Kiroは2026年11月10日（Nov 10, 2026）に、組織向けの管理機能「Kiro Enterprise Management」をプレビューとして公開しました。AWSコンソールで書いた1つのポリシーを、IDE・CLI・Kiro Web・Kiro Crew LTSにまとめて適用できます。
Kiro Enterprise Managementとは？1つのポリシーを全クライアントへ
Kiro Enterprise Managementは、組織がKiroの使い方を一元的に統制するための機能です。管理者がAWSコンソールでポリシーを1つ書くと、そのプロフィールに属する全開発者が、次の4つの環境で同じポリシーを受け取ります。
- Kiro IDE
- Kiro CLI
- Kiro Web
- Kiro Crew LTS
※プロフィールとは: Kiroの利用単位となる設定のまとまりです。ここでは、組織の開発者をひも付けて管理する単位と考えると分かりやすいです。
graph TD
A["AWSコンソールで1つのポリシーを作成"] --> B["Kiro IDE"]
A --> C["Kiro CLI"]
A --> D["Kiro Web"]
A --> E["Kiro Crew LTS"]
提供範囲と対象バージョン
現在はプレビュー段階で、US East (N. Virginia) (us-east-1) に新規作成したKiroプロフィールが対象です。そのリージョンでプロフィールを作ると、コンソールにControlsページが最初から表示され、追加のセットアップは不要です。既存プロフィールや欧州のプロフィールへの対応は、後日の予定とされています。
| 項目 | 内容 |
|---|---|
| 提供状況 | プレビュー |
| 対象プロフィール | US East (N. Virginia) で新規作成したもの |
| Kiro IDE | バージョン1.4.154以降 |
| Kiro CLI | バージョン3.1.0以降 |
| 既存プロフィール・欧州 | 後日対応 |
ポリシーの3つの構成要素
ポリシーは次の3つで構成されます。
- ルール: Kiroがモデルを使う、シェルコマンドを実行する、ファイルを読み書きする、Web検索をする、MCPツールを呼び出す、といった操作を「許可」「拒否」「実行前に確認」のいずれかに設定します。
- 設定: デフォルトモデル、プロンプトのログ記録、利用状況レポートなどを指定します。
- 配布物: 開発者に配布するsteeringファイル、Skills、Powersを選べます。
※MCPとは: Model Context Protocolの略で、AIエージェントが外部ツールやデータとやり取りするための仕組みです。
ルールの適用範囲は、プロフィール全員、特定のグループ、特定のユーザーのいずれかから選べます。IDプロバイダーはIAM Identity Center、Okta、Microsoft Entra IDに対応しています。
デフォルトの挙動に注意
ルールを書く前の初期状態は、対象によって異なります。
| 初期状態 | 対象 |
|---|---|
| ルールで許可するまで拒否 | モデル、APIキー、Kiro Crewのメッセージ送信とネットワークアクセス |
| ルールで指定するまでKiro標準のまま | ファイル、シェル、Web、MCP、Kiro Crewの定期ジョブ |
モデルが最初は拒否される点が重要です。導入直後は、少なくとも使わせたいモデルを許可するルールを用意する必要があると考えられます。
Kiro Crew LTSとは？ガバナンス対応のCrew
Kiro Crew LTSは、Enterprise Managementで統制する組織向けのKiro Crewエディションです。通常のKiro Crewアプリと並べてインストールでき、更新は専用のLTSチャネルからのみ行われます。
2層のルール
第1層は、全Kiroクライアント共通のポリシーです。モデル、シェルコマンド、ファイルの読み書き、MCPツール呼び出しに関するルールが、Crewの中でもそのまま効きます。
第2層はCrew固有のルールで、次の項目を制御できます。
- エージェントが接続してよいメッセージングチャネル
- 人にメッセージを送ってよいか
- ユーザーが選べる承認モード（自動承認は、ルールで許可しない限りオフ）
- 定期ジョブを実行するか
- fetchツールが到達できるホスト
- エージェントがWebブラウザを操作してよいか
- Tailscaleのtailnet上の他デバイスからダッシュボードを開けるか
- サードパーティ製ダッシュボードテーマのインストール可否
Feature PreviewsとDebugツールはオフのままです。
※Tailscale tailnetとは: Tailscaleで構成されるプライベートネットワークのことです。
利用前の注意点
Kiro Crew LTSには独自のサインイン画面がありません。起動前に、個人アカウントではなく、組織のシングルサインオン（IAM Identity Centerまたは外部IDプロバイダー）でKiro CLIにサインインしておく必要があります。未サインインの場合、CLIからサインインするよう促すゲートウェイエラーが表示されることがあります。その場合はサインイン後に「Retry」を選びます。利用にはUS East (N. Virginia) で作成し、Enterprise Managementを有効にしたプロフィールが必要です。
なお、デスクトップアプリのリンクでは、0.1.0を最新を示すlatestに置き換えると最新のLTSビルドを取得できると案内されています。コマンドラインでのインストール手順の詳細は、提供された資料からは確認できません。詳しくは公式チェンジログを確認してください。
影響と展望
AIコーディングツールを組織で使う際は、どのモデルを使えるか、シェルコマンドやファイル操作をどこまで任せるかが課題になります。今回の機能は、その判断をAWSコンソール上の1つのポリシーに集約できる点が特徴です。IDE、CLI、Web、Crewで個別に設定する手間が減り、運用の一貫性が保ちやすくなると考えられます。
また、既存のIDプロバイダーと連携できるため、グループ単位のルール管理も導入しやすそうです。一方で、現時点ではプレビューであり、新規のus-east-1プロフィールに限られます。既存環境への適用時期や、料金などの詳細は、資料からは確認できません。本格導入を検討する場合は、今後の対応範囲の拡大を待つか、検証用に新規プロフィールを作って挙動を確かめるのが現実的と考えられます。
まとめ
- Kiro Enterprise Managementが2026年11月10日にプレビュー公開された
- AWSコンソールの1つのポリシーが、Kiro IDE、CLI、Web、Crew LTSに適用される
- ポリシーは、ルール、設定、配布物（steering、Skills、Powers）の3要素で構成され、適用対象は全員、グループ、個人から選べる
- 対象はus-east-1の新規プロフィールで、IDEは1.4.154以降、CLIは3.1.0以降が必要
- Kiro Crew LTSは追加のCrew固有ルールを持ち、利用前に組織のSSOでKiro CLIへサインインしておく必要がある
