مستندات Compliance API
مرجع API مدیریت در دسترس عموم است.
دریافت دسترسی
پلتفرم انطباق برای فضاهای کاری ChatGPT Enterprise و Edu در دسترس است.
برای دسترسی به داده‌های انطباق فضای کاری، از مالک یا مدیر فضای کاری بخواهید یک کلید مدیریت با دامنهٔ دسترسی محدود به همان فضای کاری و مجوزهای لازم برای یکپارچه‌سازی شما ایجاد کند. فقط مالک فضای کاری می‌تواند دسترسی گسترده به داده‌های انطباق یا مجوز پیام‌های گفتگو را اعطا کند. مالک یا مدیر فضای کاری می‌تواند دسترسی به دسته‌های مشخص و پشتیبانی‌شدهٔ گزارش‌ها، مانند گزارش‌های ممیزی، احراز هویت یا برنامه‌ها را اعطا کند.
برای آشنایی با الزامات راه‌اندازی و نقش‌ها، به این مطلب مراجعه کنید: مدیریت کلیدهای مدیریت در کنسول مدیریت.
اگر شرکت یا مؤسسهٔ آموزشی شما به طرحی واجد شرایط نیاز دارد، با تیم فروش ما یا مدیر حساب خود در OpenAI تماس بگیرید.
نحوهٔ کار
پلتفرم انطباق امکان دسترسی به گزارش‌ها و فراداده‌های فضای کاری ChatGPT شما را فراهم می‌کند تا بتوانید آن‌ها را به ابزارهای eDiscovery، DLP یا SIEM خود متصل کنید.
پلتفرم انطباق از دو الگوی دسترسی مکمل پشتیبانی می‌کند:
پلتفرم گزارش‌های انطباق برای رویدادهای ثبت‌شدهٔ انطباق که تغییرناپذیرند و فقط می‌توان رویداد جدید به آن‌ها افزود، با هدف ممیزی.
Compliance API دارای وضعیت برای پرس‌وجوی وضعیت در زمان درخواست. این روش‌ها برای پیوند دادن داده‌های ارجاع‌شده در رویدادهای بالا و نیز کار با انواع داده‌های قدیمی به‌منظور ممیزی مفیدند.
می‌توانید با استفاده از مستندات API و نوت‌بوک شروع سریع یاد بگیرید چگونه داده‌ها را به SIEM یا دریاچهٔ دادهٔ خود وارد کنید.
ابزارهای eDiscovery به شناسایی، جمع‌آوری و ارائهٔ اطلاعات الکترونیکی کمک می‌کنند که می‌توان از آن‌ها به‌عنوان مدرک در پرونده‌های حقوقی استفاده کرد.
سازمان‌ها در جریان دعاوی حقوقی، تحقیقات یا ممیزی‌ها از این ابزارها استفاده می‌کنند. این ابزارها به تیم‌های حقوقی امکان می‌دهند حجم زیادی از داده‌ها را بررسی کنند و اسناد و مکاتبات مرتبط را به‌طور مؤثر بیابند.
ابزارهای DLP (پیشگیری از نشت داده) برای شناسایی و جلوگیری از نقض امنیت داده‌ها، خروج غیرمجاز داده‌ها و استفاده یا دسترسی غیرمجاز به اطلاعات حساس درون سازمان به کار می‌روند.
این ابزارها معمولاً برای حفاظت از مالکیت فکری و اطمینان از رعایت قوانین و مقررات حریم خصوصی مانند GDPR، HIPAA و موارد مشابه استفاده می‌شوند. سامانه‌های DLP داده‌های حساس را هنگام استفاده (عملیات دستگاه‌های پایانی)، انتقال (ترافیک شبکه) و ذخیره‌سازی پایش و شناسایی می‌کنند و جلوی نشت آن‌ها را می‌گیرند.
ابزارهای SIEM (مدیریت اطلاعات و رویدادهای امنیتی) هشدارهای امنیتی تولیدشده توسط برنامه‌ها و سخت‌افزار شبکه را به‌صورت بلادرنگ تحلیل می‌کنند.
