> ## Documentation Index > Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt > Use this file to discover all available pages before exploring further. # Anthropic Claude > Überwachen Sie Verwaltungs-, Sicherheits- und Konfigurationsaktivitäten in Ihren Claude Enterprise- und Claude Console-Organisationen Die Anthropic Claude-Integration erfasst den **Activity Feed** der Compliance API für Sicherheitsüberwachung und Detektion. Sie umfasst Anmeldungen, Änderungen an SSO und IP-Beschränkungen, den Lebenszyklus von API- und Dienstschlüsseln, MCP-Connectors, Rollenzuweisungen, Freigabeänderungen und Organisationseinstellungen, ohne dass Software auf Mitarbeitergeräten erforderlich ist. > [!NOTE] > > Wirespeed liest nur Aktivitätsmetadaten. Es fordert keine Inhalte von Chats, > Dateien, Projekten oder Sitzungen an und verwendet niemals die Scopes > `read:compliance_user_data` oder `delete:compliance_user_data`. ## Voraussetzungen Wählen Sie den Weg, der zu Ihrer Organisation passt: | Organisation | Wer richtet es ein | Schlüsseltyp | | - | - | - | | Claude Enterprise | Der **Primary Owner** (oder ein Organization Owner, nur für die eigene Organisation) | Compliance Access Key (`sk-ant-api01-...`) | | Eigenständige Claude Console | Ein **Admin** der Organisation | Admin-API-Schlüssel (`sk-ant-admin01-...`) | Eine Claude Console-Organisation, die mit einer übergeordneten Claude Enterprise-Organisation verknüpft ist, wird durch den Compliance Access Key der übergeordneten Organisation abgedeckt; folgen Sie dem Claude Enterprise-Weg. ## Schritt 1: Compliance API aktivieren **Claude Enterprise:** Melden Sie sich als Primary Owner an, öffnen Sie **claude.ai → Organization settings → API** und aktivieren Sie die **Compliance API**. Die Aktivierung gilt für die übergeordnete Organisation und jede verknüpfte claude.ai- und Claude Console-Organisation. **Eigenständige Claude Console:** Öffnen Sie **Claude Console → Settings → Security** und aktivieren Sie den Schalter **Compliance API**. > [!WARNING] > > Aktivitäten werden nur aufgezeichnet, solange die Compliance API aktiviert ist. > Anthropic ergänzt keine Aktivitäten aus der Zeit vor der Aktivierung, und das > Deaktivieren stoppt die Aufzeichnung, bis sie wieder aktiviert wird. ## Schritt 2: Schlüssel erstellen ### Claude Enterprise: Compliance Access Key 1. Öffnen Sie **claude.ai → Organization settings → API** und suchen Sie **Keys** 2. Klicken Sie auf **Create key** und geben Sie einen Namen ein, z. B. `Wirespeed Activity Feed` 3. Wählen Sie, ob der Schlüssel die übergeordnete Organisation (alle verknüpften Organisationen) oder eine einzelne Organisation abdeckt 4. Wählen Sie **`read:compliance_activities`** aus 5. Wählen Sie optional zusätzlich **`read:compliance_org_data`** aus, damit Wirespeed die geltenden Organisationseinstellungen erfasst (siehe [Geltende Organisationseinstellungen](#geltende-organisationseinstellungen)) 6. Klicken Sie auf **Create** und kopieren Sie den Schlüssel, der mit `sk-ant-api01-` beginnt > [!NOTE] > > Die Scopes eines Compliance Access Key können nach der Erstellung nicht geändert > werden. Um einen Scope hinzuzufügen oder zu entfernen, erstellen Sie einen neuen > Schlüssel und ersetzen Sie ihn in Wirespeed. ### Eigenständige Claude Console: Admin-API-Schlüssel 1. Stellen Sie sicher, dass die Compliance API bereits aktiviert ist (Schritt 1) 2. Öffnen Sie **Claude Console → Settings → Admin keys** und erstellen Sie einen Schlüssel 3. Kopieren Sie den Schlüssel, der mit `sk-ant-admin01-` beginnt > [!WARNING] > > Ein Admin-API-Schlüssel kann den Activity Feed nur lesen, wenn er **nach** der > Aktivierung der Compliance API erstellt wurde. Wenn ein älterer Schlüssel einen > Fehler wegen fehlender Scopes zurückgibt, erstellen Sie einen neuen. Anthropic zeigt den Schlüssel nur einmal an. Bewahren Sie ihn sicher auf. ## Schritt 3: Anthropic Claude mit Wirespeed verbinden 1. Öffnen Sie in Wirespeed Integrationen → [**Integration hinzufügen**](https://app.wirespeed.co/settings/integrations?tab=browse) 