この記事は、Claude for WorkやAnthropicAPIなどの商用製品についてです。Claude Free、Pro、Maxなどの消費者向け製品、およびこれらのプランのアカウントがClaude Codeを使用する場合については、こちらをご覧ください。
Claude Enterpriseの機能がビジネス・アソシエイト契約（BAA）の対象となるには、組織のプライマリオーナーがHIPAA対応Claude Enterprise組織設定の「データとプライバシー」でHIPAAコンプライアンスを有効にし、AnthropicのBAAを受け入れる必要があります。標準的なClaude Enterpriseプランは、プライマリオーナーの操作がない場合、BAA対象外です。Claude Code（ローカルモード）とClaude Cowork（ローカルモード）が対象となるには、プライマリオーナーが両製品にもHIPAA設定を適用する必要があります。HIPAA対応EnterpriseプランでのClaude Code（ローカルモード）とClaude Cowork（ローカルモード）の使用をご覧ください。
AnthropicはHIPAA対応サービス（当社のファーストパーティAPI、Microsoft FoundryのClaude、またはEnterpriseプランの使用など）をカバーするBAAを提供しています。Claude EnterpriseのプライマリオーナーはHIPAAコンプライアンスを有効にする際に、組織設定の「データとプライバシー」でBAAを直接受け入れることができます。
重要：1P APIでPHIを使用するには、組織のプライマリオーナーがBAAに署名し、その後Anthropicの担当者または営業チームに連絡して、これを有効にしてもらう必要があります。
明確にするために、BAAはそれを受け入れた単一の組織のみをカバーし、Claude Console、クラウド内のCowork、またはClaude in Office、Claude Design、Claude Slides、Claude Docsなど現在ベータ版の機能は除外されます。BAAの一部として、AnthropicのHIPAA対応サービスの顧客は特定の設定要件と利用可能な機能/統合に関する制限の対象となります。
すべてのAPI機能がカバーされているわけではありません。対象となる機能と対象外の機能の完全なリストについては、実装ガイドをご覧ください。
重要：対象モデルは30日間のデータ保持が必要であり、Anthropicが組織に対して明示的に認可していない限り、ゼロデータ保持（ZDR）が有効な場合は利用できません。HIPAA対応EnterpriseプランでClaude Code（ローカルモード）とClaude Cowork（ローカルモード）にHIPAA設定を適用した場合、メンバーはBAAに基づいて両製品で対象モデルを使用できます。組織がClaude CodeのZDRを有効にしている場合、Anthropicが組織に対して明示的に認可していない限り、Claude CodeはCovered Modelsを使用できません。
以下は、機能と製品サーフェスごとにBAAでカバーされている内容の内訳です。この記事では以下をカバーしています：
Claude Enterprise機能
Claude CodeおよびClaude Cowork機能
API機能
Messages API機能
製品別BAA対象範囲
Claude Codeがメンバーのコンピュータに保存する内容とその削除方法については、ローカルセッションデータの管理をご覧ください。Coworkについては、各コンピュータでのCoworkデータの管理をご覧ください。
AnthropicのBAAでカバーされている内容
Claude Enterprise機能
Claude Enterprise機能 | 利用可能性 |
チャット | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
プロジェクト | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
アーティファクト | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
ファイル作成とコード実行 | ✅ Anthropic BAAの対象サービスとしてカバーされています* ⚠️ ネットワークアクセスと外部ウェブサイトの使用を除く |
音声 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
ウェブ検索 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
リサーチ | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