این ابزارها برای شناسایی تهدید، مدیریت رخدادهای امنیتی و رعایت الزامات انطباق به کار می‌روند. سامانه‌های SIEM با تجمیع و تحلیل داده‌های گزارش‌ها به شناسایی رفتارهای غیرعادی و تهدیدهای احتمالی کمک می‌کنند.
بررسی تغییرات خط‌مشی و پیکربندی Codex
تغییراتی که از طریق رابط خط‌مشی‌ها و پیکربندی‌ها در Codex انجام می‌شوند، در گزارش‌های ممیزی فضای کاری ثبت می‌شوند. مدیران مجاز می‌توانند این سابقه را در کنسول مدیریت بررسی کنند یا گزارش‌ها را از طریق Compliance API دریافت کنند.
از این سوابق برای بررسی تغییرات کنترل‌های Codex در فضای کاری استفاده کنید. برای بررسی گزارش‌ها در کنسول مدیریت باید نقشی با دسترسی لازم در فضای کاری داشته باشید. دریافت گزارش‌ها از طریق Compliance API به کلید مدیریتی با مجوزهای لازم برای گزارش‌ها نیاز دارد.
برای آشنایی با نقاط پایان موجود و طرح‌واره‌های رویدادها، به مرجع API مدیریت مراجعه کنید. برای دسترسی به گزارش‌های ممیزی فضای کاری در کنسول مدیریت، به این مطلب مراجعه کنید: مدیریت مستأجر خود در کنسول مدیریت.
نگهداری داده‌ها با Compliance API
پلتفرم گزارش‌های انطباق داده‌ها را به مدت ۳۰ روز نگه می‌دارد. اگر نگهداری طولانی‌تر مدنظر باشد، استفاده‌کنندگان باید سامانه‌ای پیاده‌سازی کنند که همهٔ گزارش‌ها را به‌طور پیوسته دانلود کند و مطابق خط‌مشی‌های آن‌ها نگه دارد.
داده‌های حذف‌شده قابل بازیابی نیستند. این API امکان حذف داده‌هایی را که در داخل OpenAI مشخصاً برای ممیزی یا امنیت ثبت شده‌اند، فراهم نمی‌کند. همهٔ درخواست‌های احرازهویت‌شده به این API برای اهداف امنیتی و انطباق ثبت می‌شوند. وقتی موردی با استفاده از این API حذف می‌شود، از تمام نمایه‌های جستجو و بازیابی در محیط عملیاتی نیز حذف می‌شود. پس از درخواست حذف، داده‌ها حداکثر تا ۳۰ روز به‌صورت داخلی نگهداری می‌شوند.
اطلاعیهٔ منسوخ شدن
در ۵ مارس ۲۰۲۶ سامانهٔ جدیدی برای گزارش‌های گفتگو منتشر شد و مسیر قدیمیِ دارای وضعیت را منسوخ کرد.
ممکن است اقدام شما لازم باشد: مسیر دارای وضعیت در ۵ ژوئن ۲۰۲۶ حذف شد. لطفاً با پیروی از مستندات API، یکپارچه‌سازی‌های خود را در اسرع وقت به منبع جدید منتقل کنید.
یکپارچه‌سازی‌های شرکا
مشتریان می‌توانند برای کمک به رعایت الزامات انطباق خود، از یکپارچه‌سازی‌های Compliance API ارائه‌شده توسط عرضه‌کنندگان خدمات eDiscovery، پیشگیری از نشت داده (DLP) و امنیت استفاده کنند.
در حال حاضر، شرکای زیر از گزارش‌های به‌روز‌شدهٔ پیام‌های گفتگو در پلتفرم گزارش‌های انطباق پشتیبانی می‌کنند:
Relativity
همهٔ شرکا از دریافت سایر انواع داده پشتیبانی می‌کنند. می‌توانید در مطلب وبلاگ ما دربارهٔ Compliance API بیشتر بخوانید.
