Access Transparency

Pelajari bagaimana Access Transparency membuat catatan akses manusia ke data organisasi Anda oleh personel Anthropic, apa saja yang dicakupnya, dan cara menerima event melalui Compliance API.



Cara kerja Access Transparency

Personel Anthropic mengakses konten pelanggan hanya dalam kondisi yang telah ditentukan. Access Transparency dirancang untuk membuat akses tersebut terlihat oleh Anda. Desain ini didasarkan pada prinsip-prinsip berikut:

• Akses manusia hanya terjadi di bawah kode alasan yang dipublikasikan.
• Tampilan manusia terhadap konten Anda yang dicakup akan dicatat. Perangkat internal Anthropic yang dapat menjangkau konten Anda yang dicakup telah diinstrumentasi untuk mengeluarkan event pada setiap tampilan.
• Event merepresentasikan akses manusia, bukan pemrosesan otomatis. Sistem keamanan otomatis Anthropic memproses konten Anda dalam pipeline yang diamankan tanpa akses manusia interaktif; pemrosesan tersebut tidak menulis ke feed ini.
• Event tiba di feed Anda yang sudah ada. Aktivitas dapat diakses melalui Compliance API Activity Feed Anda. Kredensial, audit, ekspor, dan integrasi SIEM yang sudah ada untuk Compliance API akan tetap berlaku.



Apa yang dicakup Access Transparency

• Konten yang dicakup: Access Transparency mencakup konten prompt dan respons yang dikirim melalui Claude Messages API atau sesi Claude Code. Dokumentasi ZDR umum Anthropic dan dokumentasi ZDR untuk Claude Code menjelaskan API dan fitur mana yang dicakup oleh ZDR. API dan fitur yang sama juga dicakup oleh Access Transparency.
• Tampilan manual oleh personel Anthropic: Tampilan manual terhadap konten Anda yang dicakup oleh peninjau Anthropic menghasilkan event.



Apa yang tidak dicakup Access Transparency

• Pemrosesan otomatis: Penyajian model, pengklasifikasi keamanan, dan pipeline deteksi penyalahgunaan memproses konten Anda sebagai bagian dari operasi normal dan tidak menghasilkan event.
• Aktivitas organisasi Anda sendiri: Panggilan API, tindakan admin, dan pembacaan Compliance API Anda dicakup oleh tipe event Activity Feed standar.
• Claude for Enterprise dan Claude Apps: Kursi claude.ai Enterprise, Claude for Work, Cowork, dan Claude in Chrome tidak dicakup.
• Produk konsumen Claude: Paket Claude Free, Pro, atau Max.
• Platform yang dioperasikan mitra: Amazon Bedrock dan Vertex AI; lihat kontrol transparansi platform tersebut.
• Apa pun yang tidak dicakup ZDR: Produk yang tidak dicakup oleh ZDR (misalnya, Files API, aplikasi stateful yang di-host Anthropic, dan Batch API) tidak dicakup oleh Access Transparency. Lihat dokumentasi ZDR untuk detail tambahan.



Memulai

Untuk mengaktifkan Access Transparency:

Access Transparency diaktifkan di tingkat organisasi dan mencakup semua workspace. Pendaftaran per-workspace saat ini tidak tersedia.



Menerima event Access Transparency

Event Access Transparency dikirimkan sebagai tipe aktivitas anthropic_access pada Compliance API Activity Feed. Filter dengan activity_types[]:

curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/activities" \
  --data-urlencode "activity_types[]=anthropic_access" \
  --data-urlencode "limit=50" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY"

Paginasi, pemfilteran rentang tanggal (created_at.gte / .lt), dan envelope respons (has_more, first_id, last_id) digunakan bersama dengan bagian lain dari Activity Feed. Lihat Melakukan kueri pada Activity Feed.

Setiap aktivitas anthropic_access membawa field Activity standar ditambah yang berikut:

Contoh pesan JSON:

{
  "id": "activity_013b013744txqZtFHLUaRqLr",
  "type": "anthropic_access",
  "created_at": "2026-06-08T17:12:09.812446Z",
  "accessed_at": "2026-06-08T17:12:06.478035Z",
  "organization_id": "org_0910d9133038914eta7i3vt",
  "actor": { "type": "anthropic_actor", "email_address": null },
  "resource_details": { "type": "message", "id": "msg_1234ABCD" },
  "accessor_department": "Safeguards",
  "reason_code": "safety_review",
  "organization_uuid": "5b236db4-3fb4-4bf3-a560-b5e266038a15"
}



Kode alasan

Kumpulan kode alasan bersifat tertutup. Anthropic akan memperbarui halaman ini jika memperkenalkan kode baru.



