OpenAI Compliance Platform til Enterprise- og Edu-kunder

Dokumentation til Overholdelses-API'en

API-referencen til administration er offentligt tilgængelig.

Sådan får du adgang

Platformen til overholdelse er tilgængelig for arbejdsområder med ChatGPT Enterprise og Edu.

For at få adgang til arbejdsområdets overholdelsesdata skal du bede en ejer eller administrator af arbejdsområdet om at oprette en Admin-nøgle, der er afgrænset til arbejdsområdet og har de nødvendige tilladelser til din integration. Kun en ejer af arbejdsområdet kan give bred adgang til overholdelsesdata eller tilladelsen Samtalebeskeder. En ejer eller administrator af arbejdsområdet kan give adgang til understøttede individuelle logkategorier, f.eks. revisions-, godkendelses- eller applogfiler.

Du kan finde oplysninger om opsætning og rollekrav under Administration af Admin-nøgler i administratorkonsollen.

Hvis din virksomhed eller skole har brug for et kvalificeret abonnement, kan du kontakte vores salgsteam eller din OpenAI-kundeansvarlige.

Sådan fungerer det

Overholdelsesplatformen giver adgang til logfiler og metadata fra dit ChatGPT-arbejdsområde, som du kan forbinde med dine værktøjer til eDiscovery, DLP eller SIEM.

Overholdelsesplatformen understøtter to adgangsmetoder, der supplerer hinanden:

• Platform til logfiler for overholdelse til uforanderlige overholdelsesloghændelser, der kun kan tilføjes, til revisionsformål.

• Tilstandsbaseret Overholdelses-API til forespørgsler om tilstanden på anmodningstidspunktet. De er nyttige til at sammenkæde data, der henvises til fra ovenstående hændelser, og til ældre datatyper til revisionsformål.

I API-dokumentationen og quickstart-notebooken kan du se, hvordan du indlæser data i dit SIEM-system eller din datasø.

eDiscovery-værktøjer hjælper med at identificere, indsamle og levere elektroniske oplysninger, der kan bruges som bevismateriale i retssager.

• Organisationer bruger disse værktøjer i forbindelse med retssager, undersøgelser eller revisioner. De gør det muligt for juridiske teams effektivt at gennemgå store datamængder for at finde relevante dokumenter og meddelelser.

DLP-værktøjer (forebyggelse af datatab) bruges til at opdage og forhindre databrud, dataeksfiltration samt uautoriseret brug af eller adgang til følsomme oplysninger i en organisation.

• De bruges ofte til at beskytte intellektuel ejendom og sikre overholdelse af love og regler om privatliv, såsom GDPR, HIPAA osv. DLP-systemer overvåger, registrerer og blokerer følsomme data under brug (handlinger på endepunkter), under overførsel (netværkstrafik) og under lagring (datalagring).

SIEM-værktøjer (Security Information and Event Management) analyserer i realtid sikkerhedsadvarsler fra applikationer og netværkshardware.

• De bruges til registrering af trusler, håndtering af sikkerhedshændelser og overholdelse. Ved at samle og analysere logdata hjælper SIEM-systemer med at identificere unormal adfærd og potentielle trusler.

Dataopbevaring med Compliance API

Compliance Logs Platform opbevarer data i 30 dage. Hvis længere opbevaring ønskes, bør brugere implementere et system til løbende at downloade alle logfiler og opbevare dem i henhold til deres politikker.

Slettede data kan ikke gendannes. Dette API giver ikke mulighed for at slette data, der logges internt specifikt til revision eller sikkerhed hos OpenAI. Alle godkendte anmodninger til dette API logges af hensyn til sikkerhed og compliance. Når et element slettes ved hjælp af dette API, fjernes det også fra alle produktionsindekser til søgning og hentning. Data opbevares internt i højst 30 dage efter en anmodning om sletning.

Meddelelse om udfasning

Den 5. marts 2026 blev der lanceret et nyt system til samtalelogfiler, som erstattede den gamle tilstandsbaserede rute.


Handling kan være påkrævet: Den tilstandsbaserede rute blev fjernet den 5. juni 2026. Følg API-dokumentationen for at flytte jeres integrationer til den nye kilde hurtigst muligt.

Partnerintegrationer

For at opfylde deres krav til overholdelse kan kunder bruge integrationer til Overholdelses-API'en fra udbydere af eDiscovery, forebyggelse af datatab (DLP) og sikkerhed.