2. Suchen Sie nach **Anthropic Claude** und wählen Sie es aus 3. Fügen Sie den Schlüssel ein 4. Klicken Sie auf **Integrieren** Wirespeed validiert den Schlüssel am Activity Feed, bevor die Integration aktiviert wird. Eine erfolgreiche Verbindung belegt, dass der Schlüssel den Feed lesen kann; sie bedeutet nicht, dass bereits Aktivitäten vorhanden sind. Die Integrationsseite zeigt als Berechtigungen an, welche Scopes der Schlüssel besitzt: | Berechtigung | Scope | Erwartet | | - | - | - | | **Activity Feed** | `read:compliance_activities` | Aktiviert für jeden funktionierenden Schlüssel | | **Organisationseinstellungen** | `read:compliance_org_data` | Nur aktiviert für einen Claude Enterprise Compliance Access Key, der mit diesem Scope erstellt wurde | **Organisationseinstellungen: Deaktiviert** ist für Admin-API-Schlüssel und für Compliance Access Keys ohne diesen Scope normal; die Erfassung der Aktivitäten ist nicht betroffen. Wirespeed prüft beide Scopes erneut beim Aktivieren der Integration und einmal täglich. ## Welche Ereignisse werden erfasst? Wirespeed importiert alle Aktivitätstypen, die der Activity Feed zurückgibt, darunter: * SSO-, Magic-Link- und Social-Anmeldungen sowie deren Fehlschläge * Änderungen an SSO, SCIM, IP-Beschränkungen und Organisationseinstellungen * Lebenszyklus von Admin-API-Schlüsseln, Dienstschlüsseln und API-Schlüsseln * Änderungen an Benutzern, Einladungen, Rollen und Gruppen * Änderungen an MCP-Servern, Connectors und Integrationen * Freigabeaktivitäten für Chats, Projekte, Dateien und Artefakte * Zugriffe auf die Compliance API durch jeden Schlüssel Die erste Synchronisierung fordert bis zu sieben Tage **verfügbaren** Verlauf an. Jede weitere Abfrage erfasst Aktivitäten ab dem vorherigen Zeitfenster. Anthropic macht Aktivitäten innerhalb von etwa einer Minute abfragbar; Wirespeed liest daher bis zu zwei Minuten hinter Echtzeit und liest eine kurze Überlappung erneut, um verspätet indizierte Aktivitäten zu erfassen. > [!NOTE] > > Der Activity Feed enthält keine Prompts oder Modellantworten und deckt keine > Claude Code-Nutzung ab, die mit einem Claude Console-API-Schlüssel authentifiziert > oder über Amazon Bedrock, Google Cloud oder Microsoft Foundry ausgeführt wird. ## Geltende Organisationseinstellungen Wenn ein Compliance Access Key zusätzlich `read:compliance_org_data` besitzt, liest Wirespeed die tatsächlich geltenden Einstellungen jeder vom Schlüssel abgedeckten Organisation (aller verknüpften Organisationen bei einem Schlüssel für die übergeordnete Organisation oder der einen Organisation bei einem organisationsbezogenen Schlüssel), nachdem HIPAA-Beschränkungen, Funktionsverfügbarkeit und Abhängigkeiten angewendet wurden. Dazu gehören SSO-Erzwingung, IP-Zulassungslisten, Datenaufbewahrung, Freigaben, Claude Code-Steuerungen und die Übersicht der Compliance Access Keys mit ihren Scopes. Wirespeed erfasst einen Snapshot, wenn die Integration verbunden wird, und erneut, sobald sich die Einstellungen einer Organisation ändern. Snapshots erscheinen in derselben Protokolltabelle wie die Aktivitäten, mit dem Typ `wirespeed_effective_settings_snapshot`. Einstellungen, die die Administratoren einer Organisation nicht ändern können, lässt Anthropic weg; eine fehlende Einstellung bedeutet „nicht steuerbar“, nicht „deaktiviert“. Wirespeed prüft den Scope beim Verbinden der Integration und einmal täglich. Admin-API-Schlüssel können `read:compliance_org_data` nicht besitzen, daher erfassen eigenständige Claude Console-Organisationen nur Aktivitäten. ## Verwaltete Detektionen Wirespeed wertet die erfassten Aktivitäten auf Konfigurations- und Sicherheitsstatusänderungen aus. Sofern nicht anders angegeben, sind diese informativ: | Detektion | Aktivität | | - | - | | SSO deaktiviert | `org_sso_toggled` mit `enabled: false` oder `org_sso_connection_deactivated` | | IP-Beschränkung gelöscht | `org_ip_restriction_deleted` | | Hauptinhaber übertragen | `primary_owner_transferred` (Persistenz) | | Admin- oder Dienstschlüssel erstellt | `admin_api_key_created` oder `service_key_created` (Persistenz) | | Admin- oder Dienstschlüssel entfernt | `admin_api_key_deleted` oder `service_key_revoked` | | MCP-Server erstellt oder gelöscht | `mcp_server_created` oder `mcp_server_deleted` | | Organisationseinstellungen geändert | `claude_organization_settings_updated` | | Ausgabenlimit gelöscht | `platform_spend_limit_deleted` | | Artefakt öffentlich geteilt | `claude_artifact_sharing_updated` mit einer `anyone_with_link`-Zielgruppe (Datenfreigabe) | | Organisationsbenutzer entfernt | `org_user_deleted` | | Rolle zugewiesen | `role_assignment_granted` | Erfolgreiche und fehlgeschlagene Anmeldungen werden außerdem als Authentifizierungsereignisse für SIEM-Suchen und plattformübergreifende Anmeldedetektionen normalisiert. ## Fehlerbehebung ### Compliance API nicht aktiviert Ein `400`-Fehler mit `Compliance API is not enabled for this organization` bedeutet, dass Schritt 1 nicht abgeschlossen wurde oder die Compliance API deaktiviert wurde. Aktivieren Sie sie und warten Sie auf die nächste Synchronisierung. ### Ungültiger oder deaktivierter Schlüssel Bei `401`-Fehlern (`API key is invalid.`, `API key has been deactivated.` oder `API key has expired.`): 1. Prüfen Sie, ob der gesamte Schlüssel ohne Leerzeichen eingefügt wurde 2. Prüfen Sie, ob der Schlüssel in claude.ai oder Claude Console gelöscht wurde 3. Erstellen Sie einen Ersatzschlüssel und aktualisieren Sie Wirespeed ### Fehlender Scope Ein `403`-Fehler mit `Missing required scopes` bedeutet, dass dem Schlüssel `read:compliance_activities` fehlt. Erstellen Sie einen neuen Compliance Access Key mit diesem Scope oder einen neuen Admin-API-Schlüssel nach der Aktivierung der Compliance API. ### Falscher Schlüsseltyp Ein `404`-Fehler mit `Not found` bedeutet, dass der Schlüssel weder ein Compliance Access Key noch ein Admin-API-Schlüssel ist. Standardmäßige Claude API-Schlüssel (`sk-ant-api03-...`) und Analytics API-Schlüssel können den Activity Feed nicht lesen. ### Integration verbunden, aber keine Ereignisse sichtbar Eine fehlerfreie Integration protokolliert bei jeder Abfrage `0 new logs ingested`, wenn der Feed leer ist. Prüfen Sie, ob Aktivitäten vorhanden sind, bevor Sie sie in Wirespeed erwarten: ```bash theme={null} curl -sS "https://api.anthropic.com/v1/compliance/activities?limit=5" \ -H "x-api-key: $ANTHROPIC_KEY" \ -H "anthropic-version: 2023-06-01" ``` `"data": []` bedeutet, dass Wirespeed nichts zu erfassen hat. Die Aufzeichnung beginnt mit der Aktivierung der Compliance API; melden Sie sich bei Claude ab und wieder an, warten Sie einige Minuten und führen Sie die Anfrage erneut aus. ### Geltende Einstellungen nicht verfügbar Eine Warnung, dass geltende Einstellungen für eine Organisation nicht verfügbar sind, bedeutet, dass Anthropic diesen Endpunkt für Ihre übergeordnete Organisation nicht aktiviert hat. Anthropic aktiviert ihn getrennt vom Rest der Compliance API; wenden Sie sich an Ihren Anthropic-Ansprechpartner. Die Erfassung der Aktivitäten läuft unverändert weiter. ### Ratenbegrenzung Die Compliance API erlaubt 600 Anfragen pro Minute pro übergeordneter Organisation, die sich alle Schlüssel und Integrationen teilen. Bei einer `429`-Antwort behält Wirespeed seine Position bei und versucht es bei der nächsten Synchronisierung erneut. ## Weitere Ressourcen * [Überblick über die Compliance API von Anthropic](https://platform.claude.com/docs/en/manage-claude/compliance-api) * [Compliance API einrichten](https://platform.claude.com/docs/en/manage-claude/compliance-api-access) * [Activity Feed abfragen](https://platform.claude.com/docs/en/manage-claude/compliance-activity-feed) * [Activity Feed-API-Referenz](https://platform.claude.com/docs/en/api/compliance/activities/list) * [Organisationen, Rollen, Gruppen und Einstellungen](https://platform.claude.com/docs/en/manage-claude/compliance-org-data) * [Fehler der Compliance API behandeln](https://platform.claude.com/docs/en/manage-claude/compliance-errors) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.