Enterprise および Edu のお客様向け OpenAI コンプライアンスプラットフォーム

Compliance API ドキュメント

Admin API リファレンスは一般公開されています。

アクセスする

Compliance Platform は、ChatGPT Enterprise ワークスペースおよび Edu ワークスペースでご利用いただけます。ワークスペースのコンプライアンスデータにアクセスするには、ワークスペースのオーナーまたは管理者に依頼して、連携に必要な権限を持つワークスペーススコープの管理者キーを作成してもらってください。広範なコンプライアンスアクセス権、または会話メッセージ権限を付与できるのは、ワークスペースのオーナーのみです。ワークスペースのオーナーまたは管理者は、監査ログ、認証ログ、アプリログなど、サポートされている個別のログカテゴリへのアクセス権を付与できます。設定とロールの要件については、管理コンソールでの管理者キーの管理を参照してください。

所属する会社または学校で対象プランが必要な場合は、弊社の営業チームまたは OpenAI のアカウントマネージャーにお問い合わせください。

仕組み

Compliance Platform を使用すると、ChatGPT ワークスペースのログおよびメタデータにアクセスできるようになり、それらをeディスカバリー、DLP、SIEM ツールと連携できます。

Compliance Platform は、2つの補完的なアクセスパターンをサポートしています。

• 監査目的の、改変不可能な追記専用のコンプライアンスログイベント向けCompliance Logs Platform。

• リクエスト時点の状態を照会するためのStateful Compliance API。これらは、上記イベントから参照されるデータの結合や、監査目的のレガシーデータ型に役立ちます。

API ドキュメントとクイックスタートノートブックを使用して、SIEMやデータレイクにデータを取り込む方法を学ぶことができます。

eディスカバリーツールは、法的手続きにおいて証拠として使用できる電子情報の特定、収集、提供を支援します。

• 組織は、訴訟、調査、または監査の際にこれらのツールを使用します。これにより、法務チームは大量のデータの中から関連するドキュメントやコミュニケーションを効率的に抽出できます。

DLP（データ損失防止）ツールは、データ侵害、データ流出、および組織内における機密情報の不正使用や不正アクセスを検出・防止するために使用されます。

• これらは一般的に、知的財産を保護し、GDPR や HIPAA などのプライバシー関連法規制への準拠を確保するために使用されます。DLP システムは、使用時（エンドポイントアクション）、転送時（ネットワークトラフィック）、静止時（データストレージ）の機密データを監視、検出、ブロックします。

SIEM（セキュリティ情報イベント管理）ツールは、アプリケーションやネットワークハードウェアによって生成されるセキュリティアラートをリアルタイムで分析します。

• これらは、脅威検知、セキュリティインシデント管理、コンプライアンス対応に使用されます。ログデータを集約・分析することで、SIEM システムは異常な挙動や潜在的な脅威を特定するのに役立ちます。

ロックされたチャット

ChatGPT Enterprise および Edu ワークスペース内のロックされたチャットからのメッセージは、Compliance Platform を通じて利用できる会話メッセージログに含まれます。アカウント PIN は ChatGPT 内でのアクセスを制御しますが、Compliance Platform を通じた承認済みのアクセスを防ぐものではありません。

Codex のポリシーと設定の変更を確認する

Codex Policies & Configurations インターフェースを通じて行われた変更は、ワークスペースの監査ログに記録されます。権限を持つ管理者は、管理コンソール でこの履歴を確認するか、Compliance API を通じてログを取得できます。

これらの記録を使用して、ワークスペースの Codex 管理機能に対する変更を調査します。 管理コンソール でログを確認するには、対象となるワークスペースのロールが必要です。Compliance API を通じてログを取得するには、必要なログ権限を持つ管理者キーが必要です。

利用可能なエンドポイントとイベントスキーマについては、Admin API リファレンスを参照してください。管理コンソール でワークスペースの監査ログにアクセスする方法については、管理コンソールでのテナントの管理を参照してください。

Compliance API におけるデータ保持

Compliance Logs Platform はデータを30日間保持します。より長い保持期間が必要な場合は、利用者がすべてのログを継続的にダウンロードし、自社のポリシーに従って保持するためのシステムを実装する必要があります。

削除されたデータは復元できません。この API には、OpenAI 内で監査またはセキュリティ目的で内部的に記録されたデータを削除する機能はありません。この API に対して行われるすべての認証済みリクエストは、セキュリティおよびコンプライアンス目的でログに記録されます。この API を使用してアイテムが削除されると、すべての本番環境の検索および取得インデックスからも削除されます。削除リクエスト後も、データは最長30日間を超えない期間、内部的に保持されます。

非推奨のお知らせ

2026年3月5日に新しい会話ログシステムがリリースされ、従来のステートフルルートは非推奨となりました。


対応が必要になる場合があります：ステートフルルートは2026年6月5日に削除されました。 API ドキュメントに従って、できるだけ早く統合を新しいソースに移行してください。

