OpenAI:n vaatimustenmukaisuusalusta Enterprise- ja Edu-asiakkaille

Compliance API -dokumentaatio

Admin API -viiteopas on julkisesti saatavilla.

Hanki käyttöoikeus

Vaatimustenmukaisuusalusta on käytettävissä ChatGPT Enterprise- ja Edu-työtiloissa.

Voit saada työtilan vaatimustenmukaisuustiedot käyttöösi pyytämällä työtilan omistajaa tai järjestelmänvalvojaa luomaan työtilakohtaisen järjestelmänvalvojan avaimen, jolla on integraatiosi tarvitsemat oikeudet. Vain työtilan omistaja voi myöntää laajat käyttöoikeudet vaatimustenmukaisuustietoihin tai Keskustelun viestit -oikeuden. Työtilan omistaja tai järjestelmänvalvoja voi myöntää käyttöoikeuden tuettuihin yksittäisiin lokiluokkiin, kuten auditointi-, todennus- tai sovelluslokeihin.

Katso määritys- ja roolivaatimukset artikkelista Järjestelmänvalvojan avainten hallinta hallintakonsolissa.

Jos yrityksesi tai oppilaitoksesi tarvitsee soveltuvan tilauksen, ota yhteyttä myyntitiimiimme tai OpenAI-asiakasvastaavaasi.

Näin se toimii

Vaatimustenmukaisuusalusta tarjoaa pääsyn ChatGPT-työtilasi lokeihin ja metatietoihin, jotka voit liittää eDiscovery-, DLP- tai SIEM-työkaluihisi.

Vaatimustenmukaisuusalusta tukee kahta toisiaan täydentävää tiedonhakutapaa:

• Säännösten noudattamislokien alusta tarjoaa auditointia varten muuttumattomia vaatimustenmukaisuuslokitapahtumia, joita voi vain lisätä.

• Tilallinen Compliance API mahdollistaa pyyntöhetken tilan kyselyn. Näistä on hyötyä edellä mainituissa tapahtumissa viitattujen tietojen yhdistämisessä sekä vanhojen tietotyyppien käsittelyssä auditointia varten.

API-dokumentaatiosta ja pika-aloitusmuistikirjasta saat ohjeet tietojen tuomiseen SIEM-järjestelmääsi tai tietoaltaaseesi.


eDiscovery-työkalut auttavat tunnistamaan, keräämään ja toimittamaan sähköistä tietoa, jota voidaan käyttää todisteena oikeudenkäynneissä.

• Organisaatiot käyttävät näitä työkaluja oikeudenkäyntien, tutkintojen ja auditointien yhteydessä. Niiden avulla lakitiimit voivat seuloa suuria tietomääriä ja löytää olennaiset asiakirjat ja viestit tehokkaasti.

DLP-työkaluja (Data Loss Prevention eli tietovuotojen esto) käytetään tietomurtojen, tietojen luvattoman siirron sekä organisaation arkaluonteisten tietojen luvattoman käytön ja niihin pääsyn havaitsemiseen ja estämiseen.

• Niitä käytetään yleisesti immateriaaliomaisuuden suojaamiseen sekä tietosuojalakien ja -säännösten, kuten GDPR:n ja HIPAA:n, noudattamisen varmistamiseen. DLP-järjestelmät valvovat ja tunnistavat arkaluonteisia tietoja sekä estävät niiden luvattoman käsittelyn käytön aikana (päätelaitteiden toiminnot), siirrettäessä (verkkoliikenne) ja tallennettuina (tietovarastot).

SIEM-työkalut (Security Information and Event Management eli tietoturvatietojen ja -tapahtumien hallinta) analysoivat reaaliaikaisesti sovellusten ja verkkolaitteiden tuottamia tietoturvahälytyksiä.

• Niitä käytetään uhkien havaitsemiseen, tietoturvapoikkeamien hallintaan ja vaatimustenmukaisuuden varmistamiseen. Kokoamalla ja analysoimalla lokitietoja SIEM-järjestelmät auttavat tunnistamaan poikkeavaa toimintaa ja mahdollisia uhkia.

