Zum Hauptinhalt springen
Die Anthropic Claude-Integration erfasst den Activity Feed der Compliance API für Sicherheitsüberwachung und Detektion. Sie umfasst Anmeldungen, Änderungen an SSO und IP-Beschränkungen, den Lebenszyklus von API- und Dienstschlüsseln, MCP-Connectors, Rollenzuweisungen, Freigabeänderungen und Organisationseinstellungen, ohne dass Software auf Mitarbeitergeräten erforderlich ist.
Wirespeed liest nur Aktivitätsmetadaten. Es fordert keine Inhalte von Chats, Dateien, Projekten oder Sitzungen an und verwendet niemals die Scopes read:compliance_user_data oder delete:compliance_user_data.

​
Voraussetzungen

Wählen Sie den Weg, der zu Ihrer Organisation passt: Eine Claude Console-Organisation, die mit einer übergeordneten Claude Enterprise-Organisation verknüpft ist, wird durch den Compliance Access Key der übergeordneten Organisation abgedeckt; folgen Sie dem Claude Enterprise-Weg.

​
Schritt 1: Compliance API aktivieren

Claude Enterprise: Melden Sie sich als Primary Owner an, öffnen Sie claude.ai → Organization settings → API und aktivieren Sie die Compliance API. Die Aktivierung gilt für die übergeordnete Organisation und jede verknüpfte claude.ai- und Claude Console-Organisation. Eigenständige Claude Console: Öffnen Sie Claude Console → Settings → Security und aktivieren Sie den Schalter Compliance API.
Aktivitäten werden nur aufgezeichnet, solange die Compliance API aktiviert ist. Anthropic ergänzt keine Aktivitäten aus der Zeit vor der Aktivierung, und das Deaktivieren stoppt die Aufzeichnung, bis sie wieder aktiviert wird.

​
Schritt 2: Schlüssel erstellen

​
Claude Enterprise: Compliance Access Key

  1. Öffnen Sie claude.ai → Organization settings → API und suchen Sie Keys
  2. Klicken Sie auf Create key und geben Sie einen Namen ein, z. B. Wirespeed Activity Feed
  3. Wählen Sie, ob der Schlüssel die übergeordnete Organisation (alle verknüpften Organisationen) oder eine einzelne Organisation abdeckt
  4. Wählen Sie read:compliance_activities aus
  5. Wählen Sie optional zusätzlich read:compliance_org_data aus, damit Wirespeed die geltenden Organisationseinstellungen erfasst (siehe Geltende Organisationseinstellungen)
  6. Klicken Sie auf Create und kopieren Sie den Schlüssel, der mit sk-ant-api01- beginnt
Die Scopes eines Compliance Access Key können nach der Erstellung nicht geändert werden. Um einen Scope hinzuzufügen oder zu entfernen, erstellen Sie einen neuen Schlüssel und ersetzen Sie ihn in Wirespeed.

​
Eigenständige Claude Console: Admin-API-Schlüssel

  1. Stellen Sie sicher, dass die Compliance API bereits aktiviert ist (Schritt 1)
  2. Öffnen Sie Claude Console → Settings → Admin keys und erstellen Sie einen Schlüssel
  3. Kopieren Sie den Schlüssel, der mit sk-ant-admin01- beginnt
Ein Admin-API-Schlüssel kann den Activity Feed nur lesen, wenn er nach der Aktivierung der Compliance API erstellt wurde. Wenn ein älterer Schlüssel einen Fehler wegen fehlender Scopes zurückgibt, erstellen Sie einen neuen.
Anthropic zeigt den Schlüssel nur einmal an. Bewahren Sie ihn sicher auf.

​
Schritt 3: Anthropic Claude mit Wirespeed verbinden

  1. Öffnen Sie in Wirespeed Integrationen → Integration hinzufügen
  2. Suchen Sie nach Anthropic Claude und wählen Sie es aus
  3. Fügen Sie den Schlüssel ein
  4. Klicken Sie auf Integrieren
Wirespeed validiert den Schlüssel am Activity Feed, bevor die Integration aktiviert wird. Eine erfolgreiche Verbindung belegt, dass der Schlüssel den Feed lesen kann; sie bedeutet nicht, dass bereits Aktivitäten vorhanden sind. Die Integrationsseite zeigt als Berechtigungen an, welche Scopes der Schlüssel besitzt: Organisationseinstellungen: Deaktiviert ist für Admin-API-Schlüssel und für Compliance Access Keys ohne diesen Scope normal; die Erfassung der Aktivitäten ist nicht betroffen. Wirespeed prüft beide Scopes erneut beim Aktivieren der Integration und einmal täglich.

​
Welche Ereignisse werden erfasst?

Wirespeed importiert alle Aktivitätstypen, die der Activity Feed zurückgibt, darunter:
  • SSO-, Magic-Link- und Social-Anmeldungen sowie deren Fehlschläge
  • Änderungen an SSO, SCIM, IP-Beschränkungen und Organisationseinstellungen
  • Lebenszyklus von Admin-API-Schlüsseln, Dienstschlüsseln und API-Schlüsseln
  • Änderungen an Benutzern, Einladungen, Rollen und Gruppen
  • Änderungen an MCP-Servern, Connectors und Integrationen
  • Freigabeaktivitäten für Chats, Projekte, Dateien und Artefakte
  • Zugriffe auf die Compliance API durch jeden Schlüssel
Die erste Synchronisierung fordert bis zu sieben Tage verfügbaren Verlauf an. Jede weitere Abfrage erfasst Aktivitäten ab dem vorherigen Zeitfenster. Anthropic macht Aktivitäten innerhalb von etwa einer Minute abfragbar; Wirespeed liest daher bis zu zwei Minuten hinter Echtzeit und liest eine kurze Überlappung erneut, um verspätet indizierte Aktivitäten zu erfassen.
Der Activity Feed enthält keine Prompts oder Modellantworten und deckt keine Claude Code-Nutzung ab, die mit einem Claude Console-API-Schlüssel authentifiziert oder über Amazon Bedrock, Google Cloud oder Microsoft Foundry ausgeführt wird.