パートナー連携

コンプライアンス要件を満たすために、お客様はeディスカバリー、データ損失防止（DLP）、セキュリティプロバイダーが提供する Compliance API 統合を利用できます。

OpenAI Enterprise サブスクリプションをご利用の場合、Cisco Identity Intelligence を使用して、組織内で誰が OpenAI モデルにアクセスできるかを確認できます。

Compliance Logs Platform の更新済み会話メッセージログは、現在以下でサポートされています。

• Concentric AI

• CrowdStrike

• Cyberhaven

• Elastic

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable（旧Apex Security）

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

すべてのパートナーは、他のデータの種類の取り込みをサポートしています。Compliance API についての詳細は、ブログ記事をご覧ください。

パートナーセットアップガイド

Cisco Identity Intelligence

• Cisco Identity Intelligence を OpenAI に接続する

Cyberhaven

• Cyberhaven：ChatGPT Enterprise ドキュメント

Elastic

• Elastic 向けの ChatGPT Enterprise インテグレーションを設定する

Microsoft

• Microsoft Purview を使用して ChatGPT Enterprise のデータセキュリティおよびコンプライアンスを管理する

• Microsoft Purview：Microsoft Purview for ChatGPT Enterprise を最大限活用する（ブログ）

Netskope

• Netskope：次世代 API データ保護のために ChatGPT Enterprise を設定する

• Netskope：Netskope + ChatGPT Enterprise Compliance API

• Netskope コミュニティ：デモ – ChatGPT Enterprise Compliance API を設定する

• Netskope：事前のお知らせ — ChatGPT Enterprise 向け Compliance Logs Platform への移行

Palo Alto Networks

• ChatGPT Enterprise アプリのスキャンを開始する

Relativity

• Relativity：ChatGPT Enterprise データソース

Tenable（旧Apex Security）

• Tenable AI Exposure：ChatGPT Enterprise 統合

TrojAI

• TrojAI：OpenAI Compliance API 統合

Teleskope

• Teleskope：OpenAI コネクタ実装ドキュメンテーション

Theta Lake

• Theta Lake：OpenAI 連携概要

Varonis

• ChatGPT for Enterprise と Varonis SaaS の統合 - ユーザーガイド

Zenity

• Zenity：AI エージェントセキュリティ — Zenity for ChatGPT Enterprise

Zscaler

• Zscaler：SaaS アプリケーションテナントを追加する

Compliance API パートナー統合のトラブルシューティング

Compliance API パートナー統合の使用中に問題が発生した場合は、まずパートナーサービスプロバイダーにお問い合わせください。パートナーサービスプロバイダーは、自社の統合の動作を把握しているため、問題がパートナー側にあるのか、それとも OpenAI サポートによる対応が必要なのかを判断できます。

パートナー統合を使用している顧客

1. まずご利用の Compliance API パートナーに連絡し、メールには必ずワークスペースのアカウント所有者を含めてください。

2. パートナーサービスプロバイダーに問い合わせる際は、以下の情報を含めてください

   1. ワークスペース ID

   2. パートナーサービスで確認されたエラーのスクリーンショット

   3. エラーメッセージ全文

   4. 問題が発生し始めた日時とタイムゾーン

3. パートナーが、その問題が Compliance API または OpenAI の設定に関連している可能性があると判断した場合は、このページの右下にあるチャットバブルからサポートケースを開きます。

4. パートナーが作成したサポートケースには、ご自身とワークスペースのアカウント所有者が含まれていることを確認してください。

5. パートナーによって作成されたサポートケースに追加されたら、ワークスペースのアカウント所有者は、OpenAI サポートがパートナーから提供されたワークスペース固有の詳細情報を確認することを明示的に承認する必要があります。

パートナーインテグレーター

1. 貴社の統合を利用しているお客様は、その統合で問題が発生した場合、まず貴社にお問い合わせします。

2. 報告された問題のトラブルシューティングを行い、それがパートナー統合に起因するものか、OpenAI または Compliance API に関連している可能性があるものかを判断します。

3. 問題が OpenAI または Compliance API に関連していると思われる場合は、このページの右下隅にあるチャットバブルを使用してサポートケースを開き、以下の情報を含めてください。 エンドカスタマーが別途サポートケースを作成したり、OpenAI とパートナー間の仲介役を務めたりする必要はありません。

   1. お客様のワークスペース ID

   2. OpenAI または Compliance API に関連している可能性がある問題の詳細

      1. エラーメッセージ全文

      2. リクエスト ID

      3. 影響を受けたリクエストのタイムゾーン付き日時

   3. 問題が1人の顧客に影響するのか、複数の顧客に影響するのか

4. サポートチケットには、お問い合わせを行ったユーザーと、お客様が指定したアカウント所有者の両方を必ず含めてください。

5. さらなるトラブルシューティングは、OpenAI Support、エンドカスタマー、パートナーインテグレーターが共有する1つのサポートスレッドで継続する必要があります。