--- title: Access Transparency url: https://platform.claude.com/docs/ja/manage-claude/access-transparency description: Compliance APIを通じて、Anthropicの担当者による組織のデータへの人的アクセスの監査記録を受け取ります。 --- Access Transparencyが、Anthropicの担当者による組織のデータへの人的アクセスの記録をどのように作成するか、何を対象とするか、そしてCompliance APIを通じてイベントを受け取る方法について説明します。 組織でAccess Transparencyが有効になっている場合： * Anthropicの従業員が保持されているデータ（[対象コンテンツ](https://platform.claude.com/docs/ja/manage-claude/access-transparency#what-access-transparency-covers)を参照）を人的に閲覧するたびに、`anthropic_access` アクティビティが[Compliance API Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)に書き込まれます。 * アクセスは、安全性レビューまたはインシデント対応のためにのみ行われます。[理由コード](https://platform.claude.com/docs/ja/manage-claude/access-transparency#reason-codes)を参照してください。 Access Transparencyは、対象となるお客様にリクエストに応じて提供されるものであり、セルフサービスではありません。対象資格については、契約条件を参照するか、Anthropicのアカウント担当者にお問い合わせください。 ## Access Transparencyの仕組み Anthropicの担当者は、定められた条件下でのみお客様のコンテンツにアクセスします。Access Transparencyは、そのようなアクセスをお客様に可視化するように設計されています。この設計は以下の原則に基づいています。 * **人的アクセスは、公開された理由コードの下でのみ行われます。** * **対象コンテンツの人的閲覧は記録されます。** 対象コンテンツに到達できるAnthropicの内部ツールは、閲覧ごとにイベントを発行するように計装されています。 * **イベントは自動処理ではなく、人的アクセスを表します。** Anthropicの自動安全システムは、対話的な人的アクセスのない保護されたパイプラインでコンテンツを処理します。この処理は `anthropic_access` イベントを生成しません。自動処理が開始できる唯一のイベントは、`cmek_preserve` 保存記録です（[CMEKコンテンツの保存](https://platform.claude.com/docs/ja/manage-claude/access-transparency#cmek-content-preservation)を参照）。 * **イベントは既存のフィードに届きます。** アクティビティは[Compliance API Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)を通じてアクセスできます。Compliance APIの既存の認証情報、監査、エクスポート、およびSIEM統合は引き続き適用されます。 * **イベントは「tamper-evident」（改ざん検知可能）です。** 組織の[「transparency log」（透明性ログ）](https://platform.claude.com/docs/ja/manage-claude/access-transparency-log)（ベータ版）が作成された後に記録された各イベントは、そのログにもコミットされます。このログは追記専用の署名付き記録であり、Anthropicのサービングシステムとは独立して検証できます。 ## Access Transparencyの対象 * **対象コンテンツ：** Access Transparencyは、Claude Messages APIまたはClaude Codeセッションを通じて送信されたプロンプトおよびレスポンスのコンテンツを対象とします。Anthropicの[一般的なZDRドキュメント](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention)では、「zero data retention」（ゼロデータ保持）、すなわちZDRの対象となるAPIと機能について説明しています。同じAPIと機能がAccess Transparencyの対象となります。 * **Anthropicの担当者による手動閲覧：** Anthropicのレビュー担当者による対象コンテンツの手動閲覧はイベントを生成します。 ## Access Transparencyの対象外 * **自動処理：** モデルサービング、安全性分類器、および不正利用検出パイプラインは、通常の運用の一部としてコンテンツを処理し、`anthropic_access` イベントを生成しません。自動処理によって開始された保存は `cmek_preserve` イベントを生成します（[CMEKコンテンツの保存](https://platform.claude.com/docs/ja/manage-claude/access-transparency#cmek-content-preservation)を参照）。 * **自組織のアクティビティ：** お客様のAPI呼び出し、管理者アクション、およびCompliance APIの読み取りは、標準の[Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)イベントタイプの対象です。 * **Claude for EnterpriseおよびClaude Apps：** claude.ai Enterpriseシート、Claude for Work、Cowork、およびClaude in Chromeは対象外です。 * **Claudeコンシューマー製品：**Claude Free、Pro、またはMaxプラン。 * **パートナー運営プラットフォーム：** Amazon BedrockおよびGoogle Cloud。これらのプラットフォームの透明性コントロールを参照してください。 * **ZDRの対象外のもの：** ZDRの対象外の製品（例えば、Files API、Anthropicがホストするステートフルアプリケーション、およびBatch API）は、Access Transparencyの対象外です。詳細については、[ZDRドキュメント](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#zero-data-retention-zdr-scope)を参照してください。 ## はじめに Access Transparencyを有効にするには： Anthropicのアカウント担当者にお問い合わせください。 Anthropicは、組織が対象資格基準を満たしていることを確認し、組織レベルで機能を有効にします。 `anthropic_access` アクティビティは、既存のCompliance Access Keyの下で既存のActivity Feedに表示されます。新しいエンドポイントや認証情報は必要ありません。 Access Transparencyは組織レベルで有効化され、すべてのワークスペースを対象とします。ワークスペース単位の登録は現在利用できません。 ## Access Transparencyイベントの受信 Access Transparencyイベントは、Compliance API Activity Feed上で `anthropic_access` アクティビティタイプとして配信されます。`activity_types[]` でフィルタリングします。 ```bash curl --fail-with-body -sS -G \ "https://api.anthropic.com/v1/compliance/activities" \ --data-urlencode "activity_types[]=anthropic_access" \ --data-urlencode "limit=50" \ --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY" \ --header "anthropic-version: 2023-06-01" ``` ページネーション、日付範囲フィルタリング（`created_at.gte` / `.lt`）、およびレスポンスエンベロープ（`has_more`、`first_id`、`last_id`）は、Activity Feedの他の部分と共通です。[Activity Feedのクエリ](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)を参照してください。 各 `anthropic_access` アクティビティには、標準のActivityフィールドに加えて以下が含まれます。 | フィールド | 型 | 説明 | | ----------------------------- | --------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `id` | string | このアクティビティの一意の識別子 | | `accessed_at` | RFC 3339 string | アクセスが発生した時刻。アクティビティがフィードに表示される時刻より前である場合があります | | `created_at` | RFC 3339 string | Anthropicがイベントを記録した日時。イベントは通常、その直後にフィードに表示されます。遅延が発生する場合については[タイミング](https://platform.claude.com/docs/ja/manage-claude/access-transparency-log#timing)を参照してください | | `actor` | object | 常に `{ "type": "anthropic_actor", "email_address": null }`。個々の従業員の身元は開示されません | | `accessor_department` | string | アクセスを実行したAnthropicのチーム（例：`Safeguards`） | | `reason_code` | enum | [理由コード](https://platform.claude.com/docs/ja/manage-claude/access-transparency#reason-codes)を参照 | | `resource_details.type` | enum | リソースタイプ。現在は `message` のみ。将来のリソースタイプに向けて拡張可能 | | `resource_details.id` | string or null | アクセスされたコンテンツの識別子 | | `resource_details.parent` | string or null | コンテンツの親の識別子。例えば、メッセージを含む会話ID。親を持つリソースがサポートされるまでは、現在 `null` または省略されます | | `organization_id` | string | コンテンツが属する組織。タグ付きID形式（`org_...`） | | `organization_uuid` | string | コンテンツが属する組織。