Dokumentacja Compliance API
Dokumentacja referencyjna Admin API jest dostępna publicznie.
Uzyskaj dostęp
Platforma zgodności jest dostępna dla przestrzeni roboczych ChatGPT Enterprise i Edu.
Aby uzyskać dostęp do danych dotyczących zgodności w przestrzeni roboczej, poproś jej właściciela lub administratora o utworzenie klucza administracyjnego ograniczonego do tej przestrzeni roboczej, z uprawnieniami wymaganymi przez Twoją integrację. Tylko właściciel przestrzeni roboczej może przyznać szeroki dostęp do danych dotyczących zgodności lub uprawnienie Wiadomości z rozmów. Właściciel lub administrator przestrzeni roboczej może przyznać dostęp do poszczególnych obsługiwanych kategorii dzienników, takich jak dzienniki audytu, uwierzytelniania lub aplikacji.
Informacje o konfiguracji i wymaganych rolach znajdziesz w artykule: Zarządzanie kluczami administracyjnymi w konsoli administratora.
Jeśli Twoja firma lub szkoła potrzebuje planu uprawniającego do dostępu, skontaktuj się z naszym zespołem sprzedaży lub opiekunem klienta w OpenAI.
Jak to działa
Platforma zgodności zapewnia dostęp do dzienników i metadanych z Twojej przestrzeni roboczej ChatGPT, które możesz wykorzystywać w narzędziach eDiscovery, DLP lub SIEM.
Platforma zgodności obsługuje dwa uzupełniające się sposoby dostępu:
Platforma dzienników dla wymogów zgodności udostępnia na potrzeby audytu niezmienne zapisy zdarzeń w dziennikach zgodności, do których można wyłącznie dopisywać nowe wpisy.
Stanowe Compliance API umożliwia odpytywanie o stan w chwili wysłania żądania. Są one przydatne do łączenia danych wskazanych w powyższych zdarzeniach oraz do pracy ze starszymi typami danych na potrzeby audytu.
Z dokumentacji API i notatnika szybkiego startu dowiesz się, jak pobierać dane do systemu SIEM lub jeziora danych.
Narzędzia eDiscovery pomagają identyfikować, gromadzić i dostarczać informacje elektroniczne, które mogą służyć jako dowody w postępowaniach sądowych.
Organizacje korzystają z tych narzędzi podczas sporów sądowych, dochodzeń lub audytów. Umożliwiają one zespołom prawnym sprawne przeszukiwanie dużych ilości danych w celu znalezienia istotnych dokumentów i korespondencji.
Narzędzia DLP (zapobieganie utracie danych) służą do wykrywania naruszeń ochrony danych, wyprowadzania danych oraz nieuprawnionego wykorzystywania informacji poufnych lub dostępu do nich w organizacji, a także do zapobiegania tym zdarzeniom.
Są powszechnie wykorzystywane do ochrony własności intelektualnej i zapewniania zgodności z przepisami dotyczącymi prywatności, takimi jak RODO, HIPAA itp. Systemy DLP monitorują, wykrywają i blokują dane poufne podczas ich użytkowania (działania na urządzeniach końcowych), przesyłania (ruch sieciowy) i przechowywania (magazyny danych).
Narzędzia SIEM (zarządzanie informacjami i zdarzeniami bezpieczeństwa) analizują w czasie rzeczywistym alerty bezpieczeństwa generowane przez aplikacje i sprzęt sieciowy.
Służą do wykrywania zagrożeń, zarządzania incydentami bezpieczeństwa i zapewniania zgodności. Agregując i analizując dane z dzienników, systemy SIEM pomagają identyfikować nietypowe zachowania i potencjalne zagrożenia.
Zablokowane czaty
Wiadomości z zablokowanych czatów w przestrzeniach roboczych ChatGPT Enterprise i Edu są uwzględniane w dziennikach wiadomości z rozmów dostępnych za pośrednictwem Platformy zgodności. Kod PIN konta kontroluje dostęp w ChatGPT; nie uniemożliwia uprawnionego dostępu za pośrednictwem Platformy zgodności.
Przeglądanie zmian zasad i konfiguracji Codex
Zmiany wprowadzone w interfejsie Zasady i konfiguracje w Codex są rejestrowane w dziennikach audytu przestrzeni roboczej. Uprawnieni administratorzy mogą przeglądać tę historię w konsoli administratora lub pobierać dzienniki za pośrednictwem Compliance API.
Korzystaj z tych zapisów, aby analizować zmiany ustawień kontrolnych Codex w przestrzeni roboczej. Przeglądanie dzienników w konsoli administratora wymaga odpowiedniej roli w przestrzeni roboczej. Pobieranie dzienników za pośrednictwem Compliance API wymaga klucza administracyjnego z odpowiednimi uprawnieniami dostępu do dzienników.
Dostępne punkty końcowe i schematy zdarzeń znajdziesz w dokumentacji referencyjnej Admin API. Informacje o dostępie do dzienników audytu przestrzeni roboczej w konsoli administratora znajdziesz w artykule: Zarządzanie dzierżawcą w konsoli administratora.
Przechowywanie danych w Compliance API
Platforma dzienników dla wymogów zgodności przechowuje dane przez 30 dni. Jeśli dane mają być przechowywane dłużej, odbiorcy powinni wdrożyć system, który będzie na bieżąco pobierać wszystkie dzienniki i przechowywać je zgodnie z ich zasadami.
