Claude を会社で使うなら、直販の法人プランか Microsoft Foundry 経由か｜「Azure の中で閉じる」をセキュリティで比べる

「Claude を使うなら、Azure の中で閉じて使いたい」。情報システムやセキュリティの担当がそう言われたとき、Anthropic と直接契約する法人プランにするか、Azure の Microsoft Foundry にデプロイして使うかで迷います。Azure に寄せれば閉じられて、法人プランは閉じていない、という見方もあります。

半分は合っています。Foundry で「Hosted on Azure」を選べば、プロンプトと応答は Azure の中で処理されます。それでも Anthropic に何も渡らないわけではなく、日本の地域にも置けず、claude.ai のチャットの画面も付いてきません。この記事は、データの通り道・地域・認証・記録・使える画面・使えない機能・請求の7つを同じ物差しで並べ、どこが同じでどこが違うかを確かめます。

生成 AI と Microsoft 365 のつなぎ方の全体は3つの経路の記事に、Microsoft 365 Copilot や Copilot Studio の中で Claude をモデルとして選ぶ話はCopilot Studio で Claude を選ぶ記事に任せます。Foundry の作り方やモデルの一覧、Claude Code の設定の手順、法人プランの管理項目の細部は、この記事では扱いません。Claude Code で使う場合に、つなぐ先で変わる送るものの既定・残る記録・機能の違いは、7項目とは別に、使える画面の節のあとで1節にまとめます。

Microsoft 365 と生成 AI の導入を支援している当社が、Anthropic と Microsoft の公式の説明と、当社の検証用の環境で開いた Microsoft Foundry の画面で確かめてまとめました。当社はどちらのライセンスも販売していません。

「閉じる」を4つに分け、経路で決まる3つを足して並べる

「閉じたい」と言う人が気にしているのは、1つとは限りません。プロンプトがどこを通りどこに残るか、どの地域で動くか、誰がどうやって入るか、後から何を記録で確かめられるか、の4つに分けられます。これに、経路を選ぶと一緒に決まってしまう、使える画面・使えない機能・請求の3つを足した7項目を、1つずつ、何ができるか、何ができないか、何で確かめるかの順で見ていきます。

例を1つ置いておきます。社内の規程に「業務の情報を社外の AI サービスに入力するときは、海外で保存されないこと。利用者を会社の ID で管理できること。利用の記録を1年残すこと」という文があったとします（説明のための架空の文です）。この文には、保存場所・認証・記録の3つが入っていて、推論がどこで動くか（通り道）には触れていません。最後の節で、この文を7項目に当ててみます。

比べるのは2つの経路です。1つは法人プランで、Anthropic と直接契約し、社員が claude.ai（Web・デスクトップ・モバイル）と Claude Code で使います。もう1つは Foundry 経由で、Azure のサブスクリプションに Foundry のリソースを作り、Claude のモデルをデプロイして、API・自社で作るアプリ・Claude Code・Office のアドインから呼びます。Foundry 経由には、デプロイのときに選ぶ2つのホストがあり、通り道が変わります。

この記事に関連するサービス

Claude 導入支援Claudeを、会社の決まりの中で使える状態まで。詳しく見る →AI活用支援生成AIを、業務に組み込むところまで詳しく見る →ChatGPT 導入支援ChatGPTを、会社の決まりの中で使える状態まで。詳しく見る →AIセキュリティ診断・規約・ルール整備AIを使う前に、出す前に。安全の確認と、規約・ルールの整備を詳しく見る →Microsoft 365 導入支援Exchange・SharePoint・Teamsの移行から権限設計・Copilot活用まで詳しく見る →

プロンプトと応答がどこを通り、どこに残るか

Foundry の Claude には、ホストの選び方が2つあります。どちらも Anthropic が運営するサービスで、違うのは応答を作る処理（推論）が動く設備です。Hosted on Azure（日本語版の Microsoft Learn では「Azure でホストされる」）は Azure の設備で、Hosted on Anthropic（同「Anthropic のインフラストラクチャ上で稼働」）は Anthropic の設備で動きます。デプロイで既定の設定（Default settings）を選ぶと、両方にあるモデルは Hosted on Azure になります。

