Прозрачность доступа

Узнайте, как функция «Access Transparency» (прозрачность доступа) создаёт запись о доступе персонала Anthropic к данным вашей организации, что она охватывает и как получать события через Compliance API.



Как работает прозрачность доступа

Персонал Anthropic получает доступ к контенту клиентов только при определённых условиях. Прозрачность доступа предназначена для того, чтобы сделать такой доступ видимым для вас. Дизайн основан на следующих принципах:

• Доступ человека происходит только при наличии опубликованного кода причины.
• Просмотры вашего охватываемого контента человеком записываются. Внутренние инструменты Anthropic, которые могут получить доступ к вашему охватываемому контенту, настроены на генерацию события при каждом просмотре.
• События отражают доступ человека, а не автоматизированную обработку. Автоматизированные системы безопасности Anthropic обрабатывают ваш контент в защищённом конвейере без интерактивного доступа человека; такая обработка не записывается в эту ленту.
• События поступают в вашу существующую ленту. Активности доступны через вашу ленту активности Compliance API. Существующие учётные данные, аудит, экспорт и интеграции с SIEM для Compliance API продолжают действовать.



Что охватывает прозрачность доступа

• Охватываемый контент: Прозрачность доступа охватывает содержимое подсказок и ответов, отправленных через Claude Messages API или сессии Claude Code. Общая документация по ZDR и документация по ZDR для Claude Code от Anthropic объясняют, какие API и функции охватываются ZDR. Те же API и функции охватываются прозрачностью доступа.
• Ручные просмотры персоналом Anthropic: Ручные просмотры вашего охватываемого контента рецензентами Anthropic генерируют события.



Что не охватывает прозрачность доступа

• Автоматизированная обработка: Обслуживание моделей, классификаторы безопасности и конвейеры обнаружения злоупотреблений обрабатывают ваш контент в рамках обычной работы и не генерируют события.
• Активность вашей собственной организации: Ваши вызовы API, действия администратора и чтения Compliance API охватываются стандартными типами событий ленты активности.
• Claude for Enterprise и приложения Claude: Места claude.ai Enterprise, Claude for Work, Cowork и Claude in Chrome не охватываются.
• Потребительские продукты Claude: Планы Claude Free, Pro или Max.
• Платформы, управляемые партнёрами: Amazon Bedrock и Vertex AI; обратитесь к средствам контроля прозрачности этих платформ.
• Всё, что не охватывается ZDR: Продукты, не охватываемые ZDR (например, Files API, размещённые Anthropic приложения с сохранением состояния и Batch API), не охватываются прозрачностью доступа. См. документацию по ZDR для получения дополнительных сведений.



Начало работы

Чтобы включить прозрачность доступа:

Прозрачность доступа включается на уровне организации и охватывает все рабочие пространства. Подключение отдельных рабочих пространств в настоящее время недоступно.



Получение событий прозрачности доступа

События прозрачности доступа доставляются как тип активности anthropic_access в ленте активности Compliance API. Фильтруйте с помощью activity_types[]:

curl --fail-with-body -sS -G \
  "https://api.anthropic.com/v1/compliance/activities" \
  --data-urlencode "activity_types[]=anthropic_access" \
  --data-urlencode "limit=50" \
  --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY"

Пагинация, фильтрация по диапазону дат (created_at.gte / .lt) и оболочка ответа (has_more, first_id, last_id) являются общими с остальной частью ленты активности. См. Запрос к ленте активности.

Каждая активность anthropic_access содержит стандартные поля Activity, а также следующие:

Пример JSON-сообщения:

{
  "id": "activity_013b013744txqZtFHLUaRqLr",
  "type": "anthropic_access",
  "created_at": "2026-06-08T17:12:09.812446Z",
  "accessed_at": "2026-06-08T17:12:06.478035Z",
  "organization_id": "org_0910d9133038914eta7i3vt",
  "actor": { "type": "anthropic_actor", "email_address": null },
  "resource_details": { "type": "message", "id": "msg_1234ABCD" },
  "accessor_department": "Safeguards",
  "reason_code": "safety_review",
  "organization_uuid": "5b236db4-3fb4-4bf3-a560-b5e266038a15"
}



Коды причин

Набор кодов причин является закрытым. Anthropic обновит эту страницу в случае введения нового кода.



