OpenAI
Тази страница е машинно преведена. Вижте оригиналната статия на английски език.

Платформа за съответствие на OpenAI за клиенти Enterprise и Edu

Получете данни за одит и съответствие в работното си пространство.

Актуализирано: yesterday

Документация за API за съответствие

Справочникът за администраторския API е публично достъпен.

Получаване на достъп

Платформата за съответствие е достъпна за работните пространства на ChatGPT Enterprise и Edu.

За достъп до данните за съответствие на работното пространство помолете негов собственик или администратор да създаде администраторски ключ с обхват, ограничен до това работно пространство, и с необходимите за вашата интеграция разрешения. Само собственик на работното пространство може да предостави широк достъп до данните за съответствие или разрешението Съобщения в разговорите. Собственик или администратор на работното пространство може да предостави достъп до отделни поддържани категории дневници, като дневници за одит, удостоверяване или приложения.

За настройването и изискванията към ролите вижте: Управление на администраторски ключове в Администраторската конзола.

Ако вашата компания или учебно заведение се нуждае от план, който предоставя достъп, свържете се с нашия екип по продажбите или с представителя на OpenAI, който отговаря за вашия акаунт.

Как работи

Платформата за съответствие предоставя достъп до дневници и метаданни от вашето работно пространство в ChatGPT, които можете да свържете с инструментите си за eDiscovery, DLP или SIEM.

Платформата за съответствие поддържа два взаимно допълващи се начина за достъп:

  • Платформа за дневници за съответствие за одитни цели — с неизменяеми записи на събития в дневници за съответствие, които позволяват само добавяне на нови записи.

  • API за съответствие със запазване на състоянието за заявки за състоянието към момента на заявката. Те са полезни за обединяване на данните, към които препращат горепосочените събития, както и за работа с наследени типове данни за одитни цели.

Можете да използвате документацията за API и работната тетрадка за бърз старт, за да научите как да зареждате данни във вашата SIEM система или езеро от данни.

Инструментите за eDiscovery помагат за откриването, събирането и предоставянето на електронна информация, която може да се използва като доказателство по съдебни дела.

  • Организациите използват тези инструменти при съдебни спорове, разследвания или одити. Те позволяват на правните екипи да преглеждат големи обеми данни и ефективно да намират относимите документи и кореспонденция.

Инструментите за DLP (предотвратяване на загубата на данни) се използват за откриване и предотвратяване на нарушения на сигурността на данните, неправомерно извличане на данни и неразрешено използване или достъп до чувствителна информация в организацията.

  • Те обикновено се използват за защита на интелектуалната собственост и за осигуряване на съответствие със законите и разпоредбите за поверителност, като GDPR, HIPAA и др. DLP системите наблюдават, откриват и блокират чувствителни данни при използване (действия на крайни устройства), пренос (мрежов трафик) и съхранение (хранилища за данни).

Инструментите за SIEM (управление на информацията и събитията, свързани със сигурността) осигуряват анализ в реално време на предупрежденията за сигурност, генерирани от приложения и мрежов хардуер.

  • Те се използват за откриване на заплахи, управление на инциденти със сигурността и осигуряване на съответствие. Чрез обобщаване и анализ на данните от дневниците SIEM системите помагат за откриване на необичайно поведение и потенциални заплахи.

Заключени чатове

Съобщенията от заключени чатове в работните пространства на ChatGPT Enterprise и Edu се включват в дневниците на съобщенията в разговорите, достъпни чрез Платформата за съответствие. ПИН кодът на акаунта контролира достъпа в ChatGPT, но не възпрепятства упълномощения достъп чрез Платформата за съответствие.

Преглед на промените в политиките и конфигурациите на Codex

Промените, направени чрез интерфейса Политики и конфигурации на Codex, се записват в одитните дневници на работното пространство. Упълномощените администратори могат да преглеждат тази хронология в Администраторската конзола или да извличат дневниците чрез API за съответствие.

Използвайте тези записи, за да проучвате промените в настройките за контрол на Codex в работното пространство. За преглед на дневниците в Администраторската конзола е необходима роля с подходящи права в работното пространство. За извличане на дневници чрез API за съответствие е необходим администраторски ключ със съответните разрешения за достъп до дневници.

За наличните крайни точки и схемите на събитията вижте справочника за администраторския API. За достъп до одитните дневници на работното пространство в Администраторската конзола вижте: Управление на вашата клиентска среда в Администраторската конзола.

Съхранение на данни с API за съответствие

Платформата за дневници за съответствие съхранява данните за 30 дни. Ако е необходимо по-дълго съхранение, потребителите трябва да внедрят система, която непрекъснато изтегля всички дневници и ги съхранява съгласно техните политики.

