DROX

Bedrock × Claude基盤パッケージ

社員が Claude を安全に使える環境を、お客様の AWS 上に整えます。

導入について相談する検討の初期段階からご相談いただけます
AWS セレクトティア サービスパートナー

サービス概要

Claude Code と Claude デスクトップアプリをAmazon Bedrock で使うための環境一式を、お客様の AWS アカウントに構築するパッケージです。

課題

Claude の全社展開で、このような課題はありませんか?

  • セキュリティ担当

    入力したデータを誰が処理し、どの国で推論されるかを、セキュリティ審査で説明できない

    データの扱い
  • 情報システム部門

    個人契約の生成 AI の利用が広がり、利用実態を把握できていない

    管理機能
  • 開発部門

    Claude Code を導入したいが、社内規程により長期の AWS 認証情報を開発者に配布できない

    管理機能
  • 予算管理者

    利用上限がなくコストを予測できないため、全社展開に踏み切れない

    管理機能

Claude の使い方の比較

Claude の各プラン・API と本パッケージの比較

Claude Team プランClaude Enterprise プランAnthropic の API本パッケージ(Amazon Bedrock)
プロンプトと応答を処理する事業者AnthropicAnthropicAnthropicAWS(Anthropic によるアクセス不可)
推論を行う地域指定する設定なし米国に限定する設定あり米国か全世界から選択東京・大阪に固定可能(対応モデルのみ)
管理を設定する場所Claude の管理画面Claude の管理画面Claude Console専用の管理画面(お客様の AWS 上に構築)
料金体系ユーザーごとの月額ユーザーごとの月額と、利用量に応じた従量課金利用量に応じた従量課金利用量に応じた従量課金(AWS の請求書に合算)

データの扱い

プロンプトと応答の処理は、AWS の中で完結

社員AWSお客様の AWS アカウント認証・利用上限の管理ログの保管Amazon BedrockClaude の推論東京・大阪に固定可能Anthropicプロンプトと応答にアクセスできない
社員AWSお客様の AWS アカウント認証・利用上限の管理ログの保管Amazon BedrockClaude の推論東京・大阪に固定可能Anthropicプロンプトと応答にアクセスできない
  • データの処理者は AWS のみ

    Claude の推論は、AWS が運用する環境で行われます。モデルの提供元である Anthropic は、プロンプトと応答にアクセスできません。

  • 東京・大阪に固定可能(対応モデルのみ)

    固定しない場合、推論は国外の地域で行われることがあります。対応するモデルでは、推論を東京・大阪のリージョンに限定する設定を用い、国外で推論を行わない構成にできます。

  • ログはお客様の AWS アカウントに保管

    推論した地域にかかわらず、プロンプトと応答の本文を含むログを、お客様の AWS アカウントに保管します。

管理機能

利用上限・入出力の制御・操作ログを、お客様の AWS の中で設定・管理

利用額月初月末上限自動停止
  • 利用上限と自動停止

    全社・部署・個人の単位で月の利用上限を設定し、上限に達したら自動で利用を停止します。

  • 入出力の制御

    個人情報の検出・マスクや、扱わない話題の制限を、社内規程に合わせて設定します。

  • 操作の記録

    利用者の操作と送信したプロンプトを、お客様の AWS アカウントに記録・保管します。

  • 利用状況の可視化

    利用者・日時・モデルごとの利用量を、管理画面で確認できます。

アーキテクチャ

AWS のサービスだけで構成し、お客様の AWS が持つ権限管理・操作記録・暗号化の仕組みの中に構築します。

Amazon Bedrock の推論は AWS が運用する環境で行われ、お客様の AWS アカウントからは IAM の権限で呼び出します。図には、お客様の AWS アカウントで管理する範囲を描いています。

お客様の AWS アカウント(東京リージョン)管理画面と利用上限の制御AWS CloudTrail操作履歴の記録社員の端末Claude Code・デスクトップアプリ社内 IdPEntra ID・Okta など管理者上限の設定・ログの確認② 短時間の認証情報で呼び出し① ログインOIDC利用量・ログ長期保管Amazon BedrockClaude・GuardrailsAmazon CloudWatch利用量とログの集計Amazon Cognito認証・一時的な認証情報Amazon S3ログの長期保管Amazon CloudFront管理画面の配信Amazon API Gateway管理機能の APIAWS Lambda利用上限の判定Amazon DynamoDB利用者・上限の設定

対応要件・セキュリティ

  • 社内 IdPOpenID Connect(Microsoft Entra ID、Okta など)
  • 利用者数数名のパイロット導入から全社展開まで
  • ネットワークインターネット接続(閉域網接続は個別にご相談)
  • リージョン東京リージョン(推論を東京・大阪に固定する構成にも対応)
  • 暗号化保管時・通信時ともに暗号化
  • ログの保管期間社内規程に応じて設定可能

構成とセキュリティのご相談

お客様の社内規程や既存の AWS 環境に合わせた構成をご提案します。

構成について相談する

提供内容

初期構築で認証連携から操作ログの保管までを整備し、運用保守と社内展開の支援はオプションで提供します。

初期構築に含む作業

  • クライアント設定ツールの提供

    Claude Code・Claude デスクトップアプリが Amazon Bedrock を使うように設定するツール

  • 社内 IdP との連携

    Microsoft Entra ID、Okta など

  • 一時的な認証情報の発行

    Amazon Bedrock の利用に限定した短時間の権限

  • 入出力の制御

    個人情報の検出・マスクや話題の制限(Amazon Bedrock Guardrails)

  • 利用上限の管理

    上限到達時の自動停止と管理者への通知

  • 利用状況ダッシュボード

    利用者・部署・モデル別の利用量と費用

  • 操作ログの記録

    プロンプト・応答履歴と AWS 上の操作ログ

成果物

  • AWS 環境一式

    認証基盤、利用上限の制御、入出力の制御、ダッシュボード、ログの保管、管理画面

  • 管理者向け運用手順書

    利用者の追加、上限の変更、ログの確認

  • 利用者向け導入マニュアル

    Claude Code・Claude デスクトップアプリの設定手順

オプションサービス

  • 月額運用サポート
  • 社内展開の支援
  • 生成 AI 研修

Claude 社内展開のご相談・お見積もり

利用人数や認証方式、予算の上限が未確定の段階でも、現在の状況と課題をヒアリングのうえ、進め方をご提案します。

費用は、ご相談のうえ個別にお見積もりします。

お問い合わせ後の流れ

  1. 1お問い合わせ

    担当者よりご連絡します

  2. 2ヒアリング

    現在の利用状況とご要望を伺います

  3. 3ご提案

    構成案・導入スケジュール・概算見積もりをご提示します