OpenAI:n vaatimustenmukaisuusalusta Enterprise- ja Edu-asiakkaille

Compliance API -dokumentaatio

Admin API -viiteopas on julkisesti saatavilla.

Käyttöoikeuden hankkiminen

Vaatimustenmukaisuusalusta on saatavilla ChatGPT Enterprise- ja Edu-työtiloille.

Pyydä työtilan omistajaa tai ylläpitäjää luomaan työtilaan rajattu ylläpitoavain, jolla on integraatiosi tarvitsemat oikeudet. Avaimen avulla pääset työtilan vaatimustenmukaisuustietoihin. Vain työtilan omistaja voi myöntää laajat käyttöoikeudet vaatimustenmukaisuustietoihin tai Keskusteluviestit-oikeuden. Työtilan omistaja tai ylläpitäjä voi myöntää käyttöoikeuden tuettuihin yksittäisiin lokiluokkiin, kuten auditointi-, todennus- tai sovelluslokeihin.

Katso käyttöönotto- ja roolivaatimukset artikkelista Ylläpitoavainten hallinta hallintakonsolissa.

Jos yrityksesi tai oppilaitoksesi tarvitsee vaatimukset täyttävän tilauksen, ota yhteyttä myyntitiimiimme tai OpenAI-asiakasvastaavaasi.

Näin se toimii

Vaatimustenmukaisuusalusta tarjoaa pääsyn ChatGPT-työtilasi lokeihin ja metatietoihin, joita voit hyödyntää eDiscovery-, DLP- tai SIEM-työkaluissasi.

Vaatimustenmukaisuusalusta tukee kahta toisiaan täydentävää tiedonhakutapaa:

• Säännösten noudattamislokien alusta tarjoaa auditointia varten muuttumattomia vaatimustenmukaisuuden lokitapahtumia, joita voi vain lisätä.

• Tilallinen Compliance API mahdollistaa tilan kyselyn pyyntöhetkellä. Näistä on hyötyä auditoinnissa, kun yhdistetään edellä mainituissa tapahtumissa viitattuja tietoja tai käsitellään vanhoja tietotyyppejä.

API-dokumentaatiosta ja pika-aloitusmuistikirjasta saat ohjeet tietojen tuomiseen SIEM-järjestelmääsi tai tietoaltaaseesi.


eDiscovery-työkalut auttavat tunnistamaan, keräämään ja toimittamaan sähköisiä tietoja, joita voidaan käyttää todisteina oikeudenkäynneissä.

• Organisaatiot käyttävät näitä työkaluja oikeudenkäynneissä, tutkinnoissa ja auditoinneissa. Niiden avulla lakitiimit voivat seuloa suuria tietomääriä ja löytää tehokkaasti olennaiset asiakirjat ja viestit.

DLP-työkaluilla (tietojen menetyksen esto) havaitaan ja estetään tietomurtoja, tietojen luvatonta siirtämistä organisaation ulkopuolelle sekä arkaluonteisten tietojen luvatonta käyttöä ja niihin pääsyä organisaation sisällä.

• Niitä käytetään yleisesti aineettoman omaisuuden suojaamiseen sekä tietosuojalakien ja -säännösten, kuten GDPR:n ja HIPAA:n, noudattamisen varmistamiseen. DLP-järjestelmät valvovat ja tunnistavat arkaluonteisia tietoja sekä estävät niiden luvattoman käsittelyn käytön aikana (päätelaitteiden toiminnot), siirrettäessä (verkkoliikenne) ja tallennettuina (tietovarastot).

SIEM-työkalut (tietoturvatietojen ja -tapahtumien hallinta) analysoivat reaaliaikaisesti sovellusten ja verkkolaitteiden tuottamia tietoturvahälytyksiä.

• Niitä käytetään uhkien havaitsemiseen, tietoturvapoikkeamien hallintaan ja vaatimustenmukaisuuden varmistamiseen. Kokoamalla ja analysoimalla lokitietoja SIEM-järjestelmät auttavat tunnistamaan poikkeavaa toimintaa ja mahdollisia uhkia.

Lukitut keskustelut

ChatGPT Enterprise- ja Edu-työtilojen lukittujen keskustelujen viestit sisältyvät keskusteluviestien lokeihin, jotka ovat saatavilla vaatimustenmukaisuusalustan kautta. Tilin PIN-koodi rajoittaa pääsyä keskusteluihin ChatGPT:ssä. Se ei estä valtuutettua pääsyä vaatimustenmukaisuusalustan kautta.

