ความสามารถของ Admin API
Admin API ช่วยให้เจ้าขององค์กรและทีมรักษาความปลอดภัยจัดการองค์กร OpenAI ของตนผ่านโปรแกรมได้ เพื่อบังคับใช้นโยบายการจัดการข้อมูลประจำตัวและการเข้าถึงที่มีอยู่ เพื่อเพิ่มความปลอดภัยและตอบสนองข้อกำหนดด้านการปฏิบัติตามกฎระเบียบ
ด้วย Admin API พวกเขาสามารถ:
แสดงรายการ สร้าง ดึงข้อมูล และลบคำเชิญในองค์กร
แสดงรายการ สร้าง อัปเดต ดึงข้อมูล และลบผู้ใช้ในองค์กร
อัปเดตบทบาทของผู้ใช้ที่มีอยู่ในองค์กร
แสดงรายการ เพิ่ม อัปเดต ดึงข้อมูล และเก็บถาวรโปรเจ็กต์ในองค์กร
แสดงรายการ เพิ่ม ดึงข้อมูล และนำผู้ใช้ออกจากโปรเจ็กต์
แสดงรายการ สร้าง ดึงข้อมูล และลบบัญชีบริการออกจากโปรเจ็กต์
แสดงรายการ ดึงข้อมูล และลบคีย์ API ในโปรเจ็กต์
แสดงรายการ สร้าง ดึงข้อมูล และลบคีย์ Admin API ในองค์กร
ฉันจะสร้างคีย์ Admin API สำหรับองค์กรของฉันได้อย่างไร
เจ้าขององค์กรสามารถสร้างคีย์ Admin API ในแดชบอร์ดแพลตฟอร์ม APIของตนได้โดยเลือกคีย์ผู้ดูแลระบบในแผงด้านซ้าย แล้วเลือกสร้างคีย์ผู้ดูแลระบบใหม่ที่มุมซ้ายบนของหน้า
ไปที่เอกสาร Admin API ของเราเพื่อเรียนรู้เพิ่มเติม
ใครสามารถใช้คีย์ Admin API ได้บ้าง
เฉพาะเจ้าขององค์กรเท่านั้นที่สามารถสร้างคีย์ Admin API ได้ คีย์ Admin API สามารถใช้เพื่อยืนยันตัวตนคำขอ Admin API ด้วยขอบเขตการจัดการที่จำเป็น
ฉันสามารถกู้คืนข้อมูลที่ลบด้วย Admin API ได้หรือไม่
ไม่สามารถกู้คืนข้อมูลที่ลบแล้วได้ API นี้ไม่มีความสามารถในการลบข้อมูลใดๆ ที่บันทึกไว้เพื่อการตรวจสอบหรือความปลอดภัยภายใน OpenAI คำขอที่ผ่านการตรวจสอบสิทธิ์ทั้งหมดไปยัง API นี้จะถูกบันทึกไว้เพื่อวัตถุประสงค์ด้านความปลอดภัยและการปฏิบัติตามกฎระเบียบ เมื่อมีการลบรายการโดยใช้ API นี้ รายการนั้นจะถูกนำออกจากดัชนีการค้นหาและการเรียกคืนภายในทั้งหมดด้วย
OpenAI เก็บรักษาข้อมูลของฉันไว้นานเท่าใดหลังจากที่ฉันลบข้อมูลด้วย Admin API
ข้อมูลจะถูกเก็บรักษาไว้ภายในไม่เกิน 30 วันหลังจากมีคำขอลบ
ฉันทำคีย์ Admin API หาย — จะกู้คืนได้อย่างไร
หากคีย์ API สูญหาย จะไม่สามารถกู้คืนได้ เราขอแนะนำให้ลบคีย์เดิมจาก Admin Keys ของคุณ แล้วสร้างคีย์ใหม่
ความสามารถของการบันทึกการตรวจสอบ
Audit Log API ช่วยให้ทีมรักษาความปลอดภัยมองเห็นสถานะขององค์กร OpenAI ได้อย่างครบถ้วน โดยจัดให้มีบันทึกเหตุการณ์ที่เปลี่ยนแปลงไม่ได้และตรวจสอบได้ ซึ่งช่วยระบุปัญหาด้านความปลอดภัย ความเสี่ยงด้านการปฏิบัติตามกฎระเบียบ และช่องว่างในกระบวนการปฏิบัติงาน ด้วย Audit Logs API พวกเขาสามารถติดตาม:
วงจรชีวิตของคีย์ API — การสร้าง การอัปเดต และการลบ
คำเชิญบัญชี — เวลาที่ส่ง ยอมรับ หรือลบคำเชิญ
วงจรชีวิตของผู้ใช้และบัญชีบริการ — การสร้าง การอัปเดต การลบ การกำหนดบทบาท และการเปลี่ยนแปลงบทบาท
