---
title: AWS KMS 키를 특정 워크스페이스로 제한하기
url: https://platform.claude.com/docs/ko/manage-claude/cmek-aws-kms-workspaces
description: 고객의 AWS KMS 키를 사용할 수 있는 워크스페이스를 지정하는 키 정책 조건을 추가합니다.
---

[설정 시의 키 정책](https://platform.claude.com/docs/ko/manage-claude/cmek-aws-kms#key-policy)은 조직의 모든 워크스페이스가 키를 사용할 수 있도록 허용합니다. 이 선택적 조건을 사용하면 목록에 없는 워크스페이스는 키를 사용할 수 없습니다.

워크스페이스에 [키를 연결](https://platform.claude.com/docs/ko/manage-claude/cmek-aws-kms#register-the-key-with-anthropic)하기 전에 해당 워크스페이스의 [컴파트먼트 ID](https://platform.claude.com/docs/ko/manage-claude/cmek-how-it-works#what-one-key-protects)를 정책에 추가하세요. 새 워크스페이스의 경우, 키 없이 워크스페이스를 생성해야 한다는 의미입니다.

## 워크스페이스의 컴파트먼트 ID 복사하기

Claude Console에서 [Data retention](https://platform.claude.com/settings/privacy) 페이지를 열고 상단의 드롭다운 메뉴에서 워크스페이스를 선택하세요. **Encryption key** 아래의 **Compartment ID**를 복사하세요. [Get Workspace](https://platform.claude.com/docs/ko/api/organization/workspaces/retrieve) 엔드포인트는 이를 `compartment_id`로 반환합니다.

Claude Enterprise 조직에는 컴파트먼트 ID가 하나 있습니다. [claude.ai > Organization settings > Data and privacy](https://claude.ai/admin-settings/data-privacy-controls)의 **Encryption keys** 아래에 있는 고객의 키에서 복사하세요.

## 키 정책에 조건 추가하기

`AllowAnthropicCMEKCrypto` 정책 문을 다음 정책 문으로 교체하세요. Anthropic 조직 ID와 키를 사용하는 모든 워크스페이스의 컴파트먼트 ID를 입력하세요. 이미 데이터를 보호하고 있는 키에는 [정책 문이 하나 더 필요합니다](https://platform.claude.com/docs/ko/manage-claude/cmek-troubleshooting#existing-data).

```json
{
  "Sid": "AllowAnthropicCMEKCrypto",
  "Effect": "Allow",
  "Principal": {
    "AWS": "arn:aws:iam::915198916910:role/anthropic-cmek-client-us"
  },
  "Action": ["kms:Encrypt", "kms:Decrypt"],
  "Resource": "*",
  "Condition": {
    "StringEquals": {
      "kms:EncryptionContext:anthropic:org_uuid": ["<ORGANIZATION_UUID>"]
    },
    "StringEqualsIfExists": {
      "kms:EncryptionContext:anthropic:compartment_uuid": ["<COMPARTMENT_UUID>"]
    }
  }
}
```

## 기존 키의 키 정책 교체하기

1. [AWS KMS 콘솔](https://console.aws.amazon.com/kms)에서 키를 열고 **Key policy** 탭을 클릭하세요.
2. **Switch to policy view**가 보이면 클릭하세요.
3. **Edit**를 클릭하세요.
4. JSON을 고객의 키 정책으로 교체하세요.
5. **Save changes**를 클릭하세요.