Access Transparency

Access Transparencyが、Anthropicの担当者による組織のデータへの人的アクセスの記録をどのように作成するか、何を対象とするか、そしてCompliance APIを通じてイベントを受け取る方法について説明します。

Access Transparencyの仕組み

Anthropicの担当者は、定められた条件下でのみお客様のコンテンツにアクセスします。Access Transparencyは、そのようなアクセスをお客様に可視化するように設計されています。この設計は以下の原則に基づいています。

• 人的アクセスは、公開された理由コードの下でのみ行われます。
• 対象コンテンツの人的閲覧は記録されます。 対象コンテンツに到達できるAnthropicの内部ツールは、閲覧ごとにイベントを発行するように計装されています。
• イベントは自動処理ではなく、人的アクセスを表します。 Anthropicの自動安全システムは、対話的な人的アクセスのない保護されたパイプラインでコンテンツを処理します。この処理は anthropic_access イベントを生成しません。自動処理が開始できる唯一のイベントは、cmek_preserve 保存記録です（CMEKコンテンツの保存を参照）。
• イベントは既存のフィードに届きます。 アクティビティはCompliance API Activity Feedを通じてアクセスできます。Compliance API向けの既存の認証情報、監査、エクスポート、およびSIEM統合は引き続き適用されます。

Access Transparencyの対象

• 対象コンテンツ： Access Transparencyは、Claude Messages APIまたはClaude Codeセッションを通じて送信されたプロンプトおよびレスポンスのコンテンツを対象とします。Anthropicの一般的なZDRドキュメントおよびClaude Code向けZDRドキュメントでは、どのAPIと機能がZDRの対象となるかを説明しています。同じAPIと機能がAccess Transparencyの対象となります。
• Anthropicの担当者による手動閲覧： Anthropicのレビュー担当者による対象コンテンツの手動閲覧はイベントを生成します。

Access Transparencyの対象外

• 自動処理： モデルサービング、安全性分類器、および不正利用検出パイプラインは、通常の運用の一部としてコンテンツを処理し、anthropic_access イベントを生成しません。自動処理によって開始された保存は cmek_preserve イベントを生成します（CMEKコンテンツの保存を参照）。
• 自組織のアクティビティ： お客様のAPI呼び出し、管理者アクション、およびCompliance APIの読み取りは、標準のActivity Feedイベントタイプの対象です。
• Claude for EnterpriseおよびClaude Apps： claude.ai Enterpriseシート、Claude for Work、Cowork、およびClaude in Chromeは対象外です。
• Claudeコンシューマー製品： Claude Free、Pro、またはMaxプラン。
• パートナー運営プラットフォーム： Amazon BedrockおよびGoogle Cloud。これらのプラットフォームの透明性コントロールを参照してください。
• ZDRの対象外のもの： ZDRの対象外の製品（例：Files API、Anthropicがホストするステートフルアプリケーション、Batch API）は、Access Transparencyの対象外です。詳細についてはZDRドキュメントを参照してください。

はじめに

Access Transparencyを有効にするには：

1. 1

   Access Transparencyをリクエストする

   Anthropicのアカウント担当者にお問い合わせください。

2. 2

   Anthropicが対象資格を審査する

   Anthropicは、組織が対象資格基準を満たしていることを確認し、組織レベルで機能を有効にします。

3. 3

   Compliance APIを通じてイベントを受け取る

   anthropic_access アクティビティは、既存のCompliance Access Keyの下で既存のActivity Feedに表示されます。新しいエンドポイントや認証情報は必要ありません。

Access Transparencyは組織レベルで有効化され、すべてのワークスペースを対象とします。ワークスペース単位の登録は現在利用できません。

Access Transparencyイベントの受信

Access Transparencyイベントは、Compliance API Activity Feed上で anthropic_access アクティビティタイプとして配信されます。activity_types[] でフィルタリングします。

curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/activities" \
  --data-urlencode "activity_types[]=anthropic_access" \
  --data-urlencode "limit=50" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY"

ページネーション、日付範囲フィルタリング（created_at.gte / .lt）、およびレスポンスエンベロープ（has_more、first_id、last_id）は、Activity Feedの他の部分と共通です。Activity Feedのクエリを参照してください。

各 anthropic_access アクティビティには、標準のActivityフィールドに加えて以下が含まれます。

JSONメッセージの例：

{
  "id": "activity_013b013744txqZtFHLUaRqLr",
  "type": "anthropic_access",
  "created_at": "2026-06-08T17:12:09.812446Z",
  "accessed_at": "2026-06-08T17:12:06.478035Z",
  "organization_id": "org_0910d9133038914eta7i3vt",
  "actor": { "type": "anthropic_actor", "email_address": null },
  "resource_details": { "type": "message", "id": "msg_1234ABCD" },
  "accessor_department": "Safeguards",
  "reason_code": "safety_review",
  "organization_uuid": "5b236db4-3fb4-4bf3-a560-b5e266038a15"
}

