Что охватывает CMEK в Claude Platform
Узнайте, какие данные Claude Platform шифрует ваш ключ, что отключается или изменяется и что остаётся под ключом Anthropic.
Для Claude Enterprise см. Что охватывает CMEK в Claude Enterprise. Бета-функции и функции в исследовательской предварительной версии, не перечисленные здесь, могут не охватываться «customer-managed encryption keys» (ключами шифрования, управляемыми клиентом), или CMEK.
Зашифровано вашим ключом
- Содержимое сообщений.
- Файлы и вложения, отправленные как непосредственно в запросе, так и загруженные с помощью Files API.
- Конфигурация MCP и инструментов.
- Данные Claude Managed Agents (бета), включая конфигурации агентов, среды, веб-хуки, сеансы и их события, хранилища памяти (бета) с их записями памяти и версиями памяти, а также сновидения (исследовательская предварительная версия).
- Данные Batch API и Skills API, хранящиеся в состоянии покоя.
- Данные инструментов, хранящиеся в состоянии покоя, для веб-поиска, веб-загрузки, выполнения кода, bash, текстового редактора, коннектора MCP (бета), структурированных выходных данных, инструмента-советника (бета), использования компьютера, использования браузера и управления контекстом.
- Резервные копии и снимки, которые наследуют ключ.
Отключено или изменено
Этот список не является исчерпывающим. Изучите его вместе со своей командой, прежде чем настраивать CMEK.
| Функция | Что меняется |
|---|---|
| Playground в Claude Console | Отключено. |
Структурированные выходные данные, включая strict: true для инструментов, с моделями Claude Fable или Claude Mythos | Отключено в организациях с CMEK. С другими моделями данные, которые структурированные выходные данные хранят в состоянии покоя, шифруются вашим ключом. |
| Веб-хуки организации (бета) | Отключено для организации, рабочее пространство по умолчанию которой использует ключ. Запросы возвращают ошибку 400. |
| Нулевое хранение данных (ZDR) | Рабочее пространство с вашим ключом хранит данные. См. CMEK, хранение данных и ZDR. |
Зашифровано ключом Anthropic
Функции, которые хранят эти данные, остаются доступными, но данные не шифруются вашим ключом. Некоторые из этих функций можно отключить в Settings.
| Данные | Подробности |
|---|---|
| Существующие данные | Записанные до того, как ваш ключ вступает в силу. |
| Данные не в состоянии покоя, а также данные с TTL менее 24 часов | Например, кэш. |
| Activity Feed, журналы аудита и сетевой трафик телеметрии, такой как OpenTelemetry | Хранятся под ключом Anthropic, чтобы вы могли обеспечивать соответствие требованиям, даже если ваш ключ нельзя использовать. |
| Значения учётных данных хранилища Claude Managed Agents, такие как токены OAuth и секреты клиента | Доступны только для записи и никогда не возвращаются в ответах API. |
| Профили пользователей | Поля профиля, такие как name и metadata. Не храните конфиденциальные персональные данные в metadata профиля. |
| Отзывы в Claude Console | Оценки и комментарии, которые участники решают отправить с помощью опции Feedback. Ни одна настройка это не отключает. |
| Заголовки запросов назначения OpenTelemetry, например заголовок с ключом API вашей платформы наблюдаемости | Доступны только для записи и никогда не возвращаются в ответах API. |
| Данные учётных записей пользователей вашей организации | Включают имена, адреса электронной почты и фотографии профиля. |
| Сохранённые записи | Anthropic может сохранять определённые записи в трёх узких случаях. |
Где CMEK не применяется: телеметрия Claude Code
Когда Claude Code подключается через шлюз LLM или прокси (пользовательский ANTHROPIC_BASE_URL), CMEK не применяется к операционной телеметрии Claude Code. Чтобы отключить эту телеметрию, задайте переменной окружения DISABLE_TELEMETRY значение 1, как описано в разделе Службы телеметрии документации Claude Code.
Was this page helpful?