その後、ワークロードがアクセスを要求すると、Claude Platform はワークロード署名付き OIDC トークンを検証し、そのクレームをフェデレーションルールと照合して、サービスアカウントのロールで制限された短期有効なアクセストークンを発行します。すべてのやり取りやリクエストは、監査ログ上で該当するサービスアカウントに対して記録されます。 ## 数分で最初のワークロードを設定 [Claude Console](https://platform.claude.com/) には、ワークロードアイデンティティの設定を支援するガイド付きセットアップフローが用意されています。このセットアップでは各ステップが検証され、最終的にワークロードの認証が可能であることを確認するテストコマンドで完了します。 ![image](https://cdn.prod.website-files.com/68a44d4040f98a4adf2207b6/6a32fdc2f8d799c035dbec52_Screenshot%202026-06-17%20at%203.39.59%E2%80%AFPM.png) ## 静的キーなしで組織全体を運用 WIF（Workload Identity Federation）は、組織管理のための [Admin API](https://platform.claude.com/docs/en/build-with-claude/administration-api) と互換性があります。フェデレーションルールは、細粒度のスコープを通じて最小権限アクセスのために設定可能です。 大規模に運用される組織向けに、フェデレーション設定も完全にプログラムによる操作が可能です。新しい Admin API エンドポイントにより、発行者（issuers）、サービスアカウント、およびフェデレーションルールの作成と更新が行えます。 No items found. 0/5 eBook ![image](https://cdn.prod.website-files.com/6889473510b50328dbb70ae6/6889473610b50328dbb70b58_placeholder.svg)![image](https://cdn.prod.website-files.com/6889473510b50328dbb70ae6/6889473610b50328dbb70b58_placeholder.svg) ## 始め方 API キーは WIF（ワークロードアイデンティティ連合）と併用可能であるため、一度に一つのワークロードから移行することが可能です。各アイデンティティプロバイダーの設定 [ガイド](https://platform.claude.com/docs/en/build-with-claude/workload-identity-federation) をお読みいただくか、[Claude コンソール](https://platform.claude.com/) を開いて最初のワークロードを接続してください。 見つかったアイテムはありません。 ## Claude で組織の運用方法を変革する 開発者向けニュースレターを購読する 製品アップデート、ハウツー記事、コミュニティ紹介など。毎月あなたのメールボックスにお届けします。 月次の開発者向けニュースレターを受け取りたい場合は、メールアドレスをご入力ください。いつでも登録解除が可能です。 ありがとうございます！登録が完了しました。 申し訳ありませんが、送信に問題が発生しました。後ほど再度お試しください。

Claude プラットフォームへのワークロードアイデンティティ連合によるセキュアアクセス

背景や根拠まで確認しますか？

調べる

選ぶ

サイト