OpenAI
این صفحه به‌صورت ماشینی ترجمه شده است. مقاله اصلی انگلیسی را مشاهده کنید.

پلتفرم انطباق OpenAI برای مشتریان سازمانی و آموزشی

داده‌های ممیزی و انطباق را در فضای کاری خود دریافت کنید.

به‌روزرسانی: 15 hours ago

مستندات Compliance API

مرجع API مدیریت در دسترس عموم است.

دریافت دسترسی

پلتفرم انطباق برای فضاهای کاری ChatGPT Enterprise و Edu در دسترس است.

برای دسترسی به داده‌های انطباق فضای کاری، از مالک یا سرپرست فضای کاری بخواهید یک کلید مدیریت با دامنهٔ دسترسی محدود به همان فضای کاری و با مجوزهای لازم برای یکپارچه‌سازی شما ایجاد کند. فقط مالک فضای کاری می‌تواند دسترسی گسترده به داده‌های انطباق یا مجوز پیام‌های گفتگو را اعطا کند. مالک یا سرپرست فضای کاری می‌تواند دسترسی به دسته‌های مشخصی از گزارش‌های پشتیبانی‌شده، مانند گزارش‌های ممیزی، احراز هویت یا برنامه‌ها را اعطا کند.

برای آشنایی با راه‌اندازی و نقش‌های موردنیاز، به مدیریت کلیدهای مدیریت در کنسول مدیریت مراجعه کنید.

اگر شرکت یا مؤسسهٔ آموزشی شما به طرح واجد شرایط نیاز دارد، با تیم فروش ما یا مدیر حساب خود در OpenAI تماس بگیرید.

نحوهٔ کار

پلتفرم انطباق دسترسی به گزارش‌ها و فراداده‌های فضای کاری ChatGPT شما را فراهم می‌کند تا بتوانید آن‌ها را به ابزارهای eDiscovery، DLP یا SIEM خود متصل کنید.

پلتفرم انطباق از دو الگوی دسترسی مکمل پشتیبانی می‌کند:

  • پلتفرم گزارش‌های انطباق برای رویدادهای ثبت‌شدهٔ انطباق با هدف ممیزی؛ این رویدادها تغییرناپذیرند و فقط می‌توان رویدادهای جدیدی به آن‌ها افزود.

  • Compliance API حالت‌مند برای پرس‌وجوی وضعیت در زمان درخواست. این قابلیت‌ها برای پیوند دادن داده‌های ارجاع‌شده در رویدادهای بالا و نیز کار با انواع داده‌های قدیمی با هدف ممیزی مفیدند.

برای یادگیری نحوهٔ ورود داده‌ها به SIEM یا دریاچهٔ دادهٔ خود، می‌توانید از مستندات API و نوت‌بوک شروع سریع استفاده کنید.

ابزارهای eDiscovery به شناسایی، گردآوری و ارائهٔ اطلاعات الکترونیکی کمک می‌کنند که می‌توان از آن‌ها به‌عنوان مدرک در پرونده‌های حقوقی استفاده کرد.

  • سازمان‌ها در جریان دعاوی حقوقی، تحقیقات یا ممیزی‌ها از این ابزارها استفاده می‌کنند. این ابزارها به تیم‌های حقوقی امکان می‌دهند حجم بزرگی از داده‌ها را بررسی کنند و اسناد و مکاتبات مرتبط را به‌طور مؤثر بیابند.

ابزارهای DLP (پیشگیری از نشت داده) برای شناسایی و جلوگیری از نقض امنیت داده‌ها، خروج غیرمجاز داده‌ها و استفاده یا دسترسی غیرمجاز به اطلاعات حساس درون سازمان به کار می‌روند.

  • این ابزارها معمولاً برای حفاظت از مالکیت فکری و اطمینان از رعایت قوانین و مقررات حریم خصوصی مانند GDPR، HIPAA و موارد دیگر استفاده می‌شوند. سامانه‌های DLP داده‌های حساس را هنگام استفاده (عملیات دستگاه‌های پایانی)، انتقال (ترافیک شبکه) و ذخیره‌سازی (داده‌های ذخیره‌شده) پایش و شناسایی می‌کنند و جلوی استفاده یا انتقال غیرمجاز آن‌ها را می‌گیرند.

ابزارهای SIEM (مدیریت اطلاعات و رویدادهای امنیتی)، هشدارهای امنیتی تولیدشده توسط برنامه‌ها و سخت‌افزار شبکه را به‌صورت بلادرنگ تحلیل می‌کنند.

