OpenAI Compliance Platform för Enterprise- och Edu-kunder

Dokumentation för Efterlevnads-API

Referensdokumentationen för Admin API är offentligt tillgänglig.

Få åtkomst

Compliance Platform är tillgänglig för arbetsytor i ChatGPT Enterprise och Edu.

För att få åtkomst till arbetsytans efterlevnadsdata ber du en ägare eller administratör av arbetsytan att skapa en administratörsnyckel som är begränsad till arbetsytan och har de behörigheter som din integration kräver. Endast en ägare av arbetsytan kan bevilja bred åtkomst till efterlevnadsdata eller behörigheten Konversationsmeddelanden. En ägare eller administratör av arbetsytan kan bevilja åtkomst till enskilda loggkategorier som stöds, till exempel gransknings-, autentiserings- eller apploggar.

Information om konfiguration och rollkrav finns i: Hantera administratörsnycklar i administratörskonsolen.

Om ditt företag eller din skola behöver ett abonnemang som ger åtkomst kan du kontakta vårt säljteam eller din kundansvariga på OpenAI.

Så fungerar det

Compliance Platform ger åtkomst till loggar och metadata från din ChatGPT-arbetsyta som du kan koppla till dina verktyg för eDiscovery, DLP eller SIEM.

Compliance Platform stöder två kompletterande åtkomstsätt:

• Plattform för efterlevnadsloggar för oföränderliga logghändelser för granskning av efterlevnad, där endast nya händelser kan läggas till.

• Tillståndsbevarande Efterlevnads-API för att hämta tillståndet vid tidpunkten för begäran. Dessa är användbara för att sammanföra data som händelserna ovan hänvisar till och för att hantera äldre datatyper vid granskning.

I API-dokumentationen och notebook-filen för snabbstart kan du läsa om hur du läser in data i ditt SIEM-system eller din datasjö.

Verktyg för eDiscovery hjälper till att identifiera, samla in och tillhandahålla elektronisk information som kan användas som bevis i rättsprocesser.

• Organisationer använder dessa verktyg vid rättstvister, utredningar eller granskningar. De gör det möjligt för juridiska team att effektivt gå igenom stora datamängder för att hitta relevanta dokument och meddelanden.

DLP-verktyg (skydd mot dataförlust) används för att upptäcka och förhindra dataintrång, dataexfiltrering samt obehörig användning av eller åtkomst till känslig information inom en organisation.

• De används ofta för att skydda immateriella tillgångar och säkerställa efterlevnad av integritetslagar och regelverk som GDPR, HIPAA med flera. DLP-system övervakar, upptäcker och blockerar känsliga data under användning (åtgärder på slutenheter), under överföring (nätverkstrafik) och i vila (datalagring).

SIEM-verktyg (hantering av säkerhetsinformation och säkerhetshändelser) analyserar säkerhetsvarningar från program och nätverksutrustning i realtid.

• De används för hotdetektering, hantering av säkerhetsincidenter och efterlevnad. Genom att sammanställa och analysera loggdata hjälper SIEM-system till att identifiera avvikande beteenden och potentiella hot.

Låsta chattar

Meddelanden från låsta chattar i arbetsytor för ChatGPT Enterprise och Edu ingår i de konversationsmeddelandeloggar som är tillgängliga via Compliance Platform. Kontots PIN-kod styr åtkomsten i ChatGPT, men hindrar inte behörig åtkomst via Compliance Platform.

Granska ändringar av policyer och konfigurationer för Codex

Ändringar som görs via gränssnittet Policyer och konfigurationer i Codex registreras i arbetsytans granskningsloggar. Behöriga administratörer kan granska historiken i administratörskonsolen eller hämta loggarna via Efterlevnads-API.

Använd dessa loggposter för att undersöka ändringar av arbetsytans Codex-kontroller. För att granska loggar i administratörskonsolen krävs en roll med rätt behörighet i arbetsytan. För att hämta loggar via Efterlevnads-API krävs en administratörsnyckel med nödvändiga loggbehörigheter.

Information om tillgängliga slutpunkter och händelsescheman finns i referensdokumentationen för Admin API. Information om åtkomst till arbetsytans granskningsloggar i administratörskonsolen finns i: Hantera din klientorganisation i administratörskonsolen.

Datalagring med Efterlevnads-API

Plattform för efterlevnadsloggar sparar data i 30 dagar. Om längre lagringstid önskas bör de som använder plattformen implementera ett system som kontinuerligt laddar ner alla loggar och sparar dem enligt deras policyer.

Raderade data kan inte återställas. Detta API ger inte möjlighet att radera data som loggas internt inom OpenAI specifikt för gransknings- eller säkerhetsändamål. Alla autentiserade anrop till detta API loggas för säkerhets- och efterlevnadsändamål. När ett objekt raderas med detta API tas det också bort från alla sök- och hämtningsindex i produktionsmiljön. Data sparas internt i högst 30 dagar efter en begäran om radering.

Meddelande om utfasning

Den 5 mars 2026 lanserades ett nytt system för konversationsloggar, och den gamla tillståndsbevarande API-rutten började fasas ut.


