Mogućnosti API-ja za administraciju

API za administraciju omogućava vlasnicima API Platform organizacija i sigurnosnim timovima da programski upravljaju svojim API Platform organizacijama, primjenjuju pravila za upravljanje identitetima i pristupom te ispunjavaju sigurnosne zahtjeve i zahtjeve usklađenosti.

Pomoću API-ja za administraciju mogu:

• Prikazivati, kreirati, dohvaćati i brisati pozivnice u API Platform organizaciji.

• Prikazivati, kreirati, ažurirati, dohvaćati i brisati korisnike u API Platform organizaciji.

  • Ažurirati korisničke uloge u API Platform organizaciji.

• Prikazivati, dodavati, ažurirati, dohvaćati i arhivirati projekte u API Platform organizaciji.

• Prikazivati, dodavati, dohvaćati i uklanjati korisnike u projektu.

• Prikazivati, kreirati, dohvaćati i brisati servisne račune iz projekta.

• Prikazivati, dohvaćati i brisati API ključeve u projektu.

• Prikazivati, kreirati, dohvaćati i brisati administratorske ključeve u API Platform organizaciji.

Za više informacija pogledajte našu dokumentaciju za API za administraciju.

Kako mogu kreirati administratorski ključ za API Platform organizaciju?

Vlasnici API Platform organizacije mogu kreirati njene administratorske ključeve u postavkama API Platform organizacije. Odaberite Kreiraj novi administratorski ključ, a zatim odaberite dozvole potrebne za vašu integraciju.

Administratorski ključevi API Platform organizacije odvojeni su od administratorskih ključeva ChatGPT radnog prostora kreiranih u Administratorskoj konzoli. Za ključeve radnog prostora pogledajte: Upravljanje administratorskim ključevima u Administratorskoj konzoli.

Za više informacija pogledajte našu dokumentaciju za API za administraciju.

Ko može koristiti ključeve API-ja za administraciju?

Samo vlasnici API Platform organizacije mogu kreirati njene administratorske ključeve. Ključevi API-ja za administraciju mogu se koristiti za autentifikaciju zahtjeva tom API-ju s potrebnim opsezima za upravljanje. Neke krajnje tačke za grupe i uloge zahtijevaju opsege koji nisu obuhvaćeni opcijom Administracija organizacije. Ako zahtjev vrati grešku zbog nedostajućeg opsega, provjerite dozvole koje zahtijeva krajnja tačka i obratite se podršci kompanije OpenAI prije nego što odobrite širi pristup.

Saznajte više o korisničkim ulogama u API Platform organizacijama.

Mogu li oporaviti podatke koje sam izbrisao pomoću Admin API-ja?

Izbrisani podaci se ne mogu oporaviti. Ovaj API ne pruža mogućnost brisanja bilo kojih podataka evidentiranih za reviziju ili sigurnost unutar OpenAI-ja. Svi autentificirani zahtjevi prema ovom API-ju evidentiraju se u svrhe sigurnosti i usklađenosti. Kada se stavka izbriše pomoću ovog API-ja, uklanja se i iz svih internih indeksa za pretraživanje i dohvat.

Koliko dugo OpenAI zadržava moje podatke nakon što ih izbrišem pomoću Admin API-ja?

Podaci se interno zadržavaju najviše 30 dana nakon zahtjeva za brisanje.

Izgubio sam svoj Admin API ključ – kako ga mogu oporaviti?

Ako se API ključ izgubi, ne može se oporaviti. Predlažemo da izbrišete prethodni ključ iz svojih administratorskih ključeva i kreirate novi.

Mogućnosti evidentiranja revizije

API za zapisnike revizije pruža sigurnosnim timovima nepromjenjivu evidenciju administrativnih aktivnosti u API Platform organizacijama. Ovi zapisnici mogu pomoći u prepoznavanju sigurnosnih problema, rizika usklađenosti i nedostataka u operativnim procedurama. Možete pratiti:

• Životni ciklus API ključeva — kreiranje, ažuriranje i brisanje.

• Pozivnice za račun — kada je pozivnica poslana, prihvaćena ili izbrisana.

• Životni ciklus korisnika i servisnih računa — kreiranje, ažuriranje, brisanje te dodjeljivanje i mijenjanje uloga.

• Neuspjele prijave i odjave.

• Ažuriranja postavki API Platform organizacije.

• Životni ciklus projekata — kreiranje, ažuriranje i arhiviranje.

Za više informacija pogledajte našu dokumentaciju o evidentiranju revizije.

Kako mogu omogućiti evidentiranje revizije za svoju API Platform organizaciju?

Nakon što omogućite evidentiranje revizije, ne možete ga onemogućiti u postavkama organizacije. Vlasnik API Platform organizacije mora se obratiti podršci kompanije OpenAI kako bi zatražio promjenu.

Vlasnici API Platform organizacije mogu omogućiti evidentiranje revizije na stranici Postavke API Platform organizacije > Kontrole podataka > Zadržavanje podataka. U odjeljku Evidentiranje revizije odaberite Omogući i sačuvajte promjene.

Za više informacija pogledajte našu dokumentaciju o evidentiranju revizije.

Ko može koristiti API ključeve za zapisnike revizije?

Samo vlasnici API Platform organizacije mogu kreirati njen administratorski ključ. Za pristup zapisnicima revizije kreirajte ključ tako da Opseg zapisnika revizije postavite na Čitanje, a zatim ga koristite s API-jem za zapisnike revizije. Evidentiranje revizije mora biti omogućeno da bi podaci iz zapisnika revizije bili dostupni.


Saznajte više o korisničkim ulogama u API Platform organizacijama.

Koliko dugo se čuvaju evidencije revizije API platforme?

Evidencije revizije API platforme trenutno nemaju fiksni period zadržavanja niti konfigurisan TTL. OpenAI zadržava ove evidencije revizije po principu najboljeg napora dok god su dostupne, ali ne garantuje trajnu dostupnost.

Budući da evidencije revizije mogu biti korisne za dugoročnu sigurnost, usklađenost i administrativni pregled, OpenAI ih ne briše automatski nakon kratkog fiksnog perioda. Korisnici kojima su evidencije revizije potrebne za vlastite politike zadržavanja, usklađenosti ili eDiscovery trebaju izvesti i pohraniti kopije u vlastitim sistemima.

Evidencije revizije API platforme bilježe administrativne događaje i događaje konfiguracije organizacije, kao što su promjene korisnika, projekata, API ključeva, servisnih računa i postavki organizacije. One su odvojene od korisničkog sadržaja API zahtjeva i odgovora.

Da li bez zadržavanja podataka utiče na evidencije revizije API platforme?

Ne. Bez zadržavanja podataka ne mijenja dostupnost, ponašanje zadržavanja niti sadržaj događaja u evidencijama revizije API platforme.

Bez zadržavanja podataka primjenjuje se na zadržavanje korisničkog sadržaja za korištenje API-ja i kontrole nadzora zloupotrebe. Evidencije revizije API platforme su administrativni/konfiguracijski metapodaci o organizaciji i dostupne su neovisno o tome da li je omogućeno bez zadržavanja podataka.