Tài liệu về "API tuân thủ"
Tài liệu tham khảo API quản trị được cung cấp công khai.
Nhận quyền truy cập
Nền tảng tuân thủ được cung cấp cho các không gian làm việc ChatGPT Enterprise và Edu.
Để truy cập dữ liệu tuân thủ của không gian làm việc, hãy yêu cầu chủ sở hữu hoặc quản trị viên không gian làm việc tạo khóa quản trị có phạm vi giới hạn trong không gian làm việc, với các quyền cần thiết cho tích hợp của bạn. Chỉ chủ sở hữu không gian làm việc mới có thể cấp quyền truy cập rộng vào dữ liệu tuân thủ hoặc quyền Tin nhắn hội thoại. Chủ sở hữu hoặc quản trị viên không gian làm việc có thể cấp quyền truy cập vào từng loại nhật ký được hỗ trợ, chẳng hạn như nhật ký kiểm toán, xác thực hoặc ứng dụng.
Để biết yêu cầu về thiết lập và vai trò, hãy xem: Quản lý khóa quản trị trong Bảng điều khiển quản trị.
Nếu công ty hoặc trường học của bạn cần một gói đủ điều kiện, hãy liên hệ với đội ngũ kinh doanh của chúng tôi hoặc người quản lý tài khoản OpenAI của bạn.
Cách hoạt động
Nền tảng tuân thủ cung cấp quyền truy cập vào nhật ký và siêu dữ liệu từ không gian làm việc ChatGPT của bạn để kết nối với các công cụ eDiscovery, DLP hoặc SIEM.
Nền tảng tuân thủ hỗ trợ hai phương thức truy cập bổ trợ cho nhau:
Nền tảng quản lý log tuân thủ cung cấp các sự kiện nhật ký tuân thủ không thể sửa đổi và chỉ cho phép ghi thêm, phục vụ mục đích kiểm toán.
"API tuân thủ" có trạng thái dùng để truy vấn trạng thái tại thời điểm gửi yêu cầu. Các phương thức này hữu ích khi kết hợp dữ liệu được tham chiếu trong những sự kiện nêu trên và khi xử lý các loại dữ liệu cũ để phục vụ kiểm toán.
Bạn có thể tham khảo Tài liệu API và notebook hướng dẫn bắt đầu nhanh để tìm hiểu cách nạp dữ liệu vào SIEM hoặc hồ dữ liệu của mình.
Các công cụ eDiscovery giúp xác định, thu thập và cung cấp thông tin điện tử có thể dùng làm bằng chứng trong các vụ án.
Các tổ chức sử dụng những công cụ này trong quá trình tố tụng, điều tra hoặc kiểm toán. Chúng giúp đội ngũ pháp lý sàng lọc khối lượng dữ liệu lớn để tìm tài liệu và nội dung trao đổi liên quan một cách hiệu quả.
Các công cụ DLP (Ngăn ngừa mất dữ liệu) được dùng để phát hiện và ngăn chặn vi phạm dữ liệu, đánh cắp dữ liệu ra ngoài cũng như việc sử dụng hoặc truy cập trái phép thông tin nhạy cảm trong tổ chức.
Chúng thường được dùng để bảo vệ tài sản trí tuệ và bảo đảm tuân thủ các luật, quy định về quyền riêng tư như GDPR, HIPAA, v.v. Hệ thống DLP giám sát, phát hiện và chặn dữ liệu nhạy cảm khi đang được sử dụng (thao tác trên thiết bị đầu cuối), đang truyền (lưu lượng mạng) và đang được lưu trữ (kho lưu trữ dữ liệu).
Các công cụ SIEM (Quản lý thông tin và sự kiện bảo mật) phân tích theo thời gian thực những cảnh báo bảo mật do ứng dụng và phần cứng mạng tạo ra.
Chúng được dùng để phát hiện mối đe dọa, quản lý sự cố bảo mật và bảo đảm tuân thủ. Bằng cách tổng hợp và phân tích dữ liệu nhật ký, hệ thống SIEM giúp xác định hành vi bất thường và các mối đe dọa tiềm ẩn.
