Documentația API-ului de conformitate
Documentația de referință a API-ului de administrare este disponibilă public.
Obține acces
Platforma de conformitate este disponibilă pentru spațiile de lucru ChatGPT Enterprise și Edu.
Pentru a accesa datele de conformitate ale spațiului de lucru, solicită unui proprietar sau administrator al acestuia să creeze o cheie de administrator limitată la spațiul de lucru, cu permisiunile necesare pentru integrarea ta. Doar un proprietar al spațiului de lucru poate acorda acces extins la datele de conformitate sau permisiunea Mesaje din conversații. Un proprietar sau administrator al spațiului de lucru poate acorda acces la categoriile individuale de jurnale acceptate, cum ar fi jurnalele de audit, de autentificare sau ale aplicațiilor.
Pentru cerințele de configurare și de rol, consultă: Gestionarea cheilor de administrator în Consola de administrare.
Dacă firma sau instituția ta de învățământ are nevoie de un plan eligibil, contactează echipa noastră de vânzări sau responsabilul contului tău OpenAI.
Cum funcționează
Platforma de conformitate oferă acces la jurnale și metadate din spațiul tău de lucru ChatGPT, pe care le poți integra cu instrumentele tale eDiscovery, DLP sau SIEM.
Platforma de conformitate acceptă două modalități complementare de acces:
Platformă pentru jurnale de conformitate pentru evenimente de conformitate înregistrate în scopuri de audit în jurnale imuabile, care permit doar adăugarea de înregistrări.
API de conformitate cu stare pentru interogarea stării la momentul solicitării. Acestea sunt utile pentru corelarea datelor la care fac referire evenimentele de mai sus și pentru utilizarea tipurilor de date vechi în scopuri de audit.
Poți consulta documentația API și notebookul introductiv pentru a afla cum să imporți date în sistemul tău SIEM sau în lacul tău de date.
Instrumentele eDiscovery ajută la identificarea, colectarea și furnizarea informațiilor electronice care pot fi folosite ca probe în cauze judiciare.
Organizațiile folosesc aceste instrumente în cadrul litigiilor, investigațiilor sau auditurilor. Acestea permit echipelor juridice să analizeze volume mari de date pentru a găsi eficient documentele și comunicările relevante.
Instrumentele DLP (prevenirea pierderii datelor) sunt folosite pentru a detecta și a preveni breșele de securitate a datelor, exfiltrarea datelor și utilizarea sau accesarea neautorizată a informațiilor sensibile dintr-o organizație.
Acestea sunt utilizate frecvent pentru a proteja proprietatea intelectuală și a asigura conformitatea cu legile și reglementările privind confidențialitatea, cum ar fi GDPR, HIPAA etc. Sistemele DLP monitorizează, detectează și blochează datele sensibile în timpul utilizării (acțiuni pe dispozitivele finale), în tranzit (trafic de rețea) și în repaus (stocarea datelor).
Instrumentele SIEM (gestionarea informațiilor și evenimentelor de securitate) oferă o analiză în timp real a alertelor de securitate generate de aplicații și echipamente de rețea.
Acestea sunt folosite pentru detectarea amenințărilor, gestionarea incidentelor de securitate și asigurarea conformității. Prin agregarea și analiza datelor din jurnale, sistemele SIEM ajută la identificarea comportamentelor neobișnuite și a potențialelor amenințări.
Conversații blocate
Mesajele din conversațiile blocate din spațiile de lucru ChatGPT Enterprise și Edu sunt incluse în jurnalele mesajelor din conversații, disponibile prin Platforma de conformitate. Codul PIN al contului controlează accesul în ChatGPT; acesta nu împiedică accesul autorizat prin Platforma de conformitate.
Examinează modificările politicilor și configurațiilor Codex
Modificările efectuate prin interfața Politici și configurații din Codex sunt înregistrate în jurnalele de audit ale spațiului de lucru. Administratorii autorizați pot consulta acest istoric în Consola de administrare sau pot prelua jurnalele prin API-ul de conformitate.
Folosește aceste înregistrări pentru a investiga modificările aduse setărilor de control Codex din spațiul de lucru. Consultarea jurnalelor în Consola de administrare necesită un rol eligibil în spațiul de lucru. Preluarea jurnalelor prin API-ul de conformitate necesită o cheie de administrator cu permisiunile necesare pentru jurnale.
Pentru punctele finale și schemele de evenimente disponibile, consultă documentația de referință a API-ului de administrare. Pentru accesul la jurnalele de audit ale spațiului de lucru în Consola de administrare, consultă: Gestionarea entității găzduite în Consola de administrare.
Păstrarea datelor cu API-ul de conformitate
Platforma pentru jurnale de conformitate păstrează datele timp de 30 de zile. Dacă doresc o perioadă de păstrare mai lungă, utilizatorii ar trebui să implementeze un sistem care să descarce continuu toate jurnalele și să le păstreze conform propriilor politici.
