> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Anthropic Claude

> Supervisar la actividad administrativa, de seguridad y de configuración en sus organizaciones Claude Enterprise y Claude Console

La integración de Anthropic Claude recopila el **Activity Feed** de la Compliance API
para la supervisión de la seguridad y la detección. Cubre inicios de sesión, cambios de SSO y de
restricciones IP, el ciclo de vida de claves API y de servicio, conectores MCP, concesiones de
roles, cambios de uso compartido y la configuración de la organización sin requerir software
en los dispositivos de los empleados.

> [!NOTE]
>
> Wirespeed lee solo metadatos de actividad. No solicita contenido de chat, archivos,
> proyectos ni sesiones, y nunca usa los scopes
> `read:compliance_user_data` o `delete:compliance_user_data`.

## Requisitos previos

Elija la ruta que coincida con su organización:

| Organización | Quién la configura | Tipo de clave |
| - | - | - |
| Claude Enterprise | El **primary owner** (o un organization owner, solo para su propia organización) | Compliance Access Key (`sk-ant-api01-...`) |
| Claude Console independiente | Un **admin** de la organización | Admin API key (`sk-ant-admin01-...`) |

Una organización Claude Console vinculada a la organización principal de Claude Enterprise está cubierta
por la Compliance Access Key de la organización principal; use la ruta de Claude Enterprise.

## Paso 1: Habilitar la Compliance API

**Claude Enterprise:** inicie sesión como primary owner, abra
**claude.ai → Organization settings → API** y active la
**Compliance API**. La habilitación se aplica a la organización primaria y a cada
organización claude.ai y Claude Console vinculada.

**Claude Console independiente:** abra **Claude Console → Settings → Security**
y active el interruptor **Compliance API**.

> [!WARNING]
>
> La actividad solo se registra mientras la Compliance API está activada. Anthropic no
> rellena la actividad anterior a su habilitación, y desactivarla detiene
> el registro hasta que se vuelve a activar.

## Paso 2: Crear una clave

### Claude Enterprise: Compliance Access Key

1. Abra **claude.ai → Organization settings → API** y busque **Keys**
2. Haga clic en **Create key** e introduzca un nombre, como `Wirespeed Activity Feed`
3. Elija si la clave cubre la organización primaria (todas las organizaciones
   vinculadas) o una sola organización
4. Seleccione **`read:compliance_activities`**
5. Opcionalmente, seleccione también **`read:compliance_org_data`** para que Wirespeed registre
   la configuración efectiva de la organización en vigor (consulte
   [Configuración efectiva de la organización](#effective-organization-settings))
6. Haga clic en **Create** y copie la clave, que empieza por `sk-ant-api01-`

> [!NOTE]
>
> Los scopes de la Compliance Access Key no se pueden cambiar después de la creación. Para añadir o
> quitar un scope más adelante, cree una clave nueva y sustitúyala en Wirespeed.

### Claude Console independiente: Admin API key

1. Confirme que la Compliance API ya está habilitada (paso 1)
2. Abra **Claude Console → Settings → Admin keys** y cree una clave
3. Copie la clave, que empieza por `sk-ant-admin01-`

> [!WARNING]
>
> Una Admin API key solo puede leer el Activity Feed si se creó **después** de
> habilitar la Compliance API. Si una clave antigua devuelve un error de scope
> ausente, cree una nueva.

Anthropic muestra la clave una sola vez. Almacénela de forma segura.

## Paso 3: Conectar Anthropic Claude a Wirespeed

1. En Wirespeed, abra Integraciones → [**Añadir integración**](https://app.wirespeed.co/settings/integrations?tab=browse)
2. Busque y seleccione **Anthropic Claude**
3. Pegue la clave
4. Haga clic en **Integrar**

Wirespeed valida la clave contra el Activity Feed antes de habilitar la
integración. Una conexión correcta demuestra que la clave puede leer el feed; no
significa que ya exista actividad.

La página de la integración muestra qué scopes lleva la clave como derechos:

| Derecho | Scope | Esperado |
| - | - | - |
| **Activity Feed** | `read:compliance_activities` | Habilitado en toda clave operativa |
| **Organization Settings** | `read:compliance_org_data` | Habilitado solo en una Compliance Access Key de Claude Enterprise creada con este scope |

**Organization Settings: Disabled** es normal en las Admin API keys y en las
Compliance Access Keys creadas sin ese scope; la recopilación de actividad no se
ve afectada. Wirespeed vuelve a comprobar ambos scopes cuando se habilita la integración y
una vez al día.

## ¿Qué eventos se recopilan?

Wirespeed importa todos los tipos de actividad que devuelve el Activity Feed, incluidos:

* Inicios de sesión SSO, magic link y sociales, y fallos
* Cambios de SSO, SCIM, restricción IP y de configuración de la organización
* Ciclo de vida de Admin API key, service key y API key
* Cambios de usuario, invitación, rol y grupo
* Cambios de servidor MCP, conector e integración
* Actividad de uso compartido de chat, proyecto, archivo y artifact
* Acceso a la Compliance API por cada clave

La primera sincronización solicita hasta siete días de historial **disponible**. Cada sondeo
recopila a continuación la actividad desde la ventana anterior en adelante. Anthropic hace
que la actividad sea consultable en aproximadamente un minuto, de modo que Wirespeed lee hasta dos minutos
por detrás del tiempo real y vuelve a leer un solapamiento breve para capturar actividad indexada con retraso.

> [!NOTE]
>
> El Activity Feed no incluye prompts ni respuestas del modelo, y no
> cubre el uso de Claude Code autenticado con una API key de Claude Console o
> ejecutado a través de Amazon Bedrock, Google Cloud o Microsoft Foundry.

