---
title: Claude Code企業導入セキュリティガイド｜情報漏洩対策と権限設計
description: Claude Codeの企業導入で情報漏洩を防ぐには、managed-settings.jsonによる操作制限・サンドボックス隔離・denyルールの3点を先に設計する必要があります。情シス・CISO向けにTeam/Enterprise選定の判断基準まで整理します。
image: https://start-link.jp/hubfs/blog/screenshots/generated/gen_BY-2.jpg
---

[![StartLink](https://start-link.jp/hs-fs/hubfs/logo/%E6%9C%80%E7%B5%82Start%20Link%20(500%20x%20150%20px)%20(%E8%83%8C%E6%99%AF%E3%81%82%E3%82%8A).png?width=130&height=39&name=%E6%9C%80%E7%B5%82Start%20Link%20(500%20x%20150%20px)%20(%E8%83%8C%E6%99%AF%E3%81%82%E3%82%8A).png "StartLink")](https://start-link.jp)

- [会社情報About](https://start-link.jp/about)
- [サービスService](https://start-link.jp/service)
- [プロダクトProducts](https://start-link.jp/sync)
- [YoutubeYoutube](https://start-link.jp/about/sns)
- [ブログBlog](https://start-link.jp/hubspot-ai)
- [業界別ガイドIndustry guides](https://start-link.jp/case)
- [採用情報Recruit](https://start-link.jp/recruit)

[資料DL](https://start-link.jp/download/service) [無料相談 →](https://start-link.jp/contact)

[会社情報](https://start-link.jp/about) [サービス](https://start-link.jp/service) [プロダクト](https://start-link.jp/sync) [Youtube](https://start-link.jp/about/sns) [ブログ](https://start-link.jp/hubspot-ai) [業界別ガイド](https://start-link.jp/case) [採用情報](https://start-link.jp/recruit)

[資料ダウンロード](https://start-link.jp/download/service) [無料相談 →](https://start-link.jp/contact)

- [トップ](https://start-link.jp)
- [会社情報](https://start-link.jp/about)
- [サービス](https://start-link.jp/service)
- [Youtube](https://start-link.jp/about/sns)
- [ブログ](https://start-link.jp/hubspot-ai)
- [Contact](https://start-link.jp/contact)
- [個人情報保護方針](https://start-link.jp/privacy-policy)
- [個人情報取り扱い規定](https://start-link.jp/personal-information-processing-agreement)

[ホーム](https://start-link.jp) › [ブログ](https://start-link.jp/hubspot-ai) ›[AI活用](https://start-link.jp/hubspot-ai/ai) ›[Claude Code実践](https://start-link.jp/hubspot-ai/ai/claude-code-practice) ›Claude Code企業導入セキュリティガイド｜情報漏洩対策と権限設計

# Claude Code企業導入セキュリティガイド｜情報漏洩対策と権限設計

- 2026年3月10日
- 最終更新: 2026年10月11日

![](https://start-link.jp/hubfs/blog/screenshots/generated/gen_BY-2.jpg)

この記事の結論

Claude Codeの企業導入では、managed-settings.jsonによる権限統制とサンドボックスによる隔離を先に設計しておく必要があります。操作範囲を「許可してから実行する」仕組みに変えることが、情報漏洩対策の出発点です。

ブログ目次

もっと見る ▼

**Claude Codeの企業導入では、managed-settings.jsonによる権限統制とサンドボックスによる隔離を先に設計しておく必要があります。操作範囲を「許可してから実行する」仕組みに変えることが、情報漏洩対策の出発点です。**

「開発者ごとに設定がバラバラで、誰が何を許可しているのか把握できていない」「AIエージェントに本番環境への操作まで任せて大丈夫なのか判断がつかない」「Team/Enterpriseのどちらを選べばよいのか基準が分からない」——Claude Codeの企業導入を検討する情報システム部門やCISOから、こうした声をよく耳にします。

Claude Codeの企業導入セキュリティとは、managed-settings.jsonによる全社ポリシーの強制適用、サンドボックスによる実行環境の隔離、denyルールによる危険操作のブロックを組み合わせて、開発者個人の裁量に依存しない統制の仕組みを作ることです。

本記事は、Claude Codeを業務利用する際の権限設計とAI活用の実務を扱う「[Claude Code実践ガイド](https://start-link.jp/hubspot-ai/ai/claude-code-practice)」シリーズの一部です。Claude Codeはローカル環境でコード生成・編集・実行まで担えるため、適切なセキュリティ設計なしに導入を進めることはできません。チーム開発における権限設計の考え方は「[Claude Codeでチーム開発を効率化する方法](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-team-development)」で解説しています。

本記事では、Claude Codeの企業導入に際してCISO・情報システム部門・CDOが検討すべきセキュリティ対策を、Anthropic公式の仕組みに基づいて体系的に解説します。過去に報告・修正された脆弱性事例やサンドボックスの内部アーキテクチャにも触れ、実務で判断材料として使える形に整理します。[AI活用完全ガイド](https://start-link.jp/hubspot-ai/ai)で、AI活用の全体像を把握できます。

## この記事でわかること

Claude Codeの企業導入を検討しているCISO・情報システム部門の担当者に向けて、セキュリティ設計の勘所を整理します。以下の項目を押さえると、導入検討から社内稟議までに必要な判断材料が揃います。

- **パーミッションモデルとサンドボックス** — deny/ask/allowの3ルールと、macOS Seatbelt・Linux名前空間による多層防御の仕組みを理解できます。
- **managed-settings.jsonによる全社統制** — Enterpriseプランで開発者のローカル設定を上書きできない全社ポリシーの作り方がわかります。
- **情報漏洩リスクの具体的な対策** — APIキー・本番データ・顧客データそれぞれの保護策と、ZDR（ゼロデータリテンション）ポリシーの位置づけを整理します。
- **Team/Enterpriseの選定基準** — 組織規模・SSO要件・監査ログの要否から、自社に合うプランを判断できるようになります。
- **導入前後のチェックリスト** — 評価フェーズから運用開始後まで、フェーズごとに確認すべき項目を把握できます。

Claude Codeを個人利用から全社導入に広げようとしている方に向けて書いています。最後まで読むと、自社のセキュリティポリシーに沿ったdenyルール設計とプラン選定の方向性を固められるようになります。