Preservasi konten CMEK

Dalam kasus yang jarang terjadi, Anthropic mempreservasi konten tertentu melampaui jendela retensi standar (misalnya, ketika tinjauan keamanan mengonfirmasi konten yang sangat berbahaya yang harus disimpan untuk investigasi yang sedang berlangsung). Preservasi itu sendiri merupakan tindakan yang dicatat dan terlihat oleh pelanggan:

• Event preservasi ditulis ke feed Anda. Ketika konten dipreservasi, event dengan tipe cmek_preserve ditulis ke Compliance API Activity Feed Anda, membawa kode alasan dari kumpulan tertutup yang sama dan field yang sama seperti event akses.
• Preservasi mengikuti tinjauan. Event preservasi selalu mengikuti event anthropic_access, karena preservasi diinisiasi dari tinjauan manusia.
• Untuk organisasi CMEK, preservasi adalah pergerakan kunci yang terlihat. Konten yang dipreservasi dienkripsi ulang di luar kunci yang dikelola pelanggan Anda sehingga investigasi dapat berlanjut secara independen dari kunci Anda. Event preservasi adalah catatan Anda bahwa hal ini terjadi. Semua konten lain yang disimpan tetap berada di bawah kunci Anda.



Kelayakan permukaan

Tabel berikut mencantumkan permukaan mana yang dicakup oleh Access Transparency. Cakupan berarti akses manusia ke konten dari permukaan tersebut menghasilkan event anthropic_access.



Batasan dan pengecualian



Waktu cakupan

Access Transparency berlaku sejak saat diaktifkan untuk organisasi Anda. Konten yang sudah ada dalam jendela retensi Anda pada saat pengaktifan mungkin juga menghasilkan event ketika diakses, tetapi Anthropic tidak menjamin cakupan untuk konten yang ditulis sebelum pengaktifan. Perlakukan tanggal pengaktifan Anda sebagai awal cakupan yang dapat diandalkan. Mungkin ada penundaan hingga dua jam antara pengaktifan Access Transparency dan konten Anda mulai dicakup.



Waktu notifikasi

Event anthropic_access dikirimkan ke feed Compliance API Anda dalam waktu dua hari kerja sejak akses yang dicatatnya. Feed ini tidak boleh diperlakukan sebagai saluran peringatan real-time, dan timestamp accessed_at mencerminkan kapan akses terjadi, yang mungkin hingga dua hari kerja sebelum aktivitas menjadi terlihat di feed Anda. Field created_at mencerminkan waktu event menjadi terlihat.



Pemrosesan otomatis tidak dicatat

Access Transparency hanya mencatat akses manusia. Sistem keamanan otomatis dan pengklasifikasi Anthropic terus memproses konten Anda sebagai bagian dari operasi normal, dan pemrosesan tersebut tidak menghasilkan event anthropic_access. Feed yang kosong berarti tidak ada manusia di Anthropic yang telah melihat konten Anda; itu tidak berarti konten Anda tidak diproses oleh sistem otomatis.



Access Transparency tidak mengubah apa yang dapat diakses Anthropic

Access Transparency mencatat akses; tidak memberikan atau membatasinya. Tujuan yang memungkinkan personel Anthropic mengakses konten Anda diatur oleh perjanjian Anda dengan Anthropic dan Kebijakan Penggunaan, dan tetap sama terlepas dari apakah Access Transparency diaktifkan atau tidak.



Log penggunaan kunci CMEK bukan catatan per-pembacaan

Untuk organisasi yang juga mengaktifkan CMEK, log audit KMS cloud Anda (CloudTrail, Cloud Audit Logs, atau Azure Monitor) mencatat penggunaan kunci Anda oleh Anthropic. Karena kunci di-cache untuk periode singkat selama operasi, pembacaan manusia individual tidak selalu menghasilkan entri dekripsi KMS yang berbeda. Gunakan feed Access Transparency sebagai catatan per-akses; log KMS Anda secara independen mengonfirmasi pola penggunaan kunci.



Pertanyaan yang sering diajukan



Sumber daya terkait

• Ikhtisar Compliance API
• Activity Feed
• API dan retensi data
• Customer-Managed Encryption Keys (CMEK)
• Penggunaan data Claude Code
• Trust Center