forceLoginMethod

変更前

ターミナル以外でのログイン時に強制メソッドが回避される設定漏れがありました。

変更後

全てのインターフェースで強制適用されるようになり、セキュリティが一貫します。

ユーザーへの恩恵

全社的な認証ポリシーを確実に適用でき、セキュリティリスクを低減します。

変更前

組織限定ログインを強制する設定を有効にすると、本来影響を受けないはずの Bedrock などの外部クラウドプロバイダー経由のセッションまで起動できなくなっていました。

変更後

組織ピン留めポリシーを適用しつつ、サードパーティプロバイダーを併用する環境でも正常にセッションを開始できるようになりました。

ユーザーへの恩恵

エンタープライズ環境のセキュリティ設定を維持したまま、業務に必要な様々な AI インフラを柔軟に活用できるようになります。

変更前

管理者設定で特定の組織へのログインを強制していても、サードパーティ提供のモデルやAPIキーを介したアクセスではその制限を回避できる可能性がありました。

変更後

あらゆる接続方法において管理者が定義したログイン・組織ポリシーが厳格に適用され、セキュリティガバナンスが強化されます。

ユーザーへの恩恵

組織全体のセキュリティポリシーが一貫して適用されるため、管理者はアクセス権限をより確実に制御でき、企業のコンプライアンス維持に役立ちます。

変更前

管理者によってログイン組織や方法が制限されていても、API キーを直接使用したり Bedrock/Vertex 等を経由したりする場合、これらのセキュリティポリシーがバイパスされる可能性がありました。

変更後

すべての認証・接続方式において組織指定やログイン方法のポリシーがチェックされるようになり、管理者が意図した通りのガバナンスが効くようになりました。

ユーザーへの恩恵

企業の管理者は、認証経路を問わず特定の組織アカウントへの利用を確実に制限でき、組織全体のセキュリティとコンプライアンスを維持しやすくなります。

変更前

企業のセキュリティポリシーで特定の組織へのログインを強制している環境において、クラウド上のセッション(--remote)を利用しようとすると認証エラーが発生していました。

変更後

組織制限のポリシーとリモートセッションの認証プロセスが正しく共存できるようになり、組織内の開発者が安全にクラウド機能を利用できるようになりました。

ユーザーへの恩恵

エンタープライズユーザーが会社のガバナンスを維持したまま、全ての Claude Code 機能を利用できるようになります。