この記事は、Claude for WorkやAnthropicAPIなどの商用製品についてです。Claude Free、Pro、Maxなどの消費者向け製品、およびこれらのプランのアカウントがClaude Codeを使用する場合については、こちらをご覧ください。
Claude Enterpriseの機能がビジネス・アソシエイト契約（BAA）の対象となるには、組織のプライマリオーナーがHIPAA対応Claude Enterprise組織設定の「データとプライバシー」でHIPAAコンプライアンスを有効にし、AnthropicのBAAを受け入れる必要があります。標準的なClaude Enterpriseプランは、プライマリオーナーの操作がない限り、BAA対象外です。Claude Code（ローカルモード）とClaude Cowork（ローカルモード）を対象にするには、プライマリオーナーが両製品にもHIPAA設定を適用する必要があります。HIPAA対応EnterpriseプランでのClaude Code（ローカルモード）とClaude Cowork（ローカルモード）の使用をご覧ください。
Anthropicは、当社のファーストパーティAPI、Microsoft FoundryのClaude、またはEnterpriseプランの使用など、HIPAA対応サービスをカバーするBAAを提供しています。Claude EnterpriseのプライマリオーナーはHIPAAコンプライアンスを有効にする際に、組織設定の「データとプライバシー」でBAAを直接受け入れることができます。
重要：1P APIでPHIを使用するには、組織のプライマリオーナーがBAAに署名し、Anthropicの担当者または営業チームに連絡して、これを有効にしてもらう必要があります。
明確にするために、BAAは、それを受け入れた単一の組織のみをカバーし、Claude Console、クラウド内のCowork、またはClaude in Office、Claude Design、Claude Slides、Claude Docsなど現在ベータ版の機能を除外しています。BAAの一部として、AnthropicのHIPAA対応サービスの顧客は、特定の設定要件と利用可能な機能/統合に関する制限の対象となります。
すべてのAPI機能がカバーされているわけではありません。対象となる機能と対象外の機能の完全なリストについては、実装ガイドをご覧ください。
重要：対象モデルは30日間のデータ保持が必要であり、Anthropicが組織に対して明示的に認可していない限り、ゼロデータ保持（ZDR）が有効な場合は利用できません。HIPAA対応EnterpriseプランでClaude Code（ローカルモード）とClaude Cowork（ローカルモード）に適用されたHIPAA設定を使用すると、メンバーはBAAの下で両製品で対象モデルを使用できます。組織がClaude CodeのZDRを有効にしている場合、Anthropicが組織に対して明示的に認可していない限り、Claude CodeはCovered Modelsを使用できません。
以下は、機能と製品サーフェスごとにBAAでカバーされている内容の内訳です。この記事では以下をカバーしています：
Claude Enterprise機能
Claude CodeおよびClaude Cowork機能
API機能
Messages API機能
製品別BAA対象範囲
Claude Codeがメンバーのコンピュータに保存する内容とその削除方法については、ローカルセッションデータの管理をご覧ください。Coworkについては、各コンピュータ上のCoworkデータの管理をご覧ください。
AnthropicのBAAでカバーされている内容
Claude Enterprise機能
Claude Enterprise機能 | 利用可能性 |
チャット | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
プロジェクト（チャット内） | ✅ Anthropic BAAの対象サービスとしてカバーされています* ⚠️チャット内のプロジェクトのみに適用されます。他の製品のプロジェクトは、組織内でアクセス可能であっても、カバーされていません。 |
アーティファクト（チャット内） | ✅ Anthropic BAAの対象サービスとしてカバーされています* ⚠️ チャット内のアーティファクトのみに適用されます。公開されたアーティファクトページ、またはCowork（ローカルモード）またはCode（ローカルモード）内のアーティファクトは、組織内でアクセス可能であっても、カバーされていません。 |
ファイル作成とコード実行 | ✅ Anthropic BAAの対象サービスとしてカバーされています* ⚠️ ネットワークアクセスと外部ウェブサイトの使用を除く |
音声 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