UUID形式 | | `workspace_id` | string or null | コンテンツが属するワークスペース | | `workspace_uuid` | string | コンテンツが属するワークスペース。UUID形式。アクセスがワークスペースにスコープされていた場合に存在し、それ以外の場合は存在しません。透明性ログの[リーフフィールド](https://platform.claude.com/docs/ja/manage-claude/access-transparency-log#how-an-event-becomes-a-leaf)の一つではないため、包含証明の対象外です | | `transparency_log_leaf_index` | integer | 組織の透明性ログ（ベータ版）におけるイベントのゼロベースの位置。イベントにリーフがある場合は常に存在し、それ以外の場合は存在しません。[透明性ログでAccess Transparencyイベントを検証する](https://platform.claude.com/docs/ja/manage-claude/access-transparency-log)を参照してください | JSONメッセージの例： ```json { "id": "activity_013b013744txqZtFHLUaRqLr", "type": "anthropic_access", "created_at": "2026-06-08T17:12:09.812446Z", "accessed_at": "2026-06-08T17:12:06.478035Z", "organization_id": "org_0910d9133038914eta7i3vt", "actor": { "type": "anthropic_actor", "email_address": null }, "resource_details": { "type": "message", "id": "msg_1234ABCD" }, "accessor_department": "Safeguards", "reason_code": "safety_review", "organization_uuid": "5b236db4-3fb4-4bf3-a560-b5e266038a15", "transparency_log_leaf_index": 41 } ``` ## CMEKコンテンツの保存 まれなケースとして、Anthropicは特定のコンテンツを標準の保持期間を超えて保存します（例：安全性レビューにより、進行中の調査のために保持しなければならない極めて有害なコンテンツが確認された場合）。保存自体が、ログに記録されお客様に可視化されるアクションです。 * **保存イベントがフィードに書き込まれます。** コンテンツが保存されると、タイプ `cmek_preserve` のイベントがCompliance API Activity Feedに書き込まれます。保存イベントは `anthropic_access` イベントと同じフィールドを持ちます。イベントタイプのみが異なるため、一方を処理するパーサーは両方を処理できます。[理由コード](https://platform.claude.com/docs/ja/manage-claude/access-transparency#reason-codes)を参照してください。 * **保存イベントは、保存がどのように開始されたかに関係なく書き込まれます。** 保存は通常、コンテンツの人的レビューの後に行われますが、保存が人的レビュー担当者によって開始されたか自動安全パイプラインによって開始されたかにかかわらず、イベントは書き込まれます。この記録は、誰が変更したかとは無関係に、コンテンツの保持状態が変更されたことを反映します。 * **CMEK組織の場合、保存は可視化された鍵の移動です。** 保存されたコンテンツは、お客様の鍵とは独立して調査を継続できるように、お客様管理の鍵の外で再暗号化されます。保存イベントは、これが発生したことのお客様側の記録です。その他すべての保持コンテンツは引き続きお客様の鍵の下にあります。 保存イベントは、アクセスイベントと同じ方法でフィルタリングします。 ```bash curl --fail-with-body -sS -G \ "https://api.anthropic.com/v1/compliance/activities" \ --data-urlencode "activity_types[]=cmek_preserve" \ --data-urlencode "limit=50" \ --header "x-api-key: $ANTHROPIC_COMPLIANCE_ACCESS_KEY" \ --header "anthropic-version: 2023-06-01" ``` JSONメッセージの例： ```json { "id": "activity_01AbCdEfGhJkMnPqRsTuVwXy", "type": "cmek_preserve", "created_at": "2026-07-02T09:41:53.204118Z", "accessed_at": "2026-07-02T09:41:50.118764Z", "organization_id": "org_0123456789abcdefghijklmn", "actor": { "type": "anthropic_actor", "email_address": null }, "resource_details": { "type": "message", "id": "msg_0ExampleExampleExample" }, "accessor_department": "Safeguards", "reason_code": "policy_violation_investigation", "organization_uuid": "00000000-1111-2222-3333-444444444444", "transparency_log_leaf_index": 57 } ``` 保存イベントの場合、`accessed_at` はコンテンツが保存された時刻を記録します。 ## 理由コード 理由コードのセットは閉じられています。Anthropicが新しいコードを導入する場合は、このページを更新します。 | コード | 意味 | | -------------------------------- | -------------------------------------- | | `safety_review` | 利用ポリシーまたは安全性調査の一環としてコンテンツが閲覧された | | `incident_response` | 組織に影響するインシデントの調査中にコンテンツが閲覧された | | `policy_violation_investigation` | Trust and Safetyのポリシー違反調査中にコンテンツが保存された | | `csae_report` | 児童の安全（CSAE）に関する報告の証拠としてコンテンツが保存された | ## サーフェスの対象資格 以下の表は、どのサーフェスがAccess Transparencyの対象となるかを示しています。対象とは、そのサーフェスからのコンテンツへの人的アクセスが `anthropic_access` イベントを生成することを意味します。 | サーフェス | 対象 | 詳細 | | -------------------------------------------- | --- | -------------------------------------------------------------------------------------------- | | Claude API（`api.anthropic.com`） | はい | プロンプト、補完、およびAPI入力に直接埋め込まれたデータ | | Claude Code（APIキーを使用） | はい | Claude CodeからのAPIトラフィックはClaude APIトラフィックとして対象となります | | Claude Platform on AWS | はい | Claude Platform on AWSは、Compliance API内でAccess Transparencyイベントを生成します（AWS CloudTrailではありません） | | Claude API（`api.anthropic.com`）（Batch、Files） | いいえ | Claude APIのBatch APIおよびFiles APIは、ZDRの対象外であるのと同様に対象外です | | Claude for Enterprise（claude.aiシート） | いいえ | 対象外 | | Claude for Work | いいえ | 対象外 | | Claude Free、Pro、Max | いいえ | コンシューマープランは対象外です | | Playground（Claude Console） | いいえ | 対象外 | | Microsoft Foundry | いいえ | 利用不可 | | Amazon Bedrock、Google Cloud | いいえ | パートナー運営プラットフォーム。これらのプラットフォームの透明性コントロールを参照してください | ## 制限事項と除外事項 ### 対象期間のタイミング Access Transparencyは、組織で有効化された時点から適用されます。有効化時点ですでに保持期間内にあるコンテンツも、アクセスされた際にイベントを生成する場合がありますが、Anthropicは有効化前に書き込まれたコンテンツの対象範囲を保証しません。有効化日を信頼できる対象範囲の開始日として扱ってください。Access Transparencyの有効化からコンテンツが対象となるまでに、最大2時間の遅延が生じる場合があります。 ### 通知のタイミング `anthropic_access`および`cmek_preserve`イベントは、記録対象のアクセスまたは保存から2営業日以内にCompliance APIフィードに配信されます。このフィードはリアルタイムのアラートチャネルとして扱うべきではありません。`accessed_at`タイムスタンプはアクセスが発生した日時を反映しており、アクティビティがフィードに表示される最大2営業日前である場合があります。`created_at`フィールドはAnthropicがイベントを記録した日時を反映しており、イベントは通常その直後にフィードに表示されます。これらのイベントは、Activity Feedの通常の1分間の[インデックス遅延](https://platform.claude.com/docs/ja/manage-claude/compliance-integration-patterns#window-polling)には従いません。イベントは`created_at`から最大2営業日後に表示される場合があります。`created_at`のウィンドウでフィードをポーリングする場合は、遅れてインデックスされたイベントが取りこぼされないよう、`anthropic_access`および`cmek_preserve`イベントについて連続するウィンドウを少なくとも2営業日分重複させてください。 ### 自動処理はアクセスイベントを生成しない `anthropic_access` イベントは人的アクセスのみを記録します。Anthropicの自動安全システムおよび分類器は、通常の運用の一部として引き続きコンテンツを処理しますが、その処理は `anthropic_access` イベントを生成しません。自動処理が開始できる唯一のイベントは、`cmek_preserve` 保存記録です（[CMEKコンテンツの保存](https://platform.claude.com/docs/ja/manage-claude/access-transparency#cmek-content-preservation)を参照）。