Codexin käytäntö- ja asetusmuutosten tarkastelu

Codexin Käytännöt ja asetukset -käyttöliittymässä tehdyt muutokset kirjataan työtilan auditointilokeihin. Ylläpitäjät, joilla on tarvittavat oikeudet, voivat tarkastella tätä historiaa hallintakonsolissa tai noutaa lokit Compliance API -rajapinnan kautta.

Näiden tietueiden avulla voit selvittää työtilan Codex-hallinta-asetuksiin tehtyjä muutoksia. Lokien tarkastelu hallintakonsolissa edellyttää siihen oikeuttavaa työtilaroolia. Lokien noutaminen Compliance API -rajapinnan kautta edellyttää ylläpitoavainta, jolla on tarvittavat lokien käyttöoikeudet.

Katso käytettävissä olevat endpointit ja tapahtumaskeemat Admin API -viiteoppaasta. Lisätietoja työtilan auditointilokien käytöstä hallintakonsolissa on artikkelissa Vuokraajan hallinta hallintakonsolissa.

Tietojen säilyttäminen Compliance API -rajapinnassa

Säännösten noudattamislokien alusta säilyttää tietoja 30 päivää. Jos tietoja halutaan säilyttää pidempään, käyttäjien tulee ottaa käyttöön järjestelmä, joka lataa kaikki lokit jatkuvasti ja säilyttää ne käyttäjien omien käytäntöjen mukaisesti.

Poistettuja tietoja ei voi palauttaa. Tämän rajapinnan kautta ei voi poistaa tietoja, joita OpenAI kirjaa sisäisesti nimenomaan auditointia tai tietoturvaa varten. Kaikki tähän rajapintaan tehdyt todennetut pyynnöt kirjataan lokiin tietoturvan ja vaatimustenmukaisuuden varmistamiseksi. Kun kohde poistetaan tämän rajapinnan kautta, se poistetaan myös kaikista tuotantokäytössä olevista haku- ja noutoindekseistä. Tietoja säilytetään sisäisesti enintään 30 päivää poistopyynnön jälkeen.

Ilmoitus käytöstä poistamisesta

Uusi keskustelulokijärjestelmä julkaistiin 5.3.2026, jolloin vanha tilallinen reitti merkittiin vanhentuneeksi.


Toimenpiteitä saatetaan tarvita: tilallinen reitti poistettiin 5.6.2026. Siirrä integraatiosi käyttämään uutta lähdettä mahdollisimman pian API-dokumentaation ohjeiden mukaisesti.

Kumppani-integraatiot

Asiakkaat voivat hyödyntää vaatimustenmukaisuuden varmistamisessa eDiscovery-, tietojen menetyksen esto- (DLP) ja tietoturvapalvelujen tarjoajien Compliance API -integraatioita.

OpenAI Enterprise -tilauksella voit käyttää Cisco Identity Intelligence -palvelua nähdäksesi, kenellä organisaatiossasi on OpenAI-mallien käyttöoikeus.

Seuraavat kumppanit tukevat tällä hetkellä Säännösten noudattamislokien alustan uudistettuja keskusteluviestilokeja:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Elastic

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (entinen Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Kaikki kumppanit tukevat muiden tietotyyppien tuontia. Voit lukea lisää Compliance API:sta blogikirjoituksestamme.

Kumppanien käyttöönotto-oppaat

Cisco Identity Intelligence

• Yhdistä Cisco Identity Intelligence OpenAI:hin

Cyberhaven

• Cyberhaven: ChatGPT Enterprisen dokumentaatio

Elastic

• Ota ChatGPT Enterprise -integraatio käyttöön Elasticissa

Microsoft

• Microsoft Purview: Hallitse ChatGPT Enterprisen tietoturvaa ja vaatimustenmukaisuutta Microsoft Purview’n avulla

• Microsoft Purview: Microsoft Purview’n mahdollisuudet käyttöön ChatGPT Enterprisessa (blogi)

Netskope

• Netskope: Määritä ChatGPT Enterprise käyttämään seuraavan sukupolven API-tietosuojausta