どちらになっているかは、Foundry の画面で見分けられます。当社の検証用の環境でモデルの一覧を「claude」で検索すると、カードごとに「ホスト先」が出て、claude-sonnet-5-5 は「Azure」、プレビューの claude-fable-5-1 は「Anthropic インフラストラクチャ」でした。デプロイの画面では、モデル バージョンの欄でホストを選びます。claude-haiku-5-5 では、バージョン1が「Anthropic インフラストラクチャでホストされています」、バージョン2が「Azure でホストされています」と並びます。同じ画面で、デプロイの種類［グローバル標準］の説明には「データはリソースの Azure 地域の外部でグローバルに処理される可能性がありますが、データ ストレージは AI リソースの Azure 地域内にとどまります。」と出ます。

Hosted on Azure でできること：Anthropic の原文は、Azure でホストするデプロイについて「prompts and completions remain within Azure」と書いています。要求の受け付け・API・GPU での推論まで Azure の設備で処理され、保存データは選んだ Azure の地域に置かれます。また、ホストの選び方とは別に、Foundry のリソースは Azure の仮想ネットワーク（VNet）に入れて、ネットワークからの入り口を絞れます。これはどちらのホストでも同じリソースの設定です。

Hosted on Azure でもできないこと：Anthropic に何も渡らない形にはなりません。使用量のメタデータと、Anthropic の安全の仕組みが判定した内容は Anthropic に送られます。自動の保護機能が印を付けた内容は、Anthropic の安全の担当（Trust & Safety）の審査に回ることがあります。また、どちらのホストでも Claude の販売者・運営者は Anthropic で、Microsoft は Claude を「非Microsoft製品」と位置づけ、Anthropic の利用規約が適用されるとしています。当社が最初にデプロイを開いたときも、利用規約の欄の上に「Claude in Microsoft Foundry (Azure hosted) は、Azure Marketplace を通じて Anthropic により提供されています。」と出て、業種などの使い道を入れる欄に「提供された情報は Anthropic と共有されます。」とありました。Hosted on Anthropic を選ぶと、データは選んだ Azure の地域の外を含め、Azure の外で処理されることがあり、Microsoft は Marketplace の運用のための課金・使用状況・連絡先の情報を Anthropic と共有することがあります。法人プランは、もともと Anthropic のサービスです。会話は Anthropic が使う複数のクラウドの設備で処理され、商用の製品の保存は米国です。商用の製品の入力と出力は、既定では学習に使われません（評価ボタンなどで送ったフィードバックは別）。

確かめる先：Claude in Microsoft Foundryの Hosting options、Learn のデータ・プライバシー・セキュリティ、Anthropic のサーバーの場所、学習に使うか。契約の条項として読むときの見方はデータ保持と学習の条項の記事にまとめています。

ここから言えるのは、「Azure に寄せる」で閉じられるのはプロンプトと応答の処理と保存の場所までで、運営する会社が Anthropic であることは変わらない、ということです。Microsoft 365 Copilot と Claude を併用するときの線の引き方は、Claude と Microsoft 365 Copilot の併用の記事も参考になります。

日本の地域で動かしたいときは：どちらの経路も日本の中では処理と保存を閉じられない

できること：Foundry の Claude のデプロイの種類は、Global Standard（グローバル標準）と US Data Zone Standard（データ ゾーン標準（米国））の2つです。Global Standard は推論を任意の Azure リージョンで行い（Hosted on Azure の場合）、US Data Zone Standard は米国の中に限ります。US Data Zone Standard を選べるのは Hosted on Azure だけで、Hosted on Anthropic は Global Standard だけです。法人プランでは、使用量で払う Enterprise に、米国内だけで推論する設定（US-only inference）があります。どちらも、米国に限ると使用量の単価は1.1倍です（法人プランの側は Claude Opus 4.6・Sonnet 4.6 以降のモデルが対象で、それより前のモデルは標準の単価）。

