---
title: Compliance API FAQ
url: https://platform.claude.com/docs/ja/manage-claude/compliance-faq
description: Compliance APIのアクセス、スコープ、保持期間、統合に関するよくある質問への回答です。
---
Compliance APIを有効にするには、[Compliance APIのセットアップ](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access)を参照してください。
## アクセスとスコープ
Claude Enterprise組織の場合、プライマリオーナーが[claude.ai > 組織設定 > API](https://claude.ai/admin-settings/api-access)でCompliance APIを有効にし、その有効化は親組織からすべてのリンクされた組織に継承されます。対象となるスタンドアロンのClaude Console組織（親組織を持たない組織）の場合、組織管理者がClaude Consoleの[Compliance](https://platform.claude.com/settings/security)ページ（`platform.claude.com/settings/security`）で有効にします。親組織にリンクされているClaude Console組織は、Compliance APIを自身で有効にすることはなく、親組織から有効化されます。手順については、[Compliance APIのセットアップ](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access#set-up-the-compliance-api)を参照してください。
はい。スタンドアロンのClaude Console組織の場合、組織管理者は、有効にしたのと同じ場所であるClaude Consoleの[Compliance](https://platform.claude.com/settings/security)ページ（`platform.claude.com/settings/security`）で**Compliance API**トグルをオフにできます。Compliance APIがオフの間は、組織のアクティビティイベントは記録されないため、[Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)は新しいイベントを受け取りません。組織が[Access Transparency](https://platform.claude.com/docs/ja/manage-claude/access-transparency)に登録されている場合、Compliance APIをオフにするとAccess Transparencyイベントの配信も停止します。Compliance APIがオフの間に記録されなかったアクティビティは、後から復元できません。Compliance APIを再度オンにすると、その時点以降の記録が再開されます。すでに記録されたアクティビティは削除されません。
いいえ。Compliance APIをオフにすると新しいアクティビティイベントの記録は停止しますが、オンの間にすでに取得されたイベントは削除されません。記録はCompliance APIが再度オンにされた時点から再開されます。
はい。Claude ConsoleでCompliance APIをオフ（または再度オン）にすると、その変更は[Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)に`org_compliance_api_settings_updated`アクティビティとして記録されるため、監査証跡には誰がいつ設定を変更したかが示されます。このアクティビティは記録停止の例外です。Compliance APIがオフの間は他のアクティビティは記録されませんが、無効化自体は記録されます。
これは想定された動作です。Claude Enterpriseの親組織は、リンクされたすべての組織にわたってアイデンティティを一元管理します。ワークロードを持たず、Claude Consoleには一切表示されません。Claude Consoleに表示されるのは、親の下にリンクされたClaude Console組織のみです。
Compliance APIを呼び出すには、代わりに次の2種類のキーのいずれかを作成します。
* **Compliance APIへのフルアクセス（[Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)に加えて、チャット、ファイル、プロジェクト、セッション、ユーザー、組織メタデータ、組織設定）の場合、** 親組織のプライマリオーナー（または、自身の組織のみに制限されたキーの場合は組織オーナー）がclaude.aiで[Compliance Access Key](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access#set-up-the-compliance-api)を作成します。
* **Activity Feedへのアクセスのみの場合、** Claude Console組織の組織管理者がClaude Consoleで[Admin APIキー](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access#create-an-admin-api-key)を作成します。組織でCompliance APIがすでに有効化されている必要があり、キーが`read:compliance_activities`スコープを持つためには、管理者はCompliance APIが有効な状態でAdmin APIキーを作成する必要があります。