ウェブ検索 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
リサーチ | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
スキル | ⚠️ 使用可能ですが、AnthropicのBAAではカバーされていません。この機能を有効にする管理者は、従業員がそれを適用法に準拠して使用することを確認する責任があります。HIPAAを有効にした組織ではデフォルトでオフになっています。オーナーは組織設定 > プラグイン & スキルの「ポリシー」タブでスキルをオンにできます。この記事の「スキルとプラグイン」テーブルに各スキルの種類が記載されています。 |
MCP / コネクタ | ⚠️ 使用可能ですが、この機能を介して第三者にデータを送信することはAnthropicのBAAではカバーされていません。これらの機能を有効にする管理者は、従業員がそれを適用法に準拠して使用することを確認する責任があります。 |
エンタープライズサーチ / 「Ask Your Org」 | ⚠️ 使用可能ですが、この機能を介して第三者にデータを送信することはAnthropicのBAAではカバーされていません。この機能を有効にする管理者は、従業員がそれを適用法に準拠して使用することを確認する責任があります。 |
Claude in Chrome | ⚠️ 使用可能ですが、この機能を介して第三者にデータを送信することはAnthropicのBAAではカバーされていません。この機能を有効にする管理者は、従業員がそれを適用法に準拠して使用することを確認する責任があります。HIPAAを有効にした組織ではデフォルトでオフになっています。オーナーは組織設定 > Claude in ChromeでClaude in Chromeをオンにできます。 |
Claude DesktopのCowork | ✅ Claude Code（ローカルモード）とCowork（ローカルモード）に適用されたHIPAA設定により、Anthropic BAAの対象サービスとしてカバーされています*
⚠️その設定がない場合、使用可能ですがAnthropicのBAAではカバーされていません |
クラウド内のCowork | ⚠️ 使用可能ですがAnthropicのBAAではカバーされていません
❌ Claude Code（ローカルモード）とCowork（ローカルモード）に適用されたHIPAA設定では利用できません |
ディスパッチ | ⚠️ 使用可能ですが、Anthropicの業務提携契約(BAA)の対象外です
❌ Claude Code(ローカルモード)およびCowork(ローカルモード)に適用されたHIPAA設定では利用できません |
Claude for Microsoft 365 | ⚠️ 使用可能ですが、一部の機能はベータ版であり、Anthropicの業務提携契約(BAA)の対象外です。この機能を有効にする管理者は、組織の従業員が適用法令に準拠して使用することを確認する責任があります。 |
Claude Design [beta] | ❌ HIPAA対応組織ではまだ利用できません |
Claude Slides [beta] | ❌ HIPAA対応組織ではまだ利用できません |
Claude Docs [beta] | ❌ HIPAA対応組織ではまだ利用できません |
*12/2/25以降に受け入れられたBAAのバージョンの対象
Claude CodeおよびCowork機能
Claude CodeまたはCowork機能を使用して保護された健康情報(PHI)を処理できるかどうかを確認するには、これらの表を使用してください。
これらの表は、HIPAA設定が適用されているClaude Enterprise組織に適用されます。HIPAA設定は、Claude Code(ローカルモード)およびCowork(ローカルモード)をAnthropicとの業務提携契約(BAA)の対象にする組織設定です。「ローカルモード」とは、メンバーのコンピュータ上で実行されるセッションを意味し、以下のいずれかの場所で実行されます:
ターミナルのClaude Code
Claude DesktopのコードタブのClaude Code
Claude DesktopのCowork
注:
組織がこの設定を適用していない場合は、HIPAA設定なしのカバレッジを参照してください。
設定を適用したい場合は、HIPAA対応Enterprise プランでClaude Code(ローカルモード)およびCowork(ローカルモード)を使用するを参照してください。
適格サービスの契約リストが必要な場合は、Anthropic Trust CenterのHIPAA対応エンティティ向け実装ガイドを参照してください。
各表には、すべての機能に対して2つの列があります。「利用可能性」はメンバーが機能を使用できるかどうかを示します。「BAAの対象」はBAAがそれをカバーしているかどうかを示します。機能が利用可能でもカバーされていない場合があるため、両方を確認してください。
