OpenAI Compliance Platform ללקוחות Enterprise ו-Edu

תיעוד Compliance API

תיעוד העזר של Admin API זמין לציבור.

קבלת גישה

פלטפורמת הציות זמינה לסביבות workspace של ChatGPT Enterprise ו-Edu.

כדי לגשת לנתוני הציות של ה-workspace, בקשו מהבעלים או ממנהל המערכת של ה-workspace ליצור מפתח מנהל המוגבל ל-workspace, עם ההרשאות הדרושות לאינטגרציה שלכם. רק הבעלים של ה-workspace יכולים להעניק גישה רחבה לנתוני ציות או את ההרשאה הודעות בשיחות. הבעלים או מנהל המערכת של ה-workspace יכולים להעניק גישה לקטגוריות יומנים נתמכות בנפרד, כגון יומני ביקורת, אימות או אפליקציות.

להנחיות הגדרה ולדרישות התפקיד, ראו: ניהול מפתחות מנהל במסוף הניהול.

אם החברה או מוסד הלימודים שלכם זקוקים לתוכנית מתאימה, פנו אל צוות המכירות שלנו או אל מנהל הלקוח שלכם ב-OpenAI.

איך זה עובד

פלטפורמת הציות מספקת גישה ליומנים ולמטא-נתונים מה-workspace שלכם ב-ChatGPT, שאפשר לשלב בכלי eDiscovery,‏ DLP או SIEM שלכם.

פלטפורמת הציות תומכת בשתי שיטות גישה משלימות:

• פלטפורמת יומני הציות לאירועי יומן ציות לצורכי ביקורת, שאי אפשר לשנות ושאפשר רק להוסיף אליהם רשומות.

• Compliance API מבוסס מצב לביצוע שאילתות על המצב בזמן הבקשה. האפשרויות האלה שימושיות לשילוב נתונים שהאירועים שלעיל מפנים אליהם, וכן לסוגי נתונים מדור קודם לצורכי ביקורת.

אפשר להיעזר בתיעוד ה-API ובמחברת להתחלה מהירה כדי ללמוד איך לקלוט נתונים במערכת ה-SIEM או באגם הנתונים שלכם.

כלי eDiscovery מסייעים באיתור, באיסוף ובמסירה של מידע אלקטרוני שיכול לשמש ראיה בהליכים משפטיים.

• ארגונים משתמשים בכלים האלה במהלך הליכים משפטיים, חקירות או ביקורות. הם מאפשרים לצוותים משפטיים לסנן כמויות גדולות של נתונים כדי למצוא ביעילות מסמכים ותכתובות רלוונטיים.

כלי DLP (מניעת אובדן נתונים) משמשים לזיהוי ולמניעה של דליפות נתונים, הוצאת נתונים מהארגון ללא הרשאה, ושימוש או גישה לא מורשים למידע רגיש בארגון.

• הם משמשים בדרך כלל להגנה על קניין רוחני ולהבטחת עמידה בחוקים ובתקנות בנושא פרטיות, כגון GDPR,‏ HIPAA ועוד. מערכות DLP מנטרות ומזהות נתונים רגישים וחוסמות את השימוש בהם בעת שימוש (פעולות בנקודות קצה), בעת העברה (תעבורת רשת) ובמנוחה (אחסון נתונים).

כלי SIEM (ניהול מידע ואירועי אבטחה) מספקים ניתוח בזמן אמת של התראות אבטחה שמפיקים יישומים ורכיבי חומרה ברשת.

• הם משמשים לזיהוי איומים, לניהול אירועי אבטחה ולעמידה בדרישות ציות. באמצעות צבירה וניתוח של נתוני יומנים, מערכות SIEM מסייעות לזהות התנהגות חריגה ואיומים פוטנציאליים.

בדיקת שינויים במדיניות ובתצורה של Codex

שינויים שמבוצעים דרך הממשק מדיניות ותצורות של Codex מתועדים ביומני הביקורת של ה-workspace. מנהלי מערכת מורשים יכולים לעיין בהיסטוריה הזו במסוף הניהול או לאחזר את היומנים דרך Compliance API.

השתמשו ברשומות האלה כדי לבדוק שינויים באמצעי הבקרה של Codex ב-workspace. עיון ביומנים במסוף הניהול מחייב תפקיד מתאים ב-workspace. אחזור יומנים דרך Compliance API מחייב מפתח מנהל עם הרשאות היומנים הנדרשות.

למידע על נקודות ה-endpoint הזמינות ועל סכמות האירועים, ראו תיעוד העזר של Admin API. למידע על גישה ליומני הביקורת של ה-workspace במסוף הניהול, ראו: ניהול הדייר שלכם במסוף הניהול.

שמירת נתונים ב-Compliance API

פלטפורמת יומני הציות שומרת נתונים למשך 30 יום. אם נדרשת שמירה לתקופה ארוכה יותר, על צרכני הנתונים להטמיע מערכת שתוריד באופן רציף את כל היומנים ותשמור אותם בהתאם למדיניות שלהם.

אי אפשר לשחזר נתונים שנמחקו. ה-API הזה אינו מאפשר למחוק נתונים שמתועדים באופן פנימי ב-OpenAI במיוחד לצורכי ביקורת או אבטחה. כל הבקשות המאומתות ל-API הזה מתועדות לצורכי אבטחה וציות. כשפריט נמחק באמצעות ה-API הזה, הוא מוסר גם מכל אינדקסי החיפוש והאחזור בסביבת הייצור. לאחר בקשת מחיקה, הנתונים נשמרים באופן פנימי למשך 30 יום לכל היותר.

הודעה על הוצאה משימוש

ב-5 במרץ 2026 הושקה מערכת חדשה ליומני שיחות, והחל תהליך הוצאת הנתיב הישן מבוסס המצב משימוש.