Сохранение контента при CMEK

В редких случаях Anthropic сохраняет определённый контент за пределами стандартного окна хранения (например, когда проверка безопасности подтверждает серьёзно вредоносный контент, который должен быть сохранён для текущего расследования). Сохранение само по себе является регистрируемым, видимым для клиента действием:

• Событие сохранения записывается в вашу ленту. Когда контент сохраняется, событие с типом cmek_preserve записывается в вашу ленту активности Compliance API, содержащее код причины из того же закрытого набора и те же поля, что и событие доступа.
• Сохранение следует за проверкой. Событие сохранения всегда следует за событием anthropic_access, поскольку сохранение инициируется в результате проверки человеком.
• Для организаций с CMEK сохранение является видимым перемещением ключа. Сохранённый контент повторно шифруется вне вашего управляемого клиентом ключа, чтобы расследование могло продолжаться независимо от вашего ключа. Событие сохранения является вашей записью о том, что это произошло. Весь остальной сохранённый контент остаётся под вашим ключом.



Соответствие поверхностей требованиям

В следующей таблице перечислены поверхности, охватываемые прозрачностью доступа. Охват означает, что доступ человека к контенту с этой поверхности генерирует события anthropic_access.



Ограничения и исключения



Время начала охвата

Прозрачность доступа применяется с момента её включения для вашей организации. Контент, уже находящийся в вашем окне хранения на момент включения, также может генерировать события при доступе, но Anthropic не гарантирует охват контента, записанного до включения. Считайте дату включения началом надёжного охвата. Между включением прозрачности доступа и началом охвата вашего контента может быть задержка до двух часов.



Время уведомления

События anthropic_access доставляются в вашу ленту Compliance API в течение двух рабочих дней после зафиксированного доступа. Эту ленту не следует рассматривать как канал оповещения в реальном времени, а временная метка accessed_at отражает момент, когда произошёл доступ, что может быть на срок до двух рабочих дней раньше, чем активность становится видимой в вашей ленте. Поле created_at отражает время, когда событие стало видимым.



Автоматизированная обработка не регистрируется

Прозрачность доступа записывает только доступ человека. Автоматизированные системы безопасности и классификаторы Anthropic продолжают обрабатывать ваш контент в рамках обычной работы, и такая обработка не генерирует события anthropic_access. Пустая лента означает, что ни один человек в Anthropic не просматривал ваш контент; это не означает, что ваш контент не обрабатывался автоматизированными системами.



Прозрачность доступа не меняет то, к чему Anthropic может получить доступ

Прозрачность доступа записывает доступ; она не предоставляет и не ограничивает его. Цели, для которых персонал Anthropic может получить доступ к вашему контенту, регулируются вашим соглашением с Anthropic и Политиками использования и остаются одинаковыми независимо от того, включена ли прозрачность доступа.



Журналы использования ключей CMEK не являются записью каждого чтения

Для организаций, которые также включают CMEK, ваш журнал аудита облачного KMS (CloudTrail, Cloud Audit Logs или Azure Monitor) записывает использование вашего ключа компанией Anthropic. Поскольку ключи кэшируются на короткие периоды во время работы, отдельное чтение человеком не обязательно создаёт отдельную запись расшифровки KMS. Используйте ленту прозрачности доступа как запись каждого доступа; ваш журнал KMS независимо подтверждает закономерности использования ключей.



Часто задаваемые вопросы



Связанные ресурсы

• Обзор Compliance API
• Лента активности
• API и хранение данных
• Управляемые клиентом ключи шифрования (CMEK)
• Использование данных Claude Code
• Центр доверия