Tarkastele Codexin käytäntöjen ja määritysten muutoksia

Codexin Käytännöt ja määritykset -käyttöliittymässä tehdyt muutokset kirjataan työtilan auditointilokeihin. Valtuutetut järjestelmänvalvojat voivat tarkastella tätä historiaa hallintakonsolissa tai hakea lokit Compliance API:n kautta.

Näiden tietueiden avulla voit tutkia työtilan Codex-hallinta-asetuksiin tehtyjä muutoksia. Lokien tarkastelu hallintakonsolissa edellyttää siihen oikeuttavaa työtilaroolia. Lokien hakeminen Compliance API:n kautta edellyttää järjestelmänvalvojan avainta, jolla on tarvittavat lokien käyttöoikeudet.

Saatavilla olevat endpointit ja tapahtumaskeemat on kuvattu Admin API -viiteoppaassa. Lisätietoja työtilan auditointilokien käytöstä hallintakonsolissa on artikkelissa Vuokraajan hallinta hallintakonsolissa.

Tietojen säilytys Compliance API:ssa

Säännösten noudattamislokien alusta säilyttää tietoja 30 päivää. Jos tietoja halutaan säilyttää pidempään, käyttäjien tulee toteuttaa järjestelmä, joka lataa jatkuvasti kaikki lokit ja säilyttää ne käyttäjien omien käytäntöjen mukaisesti.

Poistettuja tietoja ei voi palauttaa. Tällä API:lla ei voi poistaa tietoja, jotka OpenAI on kirjannut sisäisesti nimenomaan auditointi- tai tietoturvatarkoituksiin. Kaikki tähän API:in lähetetyt todennetut pyynnöt kirjataan lokiin tietoturvan ja vaatimustenmukaisuuden varmistamiseksi. Kun kohde poistetaan tämän API:n avulla, se poistetaan myös kaikista tuotantokäytössä olevista haku- ja noutoindekseistä. Tietoja säilytetään sisäisesti enintään 30 päivää poistopyynnön jälkeen.

Ilmoitus käytöstä poistamisesta

5.3.2026 julkaistiin uusi keskustelulokijärjestelmä, joka korvasi vanhan tilallisen reitin.


Toimenpiteitä saatetaan tarvita: tilallinen reitti poistettiin 5.6.2026. Siirrä integraatiosi käyttämään uutta lähdettä mahdollisimman pian API-dokumentaation ohjeiden mukaisesti.

Kumppani-integraatiot

Asiakkaat voivat täyttää vaatimustenmukaisuusvelvoitteitaan eDiscovery-, tietovuotojen esto- (DLP) ja tietoturvapalvelujen tarjoajien Compliance API -integraatioiden avulla.

Seuraavat kumppanit tukevat tällä hetkellä Säännösten noudattamislokien alustan uudistettuja keskusteluviestilokeja:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (entinen Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Kaikki kumppanit tukevat muiden tietotyyppien tuontia. Voit lukea lisää Compliance API:sta blogikirjoituksestamme.

Kumppanien käyttöönotto-oppaat

Cyberhaven

• Cyberhaven: ChatGPT Enterprise -dokumentaatio

Microsoft

• Microsoft Purview: Hallitse ChatGPT Enterprisen tietoturvaa ja vaatimustenmukaisuutta Microsoft Purview’n avulla

• Microsoft Purview: Hyödynnä Microsoft Purview’n mahdollisuudet ChatGPT Enterprisessa (blogi)

Netskope

• Netskope: Määritä ChatGPT Enterprise käyttämään seuraavan sukupolven API-tietosuojausta

• Netskope: Netskope + ChatGPT Enterprisen Compliance API

• Netskope-yhteisö: Esittely – ChatGPT Enterprisen Compliance API:n määrittäminen

• Netskope: Ennakkoilmoitus – Siirtyminen ChatGPT Enterprisen Säännösten noudattamislokien alustaan

