AnthropicとAWSが、Claude CodeとClaude Desktopの認証・費用・権限を1カ所で統制する自己ホスト型基盤を発表した。標準ログイン連携（OpenID Connect）でシングルサインオン後に有効期間1時間の短命トークンを発行し、日次・週次・月次の利用料上限を組織/グループ/利用者ごとに設定して超過リクエストを自動遮断する。使えるモデルやファイル書き込み・Webアクセスの権限は中央で固定され、開発者は手元で上書きできない。推論の振り分け先はBedrockかClaude Platform on AWSの2択で、Bedrock経由ならデータをAWS内に留められる。

JamfのAI GovernanceがAmazon Bedrock対応となり、社内Macで動くClaude CodeやOpenAI Codexの設定を一括配布・管理できるようになった。設定はJamf Blueprints経由で端末構成配布（DDM）として自動配布され、利用者がローカルで書き換えても企業側の構成に戻る。推論は自社のAWSアカウント内の選択した地域で実行され、データを社外に出さず処理を完結できる。エンドポイント管理の延長線上でAI利用ポリシーを回せる点が実装コストを下げる。

GoogleがGemini APIのマネージド型エージェントを拡張し、処理を裏側で走らせる非同期実行に対応した。外部連携サーバー（リモートMCP）へ直接つなげるため、自前の仲介プログラムなしに社内システムと接続できる。長時間タスクをバックグラウンドに逃がせるので、ユーザー応答を待たせずに重い処理を回す設計が組みやすくなる。

Claude apps gatewayとJamf×Bedrockは、いずれも『開発者が手元で自由に設定する』状態を『組織が中央で固定し、逸脱したら自動で戻す/遮断する』状態へ置き換える。短命トークン・利用料上限・権限の中央固定・DDMによる構成の自動復元は、いずれも監査とコスト管理の要件から逆算した設計だ。推論先をBedrockに寄せてデータをAWS内に留める選択肢は、越境データ審査の対象を工程単位で減らす余地を生む。法務・監査部門は、どの処理がAWSアカウント内で完結するかを棚卸ししておくと、次回監査の対象範囲縮小案につなげられる。

AP+はChatGPT EnterpriseとCodexを複雑な決済業務に入れ、時間短縮と品質向上を得つつ最終判断は人が担う運用を明示した。OSS側でも、graphifyがプロジェクト全体を検索可能な知識グラフに変換し、ai-job-searchが求人評価から面接準備までを一気通貫で自動化する。ツール単体の能力提示ではなく『どの工程が減るか』が語られ始めた点が、昨日までの流れとの違いだ。

Claude利用のある組織は、Claude apps gatewayの前提であるOpenID Connect対応ID基盤と、Bedrock経由でデータをAWS内に留める構成の可否を今週金曜までに切り分ける。合否条件は明確に：現行のClaude利用者のうち、利用料上限を組織/グループ単位で設定でき、かつ推論先をBedrockに固定できる対象が全体の何割かを実測し、残りの外部振り分け経路を洗い出したら本番検討へ進める。

Bedrック経由・自社AWSアカウント内推論で完結する処理を工程単位で棚卸しし、現行の越境データ審査対象リストから除外できる工程を特定して、次回監査の対象範囲縮小案を作成する。成果物は『処理工程×データ滞留先（AWS内/社外）』の一覧と除外候補リスト。

Gemini APIの非同期実行とリモートMCPで、既存の仲介プログラムを1本削れるか検証する。判定条件：長時間タスク1件をバックグラウンド実行に置き換え、応答待ち時間ゼロ・自前プロキシ削除・既存機能の回帰なしの3点を満たせば移行対象に採用する。並行して、graphifyでコードベースを知識グラフ化しコード探索の所要時間が短縮するか実測する。

自己ホスト型本体は状態を持たないコンテナで動き、一時データはPostgreSQLに保存、Amazon ECS/EKS/EC2で運用できる。実際の運用要件（PostgreSQLの可用性設計、ECS/EKSどちらを選ぶか）はAWS公式ブログの続報で確認する。確認先：AWS Machine Learning Blog の該当記事とAmazon Bedrockカテゴリ。

情シスの切り分け結果（Bedrock固定可否の割合）と法務の除外候補リストは、来週のAI調達・監査方針の判断材料になる。金曜時点で対象割合が確定しなければ、未確定の理由（ID基盤未対応/権限設計未定）を明記して来週の意思決定に持ち越す。確認方法：社内のClaude利用台帳とAWSアカウント構成を突き合わせる。