Admin API-funksjoner
Admin API gjør det mulig for organisasjonseiere og sikkerhetsteam å administrere OpenAI-organisasjonene sine programmatisk for å håndheve eksisterende retningslinjer for identitets- og tilgangsstyring, forbedre sikkerheten og oppfylle samsvarskrav.
Med Admin API kan de:
Liste opp, opprette, hente og slette invitasjoner i en organisasjon.
Liste opp, opprette, oppdatere, hente og slette brukere i en organisasjon.
Oppdatere rollene til eksisterende brukere i en organisasjon.
Liste opp, legge til, oppdatere, hente og arkivere prosjekter i en organisasjon.
Liste opp, legge til, hente og fjerne brukere i et prosjekt.
Liste opp, opprette, hente og slette tjenestekontoer fra et prosjekt.
Liste opp, hente og slette API-nøkler i et prosjekt.
Liste opp, opprette, hente og slette Admin API-nøkler i en organisasjon.
Hvordan oppretter jeg en Admin API-nøkkel for organisasjonen min?
Organisasjonseiere kan opprette Admin API-nøkler i kontrollpanelet for API-plattformen ved å velge Administratornøkler i panelet til venstre og deretter velge Opprett ny administratornøkkel øverst til venstre på siden.
Gå til dokumentasjonen for Admin API for å finne ut mer.
Hvem kan bruke Admin API-nøkler?
Bare organisasjonseiere kan opprette Admin API-nøkler. Admin API-nøkler kan brukes til å autentisere Admin API-forespørsler med de nødvendige administrasjonsomfangene.
Kan jeg gjenopprette data jeg har slettet med Admin API?
Slettede data kan ikke gjenopprettes. Dette API-et har ikke funksjonalitet for å slette data som er logget for revisjon eller sikkerhet hos OpenAI. Alle autentiserte forespørsler til dette API-et logges for sikkerhets- og samsvarsformål. Når et element slettes ved hjelp av dette API-et, fjernes det også fra alle interne søke- og henteindekser.
Hvor lenge oppbevarer OpenAI dataene mine etter at jeg har slettet dem med Admin API?
Data oppbevares internt i høyst 30 dager etter en sletteforespørsel.
Jeg har mistet Admin API-nøkkelen min – hvordan gjenoppretter jeg den?
Hvis en API-nøkkel går tapt, kan den ikke gjenopprettes. Vi foreslår at du sletter den forrige nøkkelen fra administratornøklene dine og oppretter en ny.
Funksjoner for revisjonslogging
API-et for revisjonslogger gir sikkerhetsteam full innsikt i tilstanden til OpenAI-organisasjonene deres ved å tilby en uforanderlig, reviderbar hendelseslogg som kan bidra til å identifisere sikkerhetsproblemer, samsvarsrisikoer og mangler i driftsprosedyrer. Med API-et for revisjonslogger kan de spore:
Livssyklusen til API-nøkler – oppretting, oppdateringer og sletting.
Kontoinvitasjoner – når invitasjonen ble sendt, godtatt eller slettet.
Livssyklusen til brukere og tjenestekontoer – oppretting, oppdateringer, slettinger, rolletildeling og endringer.
Mislykkede innlogginger og utlogginger.
Oppdateringer av organisasjonskonfigurasjonen.
Livssyklusen til prosjekter – oppretting, oppdateringer og arkivering.
Gå til dokumentasjonen for revisjonslogging for å finne ut mer.
Hvordan aktiverer jeg revisjonslogging for organisasjonen min?
Merk: Når revisjonslogging er aktivert for API-plattformorganisasjonen din, kan den ikke deaktiveres. Bare organisasjonseiere kan kontakte kundestøtte for å deaktivere revisjonslogging.
Organisasjonseiere kan aktivere revisjonslogging ved å gå til Organisasjonsinnstilling -> Datakontroller -> Dataoppbevaring og slå på Aktiver under Revisjonslogging nederst. Når du har lagret valget, blir revisjonslogging aktivert for API-plattformorganisasjonen din
Gå til dokumentasjonen for revisjonslogging for å finne ut mer.
Hvem kan bruke API-nøkler for revisjonslogger?
Bare organisasjonseiere kan opprette og bruke Admin API-nøkler for å få tilgang til revisjonslogger. Vær oppmerksom på at revisjonslogging må være aktivert for å motta revisjonsloggdata.
Finn ut mer om brukerroller i API-plattformorganisasjoner.
Hvor lenge oppbevares revisjonslogger for API-plattformen?
Revisjonslogger for API-plattformen har for øyeblikket ingen fast oppbevaringsperiode eller konfigurert TTL. OpenAI oppbevarer disse revisjonsloggene etter beste evne så lenge de er tilgjengelige, men garanterer ikke permanent tilgjengelighet.
Fordi revisjonslogger kan være nyttige for langsiktig sikkerhet, samsvar og administrativ gjennomgang, sletter ikke OpenAI dem automatisk etter et kort, fast tidsvindu. Kunder som trenger revisjonslogger for egne retningslinjer for oppbevaring, samsvar eller eDiscovery, bør eksportere og lagre kopier i sine egne systemer.
Revisjonslogger for API-plattformen registrerer administrative hendelser og hendelser knyttet til organisasjonskonfigurasjon, for eksempel endringer i brukere, prosjekter, API-nøkler, tjenestekontoer og organisasjonsinnstillinger. De er atskilt fra kundeinnhold i API-forespørsler og -svar.
Påvirker ingen oppbevaring av data revisjonslogger for API-plattformen?
Nei. Ingen oppbevaring av data endrer ikke tilgjengeligheten, oppbevaringsatferden eller hendelsesinnholdet i revisjonslogger for API-plattformen.
Ingen oppbevaring av data gjelder oppbevaring av kundeinnhold for API-bruk og kontroller for misbruksovervåking. Revisjonslogger for API-plattformen er administrative metadata og konfigurasjonsmetadata om organisasjonen og er tilgjengelige uavhengig av om ingen oppbevaring av data er aktivert.