管理暗号化キー（CMEK）

カスタマー管理の暗号化キー

Copy page



お客様自身のクラウドで保持するキーを使用して、Claudeが格納するデータを暗号化します。

「customer-managed encryption keys」（カスタマー管理の暗号化キー）、すなわちCMEKを使用すると、お客様自身のAWS KMS、Google Cloud KMS、またはAzure Key Vaultでキーを作成します。Anthropicはそのキーを使用して、特定のデータを保存時に暗号化します。キーはお客様の管理下にとどまるため、キーのローテーション、使用状況の監査、キーへのAnthropicのアクセスの取り消しを行うことができます。

セットアップページを選択する

キーを保持するサービスを選択してください。同じくAWS KMSを使用するClaude Platform on AWSには、専用のページがあります。

Claude Platformでは、Admin APIを使用してキーを追加してアタッチすることもできます。

セットアップ前にCMEKを理解する

使用する製品によって、お客様のキーが何を暗号化するか、何がAnthropicのキーの下に残るか、どの機能がオフになるか変更されるかが決まります。

お客様が同意する事項

• キーをアタッチすると、そのキーをデタッチしたり置き換えたりすることはできません。
• お客様のキーが保護するのは、キーが有効になった後に書き込まれたデータのみです。
• お客様のキーが削除された場合、Anthropicはそのキーが保護するデータを復元できません。キーが無効化されている間、Claudeはそのデータを読み取ることができません。
• Claude Platformでは、キーを持つワークスペースはデータを保持する必要があります。

CMEKを使用できるユーザー

CMEKはオプションです。対象となる組織でCMEKを有効にするには、Anthropicのアカウントチームにお問い合わせください。セットアップには、次のいずれかのロールが必要です。

• Claude Platform：Organization Admin
• Claude Platform on AWS：Admin
• Claude Enterprise：OwnerまたはPrimary Owner

セットアップ後

• 暗号化キーをローテーション、無効化、または削除したときに起こること
• CMEKのトラブルシューティング