Access Transparency

Pelajari bagaimana Access Transparency membuat catatan akses manusia ke data organisasi Anda oleh personel Anthropic, apa saja yang dicakupnya, dan cara menerima event melalui Compliance API.



Cara kerja Access Transparency

Personel Anthropic mengakses konten pelanggan hanya dalam kondisi yang telah ditentukan. Access Transparency dirancang untuk membuat akses tersebut terlihat oleh Anda. Desainnya bertumpu pada prinsip-prinsip berikut:

• Akses manusia hanya terjadi berdasarkan kode alasan yang dipublikasikan.
• Tampilan manusia atas konten Anda yang dicakup akan dicatat. Perangkat internal Anthropic yang dapat menjangkau konten Anda yang dicakup diinstrumentasi untuk memancarkan event pada setiap tampilan.
• Event merepresentasikan akses manusia, bukan pemrosesan otomatis. Sistem keamanan otomatis Anthropic memproses konten Anda dalam pipeline yang diamankan tanpa akses manusia interaktif; pemrosesan tersebut tidak menghasilkan event anthropic_access. Satu-satunya event yang dapat dimulai oleh pemrosesan otomatis adalah catatan preservasi cmek_preserve (lihat Preservasi konten CMEK).
• Event tiba di feed Anda yang sudah ada. Aktivitas dapat diakses melalui Compliance API Activity Feed Anda. Kredensial, audit, ekspor, dan integrasi SIEM yang sudah ada untuk Compliance API akan tetap berlaku.



Apa yang dicakup Access Transparency

• Konten yang dicakup: Access Transparency mencakup konten prompt dan respons yang dikirim melalui Claude Messages API atau sesi Claude Code. Dokumentasi ZDR umum Anthropic dan dokumentasi ZDR untuk Claude Code menjelaskan API dan fitur mana yang dicakup oleh ZDR. API dan fitur yang sama dicakup oleh Access Transparency.
• Tampilan manual oleh personel Anthropic: Tampilan manual atas konten Anda yang dicakup oleh peninjau Anthropic menghasilkan event.



Apa yang tidak dicakup Access Transparency

• Pemrosesan otomatis: Penyajian model, pengklasifikasi keamanan, dan pipeline deteksi penyalahgunaan memproses konten Anda sebagai bagian dari operasi normal dan tidak menghasilkan event anthropic_access. Preservasi yang dimulai oleh pemrosesan otomatis memang menghasilkan event cmek_preserve (lihat Preservasi konten CMEK).
• Aktivitas organisasi Anda sendiri: Panggilan API, tindakan admin, dan pembacaan Compliance API Anda dicakup oleh tipe event Activity Feed standar.
• Claude for Enterprise dan Claude Apps: Kursi claude.ai Enterprise, Claude for Work, Cowork, dan Claude in Chrome tidak dicakup.
• Produk konsumen Claude: Paket Claude Free, Pro, atau Max.
• Platform yang dioperasikan mitra: Amazon Bedrock dan Google Cloud; lihat kontrol transparansi platform tersebut.
• Apa pun yang tidak dicakup ZDR: Produk yang tidak dicakup oleh ZDR (misalnya, Files API, aplikasi stateful yang dihosting Anthropic, dan Batch API) tidak dicakup oleh Access Transparency. Lihat dokumentasi ZDR untuk detail tambahan.



Memulai

Untuk mengaktifkan Access Transparency:

Access Transparency diaktifkan di tingkat organisasi dan mencakup semua workspace. Pendaftaran per-workspace saat ini tidak tersedia.



Menerima event Access Transparency

Event Access Transparency dikirimkan sebagai tipe aktivitas anthropic_access pada Compliance API Activity Feed. Filter dengan activity_types[]:

curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/activities" \
  --data-urlencode "activity_types[]=anthropic_access" \
  --data-urlencode "limit=50" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY"

Paginasi, pemfilteran rentang tanggal (created_at.gte / .lt), dan amplop respons (has_more, first_id, last_id) dibagikan dengan bagian lain dari Activity Feed. Lihat Kueri Activity Feed.

Setiap aktivitas anthropic_access membawa field Activity standar ditambah yang berikut:

Contoh pesan JSON:

{
  "id": "activity_013b013744txqZtFHLUaRqLr",
  "type": "anthropic_access",
  "created_at": "2026-06-08T17:12:09.812446Z",
  "accessed_at": "2026-06-08T17:12:06.478035Z",
  "organization_id": "org_0910d9133038914eta7i3vt",
  "actor": { "type": "anthropic_actor", "email_address": null },
  "resource_details": { "type": "message", "id": "msg_1234ABCD" },
  "accessor_department": "Safeguards",
  "reason_code": "safety_review",
  "organization_uuid": "5b236db4-3fb4-4bf3-a560-b5e266038a15"
}



Preservasi konten CMEK

Dalam kasus yang jarang terjadi, Anthropic mempreservasi konten tertentu melampaui jendela retensi standar (misalnya, ketika tinjauan keamanan mengonfirmasi konten yang sangat berbahaya yang harus disimpan untuk investigasi yang sedang berlangsung). Preservasi itu sendiri adalah tindakan yang dicatat dan terlihat oleh pelanggan:

