Funktioner i Admin-API:et
Med Admin-API:et kan organisationsägare och säkerhetsteam på API-plattformen programmatiskt hantera sina organisationer på API-plattformen, tillämpa policyer för identitets- och åtkomsthantering samt uppfylla säkerhets- och efterlevnadskrav.
Med Admin-API:et kan de:
Lista, skapa, hämta och ta bort inbjudningar i en organisation på API-plattformen.
Lista, skapa, uppdatera, hämta och ta bort användare i en organisation på API-plattformen.
Uppdatera användarroller i en organisation på API-plattformen.
Lista, lägga till, uppdatera, hämta och arkivera projekt i en organisation på API-plattformen.
Lista, lägga till, hämta och ta bort användare i ett projekt.
Lista, skapa, hämta och ta bort servicekonton från ett projekt.
Lista, hämta och ta bort API-nycklar i ett projekt.
Lista, skapa, hämta och ta bort administratörsnycklar i en organisation på API-plattformen.
Hur skapar jag en administratörsnyckel för en organisation på API-plattformen?
Organisationsägare på API-plattformen kan skapa administratörsnycklar för organisationen i organisationsinställningarna på API-plattformen. Välj Skapa ny administratörsnyckel och välj sedan de behörigheter som integreringen behöver.
Administratörsnycklar för organisationer på API-plattformen är separata från administratörsnycklar för ChatGPT-arbetsytor som skapas i administratörskonsolen. Information om nycklar för arbetsytor finns i Hantera administratörsnycklar i administratörskonsolen.
Läs mer i vår dokumentation om Admin-API:et.
Vem kan använda Admin-API-nycklar?
Endast organisationsägare på API-plattformen kan skapa administratörsnycklar för organisationen. Admin-API-nycklar kan användas för att autentisera förfrågningar till Admin-API:et med de hanteringsomfattningar som krävs. Vissa slutpunkter för grupper och roller kräver omfattningar som inte ingår i Organisationsadministration. Om en förfrågan returnerar ett fel om att en omfattning saknas bör du kontrollera vilka behörigheter slutpunkten kräver och kontakta OpenAI-supporten innan du beviljar bredare åtkomst.
Läs mer om användarroller i organisationer på API-plattformen.
Kan jag återställa data som jag har tagit bort med Admin API?
Borttagna data kan inte återställas. Detta API ger inte möjlighet att ta bort data som loggas för granskning eller säkerhet inom OpenAI. Alla autentiserade förfrågningar till detta API loggas för säkerhets- och efterlevnadsändamål. När ett objekt tas bort med detta API tas det också bort från alla interna sök- och hämtningsindex.
Hur länge sparar OpenAI mina data efter att jag har tagit bort dem med Admin API?
Data sparas internt i högst 30 dagar efter en begäran om borttagning.
Jag har förlorat min Admin API-nyckel – hur återställer jag den?
Om en API-nyckel förloras kan den inte återställas. Vi föreslår att du tar bort den tidigare nyckeln från dina administratörsnycklar och skapar en ny.
Funktioner för granskningsloggning
API:et för granskningsloggar ger säkerhetsteam en oföränderlig logg över administrativ aktivitet i organisationer på API-plattformen. Loggarna kan hjälpa till att identifiera säkerhetsproblem, efterlevnadsrisker och brister i verksamhetsrutiner. Du kan spåra:
API-nycklarnas livscykel – när de skapas, uppdateras och tas bort.
Kontoinbjudningar – när inbjudan skickades, godkändes eller togs bort.
Användares och servicekontons livscykel – när de skapas, uppdateras och tas bort samt när roller tilldelas eller ändras.
Misslyckade inloggningar och utloggningar.
Uppdateringar av organisationsinställningar på API-plattformen.
Projektens livscykel – när de skapas, uppdateras och arkiveras.
Hur aktiverar jag granskningsloggning för min organisation på API-plattformen?
När granskningsloggning har aktiverats kan den inte inaktiveras i organisationsinställningarna. En organisationsägare på API-plattformen måste kontakta OpenAI-supporten för att begära en ändring.
Organisationsägare på API-plattformen kan aktivera granskningsloggning under Organisationsinställningar på API-plattformen > Datakontroller > Datalagring. Under Granskningsloggning väljer du Aktivera och sparar ändringarna.
Läs mer i vår dokumentation om granskningsloggning.
Vem kan använda API-nycklar för granskningsloggar?
Endast organisationsägare på API-plattformen kan skapa en administratörsnyckel för organisationen. För att komma åt granskningsloggar skapar du en nyckel där Omfattning för granskningsloggar är inställt på Läs och använder den med API:et för granskningsloggar. Granskningsloggning måste aktiveras innan data från granskningsloggar blir tillgängliga.
Läs mer om användarroller i organisationer på API-plattformen.
Hur länge sparas API Platforms granskningsloggar?
API Platforms granskningsloggar har för närvarande ingen fast lagringsperiod eller konfigurerad TTL. OpenAI sparar dessa granskningsloggar enligt bästa förmåga så länge de är tillgängliga, men garanterar inte permanent tillgänglighet.
Eftersom granskningsloggar kan vara användbara för långsiktig säkerhet, efterlevnad och administrativ granskning tar OpenAI inte automatiskt bort dem efter en kort fast tidsperiod. Kunder som behöver granskningsloggar för sina egna lagrings-, efterlevnads- eller eDiscovery-policyer bör exportera och lagra kopior i sina egna system.
API Platforms granskningsloggar registrerar administrativa händelser och händelser för organisationskonfiguration, till exempel ändringar av användare, projekt, API-nycklar, tjänstekonton och organisationsinställningar. De är separata från kundinnehåll i API-förfrågningar och svar.
Påverkar Noll datalagring API Platforms granskningsloggar?
Nej. Noll datalagring ändrar inte tillgängligheten, lagringsbeteendet eller händelseinnehållet i API Platforms granskningsloggar.
Noll datalagring gäller lagring av kundinnehåll för API-användning och kontroller för missbruksövervakning. API Platforms granskningsloggar är administrativa metadata/konfigurationsmetadata om organisationen och är tillgängliga oavsett om Noll datalagring är aktiverat.