管理了解 CMEK
CMEK 在 Claude Enterprise 上涵蓋的範圍
查詢您的金鑰會加密哪些 Claude Enterprise 資料、哪些功能會關閉或變更，以及哪些資料仍使用 Anthropic 的金鑰。
關於 Claude Platform，請參閱 CMEK 在 Claude Platform 上涵蓋的範圍。Beta 和研究預覽功能可能不在「customer-managed encryption keys」（客戶管理的加密金鑰），即 CMEK 的涵蓋範圍內，並且在 CMEK 組織中可能會發生故障。
使用您的金鑰加密
- 聊天內容，包括技能和外掛程式。
- 聊天附件和專案附件。
- Artifacts，包括對話中和 Artifacts 分頁中的 Claude Design、Claude Slides 和 Claude Docs。
- CLI 上的 Claude Code，包括訊息內容。
- Claude Desktop 中的 Cowork。
- Office agents。
- Claude in Chrome。
- Claude Science，目前為 beta 版。
- Plugins API（beta）外掛程式版本：每個版本的描述、版本說明、元件和檔案。該頁面列出在您的金鑰無法使用時，哪些請求仍可正常運作。
- Compliance API 中來自使用者機器上工作階段的本機工作階段記錄。如果您的金鑰無法使用，messages 端點會回傳 503 Service Unavailable，而不是記錄內容。工作階段中繼資料仍會列出。
- 備份和快照，它們會沿用該金鑰。
已關閉或變更
此清單並未詳盡列出所有項目。請在設定 CMEK 之前與您的團隊一起檢閱。
| 功能 | 使用者會看到的情況 |
|---|---|
| 聊天搜尋 | 關閉。成員無法搜尋過去的聊天，因為聊天標題和內容是使用您的金鑰加密的。Search and reference chats 切換開關會保持關閉，因此 Claude 也無法搜尋。 |
| 專案知識搜尋（RAG） | 關閉。專案知識會載入到每個對話的上下文中，而不是被建立索引並進行搜尋。專案能使用的知識量會大幅減少，其餘部分會被排除。 |
| Claude Code on the web | 關閉。即使管理員開啟此產品，也無法啟動新的工作階段。 |
| Claude in Slack | 關閉。即使管理員開啟此產品，Claude 也會拒絕請求。 |
| Claude Code Desktop | 在管理員開啟之前為關閉狀態。在 claude.ai > Organization settings > Claude Code 下開啟後，可用於本機工作階段。 |
| Artifacts | 已變更。Artifacts（包括對話中和 Artifacts 分頁中的 Claude Design、Claude Slides 和 Claude Docs）無法在同時使用 ZDR 的組織中開啟。在具備 HIPAA readiness 的組織中，Owner 必須先接受使用它們的條款。 |
| Artifact 發布和分享 | 已變更。Claude Code 無法發布 artifacts。不過，在聊天或 Cowork 中建立的 artifacts 可以在您的組織內分享，但無法公開分享。 |
| 獨立的 Claude Design 應用程式 | 不支援。請參閱使用 Anthropic 的金鑰加密。 |
| 分析：智慧報告和貢獻指標 | 關閉。無論管理員設定為何，某些分析功能都會被停用：Claude 智慧報告（beta，位於 claude.ai/analytics/insights 下）以及來自 GitHub 的 Claude Code 貢獻指標（beta，位於 claude.ai/analytics/claude-code 下）。 |
| 分析：技能和連接器 | 已變更。claude.ai 分析儀表板中以及透過 Claude Enterprise Analytics API 提供的技能和連接器管理員分析，不包含聊天中的使用情況，並會隱藏自訂技能、外掛程式和連接器的名稱。 |
| 組織資料匯出和稽核日誌匯出 | 關閉。兩者皆位於 claude.ai > Organization settings > Data and privacy 下。 |
| 回應評分（讚和倒讚） | 關閉。成員無法對 Claude 的回應進行評分。 |
| 技能和外掛程式安全掃描 | 關閉。此設定無法開啟，技能和外掛程式會在未經掃描的情況下安裝。 |
| Claude Security 和 routines | 關閉。屬於 Beta 和研究預覽功能，無論管理員設定為何都會關閉。 |
使用 Anthropic 的金鑰加密
儲存這些資料的功能仍可使用，但這些資料不會使用您的金鑰加密。您可以在 Settings 中關閉其中部分功能。
| 資料 | 詳細資訊 |
|---|---|
| 現有資料 | 在您的金鑰生效之前寫入的資料。 |
| 獨立的 Claude Design 應用程式 | 位於 claude.ai/design 的獨立 Claude Design 應用程式不支援 CMEK，其資料可能不會使用您的金鑰加密。此獨立應用程式即將關閉。對話中和 Artifacts 分頁中的 Claude Design 會使用您的金鑰加密，如使用您的金鑰加密中所列。 |
| Personal preferences 和 Cowork Global instructions | Personal preferences - Instructions for Claude 區段以及 Cowork Global instructions。這些是在帳戶層級設定的，並在使用者所屬的所有組織之間共用。 |
| 您組織中使用者的帳戶資料 | 包括姓名、電子郵件地址和大頭貼照。 |
| 保存的記錄 | Anthropic 可以在三種有限的情況下保存特定記錄。 |
CMEK 不適用之處：Claude Code 遙測
當 Claude Code 透過 LLM 閘道或代理（自訂的 ANTHROPIC_BASE_URL）連線時，CMEK 不適用於 Claude Code 的運作遙測資料。若要關閉此遙測，請將 DISABLE_TELEMETRY 環境變數設為 1，如 Claude Code 文件中的遙測服務一節所述。
Was this page helpful?