## Claude Code企業導入で理解すべきセキュリティアーキテクチャ

Claude Codeを導入する際にまず押さえておきたいのは、権限がどのように制御されているかという全体像です。開発者ごとにsettings.jsonをバラバラに管理しているだけの状態は、企業のExcel管理が担当者ごとに書式もルールも違ってしまい、誰がどこまで手を加えたのか後から追えなくなるのと同じ構造の問題を抱えています。個々の開発者が自分のPC上で個別に管理するだけでは、誰が何を許可しているのかを組織として把握できません。

Claude Codeは「許可を得てから実行する」パーミッションベースの実行モデルを土台に、後述するmanaged-settings.jsonで個人設定を上書きできる仕組みを備えており、属人的な設定管理から抜け出すための土台になります。

開発者の注意力や善意に頼るのではなく、仕組みで解決するアプローチだと捉えていただくとわかりやすいかと思います。

### パーミッションベースの実行モデル

Claude Codeは、デフォルトで読み取り専用モードで動作します。ファイルの変更やシェルコマンドの実行には、ユーザーの明示的な承認が必要です。この仕組みにより、意図しない操作によるインシデントを防止できます。

パーミッションの制御は3つのルールタイプで構成されます。

| ルールタイプ | 動作 | 優先順位 |
| --- | --- | --- |
| deny | 対象ツールの使用を完全にブロック | 最高（常に優先） |
| ask | 使用時にユーザーへの確認を要求 | 中 |
| allow | 確認なしで自動的に実行を許可 | 最低 |

denyルールが最優先で評価されるため、管理者がブロックした操作は、開発者がローカルでallow設定しても実行できない仕組みです。個人の注意力に頼るのではなく、設定そのものに強制力を持たせる考え方が、Claude Codeのセキュリティ設計の軸になっています。

### 4つのパーミッションモード

Claude Codeには4つの実行モードがあり、利用シーンに応じて使い分けます。

| モード | 動作 | 適する場面 |
| --- | --- | --- |
| Normal | リスクのある操作ごとに承認を求める | 日常開発のデフォルト |
| Auto-accept（acceptEdits） | ファイル操作は自動承認、シェルコマンドは確認 | 信頼できる環境での定型作業 |
| Plan | 一切の変更を禁止する読み取り専用 | 調査・設計レビュー |
| Bypass | 全操作を自動承認 | サンドボックス環境限定 |

acceptEditsモードでは、ファイルの編集操作（Edit、Write）は確認なしで実行されますが、Bashコマンドの実行時には依然として承認を求めます。コード生成中心の作業では生産性が向上しますが、信頼性の高い環境でのみ使用をおすすめします。ただし、Bypassモードはすべての操作を自動承認するため、本番環境に近い場所での常用は向いていません。

人間のレビューを介さずに操作が確定してしまう点は、AIに大型の意思決定や送信操作をそのまま任せず、最終判断は人間が行うという考え方と同じ発想です。

CI/CD環境で非対話的に実行する場合は、`--allowedTools` フラグで実行可能なツールを明示的にホワイトリスト指定できます。これにより、パイプライン内での操作範囲を最小限に制限できます。

```
claude -p "コードをレビューしてください" --allowedTools "Read,Grep,Glob"
```

### 過去の脆弱性事例と信頼検証の仕組み

Claude Codeは脆弱性報告と修正を通じて、セキュリティの信頼性を継続的に向上させてきました。企業導入を検討する上で、過去にどのような脆弱性が発見され、どのように対処されたかを把握しておくことは、リスクの正直な棚卸しとして重要です。

CVE-2026-21852では、悪意のある `.claude/settings.json` をリポジトリに含めることで、開発者のAPIキーが第三者のサーバーに送信される可能性が報告されました。この脆弱性は、Anthropicの「Trust Verification（信頼検証）」機能の導入により修正されています。現在のClaude Codeは、プロジェクト設定ファイルの変更を検出すると、ユーザーに明示的な確認を求めるようになっています。

CVE-2025-59536では、特定の条件下で悪意のある入力を通じてリモートコード実行が可能になる脆弱性が報告されました。こちらもTrust Verification機能による入力検証の強化で修正済みです。

ただし、修正済みの脆弱性があるという事実は、今後同種のリスクがまったく起きないことを意味しません。常に最新バージョンを使用し、セキュリティアップデートを迅速に適用する運用体制を用意しておくことが前提になります。

## managed-settings.jsonによる全社セキュリティポリシーの統制

個人のローカル設定に依存したセキュリティ運用には限界があります。開発者が良かれと思って設定した内容が、実は組織のポリシーと食い違っているというケースは珍しくありません。

Enterpriseプランのmanaged-settings.jsonは、こうした属人的な運用から抜け出し、IT部門が定めたルールを技術的に強制する仕組みです。担当者が異動しても、新しく入ったメンバーがそのまま同じポリシーの下で開発できる状態を作れる点で、個人の力量に頼らない仕組み化の一例といえます。

### 設定ファイルの優先順位

managed-settings.jsonで定義されたルールは、個々の開発者のローカル設定（settings.json や settings.local.json）では上書きできません。設定の優先順位は以下のとおりです。

1. managed-settings.json（最高優先 — IT/DevOps管理、変更不可）
2. .claude/settings.local.json（個人のローカル上書き）
3. .claude/settings.json（プロジェクト共有設定）
4. ~/.claude/settings.json（個人のグローバル設定）

この優先順位があることで、「現場の開発者が便利さを優先してdenyルールを緩めてしまう」というリスクを構造的に防げます。

### 設計すべきポリシー項目

managed-settings.jsonで定義すべき主要なポリシーは以下のとおりです。守るべき情報資産や業務プロセスは企業様によって異なるため、最適な形も一様ではありません。どの項目を厳しくするかは自社の情報システム部門で優先順位をつけて検討いただくのがよいと考えています。

| ポリシー項目 | 設定内容 | リスク軽減効果 |
| --- | --- | --- |
| ツール制限 | 危険なBashコマンドのdeny | 本番環境への誤操作防止 |
| ファイルアクセス制限 | 機密ディレクトリへのアクセスブロック | 情報漏洩の防止 |
| MCPサーバー制限 | 承認済みMCPサーバーのみ許可 | 外部データソース経由の漏洩防止 |
| ネットワーク制御 | 許可するドメインのホワイトリスト | データの外部送信制御 |
| 実行タイムアウト | 最大実行時間の設定 | リソース枯渇の防止 |