できないこと：Learn のパートナーのモデルの地域の表（2026年10月31日時点）では、Claude（たとえば Opus 5.5）のリソースを置ける地域は米国の8地域とスウェーデン中部で、日本の地域はありません。法人プランも、保存は米国で、推論は既定で米国・欧州・アジア・オーストラリアの一部の国に回ることがあります。Team と旧来のシート型の Enterprise には、米国内に限る設定は出ません。つまり「日本の中で処理し、日本に保存する」は、どちらの経路でも満たせません。モデルによっては、公式のページどうしで書き方が違うものもあります。Claude Sonnet 5.5 は、Anthropic のドキュメントでは Global Standard だけですが、Learn の地域の表では米国のデータ ゾーンにも載っています。当社が見たモデルの一覧では、claude-sonnet-5-5 のホスト先は Azure でした。選べるデプロイの種類は、デプロイの画面で確かめてください。

確かめる先：Foundry Models from partners and communityの地域の表、Anthropic の Data residency、US-only inference のヘルプ。

社員のサインインを会社の ID に寄せたいときは：法人プランは SSO、Foundry はアプリの認証（API キーか Entra ID）

法人プランでできること：Team と Enterprise で SSO（シングル サインオン）を設定でき、Microsoft Entra ID（旧 Azure AD）を SAML でつなぐ手順も用意されています。「Require SSO for Claude」をオンにすると、社員は SSO でしかサインインできなくなり、初回のサインインで利用者を作る JIT にも対応します。Enterprise では、利用者の追加と削除を ID の仕組みと同期する SCIM、IP アドレスの許可リスト、ネットワークでの制限が加わります。Foundry 経由でできること：認証は API キーか Entra ID のトークンです。Entra ID にすると、Azure のロール（Foundry User や Cognitive Services User など）で誰がリソースを使えるかを決め、API キーを配らずに済みます。

できないこと：Foundry 経由は、アプリやサービスが API を呼ぶ仕組みなので、社員一人ひとりがサインインする画面は自分たちで用意します。API キーで運用すると、キーを持つ人は誰でもそのリソースを通して Claude を呼べます。法人プランの SSO は Claude の組織の Owner か Primary Owner が設定し、会社のドメインを DNS で確認する手順が要ります。

確かめる先：Claude ヘルプの SSO の設定、Enterprise プラン、Claude in Microsoft Foundryの Authentication、Learn の Claude のデプロイと使い方。

後から記録で確かめたいときは：監査ログは Enterprise、Foundry は Azure Monitor と Log Analytics

法人プランでできること：Enterprise の Owner と Primary Owner は、組織の設定の［Data and Privacy］から監査ログを書き出せます。対象は過去180日分で、ダウンロードのリンクがメールで届き、24時間有効です。サインインやプロジェクトの公開範囲の変更などの操作が残り、会話の題と中身は含まれず、ID だけが出ます。会話の入力と出力は、Primary Owner がデータの書き出し（data exports）で取り出せます。組織全体の操作の記録・会話・ファイルの中身をプログラムで取り出すのは Compliance API です。会話とプロジェクトの保存期間も Enterprise で決められ、最短30日、設定しなければ無期限です。Foundry 経由でできること：記録は Azure の仕組みで取ります。Azure Monitor で使用量・応答時間・エラー率を、Log Analytics で要求と応答のログを、Cost Management で費用を見ます。Anthropic は、少なくとも30日分の記録を残すことを勧めています。記録は自社の Azure のサブスクリプションの中に設定し、記録を有効にしても Microsoft と Anthropic が中身を見られるようにはならない（課金と運用に要る範囲を除く）、と Anthropic は説明しています。

できないこと：Team には、監査ログ・Compliance API・保存期間の設定がありません。Foundry 経由では Compliance API が使えないので、「誰が何を聞いたか」を Claude の側の仕組みで取り出すことはできず、アプリと Azure の記録で残すことになります。Log Analytics にどの項目が残るかの細部は、公式のページからは分からず、当社も記録までは見ていません。

確かめる先：監査ログのヘルプ、Compliance API のヘルプ、保存期間の設定、Claude in Microsoft Foundryの Monitoring and logging。