Opdaterede logfiler over samtalebeskeder i Platform til logfiler for overholdelse understøttes i øjeblikket af:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (tidligere Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Alle partnere understøtter indlæsning af de øvrige datatyper. Du kan læse mere om Overholdelses-API'en i vores blogindlæg.

Vejledninger til partneropsætning

Cyberhaven

• Cyberhaven: Dokumentation til ChatGPT Enterprise

Microsoft

• Microsoft Purview: Brug Microsoft Purview til at administrere datasikkerhed og compliance for ChatGPT Enterprise

• Microsoft Purview: Frigør styrken i Microsoft Purview til ChatGPT Enterprise (blog)

Netskope

• Netskope: Konfigurer ChatGPT Enterprise til næste generation af API-databeskyttelse

• Netskope: Netskope + Overholdelses-API til ChatGPT Enterprise

• Netskope Community: Demo – Konfigurer Overholdelses-API til ChatGPT Enterprise

• Netskope: Forhåndsmeddelelse – Migrering til Platform til logfiler for overholdelse for ChatGPT Enterprise

Palo Alto Networks

• Begynd at scanne ChatGPT Enterprise-appen

Relativity

• Relativity: ChatGPT Enterprise-datakilde

Tenable (tidligere Apex Security)

• Tenable AI Exposure: Integration med ChatGPT Enterprise

TrojAI

• TrojAI: integration af OpenAI Compliance API

Teleskope

• Teleskope: Dokumentation til implementering af OpenAI-connectoren

Theta Lake

• Theta Lake: Kort beskrivelse af OpenAI-integrationen

Varonis

• Integration af ChatGPT for Enterprise med Varonis SaaS - Brugervejledning

Zenity

• Zenity: Sikkerhed for AI-agent — Zenity til ChatGPT Enterprise

Zscaler

• Zscaler: Tilføjelse af SaaS-applikationslejere

Få support til problemer med partnerintegrationer til Overholdelses-API'en

Hvis du oplever et problem, når du bruger en partnerintegration til Overholdelses-API'en, skal du først kontakte partnerens tjenesteudbyder. Partnerens tjenesteudbyder har indsigt i, hvordan integrationen fungerer, og kan afgøre, om problemet ligger hos partneren eller kræver hjælp fra OpenAI Support.

Kunder, der bruger partnerintegrationen

1. Kontakt først din partner for Overholdelses-API'en, og sørg for at inkludere arbejdsområdets kontoejere i mailen.

2. Medtag følgende oplysninger, når du kontakter partnerens tjenesteudbyder

   1. Arbejdsområde-id

   2. Skærmbillede af den fejl, der vises i partnerens tjeneste

   3. Komplet fejlmeddelelse

   4. Dato, klokkeslæt og tidszone for, hvornår problemet opstod

3. Hvis partneren vurderer, at problemet kan være relateret til Overholdelses-API'en eller OpenAI-konfigurationen, opretter partneren en supportsag via chatboblen nederst til højre på denne side.

   1. Sørg for, at både du og en kontoejer for arbejdsområdet inkluderes i den supportsag, som partneren opretter.

4. Når I er inkluderet i den supportsag, som partneren har oprettet, skal arbejdsområdets kontoejer udtrykkeligt bekræfte, at OpenAI Support må gennemgå de oplysninger om arbejdsområdet, som partneren har angivet.

Integrationspartnere

1. Kunder, der bruger jeres integration, kontakter jer først, hvis de oplever et problem med integrationstjenesten.

2. Foretag fejlfinding af det rapporterede problem, og afgør, om det skyldes partnerintegrationen eller kan være relateret til OpenAI eller Overholdelses-API'en.

3. Hvis problemet ser ud til at være relateret til OpenAI eller Overholdelses-API'en, skal I oprette en supportsag via chatboblen nederst til højre på denne side og medtage følgende. Slutkunden bør ikke skulle oprette en separat supportsag eller fungere som mellemled mellem OpenAI og partneren.

   1. Kundens arbejdsområde-id

   2. Fejloplysninger, der tyder på, at problemet kan være relateret til OpenAI eller Overholdelses-API'en

      1. Komplet fejlmeddelelse

      2. Anmodnings-id

      3. Dato og klokkeslæt samt tidszone for den berørte anmodning

   3. Om problemet berører én eller flere kunder

   4. Sørg for at inkludere både den bruger, der kontaktede jer, og den kontoejer, som kunden har angivet, i supportsagen

4. Den videre fejlfinding bør fortsætte i én fælles supporttråd mellem OpenAI Support, slutkunden og integrationspartneren.