---
title: Einen Admin-API-Key erstellen
url: https://platform.claude.com/docs/de/manage-claude/admin-api-keys
description: Erstelle einen Admin-API-Key für deine Claude Console- oder Claude Enterprise-Organisation.
---
Ein Admin-API-Key authentifiziert jede API im Abschnitt **Admin** dieses Leitfadens: die [Admin API](https://platform.claude.com/docs/de/manage-claude/admin-api), [Analytics APIs](https://platform.claude.com/docs/de/manage-claude/analytics-api), [Compliance API](https://platform.claude.com/docs/de/manage-claude/compliance-api), [Spend Limits API](https://platform.claude.com/docs/de/manage-claude/spend-limits-api), [Usage and Cost API](https://platform.claude.com/docs/de/manage-claude/usage-cost-api) und [Rate Limits API](https://platform.claude.com/docs/de/manage-claude/rate-limits-api). Du benötigst keinen separaten Key für jede API. Die einzige Ausnahme sind die Service-Account-, Federation-Issuer- und Federation-Rule-Endpunkte der Admin API, die nur ein OAuth-Bearer-Token mit dem Scope `org:admin` akzeptieren. Siehe [Ein OAuth-Bearer-Token erhalten](https://platform.claude.com/docs/de/manage-claude/admin-api#oauth-bearer-token).
Wo du den Key erstellst, hängt davon ab, welches Claude-Produkt deine Organisation verwendet.
## Welchen Key benötigst du?
| Deine Organisation | Erstelle den Key in | Key-Präfix | Wer ihn erstellen kann | Funktioniert mit |
| ----------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------- | -------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Claude Console** (Claude Platform, `platform.claude.com`) | Seite [Admin keys](https://platform.claude.com/settings/admin-keys) (`platform.claude.com/settings/admin-keys`) in der Claude Console | `sk-ant-admin01-...` | Organisationsmitglieder mit der Rolle **admin** | [Admin API](https://platform.claude.com/docs/de/manage-claude/admin-api), [Usage and Cost API](https://platform.claude.com/docs/de/manage-claude/usage-cost-api), [Rate Limits API](https://platform.claude.com/docs/de/manage-claude/rate-limits-api), [Claude Code Analytics API](https://platform.claude.com/docs/de/manage-claude/claude-code-analytics-api) und dem [Activity Feed](https://platform.claude.com/docs/de/manage-claude/compliance-activity-feed) der Compliance API |
| **Claude Enterprise** (`claude.ai`) | [claude.ai > Organization settings > API](https://claude.ai/admin-settings/api-access) | `sk-ant-api01-...` | Der **primäre Eigentümer** (primary owner) der übergeordneten Organisation (alle verknüpften Organisationen). Ein **Organisationseigentümer** (organization owner) kann einen Key erstellen, der nur Compliance-API-Scopes trägt und auf seine eigene Organisation beschränkt ist | [Benutzerverwaltung](https://platform.claude.com/docs/de/manage-claude/user-management) (die Mitglieder-, Einladungs- und Gruppen-Endpunkte der Admin API), [Compliance API](https://platform.claude.com/docs/de/manage-claude/compliance-api), [Claude Enterprise Analytics API](https://platform.claude.com/docs/de/manage-claude/analytics-api) und [Spend Limits API](https://platform.claude.com/docs/de/manage-claude/spend-limits-api), entsprechend den von dir ausgewählten [Scopes](https://platform.claude.com/docs/de/manage-claude/admin-api-keys#choose-scopes-for-a-claude-enterprise-key) |
Ein in einer Organisation erstellter Key kann nicht zur Verwaltung einer anderen Organisation verwendet werden. Wenn dein Unternehmen sowohl Claude Console als auch Claude Enterprise nutzt, erstelle in jeder Organisation einen Key.
## Einen Key für eine Claude Console-Organisation erstellen
Nur Organisationsmitglieder mit der Rolle **admin** können Admin-API-Keys erstellen. Siehe [Organisationsrollen und Berechtigungen](https://platform.claude.com/docs/de/manage-claude/admin-api#organization-roles-and-permissions).
Gehe in der Claude Console zur Seite [Admin keys](https://platform.claude.com/settings/admin-keys) (`platform.claude.com/settings/admin-keys`).
Klicke auf **Create admin key**, gib ihm einen Namen, wähle eine [Key-Ablaufzeit](https://platform.claude.com/docs/de/manage-claude/authentication#key-expiration) und klicke auf **Add**. Claude Console-Keys haben keine auswählbaren Scopes; jeder Key hat vollen Zugriff auf alle Endpunkte, die Admin-API-Keys akzeptieren (die oben auf dieser Seite genannten Service-Account- und Federation-Endpunkte akzeptieren keine Admin-API-Keys).
Kopiere das angezeigte Secret (beginnend mit `sk-ant-admin01-`) und speichere es in deinem Secrets-Manager. Das vollständige Secret wird nur einmal angezeigt.
## Einen Key für eine Claude Enterprise-Organisation erstellen
Der **primäre Eigentümer** der übergeordneten Claude Enterprise-Organisation kann einen Key erstellen, der auf jede verknüpfte Organisation zugreifen kann, oder einen, der auf eine einzelne Organisation beschränkt ist. Ein **Organisationseigentümer** kann einen Key nur mit Compliance-API-Scopes erstellen, der auf seine eigene Organisation beschränkt ist.
Gehe zu [claude.ai > Organization settings > API](https://claude.ai/admin-settings/api-access) und suche den Abschnitt **Keys**.
