---
title: カスタマー管理の暗号化キー
url: https://platform.claude.com/docs/ja/manage-claude/cmek
description: お客様自身のクラウドで保持するキーを使用して、Claudeが格納するデータを暗号化します。
---

この機能についてClaude Codeに質問する

```text
/claude-api カスタマー管理の暗号化キーについて教えて
```

「customer-managed encryption keys」（カスタマー管理の暗号化キー）、すなわちCMEKを使用すると、お客様自身のAWS KMS、Google Cloud KMS、またはAzure Key Vaultでキーを作成します。Anthropicはそのキーを使用して、特定のデータを保存時に暗号化します。キーはお客様の管理下にとどまるため、キーのローテーション、使用状況の監査、キーへのAnthropicのアクセスの取り消しを行うことができます。

## セットアップページを選択する

キーを保持するサービスを選択してください。同じくAWS KMSを使用するClaude Platform on AWSには、専用のページがあります。

<CardGroup cols={2}>
  <Card title="AWS KMS" href="https://platform.claude.com/docs/ja/manage-claude/cmek-aws-kms">
    Claude PlatformおよびClaude Enterprise向け。
  </Card>

  <Card title="Google Cloud KMS" href="https://platform.claude.com/docs/ja/manage-claude/cmek-google-cloud-kms">
    Claude PlatformおよびClaude Enterprise向け。
  </Card>

  <Card title="Azure Key Vault" href="https://platform.claude.com/docs/ja/manage-claude/cmek-azure-key-vault">
    Claude PlatformおよびClaude Enterprise向け。
  </Card>

  <Card title="Claude Platform on AWS" href="https://platform.claude.com/docs/ja/manage-claude/cmek-claude-platform-on-aws">
    Claude Consoleのサイドバーに**Account managed by AWS**と表示される組織向け。
  </Card>
</CardGroup>

Claude Platformでは、[Admin APIを使用して](https://platform.claude.com/docs/ja/manage-claude/cmek-admin-api)キーを追加してアタッチすることもできます。

## セットアップ前にCMEKを理解する

使用する製品によって、お客様のキーが何を暗号化するか、何がAnthropicのキーの下に残るか、どの機能がオフになるか変更されるかが決まります。

<CardGroup cols={2}>
  <Card title="CMEKの仕組み" href="https://platform.claude.com/docs/ja/manage-claude/cmek-how-it-works">
    お客様のキーがデータをどのように保護するか、いつ有効になるか、そして何を確認できるか。
  </Card>

  <Card title="CMEK、データ保持、ZDR" href="https://platform.claude.com/docs/ja/manage-claude/cmek-data-retention">
    ゼロデータ保持（ZDR）でキーを使用する方法と、Anthropicがお客様のキーの外で保存できるもの。
  </Card>

  <Card title="Claude PlatformでCMEKが対象とするもの" href="https://platform.claude.com/docs/ja/manage-claude/cmek-coverage-claude-platform">
    機能またはデータの種類を調べます。
  </Card>

  <Card title="Claude EnterpriseでCMEKが対象とするもの" href="https://platform.claude.com/docs/ja/manage-claude/cmek-coverage-claude-enterprise">
    機能を調べ、ユーザーが気付く変化を確認します。
  </Card>
</CardGroup>

## お客様が同意する事項

* キーをアタッチすると、そのキーを[デタッチしたり置き換えたりすることはできません](https://platform.claude.com/docs/ja/manage-claude/cmek-key-lifecycle#what-each-action-does)。
* お客様のキーが保護するのは、キーが[有効になった後](https://platform.claude.com/docs/ja/manage-claude/cmek-how-it-works#when-your-key-takes-effect)に書き込まれたデータのみです。
* お客様のキーが削除された場合、Anthropicはそのキーが保護するデータを復元できません。[キーが無効化されている間](https://platform.claude.com/docs/ja/manage-claude/cmek-key-lifecycle#restore-access)、Claudeはそのデータを読み取ることができません。
* Claude Platformでは、キーを持つワークスペースは[データを保持する必要があります](https://platform.claude.com/docs/ja/manage-claude/cmek-data-retention#data-retention)。

## CMEKを使用できるユーザー

CMEKはオプションです。対象となる組織でCMEKを有効にするには、Anthropicのアカウントチームにお問い合わせください。セットアップには、次のいずれかのロールが必要です。

* Claude Platform：Organization Admin
* Claude Platform on AWS：Admin
* Claude Enterprise：OwnerまたはPrimary Owner

## セットアップ後

* [暗号化キーをローテーション、無効化、または削除したときに起こること](https://platform.claude.com/docs/ja/manage-claude/cmek-key-lifecycle)
* [CMEKのトラブルシューティング](https://platform.claude.com/docs/ja/manage-claude/cmek-troubleshooting)