• Event preservasi ditulis ke feed Anda. Ketika konten dipreservasi, event dengan tipe cmek_preserve ditulis ke Compliance API Activity Feed Anda. Event preservasi membawa field yang sama dengan event anthropic_access; hanya tipe event yang berbeda, sehingga parser yang menangani salah satunya dapat menangani keduanya. Lihat Kode alasan.
• Event preservasi ditulis terlepas dari bagaimana preservasi dimulai. Preservasi biasanya mengikuti tinjauan manusia atas konten, tetapi event ditulis baik preservasi dimulai oleh peninjau manusia maupun oleh pipeline keamanan otomatis: catatan tersebut mencerminkan bahwa status retensi konten Anda berubah, terlepas dari siapa yang mengubahnya.
• Untuk organisasi CMEK, preservasi adalah pergerakan kunci yang terlihat. Konten yang dipreservasi dienkripsi ulang di luar kunci yang dikelola pelanggan Anda sehingga investigasi dapat berlanjut secara independen dari kunci Anda. Event preservasi adalah catatan Anda bahwa hal ini terjadi. Semua konten lain yang disimpan tetap berada di bawah kunci Anda.

Filter event preservasi dengan cara yang sama seperti event akses:

curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/activities" \
  --data-urlencode "activity_types[]=cmek_preserve" \
  --data-urlencode "limit=50" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY"

Contoh pesan JSON:

{
  "id": "activity_01AbCdEfGhJkMnPqRsTuVwXy",
  "type": "cmek_preserve",
  "created_at": "2026-07-02T09:41:53.204118Z",
  "accessed_at": "2026-07-02T09:41:50.118764Z",
  "organization_id": "org_0123456789abcdefghijklmn",
  "actor": { "type": "anthropic_actor", "email_address": null },
  "resource_details": { "type": "message", "id": "msg_0ExampleExampleExample" },
  "accessor_department": "Safeguards",
  "reason_code": "policy_violation_investigation",
  "organization_uuid": "00000000-1111-2222-3333-444444444444"
}

Untuk event preservasi, accessed_at mencatat kapan konten dipreservasi.



Kode alasan

Kumpulan kode alasan bersifat tertutup. Anthropic akan memperbarui halaman ini jika memperkenalkan kode baru.



Kelayakan permukaan

Tabel berikut mencantumkan permukaan mana yang dicakup oleh Access Transparency. Cakupan berarti akses manusia ke konten dari permukaan tersebut menghasilkan event anthropic_access.



Batasan dan pengecualian



Waktu cakupan

Access Transparency berlaku sejak diaktifkan untuk organisasi Anda. Konten yang sudah berada dalam jendela retensi Anda saat pengaktifan mungkin juga menghasilkan event saat diakses, tetapi Anthropic tidak menjamin cakupan untuk konten yang ditulis sebelum pengaktifan. Perlakukan tanggal pengaktifan Anda sebagai awal cakupan yang andal. Mungkin ada penundaan hingga dua jam antara pengaktifan Access Transparency dan konten Anda mulai dicakup.



Waktu notifikasi

Event anthropic_access dan cmek_preserve dikirimkan ke feed Compliance API Anda dalam waktu dua hari kerja sejak akses atau preservasi yang dicatatnya. Feed ini tidak boleh diperlakukan sebagai saluran peringatan real-time, dan stempel waktu accessed_at mencerminkan kapan akses terjadi, yang mungkin hingga dua hari kerja sebelum aktivitas menjadi terlihat di feed Anda. Field created_at mencerminkan waktu event menjadi terlihat.



Pemrosesan otomatis tidak menghasilkan event akses

Event anthropic_access hanya mencatat akses manusia. Sistem keamanan otomatis dan pengklasifikasi Anthropic terus memproses konten Anda sebagai bagian dari operasi normal, dan pemrosesan tersebut tidak menghasilkan event anthropic_access. Satu-satunya event yang dapat dimulai oleh pemrosesan otomatis adalah catatan preservasi cmek_preserve (lihat Preservasi konten CMEK). Feed yang kosong berarti tidak ada manusia di Anthropic yang telah melihat konten Anda; ini tidak berarti konten Anda tidak diproses oleh sistem otomatis.



Access Transparency tidak mengubah apa yang dapat diakses Anthropic

Access Transparency mencatat akses; ia tidak memberikan atau membatasinya. Tujuan personel Anthropic dapat mengakses konten Anda diatur oleh perjanjian Anda dengan Anthropic dan Kebijakan Penggunaan, dan tetap sama terlepas dari apakah Access Transparency diaktifkan atau tidak.



Log penggunaan kunci CMEK bukan catatan per-pembacaan

Untuk organisasi yang juga mengaktifkan CMEK, log audit KMS cloud Anda (CloudTrail, Cloud Audit Logs, atau Azure Monitor) mencatat penggunaan kunci Anda oleh Anthropic. Karena kunci di-cache untuk periode singkat selama operasi, satu pembacaan manusia individual tidak selalu menghasilkan entri dekripsi KMS yang berbeda. Gunakan feed Access Transparency sebagai catatan per-akses; log KMS Anda secara independen mengonfirmasi pola penggunaan kunci.



Pertanyaan yang sering diajukan



Sumber daya terkait

• Ikhtisar Compliance API
• Activity Feed
• API dan retensi data
• Customer-Managed Encryption Keys (CMEK)
• Penggunaan data Claude Code
• Trust Center