OpenAI atbilstības platforma Enterprise un Edu klientiem

Compliance API dokumentācija

Admin API uzziņu materiāli ir publiski pieejami.

Piekļuves iegūšana

Atbilstības platforma ir pieejama ChatGPT Enterprise un Edu darbvietām.

Lai piekļūtu darbvietas atbilstības datiem, lūdziet darbvietas īpašniekam vai administratoram izveidot darbvietai piesaistītu administratora atslēgu ar jūsu integrācijai nepieciešamajām atļaujām. Tikai darbvietas īpašnieks var piešķirt plašu piekļuvi atbilstības datiem vai atļauju Sarunu ziņojumi. Darbvietas īpašnieks vai administrators var piešķirt piekļuvi atsevišķām atbalstītām reģistru kategorijām, piemēram, audita, autentifikācijas vai lietotņu reģistriem.

Informāciju par iestatīšanu un lomu prasībām skatiet rakstā Administratora atslēgu pārvaldība administratora konsolē.

Ja jūsu uzņēmumam vai izglītības iestādei nepieciešams atbilstošs plāns, sazinieties ar mūsu pārdošanas komandu vai savu OpenAI klientu attiecību vadītāju.

Kā tas darbojas

Atbilstības platforma nodrošina piekļuvi jūsu ChatGPT darbvietas reģistriem un metadatiem, ko varat savienot ar saviem eDiscovery, DLP vai SIEM rīkiem.

Atbilstības platforma atbalsta divus savstarpēji papildinošus piekļuves veidus:

• Atbilstības reģistru platforma nodrošina auditam paredzētus nemaināmus atbilstības notikumu ierakstus reģistros, kuros var tikai pievienot jaunus ierakstus.

• Stāvokli uzturošais Compliance API ļauj vaicāt datus par stāvokli pieprasījuma brīdī. Tie ir noderīgi, lai apvienotu datus, uz kuriem atsaucas iepriekš minētie notikumi, un izmantotu mantotos datu tipus audita vajadzībām.

API dokumentācijā un ātrās sākšanas piezīmju grāmatiņā varat uzzināt, kā ielasīt datus savā SIEM sistēmā vai datu ezerā.


eDiscovery rīki palīdz identificēt, apkopot un nodot elektronisko informāciju, ko var izmantot kā pierādījumus tiesvedībā.

• Organizācijas izmanto šos rīkus tiesvedībā, izmeklēšanā vai auditā. Tie ļauj juridiskajām komandām efektīvi pārskatīt lielus datu apjomus, lai atrastu attiecīgos dokumentus un saziņu.

DLP (datu zuduma novēršanas) rīkus izmanto, lai atklātu un novērstu datu aizsardzības pārkāpumus, datu izzagšanu un neatļautu sensitīvas informācijas izmantošanu vai piekļuvi tai organizācijā.

• Tos parasti izmanto intelektuālā īpašuma aizsardzībai un atbilstības nodrošināšanai privātuma tiesību aktiem, piemēram, VDAR, HIPAA un citiem. DLP sistēmas uzrauga, atklāj un bloķē sensitīvus datus to izmantošanas laikā (darbības galierīcēs), pārsūtīšanas laikā (tīkla datplūsma) un glabāšanas laikā (datu krātuves).

SIEM (drošības informācijas un notikumu pārvaldības) rīki nodrošina lietotņu un tīkla aparatūras ģenerēto drošības brīdinājumu analīzi reāllaikā.

• Tos izmanto apdraudējumu atklāšanai, drošības incidentu pārvaldībai un atbilstības nodrošināšanai. Apkopojot un analizējot reģistru datus, SIEM sistēmas palīdz identificēt neparastu uzvedību un iespējamos apdraudējumus.

Codex politiku un konfigurāciju izmaiņu pārskatīšana

Izmaiņas, kas veiktas Codex saskarnē Politikas un konfigurācijas, tiek ierakstītas darbvietas audita reģistros. Pilnvaroti administratori var pārskatīt šo vēsturi administratora konsolē vai izgūt reģistrus, izmantojot Compliance API.

Izmantojiet šos ierakstus, lai izpētītu darbvietas Codex vadības iestatījumu izmaiņas. Lai pārskatītu reģistrus administratora konsolē, nepieciešama atbilstoša darbvietas loma. Lai izgūtu reģistrus, izmantojot Compliance API, nepieciešama administratora atslēga ar vajadzīgajām reģistru piekļuves atļaujām.

Pieejamos galapunktus un notikumu shēmas skatiet Admin API uzziņu materiālos. Informāciju par piekļuvi darbvietas audita reģistriem administratora konsolē skatiet rakstā Nomnieka pārvaldība administratora konsolē.

Datu glabāšana, izmantojot Compliance API

Atbilstības reģistru platforma glabā datus 30 dienas. Ja nepieciešama ilgāka glabāšana, lietotājiem jāievieš sistēma, kas nepārtraukti lejupielādē visus reģistrus un glabā tos atbilstoši viņu politikām.

Dzēstos datus nevar atjaunot. Šis API neļauj dzēst datus, kas OpenAI iekšējās sistēmās reģistrēti tieši audita vai drošības vajadzībām. Visi autentificētie pieprasījumi šim API tiek reģistrēti drošības un atbilstības nodrošināšanai. Dzēšot vienumu ar šo API, tas tiek noņemts arī no visiem produkcijas vides meklēšanas un izguves indeksiem. Pēc dzēšanas pieprasījuma dati iekšējās sistēmās tiek glabāti ne ilgāk kā 30 dienas.