スキル | ⚠️ 使用可能ですがAnthropicのBAAではカバーされていません。この機能を有効にする管理者は、ワークフォースが適用される法的義務に準拠して使用することを確認する責任があります。HIPAAを有効にした組織ではデフォルトでオフです。オーナーは組織設定 > プラグイン & スキルの「ポリシー」タブでスキルをオンにできます。この記事の「スキルとプラグイン」テーブルに各スキルの種類が記載されています。 |
MCPs / コネクタ | ⚠️ 使用可能ですがこの機能を通じて第三者にデータを送信することはAnthropicのBAAではカバーされていません。これらの機能を有効にする管理者は、ワークフォースが適用される法的義務に準拠して使用することを確認する責任があります。 |
Enterprise Search / 「Ask Your Org」 | ⚠️ 使用可能ですがこの機能を通じて第三者にデータを送信することはAnthropicのBAAではカバーされていません。この機能を有効にする管理者は、ワークフォースが適用される法的義務に準拠して使用することを確認する責任があります。 |
Claude in Chrome | ⚠️ 使用可能ですがこの機能を通じて第三者にデータを送信することはAnthropicのBAAではカバーされていません。この機能を有効にする管理者は、ワークフォースが適用される法的義務に準拠して使用することを確認する責任があります。HIPAAを有効にした組織ではデフォルトでオフです。オーナーは組織設定 > Claude in ChromeでClaude in Chromeをオンにできます。 |
Claude DesktopのCowork | ✅ Claude Code（ローカルモード）とCowork（ローカルモード）にHIPAA設定を適用した場合、Anthropic BAAの対象サービスとしてカバーされています*
⚠️ その設定がない場合、使用可能ですがAnthropicのBAAではカバーされていません |
クラウド内のCowork | ⚠️ 使用可能ですがAnthropicのBAAではカバーされていません
❌ Claude Code（ローカルモード）とCowork（ローカルモード）にHIPAA設定を適用した場合は利用できません |
ディスパッチ | ⚠️ 使用可能ですが、Anthropicの業務提携契約(BAA)の対象外です
❌ Claude Code(ローカルモード)およびCowork(ローカルモード)にHIPAA設定を適用した場合は利用できません |
Claude for Microsoft 365 | ⚠️ 使用可能ですが、一部の機能はベータ版であり、Anthropicの業務提携契約(BAA)の対象外です。この機能を有効にする管理者は、従業員が適用法令に準拠して使用することを確認する責任があります。 |
Claude Design [beta] | ❌ HIPAA対応組織ではまだ利用できません |
Claude Slides [beta] | ❌ HIPAA対応組織ではまだ利用できません |
Claude Docs [beta] | ❌ HIPAA対応組織ではまだ利用できません |
*12/2/25以降に受け入れられたBAAのバージョンの対象
Claude CodeおよびCowork機能
これらのテーブルを使用して、Claude CodeまたはCowork機能を使用して保護された健康情報(PHI)を処理できるかどうかを確認してください。
これらのテーブルは、HIPAA設定が適用されているClaude Enterprise組織に適用されます。HIPAA設定は、Claude Code(ローカルモード)およびCowork(ローカルモード)をAnthropicとの業務提携契約(BAA)の対象にする組織設定です。「ローカルモード」とは、メンバー自身のコンピュータ上で実行されるセッションで、以下のいずれかの場所で実行されます:
ターミナルのClaude Code
Claude DesktopのコードタブのClaude Code
Claude DesktopのCowork
注:
組織がこの設定を適用していない場合は、HIPAA設定なしでのカバレッジを参照してください。
設定を適用したい場合は、HIPAA対応Enterprise プランでClaude Code(ローカルモード)およびCowork(ローカルモード)を使用するを参照してください。
適格サービスの契約リストが必要な場合は、Anthropic Trust CenterのHIPAA対応エンティティ向け実装ガイドを参照してください。
各テーブルには、すべての機能に対して2つの列があります。「可用性」はメンバーが機能を使用できるかどうかを示します。「BAAの対象」はBAAがそれをカバーしているかどうかを示します。機能が利用可能でもカバーされていない場合があるため、両方を確認してください。