いいえ。Claude APIキー（`sk-ant-api03-...`）はClaude API上のClaudeモデルへの呼び出しを認証するものであり、`/v1/compliance/*`への呼び出しは認証しません。Compliance APIが受け付けるのは、Compliance Access Key（`sk-ant-api01-...`）とAdmin APIキー（`sk-ant-admin01-...`）のみです。完全な対応表については、[どのキーが必要ですか？](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access#which-key-do-you-need)を参照してください。
Admin APIキーが持つCompliance APIスコープは`read:compliance_activities`のみであり、これはActivity Feedのみを許可します。その他のすべてのCompliance APIエンドポイントには、claude.aiで作成されたCompliance Access Keyのみが持つことのできるスコープが必要です。Admin APIキーでコンテンツまたはディレクトリのエンドポイントを呼び出すと、そのエンドポイントファミリーに必要なスコープを示す403が返されます。チャット、ファイル、プロジェクト、プロジェクトの添付ファイル、セッション、ユーザー、グループメンバーには`read:compliance_user_data`が、組織、ロール、グループ、有効な組織設定には`read:compliance_org_data`が必要です。たとえば、チャットを一覧表示すると次のレスポンスが返されます。
```json Response
{
"error": {
"type": "permission_error",
"message": "Missing required scopes. Got: ['api:admin', 'read:compliance_activities'] Needed one of: ['read:compliance_user_data', 'read:org_audit']"
}
}
```
コンテンツエンドポイントにアクセスするには、親組織のプライマリオーナー（または、自身の組織のみについては組織オーナー）が、`read:compliance_user_data`（削除の場合は`delete:compliance_user_data`も）、または組織、ロール、グループ、有効設定のエンドポイント用に`read:compliance_org_data`を持つ[Compliance Access Keyを作成](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access#set-up-the-compliance-api)する必要があります。スタンドアロンのClaude Console組織（親組織を持たない組織）はCompliance Access Keyを作成できないため、コンテンツエンドポイントは利用できず、Activity Feedのみをクエリできます。エンドポイントごとの完全なカタログについては、[Compliance APIエラーの処理](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#403-forbidden)を参照してください。
## データのカバレッジと保持
Activity Feedは6年分の組織アクティビティを保持し、新しいイベントは発生から1分以内にクエリ可能になります。フィードが遡れるのは、最大でも組織でCompliance APIが最初に有効化された時点までです。記録は遡及的ではなく、有効化前のアクティビティはバックフィルされません。Activity Feedの保持期間は、組織のコンテンツ保持ポリシーとは独立しています。チャット、ファイル、プロジェクトのコンテンツは、ユーザーがそれより早く削除しない限り、組織に設定された保持ルール（デフォルトでは無期限）に従います。
いいえ。Activity Feedは誰がいつ何をしたか（認証、チャット作成、ファイルアップロード、プロジェクト変更、管理操作、および同様のリソースイベント）を記録しますが、チャットやメッセージ内のプロンプトテキストやモデルの応答は取得しません。
メッセージ本文やファイル内容を取得するには、`read:compliance_user_data`を持つCompliance Access Keyでチャット、メッセージ、ファイルのエンドポイントを使用します。同じキーとスコープで、[ローカルセッションエンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-local-sessions)を通じてユーザーのマシン上のセッション（CoworkやClaude Codeのセッションなど）のトランスクリプトを、[リモートセッションエンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-remote-sessions)を通じてクラウド上のCoworkセッションのトランスクリプトを取得できます。これらのエンドポイントが提供するのはClaude Enterpriseのコンテンツのみです。Claude Consoleのワークロード、およびAPIキーで認証されたClaude APIのワークロードは、Activity Feedを通じて管理イベントとリソースイベントを公開しますが、Compliance APIを通じてプロンプトテキストやモデルの応答を公開することはありません。
はい。ユーザーのマシン上で実行されるClaude DesktopのCoworkセッション、Claude Codeのセッション（ターミナル、Claude Desktop、またはIDE拡張機能内）、Claude Scienceデスクトップアプリのセッション、Claude for Microsoft 365のセッション（Excel、PowerPoint、Word、Outlook内）、およびClaude in Chromeブラウザ拡張機能のチャットは、ユーザーがClaude Enterpriseアカウントでサインインしている間に取得され、[ローカルセッションエンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-local-sessions)から利用できます。claude.aiのWebまたはモバイルで開始され、Anthropicが管理する環境のクラウド上で実行されるCoworkセッションは、[リモートセッションエンドポイント](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-remote-sessions)から利用できます。各ファミリーには、セッションのメタデータを返す一覧エンドポイントと、セッションのトランスクリプト（ユーザーのプロンプト、アシスタントの応答、ツール呼び出しとその結果）を返すメッセージエンドポイントがあります。ローカルファミリーには、1つのセッションのメタデータを取得する3つ目のエンドポイントがあります。これらのエンドポイントはすべて、`read:compliance_user_data`を持つ既存のCompliance Access Keyを使用します。新しいキーやスコープは必要ありません。