重要: PHIは✅ 対象とマークされた機能でのみ処理してください。
利用可能性とカバレッジの値
「利用可能性」列の一部のセルは条件を追加するか、組織のオーナーが機能をオンにする設定ページの名前を記載しています。すべてのセルは、これらの値のいずれかで始まります:
利用可能: メンバーはオーナーからのアクションなしに機能を使用できます。Coworkまたはコードタブ内の機能は、オーナーがCoworkまたはコードタブをオンにした後に利用可能になります。
オーナーがオンにするまでオフ: 機能はデフォルトではオフです。オーナーは組織設定でそれをオンにできます。
利用不可: 機能はオフであり、それをオンにする設定はありません。
「BAAの対象」列のすべてのセルは、これらの値のいずれかで始まります:
✅ 対象: BAAは機能をカバーしているため、メンバーはそれを使用してPHIを処理できます。対象とは、BAAが適用されることのみを意味します。バイパス権限モードなどの機能を許可するかどうかは、組織の決定です。
⚠️ 対象外: メンバーは機能をすぐに、またはオーナーがそれをオンにした後に使用できますが、BAAはそれをカバーしていません。PHIをそれから遠ざけてください。
❌ 利用不可: HIPAA設定が適用されている間、機能は利用できないため、カバレッジの問題は生じません。
カバーされていない一部の機能は、VS CodeおよびJetBrains拡張機能やローカルMCPサーバーなど、オーナーからのアクションなしに利用できます。オーナーの場合は、以下の表で利用可能と対象外の両方とマークされたすべての機能からPHIを遠ざけるようメンバーに指示してください。
メンバーがClaude CodeおよびCoworkを実行する場所
表は、ローカルモードとしてカウントされる3つの場所と、メンバーがClaude Codeを実行できるその他の方法を示しています。
機能 | 利用可能性 | BAAの対象 |
ターミナルのClaude Code | Claude Codeを含むシートを持つメンバーが利用可能 | ✅ 対象。メンバーがClaude Enterpriseアカウントでサインインし、Claude Codeがクラウドプロバイダーまたはゲートウェイを通さずにAnthropicに直接接続する場合 |
Claude DesktopのコードタブのClaude Code | オーナーが組織設定 > Claude CodeでDesktopをオンにするまでオフ | ✅ 対象 |
Claude DesktopのCowork | オーナーが組織設定 > Coworkでそれをオンにするまでオフ | ✅ 対象 |
VS CodeおよびJetBrains用Claude Code拡張機能 | 利用可能。これらのセッションはHIPAA設定を取得します | ⚠️ カバーされていません。拡張機能はメンバーのコンピュータで実行されますが、Claude Code（ローカルモード）にはターミナルとコードタブのみが含まれます |
Amazon Bedrock、Google Cloud の Agent Platform、または Microsoft Foundry を通じた Claude Code | 利用可能。これらのセッションは HIPAA 設定なしで実行されます | ⚠️ カバーされていません。Claude Code（ローカルモード）は、クラウドプロバイダーまたはゲートウェイを通じてではなく、Anthropic に直接接続する場合にのみカバーされます |
LLM ゲートウェイまたはカスタムベース URL を通じた Claude Code | 利用可能。これらのセッションは HIPAA 設定なしで実行されます | ⚠️ カバーされていません |
Claude Console API キーを使用した Claude Code（Claude Console 組織で ZDR が有効な場合） | 利用可能。これらのセッションは HIPAA 設定なしで実行されます | ✅ ZDR を通じてカバーされています。HIPAA 設定を通じてではありません |
Claude Console API キーを使用した Claude Code（Claude Console 組織で ZDR が有効でない場合） | 利用可能。これらのセッションは HIPAA 設定なしで実行されます | ⚠️ カバーされていません |
クラウドおよびリモート機能
このテーブルは、クラウドでセッションを実行するか、セッションをリモートで制御する機能を一覧表示しています。HIPAA 設定が適用されている間、これらのいずれも利用できません。
機能 | 利用可能性 | BAA に基づくカバレッジ |
ウェブ上の Claude Code | 利用不可 | ❌ 利用不可 |
Claude Desktop から開始されたクラウドセッション | 利用不可 | ❌ 利用不可 |
Claude モバイルアプリの Claude Code | 利用不可 | ❌ 利用不可 |