重要: PHIは✅ 対象とマークされた機能でのみ処理してください。
可用性とカバレッジの値
「可用性」列の一部のセルは条件を追加するか、組織の所有者が機能をオンにする設定ページの名前を記載しています。すべてのセルは以下のいずれかの値で始まります:
利用可能: メンバーは所有者からのアクションなしに機能を使用できます。Coworkまたはコードタブ内の機能は、所有者がCoworkまたはコードタブをオンにした後に利用可能になります。
所有者がオンにするまでオフ: 機能はデフォルトではオフです。所有者は組織設定でオンにできます。
利用不可: 機能はオフであり、オンにする設定はありません。
「BAAの対象」列のすべてのセルは以下のいずれかの値で始まります:
✅ 対象: BAAが機能をカバーしているため、メンバーはそれを使用してPHIを処理できます。対象とは、BAAが適用されることのみを意味します。バイパス権限モードなどの機能を許可するかどうかは、組織の決定です。
⚠️ 対象外: メンバーは機能をすぐに、または所有者がオンにした後に使用できますが、BAAはそれをカバーしていません。PHIを含めないでください。
❌ 利用不可: HIPAA設定が適用されている間、機能は利用できないため、カバレッジの問題は発生しません。
カバーされていない一部の機能は、VS CodeおよびJetBrains拡張機能やローカルMCPサーバーなど、所有者からのアクションなしに利用できます。所有者の場合は、メンバーに以下のテーブルで利用可能と対象外の両方とマークされたすべての機能からPHIを除外するよう指示してください。
メンバーがClaude CodeおよびCoworkを実行する場所
テーブルには、ローカルモードとしてカウントされる3つの場所と、メンバーがClaude Codeを実行できるその他の方法が記載されています。
機能 | 可用性 | BAAの対象 |
ターミナルのClaude Code | Claude Codeを含むシートを持つメンバーが利用可能 | ✅ 対象。メンバーがClaude Enterpriseアカウントでサインインし、Claude Codeがクラウドプロバイダーまたはゲートウェイを通さずにAnthropicに直接接続する場合 |
Claude DesktopのコードタブのClaude Code | 所有者が組織設定 > Claude CodeでDesktopをオンにするまでオフ | ✅ 対象 |
Claude DesktopのCowork | 所有者が組織設定 > Coworkでオンにするまでオフ | ✅ 対象 |
VS CodeおよびJetBrains用Claude Code拡張機能 | 利用可能。これらのセッションはHIPAA設定を取得します | ⚠️ 対象外。拡張機能はメンバーのコンピュータ上で実行されますが、Claude Code(ローカルモード)にはターミナルとコードタブのみが含まれます |
Amazon Bedrock、Google Cloud の Agent Platform、または Microsoft Foundry を通じた Claude Code | 利用可能。これらのセッションは HIPAA 設定なしで実行されます | ⚠️ カバーされていません。Claude Code（ローカルモード）は、クラウドプロバイダーやゲートウェイを通じてではなく、Anthropic に直接接続する場合のみカバーされます |
LLM ゲートウェイまたはカスタムベース URL を通じた Claude Code | 利用可能。これらのセッションは HIPAA 設定なしで実行されます | ⚠️ カバーされていません |
Claude Console API キーを使用した Claude Code（Claude Console 組織でゼロデータ保持（ZDR）が有効な場合） | 利用可能。これらのセッションは HIPAA 設定なしで実行されます | ✅ ZDR を通じてカバーされており、HIPAA 設定を通じてではありません |
Claude Console API キーを使用した Claude Code（Claude Console 組織で ZDR が有効になっていない場合） | 利用可能。これらのセッションは HIPAA 設定なしで実行されます | ⚠️ カバーされていません |
クラウドおよびリモート機能
このテーブルは、クラウドでセッションを実行するか、セッションをリモートで制御する機能を一覧表示しています。HIPAA 設定が適用されている間、これらのいずれも利用できません。
機能 | 利用可能性 | BAA に基づくカバレッジ |
ウェブ上の Claude Code | 利用不可 | ❌ 利用不可 |
Claude Desktop から開始されたクラウドセッション | 利用不可 | ❌ 利用不可 |
Claude モバイルアプリの Claude Code | 利用不可 | ❌ 利用不可 |
