読むだけから操作するAIへ
Claude for Microsoft 365のコネクタに追加されたwrite toolsは、これまで読み取り専用だった連携を書き込み可能に広げるものだ。有効化すると、Claudeはメールの下書き・送信、予定表の管理、メールボックス設定の更新、OneDriveやSharePoint上のファイル作成・更新まで行えるようになる。Teamsだけは今回も対象外で、引き続き読み取り専用のままだ。
有効化に必要な2段階の手続き
誰でもすぐ使えるわけではない。Microsoft Entraの管理者がまず更新された権限セットに同意し、そのうえで組織単位でこの機能を有効化するという2段階の手続きを踏む必要がある。個人の判断だけで書き込み権限をオンにはできない設計だ。
権限設計の考え方
Anthropicは、Claudeが各メンバー本来のMicrosoft 365権限の範囲内でのみ操作できる設計だとしている。つまりAIが持つ権限は利用者本人の権限を超えない。AIエージェントに業務代行をさせる際の基本原則として妥当な設計に見える。
自動送信リスクとどう向き合うか
とはいえ、読むだけのAIと送信・編集までするAIとでは、事故が起きたときの被害の質が違う。誤ったメールが送信されたり、共有ドキュメントが意図せず書き換えられたりするリスクは、権限設計だけでは完全には消えない。管理者同意という関門に加えて、送信前の確認フローや操作ログの監査体制をどう組み合わせるかが、実際に導入する組織にとっての次の課題になりそうだ。仕様の詳細はClaude Help Centerのリリースノート(https://support.claude.com/en/articles/12138966-release-notes)で随時更新されている。