社員にチャットの画面を配りたいときは：Foundry 経由に claude.ai のチャットは含まれない

法人プランでできること：社員は claude.ai の Web・デスクトップ・モバイルのチャットと、Claude Code を使えます。Foundry 経由でできること：Anthropic の SDK（Python・TypeScript・C#・Go・Java・PHP）や HTTP で API を呼ぶ自社のアプリと、Claude Code です。Claude Code は、Hosted on Azure のデプロイを見分けて、使える機能を自動で合わせます。もう1つ、Anthropic の Office のアドイン（Claude for Microsoft 365。Excel・PowerPoint・Word・Outlook）を、管理者が Foundry のリソースにつないで配れば、社員は個人の Claude アカウントなしで使えます。アドインは利用者ごとの Entra ID のトークンか、リソースの API キーで Foundry を呼びます。この形では、デプロイの名前を既定のモデル ID（claude-haiku-5-5 など）のままにしておく必要があります。

できないこと：Claude Code のドキュメントの比較表では、「Includes Claude on web」の行が、法人プランは Yes、Foundry は No です。Foundry に Claude をデプロイしても、claude.ai のチャットの画面は付いてきません。同じ表は、多くの組織には法人プランがいちばんよい、としています。アドインを Foundry につないだ形でも、アドインは画面の読み込みと機能の設定のために Anthropic のサーバーと通信し、どの機能を使ったか・速さ・エラーの率などの計測データが送られます（プロンプトと応答は送られない、と Anthropic は説明しています）。アプリをまたいだ作業と音声入力は使えず、外部のデータとのつなぎ先は管理者が設定したものに限られます。Excel や Word の外で使うチャットの画面を全社に配るなら、法人プランにするか、Foundry の上にチャットのアプリを作ることになります。

確かめる先：Claude Code の Enterprise deployment overviewの比較表、Claude Code on Microsoft Foundry、Use Claude for M365 with third-party platforms。アドインの配り方と管理の画面はClaude と Microsoft 365 Copilot の併用の記事にまとめています。

Claude Code で使うとき：送るものの既定と残る記録は、つなぐ先で変わる

Claude Code は、法人プランでも Foundry 経由でも使えます。どちらにつなぐかは、claude.ai のアカウントでサインインするか、Foundry を使う環境変数を設定するかで決まり、認証のしかたで使える機能が決まります。Claude Code の側が Anthropic に送るものと、後から取り出せる会話の記録も、つなぐ先で既定が変わります。プロンプトと応答の扱いと並べると次のとおりです。法人プランの列は、Data usage の既定の表の「Claude API」の列（Anthropic に直接つなぐ場合）によります。

できること：Foundry 経由では、Claude Code の側から Anthropic に送るものが既定でほとんど止まっています。Foundry でもつなぐ先に関係なく既定で動くものとして挙がっているのは、満足度の調査と、WebFetch で開くサイトのホスト名の確認です。満足度の調査は CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY=1 で止められます。ホスト名を Anthropic に送りたくない場合は、設定の skipWebFetchPreflight で確認を止め、そのうえで Claude が取りに行ける先を権限の設定で絞ります（取りに行く先のサイトには、止めてもホスト名が届きます）。法人プランの側で長く残るのは、Compliance API で取り込まれた会話と、/feedback で送った報告です。利用の記録は、つなぐ先に関係なく、Claude Code の OpenTelemetry の出力で自社の仕組みに集めることもできます。

できないこと：保存期間は、公式のドキュメントどうしで書き方が違います。Claude Code の Data usage は商用の標準を30日の保存とし、API の保存のドキュメントは、Claude API と Foundry などを対象に、会話の中身は既定で残さず、例外は30日の保存が必須の一部のモデル（Fable や Mythos。上の画面に出ていた claude-fable-5-1 も当たります）だけ、と書いています。Console の API キーで使う場合は、この2つの書き方がはっきり分かれます。どちらかに決めつけず、自社の契約の条項と Anthropic への確認で決めてください。同じドキュメントは、データを残さない契約があっても、法律で求められる場合と、安全の仕組みが判定した会話は、最大2年保存されることがあるとしています。また、Hosted on Azure のデプロイでは、MCP サーバーのツールを必要なときだけ読み込む tool search が使えません。このほか Foundry 経由では、デスクトップアプリ（Claude Desktop on 3P を除く）・クラウドでのセッション・Remote Control・ブラウザの拡張など、claude.ai のアカウントでのサインインが要る機能が使えません。

