OpenAI-platform for overholdelse til Enterprise- og Edu-kunder

Dokumentation til Overholdelses-API

Referencen til Admin API er offentligt tilgængelig.

Få adgang

Platformen til overholdelse er tilgængelig for ChatGPT Enterprise- og Edu-arbejdsområder.

For at få adgang til arbejdsområdets overholdelsesdata skal du bede en ejer eller administrator af arbejdsområdet om at oprette en Admin-nøgle, der er begrænset til arbejdsområdet og har de nødvendige tilladelser til din integration. Kun en ejer af arbejdsområdet kan give bred adgang til overholdelsesdata eller tilladelsen Samtalebeskeder. En ejer eller administrator af arbejdsområdet kan give adgang til understøttede individuelle logkategorier såsom revisions-, godkendelses- eller applogfiler.

Se kravene til opsætning og roller under Administration af Admin-nøgler i Admin Console.

Hvis din virksomhed eller skole har brug for et kvalificeret abonnement, skal du kontakte vores salgsteam eller din OpenAI-kundeansvarlige.

Sådan fungerer det

Platformen til overholdelse giver adgang til logfiler og metadata fra dit ChatGPT-arbejdsområde, som du kan forbinde med dine værktøjer til eDiscovery, DLP eller SIEM.

Platformen til overholdelse understøtter to adgangsmønstre, der supplerer hinanden:

• Platform til logfiler for overholdelse til uforanderlige loghændelser, der kun kan tilføjes, og som bruges til revision.

• Tilstandsbaseret Overholdelses-API til at forespørge om tilstanden på anmodningstidspunktet. De er nyttige til at sammenkæde data, der henvises til fra ovenstående hændelser, og til ældre datatyper til revisionsformål.

Du kan bruge API-dokumentationen og notebooken med en lynstart til at lære, hvordan du indlæser data i dit SIEM-system eller din datasø.


eDiscovery-værktøjer hjælper med at identificere, indsamle og levere elektroniske oplysninger, der kan bruges som bevismateriale i retssager.

• Organisationer bruger disse værktøjer i forbindelse med retssager, undersøgelser eller revisioner. De gør det muligt for juridiske teams effektivt at gennemgå store datamængder for at finde relevante dokumenter og meddelelser.

DLP-værktøjer (Data Loss Prevention) bruges til at opdage og forhindre databrud, dataeksfiltration samt uautoriseret brug af eller adgang til følsomme oplysninger i en organisation.

• De bruges ofte til at beskytte intellektuel ejendom og sikre overholdelse af love og regler om databeskyttelse såsom GDPR og HIPAA. DLP-systemer overvåger, registrerer og blokerer følsomme data, mens de er i brug (handlinger på endepunkter), under overførsel (netværkstrafik) og lagret (datalagring).

SIEM-værktøjer (Security Information and Event Management) leverer analyse i realtid af sikkerhedsadvarsler, der genereres af applikationer og netværkshardware.

• De bruges til registrering af trusler, håndtering af sikkerhedshændelser og overholdelse. Ved at samle og analysere logdata hjælper SIEM-systemer med at identificere unormal adfærd og potentielle trusler.

Gennemgå ændringer af Codex-politikker og -konfigurationer

Ændringer, der foretages via Codex-grænsefladen Politikker & konfigurationer, registreres i arbejdsområdets revisionslogfiler. Autoriserede administratorer kan gennemgå denne historik i Admin Console eller hente logfilerne via Overholdelses-API'en.

Brug disse registreringer til at undersøge ændringer af arbejdsområdets Codex-kontrolelementer. Gennemgang af logfiler i Admin Console kræver en kvalificeret rolle i arbejdsområdet. Hentning af logfiler via Overholdelses-API'en kræver en Admin-nøgle med de nødvendige logtilladelser.

Se tilgængelige endepunkter og hændelsesskemaer i referencen til Admin API. Se, hvordan du får adgang til arbejdsområdets revisionslog i Admin Console, under Administration af din tenant i Admin Console.

Dataopbevaring med Overholdelses-API'en

Platformen til logfiler for overholdelse opbevarer data i 30 dage. Hvis der ønskes længere opbevaring, bør brugerne implementere et system, som løbende downloader alle logfiler og opbevarer dem i henhold til deres politikker.

Slettede data kan ikke gendannes. Denne API gør det ikke muligt at slette data, som OpenAI logger internt specifikt af hensyn til revision eller sikkerhed. Alle godkendte anmodninger til denne API logges af hensyn til sikkerhed og overholdelse. Når et element slettes via denne API, fjernes det også fra alle produktionsindekser til søgning og hentning. Data opbevares internt i højst 30 dage efter en anmodning om sletning.

Meddelelse om udfasning

Den 5. marts 2026 blev et nyt system til samtalelogfiler lanceret, og den gamle tilstandsbaserede rute blev udfaset.