### denyルールの具体例

企業環境で設定しておきたい代表的なdenyルールには以下があります。

- `Bash(rm -rf *)` — 再帰的ファイル削除のブロック
- `Bash(git push --force)` — 強制プッシュのブロック
- `Bash(git reset --hard)` — ハードリセットのブロック
- `Bash(curl * | bash)` — リモートスクリプトの直接実行ブロック
- `Bash(ssh *)` — SSH接続のブロック（必要に応じて）
- `Bash(docker run *)` — 未承認コンテナの実行ブロック
- `Bash(env)` / `Bash(printenv)` — 環境変数の一覧表示ブロック（シークレット漏洩防止）

上の画面は、これらのdenyルールに含まれる代表的なコマンド（claude -p、git push --force、git reset --hard）をターミナル上に並べたものです。

以下の画面は、Claude Codeのターミナル画面。denyルールでブロックすべきgit push --force・git reset --hardなどのコマンドを表示です。

![Claude Codeのターミナル画面。denyルールでブロックすべきgit push --force・git reset --hardなどのコマンドを表示](https://start-link.jp/hubfs/blog/screenshots/library/cc_BY-2_1.png)

いきなりすべての項目を厳格化しようとすると、開発者の生産性を落として現場の反発を招きかねません。まずはrm -rfやgit push --forceなど影響範囲が大きい数個のdenyルールから始めて、運用しながら対象を段階的に広げていくアプローチをおすすめします。

## サンドボックスによる実行環境の多層防御

denyルールだけでは、想定していなかった操作や未知のリスクまでは防ぎきれません。Claude Codeのサンドボックス機能は、OSレベルの隔離技術を組み合わせた多層防御として、denyルールを補完する役割を担います。

出典: [Anthropic Engineering「Claude Code Sandboxing」](https://www.anthropic.com/engineering/claude-code-sandboxing)

### サンドボックスの内部アーキテクチャ

プラットフォームごとの隔離技術は以下のとおりです。

| プラットフォーム | 隔離技術 | 特徴 |
| --- | --- | --- |
| macOS | Seatbelt（sandbox-exec） | Appleの組み込みサンドボックス。ファイルシステムとネットワークをプロファイルで制御 |
| Linux | 名前空間（Namespaces）+ seccomp | プロセス・ファイルシステム・ネットワークをカーネルレベルで分離 |
| Docker | コンテナ隔離 | CI/CD環境向け。ネットワーク制限とボリュームマウントで制御 |

macOS環境では、Seatbeltプロファイルにより、Claude Codeのプロセスが特定のディレクトリ外のファイルにアクセスすることを防止します。Linux環境では、名前空間によるファイルシステムの仮想化とseccompによるシステムコールのフィルタリングを組み合わせた二重の隔離が適用されます。

### ファイルシステムの隔離

ファイルシステム隔離では、Claude Codeがアクセスできるディレクトリを明示的に制限し、プロジェクトディレクトリ外のファイルへのアクセスをブロックする設計にできます。これにより、たとえば `~/.ssh/` や `~/.aws/` といった認証情報ディレクトリへの不用意なアクセスを防ぎやすくなります。

### ネットワークの隔離

ネットワーク隔離により、Claude Codeが通信できるドメインをホワイトリストで制限できます。これにより、コードや機密情報が意図しない外部サービスに送信されるリスクを低減できます。

CI/CD環境では、Anthropic APIのエンドポイントとパッケージレジストリ（npm、PyPIなど）のみを許可し、その他の外部通信をブロックする構成が推奨されます。Anthropicは、開発ワークステーションを含むすべての環境でサンドボックスを有効にすることを推奨しています。

ただし、サンドボックスはあくまで実行環境の隔離であり、managed-settings.jsonによるポリシー強制やdenyルールの設計と組み合わせて初めて効果を発揮します。サンドボックスさえ有効化すればよいという単体の対策として捉えないことが重要です。

## Claude Codeを活用したセキュリティスキャニングの実務

権限を絞り込むだけでなく、Claude Code自身をセキュリティレビューの担い手として使う方法もあります。従来の静的解析ツール（ESLint、SonarQubeなど）はパターンマッチングによる検出が中心で、コードの意図までは読み取れません。Claude Codeはコードの文脈を深く理解するため、静的解析が苦手とする領域を補完する用途で活用できます。

### ビジネスロジック脆弱性の検出

Claude Codeが発見に有効とされる代表的なリスクは以下のとおりです。

- **権限昇格の脆弱性** — ユーザーロールのチェック漏れにより、一般ユーザーが管理者操作を実行できるケース
- **IDOR（Insecure Direct Object Reference）** — オブジェクトIDの推測によって他ユーザーのデータにアクセスできるケース
- **レースコンディション** — 並行処理における状態の不整合（残高チェックと引き落としの間のタイミング問題等）
- **不適切なエラーメッセージ** — スタックトレースや内部情報がユーザーに露出するケース

### CI/CDへの組み込み方

CI/CDパイプラインにセキュリティスキャンを組み込む場合は、以下のようなプロンプトで実行します。

```
claude -p "このPRの変更をセキュリティの観点でレビューしてください。
特に認証・認可の実装、入力値の検証、SQLインジェクション、
XSS、CSRF、レースコンディションのリスクを確認してください" \
  --allowedTools "Read,Grep,Glob"
```

`--allowedTools` で読み取り専用のツールに限定することで、スキャン自体がセキュリティリスクにならないよう配慮します。この使い方は、Claude Codeにレビューという叩き台を作らせ、最終判断は人間が行うという役割分担が前提になっています。指摘内容をそのままマージ可否の判断に使うのではなく、レビュー担当者が内容を確認したうえで採否を決める運用にすることをおすすめします。

## 情報漏洩リスクを軽減する具体策

ここまでの権限制御とサンドボックスは「操作」を制限する仕組みでした。ここからは「データ」がどこに流れるかという観点で、情報漏洩対策を整理します。

### データフローの可視化と制御

Claude Codeを利用する際のデータフローは、大きく3つに分類されます。

1. **入力データ** — ソースコード、CLAUDE.md、MCPサーバー経由のデータ
2. **処理** — Anthropic APIでのモデル推論（コードはサーバーに送信される）
3. **出力データ** — 生成コード、シェルコマンドの実行結果

Anthropicはゼロデータリテンション（ZDR）ポリシーを提供しており、Enterprise契約ではAPIに送信されたコードや会話内容がモデルの学習に使用されないことが契約上保証されます。