Usuniętych danych nie można odzyskać. To API nie umożliwia usuwania danych rejestrowanych wewnętrznie w OpenAI specjalnie na potrzeby audytu lub bezpieczeństwa. Wszystkie uwierzytelnione żądania do tego API są rejestrowane na potrzeby bezpieczeństwa i zgodności. Element usunięty za pomocą tego API jest również usuwany ze wszystkich indeksów wyszukiwania i pobierania danych w środowisku produkcyjnym. Dane są przechowywane wewnętrznie nie dłużej niż przez 30 dni od żądania usunięcia.
Powiadomienie o wycofaniu
5 marca 2026 r. udostępniono nowy system dzienników rozmów, a stary stanowy punkt końcowy oznaczono jako przestarzały.
Może być wymagane działanie: stanowy punkt końcowy usunięto 5 czerwca 2026 r. Postępuj zgodnie z dokumentacją API, aby jak najszybciej przełączyć integracje na nowe źródło.
Integracje z rozwiązaniami partnerów
Aby łatwiej spełnić wymogi zgodności, klienci mogą korzystać z integracji Compliance API oferowanych przez dostawców rozwiązań do eDiscovery, zapobiegania utracie danych (DLP) i ochrony bezpieczeństwa.
W ramach subskrypcji OpenAI Enterprise możesz korzystać z Cisco Identity Intelligence, aby sprawdzić, kto w Twojej organizacji ma dostęp do modeli OpenAI.
Zaktualizowane dzienniki wiadomości z rozmów na Platformie dzienników dla wymogów zgodności są obecnie obsługiwane przez następujących partnerów:
Relativity
Wszyscy partnerzy obsługują pobieranie pozostałych typów danych. Więcej informacji o Compliance API znajdziesz w naszym wpisie na blogu.
Instrukcje konfiguracji integracji z partnerami
Cisco Identity Intelligence
Cyberhaven
Elastic
Microsoft
Netskope
Netskope: konfiguracja ChatGPT Enterprise na potrzeby ochrony danych nowej generacji opartej na API
Społeczność Netskope: demonstracja — konfiguracja Compliance API dla ChatGPT Enterprise
Netskope: zapowiedź — migracja do Platformy dzienników dla wymogów zgodności dla ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (dawniej Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Rozwiązywanie problemów z integracją partnerską Compliance API
Jeśli napotkasz problem podczas korzystania z integracji partnerskiej Compliance API, najpierw skontaktuj się z dostawcą usługi partnerskiej. Dostawca usługi partnerskiej ma wgląd w działanie swojej integracji i może ustalić, czy problem leży po jego stronie, czy może wymagać pomocy zespołu wsparcia OpenAI.
Klienci korzystający z integracji partnerskiej
Najpierw skontaktuj się ze swoim partnerem Compliance API i pamiętaj, aby dodać właścicieli konta przestrzeni roboczej do odbiorców wiadomości e-mail.
Kontaktując się z dostawcą usługi partnerskiej, podaj następujące informacje:
Identyfikator przestrzeni roboczej
Zrzut ekranu błędu zaobserwowanego w usłudze partnera
Pełny komunikat o błędzie
Data i godzina wystąpienia problemu wraz ze strefą czasową
Jeśli partner ustali, że problem może być związany z Compliance API lub konfiguracją OpenAI, utworzy zgłoszenie do zespołu wsparcia, korzystając z dymka czatu w prawym dolnym rogu tej strony.
Upewnij się, że partner dodał Ciebie i właściciela konta przestrzeni roboczej do utworzonego zgłoszenia.
Po dodaniu do zgłoszenia utworzonego przez partnera właściciel konta przestrzeni roboczej musi wyraźnie potwierdzić, że zespół wsparcia OpenAI może zapoznać się ze szczegółowymi informacjami o przestrzeni roboczej przekazanymi przez partnera.
Partnerzy oferujący integracje
Klienci korzystający z Twojej integracji skontaktują się najpierw z Tobą, gdy napotkają problem w usłudze integracyjnej.
Zdiagnozuj zgłoszony problem i ustal, czy jest spowodowany integracją partnerską, czy może być związany z OpenAI lub Compliance API.
Jeśli problem wydaje się związany z OpenAI lub Compliance API, utwórz zgłoszenie do zespołu wsparcia za pomocą dymka czatu w prawym dolnym rogu tej strony i podaj poniższe informacje. Klient końcowy nie powinien musieć tworzyć osobnego zgłoszenia ani pośredniczyć w kontaktach między OpenAI a partnerem.
Identyfikator przestrzeni roboczej klienta
Szczegóły błędu wskazujące, że problem może być związany z OpenAI lub Compliance API
Pełny komunikat o błędzie
Identyfikator żądania
Data i godzina żądania, którego dotyczy problem, wraz ze strefą czasową
Informacja, czy problem dotyczy jednego klienta, czy wielu
Pamiętaj, aby dodać do zgłoszenia użytkownika, który się z Tobą skontaktował, oraz właściciela konta wskazanego przez klienta.
Dalsze rozwiązywanie problemu powinno odbywać się w jednym wspólnym wątku z udziałem zespołu wsparcia OpenAI, klienta końcowego i partnera oferującego integrację.