Funktioner i administrations-API'en
Med administrations-API'en kan ejere af API-platformorganisationer og sikkerhedsteams administrere deres API-platformorganisationer automatisk, håndhæve politikker for identitets- og adgangsstyring samt understøtte sikkerheds- og compliancekrav.
Med administrations-API'en kan de:
Vise, oprette, hente og slette invitationer i en API-platformorganisation.
Vise, oprette, opdatere, hente og slette brugere i en API-platformorganisation.
Opdatere brugerroller i en API-platformorganisation.
Vise, tilføje, opdatere, hente og arkivere projekter i en API-platformorganisation.
Vise, tilføje, hente og fjerne brugere i et projekt.
Vise, oprette, hente og slette tjenestekonti fra et projekt.
Vise, hente og slette API-nøgler i et projekt.
Vise, oprette, hente og slette administratornøgler i en API-platformorganisation.
Hvordan opretter jeg en administratornøgle til en API-platformorganisation?
Ejere af API-platformorganisationer kan oprette administratornøgler til organisationen under indstillingerne for API-platformorganisationen. Vælg Opret ny administratornøgle, og vælg derefter de tilladelser, som din integration kræver.
Administratornøgler til API-platformorganisationer er adskilt fra de administratornøgler til ChatGPT-arbejdsområder, der oprettes i administratorkonsollen. Se følgende om nøgler til arbejdsområder: Administration af administratornøgler i administratorkonsollen.
Læs mere i dokumentationen til vores administrations-API.
Hvem kan bruge nøgler til administrations-API'en?
Kun ejere af API-platformorganisationer kan oprette administratornøgler til organisationen. Nøgler til administrations-API'en kan bruges til at godkende anmodninger til API'en med de nødvendige administrationsomfang. Nogle endepunkter til grupper og roller kræver omfang, der ikke er inkluderet i Organisationsadministration. Hvis en anmodning returnerer en fejl om manglende omfang, skal du gennemgå de nødvendige tilladelser for endepunktet og kontakte OpenAI Support, før du giver bredere adgang.
Få mere at vide om brugerroller i API-platformorganisationer.
Kan jeg gendanne data, jeg har slettet med Admin API?
Slettede data kan ikke gendannes. Denne API giver ikke mulighed for at slette data, der er logget til revision eller sikkerhed i OpenAI. Alle godkendte anmodninger til denne API logges af hensyn til sikkerhed og compliance. Når et element slettes via denne API, fjernes det også fra alle interne søge- og hentningsindekser.
Hvor længe opbevarer OpenAI mine data, efter jeg har slettet dem med Admin API?
Data opbevares internt i højst 30 dage efter en anmodning om sletning.
Jeg har mistet min Admin API-nøgle – hvordan gendanner jeg den?
Hvis en API-nøgle mistes, kan den ikke gendannes. Vi foreslår, at du sletter den tidligere nøgle fra dine Admin-nøgler og opretter en ny.
Funktioner til revisionslogning
API'en til revisionslogge giver sikkerhedsteams en uforanderlig registrering af administrative aktiviteter i API-platformorganisationer. Disse logge kan hjælpe med at identificere sikkerhedsproblemer, compliancerisici og mangler i driftsprocedurer. Du kan spore:
API-nøglernes livscyklus – oprettelse, opdateringer og sletning.
Kontoinvitationer – hvornår invitationen blev sendt, accepteret eller slettet.
Brugeres og tjenestekontis livscyklus – oprettelse, opdateringer, sletninger samt tildeling og ændring af roller.
Mislykkede login- og logoutforsøg.
Opdateringer af indstillingerne for API-platformorganisationen.
Projekters livscyklus – oprettelse, opdateringer og arkivering.
Hvordan aktiverer jeg revisionslogning for min API-platformorganisation?
Når revisionslogning er aktiveret, kan den ikke deaktiveres i organisationens indstillinger. En ejer af API-platformorganisationen skal kontakte OpenAI Support for at anmode om en ændring.
Ejere af API-platformorganisationer kan aktivere revisionslogning under indstillingerne for API-platformorganisationen > Datastyring > Datalagring. Under Revisionslogning skal du vælge Aktivér og gemme ændringerne.
Læs mere i dokumentationen til revisionslogning.
Hvem kan bruge API-nøgler til revisionslogge?
Kun ejere af API-platformorganisationer kan oprette en administratornøgle til organisationen. For at få adgang til revisionslogge skal du oprette en nøgle, hvor Omfang for revisionslogge er indstillet til Læs, og bruge den med API'en til revisionslogge. Revisionslogning skal aktiveres, før data fra revisionslogge er tilgængelige.
Få mere at vide om brugerroller i API-platformorganisationer.
Hvor længe opbevares revisionslogs for API Platform?
Revisionslogs for API Platform har i øjeblikket ikke en fast opbevaringsperiode eller konfigureret TTL. OpenAI opbevarer disse revisionslogs efter bedste evne, så længe de forbliver tilgængelige, men garanterer ikke permanent tilgængelighed.
Da revisionslogs kan være nyttige til langsigtet sikkerhed, compliance og administrativ gennemgang, sletter OpenAI dem ikke automatisk efter en kort, fast periode. Kunder, der har brug for revisionslogs til deres egne politikker for opbevaring, compliance eller eDiscovery, bør eksportere og gemme kopier i deres egne systemer.
Revisionslogs for API Platform registrerer administrative hændelser og hændelser vedrørende organisationskonfiguration, f.eks. ændringer af brugere, projekter, API-nøgler, tjenestekonti og organisationsindstillinger. De er adskilt fra kundeindhold i API-anmodninger og -svar.
Påvirker Ingen datalagring revisionslogs for API Platform?
Nej. Ingen datalagring ændrer ikke tilgængeligheden, opbevaringsadfærden eller hændelsesindholdet i revisionslogs for API Platform.
Ingen datalagring gælder for opbevaring af kundeindhold ved API-brug og kontroller til misbrugsovervågning. Revisionslogs for API Platform er administrative metadata/konfigurationsmetadata om organisationen og er tilgængelige uafhængigt af, om Ingen datalagring er aktiveret.