Комплаенс-платформа OpenAI для пользователей планов Enterprise и Edu

Документация API Compliance

Справочная документация Admin API находится в открытом доступе.

Получить доступ

Комплаенс-платформа доступна для рабочих областей ChatGPT Enterprise и Edu.

Чтобы получить доступ к данным рабочей области комплаенс-платформы, попросите владельца или администратора рабочей области создать ключ администратора, область действия которого ограничена рабочей областью, с разрешениями, необходимыми для вашей интеграции. Только владелец рабочей области может предоставить широкий доступ к данным о соблюдении требований или разрешение «Сообщения в чатах». Владелец или администратор рабочей области может предоставить доступ к отдельным поддерживаемым категориям журналов — например, к журналам аудита, аутентификации или приложений.

Требования к настройке и ролям см. в статье «Управление ключами администратора в консоли администратора».

Если вашей компании или учебному заведению требуется подходящий тарифный план, обратитесь в отдел продаж или к менеджеру по работе с клиентами OpenAI.

Принцип работы

Платформа Compliance Platform предоставляет доступ к журналам и метаданным из вашей рабочей области ChatGPT, которые вы можете подключать к инструментам eDiscovery, D.L.P. или S.I.E.M.

Compliance Platform поддерживает две взаимодополняющие модели доступа:

• Платформа Compliance Logs для неизменяемых событий журнала соответствия (только с добавлением записей) в целях аудита.

• Stateful Compliance API для запроса состояния на момент выполнения запроса. Они полезны для объединения данных, на которые ссылаются события выше, а также для устаревших типов данных в целях аудита.

Вы можете использовать документацию по API и руководство по быстрому старту, чтобы узнать, как загружать данные в свою SIEM-систему или озеро данных.

Инструменты eDiscovery помогают в идентификации, сборе и предоставлении электронной информации, которая может быть использована в качестве доказательства в судебных разбирательствах.

• Организации используют эти инструменты во время судебных разбирательств, расследований или аудитов. Они включают юридические команды в процесс анализа больших объемов данных, чтобы эффективно находить соответствующие документы и коммуникации.

DLP (средства предотвращения потери данных) используются для обнаружения и предотвращения утечек данных, эксфильтрации данных и несанкционированного использования или доступа к конфиденциальной информации в организации.

• Они обычно используются для защиты интеллектуальной собственности и обеспечения соблюдения законов и норм о конфиденциальности, таких как GDPR, HIPAA и т. д. Системы DLP контролируют, обнаруживают и блокируют конфиденциальные данные в процессе использования (действия на оконечных точках), в движении (сетевой трафик) и в состоянии покоя (хранение данных).

SIEM (системы управления информацией и событиями безопасности) обеспечивают анализ в реальном времени предупреждений безопасности, формируемых приложениями и сетевым оборудованием.

• Они используются для обнаружения угроз, управления инцидентами безопасности и обеспечения соответствия. Объединяя и анализируя данные журналов, системы SIEM помогают выявлять аномальное поведение и потенциальные угрозы.

Заблокированные чаты

Сообщения из заблокированных чатов в рабочих областях ChatGPT Enterprise и Edu включаются в журналы сообщений бесед, доступные через комплаенс-платформу. PIN-код учетной записи управляет доступом в ChatGPT; он не препятствует авторизованному доступу через комплаенс-платформу.

Проверьте изменения в политике и конфигурации Codex

Изменения, внесенные через интерфейс Codex «Политики и конфигурации», регистрируются в журналах аудита рабочей области. Администраторы с соответствующими правами могут просматривать эту историю в консоли администратора или получать журналы через Compliance API.

Используйте эти записи для анализа изменений в элементах управления Codex рабочей области. Для просмотра журналов в консоли администратора требуется соответствующая роль в рабочей области. Для получения журналов через Compliance API требуется ключ администратора с необходимыми разрешениями на доступ к журналам.

Список доступных конечных точек и схем событий см. в справочной документации по Admin API. Сведения о доступе к журналам аудита рабочей области в консоли администратора см. в статье: «Управление тенантом в консоли администратора».

Хранение данных с Compliance API

Платформа журналов соответствия хранит данные в течение 30 дней. Если требуется более длительное хранение, то потребители должны реализовать систему для непрерывной загрузки всех журналов и хранить их в соответствии со своими политиками.

Удаленные данные не подлежат восстановлению. Этот API не предоставляет возможности удалять данные, зарегистрированные внутри OpenAI специально для аудита или безопасности. Все аутентифицированные запросы к этому API регистрируются для обеспечения безопасности и соответствия требованиям. Когда элемент удаляется с помощью этого API, он также удаляется из всех производственных индексов поиска и извлечения. Данные хранятся внутри компании не более 30 дней после запроса на удаление.

Уведомление о прекращении поддержки

5 марта 2026 г. была выпущена новая система журналов обсуждений, в результате чего старый контекстный маршрут был объявлен устаревшим.


