OpenAI megfelelőségi platform nagyvállalati és oktatási ügyfeleknek

A Compliance API dokumentációja

Az Admin API referenciája nyilvánosan elérhető.

Hozzáférés igénylése

A megfelelőségi platform a ChatGPT Enterprise és Edu munkaterületeken érhető el.

A munkaterület megfelelőségi adatainak eléréséhez kérje meg a munkaterület egyik tulajdonosát vagy adminisztrátorát, hogy hozzon létre egy munkaterület-szintű Admin-kulcsot az integrációhoz szükséges engedélyekkel. Széles körű megfelelőségi hozzáférést vagy a Beszélgetések üzenetei engedélyt csak a munkaterület tulajdonosa adhat. A munkaterület tulajdonosa vagy adminisztrátora hozzáférést adhat az egyes támogatott naplókategóriákhoz, például az audit-, hitelesítési vagy alkalmazásnaplókhoz.

A beállítási és szerepkövetelményekről itt olvashat: Admin-kulcsok kezelése az Admin Console-ban.

Ha vállalatának vagy iskolájának megfelelő csomagra van szüksége, forduljon értékesítési csapatunkhoz vagy OpenAI-kapcsolattartójához.

Hogyan működik?

A megfelelőségi platform hozzáférést biztosít a ChatGPT-munkaterület naplóihoz és metaadataihoz, amelyeket összekapcsolhat eDiscovery-, DLP- vagy SIEM-eszközeivel.

A megfelelőségi platform két, egymást kiegészítő hozzáférési módot támogat:

• A Megfelelőségi naplózási platform módosíthatatlan, csak hozzáfűzhető megfelelőségi naplóeseményeket biztosít auditálási célokra.

• Az állapottartó Compliance API a kérés időpontjában fennálló állapot lekérdezésére szolgál. Ezek az előbbi eseményekben hivatkozott adatok összekapcsolásához, valamint a régebbi adattípusok auditálásához hasznosak.

Az API dokumentációjából és a gyorsindítási jegyzetfüzetből megtudhatja, hogyan tölthet be adatokat SIEM-rendszerébe vagy adattavába.

Az eDiscovery-eszközök segítenek azonosítani, összegyűjteni és rendelkezésre bocsátani a jogi ügyekben bizonyítékként használható elektronikus információkat.

• A szervezetek peres eljárások, vizsgálatok és auditok során használják ezeket az eszközöket. Segítségükkel a jogi csapatok nagy adatmennyiségből is hatékonyan kikereshetik a releváns dokumentumokat és kommunikációt.

A DLP (adatvesztés-megelőzési) eszközök a szervezeten belüli adatszivárgások, adatkivitel, valamint az érzékeny információk jogosulatlan használatának és elérésének észlelésére és megelőzésére szolgálnak.

• Gyakran használják őket a szellemi tulajdon védelmére, valamint az adatvédelmi jogszabályoknak és előírásoknak – például a GDPR-nak és a HIPAA-nak – való megfelelés biztosítására. A DLP-rendszerek használat közben (végpontműveletek), továbbítás közben (hálózati forgalom) és tárolt állapotban (adattárolás) is figyelik, észlelik és blokkolják az érzékeny adatokat.

A SIEM (biztonsági információ- és eseménykezelő) eszközök valós időben elemzik az alkalmazások és hálózati eszközök által generált biztonsági riasztásokat.

• Fenyegetések észlelésére, biztonsági incidensek kezelésére és a megfelelőség biztosítására használják őket. A naplóadatok összesítésével és elemzésével a SIEM-rendszerek segítenek azonosítani a rendellenes viselkedést és a lehetséges fenyegetéseket.

A Codex-szabályzatok és -konfigurációk módosításainak áttekintése

A Codex Szabályzatok & konfigurációk felületén végzett módosításokat a rendszer rögzíti a munkaterület auditnaplóiban. A jogosult adminisztrátorok áttekinthetik az előzményeket az Admin Console-ban, vagy lekérhetik a naplókat a Compliance API-n keresztül.

Ezekkel a rekordokkal kivizsgálhatja a munkaterület Codex-vezérlőinek módosításait. A naplók Admin Console-ban való áttekintéséhez megfelelő munkaterületi szerepkör szükséges. A naplók Compliance API-n keresztüli lekéréséhez a szükséges naplóengedélyekkel rendelkező Admin-kulcs kell.

Az elérhető végpontokat és eseménysémákat az Admin API referenciájában találja. A munkaterület auditnaplóinak Admin Console-on keresztüli eléréséről itt olvashat: A bérlő kezelése az Admin Console-ban.

Adatmegőrzés a Compliance API használatakor

A Megfelelőségi naplózási platform 30 napig őrzi meg az adatokat. Ha hosszabb megőrzési időre van szükség, a felhasználóknak olyan rendszert kell bevezetniük, amely folyamatosan letölti az összes naplót, és a saját szabályzataik szerint megőrzi azokat.

A törölt adatok nem állíthatók vissza. Ezzel az API-val nem törölhetők az OpenAI által kifejezetten auditálási vagy biztonsági célból belsőleg naplózott adatok. Az API-hoz intézett összes hitelesített kérést biztonsági és megfelelőségi célból naplózzuk. Ha egy elemet ezzel az API-val törölnek, az az összes éles keresési és lekérési indexből is eltávolításra kerül. A törlési kérést követően az adatokat belsőleg legfeljebb 30 napig őrizzük meg.