### 機密情報の保護策

保護すべき対象ごとに、対策と実装方法を整理すると以下のようになります。

| 保護対象 | 対策 | 実装方法 |
| --- | --- | --- |
| APIキー・シークレット | .envファイルのアクセスブロック | deny + .gitignore |
| 本番データ | 本番DB接続コマンドのブロック | denyルール |
| 顧客データ | CIでの機密ファイルスキャン | git-secrets / gitleaks |
| ソースコード | ZDRポリシーの適用 | Enterpriseプラン契約 |
| 社内ドキュメント | MCPサーバーのアクセス制限 | managed-settings |
| 環境変数 | env/printenvコマンドのブロック | denyルール |
| SSH鍵・AWS認証 | サンドボックスでディレクトリ隔離 | Seatbelt / Namespaces |

### コンプライアンスと監査ログ

Enterpriseプランでは、コンプライアンスチームがClaude Codeの利用データにリアルタイムでアクセスできるプログラマティックAPIが提供されています。これにより、以下の監査要件に対応できます。

- 誰がいつどのツールを使用したか
- どのファイルにアクセス・変更したか
- どのMCPサーバーに接続したか
- APIに送信されたプロンプトの内容

金融機関や医療分野など、厳格なコンプライアンス要件がある業界では、この監査ログ機能がEnterprise選定の決め手になるケースが多く見られます。ただし、監査ログを取得するだけでは意味がなく、定期的にレビューする運用まで設計しておかないと、インシデント発生時の追跡に活かせません。

## Team/Enterpriseプランのセキュリティ機能比較

セキュリティ要件をどこまで満たす必要があるかは、組織の規模や業界によって大きく異なります。ここでは、TeamとEnterpriseのどちらを選ぶべきかを判断するための材料を整理します。

### プラン別セキュリティ機能

| セキュリティ機能 | Pro/Max（個人） | Team | Enterprise |
| --- | --- | --- | --- |
| パーミッション制御 | settings.json | settings.json | managed-settings.json |
| SSO/SAML | なし | なし | SAML 2.0 / OIDC |
| SCIM（自動プロビジョニング） | なし | なし | 対応 |
| 利用分析ダッシュボード | なし | 基本 | 詳細 |
| 支出制御 | なし | 組織・ユーザー単位 | 組織・部門・ユーザー単位 |
| 監査ログAPI | なし | なし | リアルタイムAPI |
| ZDR保証 | なし | なし | 契約に含む |
| サンドボックス | 個人設定 | 個人設定 | 組織強制適用 |

### 選定の判断基準

自社にとってどちらが最適かは、以下のような基準で判断いただくとよいかと思います。

| 判断軸 | Teamが適するケース | Enterpriseが適するケース |
| --- | --- | --- |
| チーム規模 | 5〜20名程度 | 20名以上 |
| SSO要件 | 既存IdP連携が不要 | SAML/OIDC SSOが必須 |
| 支出管理 | 組織全体レベルで十分 | 部門・プロジェクト単位が必要 |
| 監査要件 | 法的要件がない | コンプライアンス監査への対応が必要 |
| ポリシー統制 | ローカル設定の運用で足りる | managed-settingsによる強制適用が必要 |

企業様によって、どの判断軸を重視するかは変わってきますので、最適な形は一律には決まりません。SSOも監査ログも不要な小規模チームであれば、無理にEnterpriseへ移行する必要はなく、まずはTeamプランでdenyルールの運用を固めてから、必要に応じてEnterpriseへ段階的に拡張を検討するという進め方が現実的だと考えています。

## 企業導入前後のセキュリティチェックリスト

最後に、導入検討から運用開始までの流れをフェーズ別に整理します。一度にすべてを完璧にしようとせず、フェーズを分けて優先順位をつけて進めることをおすすめします。

### 導入前（評価フェーズ）

- 自社のセキュリティポリシーとClaude Codeのパーミッションモデルの適合性確認
- Anthropicのデータ取り扱いポリシー（ZDR条件）の確認
- 既存のIdP・SIEM・DLPツールとの統合可否確認
- 過去のCVE情報の確認とTrust Verification機能の動作検証

### 導入時（構築フェーズ）

- managed-settings.json（Enterprise）またはsettings.json（Team）の設計
- denyルールリストの策定と適用
- サンドボックス構成の有効化（macOS Seatbelt / Linux名前空間）
- CI/CDパイプラインでの `--allowedTools` フラグによる権限制限
- セキュリティスキャンワークフローの構築

### 運用開始後

- Claude Codeのバージョン更新とセキュリティパッチの迅速な適用
- 監査ログの定期レビュー
- denyルールの更新（新しいリスクへの対応）
- 利用分析ダッシュボードによるコスト・使用状況の監視

Claude Codeの基本的な使い方と機能概要については、[Claude Codeの使い方ガイド](https://start-link.jp/hubspot-ai/ai/ai-driven-dev/claude-code-guide)を参照してください。また、AIエージェントのセキュリティモデル全般については、[AIエージェント開発入門](https://start-link.jp/hubspot-ai/ai/ai-driven-dev/ai-agent-development-guide)も参考になります。チーム開発での具体的な権限設計については、[Claude Codeでチーム開発を効率化する方法](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-team-development)も合わせてご覧ください。

## よくある質問

### Q1. Claude Codeに送信したソースコードはAIの学習に使われますか？

Anthropicの標準ポリシーでは、API経由で送信されたデータはモデル学習に使用されません。Enterpriseプランでは、ZDR（ゼロデータリテンション）が契約に含まれ、データの保持期間や利用目的について法的な保証が提供されます。

### Q2. managed-settings.jsonを開発者がローカルで無効化することはできますか？

できません。managed-settings.jsonはEnterpriseプランでIT部門が一元管理する設定ファイルであり、個々の開発者のローカル設定（settings.json、settings.local.json）よりも常に優先されます。denyルールを開発者側でallowに変更することは技術的にできない仕組みになっています。

### Q3. Claude Codeは社内ネットワーク外に通信しますか？

Claude Codeは、Anthropic APIへのモデル推論リクエストを送信するため、インターネット接続が必要です。サンドボックスのネットワーク隔離機能を使えば、通信先をAnthropicのAPIエンドポイントと承認済みドメインに限定できます。完全なオフライン環境では利用できません。

### Q4. SOC 2やISO 27001の認証は取得されていますか？

Anthropicは SOC 2 Type II の認証を取得しています。ISO 27001については、公式サイトで最新の取得状況をご確認ください。Enterprise契約では、セキュリティに関する追加の保証やカスタム要件への対応も相談できます。