Изтритите данни не могат да бъдат възстановени. Този API не позволява изтриване на данни, записани във вътрешните дневници на OpenAI специално за целите на одита или сигурността. Всички удостоверени заявки към този API се записват в дневник за целите на сигурността и съответствието. Когато даден елемент бъде изтрит чрез този API, той се премахва и от всички индекси за търсене и извличане в продукционната среда. Данните се съхраняват във вътрешните системи за не повече от 30 дни след заявката за изтриване.

Известие за извеждане от употреба

На 5 март 2026 г. беше пусната нова система за дневници на разговорите, с което старият маршрут със запазване на състоянието беше обявен за остарял.


Може да са необходими действия: маршрутът със запазване на състоянието беше премахнат на 5 юни 2026 г. Следвайте документацията за API, за да прехвърлите интеграциите си към новия източник възможно най-скоро.

Партньорски интеграции

За да изпълнят изискванията си за съответствие, клиентите могат да използват интеграции с API за съответствие от доставчици на решения за електронно разкриване на доказателства (eDiscovery), предотвратяване на загуба на данни (DLP) и сигурност.

С абонамент за OpenAI Enterprise можете да използвате Cisco Identity Intelligence, за да видите кой във вашата организация има достъп до моделите на OpenAI.

Актуализираните дневници на съобщенията в разговорите в Платформа за дневници за съответствие понастоящем се поддържат от:

Всички партньори поддържат приемане на останалите типове данни. Можете да прочетете повече за API за съответствие в нашата публикация в блога.

Ръководства за настройка на партньорски интеграции

Cisco Identity Intelligence

Cyberhaven

Elastic

Microsoft

Netskope

Palo Alto Networks

Relativity

Tenable (преди Apex Security)

TrojAI

Teleskope

Theta Lake

Varonis

Zenity

Zscaler

Отстраняване на проблеми с партньорска интеграция с API за съответствие

Ако срещнете проблем при използването на партньорска интеграция с API за съответствие, първо се свържете с партньора, който предоставя услугата. Партньорът, който предоставя услугата, има видимост върху работата на своята интеграция и може да определи дали проблемът е от негова страна, или може да изисква съдействие от екипа за поддръжка на OpenAI.

Клиенти, които използват партньорска интеграция

  1. Първо се свържете с партньора си за API за съответствие и не забравяйте да включите собствениците на акаунта на работното пространство сред получателите на имейла.

  2. Когато се свързвате с партньора, който предоставя услугата, включете следната информация

    1. Идентификатор на работното пространство

    2. Екранна снимка на грешката в услугата на партньора

    3. Пълното съобщение за грешка

    4. Дата и час на възникване на проблема, включително часовата зона

  3. Ако партньорът прецени, че проблемът може да е свързан с API за съответствие или с конфигурацията на OpenAI, той ще подаде заявка за поддръжка чрез иконата за чат в долния десен ъгъл на тази страница.

  4. Уверете се, че вие и собственик на акаунта на работното пространство сте включени в заявката за поддръжка, подадена от партньора.

  5. След като бъде включен в заявката за поддръжка, подадена от партньора, собственикът на акаунта на работното пространство трябва изрично да потвърди, че екипът за поддръжка на OpenAI може да прегледа предоставените от партньора подробности за конкретното работно пространство.

Партньори, предоставящи интеграции

  1. Клиентите, които използват вашата интеграция, ще се свържат първо с вас, когато срещнат проблем с услугата за интеграция.

  2. Проучете докладвания проблем и определете дали той се дължи на партньорската интеграция, или може да е свързан с OpenAI или API за съответствие.

  3. Ако проблемът изглежда свързан с OpenAI или API за съответствие, подайте заявка за поддръжка чрез иконата за чат в долния десен ъгъл на тази страница и включете следната информация. Не би трябвало крайният клиент да трябва да подава отделна заявка за поддръжка или да действа като посредник между OpenAI и партньора.

    1. Идентификатор на работното пространство на клиента

    2. Подробности за грешката, които подсказват, че проблемът може да е свързан с OpenAI или API за съответствие

      1. Пълното съобщение за грешка

      2. Идентификатор на заявката

      3. Дата и час на засегнатата заявка, включително часовата зона

    3. Дали проблемът засяга един или няколко клиенти

  4. Не забравяйте да включите потребителя, който се е свързал с вас, както и собственика на акаунта, посочен от клиента, в заявката за поддръжка

  5. По-нататъшната работа по отстраняване на проблема трябва да продължи в една обща кореспонденция между екипа за поддръжка на OpenAI, крайния клиент и партньора, който предоставя интеграцията.

Беше ли Ви полезна тази статия?