Datele șterse nu pot fi recuperate. Acest API nu permite ștergerea datelor înregistrate intern în cadrul OpenAI în mod special pentru audit sau securitate. Toate solicitările autentificate către acest API sunt înregistrate în jurnale în scopuri de securitate și conformitate. Când un element este șters prin acest API, el este eliminat și din toate indexurile de căutare și regăsire din mediul de producție. Datele sunt păstrate intern timp de cel mult 30 de zile de la solicitarea de ștergere.
Notificare de retragere
Pe 5 martie 2026 a fost lansat un nou sistem de jurnale ale conversațiilor, vechea rută cu stare fiind declarată învechită.
Poate fi necesar să iei măsuri: ruta cu stare a fost eliminată pe 5 iunie 2026. Urmează instrucțiunile din documentația API pentru a migra integrările tale la noua sursă cât mai curând posibil.
Integrări oferite de parteneri
Pentru a îndeplini cerințele de conformitate, clienții pot folosi integrările API-ului de conformitate oferite de furnizorii de soluții de eDiscovery, de prevenire a pierderii datelor (DLP) și de securitate.
Cu un abonament OpenAI Enterprise, poți folosi Cisco Identity Intelligence pentru a vedea cine din organizația ta are acces la modelele OpenAI.
În prezent, jurnalele actualizate ale mesajelor din conversații din Platforma pentru jurnale de conformitate sunt acceptate de:
Relativity
Toți partenerii acceptă preluarea celorlalte tipuri de date. Poți afla mai multe despre API-ul de conformitate în articolul nostru de pe blog.
Ghiduri de configurare pentru integrările partenerilor
Cisco Identity Intelligence
Cyberhaven
Elastic
Microsoft
Netskope
Netskope: configurează ChatGPT Enterprise pentru protecția datelor prin API de nouă generație
Netskope: Netskope + API de conformitate pentru ChatGPT Enterprise
Comunitatea Netskope: demonstrație – configurarea API-ului de conformitate pentru ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (anterior Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Depanarea unei integrări cu API-ul de conformitate oferite de un partener
Dacă întâmpini o problemă când folosești integrarea cu API-ul de conformitate oferită de un partener, contactează mai întâi furnizorul partener de servicii. Furnizorul partener de servicii poate verifica modul în care funcționează integrarea sa și poate stabili dacă problema este de partea sa sau dacă ar putea necesita intervenția echipei de asistență OpenAI.
Clienți care folosesc o integrare oferită de un partener
Contactează mai întâi partenerul care îți oferă integrarea cu API-ul de conformitate și asigură-te că incluzi proprietarii contului spațiului de lucru printre destinatarii e-mailului.
Când contactezi furnizorul partener de servicii, include următoarele informații
ID-ul spațiului de lucru
O captură de ecran cu eroarea observată în serviciul partenerului
Mesajul de eroare complet
Data și ora apariției problemei, cu fusul orar
Dacă partenerul stabilește că problema ar putea avea legătură cu API-ul de conformitate sau cu configurația OpenAI, partenerul va deschide o solicitare de asistență folosind pictograma de chat din colțul din dreapta jos al acestei pagini.
Asigură-te că atât tu, cât și un proprietar al contului spațiului de lucru sunteți incluși în solicitarea de asistență creată de partener.
După ce este inclus în solicitarea de asistență creată de partener, proprietarul contului spațiului de lucru trebuie să confirme explicit că echipa de asistență OpenAI poate examina detaliile specifice spațiului de lucru furnizate de partener.
Parteneri integratori
Clienții care folosesc integrarea ta te vor contacta mai întâi pe tine atunci când întâmpină o problemă cu serviciul de integrare.
Investighează problema raportată și stabilește dacă este cauzată de integrarea partenerului sau dacă ar putea avea legătură cu OpenAI ori cu API-ul de conformitate.
Dacă problema pare să aibă legătură cu OpenAI sau cu API-ul de conformitate, deschide o solicitare de asistență folosind pictograma de chat din colțul din dreapta jos al acestei pagini și include informațiile de mai jos. Clientul final nu ar trebui să fie nevoit să deschidă o solicitare de asistență separată sau să intermedieze comunicarea dintre OpenAI și partener.
ID-ul spațiului de lucru al clientului
Detaliile erorii care sugerează că problema ar putea avea legătură cu OpenAI sau cu API-ul de conformitate
Mesajul de eroare complet
ID-ul solicitării
Data și ora solicitării afectate, cu fusul orar
Dacă problema afectează un singur client sau mai mulți clienți
Asigură-te că incluzi atât utilizatorul care te-a contactat, cât și proprietarul contului indicat de client în solicitarea de asistență
Depanarea ar trebui să continue într-o singură conversație comună de asistență între echipa de asistență OpenAI, clientul final și partenerul integrator.