AmministrazioneChiavi di crittografia (CMEK)

Chiavi di crittografia gestite dal cliente

Copy page



Usa una chiave che detieni nel tuo cloud per crittografare i dati che Claude archivia.

Con le "customer-managed encryption keys" (chiavi di crittografia gestite dal cliente), o CMEK, crei una chiave nel tuo AWS KMS, Google Cloud KMS o Azure Key Vault. Anthropic la usa per crittografare determinati dati a riposo. La chiave resta sotto il tuo controllo, quindi puoi ruotarla, controllarne l'uso e rimuovere l'accesso di Anthropic.

Scegli la tua pagina di configurazione

Scegli il servizio che detiene la tua chiave. Claude Platform on AWS, che usa anch'essa AWS KMS, ha una propria pagina.

Su Claude Platform, puoi anche aggiungere e collegare la tua chiave con la Admin API.

Comprendi CMEK prima di configurarlo

Il prodotto che usi determina cosa crittografa la tua chiave, cosa resta sotto la chiave di Anthropic e quali funzionalità vengono disattivate o cambiano.

A cosa ti impegni

• Una volta collegata una chiave, non puoi rimuoverla né sostituirla.
• La tua chiave protegge solo i dati scritti dopo la sua entrata in vigore.
• Se la tua chiave viene eliminata, Anthropic non può recuperare i dati che protegge. Mentre la chiave è disabilitata, Claude non può leggere quei dati.
• Su Claude Platform, un workspace con una chiave deve conservare i dati.

Chi può usare CMEK

CMEK è facoltativo. Per attivarlo per un'organizzazione idonea, contatta il tuo team account di Anthropic. Per configurarlo ti serve uno di questi ruoli:

• Claude Platform: Organization Admin
• Claude Platform on AWS: Admin
• Claude Enterprise: Owner o Primary Owner

Dopo la configurazione

• Cosa succede quando ruoti, disabiliti o elimini la tua chiave di crittografia
• Risoluzione dei problemi di CMEK