--- title: Admin APIキーを作成する url: https://platform.claude.com/docs/ja/manage-claude/admin-api-keys description: Claude ConsoleまたはClaude Enterprise組織用のAdmin APIキーを作成します。 --- Admin APIキーは、このガイドの**Admin**セクションにあるすべてのAPIを認証します。対象は、[Admin API](https://platform.claude.com/docs/ja/manage-claude/admin-api)、[Analytics API](https://platform.claude.com/docs/ja/manage-claude/analytics-api)、[Compliance API](https://platform.claude.com/docs/ja/manage-claude/compliance-api)、[Spend Limits API](https://platform.claude.com/docs/ja/manage-claude/spend-limits-api)、[Usage and Cost API](https://platform.claude.com/docs/ja/manage-claude/usage-cost-api)、および[Rate Limits API](https://platform.claude.com/docs/ja/manage-claude/rate-limits-api)です。APIごとに個別のキーを用意する必要はありません。唯一の例外は、Admin APIのサービスアカウント、フェデレーション発行者、およびフェデレーションルールのエンドポイントで、これらは`org:admin`スコープを持つOAuthベアラートークンのみを受け付けます。[OAuthベアラートークンを取得する](https://platform.claude.com/docs/ja/manage-claude/admin-api#oauth-bearer-token)を参照してください。 キーをどこで作成するかは、組織が使用しているClaude製品によって異なります。 ## どのキーが必要ですか？ | あなたの組織 | キーの作成場所 | キーのプレフィックス | 作成できる人 | 対応するAPI | | --------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------- | -------------------- | ---------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Claude Console**（Claude Platform、`platform.claude.com`） | Claude Consoleの[Admin keys](https://platform.claude.com/settings/admin-keys)ページ（`platform.claude.com/settings/admin-keys`） | `sk-ant-admin01-...` | **admin**ロールを持つ組織メンバー | [Admin API](https://platform.claude.com/docs/ja/manage-claude/admin-api)、[Usage and Cost API](https://platform.claude.com/docs/ja/manage-claude/usage-cost-api)、[Rate Limits API](https://platform.claude.com/docs/ja/manage-claude/rate-limits-api)、[Claude Code Analytics API](https://platform.claude.com/docs/ja/manage-claude/claude-code-analytics-api)、およびCompliance APIの[Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed) | | **Claude Enterprise**（`claude.ai`） | [claude.ai > Organization settings > API](https://claude.ai/admin-settings/api-access) | `sk-ant-api01-...` | 親組織の**プライマリオーナー**（すべてのリンクされた組織）。**組織オーナー**は、Compliance APIスコープのみを持ち、自身の組織に限定されたキーを作成できます | 選択した[スコープ](https://platform.claude.com/docs/ja/manage-claude/admin-api-keys#choose-scopes-for-a-claude-enterprise-key)に応じて、[ユーザー管理](https://platform.claude.com/docs/ja/manage-claude/user-management)（Admin APIのメンバー、招待、グループのエンドポイント）、[Compliance API](https://platform.claude.com/docs/ja/manage-claude/compliance-api)、[Claude Enterprise Analytics API](https://platform.claude.com/docs/ja/manage-claude/analytics-api)、および[Spend Limits API](https://platform.claude.com/docs/ja/manage-claude/spend-limits-api) | ある組織で作成されたキーを、別の組織の管理に使用することはできません。会社でClaude ConsoleとClaude Enterpriseの両方を使用している場合は、それぞれでキーを1つずつ作成してください。 ## Claude Console組織用のキーを作成する **admin**ロールを持つ組織メンバーのみがAdmin APIキーを作成できます。[組織のロールと権限](https://platform.claude.com/docs/ja/manage-claude/admin-api#organization-roles-and-permissions)を参照してください。 Claude Consoleで、[Admin keys](https://platform.claude.com/settings/admin-keys)ページ（`platform.claude.com/settings/admin-keys`）に移動します。 **Create admin key**をクリックし、名前を付け、[キーの有効期限](https://platform.claude.com/docs/ja/manage-claude/authentication#key-expiration)を選択して、**Add**をクリックします。Claude Consoleのキーには選択可能なスコープはありません。すべてのキーは、Admin APIキーを受け付けるすべてのエンドポイントへのフルアクセス権を持ちます（このページの冒頭で述べたサービスアカウントおよびフェデレーションのエンドポイントは、Admin APIキーを受け付けません）。 表示されたシークレット（`sk-ant-admin01-`で始まる）をコピーし、シークレットマネージャーに保存します。完全なシークレットは一度しか表示されません。 ## Claude Enterprise組織用のキーを作成する Claude Enterprise親組織の**プライマリオーナー**は、すべてのリンクされた組織にアクセスできるキー、または単一の組織に限定されたキーを作成できます。