Platforma OpenAI pro compliance pro zákazníky Enterprise a Edu

Dokumentace Rozhraní API pro dodržování předpisů

Referenční dokumentace rozhraní Admin API je veřejně dostupná.

Získání přístupu

Platforma pro compliance je dostupná pro pracovní prostory ChatGPT Enterprise a Edu.

Chcete-li získat přístup k údajům pracovního prostoru souvisejícím s compliance, požádejte vlastníka nebo správce pracovního prostoru, aby vytvořil klíč Admin s rozsahem omezeným na pracovní prostor a oprávněními potřebnými pro vaši integraci. Rozsáhlý přístup k údajům pro compliance nebo oprávnění Zprávy v konverzacích může udělit pouze vlastník pracovního prostoru. Vlastník nebo správce pracovního prostoru může udělit přístup k podporovaným jednotlivým kategoriím protokolů, například k protokolům auditu, ověřování nebo aplikací.

Požadavky na nastavení a role najdete v článku Správa klíčů Admin v konzoli Admin Console.

Pokud vaše společnost nebo škola potřebuje vhodný tarif, obraťte se na náš obchodní tým nebo správce svého účtu OpenAI.

Jak to funguje

Platforma pro compliance poskytuje přístup k protokolům a metadatům z vašeho pracovního prostoru ChatGPT, která můžete propojit s nástroji eDiscovery, DLP nebo SIEM.

Platforma pro compliance podporuje dva vzájemně se doplňující způsoby přístupu:

• Platforma protokolů compliance poskytuje neměnné události protokolů compliance, do nichž lze pouze přidávat záznamy, pro účely auditu.

• Stavové Rozhraní API pro dodržování předpisů umožňuje dotazovat se na stav v okamžiku požadavku. Hodí se ke spojování dat odkazovaných z výše uvedených událostí a pro starší typy dat určené k auditu.

V dokumentaci API a poznámkovém bloku s rychlým úvodem se dozvíte, jak ingestovat data do systému SIEM nebo datového jezera.

Nástroje eDiscovery pomáhají identifikovat, shromažďovat a poskytovat elektronické informace, které lze použít jako důkazy v právních řízeních.

• Organizace tyto nástroje používají při soudních sporech, vyšetřováních nebo auditech. Právním týmům umožňují efektivně procházet velké objemy dat a vyhledávat relevantní dokumenty a komunikaci.

Nástroje DLP (Data Loss Prevention, prevence ztráty dat) slouží k odhalování a prevenci úniků dat, exfiltrace dat a neoprávněného používání citlivých informací nebo přístupu k nim v rámci organizace.

• Běžně se používají k ochraně duševního vlastnictví a zajištění souladu se zákony a předpisy na ochranu soukromí, jako jsou GDPR, HIPAA apod. Systémy DLP monitorují, detekují a blokují citlivá data během používání (akce koncového bodu), přenosu (síťový provoz) i uložení (datová úložiště).

Nástroje SIEM (Security Information and Event Management, správa bezpečnostních informací a událostí) poskytují analýzu bezpečnostních upozornění generovaných aplikacemi a síťovým hardwarem v reálném čase.

• Používají se k detekci hrozeb, správě bezpečnostních incidentů a zajištění compliance. Agregací a analýzou dat z protokolů pomáhají systémy SIEM odhalovat neobvyklé chování a potenciální hrozby.

Kontrola změn zásad a konfigurace Codexu

Změny provedené v rozhraní Codex Zásady a konfigurace se zaznamenávají do auditních protokolů pracovního prostoru. Oprávnění správci mohou tuto historii zkontrolovat v konzoli Admin Console nebo načíst protokoly prostřednictvím Rozhraní API pro dodržování předpisů.

Pomocí těchto záznamů můžete prošetřit změny ovládacích prvků Codexu v pracovním prostoru. Ke kontrole protokolů v konzoli Admin Console je nutná odpovídající role v pracovním prostoru. Načítání protokolů prostřednictvím Rozhraní API pro dodržování předpisů vyžaduje klíč Admin s potřebnými oprávněními k protokolům.

Dostupné koncové body a schémata událostí najdete v referenční dokumentaci rozhraní Admin API. Informace o přístupu k auditním protokolům pracovního prostoru v konzoli Admin Console najdete v článku Správa tenanta v konzoli Admin Console.

Uchovávání dat v Rozhraní API pro dodržování předpisů

Platforma protokolů compliance uchovává data po dobu 30 dnů. Pokud je potřeba data uchovávat déle, měli by uživatelé zavést systém, který bude průběžně stahovat všechny protokoly a uchovávat je v souladu s jejich zásadami.

Odstraněná data nelze obnovit. Toto API neumožňuje odstranit data, která OpenAI interně protokoluje speciálně pro účely auditu nebo zabezpečení. Všechny ověřené požadavky na toto API se protokolují pro účely zabezpečení a compliance. Po odstranění položky pomocí tohoto API se položka odstraní také ze všech produkčních indexů pro vyhledávání a načítání. Po žádosti o odstranění se data interně uchovávají nejvýše 30 dnů.

Oznámení o ukončení podpory

Dne 5. března 2026 byl vydán nový systém protokolů konverzací a stará stavová trasa byla označena jako zastaralá.