​
Geltende Organisationseinstellungen

Wenn ein Compliance Access Key zusätzlich read:compliance_org_data besitzt, liest Wirespeed die tatsächlich geltenden Einstellungen jeder vom Schlüssel abgedeckten Organisation (aller verknüpften Organisationen bei einem Schlüssel für die übergeordnete Organisation oder der einen Organisation bei einem organisationsbezogenen Schlüssel), nachdem HIPAA-Beschränkungen, Funktionsverfügbarkeit und Abhängigkeiten angewendet wurden. Dazu gehören SSO-Erzwingung, IP-Zulassungslisten, Datenaufbewahrung, Freigaben, Claude Code-Steuerungen und die Übersicht der Compliance Access Keys mit ihren Scopes. Wirespeed erfasst einen Snapshot, wenn die Integration verbunden wird, und erneut, sobald sich die Einstellungen einer Organisation ändern. Snapshots erscheinen in derselben Protokolltabelle wie die Aktivitäten, mit dem Typ wirespeed_effective_settings_snapshot. Einstellungen, die die Administratoren einer Organisation nicht ändern können, lässt Anthropic weg; eine fehlende Einstellung bedeutet „nicht steuerbar“, nicht „deaktiviert“. Wirespeed prüft den Scope beim Verbinden der Integration und einmal täglich. Admin-API-Schlüssel können read:compliance_org_data nicht besitzen, daher erfassen eigenständige Claude Console-Organisationen nur Aktivitäten.

​
Verwaltete Detektionen

Wirespeed wertet die erfassten Aktivitäten auf Konfigurations- und Sicherheitsstatusänderungen aus. Sofern nicht anders angegeben, sind diese informativ: Erfolgreiche und fehlgeschlagene Anmeldungen werden außerdem als Authentifizierungsereignisse für SIEM-Suchen und plattformübergreifende Anmeldedetektionen normalisiert.

​
Fehlerbehebung

​
Compliance API nicht aktiviert

Ein 400-Fehler mit Compliance API is not enabled for this organization bedeutet, dass Schritt 1 nicht abgeschlossen wurde oder die Compliance API deaktiviert wurde. Aktivieren Sie sie und warten Sie auf die nächste Synchronisierung.

​
Ungültiger oder deaktivierter Schlüssel

Bei 401-Fehlern (API key is invalid., API key has been deactivated. oder API key has expired.):
  1. Prüfen Sie, ob der gesamte Schlüssel ohne Leerzeichen eingefügt wurde
  2. Prüfen Sie, ob der Schlüssel in claude.ai oder Claude Console gelöscht wurde
  3. Erstellen Sie einen Ersatzschlüssel und aktualisieren Sie Wirespeed

​
Fehlender Scope

Ein 403-Fehler mit Missing required scopes bedeutet, dass dem Schlüssel read:compliance_activities fehlt. Erstellen Sie einen neuen Compliance Access Key mit diesem Scope oder einen neuen Admin-API-Schlüssel nach der Aktivierung der Compliance API.

​
Falscher Schlüsseltyp

Ein 404-Fehler mit Not found bedeutet, dass der Schlüssel weder ein Compliance Access Key noch ein Admin-API-Schlüssel ist. Standardmäßige Claude API-Schlüssel (sk-ant-api03-...) und Analytics API-Schlüssel können den Activity Feed nicht lesen.

​
Integration verbunden, aber keine Ereignisse sichtbar

Eine fehlerfreie Integration protokolliert bei jeder Abfrage 0 new logs ingested, wenn der Feed leer ist. Prüfen Sie, ob Aktivitäten vorhanden sind, bevor Sie sie in Wirespeed erwarten:
"data": [] bedeutet, dass Wirespeed nichts zu erfassen hat. Die Aufzeichnung beginnt mit der Aktivierung der Compliance API; melden Sie sich bei Claude ab und wieder an, warten Sie einige Minuten und führen Sie die Anfrage erneut aus.

​
Geltende Einstellungen nicht verfügbar

Eine Warnung, dass geltende Einstellungen für eine Organisation nicht verfügbar sind, bedeutet, dass Anthropic diesen Endpunkt für Ihre übergeordnete Organisation nicht aktiviert hat. Anthropic aktiviert ihn getrennt vom Rest der Compliance API; wenden Sie sich an Ihren Anthropic-Ansprechpartner. Die Erfassung der Aktivitäten läuft unverändert weiter.

​
Ratenbegrenzung

Die Compliance API erlaubt 600 Anfragen pro Minute pro übergeordneter Organisation, die sich alle Schlüssel und Integrationen teilen. Bei einer 429-Antwort behält Wirespeed seine Position bei und versucht es bei der nächsten Synchronisierung erneut.

​
Weitere Ressourcen