確かめる先：Claude Code の Data usage、Claude in Microsoft Foundry、Compliance API のセッションのドキュメント、Claude Code の Feature availability。環境変数の置き方、モデルの版の固定、社員の PC への配り方は、Claude Code を Microsoft Foundry で使う記事にまとめています。

使いたい機能が Foundry 経由にあるかを確かめる：使えないものは一覧で決まっている

できること：Foundry 経由でも、Claude の機能の多くは使えます。Messages API の応答の形は Claude API と同じで、トークン数の内訳も同じ形で返ります。Hosted on Anthropic なら、Hosted on Azure にまだ無い機能やモデルも使えます。

できないこと：Foundry では、Admin API、Advisor tool、Claude Managed Agents、Compliance API、Models API、Message Batches API、サーバー側の代替（server-side fallback）、新しい版の Computer use と browser use が使えません。Hosted on Azure では、さらに Code execution、新しい版の Web search と Web fetch、Agent Skills、Programmatic tool calling、Files API が使えず、送ると 400 Bad Request が返ります。組織の管理を API で行う Admin API と、監査の Compliance API が無いのは、ほかの節の答えにも効きます。大量の処理を安く流す Message Batches API も使えません。また Foundry には Anthropic の標準のレート制限のヘッダーが付かないので、上限の管理は Azure の監視で行います。

確かめる先：Claude in Microsoft Foundryの Feature support。

費用をどう払うかで比べるときは：法人プランはシート、Foundry は Azure での従量

法人プランでできること：Team はシートの定額です。スタンダードシートは1人1か月 年払い20米ドル・月払い25米ドル、プレミアムシートは年払い100米ドル・月払い125米ドルで（米国の顧客向けの表示、税別）、2〜150シートです。使用量には人ごとの上限があり、組織が使用クレジット（前払い）を有効にしていれば、上限のあとも続けられます。Enterprise はシートの料金（1シート1か月 20米ドル、年払い）に、使った分を Claude API と同じ料金で足す形で、セルフサービスは20シートから、営業経由は50シートからです。Foundry 経由でできること：シートは無く、使った分だけを Azure Marketplace で払います。トークンを Claude API と同じ単価で計算し、1 CCU（Claude Consumption Unit）＝0.01米ドルで換算した量が1時間ごとに計上され、月ごとに後払いで Azure の請求書に載ります。Azure の消費コミットメント（MACC）にも数えられます。

できないこと：Foundry 経由は、Azure の無料試用版・学生・クレジット ベース・クラウド ソリューション プロバイダー（CSP）のサブスクリプションと、韓国のエンタープライズ アカウントでは使えません。CCU は米ドル建てで、前払いのクレジットはありません。定額と従量は帰結が違う点にも注意してください。Team では使用量が増えてもシートの料金は変わらず、上限に達するだけです。Enterprise と Foundry 経由では、使った分が従量で請求されます。Enterprise の払い方は契約の形で違い、セルフサービスは前払いで買ったクレジットから使い、営業経由は月ごとの後払いです。

確かめる先：Team プラン、Enterprise プラン、料金ページ、Anthropic の料金ページの Claude in Microsoft Foundry pricing、Learn の CCU の課金。プランごとの違いはClaude の料金プランの記事に、Azure の従量の見積もりの考え方はAzure OpenAI を例にした料金の記事にあります。

「Azure の中で閉じて」と言われたら、閉じたいものから経路を引く

7つを並べると、「閉じる」の答えは項目ごとに分かれます。プロンプトと応答の処理を Azure の中に置きたい、請求を Azure の契約にまとめたい、という要件なら Foundry の Hosted on Azure が向きます。一方で、社員に claude.ai のチャットを配りたい、会話の中身を監査で取り出したい、という要件なら法人プランの Enterprise が向きます。日本の中で処理・保存したい、という要件には、どちらも応えられません。

