Admin API võimalused
Admin API võimaldab API Platformi organisatsioonide omanikel ja turbemeeskondadel programmiliselt hallata oma API Platformi organisatsioone, jõustada identiteedi- ja juurdepääsuhalduse poliitikaid ning täita turbe- ja vastavusnõudeid.
Admin API abil saavad nad:
API Platformi organisatsiooni kutseid loetleda, luua, hankida ja kustutada.
API Platformi organisatsiooni kasutajaid loetleda, luua, uuendada, hankida ja kustutada.
API Platformi organisatsiooni kasutajarolle uuendada.
API Platformi organisatsiooni projekte loetleda, lisada, uuendada, hankida ja arhiivida.
Projekti kasutajaid loetleda, lisada, hankida ja eemaldada.
Projekti teenusekontosid loetleda, luua, hankida ja kustutada.
Projekti API-võtmeid loetleda, hankida ja kustutada.
API Platformi organisatsiooni administraatorivõtmeid loetleda, luua, hankida ja kustutada.
Kuidas luua API Platformi organisatsiooni administraatorivõti?
API Platformi organisatsioonide omanikud saavad luua organisatsiooni administraatorivõtmeid API Platformi organisatsiooni seadetes. Valige Loo uus administraatorivõti ja seejärel integratsiooni jaoks vajalikud õigused.
API Platformi organisatsiooni administraatorivõtmed erinevad Admin Console’is loodud ChatGPT tööjaama administraatorivõtmetest. Tööjaama võtmete kohta vt Administraatorivõtmete haldamine Admin Console’is.
Lisateavet leiate meie Admin API dokumentatsioonist.
Kes saavad kasutada Admin API võtmeid?
Organisatsiooni administraatorivõtmeid saavad luua ainult API Platformi organisatsiooni omanikud. Admin API võtmetega saab autentida Admin API päringuid, millel on nõutavad haldusulatused. Mõned gruppide ja rollide lõpp-punktid nõuavad ulatusi, mida organisatsiooni haldus ei hõlma. Kui päring tagastab puuduva ulatuse vea, vaadake üle lõpp-punkti nõutavad õigused ja võtke enne laiema juurdepääsu andmist ühendust OpenAI toega.
Lugege lisaks API Platformi organisatsioonide kasutajarollide kohta.
Kas saan Admin API-ga kustutatud andmed taastada?
Kustutatud andmeid ei saa taastada. See API ei võimalda kustutada OpenAI-s auditi või turvalisuse eesmärgil logitud andmeid. Kõik selle API autenditud päringud logitakse turvalisuse ja vastavuse eesmärgil. Kui üksus kustutatakse selle API abil, eemaldatakse see ka kõigist sisemistest otsingu- ja hankimisindeksitest.
Kui kaua säilitab OpenAI minu andmeid pärast seda, kui olen need Admin API-ga kustutanud?
Pärast kustutamistaotlust säilitatakse andmeid sisemiselt kuni 30 päeva.
Kaotasin oma Admin API võtme – kuidas selle taastada?
Kui API võti on kadunud, ei saa seda taastada. Soovitame eelmise võtme Admin Keys jaotisest kustutada ja luua uue.
Auditi logimise võimalused
Audit Logs API annab turbemeeskondadele API Platformi organisatsioonides tehtud haldustoimingute muutumatu logi. Need logid aitavad tuvastada turbeprobleeme, vastavusriske ja lünki tööprotseduurides. Saate jälgida järgmist:
API-võtmete elutsükkel – loomine, uuendamine ja kustutamine.
Kontokutsed – millal kutse saadeti, vastu võeti või kustutati.
Kasutajate ja teenusekontode elutsükkel – loomine, uuendamine, kustutamine ning rollide määramine ja muutmine.
Ebaõnnestunud sisse- ja väljalogimised.
API Platformi organisatsiooni seadete muudatused.
Projektide elutsükkel – loomine, uuendamine ja arhiivimine.
Kuidas lubada oma API Platformi organisatsioonis auditi logimine?
Pärast auditi logimise lubamist ei saa seda organisatsiooni seadetes keelata. Muudatuse taotlemiseks peab API Platformi organisatsiooni omanik võtma ühendust OpenAI toega.
API Platformi organisatsioonide omanikud saavad auditi logimise lubada jaotises API Platformi organisatsiooni seaded > Andmehaldus > Andmete säilitamine. Valige jaotises Auditi logimine suvand Luba ja salvestage muudatused.
Lisateavet leiate meie auditi logimise dokumentatsioonist.
Kes saavad kasutada auditilogi API-võtmeid?
Organisatsiooni administraatorivõtme saavad luua ainult API Platformi organisatsiooni omanikud. Auditilogidele juurdepääsuks looge võti, mille auditilogide ulatuseks on määratud Lugemine, ja kasutage seda Audit Logs API-ga. Auditilogide andmed on saadaval alles pärast auditi logimise lubamist.
Lugege lisaks API Platformi organisatsioonide kasutajarollide kohta.
Kui kaua API Platformi auditi logisid säilitatakse?
API Platformi auditi logidel ei ole praegu kindlat säilitustähtaega ega konfigureeritud TTL-i. OpenAI säilitab neid auditi logisid parima võimaliku pingutuse põhimõttel nii kaua, kui need on saadaval, kuid ei garanteeri püsivat saadavust.
Kuna auditi logid võivad olla kasulikud pikaajalise turvalisuse, vastavuse ja haldusülevaatuse jaoks, ei kustuta OpenAI neid lühikese kindla perioodi järel automaatselt. Kliendid, kes vajavad auditi logisid oma säilituse, vastavuse või eDiscovery põhimõtete jaoks, peaksid eksportima koopiad ja salvestama need oma süsteemidesse.
API Platformi auditi logid salvestavad haldus- ja organisatsiooni konfiguratsioonisündmusi, näiteks kasutajate, projektide, API võtmete, teenusekontode ja organisatsiooni seadete muudatusi. Need on eraldiseisvad API päringute ja vastuste kliendisisust.
Kas põhimõte „andmeid ei säilitata“ mõjutab API Platformi auditi logisid?
Ei. Põhimõte „andmeid ei säilitata“ ei muuda API Platformi auditi logide saadavust, säilituskäitumist ega sündmuste sisu.
Põhimõte „andmeid ei säilitata“ kehtib kliendisisu säilitamisele API kasutuse ja väärkasutuse jälgimise kontrollide puhul. API Platformi auditi logid on organisatsiooni puudutavad haldus-/konfiguratsioonimetaandmed ja on saadaval sõltumata sellest, kas põhimõte „andmeid ei säilitata“ on lubatud.