メンバーがウェブまたは Claude モバイルアプリで開始するクラウド内の Cowork | 利用不可 | ❌ 利用不可 |
ローカルセッションを電話またはブラウザから続行するリモートコントロール | 利用不可 | ❌ 利用不可 |
バックグラウンドでタスクを実行する Cowork エージェント、Dispatch | 利用不可 | ❌ 利用不可 |
クラウドでスケジュールに従って実行されるルーチン | 利用不可 | ❌ 利用不可 |
GitHub プルリクエストをレビューする Claude Code Review | 利用不可 | ❌ 利用不可 |
リポジトリを監視するマネージドサービス、Claude Security | 利用不可 | ❌ 利用不可 |
独自のインフラストラクチャでクラウドセッションを実行する自己ホスト環境 | 利用不可 | ❌ 利用不可 |
セッション共有リンク | 利用不可 | ❌ 利用不可 |
セッション内のツール、モデル、メモリ
このテーブルは、Claude Code（ローカルモード）またはCowork（ローカルモード）セッション内でClaudeとメンバーが使用できるものを一覧表示しています。
機能 | 利用可能性 | BAA対象範囲 |
ウェブ検索 | Claude Codeで利用可能。Coworkでは、オーナーがOrganization settings > CapabilitiesでWeb searchをオンにするまでオフです | ✅ 対象 |
ウェブフェッチ（ClaudeがURLを取得する場合） | 利用不可 | ❌ 利用不可 |
コンピュータ使用（Claudeが画面を制御する場合） | 利用不可 | ❌ 利用不可 |
CoworkおよびCodeタブの組み込みブラウザ | 利用不可。Codeタブのプレビューペインはローカル開発サーバーを開き続けます | ❌ 利用不可 |
Coworkへのスクリーンショットキャプチャ | 利用不可 | ❌ 利用不可 |
Claude Desktopの開発者モード | 利用不可 | ❌ 利用不可 |
対象モデル（Claude Fable 5など）。これらは30日間のデータ保持が必要なモデルです | 利用可能。組織がClaude Codeのゼロデータ保持（ZDR）を設定している場合、Anthropicが組織に明示的に認可していない限り、Claude Codeでは利用不可 | ✅ 対象 |
音声入力、文字起こし、音声モード、読み上げ | 利用可能 | ✅ 対象 |
Claude CodeのFastモード（リサーチプレビュー中） | オーナーがOrganization settings > Claude Codeでオンにするまでオフです。設定を適用してもこの設定は変わりません | ⚠️ 対象外 |
動的ワークフロー（スクリプトから多くのサブエージェントを実行） | オーナーがOrganization settings > Claude Codeでオンにするまでオフです | ✅ 対象 |
CoworkおよびCodeタブのスケジュール済みタスク（メンバーのコンピュータで実行） | 利用可能 | ✅ 対象 |
Claude CodeのAuto memoryおよびCoworkのプロジェクトメモリ | 利用可能。メモリはメンバーのコンピュータに保存され、削除されるまで保持されます。メンバーのアカウントに同期されません | ✅ 対象 |
権限モード
このテーブルは、Claudeがメンバーからの承認を少なくして動作できるモードを一覧表示しています。
機能 | 利用可能性 | BAA対象範囲 |
Coworkの「自動承認」モード | オーナーがOrganization settings > Capabilitiesでオンにするまでオフです | ✅ 対象 |
ターミナルとコードタブでのパーミッション回避モード | 利用可能。ただし管理設定でオフにされている場合を除く | ✅ 対応 |
Coworkの「すべての承認をスキップ」モード | 利用不可 | ❌ 利用不可 |
コネクタ、MCPサーバー、デスクトップ拡張機能
このテーブルは、Claudeを他のツールに接続する機能を一覧表示しています。オーナーがそれらをオンにした後でも、BAAはそれらのいずれもカバーしていません。
機能 | 利用可能性 | BAAでのカバレッジ |
Google Drive、Gmail、Google Calendar、カスタムコネクタを含むコネクタ | オーナーが組織設定 > コネクタで各コネクタをオンにするまでオフ | ⚠️ 非対応 |
組み込みのGitHub統合 | オーナーが組織設定 > コネクタでオンにするまでオフ | ⚠️ 非対応 |
メンバーが自分のコンピューター上で設定するローカルMCPサーバー | 利用可能。ただし管理設定またはClaude Desktopポリシーでオフにされている場合を除く | ⚠️ 非対応 |
デスクトップ拡張機能 | オーナーが組織設定 > コネクタのデスクトップ拡張機能許可リストに各拡張機能を追加するまでオフ | ⚠️ 非対応 |