  • این ابزارها برای شناسایی تهدید، مدیریت رخدادهای امنیتی و رعایت الزامات انطباق استفاده می‌شوند. سامانه‌های SIEM با تجمیع و تحلیل داده‌های گزارش‌ها به شناسایی رفتارهای غیرعادی و تهدیدهای احتمالی کمک می‌کنند.

گفتگوهای قفل‌شده

پیام‌های گفتگوهای قفل‌شده در فضاهای کاری ChatGPT Enterprise و Edu نیز در گزارش‌های پیام‌های گفتگو که از طریق پلتفرم انطباق در دسترس‌اند، گنجانده می‌شوند. پین حساب، دسترسی درون ChatGPT را کنترل می‌کند؛ اما مانع دسترسی مجاز از طریق پلتفرم انطباق نمی‌شود.

بررسی تغییرات خط‌مشی‌ها و پیکربندی Codex

تغییراتی که از طریق رابط خط‌مشی‌ها و پیکربندی‌ها در Codex اعمال می‌شوند، در گزارش‌های ممیزی فضای کاری ثبت می‌شوند. سرپرستان مجاز می‌توانند این سابقه را در کنسول مدیریت بررسی کنند یا گزارش‌ها را از طریق Compliance API بازیابی کنند.

از این سوابق برای بررسی تغییرات کنترل‌های Codex در فضای کاری استفاده کنید. برای بررسی گزارش‌ها در کنسول مدیریت، باید نقشی با دسترسی لازم در فضای کاری داشته باشید. بازیابی گزارش‌ها از طریق Compliance API به کلید مدیریت با مجوزهای لازم برای دسترسی به گزارش‌ها نیاز دارد.

برای آشنایی با نقاط پایان موجود و طرح‌واره‌های رویدادها، به مرجع API مدیریت مراجعه کنید. برای آشنایی با نحوهٔ دسترسی به گزارش‌های ممیزی فضای کاری در کنسول مدیریت، به مدیریت مستأجر خود در کنسول مدیریت مراجعه کنید.

نگهداری داده‌ها با Compliance API

پلتفرم گزارش‌های انطباق، داده‌ها را به‌مدت ۳۰ روز نگهداری می‌کند. اگر نگهداری طولانی‌تر لازم باشد، استفاده‌کنندگان باید سامانه‌ای پیاده‌سازی کنند که همهٔ گزارش‌ها را به‌طور پیوسته دانلود کند و مطابق با خط‌مشی‌های خودشان نگه دارد.

داده‌های حذف‌شده قابل بازیابی نیستند. این API امکان حذف داده‌هایی را که در داخل OpenAI مشخصاً برای ممیزی یا امنیت ثبت شده‌اند، فراهم نمی‌کند. همهٔ درخواست‌های احراز هویت‌شده به این API، برای اهداف امنیتی و انطباق ثبت می‌شوند. وقتی موردی با استفاده از این API حذف می‌شود، از تمام نمایه‌های جستجو و بازیابی در محیط عملیاتی نیز حذف خواهد شد. پس از درخواست حذف، داده‌ها حداکثر تا ۳۰ روز در سامانه‌های داخلی نگهداری می‌شوند.

اطلاعیهٔ منسوخ‌شدن

در ۵ مارس ۲۰۲۶، سامانهٔ جدید گزارش‌های گفتگو منتشر شد و مسیر قدیمیِ حالت‌مند را منسوخ کرد.


ممکن است نیاز به اقدام باشد: مسیر حالت‌مند در ۵ ژوئن ۲۰۲۶ حذف شد. لطفاً با پیروی از مستندات API، یکپارچه‌سازی‌های خود را هرچه زودتر به منبع جدید منتقل کنید.

یکپارچه‌سازی‌های شرکا

مشتریان برای کمک به رعایت الزامات انطباق خود می‌توانند از یکپارچه‌سازی‌های Compliance API ارائه‌شده توسط عرضه‌کنندگان eDiscovery، پیشگیری از نشت داده (DLP) و راهکارهای امنیتی استفاده کنند.

در حال حاضر، ارائه‌دهندگان زیر از گزارش‌های به‌روزشدهٔ پیام‌های گفتگو در پلتفرم گزارش‌های انطباق پشتیبانی می‌کنند:

همهٔ شرکا از دریافت سایر انواع داده پشتیبانی می‌کنند. می‌توانید در مطلب وبلاگ ما دربارهٔ Compliance API بیشتر بخوانید.

