管理了解 CMEK
CMEK 在 Claude Enterprise 上涵盖的内容
查看您的密钥加密哪些 Claude Enterprise 数据、哪些功能会关闭或变更，以及哪些数据仍由 Anthropic 的密钥加密。
有关 Claude Platform，请参阅 CMEK 在 Claude Platform 上涵盖的内容。Beta 和研究预览功能可能不在客户管理的加密密钥（CMEK）的涵盖范围内，并且在 CMEK 组织中可能会出现故障。
使用您的密钥加密
- 聊天内容，包括技能和插件。
- 聊天附件和项目附件。
- Artifacts，包括对话和Artifacts标签页中的 Claude Design、Claude Slides 和 Claude Docs。
- CLI 上的 Claude Code，包括消息内容。
- Claude Desktop 中的 Cowork。
- Office agents。
- Claude in Chrome。
- Claude Science（处于 beta 阶段）。
- Plugins API（beta）插件版本：每个版本的描述、发行说明、组件和文件。该页面列出了在您的密钥无法使用时仍可正常工作的请求。
- 来自用户机器上会话的 Compliance API 本地会话记录。如果您的密钥无法使用，messages 端点将返回 503 Service Unavailable，而不是会话记录内容。会话元数据仍会列出。
- 备份和快照，它们继承该密钥。
关闭或变更的功能
此列表并非详尽无遗。在设置 CMEK 之前，请与您的团队一起查看此列表。
| 功能 | 用户看到的情况 |
|---|---|
| 聊天搜索 | 关闭。成员无法搜索过去的聊天，因为聊天标题和内容使用您的密钥加密。Search and reference chats开关保持关闭，因此 Claude 也无法搜索。 |
| 项目知识搜索（RAG） | 关闭。项目知识会加载到每个对话的上下文中，而不是被编入索引并进行搜索。一个项目可以使用的知识会大幅减少，其余部分会被排除在外。 |
| Claude Code on the web | 关闭。即使管理员开启该产品，也无法启动新会话。 |
| Claude in Slack | 关闭。即使管理员开启该产品，Claude 也会拒绝请求。 |
| Claude Code Desktop | 在管理员开启之前处于关闭状态。在 claude.ai > Organization settings > Claude Code 下开启后，可用于本地会话。 |
| Artifacts | 已变更。Artifacts（包括对话和Artifacts标签页中的 Claude Design、Claude Slides 和 Claude Docs）无法在同时使用 ZDR 的组织中开启。在具有 HIPAA readiness 的组织中，Owner 必须先接受使用它们的条款。 |
| Artifact 发布和共享 | 已变更。Claude Code 无法发布 artifacts。不过，在聊天或 Cowork 中创建的 artifacts 可以在您的组织内共享，但不能公开共享。 |
| 独立的 Claude Design 应用 | 不受支持。请参阅使用 Anthropic 的密钥加密。 |
| 分析：智能报告和贡献指标 | 关闭。无论管理员设置如何，某些分析功能都会被禁用：Claude 智能报告（beta，位于 claude.ai/analytics/insights 下）以及来自 GitHub 的 Claude Code 贡献指标（beta，位于 claude.ai/analytics/claude-code 下）。 |
| 分析：技能和连接器 | 已变更。claude.ai 分析仪表板中以及通过 Claude Enterprise Analytics API 提供的技能和连接器管理员分析不包括聊天中的使用情况，并会隐藏自定义技能、插件和连接器的名称。 |
| 组织数据导出和审计日志导出 | 关闭。两者均位于 claude.ai > Organization settings > Data and privacy 下。 |
| 回复评分（点赞和点踩） | 关闭。成员无法对 Claude 的回复进行评分。 |
| 技能和插件安全扫描 | 关闭。该设置无法开启，技能和插件在安装时不经过扫描。 |
| Claude Security 和 routines | 关闭。这些是 beta 和研究预览功能，无论管理员设置如何都会关闭。 |
使用 Anthropic 的密钥加密
存储这些数据的功能仍然可用，但这些数据不使用您的密钥加密。您可以在Settings中关闭其中部分功能。
| 数据 | 详情 |
|---|---|
| 现有数据 | 在您的密钥生效之前写入的数据。 |
| 独立的 Claude Design 应用 | 位于 claude.ai/design 的独立 Claude Design 应用不支持 CMEK，其数据可能不使用您的密钥加密。该独立应用即将关闭。对话和Artifacts标签页中的 Claude Design 使用您的密钥加密，如使用您的密钥加密中所列。 |
| 个人偏好和 Cowork Global instructions | Personal preferences - Instructions for Claude 部分以及 Cowork Global instructions。这些在账户级别设置，并在用户所属的所有组织之间共享。 |
| 您组织中用户的账户数据 | 包括姓名、电子邮件地址和头像。 |
| 保存的记录 | Anthropic 可以在三种有限的情况下保存特定记录。 |
CMEK 不适用的情况：Claude Code 遥测
当 Claude Code 通过 LLM 网关或代理（自定义的 ANTHROPIC_BASE_URL）连接时，CMEK 不适用于 Claude Code 的运营遥测数据。要关闭此遥测，请将 DISABLE_TELEMETRY 环境变量设置为 1，如 Claude Code 文档中的遥测服务部分所述。
Was this page helpful?