Handling kan være påkrævet: Den tilstandsbaserede rute blev fjernet den 5. juni 2026. Følg API-dokumentationen for hurtigst muligt at flytte dine integrationer til den nye kilde.

Partnerintegrationer

Kunder kan bruge integrationer til Overholdelses-API'en fra udbydere af eDiscovery, forebyggelse af datatab (DLP) og sikkerhed for at opfylde deres krav til overholdelse.

Opdaterede logfiler over samtalebeskeder på Platformen til logfiler for overholdelse understøttes i øjeblikket af:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (tidligere Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Alle partnere understøtter indlæsning af de øvrige datatyper. Du kan læse mere om Overholdelses-API'en i vores blogindlæg.

Vejledninger til partneropsætning

Cyberhaven

• Cyberhaven: Dokumentation til ChatGPT Enterprise

Microsoft

• Microsoft Purview: Brug Microsoft Purview til at administrere datasikkerhed & overholdelse for ChatGPT Enterprise

• Microsoft Purview: Udnyt potentialet i Microsoft Purview til ChatGPT Enterprise (blog)

Netskope

• Netskope: Konfigurer ChatGPT Enterprise til næste generations API-databeskyttelse

• Netskope: Netskope + ChatGPT Enterprise Overholdelses-API

• Netskope Community: Demo – konfigurer ChatGPT Enterprise Overholdelses-API

• Netskope: Forhåndsmeddelelse – migrering til Platformen til logfiler for overholdelse for ChatGPT Enterprise

Palo Alto Networks

• Begynd at scanne ChatGPT Enterprise-appen

Relativity

• Relativity: ChatGPT Enterprise-datakilde

Tenable (tidligere Apex Security)

• Tenable AI Exposure: Integration med ChatGPT Enterprise

TrojAI

• TrojAI: Integration med OpenAI Overholdelses-API

Teleskope

• Teleskope: Dokumentation til implementering af OpenAI-connectoren

Theta Lake

• Theta Lake: Kort om OpenAI-integrationen

Varonis

• Integration af ChatGPT Enterprise med Varonis SaaS – brugervejledning

Zenity

• Zenity: Sikkerhed for AI-agenter – Zenity til ChatGPT Enterprise

Zscaler

• Zscaler: Tilføjelse af tenants til SaaS-applikationer

Fejlfinding af en partnerintegration til Overholdelses-API'en

Hvis du oplever et problem med partnerintegrationen til Overholdelses-API'en, skal du først kontakte partnerens tjenesteudbyder. Partnerens tjenesteudbyder har indsigt i integrationens adfærd og kan afgøre, om problemet ligger hos partneren eller muligvis kræver hjælp fra OpenAI Support.

Kunder, der bruger en partnerintegration

1. Kontakt først din partner for Overholdelses-API'en, og sørg for at inkludere arbejdsområdets kontoejere i mailen.

2. Medtag følgende oplysninger, når du kontakter partnerens tjenesteudbyder

   1. Arbejdsområde-id

   2. Skærmbillede af den fejl, der vises i partnerens tjeneste

   3. Hele fejlmeddelelsen

   4. Dato, klokkeslæt og tidszone for, hvornår problemet opstod

3. Hvis partneren vurderer, at problemet kan være relateret til Overholdelses-API'en eller OpenAI-konfigurationen, opretter partneren en supportsag via chatboblen nederst til højre på denne side.

4. Sørg for, at du og en kontoejer for arbejdsområdet inkluderes i den supportsag, som partneren opretter.

5. Når de er inkluderet i den supportsag, som partneren har oprettet, skal arbejdsområdets kontoejer udtrykkeligt bekræfte, at OpenAI Support må gennemgå de oplysninger om arbejdsområdet, som partneren har angivet.

Partnerintegratorer

1. Kunder, der bruger jeres integration, kontakter først jer, hvis de oplever et problem med integrationstjenesten.

2. Foretag fejlfinding af det rapporterede problem, og afgør, om det skyldes partnerintegrationen eller kan være relateret til OpenAI eller Overholdelses-API'en.

3. Hvis problemet ser ud til at være relateret til OpenAI eller Overholdelses-API'en, skal I oprette en supportsag via chatboblen nederst til højre på denne side og medtage følgende. Slutkunden bør ikke behøve at oprette en separat supportsag eller fungere som mellemled mellem OpenAI og partneren.

   1. kundens arbejdsområde-id

   2. Fejloplysninger, der tyder på, at problemet kan være relateret til OpenAI eller Overholdelses-API'en

      1. Hele fejlmeddelelsen

      2. Anmodnings-id

      3. Dato og klokkeslæt med tidszone for den berørte anmodning

   3. Om problemet påvirker én eller flere kunder

4. Sørg for at inkludere både den bruger, der henvendte sig, og den kontoejer, som kunden har angivet, i supportsagen

5. Den videre fejlfinding bør fortsætte i én fælles supporttråd mellem OpenAI Support, slutkunden og partnerintegratoren.