CMEKコンテンツの保存

まれなケースとして、Anthropicは特定のコンテンツを標準の保持期間を超えて保存します（例：安全性レビューにより、進行中の調査のために保持しなければならない極めて有害なコンテンツが確認された場合）。保存自体が、ログに記録されお客様に可視化されるアクションです。

• 保存イベントがフィードに書き込まれます。 コンテンツが保存されると、タイプ cmek_preserve のイベントがCompliance API Activity Feedに書き込まれます。保存イベントは anthropic_access イベントと同じフィールドを持ちます。イベントタイプのみが異なるため、一方を処理するパーサーは両方を処理できます。理由コードを参照してください。
• 保存イベントは、保存がどのように開始されたかに関係なく書き込まれます。 保存は通常、コンテンツの人的レビューの後に行われますが、保存が人的レビュー担当者によって開始されたか自動安全パイプラインによって開始されたかにかかわらず、イベントは書き込まれます。この記録は、誰が変更したかとは無関係に、コンテンツの保持状態が変更されたことを反映します。
• CMEK組織の場合、保存は可視化された鍵の移動です。 保存されたコンテンツは、お客様の鍵とは独立して調査を継続できるように、お客様管理の鍵の外で再暗号化されます。保存イベントは、これが発生したことのお客様側の記録です。その他すべての保持コンテンツは引き続きお客様の鍵の下にあります。

保存イベントは、アクセスイベントと同じ方法でフィルタリングします。

curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/activities" \
  --data-urlencode "activity_types[]=cmek_preserve" \
  --data-urlencode "limit=50" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY"

JSONメッセージの例：

{
  "id": "activity_01AbCdEfGhJkMnPqRsTuVwXy",
  "type": "cmek_preserve",
  "created_at": "2026-07-02T09:41:53.204118Z",
  "accessed_at": "2026-07-02T09:41:50.118764Z",
  "organization_id": "org_0123456789abcdefghijklmn",
  "actor": { "type": "anthropic_actor", "email_address": null },
  "resource_details": { "type": "message", "id": "msg_0ExampleExampleExample" },
  "accessor_department": "Safeguards",
  "reason_code": "policy_violation_investigation",
  "organization_uuid": "00000000-1111-2222-3333-444444444444"
}

保存イベントの場合、accessed_at はコンテンツが保存された時刻を記録します。

理由コード

理由コードのセットは閉じられています。Anthropicが新しいコードを導入する場合は、このページを更新します。

サーフェスの対象資格

以下の表は、どのサーフェスがAccess Transparencyの対象となるかを示しています。対象とは、そのサーフェスからのコンテンツへの人的アクセスが anthropic_access イベントを生成することを意味します。

制限事項と除外事項

対象期間のタイミング

Access Transparencyは、組織で有効化された時点から適用されます。有効化時点ですでに保持期間内にあるコンテンツも、アクセスされた際にイベントを生成する場合がありますが、Anthropicは有効化前に書き込まれたコンテンツの対象範囲を保証しません。有効化日を信頼できる対象範囲の開始日として扱ってください。Access Transparencyの有効化からコンテンツが対象となるまでに、最大2時間の遅延が生じる場合があります。

通知のタイミング

anthropic_access および cmek_preserve イベントは、記録対象のアクセスまたは保存から2営業日以内にCompliance APIフィードに配信されます。このフィードはリアルタイムのアラートチャネルとして扱うべきではありません。accessed_at タイムスタンプはアクセスが発生した時刻を反映しており、アクティビティがフィードに表示されるまでに最大2営業日前である場合があります。created_at フィールドは、イベントが表示された時刻を反映します。

自動処理はアクセスイベントを生成しない

anthropic_access イベントは人的アクセスのみを記録します。Anthropicの自動安全システムおよび分類器は、通常の運用の一部として引き続きコンテンツを処理しますが、その処理は anthropic_access イベントを生成しません。自動処理が開始できる唯一のイベントは、cmek_preserve 保存記録です（CMEKコンテンツの保存を参照）。フィードが空であることは、Anthropicの誰もコンテンツを人的に閲覧していないことを意味します。コンテンツが自動システムによって処理されなかったことを意味するものではありません。

Access TransparencyはAnthropicがアクセスできる範囲を変更しない

Access Transparencyはアクセスを記録するものであり、アクセスを許可または制限するものではありません。Anthropicの担当者がコンテンツにアクセスできる目的は、Anthropicとの契約および利用ポリシーによって規定されており、Access Transparencyが有効かどうかにかかわらず同じです。

CMEKの鍵使用ログは読み取りごとの記録ではない

CMEKも有効にしている組織の場合、クラウドKMS監査ログ（CloudTrail、Cloud Audit Logs、またはAzure Monitor）はAnthropicによる鍵の使用を記録します。鍵は運用中に短期間キャッシュされるため、個々の人的読み取りが必ずしも個別のKMS復号エントリを生成するとは限りません。アクセスごとの記録としてはAccess Transparencyフィードを使用してください。KMSログは鍵の使用パターンを独立して確認するものです。

よくある質問

関連リソース

• Compliance APIの概要
• Activity Feed
• APIとデータ保持
• お客様管理の暗号化鍵（CMEK）
• Claude Codeのデータ使用
• Trust Center