顧客管理の暗号化キー

claude "/claude-api tell me about customer-managed encryption keys"

「customer-managed encryption key」（顧客管理の暗号化キー）、すなわちCMEKを使用すると、お客様自身のAWS KMS、Google Cloud KMS、またはAzure Key Vaultで暗号化キーをプロビジョニングし、Anthropicがそのキーを使用して特定のワークスペースの保存データを暗号化できるようになります。お客様はキーのローテーション、監査、失効を含むキーの完全な制御を保持し、Anthropicがお客様のキーに対して実行するキー操作は、お客様のクラウドプロバイダーの監査ログに記録されます。

CMEKの使用は任意です。対象となる組織は、Anthropicが提供するデフォルトの暗号化の代わりに、顧客管理の暗号化キーの使用をオプトインできます。CMEKを有効化するには、Anthropicのアカウントチームにお問い合わせください。



仕組み

CMEKを設定できるのは管理者のみです。Claude Platformでは、CMEKはワークスペースごとにスコープが設定され、Admin APIで設定します。Claude Enterpriseでは、CMEKは組織ごとにスコープが設定され、claude.ai > Organization settings > Data and privacyで設定します。いずれの製品でも、CMEKはキーが有効化された後に書き込まれたデータを保護します。既存のデータ（以前のチャット、ファイル、セッション）はAnthropic管理のキーで暗号化されたままであり、お客様のキーで再暗号化されることはありません。

CMEKの管理者設定イベントは、Compliance API Activity Feedに表示されます。Anthropicがお客様のキーに対して実行するキー操作（データキーのラップやアンラップなど）はCompliance APIには表示されず、お客様のクラウドプロバイダーの監査ログに表示されます。

Anthropicは、標準のパブリックIP範囲からお客様のキー管理サービスを呼び出します。キー管理サービスへのアクセスをIPで制限している場合は、IPアドレスに記載されているアドレスを許可してください。



前提条件

• 暗号化キーをホストするアカウント、プロジェクト、またはサブスクリプションでのCloud Adminアクセス。
• Anthropic組織での管理者ロール：Claude PlatformではClaude ConsoleのOrganization Adminロール、Claude EnterpriseではOwnerまたはPrimary Ownerロール。
• お使いの製品に必要なデータ保持設定：
  • Claude Platform： 組織でゼロデータ保持（ZDR）がオフになっていること。ZDR契約を結んでいる組織は、代わりに少なくとも1つのワークスペースで30日間のデータ保持をオンにできます。モデル固有のデータ保持要件を参照してください。キーは、データ保持が有効になっているワークスペースにのみアタッチできます。
  • Claude Enterprise： 組織でZDRがオフになっていること。



利用可能性とリージョン

CMEKは現在、米国リージョンでのみ利用可能であり、すべての暗号化操作は米国リージョンで処理されます。マルチリージョンキーおよびEUキーレジデンシーはまだサポートされていません。

Claude Platform on AWSでは、CMEKはAWS KMSキーでのみ利用可能です。Google Cloud KMSおよびAzure Key Vaultのキーは登録できません。キーの作成、検証、アタッチはClaude Consoleで行ってください。external_keys APIエンドポイントは現在Claude Platform on AWSでは利用できません。キーは、アタッチされるワークスペースと同じAWSリージョンにある必要があります。

レイテンシを最小限に抑えるには、Anthropicの米国インフラストラクチャに近いリージョンを選択してください。



CMEKが保護する対象

CMEKがカバーする範囲は、使用する製品によって異なります。



暗号化される対象

Claude Platform

• メッセージコンテンツ、ファイルと添付ファイル（リクエストと共に送信されるインライン添付ファイルとFiles APIアップロードの両方）、およびMCPとツールの設定。

Claude Enterprise

• スキル、プラグイン、アーティファクトを含むチャットコンテンツ。
• チャット添付ファイルとプロジェクト添付ファイル。
• メッセージコンテンツを含む、CLI上のClaude Code。
• Claude DesktopのCowork。
• Officeエージェント。

両製品とも、バックアップとスナップショットはキーを継承します。



無効化または変更される対象

CMEKを有効にすると、一部の機能がオフになるか、大幅に変更されます。このリストは網羅的ではありません。CMEKを有効にする前に、チームと共に確認してください。

Claude Platform

• Claude ConsoleのWorkbenchは無効になります。
• プロンプト、レスポンス、ファイルなどの生コンテンツを返すCompliance APIの一部は無効になります。
• ベータ版およびリサーチプレビュー機能はCMEKの対象外となる場合があります。これには、ベータ機能であるClaude Managed Agentsが含まれ、エージェントメモリやエージェントドリーミングを含め、全体として無効になります。

