---
title: AWS KMSキーを特定のワークスペースに制限する
url: https://platform.claude.com/docs/ja/manage-claude/cmek-aws-kms-workspaces
description: お客様のAWS KMSキーの使用を許可するワークスペースを指定するキーポリシー条件を追加します。
---

[セットアップ時のキーポリシー](https://platform.claude.com/docs/ja/manage-claude/cmek-aws-kms#key-policy)では、組織内のすべてのワークスペースがキーを使用できます。このオプションの条件を追加すると、リストに含まれていないワークスペースはキーを使用できなくなります。

ワークスペースにキーを[アタッチする](https://platform.claude.com/docs/ja/manage-claude/cmek-aws-kms#register-the-key-with-anthropic)前に、そのワークスペースの[コンパートメントID](https://platform.claude.com/docs/ja/manage-claude/cmek-how-it-works#what-one-key-protects)をポリシーに追加してください。新しいワークスペースの場合は、キーなしでワークスペースを作成することになります。

## ワークスペースのコンパートメントIDをコピーする

Claude Consoleで[Data retention](https://platform.claude.com/settings/privacy)ページを開き、上部のドロップダウンメニューからワークスペースを選択します。**Encryption key**の下にある**Compartment ID**をコピーします。[Get Workspace](https://platform.claude.com/docs/ja/api/organization/workspaces/retrieve)エンドポイントは、これを`compartment_id`として返します。

Claude Enterprise組織には、コンパートメントIDが1つあります。[claude.ai > Organization settings > Data and privacy](https://claude.ai/admin-settings/data-privacy-controls)の **Encryption keys** にあるお客様のキーからコピーしてください。

## キーポリシーに条件を追加する

`AllowAnthropicCMEKCrypto`ポリシーステートメントを次のものに置き換えます。Anthropicの組織IDと、キーを使用するすべてのワークスペースのコンパートメントIDを入力してください。すでにデータを保護しているキーには、[ポリシーステートメントがもう1つ必要です](https://platform.claude.com/docs/ja/manage-claude/cmek-troubleshooting#existing-data)。

```json
{
  "Sid": "AllowAnthropicCMEKCrypto",
  "Effect": "Allow",
  "Principal": {
    "AWS": "arn:aws:iam::915198916910:role/anthropic-cmek-client-us"
  },
  "Action": ["kms:Encrypt", "kms:Decrypt"],
  "Resource": "*",
  "Condition": {
    "StringEquals": {
      "kms:EncryptionContext:anthropic:org_uuid": ["<ORGANIZATION_UUID>"]
    },
    "StringEqualsIfExists": {
      "kms:EncryptionContext:anthropic:compartment_uuid": ["<COMPARTMENT_UUID>"]
    }
  }
}
```

## 既存のキーのキーポリシーを置き換える

1. [AWS KMSコンソール](https://console.aws.amazon.com/kms)でキーを開き、**Key policy** タブをクリックします。
2. **Switch to policy view** が表示されている場合は、それをクリックします。
3. **Edit** をクリックします。
4. JSONをお客様のキーポリシーに置き換えます。
5. **Save changes** をクリックします。