OpenAI-platform for overholdelse til Enterprise- og Edu-kunder

Dokumentation til Overholdelses-API

Referencen til Admin API er offentligt tilgængelig.

Få adgang

Platformen for overholdelse er tilgængelig for ChatGPT Enterprise- og Edu-arbejdsområder.

For at få adgang til arbejdsområdets overholdelsesdata skal du bede en ejer eller administrator af arbejdsområdet om at oprette en administratornøgle, der er afgrænset til arbejdsområdet, med de tilladelser, din integration kræver. Kun en ejer af arbejdsområdet kan give bred adgang til overholdelsesdata eller tildele tilladelsen Samtalebeskeder. En ejer eller administrator af arbejdsområdet kan give adgang til enkelte understøttede logkategorier, f.eks. revisions-, godkendelses- eller applogfiler.

Se krav til opsætning og roller i Administration af administratornøgler i administrationskonsollen.

Hvis din virksomhed eller skole har brug for et abonnement, der giver adgang, kan du kontakte vores salgsteam eller din kundeansvarlige hos OpenAI.

Sådan fungerer det

Platformen for overholdelse giver adgang til logfiler og metadata fra dit ChatGPT-arbejdsområde, som du kan bruge i dine eDiscovery-, DLP- eller SIEM-værktøjer.

Platformen for overholdelse understøtter to adgangsformer, der supplerer hinanden:

• Platform til logfiler for overholdelse giver adgang til uforanderlige loghændelser til revisionsformål, hvor der kun kan tilføjes nye poster.

• Tilstandsbaseret Overholdelses-API giver mulighed for at forespørge på tilstanden på tidspunktet for anmodningen. Disse er nyttige til at sammenkæde data, som hændelserne ovenfor henviser til, og til at tilgå ældre datatyper til revisionsformål.

Du kan bruge API-dokumentationen og notesbogen med hurtigstart til at lære, hvordan du indlæser data i dit SIEM-system eller din datasø.


eDiscovery-værktøjer hjælper med at identificere, indsamle og levere elektroniske oplysninger, der kan bruges som bevismateriale i retssager.

• Organisationer bruger disse værktøjer i forbindelse med retssager, undersøgelser eller revisioner. De gør det muligt for juridiske teams at gennemgå store datamængder og effektivt finde relevante dokumenter og meddelelser.

DLP-værktøjer (forebyggelse af datatab) bruges til at opdage og forhindre databrud, dataeksfiltration og uautoriseret brug af eller adgang til følsomme oplysninger i en organisation.

• De bruges typisk til at beskytte intellektuel ejendom og sikre overholdelse af databeskyttelseslove og -regler såsom GDPR, HIPAA osv. DLP-systemer overvåger, registrerer og blokerer følsomme data under brug (handlinger på slutenheder), under overførsel (netværkstrafik) og under lagring (datalagring).

SIEM-værktøjer (styring af sikkerhedsoplysninger og -hændelser) analyserer sikkerhedsadvarsler fra applikationer og netværkshardware i realtid.

• De bruges til at opdage trusler, håndtere sikkerhedshændelser og sikre overholdelse af krav. Ved at samle og analysere logdata hjælper SIEM-systemer med at identificere afvigende adfærd og potentielle trusler.

Låste chats

Beskeder fra låste chats i ChatGPT Enterprise- og Edu-arbejdsområder indgår i de logfiler med samtalebeskeder, der er tilgængelige via platformen for overholdelse. Kontoens pinkode styrer adgangen i ChatGPT. Den forhindrer ikke autoriseret adgang via platformen for overholdelse.

Gennemgå ændringer i Codex-politikker og -konfigurationer

Ændringer foretaget via grænsefladen Politikker og konfigurationer i Codex registreres i arbejdsområdets revisionslogfiler. Autoriserede administratorer kan gennemgå denne historik i administrationskonsollen eller hente logfilerne via Overholdelses-API.

Brug disse poster til at undersøge ændringer i arbejdsområdets kontrolindstillinger for Codex. Gennemgang af logfiler i administrationskonsollen kræver en rolle i arbejdsområdet, der giver adgang. Hentning af logfiler via Overholdelses-API kræver en administratornøgle med de nødvendige logtilladelser.

Se tilgængelige endepunkter og hændelsesskemaer i referencen til Admin API. Læs om adgang til arbejdsområdets revisionslogfiler i administrationskonsollen i Administration af din lejer i administrationskonsollen.

Dataopbevaring med Overholdelses-API

Platform til logfiler for overholdelse opbevarer data i 30 dage. Hvis der ønskes længere opbevaring, bør brugerne implementere et system, som løbende downloader alle logfiler og opbevarer dem i henhold til deres politikker.

Slettede data kan ikke gendannes. Denne API giver ikke mulighed for at slette data, der logges internt i OpenAI specifikt til revisions- eller sikkerhedsformål. Alle godkendte anmodninger til denne API logges af hensyn til sikkerhed og overholdelse af krav. Når et element slettes via denne API, fjernes det også fra alle søge- og hentningsindekser i produktionsmiljøet. Data opbevares internt i højst 30 dage efter en anmodning om sletning.

