Trusted Devices (信頼済みデバイス)

Remote Control へのアクセスを、サインイン済みのアカウントだけでなく、既知の端末と直近の認証に結び付けます。対象は Claude Code の Remote Control と Cowork の Computer access で、通常の Claude のチャット、ターミナルでの Claude Code、API の利用には影響しません。

Trusted Devices は、Remote Control へのアクセスを「サインインしているアカウント」だけでなく、「既知の端末」と「直近の認証」に結び付ける設定です。

• 設定がオンのとき、メンバーが Remote Control に使うブラウザー・スマートフォン・デスクトップアプリは、それぞれ自分の資格情報を登録します。
• 登録は完全なサインインの直後にだけ提示されるため、端末は実際の認証の一部として信頼済みの一覧に加わり、裏で黙って追加されることはありません。
• メンバーのサインインは 18 時間以内である必要があります。毎日サインインし直す代わりに、Face ID、Touch ID、Windows Hello、またはパスキーで本人の在席を確認できます。
• 対象は Claude Code の Remote Control と Cowork の Computer access です。通常の Claude のチャット、ターミナルでの Claude Code、API の利用には影響しません。

登録は端末ごとに 1 回だけの手順で、その後に見える変化は、ときどき表示される生体認証の確認だけです。

• 各端末での初回利用時: 端末の登録を求められます。サインインが直近でない場合は、まず通常の手順 (設定されていれば SSO を含む) でサインインし、その後に登録を確認します。
• 登録済みでサインインが直近の場合: 確認は表示されません。サインインから 18 時間を超えると、次の Remote Control 操作時に Face ID、Touch ID、Windows Hello、またはパスキーの確認が 1 回表示されます。
• 未登録の端末: 登録するまで Remote Control セッションを閲覧・操作できません。その端末での通常の Claude のチャットには影響しません。
• Face ID・Touch ID・Windows Hello が無いマシン: ハードウェアセキュリティキーを使うか、生体認証での確認の代わりにサインインし直せます。
• Claude Code を実行するマシン: 開発者が CLI にサインインすると、自動で自身の資格情報を受け取ります。ターミナルでの別の登録手順はありません。

生体認証の確認は、OS またはブラウザーを通じて端末上で行われ、パスキーでのサインインと同じ仕組みです。Anthropic は指紋・顔のデータなどの生体情報を受け取ることも保存することもありません。保存されるのは、端末の公開鍵と、表示名・プラットフォーム・登録日時といった基本的なメタデータだけです。

2026 年 6 月 25 日のリリースで、Team プランと Enterprise プランの管理者が、ローカルの Claude Code セッションをリモートで閲覧・操作する前に、メンバーへ端末の確認を求められるようになりました。対応する環境の詳細は、公式のリリースノートには記載がありません。

• 組織で有効にすると、設定は組織のすべてのメンバーと、有効化の後に開始した Remote Control セッションに適用されます。
• 有効化の前から実行中だったセッションはさかのぼって保護されず、終了するまで端末の要件なしで続きます。
• チーム単位・プロジェクト単位で適用範囲を絞ることはできません。
• 登録済みの端末は、claude.ai の Account (アカウント) 設定ページにある Trusted devices (信頼済みデバイス) セクションで、名前・プラットフォーム・登録日とともに確認できます。紛失・盗難にあった端末は、メンバーがこのページから削除します。
• 端末を削除すると資格情報はすぐに取り消され、その端末は後で改めてサインインすれば再登録できます。
• 資格情報は更新されなければ自然に失効するため、使われていない端末は信頼済みの一覧から自動で外れます。
• メンバーがサインインできない場合、管理者は管理コンソールの Sign out everywhere (すべての場所からサインアウト) で、そのメンバーのすべてのセッションと登録済み端末を取り消せます。その後、メンバーは手元に残っている端末を再登録します。

組織での有効化は、Team プランと Enterprise プランの管理者が行えます。

1. Owner が Organization settings (組織の設定) > Capabilities (機能) > Remote sessions (リモートセッション) を開きます。この節に Require trusted devices (信頼済みデバイスを必須にする) のトグルがあります。
2. Require trusted devices をオンにします。
3. メンバーに、何が起きるかを事前に伝えます。有効化後、ブラウザー・スマートフォン・デスクトップアプリから新しい Remote Control セッションを初めて閲覧・操作するとき、その端末の登録を求められます。