راهنماهای راه‌اندازی شرکا
Cyberhaven
مایکروسافت
Netskope
Netskope: پیکربندی ChatGPT Enterprise برای نسل جدید حفاظت از داده‌ها از طریق API
انجمن Netskope: نمایش عملی — پیکربندی Compliance API در ChatGPT Enterprise
Netskope: اطلاع‌رسانی قبلی — مهاجرت به پلتفرم گزارش‌های انطباق برای ChatGPT Enterprise
Palo Alto Networks
Relativity
Tenable (با نام پیشین Apex Security)
TrojAI
Teleskope
Theta Lake
Varonis
Zenity
Zscaler
عیب‌یابی یکپارچه‌سازی شریک با Compliance API
اگر هنگام استفاده از یکپارچه‌سازی شریک با Compliance API با مشکلی روبه‌رو شدید، ابتدا با ارائه‌دهندهٔ خدمات شریک تماس بگیرید. ارائه‌دهندهٔ خدمات شریک به نحوهٔ عملکرد یکپارچه‌سازی خود دسترسی دارد و می‌تواند تشخیص دهد که مشکل از سمت شریک است یا ممکن است به پشتیبانی OpenAI نیاز داشته باشد.
مشتریانی که از یکپارچه‌سازی شریک استفاده می‌کنند
ابتدا با شریک ارائه‌دهندهٔ یکپارچه‌سازی Compliance API خود تماس بگیرید و حتماً مالکان حساب فضای کاری را نیز در گیرندگان ایمیل قرار دهید.
هنگام تماس با ارائه‌دهندهٔ خدمات شریک، اطلاعات زیر را ارائه دهید
شناسهٔ فضای کاری
نماگرفت خطای مشاهده‌شده در سرویس شریک
متن کامل پیام خطا
تاریخ و ساعت شروع مشکل، همراه با منطقهٔ زمانی
اگر شریک تشخیص دهد که ممکن است مشکل به Compliance API یا پیکربندی OpenAI مربوط باشد، از طریق حباب گفتگو در گوشهٔ پایین سمت راست این صفحه، یک پروندهٔ پشتیبانی باز خواهد کرد.
مطمئن شوید شما و یکی از مالکان حساب فضای کاری به پروندهٔ پشتیبانی ایجادشده توسط شریک اضافه شده‌اید.
پس از اضافه شدن به پروندهٔ پشتیبانی ایجادشده توسط شریک، مالک حساب فضای کاری باید صریحاً تأیید کند که پشتیبانی OpenAI اجازه دارد جزئیات مختص فضای کاری را که شریک ارائه کرده است بررسی کند.
شرکای ارائه‌دهندهٔ یکپارچه‌سازی
مشتریانی که از یکپارچه‌سازی شما استفاده می‌کنند، در صورت بروز مشکل در سرویس یکپارچه‌سازی ابتدا با شما تماس خواهند گرفت.
مشکل گزارش‌شده را عیب‌یابی کنید و مشخص کنید که ناشی از یکپارچه‌سازی شریک است یا ممکن است به OpenAI یا Compliance API مربوط باشد.
اگر به نظر می‌رسد مشکل به OpenAI یا Compliance API مربوط است، از طریق حباب گفتگو در گوشهٔ پایین سمت راست این صفحه، یک پروندهٔ پشتیبانی باز کنید و موارد زیر را ارائه دهید. نباید لازم باشد مشتری نهایی پروندهٔ پشتیبانی جداگانه‌ای باز کند یا نقش واسطه را بین OpenAI و شریک ایفا کند.
شناسهٔ فضای کاری مشتری
جزئیات خطا که نشان می‌دهد مشکل ممکن است به OpenAI یا Compliance API مربوط باشد
متن کامل پیام خطا
شناسهٔ درخواست
تاریخ و ساعت درخواست دچار مشکل، همراه با منطقهٔ زمانی
اینکه مشکل بر یک مشتری تأثیر گذاشته است یا چند مشتری
حتماً کاربری را که با شما تماس گرفته و همچنین مالک حساب معرفی‌شده توسط مشتری را به تیکت پشتیبانی اضافه کنید
ادامهٔ عیب‌یابی باید در یک رشته‌گفتگوی پشتیبانی مشترک بین پشتیبانی OpenAI، مشتری نهایی و شریک ارائه‌دهندهٔ یکپارچه‌سازی انجام شود.