OpenAI megfelelőségi platform nagyvállalati és oktatási ügyfeleknek

A Compliance API dokumentációja

Az Admin API referenciadokumentációja nyilvánosan elérhető.

Hozzáférés igénylése

A megfelelőségi platform a ChatGPT Enterprise és Edu munkaterületeken érhető el.

A munkaterület megfelelőségi adataihoz való hozzáféréshez kérje meg a munkaterület egyik tulajdonosát vagy rendszergazdáját, hogy hozzon létre egy, az adott munkaterületre érvényes Admin-kulcsot az integrációhoz szükséges jogosultságokkal. Csak a munkaterület tulajdonosa adhat átfogó hozzáférést a megfelelőségi adatokhoz, illetve Beszélgetési üzenetek jogosultságot. A munkaterület tulajdonosa vagy rendszergazdája hozzáférést adhat egyes támogatott naplókategóriákhoz, például az audit-, hitelesítési vagy alkalmazásnaplókhoz.

A beállítással és a szükséges szerepkörökkel kapcsolatban lásd: Admin-kulcsok kezelése a felügyeleti konzolon.

Ha vállalatának vagy oktatási intézményének megfelelő csomagra van szüksége, forduljon értékesítési csapatunkhoz vagy OpenAI-kapcsolattartójához.

Működés

A megfelelőségi platform hozzáférést biztosít a ChatGPT-munkaterület naplóihoz és metaadataihoz, amelyeket összekapcsolhat eDiscovery-, DLP- vagy SIEM-eszközeivel.

A megfelelőségi platform két, egymást kiegészítő hozzáférési módot támogat:

• Megfelelőségi naplózási platform: auditálási célú, módosíthatatlan megfelelőségi naplóeseményekhez, amelyekhez csak új bejegyzéseket lehet hozzáfűzni.

• Állapottartó Compliance API: a kérés időpontjában fennálló állapot lekérdezéséhez. Ezek a fenti eseményekben hivatkozott adatok összekapcsolásához, valamint a régebbi adattípusok auditálási célú kezeléséhez hasznosak.

Az API dokumentációjából és a gyorsútmutató notebookból megtudhatja, hogyan töltheti be az adatokat SIEM-rendszerébe vagy adattavába.

Az eDiscovery-eszközök segítenek azonosítani, összegyűjteni és átadni a jogi ügyekben bizonyítékként felhasználható elektronikus információkat.

• A szervezetek peres eljárások, vizsgálatok vagy auditok során használják ezeket az eszközöket. Segítségükkel a jogi csapatok nagy mennyiségű adatot vizsgálhatnak át, hogy hatékonyan megtalálják a releváns dokumentumokat és üzenetváltásokat.

A DLP (adatvesztés-megelőzési) eszközök az adatvédelmi incidensek, az adatok kiszivárogtatása, valamint a szervezeten belüli bizalmas információk jogosulatlan felhasználásának vagy elérésének észlelésére és megelőzésére szolgálnak.

• Általában a szellemi tulajdon védelmére és az adatvédelmi jogszabályoknak, például a GDPR-nak vagy a HIPAA-nak való megfelelés biztosítására használják őket. A DLP-rendszerek figyelik és észlelik a bizalmas adatokat, valamint blokkolják azok jogosulatlan kezelését használat közben (végponti műveletek), továbbítás során (hálózati forgalom) és tárolt állapotban (adattárolás).

A SIEM (biztonsági információ- és eseménykezelési) eszközök valós időben elemzik az alkalmazások és hálózati hardverek által generált biztonsági riasztásokat.

• Fenyegetések észlelésére, biztonsági incidensek kezelésére és a megfelelés biztosítására használják őket. A naplóadatok összesítésével és elemzésével a SIEM-rendszerek segítenek azonosítani a rendellenes viselkedést és a lehetséges fenyegetéseket.

A Codex házirend- és konfigurációváltozásainak áttekintése

A Codex Házirendek és konfigurációk felületén végrehajtott módosítások bekerülnek a munkaterület auditnaplóiba. Az arra jogosult rendszergazdák a felügyeleti konzolon tekinthetik át ezeket az előzményeket, vagy a Compliance API-n keresztül kérhetik le a naplókat.

Ezekkel a bejegyzésekkel vizsgálhatja meg a munkaterület Codex-vezérlőinek módosításait. A naplók megtekintéséhez a felügyeleti konzolon megfelelő munkaterületi szerepkör szükséges. A naplók Compliance API-n keresztüli lekéréséhez a szükséges naplóhozzáférési jogosultságokkal rendelkező Admin-kulcs szükséges.