### Q5. 既存のDLP（データ漏洩防止）ツールとの連携はできますか？

Enterpriseプランの監査ログAPIを利用すれば、既存のSIEMやDLPツールにClaude Codeの利用ログを連携できます。APIで取得できるデータには、使用ツール、アクセスファイル、プロンプト内容などが含まれるため、既存のセキュリティ監視ワークフローに組み込むことが可能です。

## まとめ

Claude Codeの企業導入セキュリティは、パーミッションモデル・managed-settings.json・サンドボックスという3つの仕組みを組み合わせることで、開発者個人の裁量に依存しない統制を実現できます。個人の注意力ではなく仕組みで解決するという発想が、この3つに共通する軸です。

- パーミッションベースの実行モデル（deny/ask/allow）を理解し、denyルールで危険な操作をブロックすることがセキュリティの基盤です。CI/CD環境では `--allowedTools` フラグで実行可能なツールを最小限に制限します
- 過去の脆弱性（CVE-2026-21852、CVE-2025-59536）はTrust Verification機能で修正済みですが、常に最新バージョンを使用し、セキュリティアップデートを迅速に適用する運用体制が重要です
- Enterpriseプランのmanaged-settings.jsonにより、IT部門が全社統一のセキュリティポリシーを強制適用でき、開発者側での上書きを技術的に防止できます
- サンドボックス機能（macOS Seatbelt / Linux名前空間）でファイルシステムとネットワークを隔離し、ZDR（ゼロデータリテンション）ポリシーで送信データの保護を担保します
- Claude Codeのコード理解力を活かしたセキュリティスキャニングにより、静的解析では検出しにくいビジネスロジックの脆弱性を発見できます

すべてを一度に整備しようとすると現場の負担が大きくなります。まずは影響範囲の大きいdenyルール（rm -rf、git push --force、git reset --hardなど）を数個決めて適用するところから始め、運用しながらmanaged-settings.jsonやサンドボックス構成、監査ログの整備へと段階的に広げていくことをおすすめします。

企業様によって守るべき情報資産の優先順位は異なるため、最適な形は自社の業務プロセスに合わせて設計いただくのがよいと考えています。

自分たちで進める場合の次の一歩として、以下の3ステップを目安にしていただくとよいかと思います。

1. 自社で最優先に守るべき情報資産（顧客データ、本番環境、認証情報など）を洗い出す
2. その資産に対応するdenyルールをリストアップし、settings.json（Team）またはmanaged-settings.json（Enterprise）に反映する
3. チーム規模・SSO要件・監査ログの必要性を踏まえてTeam/Enterpriseのどちらを選ぶかを判断する

Claude Codeの権限設計で押さえておきたい「AIに何を任せ、何を人間が判断するか」という線引きは、開発ツールに限った話ではありません。HubSpotのBreeze AIのような、CRMの中で動くAIエージェントの権限設計にも共通する考え方だと捉えています。

CRMを活用した業務効率化やAIとの連携に関するご相談は、CRM特化型コンサルティングのHubSpotゴールドパートナーのStartLinkまでお気軽にお問い合わせください。

## あわせて読みたい

- [Claude Codeの企業導入ガイド｜権限管理・CI/CD連携・セキュリティポリシーの設計](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-enterprise-workflow)
- [Claude Code × API連携で業務システムを自動化する方法｜freee・HubSpot・Slackの実践例](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-api-business-integration)
- [Claude Coworkとは？できること・料金・始め方を完全解説](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-cowork-overview)

記事の内容を、そのまま実務に落とし込みたい方向け

HubSpotゴールドパートナーのStartLinkが、HubSpot導入・AI活用・CRM整備・業務効率化までをまとめて支援しています。記事で気になったテーマを、そのまま相談ベースで整理できます。

[サービス概要を見る](https://start-link.jp/service/hubspot-ai) [無料で相談する](https://start-link.jp/contact)

## 次に読む

### [![](https://start-link.jp/hubfs/blog/screenshots/generated/gen_DD-61_fast_mode_model_support.png) Claude Codeのfast mode（/fast）｜対応モデル・料金・使いどころの判断基準](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-fast-mode)

### [![](https://start-link.jp/hubfs/blog/screenshots/generated/gen_DD-60_agent_view_session_states.png) Claude Code agent viewの使い方｜全セッションを1画面で管理](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-agent-view)

### [![](https://start-link.jp/hubfs/blog/screenshots/generated/gen_DD-58_goal_evaluation_loop.png) Claude Codeの/goalコマンド｜完了条件でAIを自律実行させる方法](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-goal-command)

## あわせて読みたいAI実践ガイド

### [Setup Claude Coworkの使い方と初期設定 導入直後にやるべき設定、CLAUDE.md、スキル設計、運用の型をまとめています。](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-cowork-setup-guide)

### [Team Claude Codeでチーム開発を効率化する方法 レビュー、権限管理、共有ルールまで踏み込んだ実践的なチーム利用ガイドです。](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-team-development)

### [MCP Claude Code × MCP連携ガイド 社内システムとつなぎ、実業務でAIエージェントを動かす方法を整理しています。](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-mcp-integration)

### [Service HubSpot × AIの支援サービス 導入設計から内製化、ワークフロー自動化までの支援内容を確認できます。](https://start-link.jp/service/hubspot-ai)

## 記事の内容を、そのまま実務に落とし込みたい方向け

[無料で相談する](https://start-link.jp/contact) [資料をダウンロード](https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-enterprise-security#blog-download)

 株式会社StartLinkは、事業推進に関わる「販売促進」「DXによる業務効率化（ERP/CRM/SFA/MAの導入）」などのご相談を受け付けております。 サービスのプランについてのご相談/お見積もり依頼や、ノウハウのお問い合わせについては、[無料のお問い合わせページ](https://www.start-link.jp/contact)より、お気軽にご連絡くださいませ。

###### 関連キーワード:

[AI](https://start-link.jp/hubspot-ai/tag/ai) [生成AI](https://start-link.jp/hubspot-ai/tag/生成ai)

## サービス資料を無料DL

## 著者情報

![7-1](https://start-link.jp/hubfs/7-1.jpg)

### 今枝 / Imaeda

 株式会社StartLink 代表取締役。累計150社以上のHubSpotプロジェクト支援実績を持ち、Claude CodeやHubSpotを軸にしたAI活用支援・経営基盤AXのコンサルティング事業を展開。  
 HubSpotのトップパートナー企業や大手人材グループにて、エンタープライズCRM戦略策定・AI戦略ディレクションを経験した後、StartLinkを創業。現在はCRM×AIエージェントによる経営管理支援を専門とする。

[StartLink](https://start-link.jp/)

### Service

- [会社情報](https://start-link.jp/about)
- [サービス](https://start-link.jp/service)
- [プロダクト](https://start-link.jp/sync)
- [採用情報](https://start-link.jp/recruit)
- [コンサルタントの方へ](https://start-link.jp/consultant-platform)

### Contact

- [問い合わせ](https://start-link.jp/contact)
- [資料ダウンロード](https://start-link.jp/download/service)
- [Syncナレッジベース](https://start-link.jp/sync/knowledge-base)
- [個人情報保護方針](https://start-link.jp/privacy-policy)
- [個人情報取り扱い規定](https://start-link.jp/personal-information-processing-agreement)

(c) 2026 All Rights Reserved.

