顧客管理暗号化キー

claude "/claude-api tell me about customer-managed encryption keys"

「customer-managed encryption key」（顧客管理暗号化キー）、すなわちCMEKを使用すると、お客様自身のAWS KMS、Google Cloud KMS、またはAzure Key Vaultで暗号化キーをプロビジョニングし、Anthropicがそのキーを使用して特定のワークスペースの保存データを暗号化できます。お客様はローテーション、監査、失効を含むキーの完全な管理権を保持し、Anthropicがお客様のキーに対して実行するキー操作は、お客様のクラウドプロバイダーの監査ログに記録されます。

CMEKの使用は任意です。対象となる組織は、Anthropicが提供するデフォルトの暗号化の代わりに、顧客管理暗号化キーの使用をオプトインできます。CMEKを有効化するには、Anthropicのアカウントチームにお問い合わせください。



仕組み

CMEKを設定できるのは、Organization Admin（Claude Platformの場合）またはOwnerおよびPrimary Owner（Claude Enterpriseの場合）のみです。Claude Platformでは、CMEKはワークスペース単位でスコープされ、Admin APIで設定されます。Claude Enterpriseでは、CMEKは組織単位でスコープされ、claude.ai > Organization settings > Data and privacyで設定されます。いずれの製品でも、CMEKはキーが有効化された後に書き込まれたデータを保護します。既存のデータ（過去のチャット、ファイル、セッション）はAnthropic管理のキーで暗号化されたままであり、お客様のキーで再暗号化されることはありません。

CMEKの設定イベントはCompliance API Activity Feedに表示されます。Anthropicがお客様のキーに対して実行するキー操作（データキーのラップやアンラップなど）はCompliance APIには表示されず、お客様のクラウドプロバイダーの監査ログに表示されます。

Anthropicは、標準のパブリックIP範囲からお客様のキー管理サービスを呼び出します。IPによってキー管理サービスへのアクセスを制限している場合は、IPアドレスに記載されているアドレスを許可してください。



前提条件

• 暗号化キーをホストするアカウント、プロジェクト、またはサブスクリプションで、暗号化キーの作成とキーアクセスの管理を行う権限。
• Claude Platformの場合はClaude ConsoleでのOrganization Adminロール、Claude Enterpriseの場合はOwnerまたはPrimary Ownerロール。
• データ保持の設定: CMEKは、Claude PlatformとClaude Enterpriseの両方でゼロデータ保持（ZDR）と併用できます。



提供状況とリージョン

CMEKは現在、米国リージョンでのみ利用可能であり、すべての暗号化操作は米国リージョンで処理されます。

Claude Platform on AWSでは、CMEKはAWS KMSキーでのみ利用可能です。Google Cloud KMSおよびAzure Key Vaultのキーは登録できません。キーの作成、検証、アタッチはClaude Consoleで行います。external_keys APIエンドポイントは、現在Claude Platform on AWSでは利用できません。キーは、アタッチ先のワークスペースと同じAWSリージョンにある必要があります。

「latency」（レイテンシ）を最小限に抑えるには、Anthropicの米国インフラストラクチャに近いリージョンを選択してください。



CMEKが保護する対象

CMEKの対象範囲は、使用する製品によって異なります。



暗号化されるもの

Claude Platform

• メッセージコンテンツ、ファイルと添付ファイル（リクエストとともに送信されるインライン添付ファイルとFiles APIアップロードの両方）、およびMCPとツールの設定。

Claude Enterprise

• スキル、プラグイン、アーティファクトを含むチャットコンテンツ。
• チャットの添付ファイルとプロジェクトの添付ファイル。
• CLI上のClaude Code（メッセージコンテンツを含む）。
• Claude DesktopのCowork。
• Officeエージェント。
• Claude in Chrome。

いずれの製品でも、バックアップとスナップショットはキーを継承します。



無効化または変更されるもの

CMEKを有効にすると、一部の機能が無効になるか、大幅に変更されます。このリストは網羅的ではありません。CMEKを有効にする前に、チームで確認してください。

Claude Platform

• Claude ConsoleのWorkbenchは無効になります。
• プロンプト、レスポンス、ファイルなどの生のコンテンツを返すCompliance APIの一部は無効になります。
• ベータ版およびリサーチプレビュー機能はCMEKの対象外となる場合があります。これには、エージェントメモリとエージェントドリーミングを含め、全体として無効化されるベータ機能であるClaude Managed Agentsが含まれます。

