Claude Platform Docs
管理CMEK を理解する

Claude EnterpriseでCMEKが保護する範囲

Claude Enterpriseのどのデータがお客様のキーで暗号化されるか、何が無効になるか変更されるか、そして何がAnthropicのキーのままになるかを確認します。

Claude Platformについては、Claude PlatformでCMEKが保護する範囲を参照してください。ベータ版およびリサーチプレビューの機能は、「customer-managed encryption keys」（カスタマー管理の暗号化キー）、すなわちCMEKによって保護されない場合があり、CMEK組織では正常に動作しなくなる可能性があります。

お客様のキーで暗号化されるもの

  • チャットのコンテンツ（スキルとプラグインを含む）。
  • チャットの添付ファイルとプロジェクトの添付ファイル。
  • Artifacts（会話内およびArtifactsタブのClaude Design、Claude Slides、Claude Docsを含む）。
  • CLI上のClaude Code（メッセージのコンテンツを含む）。
  • Claude DesktopのCowork。
  • Office agents。
  • Claude in Chrome。
  • Claude Science（ベータ版）。
  • Plugins API（ベータ版）のプラグインバージョン：各バージョンの説明、リリースノート、コンポーネント、ファイル。お客様のキーを使用できない間もどのリクエストが引き続き機能するかは、リンク先のページに記載されています。
  • ユーザーのマシン上のセッションから取得されたCompliance APIのローカルセッションのトランスクリプト。お客様のキーを使用できない場合、messagesエンドポイントはトランスクリプトのコンテンツの代わりに503 Service Unavailableを返します。セッションのメタデータは引き続き一覧表示されます。
  • バックアップとスナップショット（キーを継承します）。

無効になるもの、または変更されるもの

このリストは網羅的なものではありません。CMEKを設定する前に、チームと一緒に確認してください。

機能ユーザーに表示される内容
チャット検索無効。チャットのタイトルとコンテンツはお客様のキーで暗号化されるため、メンバーは過去のチャットを検索できません。Search and reference chatsトグルは無効のままであるため、Claudeも検索できません。
プロジェクトナレッジ検索（RAG）無効。プロジェクトナレッジは、インデックス化および検索される代わりに、各会話のコンテキストに読み込まれます。プロジェクトが使用できるナレッジは大幅に少なくなり、残りは含まれません。
Claude Code on the web無効。管理者が製品を有効にしても、新しいセッションを開始できません。
Claude in Slack無効。管理者が製品を有効にしても、Claudeはリクエストを拒否します。
Claude Code Desktop管理者が有効にするまで無効。claude.ai > Organization settings > Claude Codeで有効にすると、ローカルセッションで利用できます。
Artifacts変更。Artifacts（会話内およびArtifactsタブのClaude Design、Claude Slides、Claude Docsを含む）は、ZDRも使用している組織では有効にできません。HIPAA readinessを備えた組織では、まずOwnerがそれらを使用するための規約に同意する必要があります。
アーティファクトの公開と共有変更。Claude Codeはアーティファクトを公開できません。ただし、チャットまたはCoworkで作成されたアーティファクトは組織内で共有できますが、一般公開はできません。
スタンドアロンのClaude Designアプリサポートされていません。Anthropicのキーで暗号化されるものを参照してください。
分析：スマートレポートとコントリビューションメトリクス無効。管理者設定に関係なく、特定の分析は無効になります：Claudeスマートレポート（ベータ版、claude.ai/analytics/insights）およびGitHubからのClaude Codeコントリビューションメトリクス（ベータ版、claude.ai/analytics/claude-code）。
分析：スキルとコネクタ変更。claude.aiの分析ダッシュボードおよびClaude Enterprise Analytics APIを通じたスキルとコネクタの管理者向け分析には、チャットでの使用状況が含まれず、カスタムスキル、プラグイン、コネクタの名前は非表示になります。
組織データのエクスポートと監査ログのエクスポート無効。どちらもclaude.ai > Organization settings > Data and privacyにあります。
応答の評価（高評価と低評価）無効。メンバーはClaudeの応答を評価できません。
スキルとプラグインのセキュリティスキャン無効。この設定は有効にできず、スキルとプラグインはスキャンなしでインストールされます。
Claude Securityとroutines無効。ベータ版およびリサーチプレビューの機能であり、管理者設定に関係なく無効になります。

Anthropicのキーで暗号化されるもの

このデータを格納する機能は引き続き利用できますが、データはお客様のキーでは暗号化されません。これらの機能の一部はSettingsで無効にできます。

データ詳細
既存のデータお客様のキーが有効になる前に書き込まれたもの。
スタンドアロンのClaude Designアプリclaude.ai/designのスタンドアロンのClaude DesignアプリはCMEKではサポートされておらず、そのデータはお客様のキーで暗号化されていない可能性があります。スタンドアロンアプリは提供終了予定です。会話内およびArtifactsタブのClaude Designは、お客様のキーで暗号化されるものに記載されているとおり、お客様のキーで暗号化されます。
Personal preferencesとCowork Global instructionsPersonal preferences - Instructions for ClaudeセクションとCowork Global instructions。これらはアカウントレベルで設定され、ユーザーのすべての組織で共有されます。
組織内のユーザーのアカウントデータ名前、メールアドレス、プロフィール画像が含まれます。
保存された記録Anthropicは3つの限定的なケースにおいて、特定の記録を保存できます。

CMEKが適用されない場所：Claude Codeのテレメトリ

Claude CodeがLLMゲートウェイまたはプロキシ（カスタムのANTHROPIC_BASE_URL）を介して接続する場合、CMEKはClaude Codeの運用テレメトリには適用されません。このテレメトリをオフにするには、Claude Codeドキュメントのテレメトリサービスで説明されているとおり、DISABLE_TELEMETRY環境変数を1に設定してください。

Was this page helpful?