ローカルセッションはリクエストがClaude APIに到達した時点で取得されるため、デバイスには何もインストールされず、APIに到達しないデバイス上のアクティビティは取得されません。Claude Console APIキーで認証されたClaude Codeセッション、サードパーティのクラウドプラットフォーム（Amazon Bedrock、Google Cloud、またはMicrosoft Foundry）を通じて実行されるClaude Codeセッション、およびユーザーのマシンではなくクラウドインフラストラクチャ上で実行される[Claude Codeクラウドセッション](https://code.claude.com/docs/ja/claude-code-on-the-web)は取得されません。これらのクラウドセッションは、リモートセッションと同じくクラウドで実行されますが、リモートセッションではありません。リモートセッションエンドポイントが返すのはCoworkセッションのみです。クラウドでのCoworkのスケジュールされたタスクの各実行はリモートセッションです。リモートセッション一覧エンドポイントはそれを[エージェントが所有するセッション](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-remote-sessions)として返し（`agent_id`が設定され、`started_by_user`は実行を開始した人間を識別します）、メッセージエンドポイントはそのトランスクリプトを返しますが、どちらもタスクの名前やスケジュールは返しません。クラウドで実行されるClaude CodeルーティンはClaude Codeクラウドセッションであるため、セッションエンドポイントはそれらを返しません。[HIPAA対応](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#hipaa-readiness)が有効な組織は、CoworkとClaude Codeのローカルセッションデータのみを取得でき、データは30日間保存されます。また、[ゼロデータ保持（ZDR）](https://platform.claude.com/docs/ja/manage-claude/api-and-data-retention#zero-data-retention-zdr-scope)が適用されているセッションは除外されます。
ローカルおよびリモートのセッションエンドポイントは、Cowork、Claude Code、Claude for Microsoft 365のセッションについては安定版です。Claude ScienceとClaude in Chromeのセッションのカバレッジはベータ版です。
ローカルとリモートのセッショントランスクリプトはどちらも、ユーザープロンプト、アシスタントの応答、ツール呼び出しとその結果を含みます。ローカルセッション（ユーザーのマシン上）の場合、それはClaudeが何を依頼され何を返したかであり、デバイス上で何が起きたかではありません。
| データ | ローカルセッション（ユーザーのマシン上） | リモートセッション（クラウド上） |
| ------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| ユーザープロンプト | はい。`text`ブロックとして返されます。 | はい。`text`ブロックとして返されます。 |
| アシスタントの応答 | はい。テキスト出力のみ。 | はい。テキスト出力のみ。 |
| ツール呼び出しと結果 | はい。各`tool_use`入力および`tool_result`内の各`text`エントリは、デフォルトで10,000バイトに切り詰められます（リクエストに応じてそれぞれ最大約1 MiBまで）。 | はい。各`tool_use`入力および`tool_result`内の各`text`エントリは、デフォルトで10,000バイトに切り詰められます（リクエストに応じてそれぞれ最大約1 MiBまで）。 |
| ファイル内容とファイル名 | はい。Claudeがツールを通じて読み取ったテキストは、同じ切り詰めの対象としてトランスクリプトに表示されます。画像、PDF、その他のバイナリまたは構造化コンテンツは、プレースホルダーの`text`ブロックとしてのみ表示されます。ファイル名はツール呼び出しの入力と出力に表示されます。 | はい。ファイル内容とファイル名は、ツール呼び出しの入力と出力を通じてトランスクリプトに表示されます（テキストのみ。その他のコンテンツは省略されます）。 |
| Artifacts | はい。生成されたコンテンツはトランスクリプト内のツール呼び出し入力の中に表示されます。 | はい。生成されたコンテンツはトランスクリプト内のツール呼び出し入力の中に表示されます。 |
| スキル | はい。スキルの内容はクライアントがメッセージ内容として送信した場合に表示され、他のユーザーテキストとは区別されません。 | はい。スキルの内容はトランスクリプトに表示されます。 |
| セッションメタデータ | はい。一覧および取得エンドポイントから、オーナー（`user.id`とメールアドレス）、組織、ワークスペース、`product_surface`、`created_at`、`updated_at`。ローカルセッションには`status`はありません。 | はい。一覧エンドポイントから、オーナー、組織、ステータス、タイムスタンプ、`product_surface`。 |
| 思考ブロック | いいえ。 | いいえ。 |
