Документація Compliance API
Довідник Admin API доступний для всіх.
Отримання доступу
Платформа Compliance доступна для робочих просторів ChatGPT Enterprise та Edu.
Щоб отримати доступ до даних про відповідність вимогам у робочому просторі, попросіть його власника або адміністратора створити ключ адміністратора, обмежений цим робочим простором, із дозволами, потрібними для вашої інтеграції. Лише власник робочого простору може надати широкий доступ до даних про відповідність вимогам або дозвіл Повідомлення розмов. Власник або адміністратор робочого простору може надати доступ до окремих підтримуваних категорій журналів, як-от журналів аудиту, автентифікації або застосунків.
Вимоги до налаштування та ролей наведено в статті Керування ключами адміністратора в консолі адміністратора.
Якщо вашій компанії або навчальному закладу потрібен відповідний тарифний план, зверніться до нашого відділу продажів або вашого менеджера в OpenAI.
Як це працює
Платформа Compliance надає доступ до журналів і метаданих вашого робочого простору ChatGPT, які можна підключити до інструментів eDiscovery, DLP або SIEM.
Платформа Compliance підтримує два взаємодоповнювальні способи доступу:
Платформа журналів відповідності — для доступу до незмінних подій у журналах відповідності, до яких можна лише додавати нові записи, з метою аудиту.
Compliance API зі збереженням стану — для отримання стану на момент запиту. Ці способи корисні для об’єднання даних, на які посилаються згадані вище події, а також для роботи із застарілими типами даних з метою аудиту.
З документації API та ноутбука для швидкого початку роботи ви можете дізнатися, як завантажувати дані до системи SIEM або озера даних.
Інструменти eDiscovery допомагають виявляти, збирати й передавати електронну інформацію, яку можна використати як докази в судових справах.
Організації використовують ці інструменти під час судових процесів, розслідувань або аудитів. Вони дають змогу юридичним командам ефективно опрацьовувати великі обсяги даних, щоб знаходити потрібні документи та листування.
Інструменти DLP (запобігання втраті даних) використовуються для виявлення та запобігання витокам даних, їх несанкціонованому виведенню, а також несанкціонованому використанню конфіденційної інформації в організації чи доступу до неї.
Їх зазвичай використовують для захисту інтелектуальної власності та дотримання законів і нормативних вимог щодо конфіденційності, як-от GDPR, HIPAA тощо. Системи DLP відстежують, виявляють і блокують конфіденційні дані під час використання (дії на кінцевих пристроях), передавання (мережевий трафік) і зберігання (сховища даних).
Інструменти SIEM (керування інформацією та подіями безпеки) аналізують у реальному часі сповіщення безпеки, які генерують застосунки й мережеве обладнання.
Їх використовують для виявлення загроз, керування інцидентами безпеки й забезпечення відповідності вимогам. Збираючи й аналізуючи дані журналів, системи SIEM допомагають виявляти аномальну поведінку та потенційні загрози.
Заблоковані чати
Повідомлення із заблокованих чатів у робочих просторах ChatGPT Enterprise та Edu включаються до журналів повідомлень розмов, доступних через платформу Compliance. PIN-код облікового запису контролює доступ у ChatGPT, але не перешкоджає авторизованому доступу через платформу Compliance.
Перегляд змін політик і конфігурацій Codex
Зміни, внесені через інтерфейс Політики та конфігурації в Codex, фіксуються в журналах аудиту робочого простору. Уповноважені адміністратори можуть переглянути цю історію в консолі адміністратора або отримати журнали через Compliance API.
Використовуйте ці записи, щоб досліджувати зміни налаштувань керування Codex у робочому просторі. Для перегляду журналів у консолі адміністратора потрібна відповідна роль у робочому просторі. Для отримання журналів через Compliance API потрібен ключ адміністратора з необхідними дозволами на доступ до журналів.
Доступні кінцеві точки та схеми подій наведено в довіднику Admin API. Про доступ до журналів аудиту робочого простору в консолі адміністратора див. статтю Керування клієнтським середовищем у консолі адміністратора.
Зберігання даних у Compliance API
Платформа журналів відповідності зберігає дані протягом 30 днів. Якщо потрібне триваліше зберігання, користувачам слід упровадити систему, яка постійно завантажуватиме всі журнали та зберігатиме їх відповідно до їхніх політик.
