Funksjoner i Admin API-et
Med Admin API-et kan organisasjonseiere og sikkerhetsteam på API-plattformen administrere organisasjonene sine programmatisk, håndheve retningslinjer for identitets- og tilgangsstyring og oppfylle krav til sikkerhet og etterlevelse.
Med Admin API-et kan de:
Vise, opprette, hente og slette invitasjoner i en organisasjon på API-plattformen.
Vise, opprette, oppdatere, hente og slette brukere i en organisasjon på API-plattformen.
Oppdatere brukerroller i en organisasjon på API-plattformen.
Vise, legge til, oppdatere, hente og arkivere prosjekter i en organisasjon på API-plattformen.
Vise, legge til, hente og fjerne brukere i et prosjekt.
Vise, opprette, hente og slette tjenestekontoer fra et prosjekt.
Vise, hente og slette API-nøkler i et prosjekt.
Vise, opprette, hente og slette administratornøkler i en organisasjon på API-plattformen.
Hvordan oppretter jeg en administratornøkkel for en organisasjon på API-plattformen?
Organisasjonseiere på API-plattformen kan opprette administratornøkler for organisasjonen i organisasjonsinnstillingene på API-plattformen. Velg Opprett ny administratornøkkel, og velg deretter tillatelsene integrasjonen trenger.
Administratornøkler for organisasjoner på API-plattformen er atskilt fra administratornøkler for ChatGPT-arbeidsområder som opprettes i administrasjonskonsollen. For nøkler til arbeidsområder, se Administrere administratornøkler i administrasjonskonsollen.
Les mer i dokumentasjonen for Admin API-et.
Hvem kan bruke Admin API-nøkler?
Bare organisasjonseiere på API-plattformen kan opprette administratornøkler for organisasjonen. Admin API-nøkler kan brukes til å autentisere forespørsler til Admin API-et med de nødvendige administrasjonstilgangene. Enkelte endepunkter for grupper og roller krever tilgangsområder som ikke er inkludert i Organisasjonsadministrasjon. Hvis en forespørsel returnerer en feil om manglende tilgangsområde, bør du kontrollere hvilke tillatelser endepunktet krever, og kontakte OpenAI-kundestøtte før du gir bredere tilgang.
Finn ut mer om brukerroller i organisasjoner på API-plattformen.
Kan jeg gjenopprette data jeg har slettet med Admin API?
Slettede data kan ikke gjenopprettes. Dette API-et har ikke funksjonalitet for å slette data som er logget for revisjon eller sikkerhet hos OpenAI. Alle autentiserte forespørsler til dette API-et logges for sikkerhets- og samsvarsformål. Når et element slettes ved hjelp av dette API-et, fjernes det også fra alle interne søke- og henteindekser.
Hvor lenge oppbevarer OpenAI dataene mine etter at jeg har slettet dem med Admin API?
Data oppbevares internt i høyst 30 dager etter en sletteforespørsel.
Jeg har mistet Admin API-nøkkelen min – hvordan gjenoppretter jeg den?
Hvis en API-nøkkel går tapt, kan den ikke gjenopprettes. Vi foreslår at du sletter den forrige nøkkelen fra administratornøklene dine og oppretter en ny.
Funksjoner for revisjonslogging
API-et for revisjonslogger gir sikkerhetsteam en uforanderlig oversikt over administrativ aktivitet i organisasjoner på API-plattformen. Disse loggene kan bidra til å avdekke sikkerhetsproblemer, etterlevelsesrisiko og mangler i driftsrutinene. Du kan spore:
Livssyklusen til API-nøkler – oppretting, oppdateringer og sletting.
Kontoinvitasjoner – når invitasjonen ble sendt, godtatt eller slettet.
Livssyklusen til brukere og tjenestekontoer – oppretting, oppdateringer, sletting samt tildeling og endring av roller.
Mislykkede inn- og utlogginger.
Oppdateringer av organisasjonsinnstillinger på API-plattformen.
Livssyklusen til prosjekter – oppretting, oppdateringer og arkivering.
Hvordan aktiverer jeg revisjonslogging for organisasjonen min på API-plattformen?
Når revisjonslogging er aktivert, kan den ikke deaktiveres i organisasjonsinnstillingene. En organisasjonseier på API-plattformen må kontakte OpenAI-kundestøtte for å be om en endring.
Organisasjonseiere på API-plattformen kan aktivere revisjonslogging under Organisasjonsinnstillinger på API-plattformen > Datakontroller > Datalagring. Under Revisjonslogging velger du Aktiver og lagrer endringene.
Les mer i dokumentasjonen for revisjonslogging.
Hvem kan bruke API-nøkler for revisjonslogger?
Bare organisasjonseiere på API-plattformen kan opprette en administratornøkkel for organisasjonen. For å få tilgang til revisjonslogger oppretter du en nøkkel der Tilgangsområde for revisjonslogger er satt til Les, og bruker den med API-et for revisjonslogger. Revisjonslogging må være aktivert før revisjonsloggdata blir tilgjengelige.
Finn ut mer om brukerroller i organisasjoner på API-plattformen.
Hvor lenge oppbevares revisjonslogger for API-plattformen?
Revisjonslogger for API-plattformen har for øyeblikket ingen fast oppbevaringsperiode eller konfigurert TTL. OpenAI oppbevarer disse revisjonsloggene etter beste evne så lenge de er tilgjengelige, men garanterer ikke permanent tilgjengelighet.
Fordi revisjonslogger kan være nyttige for langsiktig sikkerhet, samsvar og administrativ gjennomgang, sletter ikke OpenAI dem automatisk etter et kort, fast tidsvindu. Kunder som trenger revisjonslogger for egne retningslinjer for oppbevaring, samsvar eller eDiscovery, bør eksportere og lagre kopier i sine egne systemer.
Revisjonslogger for API-plattformen registrerer administrative hendelser og hendelser knyttet til organisasjonskonfigurasjon, for eksempel endringer i brukere, prosjekter, API-nøkler, tjenestekontoer og organisasjonsinnstillinger. De er atskilt fra kundeinnhold i API-forespørsler og -svar.
Påvirker ingen oppbevaring av data revisjonslogger for API-plattformen?
Nei. Ingen oppbevaring av data endrer ikke tilgjengeligheten, oppbevaringsatferden eller hendelsesinnholdet i revisjonslogger for API-plattformen.
Ingen oppbevaring av data gjelder oppbevaring av kundeinnhold for API-bruk og kontroller for misbruksovervåking. Revisjonslogger for API-plattformen er administrative metadata og konfigurasjonsmetadata om organisasjonen og er tilgjengelige uavhengig av om ingen oppbevaring av data er aktivert.