ความล้มเหลวในการเข้าสู่ระบบและออกจากระบบ
การอัปเดตการกำหนดค่าองค์กร
วงจรชีวิตของโปรเจ็กต์ — การสร้าง การอัปเดต และการเก็บถาวร
ฉันจะเปิดใช้งานการบันทึกการตรวจสอบสำหรับองค์กรของฉันได้อย่างไร
โปรดทราบ: เมื่อเปิดใช้งานการบันทึกการตรวจสอบสำหรับองค์กรในแพลตฟอร์ม API ของคุณแล้ว จะไม่สามารถปิดใช้งานได้ เฉพาะเจ้าขององค์กรเท่านั้นที่สามารถติดต่อฝ่ายสนับสนุนเพื่อปิดใช้งานการบันทึกการตรวจสอบได้
เจ้าขององค์กรสามารถเปิดใช้งานการบันทึกการตรวจสอบได้โดยไปที่การตั้งค่าองค์กร -> การควบคุมข้อมูล -> การเก็บรักษาข้อมูลของตน แล้วเปิดใช้งานในส่วนการบันทึกการตรวจสอบที่ด้านล่าง เมื่อคุณบันทึกตัวเลือกแล้ว การบันทึกการตรวจสอบจะเปิดใช้งานสำหรับองค์กรในแพลตฟอร์ม API ของคุณ
ไปที่เอกสารการบันทึกการตรวจสอบของเราเพื่อเรียนรู้เพิ่มเติม
ใครสามารถใช้คีย์ Audit log API ได้บ้าง
เฉพาะเจ้าขององค์กรเท่านั้นที่สามารถสร้างและใช้คีย์ Admin API เพื่อเข้าถึงบันทึกการตรวจสอบได้ โปรดทราบว่าต้องเปิดใช้งานการบันทึกการตรวจสอบเพื่อรับข้อมูลบันทึกการตรวจสอบ
เรียนรู้เพิ่มเติมเกี่ยวกับบทบาทผู้ใช้ในองค์กรแพลตฟอร์ม API
บันทึกการตรวจสอบของแพลตฟอร์ม API จะถูกเก็บไว้นานเท่าใด
บันทึกการตรวจสอบของแพลตฟอร์ม API ปัจจุบันยังไม่มีระยะเวลาการเก็บรักษาที่กำหนดไว้ตายตัวหรือ TTL ที่กำหนดค่าไว้ OpenAI เก็บรักษาบันทึกการตรวจสอบเหล่านี้ตามความพยายามอย่างดีที่สุดตราบเท่าที่ยังพร้อมใช้งาน แต่ไม่รับประกันว่าจะพร้อมใช้งานอย่างถาวร
เนื่องจากบันทึกการตรวจสอบอาจเป็นประโยชน์ต่อการตรวจสอบด้านความปลอดภัย การปฏิบัติตามกฎระเบียบ และการดูแลระบบในระยะยาว OpenAI จึงไม่ลบบันทึกเหล่านี้โดยอัตโนมัติหลังจากช่วงเวลาสั้นๆ ที่กำหนดไว้ ลูกค้าที่ต้องการบันทึกการตรวจสอบสำหรับนโยบายการเก็บรักษา การปฏิบัติตามกฎระเบียบ หรือ eDiscovery ของตนเอง ควรส่งออกและจัดเก็บสำเนาไว้ในระบบของตนเอง
บันทึกการตรวจสอบของแพลตฟอร์ม API จะบันทึกเหตุการณ์ด้านการดูแลระบบและการกำหนดค่าองค์กร เช่น การเปลี่ยนแปลงผู้ใช้ โปรเจ็กต์ คีย์ API บัญชีบริการ และการตั้งค่าองค์กร บันทึกเหล่านี้แยกต่างหากจากเนื้อหาของลูกค้าในคำขอและคำตอบของ API
การไม่เก็บข้อมูลส่งผลต่อบันทึกการตรวจสอบของแพลตฟอร์ม API หรือไม่
ไม่ การไม่เก็บข้อมูลไม่เปลี่ยนแปลงความพร้อมใช้งาน พฤติกรรมการเก็บรักษา หรือเนื้อหาเหตุการณ์ของบันทึกการตรวจสอบของแพลตฟอร์ม API
การไม่เก็บข้อมูลมีผลกับการเก็บรักษาเนื้อหาของลูกค้าสำหรับการใช้งาน API และการควบคุมการเฝ้าระวังการละเมิด บันทึกการตรวจสอบของแพลตฟอร์ม API เป็นเมตาดาต้าด้านการดูแลระบบ/การกำหนดค่าเกี่ยวกับองค์กร และพร้อมใช้งานไม่ว่าจะเปิดใช้งานการไม่เก็บข้อมูลหรือไม่ก็ตาม