Claude Enterprise

• 会話履歴の検索は無効になります。会話のタイトルは暗号化されるため、タイトルやコンテンツによる検索では結果が返されません。
• 大量のファイルにまたがる検索は遅くなります。
• Analytics APIと製品内アナリティクスは機能が低下します。一部の使用状況ビューやレポートが不完全になる場合があります。
• 監査ログのエクスポートは無効になります。
• 一時的なファイル交換用の署名付きURLは無効になります。これらは、claude.aiでの組織データエクスポートや、スクリーンショットの更新などのClaude Code Remoteのファイルフローを支えています。
• CMEKで保護された組織に所属するユーザーの個人設定は、同じ親組織配下のすべての組織で無効になります。CMEKで保護された組織に所属していないユーザーは、すべての組織で引き続き使用できます。



暗号化されないもの

これらの機能は引き続き利用できますが、そのデータはお客様のキーで暗号化されません。ユースケースに適さない機能は、Settingsで無効にできます。

Claude Platform

• 保存されていないデータ（キャッシュなど）およびTTLが24時間未満のデータ。
• Activity Feed、監査ログ、OTELなどのテレメトリネットワークトラフィック。これにより、キーが失効した場合でもお客様はコンプライアンスを維持できます。

Claude Enterprise

• Claude Code Desktop、Claude Code on the web、およびClaude in Slack。Anthropicは、ユースケースに適さないものを管理コンソールで無効にすることを推奨します。
• ベータ版およびリサーチプレビュー機能はCMEKの対象外となる場合があり、CMEK組織では動作しなくなる可能性があります（例: Claude SecurityおよびClaude Design）。
• Settings > Privacy配下のオンデマンドデータエクスポート。

いずれの製品でも、組織内のユーザーのアカウントデータ（名前、メールアドレス、プロフィール画像など）はお客様のキーで暗号化されません。



機能サポート

CMEKが有効な場合、以下のClaude Platform APIおよびツールは、お客様のキーの下で保存データを格納します。



お客様のキー外での限定的な保全

以下の3つの限定的なケースでは、AnthropicはAnthropic管理の暗号化の下で特定の記録を保全する場合があります。

• Anthropicが法律により記録の保持を義務付けられている場合（例: 18 U.S.C. § 2258Aに基づきNCMECに報告された資料）。
• 深刻な危害の差し迫ったリスクがある場合（例: CBRNE兵器の開発、攻撃的なサイバー攻撃、または差し迫った暴力の脅威）。
• Anthropicの商用利用規約のセクションD.4、またはお客様とAnthropicとの間のその他の適用される契約における同等の条項への違反。

CSAMスクリーニングを除き、保全には人間のレビュアーによる明示的な決定が必要であり、Anthropicの商用データの保持ポリシーに従います。保全が行われるたびに、保全の目的を示す理由コードとともに、対応するCompliance API Activity Feedイベントが生成されます。詳細については、CMEKコンテンツの保全を参照してください。安全性スクリーニングのメタデータ（Anthropicの自動安全性スキャンから派生した記録で、パターン識別子やマッチインジケーターなど。会話コンテンツではありません）は、Anthropic管理の暗号化の下で保持され、キーの失効後も読み取り可能なままです。



制限事項

• 取り消し不可能な操作: キーがワークスペースにアタッチされると、デタッチや交換はできません。Claude Platformでは、キーをアタッチするとワークスペースのデータ保持設定もロックされます。そのワークスペースの30日間のデータ保持をオフにすることはできず、ゼロデータ保持に戻すには、新しいワークスペースを作成してトラフィックを移行する必要があります。同じキー内でのキーマテリアルのローテーション（例: AWS KMSの自動ローテーション、Cloud KMSのローテーションスケジュール、Azure Key Vaultのローテーションポリシー）は透過的にサポートされ、Anthropic側での変更は不要です。別のキーに切り替えるには、新しいキーで新しいワークスペースを作成し、データを移行する必要があります。キーを失効または無効化すると、そのワークスペース内のすべてのCMEK保護データに永久にアクセスできなくなり、元に戻す方法はありません。
• 遡及的な暗号化はなし: CMEKは、キーが有効化された後に書き込まれたデータのみを保護します。
• レイテンシ: データキーをラップまたはアンラップする操作は、お客様のキー管理サービスへのラウンドトリップを行うため、保存データの読み取りまたは書き込みを行うアクションにわずかなレイテンシが追加される可能性があります。
• 失効の遅延: キーの失効には最大1時間（キャッシュのTTL）かかる場合があります。その間にすでに処理中のリクエストは、引き続き成功する可能性があります。
• KMSのコスト: CMEKには、サードパーティのキー管理サービス（AWS KMS、Google Cloud KMS、またはAzure Key Vault）のキーが必要であり、KMSプロバイダーから別途料金が請求される場合があります。



プロバイダーの設定

使用するキー管理サービスのガイドに従ってください。