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "今枝 拓海",
    "url" : "https://start-link.jp/hubspot-ai/author/imaeda"
  },
  "datePublished" : "2026-03-10T17:40:31.000Z",
  "headline" : "Claude Code企業導入セキュリティガイド｜情報漏洩対策と権限設計",
  "image" : [ "https://start-link.jp/hubfs/blog/screenshots/generated/gen_BY-2.jpg" ],
  "mainEntityOfPage" : {
    "@id" : "https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-enterprise-security",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://start-link.jp/hubfs/Start%20Link%20(1500%20x%20600%20px)%20(5)-1.png"
    },
    "name" : "株式会社StartLink"
  }
}
```

```json
{
  "@context" : "https://schema.org",
  "@type" : "FAQPage",
  "mainEntity" : [ {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Anthropicの標準ポリシーでは、API経由で送信されたデータはモデル学習に使用されません。Enterpriseプランでは、ZDR（ゼロデータリテンション）が契約に含まれ、データの保持期間や利用目的について法的な保証が提供されます。"
    },
    "name" : "Claude Codeに送信したソースコードはAIの学習に使われますか？"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "できません。managed-settings.jsonはEnterpriseプランでIT部門が一元管理する設定ファイルであり、個々の開発者のローカル設定（settings.json、settings.local.json）よりも常に優先されます。denyルールを開発者側でallowに変更することは技術的にできない仕組みになっています。"
    },
    "name" : "managed-settings.jsonを開発者がローカルで無効化することはできますか？"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Claude Codeは、Anthropic APIへのモデル推論リクエストを送信するため、インターネット接続が必要です。サンドボックスのネットワーク隔離機能を使えば、通信先をAnthropicのAPIエンドポイントと承認済みドメインに限定できます。完全なオフライン環境では利用できません。"
    },
    "name" : "Claude Codeは社内ネットワーク外に通信しますか？"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Anthropicは SOC 2 Type II の認証を取得しています。ISO 27001については、公式サイトで最新の取得状況をご確認ください。Enterprise契約では、セキュリティに関する追加の保証やカスタム要件への対応も相談できます。"
    },
    "name" : "SOC 2やISO 27001の認証は取得されていますか？"
  }, {
    "@type" : "Question",
    "acceptedAnswer" : {
      "@type" : "Answer",
      "text" : "Enterpriseプランの監査ログAPIを利用すれば、既存のSIEMやDLPツールにClaude Codeの利用ログを連携できます。APIで取得できるデータには、使用ツール、アクセスファイル、プロンプト内容などが含まれるため、既存のセキュリティ監視ワークフローに組み込むことが可能です。"
    },
    "name" : "既存のDLP（データ漏洩防止）ツールとの連携はできますか？"
  } ]
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-enterprise-security#article",
  "@type" : "BlogPosting",
  "author" : {
    "@id" : "https://start-link.jp/#founder"
  },
  "dateModified" : "2026-10-11T13:27:24+09:00",
  "datePublished" : "2026-03-10T17:40:31+09:00",
  "headline" : "Claude Code企業導入セキュリティガイド｜情報漏洩対策と権限設計",
  "image" : "https://start-link.jp/hubfs/blog/screenshots/generated/gen_BY-2.jpg",
  "isPartOf" : {
    "@id" : "https://start-link.jp/#website"
  },
  "mainEntityOfPage" : {
    "@id" : "https://start-link.jp/hubspot-ai/ai/claude-code-practice/claude-code-enterprise-security",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "speakable" : {
    "@type" : "SpeakableSpecification",
    "cssSelector" : [ ".blog-section h2", ".blog-section p:first-of-type", ".blog-section blockquote" ]
  }
}
```