Paziņojums par atbalsta pārtraukšanu

2026. gada 5. martā tika ieviesta jauna sarunu reģistru sistēma, un vecais stāvokli uzturošais maršruts tika atzīts par novecojušu.


Var būt nepieciešama rīcība: stāvokli uzturošais maršruts tika noņemts 2026. gada 5. jūnijā. Lūdzu, ievērojiet API dokumentācijas norādījumus, lai pēc iespējas drīzāk pārceltu savas integrācijas uz jauno avotu.

Partneru integrācijas

Lai izpildītu atbilstības prasības, klienti var izmantot eDiscovery, datu zuduma novēršanas (DLP) un drošības risinājumu nodrošinātāju piedāvātās Compliance API integrācijas.

Atjauninātos sarunu ziņojumu reģistrus Atbilstības reģistru platformā pašlaik atbalsta:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (iepriekš Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Visi partneri atbalsta pārējo datu tipu ielasīšanu. Vairāk par Compliance API varat lasīt mūsu bloga ierakstā.

Partneru iestatīšanas ceļveži

Cyberhaven

• Cyberhaven: ChatGPT Enterprise dokumentācija

Microsoft

• Microsoft Purview: izmantojiet Microsoft Purview, lai pārvaldītu ChatGPT Enterprise datu drošību un atbilstību

• Microsoft Purview: Microsoft Purview iespēju izmantošana ChatGPT Enterprise vajadzībām (bloga ieraksts)

Netskope

• Netskope: ChatGPT Enterprise konfigurēšana nākamās paaudzes API datu aizsardzībai

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Netskope kopiena: demonstrācija — ChatGPT Enterprise Compliance API konfigurēšana

• Netskope: iepriekšējs paziņojums — pāreja uz ChatGPT Enterprise Atbilstības reģistru platformu

Palo Alto Networks

• ChatGPT Enterprise lietotnes skenēšanas sākšana

Relativity

• Relativity: ChatGPT Enterprise datu avots

Tenable (iepriekš Apex Security)

• Tenable AI Exposure: ChatGPT Enterprise integrācija

TrojAI

• TrojAI: OpenAI Compliance API integrācija

Teleskope

• Teleskope: OpenAI savienotāja ieviešanas dokumentācija

Theta Lake

• Theta Lake: OpenAI integrācijas īss apraksts

Varonis

• ChatGPT Enterprise integrēšana ar Varonis SaaS — lietotāja rokasgrāmata

Zenity

• Zenity: MI aģentu drošība — Zenity risinājums ChatGPT Enterprise

Zscaler

• Zscaler: SaaS lietotņu nomnieku pievienošana

Compliance API partnera integrācijas problēmu novēršana

Ja, izmantojot Compliance API partnera integrāciju, rodas problēma, vispirms sazinieties ar partnera pakalpojuma sniedzēju. Partnera pakalpojuma sniedzējam ir pieejama informācija par savas integrācijas darbību, un tas var noteikt, vai problēma ir partnera pusē vai arī var būt nepieciešama OpenAI atbalsta komandas palīdzība.

Klientiem, kuri izmanto partnera integrāciju

1. Vispirms sazinieties ar savu Compliance API partneri un noteikti pievienojiet e-pasta saņēmējiem darbvietas konta īpašniekus.

2. Sazinoties ar partnera pakalpojuma sniedzēju, iekļaujiet tālāk norādīto informāciju

   1. Darbvietas ID

   2. Partnera pakalpojumā redzamās kļūdas ekrānuzņēmums

   3. Pilns kļūdas ziņojums

   4. Problēmas sākuma datums, laiks un laika josla

3. Ja partneris konstatēs, ka problēma varētu būt saistīta ar Compliance API vai OpenAI konfigurāciju, partneris izveidos atbalsta pieteikumu, izmantojot tērzēšanas ikonu šīs lapas apakšējā labajā stūrī.

4. Pārliecinieties, ka jūs un darbvietas konta īpašnieks esat pievienoti partnera izveidotajam atbalsta pieteikumam.

5. Pēc pievienošanas partnera izveidotajam atbalsta pieteikumam darbvietas konta īpašniekam ir nepārprotami jāapstiprina, ka OpenAI atbalsta komanda drīkst izskatīt partnera sniegto informāciju par konkrēto darbvietu.

Integrāciju partneriem

1. Klienti, kuri izmanto jūsu integrāciju, vispirms sazināsies ar jums, ja integrācijas pakalpojumā radīsies problēma.

2. Izpētiet paziņoto problēmu un nosakiet, vai to izraisa partnera integrācija vai arī tā varētu būt saistīta ar OpenAI vai Compliance API.

3. Ja problēma šķiet saistīta ar OpenAI vai Compliance API, izveidojiet atbalsta pieteikumu, izmantojot tērzēšanas ikonu šīs lapas apakšējā labajā stūrī, un iekļaujiet tālāk norādīto informāciju. Gala klientam nevajadzētu veidot atsevišķu atbalsta pieteikumu vai darboties kā starpniekam starp OpenAI un partneri.

   1. Klienta darbvietas ID

   2. Informācija par kļūdu, kas norāda, ka problēma varētu būt saistīta ar OpenAI vai Compliance API

      1. Pilns kļūdas ziņojums

      2. Pieprasījuma ID

      3. Ietekmētā pieprasījuma datums, laiks un laika josla

   3. Vai problēma skar vienu vai vairākus klientus

4. Noteikti pievienojiet atbalsta pieteikumam gan lietotāju, kurš ar jums sazinājās, gan klienta norādīto konta īpašnieku

5. Turpmākā problēmas novēršana jāturpina vienā kopīgā atbalsta sarakstē starp OpenAI atbalsta komandu, gala klientu un integrācijas partneri.