AI駆動塾 / ニュース

セルフホスト版Claude Managed Agentsとは？自社環境で全体を運用

2026年11月14日・Anthropicの発表より・AI駆動塾 編集部

Anthropicは、Claude Managed Agentsのサービス全体を自社の環境で動かせるセルフホスト版を公開しました。これまでのセルフホスト型サンドボックスはツールの実行場所だけを自社に移す仕組みでしたが、新しい形態ではエージェントやセッション、その履歴の保存までを自社側で持てます。社内のデータを自社の管理下に置く必要がある企業や、Amazon Bedrockなど特定の推論基盤を使う必要がある組織が対象です。

セルフホスト版Claude Managed Agentsとは

Claude Managed Agentsは、Claudeを自律的に動くエージェントとして使う仕組みです。エージェントを定義してセッションを始め、作業中のエージェントとイベントをやり取りします。

セルフホスト版は、このManaged Agentsを自社のインフラで動かす形態です。自社のクラウドアカウントでも、オンプレミスのデータセンターでも構いません。サービス本体とサンドボックスを自社で運用し、モデルはAnthropic、または自社が選んだ提供元で動きます。

APIは通常版と同じなので、SDKやant CLIがそのまま使え、Managed Agentsのほかのドキュメントも基本的に当てはまります。例外は公式の「Differences from the hosted service」のページにまとめられています。通常版を先に使っておく必要はありません。

何が変わるか

Managed Agentsには、自社で運用できる部分が2つあります。

• サンドボックス: エージェントのツールがコマンドを実行し、ファイルを扱うコンテナや仮想マシンなどの隔離された作業場所
• サービス: API、エージェントの処理ループ、エージェント・セッション・セッション履歴の保存先

これまでの選択肢と比べると、誰が何を運用するかは次のように分かれます。

• クラウドサンドボックス（既定）: サンドボックス、サービス、モデルのすべてをAnthropicが運用
• セルフホスト型サンドボックス: サンドボックスは自社、サービスとモデルはAnthropic
• セルフホスト版Managed Agents: サンドボックスとサービスは自社、モデルはAnthropicか自社が選んだ提供元

変わるのは、保存先と推論先です。エージェントやセッション履歴を自社のデータベースに置けるようになり、モデルへの問い合わせ先も自社で選べます。

仕組み

サーバー、そのデータベース、サンドボックスをまとめたものがひとつのデプロイになります。構成要素は次のとおりです。

• サーバー（cma-server）: APIを提供し、エージェントの処理ループを動かし、エージェントやセッションとその履歴を保存します。モデルが必要になるたびに推論の提供元を呼び出します。シェルやファイル操作のツールはサーバー上では動きません。
• データベース: PostgreSQL 16以降。データベースが無いとサーバーはデータをメモリに置くため、再起動で消えます。
• ワーカー: サーバーから作業を受け取り、サンドボックス内でシェルやファイル操作のツールを実行するプログラムです。ant CLIのコマンドかSDKのワーカーを使います。
• 自社のアプリケーション: SDKやant CLIでサーバーに接続する自社のコードやスクリプト
• サーバー上のコンソール: サーバーのアドレスで開くWebページで、自社の認証基盤でサインインしてエージェントの作成やセッションの実行ができます。
• 管理用CLI（cma-server-admin）: 環境と環境キーを作成します。LinuxとApple silicon搭載のmacOSで動きます。

認証情報は3種類あります。自社のアプリやCLIがサーバーに接続するためのサーバーAPIキー、サーバーが推論の提供元に接続するための推論用の認証情報、ワーカーが作業の待ち行列に接続するための環境キーです。推論用の認証情報はサーバーだけが持ち、アプリやワーカーには不要です。

自社のネットワークから外に出るデータ

モデルを呼び出すたびに、サーバーはそれまでの会話（ツールへの入力と結果を含む）を推論の提供元に送ります。既定の送り先はClaude APIです。

Claude APIを使う場合は、セッション、エージェント、環境のIDも一緒に送られます。サーバーが行うすべての接続、ログの送り先、サーバーに接続できる人の範囲は、公式の「Data and access」のページに一覧があります。