メンバーがウェブまたは Claude モバイルアプリで開始するクラウド内の Cowork | 利用不可 | ❌ 利用不可 |
ローカルセッションを電話またはブラウザから続行するリモートコントロール | 利用不可 | ❌ 利用不可 |
バックグラウンドでタスクを実行する Cowork エージェント Dispatch | 利用不可 | ❌ 利用不可 |
クラウドでスケジュールに従って実行されるルーチン | 利用不可 | ❌ 利用不可 |
GitHub プルリクエストをレビューする Claude Code Review | 利用不可 | ❌ 利用不可 |
リポジトリを監視するマネージドサービス Claude Security | 利用不可 | ❌ 利用不可 |
独自のインフラストラクチャでクラウドセッションを実行する自己ホスト環境 | 利用不可 | ❌ 利用不可 |
セッション共有リンク | 利用不可 | ❌ 利用不可 |
セッション内のツール、モデル、メモリ
このテーブルは、Claude Code（ローカルモード）またはCowork（ローカルモード）セッション内でClaudeとメンバーが使用できるものをリストアップしています。
機能 | 利用可能性 | BAAの対象範囲 |
ウェブ検索 | Claude Codeで利用可能。Coworkでは、オーナーがOrganization settings > CapabilitiesでWeb searchをオンにするまでオフです | ✅ 対象 |
ウェブフェッチ（ClaudeがURLを取得する場合） | 利用不可 | ❌ 利用不可 |
コンピュータ使用（Claudeが画面を制御する場合） | 利用不可 | ❌ 利用不可 |
CoworkおよびCode タブの組み込みブラウザ | 利用不可。Code タブのプレビューペインはローカル開発サーバーを開きます | ❌ 利用不可 |
Coworkへのスクリーンショットキャプチャ | 利用不可 | ❌ 利用不可 |
Claude Desktopの開発者モード | 利用不可 | ❌ 利用不可 |
対象モデル（Claude Fable 5など）。これらは30日間のデータ保持が必要なモデルです | 利用可能。組織がClaude Codeの零データ保持（ZDR）を設定している場合、Anthropicが組織に明示的に認可していない限り、Claude Codeでは利用不可 | ✅ 対象 |
音声入力、文字起こし、音声モード、読み上げ | 利用可能 | ✅ 対象 |
Claude Codeの高速モード（リサーチプレビュー中） | オーナーがOrganization settings > Claude Codeでオンにするまでオフです。設定を適用してもこの設定は変わりません | ⚠️ 非対象 |
動的ワークフロー（スクリプトから多くのサブエージェントを実行） | オーナーがOrganization settings > Claude Codeでオンにするまでオフです | ✅ 対象 |
CoworkおよびCode タブのスケジュール済みタスク（メンバーのコンピュータで実行） | 利用可能 | ✅ 対象 |
Claude Codeの自動メモリおよびCoworkのプロジェクトメモリ | 利用可能。メモリはメンバーのコンピュータに保存され、削除されるまで保持されます。メンバーのアカウントに同期されません | ✅ 対象 |
権限モード
このテーブルは、Claudeがメンバーからの承認を少なくして動作できるモードをリストアップしています。
機能 | 利用可能性 | BAAの対象範囲 |
Coworkの「自動承認」モード | オーナーがOrganization settings > Capabilitiesでオンにするまでオフです | ✅ 対象 |
ターミナルおよびCode タブの権限バイパスモード | 利用可能です。ただし、管理設定でオフにすることができます | ✅ 対象 |
Coworkの「すべての承認をスキップ」モード | 利用不可 | ❌ 利用不可 |
コネクタ、MCPサーバー、デスクトップ拡張機能
このテーブルは、Claudeを他のツールに接続する機能を一覧表示しています。オーナーがそれらをオンにした後でも、BAAはそれらのいずれもカバーしていません。
機能 | 利用可能性 | BAAでのカバレッジ |
Google Drive、Gmail、Google Calendar、カスタムコネクタを含むコネクタ | オーナーが組織設定 > コネクタで各コネクタをオンにするまでオフ | ⚠️ 対象外 |
組み込みのGitHub統合 | オーナーが組織設定 > コネクタでオンにするまでオフ | ⚠️ 対象外 |
メンバーが自分のコンピューター上で設定するローカルMCPサーバー | 利用可能です。ただし、管理設定またはClaude Desktopポリシーでオフにすることができます | ⚠️ 対象外 |