• Netskope: Netskope + ChatGPT Enterprisen Compliance API

• Netskope-yhteisö: Demo – ChatGPT Enterprisen Compliance API:n määrittäminen

• Netskope: Ennakkoilmoitus – Siirtyminen ChatGPT Enterprisen Säännösten noudattamislokien alustaan

Palo Alto Networks

• Aloita ChatGPT Enterprise -sovelluksen tarkistus

Relativity

• Relativity: ChatGPT Enterprise -tietolähde

Tenable (entinen Apex Security)

• Tenable AI Exposure: ChatGPT Enterprise -integraatio

TrojAI

• TrojAI: OpenAI Compliance API -integraatio

Teleskope

• Teleskope: OpenAI-yhdistimen käyttöönoton dokumentaatio

Theta Lake

• Theta Lake: OpenAI-integraation esittely

Varonis

• ChatGPT Enterprisen integrointi Varonis SaaS -palveluun – Käyttöopas

Zenity

• Zenity: Tekoälyagenttien tietoturva – Zenity ChatGPT Enterpriselle

Zscaler

• Zscaler: SaaS-sovellusten vuokraajien lisääminen

Compliance API -kumppani-integraation vianmääritys

Jos kohtaat ongelman käyttäessäsi Compliance API -kumppani-integraatiota, ota ensin yhteyttä kumppanipalveluntarjoajaan. Kumppanipalveluntarjoaja näkee integraationsa toiminnan ja voi selvittää, onko ongelma kumppanin puolella vai tarvitaanko mahdollisesti OpenAI-tuen apua.

Kumppani-integraatiota käyttävät asiakkaat

1. Ota ensin yhteyttä Compliance API -kumppaniisi ja muista lisätä työtilan tilinomistajat sähköpostin vastaanottajiksi.

2. Kun otat yhteyttä kumppanipalveluntarjoajaan, liitä mukaan seuraavat tiedot:

   1. Työtilan tunnus

   2. Näyttökuva kumppanin palvelussa havaitusta virheestä

   3. Koko virheilmoitus

   4. Ongelman alkamisajankohta: päivämäärä, kellonaika ja aikavyöhyke

3. Jos kumppani toteaa, että ongelma saattaa liittyä Compliance API -rajapintaan tai OpenAI-asetuksiin, kumppani avaa tukipyynnön tämän sivun oikean alakulman chat-kuplan kautta.

4. Varmista, että sinut ja työtilan tilinomistaja lisätään kumppanin avaamaan tukipyyntöön.

5. Kun työtilan tilinomistaja on lisätty kumppanin avaamaan tukipyyntöön, hänen on nimenomaisesti vahvistettava, että OpenAI-tuki saa tarkastella kumppanin toimittamia työtilakohtaisia tietoja.

Integraatioita tarjoavat kumppanit

1. Integraatiotanne käyttävät asiakkaat ottavat ensin yhteyttä teihin, kun he kohtaavat ongelman integraatiopalvelussa.

2. Tutkikaa ilmoitettu ongelma ja selvittäkää, johtuuko se kumppani-integraatiosta vai voiko se liittyä OpenAI:hin tai Compliance API -rajapintaan.

3. Jos ongelma vaikuttaa liittyvän OpenAI:hin tai Compliance API -rajapintaan, avatkaa tukipyyntö tämän sivun oikean alakulman chat-kuplan kautta ja liittäkää mukaan seuraavat tiedot. Loppuasiakkaan ei pitäisi joutua avaamaan erillistä tukipyyntöä tai toimimaan välikätenä OpenAI:n ja kumppanin välillä.

   1. Asiakkaan työtilan tunnus

   2. Virheen tiedot, jotka viittaavat siihen, että ongelma saattaa liittyä OpenAI:hin tai Compliance API -rajapintaan

      1. Koko virheilmoitus

      2. Pyynnön tunnus

      3. Ongelmallisen pyynnön päivämäärä, kellonaika ja aikavyöhyke

   3. Koskeeko ongelma yhtä vai useampaa asiakasta

4. Muistakaa lisätä tukipyyntöön yhteyttä ottanut käyttäjä sekä tilinomistaja, jonka asiakas on ilmoittanut.

5. Vianmääritystä tulee jatkaa yhdessä yhteisessä tukikeskustelussa, johon osallistuvat OpenAI-tuki, loppuasiakas ja integraation tarjoava kumppani.