客戶管理的加密金鑰
使用您在自己的雲端中持有的金鑰，來加密 Claude 儲存的資料。
Claude Code
向 Claude Code 詢問此功能
/claude-api 告訴我關於客戶管理的加密金鑰的資訊透過「customer-managed encryption keys」（客戶管理的加密金鑰），即 CMEK，您可以在自己的 AWS KMS、Google Cloud KMS 或 Azure Key Vault 中建立金鑰。Anthropic 會使用該金鑰來加密特定的靜態資料。金鑰始終由您掌控，因此您可以輪替金鑰、稽核其使用情況，並移除 Anthropic 對您金鑰的存取權。
選擇您的設定頁面
請選擇存放您金鑰的服務。Claude Platform on AWS 同樣使用 AWS KMS，但有其專屬頁面。
適用於 Claude Platform 和 Claude Enterprise。
適用於 Claude Platform 和 Claude Enterprise。
適用於 Claude Platform 和 Claude Enterprise。
適用於 Claude Console 側邊欄顯示 Account managed by AWS 的組織。
在 Claude Platform 上，您也可以使用 Admin API 新增並附加您的金鑰。
在設定之前了解 CMEK
您使用的產品決定了您的金鑰會加密哪些資料、哪些資料仍由 Anthropic 的金鑰保護，以及哪些功能會關閉或變更。
您的金鑰如何保護資料、何時生效，以及您可以看到哪些資訊。
搭配「zero data retention」（零資料保留），即 ZDR 使用金鑰，以及 Anthropic 可以在您的金鑰之外保存哪些資料。
查詢某項功能或某種資料。
查詢某項功能，並了解您的使用者會注意到哪些變化。
您需要承諾的事項
- 一旦您附加了金鑰，就無法移除或替換該金鑰。
- 您的金鑰僅保護在金鑰生效之後寫入的資料。
- 如果您的金鑰遭到刪除，Anthropic 將無法復原該金鑰所保護的資料。在金鑰停用期間，Claude 無法讀取該資料。
- 在 Claude Platform 上，附加了金鑰的工作區必須保留資料。
誰可以使用 CMEK
CMEK 為選用功能。若要為符合資格的組織啟用此功能，請聯絡您的 Anthropic 客戶團隊。您需要具備下列其中一種角色才能進行設定：
- Claude Platform：Organization Admin
- Claude Platform on AWS：Admin
- Claude Enterprise：Owner 或 Primary Owner
設定完成之後
Was this page helpful?