settings.json

allowManagedPermissionRulesOnly

型boolean記述場所管理者設定のみ

(管理設定のみ) ユーザーやプロジェクトの設定による実行許可、確認、拒否のパーミッションルールの定義を禁止し、管理設定のルールのみを適用します。

記述例

{
  "allowManagedPermissionRulesOnly": true
}

使い方・用途

  • AIエージェントに許可する操作やツールの権限を、管理者側で一括管理し、ユーザーによる緩和(バイパス)を完全に防ぎたい場合に使用します。
  • エンタープライズ環境において、機密リソースへのアクセス制限や特定コマンドの実行禁止ポリシーを確実に強制できます。
英語原文(公式ドキュメントより)

(Managed settings only) Prevent user and project settings from defining allow, ask, or deny permission rules. Only rules in managed settings apply. See https://code.claude.com/docs/en/settings#permission-settings

関連ドキュメント

関連する変更履歴

v2.1.305(1件)

Changed
組織の管理設定で allowManagedPermissionRulesOnly が設定されている場合に、Claude Desktop がパスでマウントするプラグインが allowed-tools を保持しないように変更した。
英語原文を表示
Changed plugins that Claude Desktop mounts by path to no longer keep their allowed-tools when your organization's managed settings set allowManagedPermissionRulesOnly

変更後

組織が allowManagedPermissionRulesOnly を設定している環境でも、パスでマウントされたプラグインのツール権限が組織の管理ポリシーに沿って一貫して制御されるようになる。

関連ドキュメント

v2.1.284(1件)

Fixed
マネージド設定で allowManagedPermissionRulesOnly が有効な際に、マーケットプレース・claude.ai・npm のプラグインが allowed-tools で自身のツールを事前承認できる問題を修正した。公式 Anthropic ソースまたはマネージド設定が保証するソースのプラグインのみが、その事前承認を維持する
英語原文を表示
Fixed plugins from marketplaces, claude.ai and npm pre-approving their own tools via allowed-tools under managed allowManagedPermissionRulesOnly; only plugins from an official Anthropic source or a source that managed settings vouch for keep that pre-approval

関連ドキュメント

v2.1.282(2件)

Fixed
マネージド設定で disableClaudeAiConnectors や allowManagedPermissionRulesOnly などのブール値ロックキーに誤入力された値が無視される問題を修正した。ロックが適用されるようになり、起動時にそのキーが表示される
英語原文を表示
Fixed managed settings ignoring a mistyped value for boolean lock keys such as disableClaudeAiConnectors or allowManagedPermissionRulesOnly; the lock now applies and startup names the key

関連ドキュメント

Fixed
マネージドの allowManagedPermissionRulesOnly が有効な場合に、リポジトリ・ユーザー・--add-dir のスキル、コマンド、スキルディレクトリのプラグインマニフェストが allowed-tools を使って自身のツールを事前承認できる問題を修正した
英語原文を表示
Fixed repository, user and --add-dir skills, commands and skills-directory plugin manifests pre-approving their own tools via allowed-tools under managed allowManagedPermissionRulesOnly

関連ドキュメント

v2.1.257(1件)

Fixed
allowManagedPermissionRulesOnly が有効な場合に、最初の設定再読み込み以降 --disallowedTools とセッションの拒否ルールが破棄される問題を修正した
英語原文を表示
Fixed --disallowedTools and session deny rules being dropped after the first settings reload when allowManagedPermissionRulesOnly is enabled

関連ドキュメント