Документация API Compliance
Справочная документация Admin API находится в открытом доступе.
Получить доступ
Комплаенс-платформа доступна для рабочих областей ChatGPT Enterprise и Edu.
Чтобы получить доступ к данным рабочей области комплаенс-платформы, попросите владельца или администратора рабочей области создать ключ администратора, область действия которого ограничена рабочей областью, с разрешениями, необходимыми для вашей интеграции. Только владелец рабочей области может предоставить широкий доступ к данным о соблюдении требований или разрешение «Сообщения в чатах». Владелец или администратор рабочей области может предоставить доступ к отдельным поддерживаемым категориям журналов — например, к журналам аудита, аутентификации или приложений.
Требования к настройке и ролям см. в статье «Управление ключами администратора в консоли администратора».
Если вашей компании или учебному заведению требуется подходящий тарифный план, обратитесь в отдел продаж или к менеджеру по работе с клиентами OpenAI.
Принцип работы
Платформа Compliance Platform предоставляет доступ к журналам и метаданным из вашей рабочей области ChatGPT, которые вы можете подключать к инструментам eDiscovery, D.L.P. или S.I.E.M.
Compliance Platform поддерживает две взаимодополняющие модели доступа:
Платформа Compliance Logs для неизменяемых событий журнала соответствия (только с добавлением записей) в целях аудита.
Stateful Compliance API для запроса состояния на момент выполнения запроса. Они полезны для объединения данных, на которые ссылаются события выше, а также для устаревших типов данных в целях аудита.
Вы можете использовать документацию по API и руководство по быстрому старту, чтобы узнать, как загружать данные в свою SIEM-систему или озеро данных.
Инструменты eDiscovery помогают в идентификации, сборе и предоставлении электронной информации, которая может быть использована в качестве доказательства в судебных разбирательствах.
Организации используют эти инструменты во время судебных разбирательств, расследований или аудитов. Они включают юридические команды в процесс анализа больших объемов данных, чтобы эффективно находить соответствующие документы и коммуникации.
DLP (средства предотвращения потери данных) используются для обнаружения и предотвращения утечек данных, эксфильтрации данных и несанкционированного использования или доступа к конфиденциальной информации в организации.
Они обычно используются для защиты интеллектуальной собственности и обеспечения соблюдения законов и норм о конфиденциальности, таких как GDPR, HIPAA и т. д. Системы DLP контролируют, обнаруживают и блокируют конфиденциальные данные в процессе использования (действия на оконечных точках), в движении (сетевой трафик) и в состоянии покоя (хранение данных).
SIEM (системы управления информацией и событиями безопасности) обеспечивают анализ в реальном времени предупреждений безопасности, формируемых приложениями и сетевым оборудованием.
Они используются для обнаружения угроз, управления инцидентами безопасности и обеспечения соответствия. Объединяя и анализируя данные журналов, системы SIEM помогают выявлять аномальное поведение и потенциальные угрозы.
Заблокированные чаты
Сообщения из заблокированных чатов в рабочих областях ChatGPT Enterprise и Edu включаются в журналы сообщений бесед, доступные через комплаенс-платформу. PIN-код учетной записи управляет доступом в ChatGPT; он не препятствует авторизованному доступу через комплаенс-платформу.
Проверьте изменения в политике и конфигурации Codex
Изменения, внесенные через интерфейс Codex «Политики и конфигурации», регистрируются в журналах аудита рабочей области. Администраторы с соответствующими правами могут просматривать эту историю в консоли администратора или получать журналы через Compliance API.
Используйте эти записи для анализа изменений в элементах управления Codex рабочей области. Для просмотра журналов в консоли администратора требуется соответствующая роль в рабочей области. Для получения журналов через Compliance API требуется ключ администратора с необходимыми разрешениями на доступ к журналам.
Список доступных конечных точек и схем событий см. в справочной документации по Admin API. Сведения о доступе к журналам аудита рабочей области в консоли администратора см. в статье: «Управление тенантом в консоли администратора».
Хранение данных с Compliance API
Платформа журналов соответствия хранит данные в течение 30 дней. Если требуется более длительное хранение, то потребители должны реализовать систему для непрерывной загрузки всех журналов и хранить их в соответствии со своими политиками.