راهنماهای راه‌اندازی یکپارچه‌سازی‌های شرکا

Cyberhaven

Microsoft

Netskope

Palo Alto Networks

Relativity

Tenable (با نام پیشین Apex Security)

TrojAI

Teleskope

Theta Lake

Varonis

Zenity

Zscaler

عیب‌یابی یکپارچه‌سازی شرکا با Compliance API

اگر هنگام استفاده از یکپارچه‌سازی شرکا با Compliance API با مشکلی روبه‌رو شدید، ابتدا با ارائه‌دهندهٔ خدمات شریک تماس بگیرید. ارائه‌دهندهٔ خدمات شریک به نحوهٔ عملکرد یکپارچه‌سازی خود دسترسی دارد و می‌تواند تشخیص دهد که مشکل از سمت شریک است یا ممکن است به پشتیبانی OpenAI نیاز داشته باشد.

مشتریانی که از یکپارچه‌سازی شرکا استفاده می‌کنند

  1. ابتدا با شریک ارائه‌دهندهٔ یکپارچه‌سازی Compliance API خود تماس بگیرید و حتماً مالکان حساب فضای کاری را در فهرست گیرندگان ایمیل قرار دهید.

  2. هنگام تماس با ارائه‌دهندهٔ خدمات شریک، اطلاعات زیر را ارائه کنید

    1. شناسهٔ فضای کاری

    2. تصویر صفحه از خطای مشاهده‌شده در سرویس شریک

    3. متن کامل پیام خطا

    4. تاریخ و ساعت شروع مشکل، همراه با منطقهٔ زمانی

  3. اگر شریک تشخیص دهد که مشکل ممکن است به Compliance API یا پیکربندی OpenAI مربوط باشد، با استفاده از حباب گفتگو در گوشهٔ پایین سمت راست این صفحه، یک پروندهٔ پشتیبانی باز خواهد کرد.

  4. مطمئن شوید که شما و یکی از مالکان حساب فضای کاری به پروندهٔ پشتیبانی ایجادشده توسط شریک اضافه شده‌اید.

  5. پس از اضافه شدن به پروندهٔ پشتیبانی ایجادشده توسط شریک، مالک حساب فضای کاری باید صراحتاً تأیید کند که پشتیبانی OpenAI اجازه دارد جزئیات مختص فضای کاری را که شریک ارائه کرده است بررسی کند.

شرکای ارائه‌دهندهٔ یکپارچه‌سازی

  1. مشتریانی که از یکپارچه‌سازی شما استفاده می‌کنند، هنگام بروز مشکل در سرویس یکپارچه‌سازی ابتدا با شما تماس خواهند گرفت.

  2. مشکل گزارش‌شده را عیب‌یابی کنید و مشخص کنید که ناشی از یکپارچه‌سازی شریک است یا ممکن است به OpenAI یا Compliance API مربوط باشد.

  3. اگر به نظر می‌رسد مشکل به OpenAI یا Compliance API مربوط است، با استفاده از حباب گفتگو در گوشهٔ پایین سمت راست این صفحه، یک پروندهٔ پشتیبانی باز کنید و اطلاعات زیر را در آن بگنجانید. مشتری نهایی نباید مجبور باشد پروندهٔ پشتیبانی جداگانه‌ای باز کند یا واسطهٔ میان OpenAI و شریک شود.

    1. شناسهٔ فضای کاری مشتری

    2. جزئیات خطا که نشان می‌دهد مشکل ممکن است به OpenAI یا Compliance API مربوط باشد

      1. متن کامل پیام خطا

      2. شناسهٔ درخواست

      3. تاریخ و ساعت درخواست دچار مشکل، همراه با منطقهٔ زمانی

    3. اینکه مشکل برای یک مشتری رخ داده است یا چند مشتری

  4. حتماً کاربری را که با شما تماس گرفته است و نیز مالک حساب معرفی‌شده از سوی مشتری را به تیکت پشتیبانی اضافه کنید

  5. ادامهٔ عیب‌یابی باید در یک رشتهٔ مکاتبات پشتیبانی مشترک میان پشتیبانی OpenAI، مشتری نهایی و شریک ارائه‌دهندهٔ یکپارچه‌سازی انجام شود.

آیا این مقاله مفید بود؟