Claudeを組織で安全に使うために NOT A HOTELで実施している４つのレイヤー｜kajinari | モダンな情シス

「自分の作業を加速させる Claude」と「全社の生産性向上ツールとしての Claude」は、似て非なるものでした。 NOT A HOTEL コーポレートITチームでは、2026年2月から Claude Code を含む Anthropic 製品の組織導入に取り組んできました。個人で触っていた頃には見えなかった4つのリスク——シャドーIT 化、機密データの流出、コスト爆発、組織に定着せず活用が進まない——が、配布範囲を広げるほどに浮かび上がってきます。 この記事では、私たちが1ヶ月で組み上げた「4つのレイヤー」を、実装の具体例と実体験のエピソードを交えて紹介します。 アクセス制御 — Okta で SSO を実施し、公式テナントを作成してシャドーテナントの抑止 ガードレール — Managed Settings と 1Password CLI（op）で、危険な振る舞い・平文シークレットを構

[Kesin]

やっぱり1passwordかな

[mkusaka]

NOT A HOTELがClaude Codeを全社導入、Okta SSOやmanaged-settings.json等で4層の安全策とコスト最適化を実装

[efcl]

Claudeの組織利用について。 アクセス制御(ドメインクレームとOkta SSO/IdP連携)、ガードレール(MDM経由の`managed-settings.json`配布、op://の1Password CLIによるAPIキー管理)。 コスト最適化(Anthropic Consoleでの従量課金、OpenTelemetry+BigQueryで

[iwanofsky]

まー、相変わらずスピードはや

[sora_h]

ユーザー側がどう思ってるかわからなかったりルールの話がぼかされてるとただ怖いので縛りましただけと区別つかないんだよな

[pekee-nuee-nuee]

別にNot a hotelに限ったことでもなく、昔からあることではあるが、望んでも到底手に入らないサービスの裏方をやるというのはどんな感じなんだろうな

[ToTheEndOfTime]

モダンでもなんでも情シスは辛いよ

[kenzy_n]

環境を整える。

[medihen]

4つのレイヤー：アクセス制御、ガードレール、コスト最適化、組織への展開　各レイヤーの実施内容が具体的に解説されている。

[nguyen-oi]

具体的なガバナンスとコスト管理の実践例は情シス界隈に刺さるな。1Password CLIでの秘匿化とか細かいとこまで手が込んでる