Удаленные данные не подлежат восстановлению. Этот API не предоставляет возможности удалять данные, зарегистрированные внутри OpenAI специально для аудита или безопасности. Все аутентифицированные запросы к этому API регистрируются для обеспечения безопасности и соответствия требованиям. Когда элемент удаляется с помощью этого API, он также удаляется из всех производственных индексов поиска и извлечения. Данные хранятся внутри компании не более 30 дней после запроса на удаление.
Уведомление о прекращении поддержки
5 марта 2026 г. была выпущена новая система журналов обсуждений, в результате чего старый контекстный маршрут был объявлен устаревшим.
Могут потребоваться действия: контекстный маршрут был удален 5 июня 2026 г.. Следуйте инструкциям, приведенным в документации по API, чтобы как можно скорее перенести ваши интеграции на новый источник.
Интеграции с партнерами
Для выполнения требований соответствия клиенты могут использовать интеграции Compliance API от поставщиков решений для eDiscovery, предотвращения потерь данных (DLP) и обеспечения безопасности.
Если у вас есть подписка OpenAI Enterprise, вы можете использовать Cisco Identity Intelligence, чтобы узнать, у кого в вашей организации есть доступ к моделям OpenAI.
Обновленные журналы сообщений бесед на платформе журналов соответствия требованиям в настоящее время поддерживаются:
Relativity
Все партнеры поддерживают прием других типов данных. Вы можете узнать больше о Compliance API в нашей публикации в блоге.
Руководства по настройке партнерских интеграций
Cisco Identity Intelligence
Cyberhaven
Elastic
Microsoft
Netskope
Netskope: Настройка ChatGPT Enterprise для защиты данных с помощью API следующего поколения
Netskope Community: Демонстрация — Настройка Compliance API для ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (ранее Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Диагностика партнерской интеграции Compliance API
Если у вас возникла проблема при использовании партнерской интеграции Compliance API, сначала обратитесь к поставщику услуг партнера. Партнерский поставщик услуг имеет доступ к информации о работе своей интеграции и может определить, находится ли проблема на стороне партнера или может потребоваться обращение в службу поддержки OpenAI.
Клиенты, использующие партнерскую интеграцию
Сначала свяжитесь со своим партнером по Compliance API; обязательно укажите владельцев учетной записи рабочей области среди получателей письма.
При обращении к партнерскому поставщику услуг укажите следующую информацию
ID рабочей области
Снимок экрана с ошибкой, обнаруженной в партнерском сервисе
Полное сообщение об ошибке
Дата, время и часовой пояс возникновения проблемы
Если партнёр определит, что проблема может быть связана с Compliance API или конфигурацией OpenAI, партнёр откроет заявку в службу поддержки, нажав на значок чата в правом нижнем углу этой страницы.
Убедитесь, что вы и владелец учетной записи рабочей области включены в обращение в службу поддержки, созданное партнером.
После добавления в обращение в службу поддержки, созданное партнером, владелец аккаунта рабочей области должен явно подтвердить, что служба поддержки OpenAI может просматривать сведения, относящиеся к рабочей области, предоставленные партнером.
Пользователи партнерской интеграции
При возникновении проблемы в сервисе интеграции клиенты, использующие вашу интеграцию, будут обращаться в первую очередь к вам.
Выполните диагностику обнаруженной проблемы и определите, вызвана ли она ошибкой в партнерской интеграции или может быть связана с OpenAI либо Compliance API.
Если проблема, по всей видимости, связана с OpenAI или Compliance API, откройте обращение в службу поддержки, нажав на значок чата в правом нижнем углу этой страницы. Включите в обращение следующую информацию. Конечному клиенту не нужно открывать отдельное обращение в службу поддержки или выступать посредником между OpenAI и партнёром.
ID рабочей области клиента
Сведения об ошибке, указывающие на то, что проблема может быть связана с OpenAI или Compliance API
Полное сообщение об ошибке
ID запроса
Дата, время и часовой пояс, связанные с запросом
Коснулась ли проблема одного или нескольких клиентов
В заявке в службу поддержки обязательно укажите пользователя, который обратился к вам, а также владельца учетной записи (указывается клиентом)
Дальнейшую диагностику и устранение неполадок следует продолжать в одной общей ветке обращения в службу поддержки с участием службы поддержки OpenAI, конечного клиента и посредника, использующего партнерскую интеграцию.