デスクトップ拡張機能 | オーナーが組織設定 > コネクタのデスクトップ拡張機能許可リストに各拡張機能を追加するまでオフ | ⚠️ 対象外 |
Chrome内のClaude | オーナーが組織設定 > Chrome内のClaudeでオンにするまでオフ | ⚠️ 対象外 |
追加するコネクタのClaudeの提案 | 利用不可 | ❌ 利用不可 |
スキルとプラグインのClaudeの提案 | オーナーがスキルをオンにするまでオフ | ⚠️ 対象外 |
スキルとプラグイン
このテーブルは、各種スキルとプラグインを一覧表示しています。複数の行はスキルという1つの設定に依存しており、オーナーが組織設定 > プラグイン&スキルの「ポリシー」タブでオン/オフを切り替えます。
HIPAA設定が適用されている間、スキルとプラグインのセキュリティスキャンは利用できません。メンバーに提供する前に、各スキルとプラグインを確認してください。
機能 | 利用可能性 | BAAでのカバレッジ |
Claude Codeに付属するスキル | オーナーがスキルをオンにするまでオフ | ⚠️ 対象外 |
メンバーのClaudeアカウント内のスキル。メンバーまたは組織によってアップロードまたは提供されたもの | オーナーがスキルをオンにするまでオフ | ⚠️ 対象外 |
組織プラグインマーケットプレイス | オーナーがスキルをオンにするまでオフ | ⚠️ 対象外 |
メンバーのコンピューターに保存されているスキルとプラグイン | ターミナルとコードタブで利用可能です。ただし、管理設定でオフにすることができます。Coworkではオーナーがスキルをオンにするまでオフ | ⚠️ 対象外 |
ClaudeとCoworkでスキルを作成する | オーナーが「ポリシー」タブでスキルとユーザー作成スキルをオンにするまでオフ | ⚠️ カバーされていません |
1人のメンバーまたは組織全体とのスキル共有 | オーナーが「ポリシー」タブでスキル共有をオンにするまでオフ | ⚠️ カバーされていません |
グループとのスキル共有 | オーナーが「ポリシー」タブでグループと共有をオンにするまでオフ | ⚠️ カバーされていません |
Coworkでスキルを記録します。Claudeが画面を監視します | 利用不可 | ❌ 利用不可 |
その他のClaudeプロダクト
このテーブルは、Claude CodeおよびCowork以外のClaudeプロダクトを一覧表示しています。お客様のBAAはこれらのいずれもカバーしていません。
機能 | 利用可能性 | お客様のBAAに基づくカバレッジ |
Slackで動作するClaude Tag | 利用不可 | ❌ 利用不可 |
Claude Design (claude.ai/design) | オーナーが組織設定でオンにするまでオフ | ⚠️ カバーされていません |
Claude Science（ベータ版） | オーナーが組織設定でオンにするまでオフ | ⚠️ カバーされていません |
エクスポート、共有、フィードバック
このテーブルは、Claude CodeまたはCoworkからセッションコンテンツを送信する機能を一覧表示しています。HIPAA設定が適用されている間、これらのいずれも利用できません。OpenTelemetryエクスポートは利用可能なままです（監視と監査を参照）。
機能 | 利用可能性 | お客様のBAAに基づくカバレッジ |
アーティファクトの公開と共有（公開リンクを含む） | 利用不可 | ❌ 利用不可 |
Claude Desktopからのセッショントランスクリプトエクスポート | 利用不可 | ❌ 利用不可 |
Claude CodeセッションからメンバーのClaudeアカウントへのファイルアップロード | 利用不可 | ❌ 利用不可 |
フィードバック、バグレポート、評価、アンケート | 利用不可 | ❌ 利用不可 |
サードパーティツールへのクラッシュおよびエラーレポート | 利用不可 | ❌ 利用不可 |
監視と監査
このテーブルは、組織がセッションと使用状況を確認できる方法を一覧表示しています。
機能 | 利用可能性 | お客様のBAAに基づくカバレッジ |
Compliance APIにおけるClaude Code（ローカルモード）およびCowork（ローカルモード）セッション | 組織でCompliance APIが有効になっている場合に利用可能です。セッションは最大30日間読み取り可能です。組織がClaude CodeのZDRを使用している場合、Claude Codeセッションはキャプチャされません | ✅ カバー対象 |
独自の監視ツールへのOpenTelemetryエクスポート | 利用可能です。デフォルトでは、Coworkイベントにはセッションコンテンツが含まれます。コンテンツキャプチャでは、これを除外する方法を説明しています | ⚠️ カバー対象外。エクスポートするデータは組織の責任です |