Claude Enterprise

• 会話履歴検索は無効になります。会話タイトルは暗号化されるため、タイトルまたはコンテンツによる検索は結果を返しません。
• 多数のファイルにわたる検索は遅くなります。
• Analytics APIおよび製品内分析は機能が低下します。一部の使用状況ビューやレポートが不完全になる場合があります。
• 監査ログのエクスポートは無効になります。
• 一時的なファイル交換用の署名付きURLは無効になります。これらは、claude.ai管理者データエクスポートや、スクリーンショット更新などのClaude Code Remoteファイルフローを支えています。
• CMEKで保護された組織に所属するユーザーの個人設定は、同じ親の下にあるすべての組織で無効になります。CMEKで保護された組織に所属していないユーザーは、すべての組織で引き続き使用できます。



暗号化されない対象

これらの機能は引き続き利用可能ですが、そのデータはお客様のキーで暗号化されません。ユースケースに適さない機能は、設定で無効にできます。

Claude Platform

• 保存状態にないデータ（キャッシュなど）およびTTLが24時間未満のデータ。
• Activity Feed、監査ログ、およびOTELなどのテレメトリネットワークトラフィック。これにより、キーが失効した場合でもお客様がコンプライアンスを維持できます。

Claude Enterprise

• Claude Code Desktop、Web上のClaude Code、およびClaude in Slack。Anthropicは、ユースケースに適さないものは管理コンソールで無効にすることを推奨します。
• ベータ版およびリサーチプレビュー機能はCMEKの対象外となる場合があり、CMEK組織では動作しない可能性があります（例：Claude SecurityやClaude Design）。
• Settings > Privacyでのオンデマンドデータエクスポート。

両製品とも、組織内のユーザーのアカウントデータ（名前、メールアドレス、プロフィール画像など）はお客様のキーで暗号化されません。



機能サポート

CMEKが有効な場合、以下のClaude Platform APIおよびツールは、お客様のキーで保存データを保存します。



お客様のキー外での限定的な保存

以下の3つの限定的なケースにおいて、AnthropicはAnthropic管理の暗号化の下で特定の記録を保存する場合があります。

• Anthropicが法律により記録の保持を義務付けられている場合（例：18 U.S.C. § 2258Aに基づきNCMECに報告される資料）。
• 重大な危害の緊急リスク（例：CBRNE兵器開発、攻撃的なサイバー攻撃、または差し迫った暴力の脅威）。
• Anthropicの商用利用規約のセクションD.4、またはお客様のAnthropicとのその他の適用される契約における同等の条項への違反。

CSAMスクリーニングを除き、保存には人間のレビュアーによる明示的な判断が必要であり、Anthropicの商用データの保持ポリシーに従います。保存の各インスタンスについて、保存の目的を伝える理由コードを含む対応するCompliance API Activity Feedイベントが生成されます。詳細については、CMEKコンテンツ保存を参照してください。安全性スクリーニングメタデータ（会話コンテンツではなく、パターン識別子や一致インジケーターなど、Anthropicの自動安全性スキャンから派生した記録）は、Anthropic管理の暗号化の下で保持され、キー失効後も読み取り可能なままです。



制限事項

• 不可逆的なアクション： キーがワークスペースにアタッチされると、デタッチや交換はできません。Claude Platformでは、キーをアタッチするとワークスペースのデータ保持設定もロックされます。そのワークスペースの30日間のデータ保持をオフにすることはできず、ゼロデータ保持に戻すには新しいワークスペースを作成してトラフィックをそこに移動する必要があります。同じキー内でのキーマテリアルのローテーション（例：AWS KMSの自動ローテーション、Cloud KMSのローテーションスケジュール、またはAzure Key Vaultのローテーションポリシー）は透過的にサポートされており、Anthropic側での変更は不要です。別のキーに切り替えるには、新しいキーで新しいワークスペースを作成し、データを移行する必要があります。キーを失効または無効化すると、そのワークスペース内のすべてのCMEKで保護されたデータに永久にアクセスできなくなり、元に戻す方法はありません。
• 遡及的な暗号化なし： CMEKは、キーが有効化された後に書き込まれたデータのみを保護します。
• レイテンシ： データキーをラップまたはアンラップする操作は、お客様のキー管理サービスへのラウンドトリップを行うため、保存データの読み取りまたは書き込みを行うアクションにわずかなレイテンシが追加される可能性があります。
• 失効の遅延： キーの失効には最大1時間（キャッシュTTL）かかる場合があります。その間に既に処理中のリクエストは引き続き成功する可能性があります。
• KMSコスト： CMEKにはサードパーティのキー管理サービス（AWS KMS、Google Cloud KMS、またはAzure Key Vault）のキーが必要であり、KMSプロバイダーから別途料金が請求される場合があります。



プロバイダーの設定

使用するキー管理サービスのガイドに従ってください。