Claude in Chrome | オーナーが組織設定 > Claude in Chromeでオンにするまでオフ | ⚠️ 非対応 |
追加するコネクタに関するClaudeの提案 | 利用不可 | ❌ 利用不可 |
スキルとプラグインに関するClaudeの提案 | オーナーがスキルをオンにするまでオフ | ⚠️ 非対応 |
スキルとプラグイン
このテーブルは、各種スキルとプラグインを一覧表示しています。複数の行はスキルという1つの設定に依存しており、オーナーが組織設定 > プラグイン & スキルの「ポリシー」タブでこれをオンまたはオフにします。
HIPAA設定が適用されている間、スキルとプラグインのセキュリティスキャンは利用できません。メンバーに提供する前に、各スキルとプラグインを確認してください。
機能 | 利用可能性 | BAAでのカバレッジ |
Claude Codeに付属するスキル | オーナーがスキルをオンにするまでオフ | ⚠️ 非対応 |
メンバーのClaudeアカウント内のスキル。メンバーまたは組織によってアップロードまたは提供されたもの | オーナーがスキルをオンにするまでオフ | ⚠️ 非対応 |
組織プラグインマーケットプレイス | オーナーがスキルをオンにするまでオフ | ⚠️ 非対応 |
メンバーのコンピューター上に保存されているスキルとプラグイン | ターミナルとコードタブで利用可能。ただし管理設定でオフにされている場合を除く。Coworkではオーナーがスキルをオンにするまでオフ | ⚠️ 非対応 |
ClaudeとCoworkでスキルを作成する | オーナーが「ポリシー」タブでスキルとユーザー作成スキルをオンにするまでオフ | ⚠️ カバーされていません |
1人のメンバーまたは組織全体とのスキル共有 | オーナーが「ポリシー」タブでスキル共有をオンにするまでオフ | ⚠️ カバーされていません |
グループとのスキル共有 | オーナーが「ポリシー」タブでグループと共有をオンにするまでオフ | ⚠️ カバーされていません |
Coworkでスキルを記録します。Claudeが画面を監視します | 利用不可 | ❌ 利用不可 |
その他のClaudeプロダクト
このテーブルは、Claude CodeとCowork以外のClaudeプロダクトを一覧表示しています。あなたのBAAはそれらのいずれもカバーしていません。
機能 | 利用可能性 | あなたのBAAでのカバレッジ |
Slackで動作するClaude Tag | 利用不可 | ❌ 利用不可 |
Claude Design (claude.ai/design) | オーナーが組織設定でオンにするまでオフ | ⚠️ カバーされていません |
Claude Science（ベータ版） | オーナーが組織設定でオンにするまでオフ | ⚠️ カバーされていません |
エクスポート、共有、フィードバック
このテーブルは、セッションコンテンツをClaude CodeまたはCoworkの外に送信する機能を一覧表示しています。HIPAA設定が適用されている間、それらのいずれも利用できません。OpenTelemetryエクスポートは利用可能なままです（監視と監査を参照）。
機能 | 利用可能性 | あなたのBAAでのカバレッジ |
アーティファクトの公開と共有（公開リンクを含む） | 利用不可 | ❌ 利用不可 |
Claude Desktopからのセッショントランスクリプトエクスポート | 利用不可 | ❌ 利用不可 |
Claude CodeセッションからメンバーのClaudeアカウントへのファイルアップロード | 利用不可 | ❌ 利用不可 |
フィードバック、バグレポート、評価、アンケート | 利用不可 | ❌ 利用不可 |
サードパーティツールへのクラッシュおよびエラーレポート | 利用不可 | ❌ 利用不可 |
監視と監査
このテーブルは、組織がセッションと使用状況を確認できる方法を一覧表示しています。
機能 | 利用可能性 | BAA に基づくカバレッジ |
Compliance API の Claude Code（ローカルモード）および Cowork（ローカルモード）セッション | 組織で Compliance API が有効になっている場合に利用可能です。セッションは最大 30 日間読み取り可能です。組織が Claude Code の ZDR を使用している場合、Claude Code セッションはキャプチャされません | ✅ カバー対象 |
独自の監視ツールへの OpenTelemetry エクスポート | 利用可能です。デフォルトでは、Cowork イベントにはセッション コンテンツが含まれます。コンテンツ キャプチャでは、これを除外する方法を説明しています | ⚠️ カバー対象外です。エクスポートするデータは組織の責任です |
Claude Code 使用分析 | 利用不可 | ❌ 利用不可 |
ターミナルの使用レポート: /usage、/stats、/insights | 利用可能 | ✅ カバー対象 |