Benenne den Key und wähle die benötigten Scopes aus der [Scopes-Tabelle](https://platform.claude.com/docs/de/manage-claude/admin-api-keys#choose-scopes-for-a-claude-enterprise-key) aus. Der primäre Eigentümer kann Scopes verschiedener APIs (zum Beispiel `read:analytics` und `read:spend_limits`) in einem einzigen Key kombinieren.
Kopiere das angezeigte Secret (beginnend mit `sk-ant-api01-`) und speichere es in deinem Secrets-Manager. Das vollständige Secret wird nur einmal angezeigt.
## Scopes für einen Claude Enterprise-Key auswählen
Wenn du einen Claude Enterprise-Key erstellst, wähle jeden Scope aus, den die APIs, die du aufrufen möchtest, erfordern. Scopes werden bei der Erstellung festgelegt; um später einen Scope hinzuzufügen, erstelle einen neuen Key.
| Um Folgendes aufzurufen ... | Wähle diese Scopes |
| -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------- |
| Admin API [Benutzerverwaltung](https://platform.claude.com/docs/de/manage-claude/user-management): Mitglieder und Einladungen auflisten und nachschlagen; benutzerdefinierte Rollen und deren Berechtigungen lesen | `read:members` |
| Admin API [Benutzerverwaltung](https://platform.claude.com/docs/de/manage-claude/user-management): Mitgliederrollen ändern, Mitglieder entfernen, Einladungen erstellen und zurückziehen (um die Rolle `managed` bei einer Rollenänderung oder Einladung zuzuweisen, wähle zusätzlich `write:rbac_groups`) | `write:members` |
| Admin API [Benutzerverwaltung](https://platform.claude.com/docs/de/manage-claude/user-management): Gruppen und deren Mitglieder lesen | `read:rbac_groups` |
| Admin API [Benutzerverwaltung](https://platform.claude.com/docs/de/manage-claude/user-management): Gruppen erstellen, umbenennen und löschen; Gruppenmitglieder hinzufügen und entfernen; zusammen mit `write:members` die Rolle `managed` zuweisen (bei einer Einladung oder Rollenänderung) oder Gruppen bei einer Einladung zuweisen | `write:rbac_groups` |
| [Spend Limits API](https://platform.claude.com/docs/de/manage-claude/spend-limits-api): die effektiven Ausgabenlimits der Mitglieder und Erhöhungsanfragen lesen | `read:spend_limits` |
| [Spend Limits API](https://platform.claude.com/docs/de/manage-claude/spend-limits-api): Ausgabenlimits pro Benutzer festlegen oder aufheben; Erhöhungsanfragen genehmigen oder ablehnen | `write:spend_limits` |
| [Claude Enterprise Analytics API](https://platform.claude.com/docs/de/manage-claude/analytics-api): Berichte zu Engagement, Akzeptanz, Kosten und Nutzung | `read:analytics` |
| [Compliance API Activity Feed](https://platform.claude.com/docs/de/manage-claude/compliance-activity-feed): organisationsweite Aktivitätsereignisse | `read:compliance_activities` |
| [Chat-, Datei- und Projekt-Endpunkte der Compliance API](https://platform.claude.com/docs/de/manage-claude/compliance-content-data) und [Sitzungs-Endpunkte der Compliance API](https://platform.claude.com/docs/de/manage-claude/compliance-sessions): Chats, Dateien, Projekte, Sitzungstranskripte und [Organisationsbenutzer](https://platform.claude.com/docs/de/manage-claude/compliance-org-data#list-organization-users) lesen | `read:compliance_user_data` |
| [Chat-, Datei- und Projekt-Endpunkte der Compliance API](https://platform.claude.com/docs/de/manage-claude/compliance-content-data): Chats, Dateien und Projekte löschen | `delete:compliance_user_data` |
| [Organisations-Endpunkte der Compliance API](https://platform.claude.com/docs/de/manage-claude/compliance-org-data): Organisationsmetadaten und effektive Einstellungen lesen | `read:compliance_org_data` |
| Lese-Endpunkte der Admin API [Benutzerverwaltung](https://platform.claude.com/docs/de/manage-claude/user-management) und jeder Lese-Endpunkt der Compliance API, mit einem einzigen Nur-Lese-Scope (für Sicherheitsaudit-Integrationen; umfasst nicht die Spend Limits oder Analytics APIs) | `read:org_audit` |
Die Compliance und Analytics APIs müssen für deine Organisation aktiviert sein, bevor Keys mit diesen Scopes verwendet werden können. Siehe [Die Compliance API einrichten](https://platform.claude.com/docs/de/manage-claude/compliance-api-access#set-up-the-compliance-api) und [Zugriff auf die Claude Enterprise Analytics API erhalten](https://platform.claude.com/docs/de/manage-claude/analytics-api#get-access-to-the-claude-enterprise-analytics-api).
## Den Key verwenden
Übergib den Key bei jeder Anfrage im Header `x-api-key`. Vollständige Anfragebeispiele findest du in der Dokumentation der jeweiligen API.
Ein Aufruf, der die Scopes des Keys überschreitet, gibt `403 Forbidden` mit einer Meldung zurück, die die Scopes auflistet, die der Key besitzt, und die Scopes, die der Endpunkt benötigt.
## Nächste Schritte
Verwalte Organisationsmitglieder, Workspaces und API-Keys.
Lege Ausgabenlimits pro Mitglied fest und prüfe Erhöhungsanfragen für deine Claude Enterprise-Organisation.
Erstelle Berichte zur Claude Code-Produktivität oder zu Engagement und Akzeptanz von Claude Enterprise.
Prüfe Aktivitäten und rufe Benutzerinhalte in deiner gesamten Organisation ab oder lösche sie.