FREE PDF
Claude Code・Codex
法人導入のセキュリティ設定ガイド
Claude Code（Anthropic）と Codex（OpenAI）を会社で使う時に、情報システム部門と開発責任者が最初に決める設定を、2026年10月22日に確かめた各社の公式ドキュメントだけを根拠に横型32ページにまとめました。入れたコードは学習に使われるか、どこに何日残るか、PC のどこまで触れるか、勝手にコマンドを実行しないか、管理者が設定を強制できるか ── 商談で毎回聞かれる10の質問に答え、権限・砂場（サンドボックス）・組織で強制する設定（managed settings・requirements.toml）を2つの道具で並べます。試す・部署で使う・全社で使うの3段階の設定の雛形、AIエージェントに任せる時の6つの決まり、よくある事故の型も載せています。設定チェックシート（Excel・記入例と雛形つき）と、利用の申請と許可の1枚（Word・様式と記入例）を同梱しています。一般的な情報であり、法的助言ではありません。
目次（横型32ページ / 5章）
- はじめに 商談で毎回聞かれる質問に、公式の仕様と設定で答える／全体像：AIコーディングエージェントが触れる6つの範囲／商談で聞かれる10の質問
- 第1章 データの扱い 学習と保存期間を契約の形ごとに／実画面：Claude Code「データ使用」／数字で見る保存期間／実画面：OpenAI「Data controls」
- 第2章 Claude Code の設定 権限モード／実画面：権限ルールは deny → ask → allow／砂場・フック・鍵・記録／組織で強制する設定（managed settings）
- 第3章 Codex の設定と対応表 実画面：砂場と承認の組み合わせ／承認・規則・指示ファイル・管理者の制限／同じ目的の設定を2つの道具で並べる
- 第4章 段階ごとの雛形 記入例：設定チェックシート（Excel）／3つの段階と次へ進む条件／雛形：STEP 1 の設定
- 第5章 社内ルールと事故の型 AIエージェントに任せる時の6つの決まり／記入例：利用の申請と許可（Word）／よくある事故の4つの型／思い込みと公式の仕様／実画面：OWASP Top 10 for Agentic Applications
- 巻末 まとめ／ご相談の案内
無料ダウンロード
送信すると、この画面にダウンロードボタンが表示されます。
同じURLをメールでもお届けします（7日間有効）。
- 入力は1分
- その場でダウンロード
- メールでも届く
- PDF＋Excel/Word・合計 約6.2MB
この資料が向いている方
- Claude Code・Codex の導入を相談され、何を確かめればよいか整理したい情報システム・セキュリティ担当の方
- 開発チームで使い始める前に、権限・鍵・本番への反映のルールを決めたい開発責任者の方
- 顧客や取引先の情シスから、AI コーディングツールの安全性を聞かれている方
読むと分かること
- 商談で聞かれる10の質問と短い答え
- Claude Code と Codex の設定の対応表
- 段階ごとの設定の雛形
中身の見本（本文から2ページ）
Authors & Supervisors
- 佐藤 傑代表取締役CEO・監修
- 和田 歩純執行役員CTO / AIエージェント開発・マーケティング統括
- 川島 陸カリキュラム設計
- 河原 将太法人研修責任者、アライアンス統括
研修・開発の現場に立つUravationのメンバーが執筆・監修しています。メンバー紹介を見る →
上場企業を含む100社以上が、研修・導入で活用しています
※ 入力情報の取り扱いはプライバシーポリシーをご確認ください。
※ ご入力いただいた情報は、資料のお届けと、同意いただいたご案内に使用します。
※ ダウンロードURLの有効期限は7日間です。URLはお申込者ご本人がご利用ください（資料は社内で共有いただけます）。
- 本当に無料ですか？
- 無料です。資料の受け取りに費用はかかりません。
- 個人でも受け取れますか？
- 受け取れます。会社名の欄には屋号か「個人」、役職の欄には「なし」とご記入ください。
- メールが届かない場合は？
- 送信直後にこの画面へダウンロードボタンが出ます。メールは迷惑メールフォルダもご確認ください。それでも届かない場合は5分後にもう一度お申し込みいただけます。
- PDFとExcel/Wordはどのように届きますか？
- PDFとExcel/Wordそれぞれのダウンロードボタンが送信直後にこの画面へ出ます（合計 約6.2MB）。メールにも同じURLが届きます。
この資料でわかること
商談で聞かれる10の質問と短い答え
学習に使われるか・保存期間・PC のどこまで触れるか・勝手にコマンドを実行しないか・社外への通信・鍵（.env）・記録・管理者による強制・本番への反映・外部連携（MCP）。法人向けの契約と個人向けプランの違いも表で。
Claude Code と Codex の設定の対応表
権限モードと allow・ask・deny、Bash の砂場、managed settings（Claude Code）と、承認方式と砂場の組み合わせ、rules、AGENTS.md、requirements.toml（Codex）を、同じ目的ごとに並べた表。公式ドキュメントの実画面つき。
段階ごとの設定の雛形
試す・部署で使う・全社で使うの3段階で、settings.json・managed-settings.json と config.toml・rules・requirements.toml の雛形を Excel に。日数ではなく、次へ進む条件で区切る。
設定チェックシート（Excel）と申請の1枚（Word）
8領域26項目の状態をプルダウンで選ぶと、領域ごとの残りと次に手を付ける領域が出るシート（架空の会社の記入例つき）。触れてよい範囲・鍵の置き場所・6つの決まりを書いて許可を取る1枚の様式。