---
title: 客戶管理的加密金鑰
url: https://platform.claude.com/docs/zh-TW/manage-claude/cmek
description: 使用您在自己的雲端中持有的金鑰，來加密 Claude 儲存的資料。
---

向 Claude Code 詢問此功能

```text
/claude-api 告訴我關於客戶管理的加密金鑰的資訊
```

透過「customer-managed encryption keys」（客戶管理的加密金鑰），即 CMEK，您可以在自己的 AWS KMS、Google Cloud KMS 或 Azure Key Vault 中建立金鑰。Anthropic 會使用該金鑰來加密特定的靜態資料。金鑰始終由您掌控，因此您可以輪替金鑰、稽核其使用情況，並移除 Anthropic 對您金鑰的存取權。

## 選擇您的設定頁面

請選擇存放您金鑰的服務。Claude Platform on AWS 同樣使用 AWS KMS，但有其專屬頁面。

<CardGroup cols={2}>
  <Card title="AWS KMS" href="https://platform.claude.com/docs/zh-TW/manage-claude/cmek-aws-kms">
    適用於 Claude Platform 和 Claude Enterprise。
  </Card>

  <Card title="Google Cloud KMS" href="https://platform.claude.com/docs/zh-TW/manage-claude/cmek-google-cloud-kms">
    適用於 Claude Platform 和 Claude Enterprise。
  </Card>

  <Card title="Azure Key Vault" href="https://platform.claude.com/docs/zh-TW/manage-claude/cmek-azure-key-vault">
    適用於 Claude Platform 和 Claude Enterprise。
  </Card>

  <Card title="Claude Platform on AWS" href="https://platform.claude.com/docs/zh-TW/manage-claude/cmek-claude-platform-on-aws">
    適用於 Claude Console 側邊欄顯示 **Account managed by AWS** 的組織。
  </Card>
</CardGroup>

在 Claude Platform 上，您也可以[使用 Admin API](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-admin-api) 新增並附加您的金鑰。

## 在設定之前了解 CMEK

您使用的產品決定了您的金鑰會加密哪些資料、哪些資料仍由 Anthropic 的金鑰保護，以及哪些功能會關閉或變更。

<CardGroup cols={2}>
  <Card title="CMEK 的運作方式" href="https://platform.claude.com/docs/zh-TW/manage-claude/cmek-how-it-works">
    您的金鑰如何保護資料、何時生效，以及您可以看到哪些資訊。
  </Card>

  <Card title="CMEK、資料保留與 ZDR" href="https://platform.claude.com/docs/zh-TW/manage-claude/cmek-data-retention">
    搭配「zero data retention」（零資料保留），即 ZDR 使用金鑰，以及 Anthropic 可以在您的金鑰之外保存哪些資料。
  </Card>

  <Card title="CMEK 在 Claude Platform 上涵蓋的範圍" href="https://platform.claude.com/docs/zh-TW/manage-claude/cmek-coverage-claude-platform">
    查詢某項功能或某種資料。
  </Card>

  <Card title="CMEK 在 Claude Enterprise 上涵蓋的範圍" href="https://platform.claude.com/docs/zh-TW/manage-claude/cmek-coverage-claude-enterprise">
    查詢某項功能，並了解您的使用者會注意到哪些變化。
  </Card>
</CardGroup>

## 您需要承諾的事項

* 一旦您附加了金鑰，就[無法移除或替換該金鑰](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-key-lifecycle#what-each-action-does)。
* 您的金鑰僅保護[在金鑰生效之後](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-how-it-works#when-your-key-takes-effect)寫入的資料。
* 如果您的金鑰遭到刪除，Anthropic 將無法復原該金鑰所保護的資料。[在金鑰停用期間](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-key-lifecycle#restore-access)，Claude 無法讀取該資料。
* 在 Claude Platform 上，附加了金鑰的工作區[必須保留資料](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-data-retention#data-retention)。

## 誰可以使用 CMEK

CMEK 為選用功能。若要為符合資格的組織啟用此功能，請聯絡您的 Anthropic 客戶團隊。您需要具備下列其中一種角色才能進行設定：

* Claude Platform：Organization Admin
* Claude Platform on AWS：Admin
* Claude Enterprise：Owner 或 Primary Owner

## 設定完成之後

* [輪替、停用或刪除您的加密金鑰時會發生什麼情況](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-key-lifecycle)
* [CMEK 疑難排解](https://platform.claude.com/docs/zh-TW/manage-claude/cmek-troubleshooting)