**組織オーナー**は、Compliance APIスコープのみを持ち、自身の組織に限定されたキーを作成できます。 [claude.ai > Organization settings > API](https://claude.ai/admin-settings/api-access)に移動し、**Keys**セクションを見つけます。 キーに名前を付け、[スコープ表](https://platform.claude.com/docs/ja/manage-claude/admin-api-keys#choose-scopes-for-a-claude-enterprise-key)から必要なスコープを選択します。プライマリオーナーは、異なるAPIのスコープ（たとえば`read:analytics`と`read:spend_limits`）を1つのキーに組み合わせることができます。 表示されたシークレット（`sk-ant-api01-`で始まる）をコピーし、シークレットマネージャーに保存します。完全なシークレットは一度しか表示されません。 ## Claude Enterpriseキーのスコープを選択する Claude Enterpriseキーを作成する際は、呼び出す予定のAPIが必要とするすべてのスコープを選択してください。スコープは作成時に固定されます。後からスコープを追加するには、新しいキーを作成してください。 | 呼び出す対象 | 選択するスコープ | | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------- | | Admin API [ユーザー管理](https://platform.claude.com/docs/ja/manage-claude/user-management)：メンバーと招待の一覧表示および検索、カスタムロールとその権限の読み取り | `read:members` | | Admin API [ユーザー管理](https://platform.claude.com/docs/ja/manage-claude/user-management)：メンバーのロール変更、メンバーの削除、招待の作成と取り消し（ロール変更または招待で`managed`ロールを割り当てるには、`write:rbac_groups`も選択してください） | `write:members` | | Admin API [ユーザー管理](https://platform.claude.com/docs/ja/manage-claude/user-management)：グループとそのメンバーの読み取り | `read:rbac_groups` | | Admin API [ユーザー管理](https://platform.claude.com/docs/ja/manage-claude/user-management)：グループの作成、名前変更、削除、グループメンバーの追加と削除。`write:members`と組み合わせると、（招待またはロール変更時に）`managed`ロールを割り当てたり、招待時にグループを割り当てたりできます | `write:rbac_groups` | | [Spend Limits API](https://platform.claude.com/docs/ja/manage-claude/spend-limits-api)：メンバーの有効な支出制限と増額リクエストの読み取り | `read:spend_limits` | | [Spend Limits API](https://platform.claude.com/docs/ja/manage-claude/spend-limits-api)：ユーザーごとの支出制限の設定または解除、増額リクエストの承認または拒否 | `write:spend_limits` | | [Claude Enterprise Analytics API](https://platform.claude.com/docs/ja/manage-claude/analytics-api)：エンゲージメント、導入状況、コスト、使用状況のレポート | `read:analytics` | | [Compliance API Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)：組織全体のアクティビティイベント | `read:compliance_activities` | | [Compliance APIのチャット、ファイル、およびプロジェクトのエンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-content-data)と[Compliance APIのセッションエンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions)：チャット、ファイル、プロジェクト、セッションのトランスクリプト、および[組織ユーザー](https://platform.claude.com/docs/ja/manage-claude/compliance-org-data#list-organization-users)の読み取り | `read:compliance_user_data` | | [Compliance APIのチャット、ファイル、およびプロジェクトのエンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-content-data)：チャット、ファイル、およびプロジェクトの削除 | `delete:compliance_user_data` | | [Compliance APIの組織エンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-org-data)：組織のメタデータと有効な設定の読み取り | `read:compliance_org_data` | | Admin API [ユーザー管理](https://platform.claude.com/docs/ja/manage-claude/user-management)の読み取りエンドポイントとすべてのCompliance API読み取りエンドポイントを、単一の読み取り専用スコープで利用（セキュリティ監査統合向け。Spend Limits APIおよびAnalytics APIは含まれません） | `read:org_audit` | Compliance APIおよびAnalytics APIは、それらのスコープを持つキーを使用する前に、組織で有効化されている必要があります。[Compliance APIをセットアップする](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access#set-up-the-compliance-api)および[Claude Enterprise Analytics APIへのアクセスを取得する](https://platform.claude.com/docs/ja/manage-claude/analytics-api#get-access-to-the-claude-enterprise-analytics-api)を参照してください。 ## キーを使用する すべてのリクエストで`x-api-key`ヘッダーにキーを渡します。完全なリクエスト例については、各APIのドキュメントを参照してください。 キーのスコープを超える呼び出しは、キーが持つスコープとエンドポイントが必要とするスコープを列挙したメッセージとともに`403 Forbidden`を返します。 ## 次のステップ 組織のメンバー、ワークスペース、およびAPIキーを管理します。 Claude Enterprise組織のメンバーごとの支出制限を設定し、増額リクエストを確認します。 Claude Codeの生産性、またはClaude Enterpriseのエンゲージメントと導入についてレポートします。 組織全体のアクティビティを監査し、ユーザーコンテンツを取得または削除します。