Cuộc trò chuyện bị khóa
Tin nhắn trong các cuộc trò chuyện bị khóa tại không gian làm việc ChatGPT Enterprise và Edu được đưa vào nhật ký tin nhắn hội thoại có thể truy cập qua Nền tảng tuân thủ. Mã PIN tài khoản kiểm soát quyền truy cập trong ChatGPT; mã này không ngăn việc truy cập được ủy quyền thông qua Nền tảng tuân thủ.
Xem lại các thay đổi về chính sách và cấu hình Codex
Các thay đổi được thực hiện qua giao diện Chính sách và cấu hình của Codex được ghi vào nhật ký kiểm toán của không gian làm việc. Quản trị viên được cấp quyền có thể xem lại lịch sử này trong Bảng điều khiển quản trị hoặc truy xuất nhật ký qua "API tuân thủ".
Sử dụng các bản ghi này để điều tra những thay đổi đối với thiết lập kiểm soát Codex trong không gian làm việc. Để xem nhật ký trong Bảng điều khiển quản trị, bạn cần có vai trò đủ điều kiện trong không gian làm việc. Để truy xuất nhật ký qua "API tuân thủ", bạn cần có khóa quản trị với các quyền truy cập nhật ký cần thiết.
Để biết các điểm cuối và lược đồ sự kiện hiện có, hãy xem Tài liệu tham khảo API quản trị. Để tìm hiểu về quyền truy cập nhật ký kiểm toán của không gian làm việc trong Bảng điều khiển quản trị, hãy xem: Quản lý đối tượng thuê trong Bảng điều khiển quản trị.
Lưu giữ dữ liệu với "API tuân thủ"
Nền tảng quản lý log tuân thủ lưu giữ dữ liệu trong 30 ngày. Nếu cần lưu giữ lâu hơn, bên sử dụng nên triển khai hệ thống liên tục tải xuống toàn bộ nhật ký và lưu giữ theo chính sách của mình.
Dữ liệu đã xóa không thể khôi phục. API này không cho phép xóa bất kỳ dữ liệu nào được ghi nhận nội bộ dành riêng cho mục đích kiểm toán hoặc bảo mật trong OpenAI. Mọi yêu cầu đã xác thực gửi đến API này đều được ghi nhật ký để phục vụ bảo mật và tuân thủ. Khi một mục được xóa bằng API này, mục đó cũng bị loại khỏi tất cả chỉ mục tìm kiếm và truy xuất trong môi trường vận hành thực tế. Dữ liệu được lưu giữ nội bộ không quá 30 ngày kể từ khi có yêu cầu xóa.
Thông báo ngừng hỗ trợ
Vào ngày 5 tháng 3 năm 2026, hệ thống nhật ký hội thoại mới đã được phát hành, đồng thời tuyến API có trạng thái cũ được đánh dấu là sắp ngừng hỗ trợ.
Bạn có thể cần hành động: tuyến API có trạng thái đã bị loại bỏ vào ngày 5 tháng 6 năm 2026. Vui lòng làm theo Tài liệu API để chuyển các tích hợp của bạn sang nguồn mới sớm nhất có thể.
Các tích hợp từ đối tác
Để đáp ứng các yêu cầu tuân thủ, khách hàng có thể sử dụng các tích hợp “API tuân thủ” từ những nhà cung cấp giải pháp khám phá dữ liệu điện tử (eDiscovery), ngăn ngừa mất dữ liệu (DLP) và bảo mật.
Với gói đăng ký OpenAI Enterprise, bạn có thể sử dụng Cisco Identity Intelligence để xem ai trong tổ chức có quyền truy cập các mô hình OpenAI.
Các đối tác sau hiện hỗ trợ nhật ký tin nhắn hội thoại đã cập nhật trong Nền tảng quản lý log tuân thủ:
Relativity
Tất cả đối tác đều hỗ trợ thu nạp các loại dữ liệu khác. Bạn có thể tìm hiểu thêm về “API tuân thủ” trong bài viết trên blog của chúng tôi.