Видалені дані неможливо відновити. Цей API не дає змоги видаляти дані, які OpenAI записує у внутрішні журнали спеціально для аудиту або безпеки. Усі автентифіковані запити до цього API реєструються в журналах для забезпечення безпеки й відповідності вимогам. Коли елемент видаляється через цей API, він також видаляється з усіх індексів пошуку й отримання даних у виробничому середовищі. Після запиту на видалення дані зберігаються у внутрішніх системах не довше ніж 30 днів.
Повідомлення про припинення підтримки
5 березня 2026 року було випущено нову систему журналів розмов, а старий маршрут зі збереженням стану визнано застарілим.
Можливо, потрібно вжити заходів: маршрут зі збереженням стану було видалено 5 червня 2026 року. Дотримуйтесь документації API, щоб якнайшвидше перевести свої інтеграції на нове джерело.
Партнерські інтеграції
Для дотримання нормативних вимог клієнти можуть використовувати інтеграції з Compliance API від постачальників рішень для електронного розкриття інформації (eDiscovery), запобігання втраті даних (DLP) і безпеки.
Маючи передплату OpenAI Enterprise, ви можете використовувати Cisco Identity Intelligence, щоб дізнатися, хто у вашій організації має доступ до моделей OpenAI.
Оновлені журнали повідомлень розмов на Платформі журналів відповідності наразі підтримують такі партнери:
Relativity
Усі партнери підтримують отримання даних інших типів. Докладніше про Compliance API можна прочитати в нашій статті в блозі.
Посібники з налаштування партнерських інтеграцій
Cisco Identity Intelligence
Cyberhaven
Elastic
Microsoft
Netskope
Netskope: налаштування ChatGPT Enterprise для захисту даних нового покоління через API
Спільнота Netskope: демонстрація налаштування Compliance API для ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (раніше Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Усунення проблем із партнерською інтеграцією Compliance API
Якщо під час використання партнерської інтеграції Compliance API виникла проблема, насамперед зверніться до постачальника партнерського сервісу. Постачальник партнерського сервісу має доступ до відомостей про роботу своєї інтеграції та може визначити, чи виникла проблема на його боці, чи може знадобитися допомога служби підтримки OpenAI.
Клієнтам, які використовують партнерську інтеграцію
Спершу зверніться до свого партнера з інтеграції Compliance API та обов’язково додайте власників облікового запису робочого простору до одержувачів листа.
Звертаючись до постачальника партнерського сервісу, надайте такі відомості:
Ідентифікатор робочого простору
Знімок екрана з помилкою в партнерському сервісі
Повний текст повідомлення про помилку
Дата й час виникнення проблеми із зазначенням часового поясу
Якщо партнер визначить, що проблема може бути пов’язана з Compliance API або конфігурацією OpenAI, він створить звернення до служби підтримки через значок чату в нижньому правому куті цієї сторінки.
Переконайтеся, що вас і власника облікового запису робочого простору додано до звернення, створеного партнером.
Після додавання до звернення, створеного партнером, власник облікового запису робочого простору має явно підтвердити, що служба підтримки OpenAI може переглядати надані партнером відомості про цей робочий простір.
Партнерам-інтеграторам
Клієнти, які використовують вашу інтеграцію, спершу звертатимуться до вас, якщо в її роботі виникне проблема.
Проаналізуйте повідомлену проблему та визначте, чи спричинена вона партнерською інтеграцією, чи може бути пов’язана з OpenAI або Compliance API.
Якщо проблема, ймовірно, пов’язана з OpenAI або Compliance API, створіть звернення до служби підтримки через значок чату в нижньому правому куті цієї сторінки та додайте наведені нижче відомості. Кінцевому клієнту не повинно бути потрібно створювати окреме звернення до служби підтримки або виступати посередником між OpenAI та партнером.
Ідентифікатор робочого простору клієнта
Відомості про помилку, які вказують на її можливий зв’язок з OpenAI або Compliance API
Повний текст повідомлення про помилку
Ідентифікатор запиту
Дата й час проблемного запиту із зазначенням часового поясу
Чи стосується проблема одного клієнта або кількох
Обов’язково додайте до звернення користувача, який звернувся до вас, і власника облікового запису, якого вказав клієнт
Подальше усунення проблеми має відбуватися в одному спільному ланцюжку листування між службою підтримки OpenAI, кінцевим клієнтом і партнером-інтегратором.