АдминистрированиеОсновы CMEK
Что охватывает CMEK в Claude Enterprise
Узнайте, какие данные Claude Enterprise шифруются вашим ключом, что отключается или меняется и что остаётся под ключом Anthropic.
Сведения о Claude Platform см. на странице Что охватывает CMEK в Claude Platform. Бета-функции и функции в режиме предварительной исследовательской версии могут не охватываться «customer-managed encryption keys» (ключами шифрования, управляемыми клиентом), или CMEK, и могут работать со сбоями в организациях с CMEK.
Шифруется вашим ключом
- Содержимое чатов, включая навыки и плагины.
- Вложения чатов и вложения проектов.
- Artifacts, включая Claude Design, Claude Slides и Claude Docs в разговорах и на вкладке Artifacts.
- Claude Code в CLI, включая содержимое сообщений.
- Cowork в Claude Desktop.
- Office agents.
- Claude in Chrome.
- Claude Science, находящийся в бета-версии.
- Версии плагинов Plugins API (бета): описание, примечания к выпуску, компоненты и файлы каждой версии. На той странице перечислено, какие запросы продолжают работать, пока ваш ключ невозможно использовать.
- Транскрипты локальных сессий Compliance API из сессий на компьютерах пользователей. Если ваш ключ невозможно использовать, эндпоинт messages возвращает 503 Service Unavailable вместо содержимого транскрипта. Метаданные сессий по-прежнему отображаются в списке.
- Резервные копии и снимки, которые наследуют ключ.
Отключено или изменено
Этот список не является исчерпывающим. Просмотрите его вместе с вашей командой, прежде чем настраивать CMEK.
| Функция | Что видят пользователи |
|---|---|
| Поиск по чатам | Отключено. Участники не могут искать по прошлым чатам, поскольку названия и содержимое чатов шифруются вашим ключом. Переключатель Search and reference chats остаётся выключенным, поэтому Claude тоже не может этого делать. |
| Поиск по знаниям проекта (RAG) | Отключено. Знания проекта загружаются в контекст каждого разговора, а не индексируются и не используются для поиска. Проект может использовать существенно меньший объём знаний, а остальное не учитывается. |
| Claude Code on the web | Отключено. Новые сессии невозможно запустить, даже если администратор включит продукт. |
| Claude in Slack | Отключено. Claude отклоняет запросы, даже если администратор включит продукт. |
| Claude Code Desktop | Отключено, пока администратор не включит его. Доступно для локальных сессий после включения в claude.ai > Organization settings > Claude Code. |
| Artifacts | Изменено. Artifacts, включая Claude Design, Claude Slides и Claude Docs в разговорах и на вкладке Artifacts, нельзя включить в организациях, которые также используют ZDR. В организациях с HIPAA readiness Owner должен сначала принять условия использования этой функции. |
| Публикация артефактов и общий доступ к ним | Изменено. Claude Code не может публиковать артефакты. Однако артефактами, созданными в чате или Cowork, можно делиться внутри вашей организации, но не публично. |
| Отдельное приложение Claude Design | Не поддерживается. См. Шифруется ключом Anthropic. |
| Аналитика: умные отчёты и метрики вклада | Отключено. Определённая аналитика отключена независимо от настроек администратора: умные отчёты Claude (бета, в claude.ai/analytics/insights) и метрики вклада Claude Code из GitHub (бета, в claude.ai/analytics/claude-code). |
| Аналитика: навыки и коннекторы | Изменено. Аналитика администратора по навыкам и коннекторам на панели аналитики claude.ai и через Claude Enterprise Analytics API не включает использование в чате и скрывает названия пользовательских навыков, плагинов и коннекторов. |
| Экспорт данных организации и экспорт журналов аудита | Отключено. Оба находятся в claude.ai > Organization settings > Data and privacy. |
| Оценки ответов (палец вверх и палец вниз) | Отключено. Участники не могут оценивать ответы Claude. |
| Проверка безопасности навыков и плагинов | Отключено. Этот параметр невозможно включить, а навыки и плагины устанавливаются без проверки. |
| Claude Security и routines | Отключено. Бета-функции и функции в режиме предварительной исследовательской версии, отключённые независимо от настроек администратора. |
Шифруется ключом Anthropic
Функции, которые хранят эти данные, остаются доступными, но данные не шифруются вашим ключом. Некоторые из этих функций можно отключить в Settings.
| Данные | Подробности |
|---|---|
| Существующие данные | Записаны до того, как ваш ключ вступил в силу. |
| Отдельное приложение Claude Design | Отдельное приложение Claude Design по адресу claude.ai/design не поддерживается с CMEK, и его данные могут не шифроваться вашим ключом. Отдельное приложение закрывается. Claude Design в разговорах и на вкладке Artifacts шифруется вашим ключом, как указано в разделе Шифруется вашим ключом. |
| Personal preferences и Cowork Global instructions | Раздел Personal preferences - Instructions for Claude и Cowork Global instructions. Они задаются на уровне учётной записи и являются общими для всех организаций пользователя. |
| Данные учётных записей пользователей вашей организации | Включают имена, адреса электронной почты и фотографии профиля. |
| Сохранённые записи | Anthropic может сохранять определённые записи в трёх узких случаях. |
Где CMEK не применяется: телеметрия Claude Code
Когда Claude Code подключается через шлюз LLM или прокси (пользовательский ANTHROPIC_BASE_URL), CMEK не применяется к операционной телеметрии Claude Code. Чтобы отключить эту телеметрию, задайте переменной окружения DISABLE_TELEMETRY значение 1, как описано в разделе Службы телеметрии документации Claude Code.
Was this page helpful?