使い方・始め方

利用するには、Anthropicの担当アカウントチームに連絡してダウンロードへのアクセスを申請します。申請後は公式の「Get started with self-hosted Claude Managed Agents」の手順に沿って、サーバーを起動して最初のセッションを実行します。

リリースごとのアーカイブには、その版の運用ガイド（operator-guide.md）が入っています。公式は、このファイルをClaudeに読ませて、サーバーの設定や運用、接続するコードの作成を手伝わせる使い方を案内しています。

Kubernetes上への導入手順や、アップグレードの方法も公式ドキュメントに用意されています。

料金と提供範囲

料金は公式の発表では触れられていません。日本での提供条件についても公式の発表では触れられていません。

推論の提供元には、Claude APIのほか、Amazon Bedrock、Google管理のClaude Models on Google Cloud、Microsoft Foundry、自社のモデルゲートウェイを選べます。

サーバーのソフトウェアは「Software License Agreement: Claude Managed Agents Server」というライセンスで提供されます。

Managed Agentsはゼロデータ保持（ZDR）の対象外ですが、セルフホスト版Managed Agentsは例外とされています。HIPAAについては、Managed Agentsのすべての機能が対象外です。

向いている用途と選ぶときの注意

公式は、次のどちらかが必要な場合にセルフホスト版を選ぶよう案内しています。

• 自社インフラへの保存: エージェント、セッション、セッション履歴を自社で保存しなければならない場合
• 推論の提供元の指定: モデルの呼び出しをAmazon Bedrockなどの指定の基盤や自社のゲートウェイに送らなければならない場合

ツールの実行場所だけを自社に置きたい場合、公式はAnthropicがサービスを運用するセルフホスト型サンドボックスを案内しています。ただしセルフホスト型サンドボックスは、対応するすべてのプラットフォームでベータとして提供されており、利用には専用のベータヘッダーの指定が必要です。

セルフホスト版では、サーバー、データベース、サンドボックスの運用と保護、各リリースの導入を自社で担います。サーバーの保護、メモリストアの運用、不審な利用の検知など、セルフホスト型サンドボックスではAnthropicが受け持っていた部分も自社の責任になります。信頼レベルが違う利用者には、それぞれ別のデプロイが必要です。

エージェントのbashツールは、ワーカーの権限とネットワーク接続をそのまま持つ本物のシェルです。ワーカー自体はシェルを隔離しないため、自分でワーカーを起動する場合は、守るべきものを置かない使い捨てのコンテナや仮想マシンで動かすよう公式は求めています。一部の機能は通常版にしかないため、導入前に通常版との違いを確認する必要があります。

よくある質問

セルフホスト型サンドボックスとの違いは何ですか

セルフホスト型サンドボックスは、ツールの実行場所だけを自社に移し、サービス本体はAnthropicが運用します。セルフホスト版Managed Agentsでは、API、処理ループ、エージェントやセッション履歴の保存先まで自社で運用します。

モデルも自社で動かすのですか

いいえ。モデルはAnthropic、またはAmazon Bedrock、Google管理のClaude Models on Google Cloud、Microsoft Foundry、自社のモデルゲートウェイなど、自社が選んだ提供元で動きます。

どうすれば使えますか

Anthropicの担当アカウントチームに連絡してアクセスを申請します。その後、公式の手順に沿ってサーバーを起動します。

料金はいくらですか

公式の発表では触れられていません。

既存のSDKやコードはそのまま使えますか

通常版と同じAPIのため、SDKやant CLIは自社のサーバーでも使えます。ただし通常版にしかない機能があり、違いは公式ドキュメントにまとめられています。

データは外部に送られますか

モデルを呼び出すたびに、ツールの入出力を含む会話が推論の提供元に送られます。Claude APIを使う場合は、セッション、エージェント、環境のIDも送られます。