AmministrazioneComprendere CMEK
Cosa copre CMEK su Claude Enterprise
Consulta quali dati di Claude Enterprise crittografa la tua chiave, cosa viene disattivato o cambia e cosa resta sotto la chiave di Anthropic.
Per Claude Platform, consulta Cosa copre CMEK su Claude Platform. Le funzionalità in beta e in anteprima di ricerca potrebbero non essere coperte dalle "customer-managed encryption keys" (chiavi di crittografia gestite dal cliente), o CMEK, e possono non funzionare correttamente nelle organizzazioni con CMEK.
Crittografati con la tua chiave
- Contenuto delle chat, incluse skill e plugin.
- Allegati delle chat e allegati dei progetti.
- Artifact, inclusi Claude Design, Claude Slides e Claude Docs nelle conversazioni e nella scheda Artifacts.
- Claude Code sulla CLI, incluso il contenuto dei messaggi.
- Cowork in Claude Desktop.
- Office agents.
- Claude in Chrome.
- Claude Science, che è in beta.
- Versioni dei plugin della Plugins API (beta): descrizione, note di rilascio, componenti e file di ciascuna versione. Quella pagina elenca quali richieste continuano a funzionare mentre la tua chiave non può essere usata.
- Trascrizioni delle sessioni locali della Compliance API provenienti da sessioni sui computer degli utenti. Se la tua chiave non può essere usata, l'endpoint dei messaggi restituisce 503 Service Unavailable invece del contenuto della trascrizione. I metadati delle sessioni vengono comunque elencati.
- Backup e snapshot, che ereditano la chiave.
Disattivati o modificati
Questo elenco non è esaustivo. Esaminalo con il tuo team prima di configurare CMEK.
| Funzionalità | Cosa vedono gli utenti |
|---|---|
| Ricerca nelle chat | Disattivata. I membri non possono cercare nelle chat passate, perché i titoli e il contenuto delle chat sono crittografati con la tua chiave. L'opzione Search and reference chats resta disattivata, quindi non può farlo nemmeno Claude. |
| Ricerca nella conoscenza del progetto (RAG) | Disattivata. La conoscenza del progetto viene caricata nel contesto di ciascuna conversazione invece di essere indicizzata e consultata tramite ricerca. Un progetto può usare una quantità di conoscenza sostanzialmente minore, e il resto viene escluso. |
| Claude Code on the web | Disattivato. Non è possibile avviare nuove sessioni, anche se un amministratore attiva il prodotto. |
| Claude in Slack | Disattivato. Claude rifiuta le richieste, anche se un amministratore attiva il prodotto. |
| Claude Code Desktop | Disattivato finché un amministratore non lo attiva. Disponibile per le sessioni locali una volta attivato in claude.ai > Organization settings > Claude Code. |
| Artifacts | Modificato. Gli artifact, inclusi Claude Design, Claude Slides e Claude Docs nelle conversazioni e nella scheda Artifacts, non possono essere attivati nelle organizzazioni che usano anche ZDR. Nelle organizzazioni con HIPAA readiness, un Owner deve prima accettare i termini per il loro utilizzo. |
| Pubblicazione e condivisione degli artifact | Modificate. Claude Code non può pubblicare artifact. Tuttavia, gli artifact creati in chat o in Cowork possono essere condivisi all'interno della tua organizzazione, ma non pubblicamente. |
| App autonoma Claude Design | Non supportata. Consulta Crittografati con la chiave di Anthropic. |
| Analytics: report intelligenti e metriche di contributo | Disattivate. Alcune analytics sono disabilitate, indipendentemente dalle impostazioni dell'amministratore: i report intelligenti di Claude (beta, in claude.ai/analytics/insights) e le metriche di contributo di Claude Code da GitHub (beta, in claude.ai/analytics/claude-code). |
| Analytics: skill e connettori | Modificate. Le analytics per gli amministratori relative a skill e connettori, nella dashboard delle analytics di claude.ai e tramite la Claude Enterprise Analytics API, non includono l'utilizzo in chat e nascondono i nomi di skill, plugin e connettori personalizzati. |
| Esportazioni dei dati dell'organizzazione ed esportazioni dei log di audit | Disattivate. Entrambe si trovano in claude.ai > Organization settings > Data and privacy. |
| Valutazioni delle risposte (pollice in su e pollice in giù) | Disattivate. I membri non possono valutare le risposte di Claude. |
| Scansione di sicurezza di skill e plugin | Disattivata. L'impostazione non può essere attivata, e skill e plugin vengono installati senza scansione. |
| Claude Security e routines | Disattivati. Funzionalità in beta e in anteprima di ricerca, disattivate indipendentemente dalle impostazioni dell'amministratore. |
Crittografati con la chiave di Anthropic
Le funzionalità che memorizzano questi dati restano disponibili, ma i dati non sono crittografati con la tua chiave. Puoi disattivare alcune di queste funzionalità in Settings.
| Dati | Dettagli |
|---|---|
| Dati esistenti | Scritti prima che la tua chiave entri in vigore. |
| App autonoma Claude Design | L'app autonoma Claude Design su claude.ai/design non è supportata con CMEK, e i suoi dati potrebbero non essere crittografati con la tua chiave. L'app autonoma è in fase di chiusura. Claude Design nelle conversazioni e nella scheda Artifacts è crittografato con la tua chiave, come indicato in Crittografati con la tua chiave. |
| Personal preferences e Cowork Global instructions | Personal preferences - sezione Instructions for Claude e Cowork Global instructions. Sono impostati a livello di account e condivisi tra tutte le organizzazioni di un utente. |
| Dati dell'account degli utenti della tua organizzazione | Include nomi, indirizzi email e immagini del profilo. |
| Record preservati | Anthropic può preservare record specifici in tre casi circoscritti. |
Dove CMEK non si applica: telemetria di Claude Code
Quando Claude Code si connette tramite un gateway o proxy LLM (un ANTHROPIC_BASE_URL personalizzato), CMEK non si applica alla telemetria operativa di Claude Code. Per disattivare questa telemetria, imposta la variabile d'ambiente DISABLE_TELEMETRY su 1, come descritto in Servizi di telemetria nella documentazione di Claude Code.
Was this page helpful?