Claude Codeの使用分析 | 利用不可 | ❌ 利用不可 |
ターミナルの使用レポート：/usage、/stats、/insights | 利用可能 | ✅ カバー対象 |
HIPAA設定なしのカバレッジ
このテーブルは、HIPAAを有効にしているがHIPAA設定を適用していない組織で、BAAがカバーするものを示しています。その組織でオーナーが有効にしている場合、メンバーはClaude CodeとCoworkを使用できます。
製品 | BAAでのカバレッジ |
Claude DesktopのターミナルおよびコードタブのClaude Code（Claude CodeのZDR付き） | ✅ ZDRでカバー対象。ZDRは適格なアカウントのみで利用可能です |
Claude Code（Claude CodeのZDRなし） | ⚠️ カバー対象外 |
Cowork | ⚠️ カバー対象外 |
APIフィーチャー（HIPAA対応API組織上）
APIフィーチャー（HIPAA対応API組織上） | 利用可能性 |
Messages API | 下記のテーブルを参照 |
Token Counting API | ✅ Anthropic BAAの適格サービスとしてカバー対象 |
Models API | ✅ Anthropic BAAの適格サービスとしてカバー対象 |
Org Management API | ✅ Anthropic BAAの適格サービスとしてカバー対象 |
Compliance API | ✅ Anthropic BAAの適格サービスとしてカバー対象 |
Batch API | ❌ Anthropic BAAでカバー対象外であり、HIPAA対応APIユーザーはアクセスできません |
Files API [beta] | ❌ Anthropic BAAでカバー対象外であり、HIPAA対応APIユーザーはアクセスできません |
Skills API [beta] | ❌ Anthropic BAAでカバー対象外であり、HIPAA対応APIユーザーはアクセスできません |
Code Execution | ❌ Anthropic BAAでカバー対象外であり、HIPAA対応APIユーザーはアクセスできません |
Computer Use [beta] | ❌ Anthropic BAAでカバー対象外であり、HIPAA対応APIユーザーはアクセスできません |
Web Fetch | ❌ Anthropic BAAでカバー対象外であり、HIPAA対応APIユーザーはアクセスできません |
External MCP | ⚠️ 使用可能ですが、このフィーチャーを介して第三者にデータを送信することはAnthropicのBAAでカバー対象外です。これらのフィーチャーを有効にする管理者は、ワークフォースが適用される法的義務に準拠して使用することを確認する責任があります。 |
HIPAA対応API組織内のデータ保持期間は、Anthropicの公開ドキュメントに記載されています。
Messages API機能
Messages APIはあなたのBAAの対象サービスとしてカバーされています。以下のMessages API機能はあなたのBAAの下でカバーされています。以下にリストされていないMessages API機能はあなたのBAAの下でカバーされていません。
Messages API機能 | 利用可能性 |
プロンプトキャッシング | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
構造化出力 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
メモリ | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
ウェブ検索 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
Bashツール | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
テキストエディタツール | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
*2026年4月1日以降に受け入れられたBAAのバージョンの下でカバーされています
サーフェス別製品BAAカバレッジ
このテーブルでは、「HIPAA構成」はプライマリオーナーがClaude Code（ローカルモード）およびCowork（ローカルモード）に適用する構成です。これを適用することはHIPAAを有効にすることとは別のステップです。HIPAA対応エンタープライズプランでClaude Code（ローカルモード）およびCowork（ローカルモード）を使用するを参照してください。