Palo Alto Networks

• Aloita ChatGPT Enterprise -sovelluksen tarkistus

Relativity

• Relativity: ChatGPT Enterprise -tietolähde

Tenable (entinen Apex Security)

• Tenable AI Exposure: ChatGPT Enterprise -integraatio

TrojAI

• TrojAI: OpenAI:n Compliance API -integraatio

Teleskope

• Teleskope: OpenAI-yhdistimen käyttöönotto-ohjeet

Theta Lake

• Theta Lake: OpenAI-integraation tiivistelmä

Varonis

• ChatGPT Enterprisen integrointi Varonis SaaS -palveluun – Käyttöopas

Zenity

• Zenity: Tekoälyagenttien tietoturva – Zenity ChatGPT Enterpriselle

Zscaler

• Zscaler: SaaS-sovellusten vuokraajien lisääminen

Compliance API -kumppani-integraation vianmääritys

Jos kohtaat ongelman käyttäessäsi Compliance API -kumppani-integraatiota, ota ensin yhteyttä kumppanina toimivaan palveluntarjoajaan. Kumppanina toimiva palveluntarjoaja näkee integraationsa toiminnan ja voi selvittää, onko ongelma kumppanin puolella vai tarvitaanko mahdollisesti OpenAI-tukea.

Kumppani-integraatiota käyttävät asiakkaat

1. Ota ensin yhteyttä Compliance API -kumppaniisi ja muista lisätä työtilan tilinomistajat sähköpostin vastaanottajiksi.

2. Kun otat yhteyttä kumppanina toimivaan palveluntarjoajaan, sisällytä viestiin seuraavat tiedot:

   1. Työtilan tunnus

   2. Näyttökuva kumppanin palvelussa havaitusta virheestä

   3. Koko virheilmoitus

   4. Ongelman alkamisajankohta: päivämäärä, kellonaika ja aikavyöhyke

3. Jos kumppani arvioi ongelman mahdollisesti liittyvän Compliance API:in tai OpenAI:n määrityksiin, kumppani avaa tukipyynnön tämän sivun oikean alakulman chat-kuplasta.

4. Varmista, että sinut ja työtilan tilinomistaja on lisätty kumppanin avaamaan tukipyyntöön.

5. Kun työtilan tilinomistaja on lisätty kumppanin avaamaan tukipyyntöön, hänen on nimenomaisesti vahvistettava, että OpenAI-tuki saa tarkastella kumppanin toimittamia työtilakohtaisia tietoja.

Integraatioita toteuttavat kumppanit

1. Integraatiotanne käyttävät asiakkaat ottavat ensin teihin yhteyttä, kun he kohtaavat ongelman integraatiopalvelussa.

2. Tutkikaa ilmoitettu ongelma ja selvittäkää, johtuuko se kumppani-integraatiosta vai liittyykö se mahdollisesti OpenAI:hin tai Compliance API:in.

3. Jos ongelma vaikuttaa liittyvän OpenAI:hin tai Compliance API:in, avatkaa tukipyyntö tämän sivun oikean alakulman chat-kuplasta ja sisällyttäkää siihen seuraavat tiedot. Loppuasiakkaan ei pitäisi joutua avaamaan erillistä tukipyyntöä tai toimimaan välittäjänä OpenAI:n ja kumppanin välillä.

   1. Asiakkaan työtilan tunnus

   2. Virheen tiedot, jotka viittaavat siihen, että ongelma saattaa liittyä OpenAI:hin tai Compliance API:in

      1. Koko virheilmoitus

      2. Pyynnön tunnus

      3. Ongelmallisen pyynnön päivämäärä ja kellonaika aikavyöhykkeineen

   3. Koskeeko ongelma yhtä vai useampaa asiakasta

4. Muistakaa lisätä yhteyttä ottanut käyttäjä sekä asiakkaan ilmoittama tilinomistaja tukipyyntöön

5. Vianmääritystä tulee jatkaa yhdessä yhteisessä tukikeskustelussa OpenAI-tuen, loppuasiakkaan ja integraation toteuttaneen kumppanin kesken.