```json
{
  "@context" : "https://schema.org",
  "@type" : "BreadcrumbList",
  "itemListElement" : [ {
    "@type" : "ListItem",
    "item" : "https://start-link.jp",
    "name" : "ホーム",
    "position" : 1
  }, {
    "@type" : "ListItem",
    "item" : "https://start-link.jp/hubspot-ai",
    "name" : "ブログ",
    "position" : 2
  }, {
    "@type" : "ListItem",
    "item" : "https://start-link.jp/hubspot-ai/ai",
    "name" : "AI活用",
    "position" : 3
  }, {
    "@type" : "ListItem",
    "item" : "https://start-link.jp/hubspot-ai/ai/claude-code-practice",
    "name" : "Claude Code実践",
    "position" : 4
  }, {
    "@type" : "ListItem",
    "name" : "Claude Code企業導入セキュリティガイド｜情報漏洩対策と権限設計",
    "position" : 5
  } ]
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#organization",
  "@type" : "Organization",
  "address" : {
    "@type" : "PostalAddress",
    "addressCountry" : "JP",
    "addressLocality" : "中央区",
    "addressRegion" : "東京都",
    "postalCode" : "104-0061",
    "streetAddress" : "銀座1丁目12番4号 N&E BLD.6F"
  },
  "alternateName" : "StartLink Inc.",
  "award" : [ "HubSpot Gold Solutions Partner（HubSpotゴールドパートナー、2026年4月認定）" ],
  "contactPoint" : [ {
    "@type" : "ContactPoint",
    "availableLanguage" : [ "ja" ],
    "contactType" : "customer support",
    "url" : "https://start-link.jp/contact"
  }, {
    "@type" : "ContactPoint",
    "availableLanguage" : [ "ja", "en" ],
    "contactType" : "sales",
    "url" : "https://start-link.jp/contact"
  } ],
  "description" : "「AI × HubSpot」をコンセプトに掲げるHubSpotゴールドパートナー（Gold Solutions Partner、2026年4月認定）。HubSpotマーケットプレイスに自社アプリ（Sync for freee / Notion / Money Forward / Chatwork）を公開するアプリ開発企業であり、HubSpot/Salesforce知見とAI活用を組み合わせたCRM構築・移行・最適化・AIエージェント/PoC支援まで一貫して提供する。",
  "founder" : {
    "@id" : "https://start-link.jp/#founder",
    "@type" : "Person",
    "jobTitle" : "代表取締役",
    "name" : "今枝 拓海",
    "sameAs" : [ "https://x.com/ImaedaTakumii", "https://www.linkedin.com/in/takumi-imaeda/", "https://www.facebook.com/takumiIma" ]
  },
  "foundingDate" : "2024-09-04",
  "hasCredential" : {
    "@type" : "EducationalOccupationalCredential",
    "credentialCategory" : "certification",
    "name" : "HubSpot Gold Solutions Partner",
    "recognizedBy" : {
      "@type" : "Organization",
      "name" : "HubSpot, Inc.",
      "url" : "https://www.hubspot.com/"
    }
  },
  "image" : [ "https://start-link.jp/hubfs/startlink-ai-agent.jpg", "https://start-link.jp/hubfs/startlink-aiorg.jpg" ],
  "knowsAbout" : [ "HubSpot CRM", "HubSpot Implementation", "HubSpot導入支援", "CRM構築", "AI活用", "HubSpot連携アプリ開発", "Salesforce to HubSpot Migration", "Generative AI Integration", "AI Agent Development", "Revenue Operations", "Marketing Automation", "freee Integration", "Notion Integration", "Money Forward Integration" ],
  "legalName" : "株式会社StartLink",
  "logo" : "https://start-link.jp/hubfs/startlink-logo.png",
  "mainEntityOfPage" : "https://start-link.jp/",
  "memberOf" : {
    "@type" : "ProgramMembership",
    "hostingOrganization" : {
      "@type" : "Organization",
      "name" : "HubSpot, Inc.",
      "url" : "https://www.hubspot.com/"
    },
    "membershipNumber" : "Gold Tier",
    "programName" : "HubSpot Solutions Partner Program"
  },
  "name" : "株式会社StartLink",
  "sameAs" : [ "https://www.youtube.com/@startlink-hubspot", "https://x.com/ImaedaTakumii", "https://www.linkedin.com/in/takumi-imaeda/", "https://www.linkedin.com/company/108100307/", "https://www.facebook.com/takumiIma", "https://www.facebook.com/profile.php?id=61566874764985", "https://prtimes.jp/main/html/searchrlp/company_id/149669", "https://app.hubspot.com/ecosystem/46046172/marketplace/solutions/startlink" ],
  "taxID" : "8010001248134",
  "url" : "https://start-link.jp/"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#website",
  "@type" : "WebSite",
  "inLanguage" : "ja",
  "name" : "株式会社StartLink",
  "publisher" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "url" : "https://start-link.jp/"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#service-hubspot",
  "@type" : "Service",
  "areaServed" : "JP",
  "category" : [ "CRM導入", "HubSpot" ],
  "description" : "150社以上の実績を持つHubSpotゴールドパートナーが、業務フローに合わせた設計から構築・本番稼働まで一貫支援。",
  "name" : "HubSpot導入・構築支援",
  "provider" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "serviceType" : "HubSpot導入・構築支援",
  "url" : "https://start-link.jp/service/hubspot"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#service-hubspot-ai",
  "@type" : "Service",
  "areaServed" : "JP",
  "category" : [ "CRM最適化", "AI活用" ],
  "description" : "HubSpotを軸に業務要件に沿った設計改善とAI連携活用を包括支援。",
  "name" : "HubSpot AIコンサルティング",
  "provider" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "serviceType" : "HubSpot AIコンサルティング",
  "url" : "https://start-link.jp/service/hubspot-ai"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#service-hubspot-training",
  "@type" : "Service",
  "areaServed" : "JP",
  "category" : [ "研修", "HubSpot" ],
  "description" : "HubSpotの概念・基本操作からAI活用ノウハウまで、社内浸透のための研修を提供。",
  "name" : "HubSpot研修・レクチャー支援",
  "provider" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "serviceType" : "HubSpot研修・内製化支援",
  "url" : "https://start-link.jp/service/hubspot-ai/training"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#service-sf2hs-replace",
  "@type" : "Service",
  "areaServed" : "JP",
  "category" : [ "CRM移行", "データ移行" ],
  "description" : "Salesforce/HubSpot双方の思想とデータモデルを理解した移行設計とHubSpot側CRM開発を実行。",
  "name" : "SalesforceからHubSpotへのリプレイス支援",
  "provider" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "serviceType" : "SalesforceからHubSpotへのリプレイス支援",
  "url" : "https://start-link.jp/service/salesforce-hubspot-replace"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#service-claude-code-bi",
  "@type" : "Service",
  "areaServed" : "JP",
  "category" : [ "AI活用", "経営管理" ],
  "description" : "複数システムのデータを統合し、毎朝のAIブリーフィングなど経営の意思決定を加速する仕組みを構築。",
  "name" : "Claude Codeによる経営データ活用支援",
  "provider" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "serviceType" : "AI経営管理支援",
  "url" : "https://start-link.jp/service/claude-code/business-intelligence"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#service-claude-code-content",
  "@type" : "Service",
  "areaServed" : "JP",
  "category" : [ "コンテンツマーケティング", "AI活用" ],
  "description" : "キーワード戦略からSEO記事制作、CMS公開まで、AIを活用したコンテンツマーケティングを自動化。",
  "name" : "Claude Codeによるコンテンツマーケティング支援",
  "provider" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "serviceType" : "AIコンテンツ制作支援",
  "url" : "https://start-link.jp/service/claude-code/content-marketing"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#product-sync-freee",
  "@type" : "SoftwareApplication",
  "applicationCategory" : "BusinessApplication",
  "author" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "description" : "HubSpotとfreee会計・freee請求書をシームレスに連携。取引先の同期から請求書作成まで、バックオフィスの業務を自動化するHubSpotマーケットプレイスアプリ。",
  "featureList" : [ "freee取引先をHubSpotに自動同期", "HubSpotからfreee見積書・請求書を作成", "取引データをfreee会計に自動登録", "月次請求・更新処理に対応", "商品項目・品目・部門・タグ情報の連携" ],
  "installUrl" : "https://ecosystem.hubspot.com/marketplace/apps/sync-for-freee-bystartlink",
  "name" : "Sync for freee",
  "offers" : [ {
    "@type" : "Offer",
    "description" : "請求月5件・見積月20件まで",
    "name" : "Free",
    "price" : "0",
    "priceCurrency" : "JPY"
  }, {
    "@type" : "Offer",
    "billingIncrement" : "P1M",
    "description" : "請求月50件・見積月100件まで",
    "name" : "Professional",
    "price" : "4000",
    "priceCurrency" : "JPY"
  }, {
    "@type" : "Offer",
    "billingIncrement" : "P1M",
    "description" : "無制限",
    "name" : "Enterprise",
    "price" : "10000",
    "priceCurrency" : "JPY"
  } ],
  "operatingSystem" : "Web",
  "softwareHelp" : {
    "@type" : "WebPage",
    "url" : "https://start-link.jp/sync/knowledge-base/freee/basic-steps"
  },
  "url" : "https://start-link.jp/sync/freee"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#product-sync-notion",
  "@type" : "SoftwareApplication",
  "applicationCategory" : "BusinessApplication",
  "author" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "description" : "HubSpotのCRMレコードとNotionのページ・データベースを接続。HubSpotの画面から離れずにNotionのすべてにアクセスできるHubSpotマーケットプレイスアプリ。",
  "featureList" : [ "CRMカードからNotionページの作成・閲覧・編集", "NotionデータベースをCRMタブにテーブル表示", "4つのワークフローアクションで自動化", "コンタクト・会社・取引・チケット・サービス・プロジェクト対応" ],
  "installUrl" : "https://ecosystem.hubspot.com/marketplace/listing/sync-for-notion-bystartlink",
  "name" : "Sync for Notion",
  "offers" : [ {
    "@type" : "Offer",
    "description" : "ページ・DB合計50件まで",
    "name" : "Free",
    "price" : "0",
    "priceCurrency" : "JPY"
  }, {
    "@type" : "Offer",
    "billingIncrement" : "P1M",
    "description" : "無制限",
    "name" : "Professional",
    "price" : "10000",
    "priceCurrency" : "JPY"
  } ],
  "operatingSystem" : "Web",
  "url" : "https://start-link.jp/sync/notion"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#product-sync-moneyforward",
  "@type" : "SoftwareApplication",
  "applicationCategory" : "BusinessApplication",
  "author" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "description" : "HubSpotとマネーフォワード クラウドを連携。取引情報から見積書・請求書を自動作成し、取引先・品目の同期や継続請求に対応するHubSpot連携アプリ。",
  "featureList" : [ "取引（Deal）から見積書・請求書を自動作成", "会社情報とマネーフォワード取引先の同期", "商品項目・品目マスタの連携", "月次・固定回数の継続請求に対応（Professionalプラン以上）", "合算請求（Enterpriseプラン限定）", "前受請求（一括請求・月次計上）（Enterpriseプラン限定）", "原価登録（MF会計への仕訳登録）で案件別の原価・粗利を可視化（Enterpriseプラン限定）", "取引レコードにCRMカードで連携ステータスを表示" ],
  "installUrl" : "https://ecosystem.hubspot.com/ja/marketplace/listing/sync-for-moneyforward-bystartlink",
  "name" : "Sync for Money Forward",
  "offers" : [ {
    "@type" : "Offer",
    "description" : "請求月5件・見積月20件まで",
    "name" : "Free",
    "price" : "0",
    "priceCurrency" : "JPY"
  }, {
    "@type" : "Offer",
    "billingIncrement" : "P1M",
    "description" : "請求月50件・見積月100件まで",
    "name" : "Professional",
    "price" : "4000",
    "priceCurrency" : "JPY"
  }, {
    "@type" : "Offer",
    "billingIncrement" : "P1M",
    "description" : "無制限",
    "name" : "Enterprise",
    "price" : "10000",
    "priceCurrency" : "JPY"
  } ],
  "operatingSystem" : "Web",
  "url" : "https://start-link.jp/sync/moneyforward"
}
```