| 画像およびその他の非テキストコンテンツ | いいえ。各画像、PDF、その他のバイナリまたは構造化ブロックは、`truncated`が`true`に設定されたプレースホルダーの`text`ブロック（例：`[image content not shown]`）として表示されます。生のファイルバイトは決して返されません。 | いいえ。非テキストブロックは省略され、生のファイルバイトは決して返されません。 |
| トークン使用量、コスト、レイテンシ | いいえ。トークン使用量とコストは[Claude Enterprise Analytics API](https://platform.claude.com/docs/ja/manage-claude/analytics-api#get-access-to-the-claude-enterprise-analytics-api)を通じて利用できます。 | いいえ。トークン使用量とコストは[Claude Enterprise Analytics API](https://platform.claude.com/docs/ja/manage-claude/analytics-api#get-access-to-the-claude-enterprise-analytics-api)を通じて利用できます。 |
エンドポイントとパラメータについては、[ユーザーのマシン上のセッション](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-local-sessions)および[クラウド上のセッション](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions#retrieve-remote-sessions)を参照してください。
[CoworkのOpenTelemetryロギング](https://support.claude.com/en/articles/14477985-monitor-claude-cowork-activity-with-opentelemetry)と[Claude Codeのモニタリング](https://code.claude.com/docs/ja/monitoring-usage)はセッションエンドポイントと重複しますが、異なるニーズに応えます。OTELはアクティビティの発生に合わせてイベント単位のテレメトリをお客様が運用するインフラストラクチャにストリーミングするのに対し、Compliance APIは保持されたセッション単位のトランスクリプトを事後にAnthropicから取得できるようにします。OTELもプロンプトと応答を取得できますが、CoworkとClaude Codeのセッション内容の取得にはCompliance APIをAnthropicは推奨します。ローカルセッション、リモートセッション、OTELを比較した表については、[セッショントランスクリプトの取得](https://platform.claude.com/docs/ja/manage-claude/compliance-sessions)の冒頭を参照してください。
OTELイベントとCompliance APIレコードは組織とユーザーの識別子を共有しているため、結合できます。
いいえ。Compliance APIを通じて実行された削除は即時かつ永続的であり、復元できません。ユーザーがclaude.aiで削除したチャットの内容も復元できません。Compliance APIは引き続きそのチャットとメッセージを`deleted_at`が設定された状態で返しますが、その内容は返しません。ユーザーが削除したリモートセッションも同様に復元できず、リモートセッションエンドポイントはそれを返さなくなります。保持する必要があるコンテンツ（リーガルホールドやアーカイブ用）は、まだ利用可能なうちに取得してください。コンテンツを独自のアーカイブにエクスポートするタイミングについては、[コンテンツ保持の計画](https://platform.claude.com/docs/ja/manage-claude/compliance-integration-patterns#plan-content-retention)を参照してください。
Compliance APIには既知のカバレッジ境界があります。Activity Feedはリソースイベントを記録しますがプロンプトや応答のテキストは記録せず、APIキーで認証されたClaude ConsoleおよびClaude APIのワークロードはメッセージ内容を一切公開せず、保持ポリシーによって削除されたコンテンツ、ユーザーがclaude.aiで削除したコンテンツ、またはCompliance APIを通じてハード削除されたコンテンツは復元できません。完全なカバレッジ境界と配信契約については、[配信保証と完全性](https://platform.claude.com/docs/ja/manage-claude/compliance-integration-patterns#delivery-guarantees-and-completeness)を参照してください。
セッショントランスクリプトには独自の境界があります。ローカルセッションはリクエストがClaude APIに到達した時点でのみ取得されるため、APIに到達しないデバイス上のアクティビティは取得されません。Claude Console APIキーで認証されたClaude Codeセッション、サードパーティのクラウドプラットフォーム（Amazon Bedrock、Google Cloud、またはMicrosoft Foundry）を通じて実行されるClaude Codeセッション、およびユーザーのマシンではなくクラウドインフラストラクチャ上で実行される[Claude Codeクラウドセッション](https://code.claude.com/docs/ja/claude-code-on-the-web)（クラウドで実行されるClaude Codeルーティンを含む）も取得されません。HIPAA対応が有効な組織は、CoworkとClaude Codeのローカルセッションデータのみを取得でき、データは30日間保存されます。また、ゼロデータ保持が適用されているセッションは除外されます。ローカルかリモートかを問わず、セッショントランスクリプトには思考ブロックやツール定義は含まれません。[顧客管理の暗号化キー](https://platform.claude.com/docs/ja/manage-claude/cmek)を使用している組織も、通常どおりローカルセッショントランスクリプトを受け取ります。キーが使用できない間は、メッセージエンドポイントはトランスクリプトのコンテンツの代わりに[503 Service Unavailable](https://platform.claude.com/docs/ja/manage-claude/compliance-errors#local-sessions-temporarily-unavailable)を返しますが、セッションメタデータは引き続き一覧表示されます。