Hướng dẫn thiết lập tích hợp với đối tác
Cisco Identity Intelligence
Cyberhaven
Elastic
Microsoft
Netskope
Netskope: Cấu hình ChatGPT Enterprise cho tính năng bảo vệ dữ liệu qua API thế hệ mới
Cộng đồng Netskope: Minh họa – Cấu hình “API tuân thủ” của ChatGPT Enterprise
Netskope: Thông báo trước — Chuyển sang Nền tảng quản lý log tuân thủ cho ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (trước đây là Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
Khắc phục sự cố tích hợp "API tuân thủ" của đối tác
Nếu gặp sự cố khi sử dụng tích hợp "API tuân thủ" của đối tác, trước tiên hãy liên hệ với nhà cung cấp dịch vụ đối tác. Nhà cung cấp dịch vụ đối tác nắm được hoạt động của tích hợp và có thể xác định sự cố nằm ở phía đối tác hay có thể cần đội ngũ Hỗ trợ OpenAI xử lý.
Khách hàng sử dụng tích hợp của đối tác
Trước tiên, hãy liên hệ với đối tác cung cấp tích hợp "API tuân thủ" của bạn và nhớ thêm chủ sở hữu tài khoản không gian làm việc vào danh sách người nhận email.
Khi liên hệ với nhà cung cấp dịch vụ đối tác, hãy cung cấp các thông tin sau
ID không gian làm việc
Ảnh chụp màn hình lỗi xuất hiện trong dịch vụ của đối tác
Thông báo lỗi đầy đủ
Ngày/giờ bắt đầu xảy ra sự cố, kèm múi giờ
Nếu đối tác xác định rằng sự cố có thể liên quan đến "API tuân thủ" hoặc cấu hình OpenAI, đối tác sẽ tạo yêu cầu hỗ trợ bằng biểu tượng trò chuyện ở góc dưới bên phải của trang này.
Hãy bảo đảm bạn và một chủ sở hữu tài khoản của không gian làm việc được thêm vào yêu cầu hỗ trợ do đối tác tạo.
Sau khi được thêm vào yêu cầu hỗ trợ do đối tác tạo, chủ sở hữu tài khoản không gian làm việc phải xác nhận rõ ràng rằng đội ngũ Hỗ trợ OpenAI được phép xem xét thông tin chi tiết về không gian làm việc do đối tác cung cấp.
Đối tác cung cấp tích hợp
Khách hàng sử dụng tích hợp của bạn sẽ liên hệ với bạn trước tiên khi gặp sự cố trong dịch vụ tích hợp.
Hãy kiểm tra sự cố được báo cáo và xác định nguyên nhân có phải do tích hợp của đối tác hay có thể liên quan đến OpenAI hoặc "API tuân thủ".
Nếu sự cố có vẻ liên quan đến OpenAI hoặc "API tuân thủ", hãy tạo yêu cầu hỗ trợ bằng biểu tượng trò chuyện ở góc dưới bên phải của trang này và cung cấp các thông tin sau. Khách hàng cuối không cần phải tạo yêu cầu hỗ trợ riêng hoặc làm trung gian giữa OpenAI và đối tác.
ID không gian làm việc của khách hàng
Chi tiết lỗi cho thấy sự cố có thể liên quan đến OpenAI hoặc "API tuân thủ"
Thông báo lỗi đầy đủ
ID yêu cầu
Ngày/giờ của yêu cầu bị ảnh hưởng, kèm múi giờ
Sự cố ảnh hưởng đến một hay nhiều khách hàng
Nhớ thêm người dùng đã liên hệ và cả chủ sở hữu tài khoản do khách hàng chỉ định vào phiếu hỗ trợ
Việc khắc phục sự cố tiếp theo nên được thực hiện trong một luồng trao đổi hỗ trợ chung giữa đội ngũ Hỗ trợ OpenAI, khách hàng cuối và đối tác cung cấp tích hợp.