AdminKunci enkripsi (CMEK)

Kunci enkripsi yang dikelola pelanggan

Copy page



Gunakan kunci yang Anda pegang di cloud Anda sendiri untuk mengenkripsi data yang disimpan oleh Claude.

Dengan "customer-managed encryption keys" (kunci enkripsi yang dikelola pelanggan), atau CMEK, Anda membuat kunci di AWS KMS, Google Cloud KMS, atau Azure Key Vault milik Anda sendiri. Anthropic menggunakannya untuk mengenkripsi data tertentu saat diam (at rest). Kunci tersebut tetap berada di bawah kendali Anda, sehingga Anda dapat merotasinya, mengaudit penggunaannya, dan mencabut akses Anthropic.

Pilih halaman penyiapan Anda

Pilih layanan yang menyimpan kunci Anda. Claude Platform on AWS, yang juga menggunakan AWS KMS, memiliki halamannya sendiri.

Di Claude Platform, Anda juga dapat menambahkan dan melampirkan kunci Anda dengan Admin API.

Pahami CMEK sebelum Anda menyiapkannya

Produk yang Anda gunakan menentukan apa yang dienkripsi oleh kunci Anda, apa yang tetap berada di bawah kunci Anthropic, dan fitur mana yang dinonaktifkan atau berubah.

Apa yang Anda sepakati

• Setelah Anda melampirkan kunci, Anda tidak dapat melepas atau menggantinya.
• Kunci Anda hanya melindungi data yang ditulis setelah kunci tersebut mulai berlaku.
• Jika kunci Anda dihapus, Anthropic tidak dapat memulihkan data yang dilindunginya. Selama kunci dinonaktifkan, Claude tidak dapat membaca data tersebut.
• Di Claude Platform, workspace yang memiliki kunci wajib menerapkan retensi data.

Siapa yang dapat menggunakan CMEK

CMEK bersifat opsional. Untuk mengaktifkannya bagi organisasi yang memenuhi syarat, hubungi tim akun Anthropic Anda. Anda memerlukan salah satu peran berikut untuk menyiapkannya:

• Claude Platform: Organization Admin
• Claude Platform on AWS: Admin
• Claude Enterprise: Owner atau Primary Owner

Setelah penyiapan

• Apa yang terjadi saat Anda merotasi, menonaktifkan, atau menghapus kunci enkripsi Anda
• Memecahkan masalah CMEK