Může být vyžadována akce: stavová trasa byla odstraněna 5. června 2026. Podle dokumentace API co nejdříve přesuňte své integrace na nový zdroj.

Partnerské integrace

Zákazníci mohou ke splnění požadavků na compliance využít integrace Rozhraní API pro dodržování předpisů od poskytovatelů řešení eDiscovery, prevence ztráty dat (DLP) a zabezpečení.

Aktualizované protokoly zpráv v konverzacích na Platformě protokolů compliance v současnosti podporují:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (dříve Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Všichni partneři podporují ingestování ostatních typů dat. Další informace o Rozhraní API pro dodržování předpisů najdete v našem příspěvku na blogu.

Průvodci nastavením partnerů

Cyberhaven

• Cyberhaven: Dokumentace k ChatGPT Enterprise

Microsoft

• Microsoft Purview: Správa zabezpečení dat a compliance pro ChatGPT Enterprise pomocí Microsoft Purview

• Microsoft Purview: Využití potenciálu Microsoft Purview pro ChatGPT Enterprise (blog)

Netskope

• Netskope: Konfigurace ChatGPT Enterprise pro ochranu dat prostřednictvím API nové generace

• Netskope: Netskope + Rozhraní API pro dodržování předpisů ChatGPT Enterprise

• Komunita Netskope: Ukázka konfigurace Rozhraní API pro dodržování předpisů ChatGPT Enterprise

• Netskope: Předběžné oznámení — migrace na Platformu protokolů compliance pro ChatGPT Enterprise

Palo Alto Networks

• Zahájení kontroly aplikace ChatGPT Enterprise

Relativity

• Relativity: Zdroj dat ChatGPT Enterprise

Tenable (dříve Apex Security)

• Tenable AI Exposure: Integrace ChatGPT Enterprise

TrojAI

• TrojAI: Integrace Rozhraní API pro dodržování předpisů OpenAI

Teleskope

• Teleskope: Dokumentace k implementaci konektoru OpenAI

Theta Lake

• Theta Lake: Přehled integrace OpenAI

Varonis

• Integrace ChatGPT Enterprise se službou Varonis SaaS – uživatelská příručka

Zenity

• Zenity: Zabezpečení agentů AI — Zenity pro ChatGPT Enterprise

Zscaler

• Zscaler: Přidávání tenantů aplikací SaaS

Řešení potíží s partnerskou integrací Rozhraní API pro dodržování předpisů

Pokud při používání partnerské integrace Rozhraní API pro dodržování předpisů narazíte na problém, obraťte se nejprve na poskytovatele partnerské služby. Poskytovatel partnerské služby má přehled o fungování své integrace a může určit, zda je problém na straně partnera, nebo zda může vyžadovat podporu OpenAI.

Zákazníci používající partnerskou integraci

1. Nejprve kontaktujte partnera pro Rozhraní API pro dodržování předpisů a nezapomeňte do e-mailu zahrnout vlastníky účtu pracovního prostoru.

2. Při kontaktování poskytovatele partnerské služby uveďte následující informace

   1. ID pracovního prostoru

   2. Snímek obrazovky s chybou zobrazenou v partnerské službě

   3. Úplná chybová zpráva

   4. Datum, čas a časové pásmo, kdy problém začal

3. Pokud partner zjistí, že problém může souviset s Rozhraním API pro dodržování předpisů nebo konfigurací OpenAI, otevře případ podpory pomocí bubliny chatu v pravém dolním rohu této stránky.

4. Ujistěte se, že jste vy i vlastník účtu pracovního prostoru zahrnuti do případu podpory vytvořeného partnerem.

5. Po zahrnutí do případu podpory vytvořeného partnerem musí vlastník účtu pracovního prostoru výslovně potvrdit, že podpora OpenAI smí zkontrolovat údaje týkající se konkrétního pracovního prostoru, které partner poskytl.

Partneři poskytující integrace

1. Zákazníci používající vaši integraci se při problému s integrační službou obrátí nejprve na vás.

2. Vyřešte nahlášený problém a určete, zda jej způsobuje partnerská integrace, nebo zda může souviset s OpenAI či Rozhraním API pro dodržování předpisů.

3. Pokud se zdá, že problém souvisí s OpenAI nebo Rozhraním API pro dodržování předpisů, otevřete případ podpory pomocí bubliny chatu v pravém dolním rohu této stránky a uveďte následující informace. Koncový zákazník by neměl být nucen otevírat samostatný případ podpory ani působit jako prostředník mezi OpenAI a partnerem.

   1. ID pracovního prostoru zákazníka

   2. Podrobnosti o chybě naznačující, že problém může souviset s OpenAI nebo Rozhraním API pro dodržování předpisů

      1. Úplná chybová zpráva

      2. ID požadavku

      3. Datum a čas ovlivněného požadavku včetně časového pásma

   3. Zda se problém týká jednoho, nebo více zákazníků

4. Nezapomeňte do tiketu podpory zahrnout uživatele, který vás kontaktoval, i vlastníka účtu, jehož údaje poskytl zákazník.

5. Další řešení potíží by mělo pokračovat v jednom společném vlákně podpory mezi podporou OpenAI, koncovým zákazníkem a partnerským integrátorem.