Meddelelse om udfasning

Den 5. marts 2026 blev et nyt system til samtalelogfiler lanceret, og den gamle tilstandsbaserede rute blev dermed udfaset.


Du skal muligvis handle: Den tilstandsbaserede rute blev fjernet den 5. juni 2026. Følg API-dokumentationen for at flytte dine integrationer til den nye kilde hurtigst muligt.

Partnerintegrationer

For at opfylde deres overholdelseskrav kan kunder bruge integrationer med Overholdelses-API fra udbydere af eDiscovery, forebyggelse af datatab (DLP) og sikkerhedsløsninger.

Opdaterede logfiler med samtalebeskeder i Platform til logfiler for overholdelse understøttes i øjeblikket af:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (tidligere Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Alle partnere understøtter indlæsning af de øvrige datatyper. Du kan læse mere om Overholdelses-API i vores blogindlæg.

Opsætningsvejledninger fra partnere

Cyberhaven

• Cyberhaven: Dokumentation til ChatGPT Enterprise

Microsoft

• Microsoft Purview: Brug Microsoft Purview til at administrere datasikkerhed og overholdelse af krav for ChatGPT Enterprise

• Microsoft Purview: Udnyt mulighederne i Microsoft Purview til ChatGPT Enterprise (blog)

Netskope

• Netskope: Konfigurer ChatGPT Enterprise til næste generations API-databeskyttelse

• Netskope: Netskope + Overholdelses-API til ChatGPT Enterprise

• Netskope Community: Demo – Konfigurer Overholdelses-API til ChatGPT Enterprise

• Netskope: Forhåndsmeddelelse – Migrering til Platform til logfiler for overholdelse til ChatGPT Enterprise

Palo Alto Networks

• Start scanning af ChatGPT Enterprise-appen

Relativity

• Relativity: ChatGPT Enterprise som datakilde

Tenable (tidligere Apex Security)

• Tenable AI Exposure: Integration med ChatGPT Enterprise

TrojAI

• TrojAI: Integration med OpenAI Overholdelses-API

Teleskope

• Teleskope: Dokumentation til implementering af OpenAI-connectoren

Theta Lake

• Theta Lake: Kort om integration med OpenAI

Varonis

• Integration af ChatGPT til virksomheder med Varonis SaaS – Brugervejledning

Zenity

• Zenity: Sikkerhed for AI-agenter – Zenity til ChatGPT Enterprise

Zscaler

• Zscaler: Tilføjelse af lejere for SaaS-applikationer

Fejlfinding af en partnerintegration med Overholdelses-API

Hvis du oplever et problem, når du bruger en partnerintegration med Overholdelses-API, skal du først kontakte den partner, der leverer tjenesten. Partneren har indsigt i, hvordan integrationen fungerer, og kan afgøre, om problemet ligger hos partneren eller muligvis kræver hjælp fra OpenAI Support.

Kunder, der bruger en partnerintegration

1. Kontakt først din partner for Overholdelses-API, og sørg for at sætte arbejdsområdets kontoejere på som modtagere af mailen.

2. Når du kontakter den partner, der leverer tjenesten, skal du medtage følgende oplysninger

   1. Arbejdsområde-id

   2. Skærmbillede af fejlen i partnerens tjeneste

   3. Den fulde fejlmeddelelse

   4. Dato og klokkeslæt samt tidszone for, hvornår problemet opstod

3. Hvis partneren vurderer, at problemet kan være relateret til Overholdelses-API eller OpenAI-konfigurationen, opretter partneren en supportsag via chatboblen nederst til højre på denne side.

4. Sørg for, at du og en kontoejer for arbejdsområdet er inkluderet i den supportsag, partneren opretter.

5. Når arbejdsområdets kontoejer er inkluderet i den supportsag, partneren har oprettet, skal vedkommende udtrykkeligt bekræfte, at OpenAI Support må gennemgå de arbejdsområdespecifikke oplysninger, partneren har angivet.

Partnere, der leverer integrationer

1. Kunder, der bruger jeres integration, kontakter jer først, når de oplever et problem med integrationstjenesten.

2. Undersøg det rapporterede problem, og afgør, om det skyldes partnerintegrationen eller kan være relateret til OpenAI eller Overholdelses-API.

3. Hvis problemet ser ud til at være relateret til OpenAI eller Overholdelses-API, skal I oprette en supportsag via chatboblen nederst til højre på denne side og medtage følgende. Slutkunden bør ikke være nødt til at oprette en separat supportsag eller fungere som mellemled mellem OpenAI og partneren.

   1. Kundens arbejdsområde-id

   2. Fejloplysninger, der tyder på, at problemet kan være relateret til OpenAI eller Overholdelses-API

      1. Den fulde fejlmeddelelse

      2. Anmodnings-id

      3. Dato og klokkeslæt med tidszone for den berørte anmodning

   3. Om problemet berører én eller flere kunder

4. Sørg for at inkludere både den bruger, der henvendte sig, og den kontoejer, kunden har angivet, i supportsagen

5. Den videre fejlfinding bør foregå i én fælles supporttråd mellem OpenAI Support, slutkunden og den partner, der leverer integrationen.