AdminCMEK verstehen
Was CMEK auf Claude Enterprise abdeckt
Schlage nach, welche Claude Enterprise-Daten dein Schlüssel verschlüsselt, was deaktiviert wird oder sich ändert und was unter Anthropics Schlüssel bleibt.
Informationen zur Claude Platform findest du unter Was CMEK auf der Claude Platform abdeckt. Beta- und Research-Preview-Funktionen werden möglicherweise nicht durch „customer-managed encryption keys“ (kundenverwaltete Verschlüsselungsschlüssel), oder CMEK, abgedeckt und können in CMEK-Organisationen fehlerhaft funktionieren.
Mit deinem Schlüssel verschlüsselt
- Chat-Inhalte, einschließlich Skills und Plugins.
- Chat-Anhänge und Projektanhänge.
- Artifacts, einschließlich Claude Design, Claude Slides und Claude Docs in Unterhaltungen und im Tab Artifacts.
- Claude Code in der CLI, einschließlich Nachrichteninhalten.
- Cowork in Claude Desktop.
- Office agents.
- Claude in Chrome.
- Claude Science, das sich in der Beta befindet.
- Plugin-Versionen der Plugins API (Beta): Beschreibung, Versionshinweise, Komponenten und Dateien jeder Version. Jene Seite führt auf, welche Anfragen weiterhin funktionieren, solange dein Schlüssel nicht verwendet werden kann.
- Lokale Sitzungstranskripte der Compliance API von Sitzungen auf den Rechnern der Nutzer. Wenn dein Schlüssel nicht verwendet werden kann, gibt der Messages-Endpunkt 503 Service Unavailable statt Transkriptinhalten zurück. Sitzungsmetadaten werden weiterhin aufgeführt.
- Backups und Snapshots, die den Schlüssel übernehmen.
Deaktiviert oder geändert
Diese Liste ist nicht vollständig. Geh sie mit deinem Team durch, bevor du CMEK einrichtest.
| Funktion | Was Nutzer sehen |
|---|---|
| Chat-Suche | Deaktiviert. Mitglieder können vergangene Chats nicht durchsuchen, da Chat-Titel und -Inhalte mit deinem Schlüssel verschlüsselt sind. Der Schalter Search and reference chats bleibt deaktiviert, daher kann auch Claude das nicht. |
| Suche im Projektwissen (RAG) | Deaktiviert. Projektwissen wird in den Kontext jeder Unterhaltung geladen, statt indexiert und durchsucht zu werden. Ein Projekt kann wesentlich weniger Wissen nutzen, und der Rest wird weggelassen. |
| Claude Code on the web | Deaktiviert. Neue Sitzungen können nicht gestartet werden, selbst wenn ein Admin das Produkt aktiviert. |
| Claude in Slack | Deaktiviert. Claude lehnt Anfragen ab, selbst wenn ein Admin das Produkt aktiviert. |
| Claude Code Desktop | Deaktiviert, bis ein Admin es aktiviert. Für lokale Sitzungen verfügbar, sobald es unter claude.ai > Organization settings > Claude Code aktiviert wurde. |
| Artifacts | Geändert. Artifacts, einschließlich Claude Design, Claude Slides und Claude Docs in Unterhaltungen und im Tab Artifacts, können in Organisationen, die auch ZDR nutzen, nicht aktiviert werden. In Organisationen mit HIPAA readiness muss ein Owner zuerst die Bedingungen für deren Nutzung akzeptieren. |
| Veröffentlichen und Teilen von Artifacts | Geändert. Claude Code kann keine Artifacts veröffentlichen. Artifacts, die im Chat oder in Cowork erstellt wurden, können jedoch innerhalb deiner Organisation geteilt werden, aber nicht öffentlich. |
| Eigenständige Claude Design-App | Nicht unterstützt. Siehe Mit Anthropics Schlüssel verschlüsselt. |
| Analysen: intelligente Berichte und Beitragsmetriken | Deaktiviert. Bestimmte Analysen sind unabhängig von den Admin-Einstellungen deaktiviert: intelligente Berichte von Claude (Beta, unter claude.ai/analytics/insights) und Beitragsmetriken von Claude Code aus GitHub (Beta, unter claude.ai/analytics/claude-code). |
| Analysen: Skills und Konnektoren | Geändert. Admin-Analysen für Skills und Konnektoren im Analyse-Dashboard von claude.ai und über die Claude Enterprise Analytics API enthalten keine Nutzung im Chat und verbergen die Namen benutzerdefinierter Skills, Plugins und Konnektoren. |
| Exporte von Organisationsdaten und Audit-Log-Exporte | Deaktiviert. Beide befinden sich unter claude.ai > Organization settings > Data and privacy. |
| Antwortbewertungen (Daumen hoch und Daumen runter) | Deaktiviert. Mitglieder können die Antworten von Claude nicht bewerten. |
| Sicherheitsscan von Skills und Plugins | Deaktiviert. Die Einstellung kann nicht aktiviert werden, und Skills und Plugins werden ohne Scan installiert. |
| Claude Security und Routines | Deaktiviert. Beta- und Research-Preview-Funktionen, unabhängig von den Admin-Einstellungen deaktiviert. |
Mit Anthropics Schlüssel verschlüsselt
Die Funktionen, die diese Daten speichern, bleiben verfügbar, aber die Daten werden nicht mit deinem Schlüssel verschlüsselt. Einige dieser Funktionen kannst du unter Settings deaktivieren.
| Daten | Details |
|---|---|
| Bestehende Daten | Geschrieben, bevor dein Schlüssel wirksam wird. |
| Eigenständige Claude Design-App | Die eigenständige Claude Design-App unter claude.ai/design wird mit CMEK nicht unterstützt, und ihre Daten werden möglicherweise nicht mit deinem Schlüssel verschlüsselt. Die eigenständige App wird eingestellt. Claude Design in Unterhaltungen und im Tab Artifacts wird mit deinem Schlüssel verschlüsselt, wie unter Mit deinem Schlüssel verschlüsselt aufgeführt. |
| Personal preferences und Cowork Global instructions | Personal preferences - Abschnitt Instructions for Claude und Cowork Global instructions. Diese werden auf Kontoebene festgelegt und über alle Organisationen eines Nutzers hinweg geteilt. |
| Kontodaten für Nutzer in deiner Organisation | Umfasst Namen, E-Mail-Adressen und Profilbilder. |
| Gesicherte Datensätze | Anthropic kann bestimmte Datensätze in drei eng begrenzten Fällen sichern. |
Wo CMEK nicht gilt: Telemetrie von Claude Code
Wenn Claude Code eine Verbindung über ein LLM-Gateway oder einen Proxy (eine benutzerdefinierte ANTHROPIC_BASE_URL) herstellt, gilt CMEK nicht für die betriebliche Telemetrie von Claude Code. Um diese Telemetrie zu deaktivieren, setze die Umgebungsvariable DISABLE_TELEMETRY auf 1, wie unter Telemetriedienste in der Claude Code-Dokumentation beschrieben.
Was this page helpful?