HIPAA 設定なしでのカバレッジ
このテーブルは、HIPAA を有効にしているが HIPAA 設定を適用していない組織での BAA カバレッジを示しています。所有者がそれらを有効にしている組織では、メンバーは引き続き Claude Code と Cowork を使用できます。
製品 | BAA に基づくカバレッジ |
Claude Code（Claude Desktop のターミナルおよびコード タブ）と Claude Code の ZDR | ✅ ZDR でカバー対象です。ZDR は適格なアカウントのみで利用可能です |
Claude Code（Claude Code の ZDR なし） | ⚠️ カバー対象外 |
Cowork | ⚠️ カバー対象外 |
API 機能（HIPAA 対応 API 組織）
API 機能（HIPAA 対応 API 組織） | 利用可能性 |
Messages API | 下記のテーブルを参照 |
Token Counting API | ✅ Anthropic BAA に基づく適格サービスとしてカバー対象* |
Models API | ✅ Anthropic BAA に基づく適格サービスとしてカバー対象* |
Org Management API | ✅ Anthropic BAA に基づく適格サービスとしてカバー対象* |
Compliance API | ✅ Anthropic BAA に基づく適格サービスとしてカバー対象* |
Batch API | ❌ Anthropic BAA でカバー対象外であり、HIPAA 対応 API ユーザーはアクセスできません |
Files API [beta] | ❌ Anthropic BAA でカバー対象外であり、HIPAA 対応 API ユーザーはアクセスできません |
Skills API [beta] | ❌ Anthropic BAA でカバー対象外であり、HIPAA 対応 API ユーザーはアクセスできません |
Code Execution | ❌ Anthropic BAA でカバー対象外であり、HIPAA 対応 API ユーザーはアクセスできません |
Computer Use [beta] | ❌ Anthropic BAA でカバー対象外であり、HIPAA 対応 API ユーザーはアクセスできません |
Web Fetch | ❌ Anthropic BAA でカバー対象外であり、HIPAA 対応 API ユーザーはアクセスできません |
External MCP | ⚠️ 使用可能ですが、この機能を介して第三者にデータを送信することは Anthropic の BAA でカバー対象外です。これらの機能を有効にする管理者は、ワークフォースが適用される法的義務に準拠してこれらを使用することを確認する責任があります。 |
HIPAA対応API組織内のデータ保持期間は、Anthropicの公開ドキュメントに記載されています。
Messages APIの機能
Messages APIはあなたのBAAの対象サービスとしてカバーされています。以下のMessages API機能があなたのBAAの対象です。以下に記載されていないMessages API機能はあなたのBAAの対象ではありません。
Messages API機能 | 利用可能性 |
プロンプトキャッシング | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
構造化出力 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
メモリ | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
ウェブ検索 | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
Bashツール | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
テキストエディタツール | ✅ Anthropic BAAの対象サービスとしてカバーされています* |
*4/1/26以降に承認されたBAAのバージョンの対象
サーフェス別製品BAAカバレッジ
この表では、「HIPAA設定」はプライマリオーナーがClaude Code（ローカルモード）およびCowork（ローカルモード）に適用する設定です。これを適用することはHIPAAを有効にすることとは別のステップです。HIPAA対応エンタープライズプランでClaude Code（ローカルモード）およびCowork（ローカルモード）を使用するを参照してください。
CLAUDE ENTERPRISE（以下に記載された機能に限定） |
|
コアチャット機能 | BAA対象状況 |
チャット | ✅ BAAの対象 |
プロジェクト（チャット内） | ✅ BAAの対象 ⚠️ チャット内のプロジェクトにのみ適用されます。他の製品のプロジェクトは含まれません。組織内でアクセス可能な場合でも対象ではありません。 |