Elavulási értesítés

2026. március 5-én megjelent egy új beszélgetésnaplózási rendszer, amellyel a régi állapottartó útvonal elavulttá vált.


Teendőre lehet szükség: az állapottartó útvonalat 2026. június 5-én eltávolítottuk. Az integrációkat az API dokumentációját követve mielőbb állítsa át az új forrásra.

Partnerintegrációk

A megfelelőségi követelmények teljesítéséhez az ügyfelek eDiscovery-, adatvesztés-megelőzési (DLP) és biztonsági szolgáltatók Compliance API-integrációit használhatják.

A Megfelelőségi naplózási platform frissített beszélgetésüzenet-naplóit jelenleg a következők támogatják:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (korábban Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Az összes partner támogatja a többi adattípus betöltését. A Compliance API-ról további információt blogbejegyzésünkben talál.

Partnerbeállítási útmutatók

Cyberhaven

• Cyberhaven: ChatGPT Enterprise-dokumentáció

Microsoft

• Microsoft Purview: A ChatGPT Enterprise adatbiztonságának és megfelelőségének kezelése a Microsoft Purview használatával

• Microsoft Purview: A Microsoft Purview lehetőségeinek kiaknázása a ChatGPT Enterprise-ban (blog)

Netskope

• Netskope: A ChatGPT Enterprise beállítása a következő generációs API-adatvédelemhez

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Netskope Community: Bemutató – A ChatGPT Enterprise Compliance API beállítása

• Netskope: Előzetes értesítés – Átállás a ChatGPT Enterprise Megfelelőségi naplózási platformjára

Palo Alto Networks

• A ChatGPT Enterprise alkalmazás vizsgálatának megkezdése

Relativity

• Relativity: ChatGPT Enterprise-adatforrás

Tenable (korábban Apex Security)

• Tenable AI Exposure: ChatGPT Enterprise-integráció

TrojAI

• TrojAI: OpenAI Compliance API-integráció

Teleskope

• Teleskope: Az OpenAI-összekötő megvalósítási dokumentációja

Theta Lake

• Theta Lake: Az OpenAI-integráció áttekintése

Varonis

• A ChatGPT Enterprise integrálása a Varonis SaaS-szal – Felhasználói útmutató

Zenity

• Zenity: AI-ügynökök biztonsága – Zenity a ChatGPT Enterprise-hoz

Zscaler

• Zscaler: SaaS-alkalmazásbérlők hozzáadása

Compliance API-partnerintegráció hibaelhárítása

Ha problémát tapasztal a Compliance API-partnerintegráció használata közben, először forduljon a partnerszolgáltatóhoz. A partnerszolgáltató rálát az integráció működésére, és meg tudja állapítani, hogy a probléma a partner oldalán jelentkezik-e, vagy az OpenAI ügyfélszolgálatának segítségét igényli.

Partnerintegrációt használó ügyfelek

1. Először a Compliance API-partnerrel vegye fel a kapcsolatot, és az e-mail címzettjei közé feltétlenül vegye fel a munkaterületi fiók tulajdonosait.

2. A partnerszolgáltatónak küldje el a következő információkat:

   1. Munkaterület-azonosító

   2. Képernyőkép a partnerszolgáltatásban megjelenő hibáról

   3. Teljes hibaüzenet

   4. A probléma kezdetének dátuma, időpontja és időzónája

3. Ha a partner megállapítja, hogy a probléma a Compliance API-val vagy az OpenAI konfigurációjával függhet össze, a partner támogatási esetet nyit az oldal jobb alsó sarkában található csevegési buborékkal.

4. Gondoskodjon arról, hogy a partner által létrehozott támogatási esetben Ön és a munkaterületi fiók egyik tulajdonosa is szerepeljen.

5. Miután bevonták a partner által létrehozott támogatási esetbe, a munkaterületi fiók tulajdonosának kifejezetten meg kell erősítenie, hogy az OpenAI ügyfélszolgálata áttekintheti a partner által megadott, munkaterület-specifikus adatokat.

Integrációs partnerek

1. Az integrációt használó ügyfelek az integrációs szolgáltatásban tapasztalt probléma esetén először Önhöz fordulnak.

2. Hárítsa el a bejelentett hibát, és állapítsa meg, hogy azt a partnerintegráció okozza-e, vagy az OpenAI-hoz, illetve a Compliance API-hoz kapcsolódhat.

3. Ha úgy tűnik, hogy a probléma az OpenAI-hoz vagy a Compliance API-hoz kapcsolódik, nyisson támogatási esetet az oldal jobb alsó sarkában található csevegési buborékkal, és adja meg a következőket: A végfelhasználónak nem kell külön támogatási esetet nyitnia, és nem kell közvetítőként eljárnia az OpenAI és a partner között.

   1. az ügyfél munkaterület-azonosítója

   2. A hiba részletei, amelyek arra utalnak, hogy a probléma az OpenAI-hoz vagy a Compliance API-hoz kapcsolódhat

      1. Teljes hibaüzenet

      2. Kérésazonosító

      3. Az érintett kérés dátuma és időpontja az időzónával együtt

   3. A probléma egy vagy több ügyfelet érint-e

4. A támogatási jegyben feltétlenül szerepeljen az Önnel kapcsolatba lépő felhasználó és az ügyfél által megadott fióktulajdonos is.

5. A további hibaelhárítást az OpenAI ügyfélszolgálata, a végfelhasználó és az integrációs partner közös támogatási beszélgetésében kell folytatni.