フィードが空であることは、Anthropicの誰もコンテンツを人的に閲覧していないことを意味します。コンテンツが自動システムによって処理されなかったことを意味するものではありません。 ### Access TransparencyはAnthropicがアクセスできる範囲を変更しない Access Transparencyはアクセスを記録するものであり、アクセスを許可または制限するものではありません。Anthropicの担当者がコンテンツにアクセスできる目的は、Anthropicとの契約および[利用ポリシー](https://www.anthropic.com/legal/aup)によって規定されており、Access Transparencyが有効かどうかにかかわらず同じです。 ### CMEKの鍵使用ログは読み取りごとの記録ではない CMEKも有効にしている組織の場合、クラウドKMS監査ログ（CloudTrail、Cloud Audit Logs、またはAzure Monitor）はAnthropicによる鍵の使用を記録します。鍵は運用中に短期間キャッシュされるため、個々の人的読み取りが必ずしも個別のKMS復号エントリを生成するとは限りません。アクセスごとの記録としてはAccess Transparencyフィードを使用してください。KMSログは鍵の使用パターンを独立して確認するものです。 ## よくある質問 Anthropicのアカウント担当者にお問い合わせください。 いいえ。自動処理は `anthropic_access` イベントを生成しません。`anthropic_access` イベントが表示されるのは、その後に人的レビュー担当者がコンテンツを閲覧した場合のみです。これとは別に、保存が人的レビュー担当者によって開始されたか自動安全パイプラインによって開始されたかにかかわらず、コンテンツが保存されると `cmek_preserve` イベントが書き込まれます。 Access Transparencyはプラットフォームデプロイメントでは利用できません。ユースケースについてご相談いただくには、Anthropicのアカウント担当者にお問い合わせください。 Access Transparencyは遡及的であることが保証されていません。登録日以降にClaude APIに書き込まれたコンテンツへの人的アクセスを対象とします。登録前に書き込まれたコンテンツへのアクセスに関するイベントが表示される場合もあります。 アクセスから2営業日以内です。リアルタイムでの到着を前提とするのではなく、SIEMアラートやスケジュールされたエクスポートには、これに合わせたルックバックウィンドウを設定してください。 `resource_details.id` フィールドを使用してください。このフィールドには、[Messages API](https://platform.claude.com/docs/ja/api/messages/create)がすべてのレスポンスボディの `id` フィールドで返すものと同じメッセージID（`msg_...`）が含まれています。これを活用するには、リクエストを生成したアプリケーション、エンドユーザー、会話などの内部メタデータとともに、`id` を自社のシステムに記録してください。イベントが届いたら、その `resource_details.id` をログと結合して、どのリクエストが閲覧されたかを正確に特定します。 Access Transparencyは組織レベルで有効化され、すべてのワークスペースを対象とします。 両者は独立しています。CMEKでは、お客様の鍵の外での安全性保存により、同じフィード上に別の `cmek_preserve` イベントが発行されます。[CMEKコンテンツの保存](https://platform.claude.com/docs/ja/manage-claude/access-transparency#cmek-content-preservation)および[CMEK](https://platform.claude.com/docs/ja/manage-claude/cmek)を参照してください。 組織の透明性ログ（ベータ版）を検証してください。これはAccess Transparencyイベントの追記専用の署名付き記録であり、お客様自身のインフラストラクチャで確認できる包含証明と一貫性証明を備えています。[透明性ログでAccess Transparencyイベントを検証する](https://platform.claude.com/docs/ja/manage-claude/access-transparency-log)を参照してください。 Anthropicのアカウント担当者にお問い合わせください。 ## 関連リソース * [透明性ログでAccess Transparencyイベントを検証する（ベータ版）](https://platform.claude.com/docs/ja/manage-claude/access-transparency-log) * [Compliance APIの概要](https://platform.claude.com/docs/ja/manage-claude/compliance-api) * [Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed) * [APIとデータ保持](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention) * [お客様管理の暗号化鍵（CMEK）](https://platform.claude.com/docs/ja/manage-claude/cmek) * [Claude Codeのデータ使用](https://code.claude.com/docs/ja/data-usage) * [Trust Center](https://trust.anthropic.com/resources)