AI注目記事のキュレーターページ

企業がAIの導入を進める中、IT管理者は従業員のデバイス上でAIアプリケーションの設定と使用を管理するためのスケーラブルな方法が必要です。これらのアプリケーションにはClaude Code、Claude Desktop、OpenAI Codexが含まれます。ユーザーは、承認されたアプリケーションを開いて手動設定なしで作業を開始できます。Jamfは、78,000以上の組織に信頼されているAppleデバイスの管理とセキュリティを提供しており、AIガバナンスへの管理モデルを拡張しました。Amazon BedrockをサポートするJamfのAIガバナンスは、管理されたMac上でこれらのアプリケーションを中央で設定し管理するのに役立ちます。この投稿では、JamfのAIガバナンスをAmazon Bedrockと共に使用して、Macのフリート全体でAIアプリケーションの管理設定を構成、展開、検証する方法を示します。

AIアプリケーションはユーザーのデバイス上でローカルに実行され、各アプリケーションは推論プロバイダーの認証、モデルコンテキストプロトコル（MCP）サーバー接続、可視性設定などの設定用のローカル構成ファイルを使用します。企業規模でこれらのアプリケーションを管理するには、推論がどこで実行されるか、各アプリケーションがデバイス上でどのように設定されるかを制御する必要があります。Amazon Bedrockは、AWSアカウントを通じてこれらのアプリケーションのモデル推論を提供し、選択したAWSリージョンから推論を実行します。JamfのAIガバナンスを使用すると、各アプリケーションをAmazon Bedrockに接続する設定を定義し、宣言型デバイス管理（DDM）を通じてフリート全体に配信できます。JamfのAIガバナンスとAmazon Bedrockを組み合わせることで、推論をAWSのセキュリティ境界内に保ちながら、AIアプリケーションを管理するためのスケーラブルな方法を提供します。

このセクションでは、Amazon Bedrockを使用したClaude Codeの展開例を紹介します。ワークフローは、管理ポリシーの作成、管理されたMacへの展開、ポリシーの適用確認の3つの部分で構成されています。これと同様のパターンは、Claude DesktopやOpenAI Codexなどの他のサポートされているアプリケーションにも適用されます。展開を開始する前に、JamfのAIガバナンスの前提条件を完了してください。Claude Code用のポリシーをAmazon Bedrockで作成するには、JamfアカウントのAIガバナンス > AIポリシーの下でポリシーを作成します。ポリシービルダーで、認証方法、AWSリージョン、モデルアクセスを含むAmazon Bedrockプロバイダー設定を構成します。このポリシーは、組織全体のユーザーに対してClaude CodeがAmazon Bedrockをどのように使用するかを定義します。たとえば、Claude CodeでAmazon Bedrockのプロンプトキャッシングを有効にすることができます。反復コーディングワークフローでは、プロンプトキャッシングにより、サポートされているモデルのコストを最大90％、レイテンシを最大85％削減できます。また、Claude Codeの動作を構成することもでき、努力レベル、MCPサーバーアクセス、ローカルフォルダの権限、サンドボックス設定、テレメトリなどを設定できます。

ポリシーをJamf Blueprintsを通じて展開するには、ターゲットMacグループに対してポリシーを展開します。JamfはDDMを通じて管理された構成として設定を配信します。ユーザーがClaude Codeを開く前に、Jamfはユーザーのデバイスに設定を配置します。ユーザーは手動設定なしでClaude Codeを使用開始できます。展開後、JamfのAIガバナンスを使用してポリシーの範囲と展開状況を確認できます。また、AI可視性を使用してフリート全体のAIアプリケーションと活動を確認し、ガバナンス証拠のためのレポートを生成できます。

JamfのAIガバナンスとAmazon Bedrockを使用することで、ユーザーにAIアプリケーションへの管理されたアクセスを提供し、推論をAWS環境内に保つことができます。JamfはDDMを通じてアプリケーション構成を提供するため、ITチームはプロバイダー設定とアプリケーションコントロールをMacフリート全体に展開し、手動設定に依存せずにポリシーの適用範囲を検証できます。