```json
{
  "@context" : "https://schema.org",
  "@id" : "https://start-link.jp/#product-sync-chatwork",
  "@type" : "SoftwareApplication",
  "applicationCategory" : "BusinessApplication",
  "author" : {
    "@id" : "https://start-link.jp/#organization"
  },
  "description" : "HubSpotとChatworkを連携。ワークフローからChatworkのルームへ通知を送り、CRMカード上で最新のやり取りの確認と返信ができ、紐付けたルームの新着メッセージをHubSpotのノートとして自動で記録するHubSpot連携アプリ。",
  "featureList" : [ "ワークフローアクション「Chatworkに通知」（取引・会社・コンタクト・チケット対応）", "送信先ルームIDとメッセージ本文にHubSpotのプロパティを差し込み", "取引・会社・コンタクトとChatworkルームの紐付け（全プラン無制限）", "CRMカードにルームの最新100件のメッセージを表示（Professionalプラン以上）", "CRMカードからChatworkへメッセージを送信（Professionalプラン以上）", "紐付けたルームの新着メッセージをHubSpotのノートへ自動記録（Enterpriseプラン限定）", "引用や装飾を、HubSpotのノートでも読みやすい見た目のまま記録", "OAuth接続とAPIトークン接続（SAML/SSO環境向け）に対応" ],
  "installUrl" : "https://ecosystem.hubspot.com/marketplace/listing/sync-for-chatwork-bystartlink",
  "name" : "Sync for Chatwork",
  "offers" : [ {
    "@type" : "Offer",
    "description" : "通知 月10件まで・ルーム紐付け無制限",
    "name" : "Free",
    "price" : "0",
    "priceCurrency" : "JPY"
  }, {
    "@type" : "Offer",
    "billingIncrement" : "P1M",
    "description" : "通知無制限・CRMカードで最新100件の表示とメッセージ送信",
    "name" : "Professional",
    "price" : "3000",
    "priceCurrency" : "JPY"
  }, {
    "@type" : "Offer",
    "billingIncrement" : "P1M",
    "description" : "Professionalの全機能＋メッセージ同期（30分ごと）",
    "name" : "Enterprise",
    "price" : "10000",
    "priceCurrency" : "JPY"
  } ],
  "operatingSystem" : "Web",
  "url" : "https://start-link.jp/sync/chatwork"
}
```