ייתכן שנדרשת פעולה: הנתיב מבוסס המצב הוסר ב-5 ביוני 2026. פעלו לפי תיעוד ה-API כדי להעביר את האינטגרציות שלכם למקור החדש בהקדם האפשרי.

אינטגרציות של שותפים

כדי לעמוד בדרישות הציות שלהם, לקוחות יכולים להשתמש באינטגרציות עם Compliance API שמציעים ספקי eDiscovery, מניעת אובדן נתונים (DLP) ואבטחה.

יומני ההודעות המעודכנים של השיחות בפלטפורמת יומני הציות נתמכים כעת על ידי:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (לשעבר Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

כל השותפים תומכים בקליטת סוגי הנתונים האחרים. אפשר לקרוא עוד על Compliance API בפוסט בבלוג שלנו.

מדריכי הגדרה של שותפים

Cyberhaven

• Cyberhaven: תיעוד ChatGPT Enterprise

Microsoft

• Microsoft Purview: שימוש ב-Microsoft Purview לניהול אבטחת נתונים וציות עבור ChatGPT Enterprise

• Microsoft Purview: מיצוי היכולות של Microsoft Purview עבור ChatGPT Enterprise (בלוג)

Netskope

• Netskope: הגדרת ChatGPT Enterprise לדור הבא של הגנת נתונים באמצעות API

• Netskope: שילוב Netskope עם Compliance API של ChatGPT Enterprise

• קהילת Netskope: הדגמה – הגדרת Compliance API של ChatGPT Enterprise

• Netskope: הודעה מוקדמת — מעבר לפלטפורמת יומני הציות עבור ChatGPT Enterprise

Palo Alto Networks

• תחילת הסריקה של אפליקציית ChatGPT Enterprise

Relativity

• Relativity: מקור הנתונים של ChatGPT Enterprise

Tenable (לשעבר Apex Security)

• Tenable AI Exposure: אינטגרציה עם ChatGPT Enterprise

TrojAI

• TrojAI: אינטגרציה עם Compliance API של OpenAI

Teleskope

• Teleskope: תיעוד הטמעת המחבר של OpenAI

Theta Lake

• Theta Lake: תקציר האינטגרציה עם OpenAI

Varonis

• שילוב ChatGPT לארגונים עם Varonis SaaS – מדריך למשתמש

Zenity

• Zenity: אבטחת סוכני בינה מלאכותית — Zenity עבור ChatGPT Enterprise

Zscaler

• Zscaler: הוספת דיירים של יישומי SaaS

פתרון בעיות באינטגרציה של שותף עם Compliance API

אם נתקלתם בבעיה בעת שימוש באינטגרציה של שותף עם Compliance API, פנו תחילה לספק השירות השותף. ספק השירות השותף יכול לבדוק כיצד האינטגרציה שלו פועלת ולקבוע אם הבעיה היא בצד שלו או שייתכן שנדרשת עזרה מהתמיכה של OpenAI.

לקוחות שמשתמשים באינטגרציה של שותף

1. פנו תחילה לשותף שלכם לשילוב Compliance API, והקפידו לצרף את בעלי החשבון של ה-workspace להודעת הדוא״ל.

2. בעת הפנייה לספק השירות השותף, צרפו את המידע הבא

   1. מזהה ה-workspace

   2. צילום מסך של השגיאה שמופיעה בשירות השותף

   3. הודעת השגיאה המלאה

   4. התאריך והשעה שבהם הבעיה התחילה, כולל אזור הזמן

3. אם השותף קובע שייתכן שהבעיה קשורה ל-Compliance API או להגדרות OpenAI, השותף יפתח פניית תמיכה באמצעות בועת הצ׳אט בפינה הימנית התחתונה של הדף הזה.

4. ודאו שאתם ואחד מבעלי החשבון של ה-workspace מצורפים לפניית התמיכה שפתח השותף.

5. לאחר צירופו לפניית התמיכה שפתח השותף, בעל החשבון של ה-workspace חייב לאשר במפורש שהתמיכה של OpenAI רשאית לעיין בפרטים הספציפיים של ה-workspace שסיפק השותף.

שותפים שמספקים אינטגרציות

1. לקוחות שמשתמשים באינטגרציה שלכם יפנו אליכם תחילה כשהם נתקלים בבעיה בשירות האינטגרציה.

2. בדקו את הבעיה שדווחה וקבעו אם היא נגרמת מהאינטגרציה של השותף או שייתכן שהיא קשורה ל-OpenAI או ל-Compliance API.

3. אם נראה שהבעיה קשורה ל-OpenAI או ל-Compliance API, פתחו פניית תמיכה באמצעות בועת הצ׳אט בפינה הימנית התחתונה של הדף הזה וצרפו את הפרטים הבאים. לקוח הקצה לא אמור להידרש לפתוח פניית תמיכה נפרדת או לשמש מתווך בין OpenAI לשותף.

   1. מזהה ה-workspace של הלקוח

   2. פרטי השגיאה שמצביעים על קשר אפשרי בין הבעיה ל-OpenAI או ל-Compliance API

      1. הודעת השגיאה המלאה

      2. מזהה הבקשה

      3. התאריך והשעה של הבקשה שהושפעה, כולל אזור הזמן

   3. האם הבעיה משפיעה על לקוח אחד או על כמה לקוחות

4. הקפידו לצרף לפניית התמיכה את המשתמש שפנה אליכם וגם את בעל החשבון שאת פרטיו סיפק הלקוח

5. יש להמשיך את הטיפול בבעיה בשרשור תמיכה משותף אחד לתמיכה של OpenAI, ללקוח הקצה ולשותף שמספק את האינטגרציה.