Åtgärder kan krävas: Den tillståndsbevarande API-rutten togs bort den 5 juni 2026. Följ API-dokumentationen för att flytta dina integrationer till den nya källan så snart som möjligt.

Partnerintegrationer

För att uppfylla sina krav på regelefterlevnad kan kunder använda integrationer med Efterlevnads-API från leverantörer av eDiscovery, dataförlustskydd (DLP) och säkerhetslösningar.

Med en OpenAI Enterprise-prenumeration kan du använda Cisco Identity Intelligence för att se vilka i din organisation som har tillgång till OpenAI:s modeller.

De uppdaterade loggarna för konversationsmeddelanden i Plattform för efterlevnadsloggar stöds för närvarande av:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Elastic

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (tidigare Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

Alla partner stöder inläsning av de övriga datatyperna. Du kan läsa mer om Efterlevnads-API i vårt blogginlägg.

Konfigurationsguider för partnerintegrationer

Cisco Identity Intelligence

• Anslut Cisco Identity Intelligence till OpenAI

Cyberhaven

• Cyberhaven: Dokumentation för ChatGPT Enterprise

Elastic

• Konfigurera ChatGPT Enterprise-integrationen för Elastic

Microsoft

• Microsoft Purview: Använd Microsoft Purview för att hantera datasäkerhet och regelefterlevnad för ChatGPT Enterprise

• Microsoft Purview: Utnyttja potentialen i Microsoft Purview för ChatGPT Enterprise (blogg)

Netskope

• Netskope: Konfigurera ChatGPT Enterprise för nästa generations API-dataskydd

• Netskope: Netskope + Efterlevnads-API för ChatGPT Enterprise

• Netskope Community: Demo – Konfigurera Efterlevnads-API för ChatGPT Enterprise

• Netskope: Förhandsinformation – Migrering till Plattform för efterlevnadsloggar för ChatGPT Enterprise

Palo Alto Networks

• Börja skanna ChatGPT Enterprise-appen

Relativity

• Relativity: ChatGPT Enterprise som datakälla

Tenable (tidigare Apex Security)

• Tenable AI Exposure: Integration med ChatGPT Enterprise

TrojAI

• TrojAI: Integration med OpenAI:s Efterlevnads-API

Teleskope

• Teleskope: Dokumentation för implementering av OpenAI-anslutningen

Theta Lake

• Theta Lake: Översikt över OpenAI-integrationen

Varonis

• Integrera ChatGPT Enterprise med Varonis SaaS – Användarguide

Zenity

• Zenity: Säkerhet för AI-agenter – Zenity för ChatGPT Enterprise

Zscaler

• Zscaler: Lägg till klientorganisationer för SaaS-applikationer

Felsöka en partnerintegration med Efterlevnads-API

Om du får problem när du använder en partnerintegration med Efterlevnads-API ska du först kontakta partnern som tillhandahåller tjänsten. Partnern har insyn i hur integrationen fungerar och kan avgöra om problemet ligger på partnersidan eller kan kräva hjälp från OpenAI:s support.

Kunder som använder en partnerintegration

1. Kontakta först din partner för Efterlevnads-API och se till att inkludera arbetsytans kontoägare som mottagare i mejlet.

2. Ange följande information när du kontaktar partnern som tillhandahåller tjänsten

   1. Arbetsytans ID

   2. Skärmbild av felet som visas i partnertjänsten

   3. Fullständigt felmeddelande

   4. Datum och tid, inklusive tidszon, då problemet uppstod

3. Om partnern bedömer att problemet kan vara kopplat till Efterlevnads-API eller OpenAI-konfigurationen skapar partnern ett supportärende via chattbubblan längst ned till höger på den här sidan.

4. Se till att du och en kontoägare för arbetsytan är inkluderade i supportärendet som partnern skapar.

5. När arbetsytans kontoägare har inkluderats i supportärendet som partnern skapat måste kontoägaren uttryckligen bekräfta att OpenAI:s support får granska de arbetsytespecifika uppgifter som partnern har lämnat.

Partner som tillhandahåller integrationer

1. Kunder som använder er integration kontaktar er först när de får problem med integrationstjänsten.

2. Felsök det rapporterade problemet och avgör om det orsakas av partnerintegrationen eller kan vara kopplat till OpenAI eller Efterlevnads-API.

3. Om problemet verkar vara kopplat till OpenAI eller Efterlevnads-API skapar ni ett supportärende via chattbubblan längst ned till höger på den här sidan och anger följande. Slutkunden ska inte behöva skapa ett separat supportärende eller fungera som mellanhand mellan OpenAI och partnern.

   1. ID för kundens arbetsyta

   2. Feluppgifter som tyder på att problemet kan vara kopplat till OpenAI eller Efterlevnads-API

      1. Fullständigt felmeddelande

      2. Begärans ID

      3. Datum och tid, inklusive tidszon, för den berörda begäran

   3. Om problemet påverkar en eller flera kunder

4. Se till att inkludera användaren som kontaktade er och den kontoägare som kunden har angett i supportärendet

5. Fortsatt felsökning bör ske i en gemensam supporttråd mellan OpenAI:s support, slutkunden och partnern som tillhandahåller integrationen.