## Configuración efectiva de la organización

Cuando una Compliance Access Key también lleva `read:compliance_org_data`,
Wirespeed lee la configuración realmente en vigor de cada organización que cubre la clave
(todas las organizaciones vinculadas en el caso de una clave de organización primaria, o la
organización única en el caso de una clave de una sola organización), tras aplicar las restricciones HIPAA, la
disponibilidad de funciones y las dependencias.
Esto incluye la aplicación de SSO, la lista de permitidos de IP, la retención de datos, el uso compartido, los
controles de Claude Code y el inventario de Compliance Access Keys con sus scopes.

Wirespeed registra una instantánea cuando se conecta la integración y de nuevo cuando
cambia la configuración de una organización. Las instantáneas aparecen en la misma tabla de registros que
la actividad, con el tipo `wirespeed_effective_settings_snapshot`. La configuración que
los administradores de una organización no pueden cambiar la omite Anthropic, de modo que una
configuración ausente significa «no controlable», no «desactivada».

Wirespeed comprueba el scope cuando se conecta la integración y una vez al día.
Las Admin API keys no pueden llevar `read:compliance_org_data`, de modo que las organizaciones Claude
Console independientes solo recopilan actividad.

## Detecciones gestionadas

Wirespeed evalúa la actividad recopilada en busca de cambios de configuración y de postura.
Son informativas salvo que se indique lo contrario:

| Detección | Actividad |
| - | - |
| SSO disabled | `org_sso_toggled` con `enabled: false`, o `org_sso_connection_deactivated` |
| IP restriction deleted | `org_ip_restriction_deleted` |
| Primary owner transferred | `primary_owner_transferred` (persistence) |
| Admin or service key created | `admin_api_key_created` o `service_key_created` (persistence) |
| Admin or service key removed | `admin_api_key_deleted` o `service_key_revoked` |
| MCP server created or deleted | `mcp_server_created` o `mcp_server_deleted` |
| Organization settings updated | `claude_organization_settings_updated` |
| Spend limit deleted | `platform_spend_limit_deleted` |
| Artifact shared publicly | `claude_artifact_sharing_updated` con una audiencia `anyone_with_link` (data share) |
| Organization user removed | `org_user_deleted` |
| Role granted | `role_assignment_granted` |

Los inicios de sesión correctos y fallidos también se normalizan como eventos de autenticación para
búsquedas SIEM y detecciones de inicio de sesión multiplataforma.

## Resolución de problemas

### Compliance API no habilitada

Un error `400` que indica `Compliance API is not enabled for this organization`
significa que no se ha completado el paso 1, o que la Compliance API se desactivó.
Habilítela y, a continuación, espere a la siguiente sincronización.

### Clave no válida o desactivada

Ante errores `401` (`API key is invalid.`, `API key has been deactivated.` o
`API key has expired.`):

1. Confirme que se pegó la clave completa sin espacios
2. Confirme que la clave no se eliminó en claude.ai o Claude Console
3. Cree una clave de sustitución y actualice Wirespeed

### Scope ausente

Un error `403` que indica `Missing required scopes` significa que a la clave le falta
`read:compliance_activities`. Cree una Compliance Access Key nueva con ese
scope, o una Admin API key nueva después de habilitar la Compliance API.

### Tipo de clave incorrecto

Un error `404` que indica `Not found` significa que la clave no es una Compliance Access Key
ni una Admin API key. Las Claude API keys estándar (`sk-ant-api03-...`) y las Analytics
API keys no pueden leer el Activity Feed.

### La integración se conecta pero no aparecen eventos

Una integración saludable registra `0 new logs ingested` en cada sondeo cuando el feed está
vacío. Confirme que existe actividad antes de esperarla en Wirespeed:

```bash theme={null}
curl -sS "https://api.anthropic.com/v1/compliance/activities?limit=5" \
  -H "x-api-key: $ANTHROPIC_KEY" \
  -H "anthropic-version: 2023-06-01"
```

`"data": []` significa que no hay nada que Wirespeed pueda ingestar. El registro comienza
cuando se habilita la Compliance API, así que cierre sesión y vuelva a iniciarla en Claude, espere unos
minutos y vuelva a ejecutar la solicitud.

### Configuración efectiva no disponible

Una advertencia de que la configuración efectiva no está disponible para una organización significa
que Anthropic no ha habilitado el endpoint de configuración para su organización primaria.
Anthropic lo habilita por separado del resto de la Compliance API; contacte
con su representante de Anthropic. La recopilación de actividad continúa sin verse afectada.

### Limitación de velocidad

La Compliance API permite 600 solicitudes por minuto por organización primaria,
compartidas entre todas las claves e integraciones. Ante una respuesta `429`, Wirespeed conserva
su posición y reintenta en la siguiente sincronización.

## Recursos adicionales

* [Información general de la Compliance API de Anthropic](https://platform.claude.com/docs/en/manage-claude/compliance-api)
* [Configurar la Compliance API](https://platform.claude.com/docs/en/manage-claude/compliance-api-access)
* [Consultar el Activity Feed](https://platform.claude.com/docs/en/manage-claude/compliance-activity-feed)
* [Referencia de la API del Activity Feed](https://platform.claude.com/docs/en/api/compliance/activities/list)
* [Organizaciones, roles, grupos y configuración](https://platform.claude.com/docs/en/manage-claude/compliance-org-data)
* [Gestionar errores de la Compliance API](https://platform.claude.com/docs/en/manage-claude/compliance-errors)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.