アーティファクト（チャット内） | ✅ BAAの対象 ⚠️ チャット内のアーティファクトにのみ適用されます。公開されたアーティファクトページ、Cowork（ローカルモード）またはCode（ローカルモード）内のアーティファクトは含まれません。組織内でアクセス可能な場合でも対象ではありません。 |
ファイル作成とコード実行 | ✅ 対象（ネットワーク/外部サイト除く） |
音声 | ✅ BAAの対象 |
ウェブ検索 | ✅ BAAの対象 |
リサーチ | ✅ BAAの対象 |
統合（第三者データフロー） | BAA対象状況 |
MCP/コネクタ | ⚠️ 第三者データフローはAnthropicのBAAの対象ではありません |
エンタープライズサーチ（「Ask Your Org」） | ⚠️ 第三者データフローはAnthropicのBAAの対象ではありません |
Claude in Chrome | ⚠️ 第三者データフローはAnthropicのBAAの対象ではありません |
スキル | ⚠️ 利用可能ですがBAAの対象ではありません |
Claude Code | BAA対応状況 |
Claude ConsoleのAPIキーを使用したClaude Code | ✅ ZDRが有効な場合のみ対象 |
ターミナルのClaude Code（Claude Enterpriseサインイン経由） | ✅ HIPAA設定が適用されている場合に対象
✅ ZDRが有効な場合に対象（対象アカウント向け） |
Claude DesktopのコードタブのClaude Code | ✅ HIPAA設定が適用されている場合に対象
✅ ZDRが有効な場合に対象（対象アカウント向け） |
Claude Desktopから開始されたClaude Codeクラウドセッション | ❌ BAAの対象外 |
Web上のClaude Code（ベータ版） | ❌ BAAの対象外 |
Claude Code Review（ベータ版） | ❌ BAAの対象外 |
Claude Code Security（ベータ版） | ❌ BAAの対象外 |
Claude Code Computer Use（ベータ版） | ❌ BAAの対象外 |
Claude Code Remote Control（ベータ版） | ❌ BAAの対象外 |
Claude モバイルアプリのClaude Code | ❌ BAAの対象外 |
VS CodeおよびJetBrains用Claude Code拡張機能 | ⚠️ 利用可能ですがBAAの対象外 |
LLMゲートウェイまたはカスタムベースURLを通じたClaude Code | ⚠️ 利用可能ですがBAAの対象外 |
Amazon Bedrock、Google CloudのAgent Platform、またはMicrosoft Foundryを通じたClaude Code | ⚠️ 利用可能ですがBAAの対象外 |
Cowork | BAA対応状況 |
Claude DesktopのCowork | ✅ HIPAA設定が適用されている場合に対象 |
クラウド上のCowork | ❌ BAAの対象外 |
その他のベータ版機能 | BAA対応状況 |
Claude Design（ベータ版） | ❌ BAAの対象外 |
Claude Slides（ベータ版） | ❌ BAAの対象外 |
Claude Docs（ベータ版） | ❌ BAAの対象外 |
CLAUDE PLATFORM（1P API） |
|
ネイティブ1P API機能 | BAA対応状況 |
Messages API（プロンプトキャッシング、構造化出力、メモリ、ウェブ検索、bashツール、テキストエディタツール） | ✅ BAAの対象 |
トークンカウント、モデル、組織管理、コンプライアンスAPI | ✅ BAA対象 |
Batch API、Files API、Skills API、Code Execution、Computer Use、Web Fetch | ❌ BAA対象外 |
External MCP | ⚠️ 第三者データフローはAnthropicのBAAでカバーされていません |
ZDR対象（ZDRでカバーされるBAA） | BAA対象状況 |
Claude ConsoleのAPIキーを使用したClaude Code | ✅ ZDR有効時のみ対象（対象アカウント） |
MICROSOFT FOUNDRY内のCLAUDE |
|
API機能（HIPAA設定有効時） | BAA対象状況 |
Microsoft Foundry経由のClaude API（Anthropicホスト型またはMicrosoftホスト型） | ✅ BAA対象です。Compliance APIなど一部の機能はFoundryでは利用できません。利用できない機能の一覧については、Claude in Microsoft Foundryを参照してください。 |
コンプライアンスコミットメントの詳細については、Trust Portalをご覧ください。