最初に置いた架空の規程の文に当てると、こうなります。「海外で保存されないこと」は、Foundry の保存は選んだ Azure の地域で、置ける地域に日本が無く、法人プランの保存は米国なので、どちらの経路でもそのままでは満たせません。「利用者を会社の ID で管理できること」は、法人プランの SSO（Entra ID もつなげる）でも、Foundry の Entra ID とロールでも満たせます。「利用の記録を1年残すこと」は、Enterprise の監査ログの書き出しが過去180日分なので、定期的に書き出して自社で残す運用が要ります。Foundry 経由なら、アプリと Azure の記録を残す期間を自社の Azure の側で決めます。Team には監査ログがありません。Claude Code も配るなら、さらに2つが関わります。Compliance API を有効にした Enterprise では Claude Code の会話も Anthropic に既定で6年残り、これは「海外で保存されないこと」に関わります。また、どちらの経路でも会話の記録は社員の端末に既定で30日、平文で残ります（Claude Desktop や Cowork で始めた会話は、既定ではこの上限の対象外）。「記録を1年残すこと」を端末の記録で満たすつもりなら、残す日数の設定を変える必要があります。

当社は、経路を決める前に、社内の規程や取引先の要件のどの文が「閉じる」を求めているのかを、通り道と保存場所・地域・認証・記録の4つに書き分けることを勧めます。上の例のように、1つの文に複数の項目が入っていて、項目ごとに向く経路が違うことが多いからです。両方を使う形もありえます。社員のチャットは法人プランで、社内システムに組み込む部分は Foundry 経由で、と分ければ、それぞれの項目で向く経路を選べます。その場合は、記録と権限が2か所に分かれます。たとえば退職した人の利用を止めるには、Claude の組織（Enterprise なら SCIM で自動にできます）と Azure のロールの両方から外します。Foundry を API キーで呼ばせていた場合は、キーはロールと関係なく使えるので、その人が知っているキーの再生成も要ります。そのうえで、監査では Claude の監査ログと Azure の記録を別々に見ることになります。

次にやること

まず、要件の文を4つ（通り道と保存場所・地域・認証・記録）に書き分け、上の早見表の行に当てます。Foundry 経由を選ぶなら、使っている Azure のサブスクリプションの種類が Claude に対応しているかと、Claude を置く地域（米国かスウェーデン中部）が社内で認められるかを先に確かめます。あわせて、その地域とデプロイの種類に Claude のクォータ（使える量の割り当て）があるかも見ます。当社が試したときは、claude-haiku-5-5 のデプロイの画面で「クォータが不足しています」と出て、バージョン1でも2でも［デプロイ］が押せませんでした。理由は画面からは分かりませんでした。法人プランを選ぶなら、Team で足りるか、監査ログ・Compliance API・保存期間の設定が要るので Enterprise にするかを、記録の要件から決めます。Claude Code を配るなら、どちらにつなぐかと、Anthropic に送るものを止める設定・端末の記録を残す日数を、配る前に決めておきます。

「閉じたいもの」の書き分けや、経路ごとの運用の決めごとから一緒に整理したいときは、当社のAI 導入支援のページからご相談ください。

この記事の確かめ方

この記事の事実は、Anthropic の Claude ドキュメント・ヘルプセンター・プライバシーセンター・料金ページと、Microsoft Learn を2026年10月31日に開いて確かめたものです。各節の「確かめる先」に、そのページへのリンクを置いています。画面の写真は、当社の検証用の環境で2026年10月に開いた Microsoft Foundry の画面で、プロジェクトの名前は伏せています。この環境ではクォータの事情で Claude のデプロイまでは進めておらず（試した claude-haiku-5-5 では［デプロイ］が押せませんでした）、そのため Log Analytics に残る記録も見ていません。表示・地域・使えない機能・料金はこれから変わることがあるので、決める前にリンク先で最新の状態を確かめてください。Team の米ドルの表示は米国の顧客向けで、税別です。