組織のCoworkのスケジュールされたタスクやClaude Codeルーティンを一覧表示するCompliance APIエンドポイントはありません。
## 統合とページネーション
`Activity`レコードを`actor.user_id`、`actor.email_address`、`actor.ip_address`、`actor.user_agent`、`created_at`でSIEMに結合します。結合キーの表と利用パターンについては、[コンプライアンス統合の設計](https://platform.claude.com/docs/ja/manage-claude/compliance-integration-patterns#correlate-with-your-siem)を参照してください。
はい。Claude Enterpriseの親組織は、claude.ai組織とClaude Console組織の混在（たとえば、本番用とステージング用の別々のClaude Console組織）を含め、多数のリンクされた組織を持つことができます。アイデンティティ、SSO、SCIMは親全体で共有され、請求、メンバー、プロジェクト、APIキーは組織ごとに分離されたままです。Compliance APIの有効化は親組織レベルで行われ、リンクされたすべての組織に引き継がれます。また、親組織をカバーし`read:compliance_org_data`を持つCompliance Access Keyは、`GET /v1/compliance/organizations`を通じて親の下にあるすべての組織を列挙できます。
アクティビティは新しいものから順に返され、`created_at`が同じ場合はアクティビティIDで順序が決まります。追いつくには、`has_more`が`false`になるまで`before_id`でページを順に進めます。その最後のレスポンスの`first_id`が新しいカーソルとなり、現在に到達したことになります。初回のバックフィルやカーソル永続化の安全条件を含む完全なループについては、[カーソル駆動の増分読み取り](https://platform.claude.com/docs/ja/manage-claude/compliance-integration-patterns#cursor-driven-incremental-reads)を参照してください。
[Activity Feed](https://platform.claude.com/docs/ja/manage-claude/compliance-activity-feed)のみをテストする場合、Claude Enterprise組織は必要ありません。組織管理者は、対象となるスタンドアロンのClaude Consoleテスト組織で[Compliance APIを有効にし](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access#set-up-the-compliance-api)、新しいAdmin APIキーでフィードをクエリできます。その組織のClaude Consoleの[Compliance](https://platform.claude.com/settings/security)ページ（`platform.claude.com/settings/security`）で「ページが見つかりません」エラーが表示される場合、または**Compliance API**セクションが表示されない場合、その組織はセルフサービスでの有効化の対象外です。
すべてのエンドポイントをテストするには、同じ親の下でClaude Console組織にリンクされたClaude Enterpriseサンドボックス組織をセットアップします。これにより、サンドボックスでActivity Feed（Admin APIキー経由）と、チャット、ファイル、プロジェクト、セッションのエンドポイント（Compliance Access Key経由）の両方を試すことができます。
1. **Claude Enterprise組織をプロビジョニングします。** Anthropicの担当者に連絡して、Claude Enterpriseサンドボックス組織をセットアップしてください。既存のClaude Enterprise組織では、プライマリオーナーが[claude.aiで直接Compliance APIを有効化](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access#set-up-the-compliance-api)できます。
2. **Claude Console組織を作成します。** 同じメールアドレスを使用して、`platform.claude.com`でClaude Console組織をご自身で作成します。
3. **2つの組織をリンクします。** Claude Enterprise組織のプライマリオーナーとしてサインインし、[claude.ai > 組織設定 > アイデンティティとアクセス](https://claude.ai/admin-settings/identity)に移動して、**Merge Organizations**を使用して2つを共有の親の下にリンクします。
リンクが完了したら、[Compliance APIのセットアップ](https://platform.claude.com/docs/ja/manage-claude/compliance-api-access)に従ってキーを作成し、クエリを開始します。テスト組織は本番組織と同じ有効化プロセスを使用します。