CLAUDE ENTERPRISE（以下にリストされた機能に限定） |
|
コアチャット機能 | BAA対象状況 |
チャット | ✅ BAAの対象 |
プロジェクト | ✅ BAAの対象 |
アーティファクト | ✅ BAAの対象 |
ファイル作成とコード実行 | ✅ 対象（ネットワーク/外部サイトを除く） |
音声 | ✅ BAAの対象 |
ウェブ検索 | ✅ BAAの対象 |
リサーチ | ✅ BAAの対象 |
統合（第三者データフロー） | BAA対象状況 |
MCP/コネクタ | ⚠️ 第三者データフローはAnthropicのBAAでカバーされていません |
エンタープライズサーチ（「Ask Your Org」） | ⚠️ 第三者データフローはAnthropicのBAAでカバーされていません |
Claude in Chrome | ⚠️ 第三者データフローはAnthropicのBAAでカバーされていません |
スキル | ⚠️ 利用可能ですがBAAの下でカバーされていません |
Claude Code | BAA対象状況 |
Claude ConsoleAPIキーを使用したClaude Code | ✅ ZDR有効時のみ対象 |
ターミナルのClaude Code（Claude Enterprise サインイン経由） | ✅ HIPAA設定が適用されている場合に対象
✅ ZDR有効時に対象（適格アカウント向け） |
Claude DesktopのコードタブのClaude Code | ✅ HIPAA設定が適用されている場合に対象
✅ ZDR有効時に対象（適格アカウント向け） |
Claude Desktopから開始されたClaude Codeクラウドセッション | ❌ BAAの対象外 |
Web上のClaude Code（ベータ版） | ❌ BAAの対象外 |
Claude Code Review（ベータ版） | ❌ BAAの対象外 |
Claude Code Security（ベータ版） | ❌ BAAの対象外 |
Claude Code Computer Use（ベータ版） | ❌ BAAの対象外 |
Claude Code Remote Control（ベータ版） | ❌ BAAの対象外 |
Claude モバイルアプリのClaude Code | ❌ BAAの対象外 |
VS CodeおよびJetBrains向けClaude Code拡張機能 | ⚠️ 利用可能ですがBAAの対象外 |
LLMゲートウェイまたはカスタムベースURLを通じたClaude Code | ⚠️ 利用可能ですがBAAの対象外 |
Amazon Bedrock、Google CloudのAgent Platform、またはMicrosoft Foundryを通じたClaude Code | ⚠️ 利用可能ですがBAAの対象外 |
Cowork | BAA対象状況 |
Claude DesktopのCowork | ✅ HIPAA設定が適用されている場合に対象 |
クラウド上のCowork | ❌ BAAの対象外 |
その他のベータ版機能 | BAA対象状況 |
Claude Design（ベータ版） | ❌ BAAの対象外 |
Claude Slides（ベータ版） | ❌ BAAの対象外 |
Claude Docs（ベータ版） | ❌ BAAの対象外 |
CLAUDE PLATFORM（1P API） |
|
ネイティブ1P API機能 | BAA対象状況 |
Messages API（プロンプトキャッシング、構造化出力、メモリ、ウェブ検索、bashツール、テキストエディタツール） | ✅ BAA対象 |
トークンカウント、モデル、組織管理、コンプライアンスAPI | ✅ BAA対象 |
Batch API、Files API、Skills API、コード実行、Computer Use、Web Fetch | ❌ BAAの対象外 |
外部MCP | ⚠️ Anthropic BAA対象外の第三者データフロー |
ZDR対象（ZDRを含むBAA対象） | BAA対象状況 |
Claude ConsoleAPIキーを使用したClaude Code | ✅ ZDR有効時のみ対象（対象アカウント） |
MICROSOFT FOUNDRY内のCLAUDE |
|
APIフィーチャー（HIPAA設定有効時） | BAA対象状況 |
Microsoft Foundry経由のClaude API（Anthropicホスト型またはMicrosoftホスト型） | ✅ BAA対象です。Compliance APIなど一部フィーチャーはFoundryで利用できません。利用不可フィーチャーの一覧については、Claude in Microsoft Foundryを参照してください。 |
コンプライアンスコミットメントの詳細については、Trust Portalをご覧ください。