Могут потребоваться действия: контекстный маршрут был удален 5 июня 2026 г.. Следуйте инструкциям, приведенным в документации по API, чтобы как можно скорее перенести ваши интеграции на новый источник.

Интеграции с партнерами

Для выполнения требований соответствия клиенты могут использовать интеграции Compliance API от поставщиков решений для eDiscovery, предотвращения потерь данных (DLP) и обеспечения безопасности.

Обновленные журналы сообщений бесед на платформе журналов Compliance в настоящее время поддерживаются:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (ранее Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Все партнеры поддерживают прием других типов данных. Вы можете узнать больше о Compliance API в нашей публикации в блоге.

Руководства по настройке партнерских интеграций

Cyberhaven

• Cyberhaven: документация по ChatGPT Enterprise

Microsoft

• Microsoft Purview: Использование Microsoft Purview для управления безопасностью данных и соблюдения нормативных требований для ChatGPT Enterprise

• Microsoft Purview: Раскрытие потенциала Microsoft Purview для ChatGPT Enterprise (блог)

Netskope

• Netskope: Настройка ChatGPT Enterprise для защиты данных с помощью API следующего поколения

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Netskope Community: Демонстрация — Настройка Compliance API для ChatGPT Enterprise

• Netskope: предварительное уведомление — переход на платформу журналов соответствия для ChatGPT Enterprise

Palo Alto Networks

• Начать сканирование приложения ChatGPT Enterprise

Relativity

• Relativity: Источник данных ChatGPT Enterprise

Tenable (ранее Apex Security)

• Tenable AI Exposure: Интеграция ChatGPT Enterprise

TrojAI

• TrojAI: Интеграция OpenAI Compliance API

Teleskope

• Teleskope: документация по реализации коннектора OpenAI

Theta Lake

• Theta Lake: краткий обзор интеграции с OpenAI

Varonis

• Интеграция ChatGPT для Enterprise с Varonis SaaS — Руководство пользователя

Zenity

• Zenity: Безопасность агентов ИИ — Zenity для ChatGPT Enterprise

Zscaler

• Zscaler: Добавление арендаторов приложений SaaS

Диагностика партнерской интеграции Compliance API

Если у вас возникла проблема при использовании партнерской интеграции Compliance API, сначала обратитесь к поставщику услуг партнера. Партнерский поставщик услуг имеет доступ к информации о работе своей интеграции и может определить, находится ли проблема на стороне партнера или может потребоваться обращение в службу поддержки OpenAI.

Клиенты, использующие партнерскую интеграцию

1. Сначала свяжитесь со своим партнером по Compliance API; обязательно укажите владельцев учетной записи рабочей области среди получателей письма.

2. При обращении к партнерскому поставщику услуг укажите следующую информацию

   1. ID рабочей области

   2. Снимок экрана с ошибкой, обнаруженной в партнерском сервисе

   3. Полное сообщение об ошибке

   4. Дата, время и часовой пояс возникновения проблемы

3. Если партнёр определит, что проблема может быть связана с Compliance API или конфигурацией OpenAI, партнёр откроет заявку в службу поддержки, нажав на значок чата в правом нижнем углу этой страницы.

4. Убедитесь, что вы и владелец учетной записи рабочей области включены в обращение в службу поддержки, созданное партнером.

5. После добавления в обращение в службу поддержки, созданное партнером, владелец аккаунта рабочей области должен явно подтвердить, что служба поддержки OpenAI может просматривать сведения, относящиеся к рабочей области, предоставленные партнером.

Пользователи партнерской интеграции

1. При возникновении проблемы в сервисе интеграции клиенты, использующие вашу интеграцию, будут обращаться в первую очередь к вам.

2. Выполните диагностику обнаруженной проблемы и определите, вызвана ли она ошибкой в партнерской интеграции или может быть связана с OpenAI либо Compliance API.

3. Если проблема, по всей видимости, связана с OpenAI или Compliance API, откройте обращение в службу поддержки, нажав на значок чата в правом нижнем углу этой страницы. Включите в обращение следующую информацию. Конечному клиенту не нужно открывать отдельное обращение в службу поддержки или выступать посредником между OpenAI и партнёром.

   1. ID рабочей области клиента

   2. Сведения об ошибке, указывающие на то, что проблема может быть связана с OpenAI или Compliance API

      1. Полное сообщение об ошибке

      2. ID запроса

      3. Дата, время и часовой пояс, связанные с запросом

   3. Коснулась ли проблема одного или нескольких клиентов

4. В заявке в службу поддержки обязательно укажите пользователя, который обратился к вам, а также владельца учетной записи (указывается клиентом)

5. Дальнейшую диагностику и устранение неполадок следует продолжать в одной общей ветке обращения в службу поддержки с участием службы поддержки OpenAI, конечного клиента и посредника, использующего партнерскую интеграцию.