OpenAI

Enterprise および Edu のお客様向け OpenAI Compliance Platform

ワークスペース内で監査データとコンプライアンスデータを取得します。

更新日: 3 days ago

Compliance API ドキュメント

Compliance API のドキュメントはこちらから確認できます。API ドキュメントを表示するには、Enterprise または Edu ワークスペースにログインしている必要がありますのでご注意ください。

ご利用を開始する方法

Compliance Platform は Enterprise および Edu のお客様にご利用いただけます。組織向けにプランを購入したい場合は、営業チームにお問い合わせいただくか、アカウントマネージャーにお問い合わせください。

仕組み

Compliance Platform を使用すると、ChatGPT ワークスペースのログおよびメタデータにアクセスできるようになり、それらをeディスカバリー、DLP、SIEM ツールと連携できます。

Compliance Platform は、2つの補完的なアクセスパターンをサポートしています。

  • 監査目的の、改変不可能な追記専用のコンプライアンスログイベント向けCompliance Logs Platform。

  • リクエスト時点の状態を照会するためのStateful Compliance API。これらは、上記イベントから参照されるデータの結合や、監査目的のレガシーデータ型に役立ちます。

API ドキュメントとクイックスタートノートブックを使用して、SIEMやデータレイクにデータを取り込む方法を学習できます。

eディスカバリーツールは、法的手続きにおいて証拠として使用できる電子情報の特定、収集、提供を支援します。

  • 組織は、訴訟、調査、または監査の際にこれらのツールを使用します。これにより、法務チームは大量のデータの中から関連するドキュメントやコミュニケーションを効率的に抽出できます。

DLP（データ損失防止）ツールは、データ侵害、データ流出、および組織内における機密情報の不正使用や不正アクセスを検出・防止するために使用されます。

  • これらは一般的に、知的財産を保護し、GDPR や HIPAA などのプライバシー関連法規制への準拠を確保するために使用されます。DLP システムは、使用時（エンドポイントアクション）、転送時（ネットワークトラフィック）、静止時（データストレージ）の機密データを監視、検出、ブロックします。

SIEM（セキュリティ情報イベント管理）ツールは、アプリケーションやネットワークハードウェアによって生成されるセキュリティアラートをリアルタイムで分析します。

  • これらは、脅威検知、セキュリティインシデント管理、コンプライアンス対応に使用されます。ログデータを集約・分析することで、SIEM システムは異常な挙動や潜在的な脅威を特定するのに役立ちます。

Compliance API におけるデータ保持

Compliance Logs Platform はデータを30日間保持します。より長い保持期間が必要な場合は、利用者がすべてのログを継続的にダウンロードし、自社のポリシーに従って保持するためのシステムを実装する必要があります。

削除されたデータは復元できません。この API には、OpenAI 内で監査またはセキュリティ目的で内部的に記録されたデータを削除する機能はありません。この API に対して行われるすべての認証済みリクエストは、セキュリティおよびコンプライアンス目的でログに記録されます。この API を使用してアイテムが削除されると、すべての本番環境の検索および取得インデックスからも削除されます。削除リクエスト後も、データは最長30日間を超えない期間、内部的に保持されます。

廃止のお知らせ

**2026年3月5日**に新しい会話ログシステムがリリースされ、従来のステートフルAPIエンドポイントは非推奨となりました。

対応が必要になる場合があります：ステートフルルートは2026年6月5日に削除されます。API ドキュメントに従って、できるだけ早く統合を新しいソースに移行してください。

パートナー統合

コンプライアンス要件を満たすために、お客様はeディスカバリー、データ損失防止（DLP）、セキュリティプロバイダーが提供する Compliance API 統合を利用できます。

Compliance Logs Platform 内の更新された会話ログは、現在以下でサポートされています：

すべてのパートナーは、他のデータの種類の取り込みをサポートしています。Compliance API についての詳細は、ブログ記事をご覧ください。

パートナーセットアップガイド

Cyberhaven

Microsoft

Netskope

Palo Alto Networks

Relativity

Tenable（旧Apex Security）

TrojAI

Teleskope

Theta Lake

Varonis

Zenity

Zscaler

Compliance API パートナー統合の問題に関するサポートを受ける

Compliance API パートナー統合の使用中に問題が発生した場合は、まずパートナーサービスプロバイダーにお問い合わせください。パートナーサービスプロバイダーは、自社の統合の動作を把握しているため、問題がパートナー側にあるのか、それとも OpenAI サポートによる対応が必要なのかを判断できます。

パートナー統合を使用している顧客

  1. まずご利用の Compliance API パートナーに連絡し、メールには必ずワークスペースのアカウント所有者を含めてください。

  2. パートナーサービスプロバイダーに問い合わせる際は、以下の情報を含めてください

    1. ワークスペース ID

    2. パートナーサービスで確認されたエラーのスクリーンショット

    3. エラーメッセージ全文

    4. 問題が発生し始めた日時とタイムゾーン

  3. パートナーが、その問題は Compliance API または OpenAI の設定に関連している可能性があると判断した場合は、support@openai.com 宛てにサポートケースを作成してください。

    1. パートナーが作成したサポートケースには、ご自身とワークスペースのアカウント所有者が含まれていることをご確認ください。

  4. パートナーによって作成されたサポートケースに追加されたら、ワークスペースのアカウント所有者は、OpenAI サポートがパートナーから提供されたワークスペース固有の詳細情報を確認することを明示的に承認する必要があります。

パートナーインテグレーター

  1. 貴社の統合を利用しているお客様は、その統合で問題が発生した場合、まず貴社にお問い合わせします。

  2. 報告された問題のトラブルシューティングを行い、それがパートナー統合に起因するものか、OpenAI または Compliance API に関連している可能性があるものかを判断します。

  3. 問題が OpenAI または Compliance API に関連していると思われる場合は、support@openai.com 宛てにサポートケースを作成し、以下の情報を含めてください。エンドカスタマーが別途サポートケースを作成したり、OpenAI とパートナー間の仲介役を務めたりする必要はありません。

    1. お客様のワークスペース ID

    2. OpenAI または Compliance API に関連している可能性がある問題の詳細

      1. エラーメッセージ全文

      2. リクエスト ID

      3. 影響を受けたリクエストのタイムゾーン付き日時

    3. 問題が1人の顧客に影響するのか、複数の顧客に影響するのか

    4. サポートチケットには、お問い合わせを行ったユーザーと、お客様が指定したアカウント所有者の両方を必ず含めてください。

  4. さらなるトラブルシューティングは、OpenAI Support、エンドカスタマー、パートナーインテグレーターが共有する1つのサポートスレッドで継続する必要があります。

この記事は役に立ちましたか？