Az elérhető végpontokat és eseménysémákat az Admin API referenciadokumentációja ismerteti. A munkaterület auditnaplóinak felügyeleti konzolon történő elérésével kapcsolatban lásd: A bérlő kezelése a felügyeleti konzolon.

Adatmegőrzés a Compliance API használatakor

A Megfelelőségi naplózási platform 30 napig őrzi meg az adatokat. Ha hosszabb megőrzésre van szükség, a felhasználóknak olyan rendszert kell kialakítaniuk, amely folyamatosan letölti az összes naplót, és a saját szabályzataiknak megfelelően tárolja azokat.

A törölt adatok nem állíthatók helyre. Ez az API nem teszi lehetővé az OpenAI belső rendszereiben kifejezetten auditálási vagy biztonsági célból naplózott adatok törlését. Az API-hoz érkező összes hitelesített kérést biztonsági és megfelelőségi célból naplózzuk. Amikor egy elemet ezen az API-n keresztül törölnek, az az éles rendszer összes keresési és lekérési indexéből is eltűnik. A belső rendszerekben az adatokat a törlési kérést követően legfeljebb 30 napig őrizzük meg.

Értesítés a kivezetésről

2026. március 5-én új beszélgetésnaplózási rendszer jelent meg, amellyel megkezdődött a régi állapottartó útvonal kivezetése.


Teendőre lehet szükség: az állapottartó útvonalat 2026. június 5-én eltávolítottuk. Kérjük, az API dokumentációját követve mielőbb állítsa át integrációit az új forrásra.

Partnerintegrációk

Megfelelőségi követelményeik teljesítéséhez az ügyfelek eDiscovery-, adatvesztés-megelőzési (DLP) és biztonsági szolgáltatók Compliance API-integrációit használhatják.

A Megfelelőségi naplózási platform megújult beszélgetésiüzenet-naplóit jelenleg a következő partnerek támogatják:

• Concentric AI

• CrowdStrike

• Cyberhaven

• Enkrypt AI

• Forcepoint

• Global Relay

• Microsoft Purview

• Netskope

• Palo Alto Networks

• Relativity

• Smarsh

• Teleskope

• Tenable (korábban Apex Security)

• Theta Lake

• TrojAI

• Varonis

• Zenity

• Zscaler

A többi adattípus betöltését minden partner támogatja. A Compliance API-ról blogbejegyzésünkben olvashat bővebben.

Partnerek beállítási útmutatói

Cyberhaven

• Cyberhaven: ChatGPT Enterprise-dokumentáció

Microsoft

• Microsoft Purview: A ChatGPT Enterprise adatbiztonságának és megfelelőségének kezelése a Microsoft Purview használatával

• Microsoft Purview: A Microsoft Purview lehetőségeinek kiaknázása a ChatGPT Enterprise-ban (blog)

Netskope

• Netskope: A ChatGPT Enterprise konfigurálása a következő generációs API-adatvédelemhez

• Netskope: Netskope + ChatGPT Enterprise Compliance API

• Netskope-közösség: Bemutató – A ChatGPT Enterprise Compliance API konfigurálása

• Netskope: Előzetes értesítés – Átállás a ChatGPT Enterprise Megfelelőségi naplózási platformjára

Palo Alto Networks

• A ChatGPT Enterprise alkalmazás vizsgálatának elindítása

Relativity

• Relativity: ChatGPT Enterprise-adatforrás

Tenable (korábban Apex Security)

• Tenable AI Exposure: ChatGPT Enterprise-integráció

TrojAI

• TrojAI: OpenAI Compliance API-integráció

Teleskope

• Teleskope: Az OpenAI-összekötő megvalósításának dokumentációja

Theta Lake

• Theta Lake: Az OpenAI-integráció rövid ismertetője

Varonis

• A vállalati ChatGPT integrálása a Varonis SaaS-szal – Felhasználói útmutató

Zenity

• Zenity: Az AI-ügynökök biztonsága – Zenity a ChatGPT Enterprise-hoz

Zscaler

• Zscaler: SaaS-alkalmazások bérlőinek hozzáadása

Compliance API-partnerintegráció hibaelhárítása

Ha problémát tapasztal a Compliance API-partnerintegráció használata során, először a partnerszolgáltatóval vegye fel a kapcsolatot. A partnerszolgáltató rálát az integráció működésére, és meg tudja állapítani, hogy a probléma a partner oldalán jelentkezik-e, vagy az OpenAI ügyfélszolgálatának bevonására lehet szükség.

Partnerintegrációt használó ügyfelek

1. Először a Compliance API-partnerével vegye fel a kapcsolatot, és az e-mail címzettjei közé vegye fel a munkaterületi fiók tulajdonosait is.

2. A partnerszolgáltató megkeresésekor adja meg a következő információkat:

   1. A munkaterület azonosítója

   2. Képernyőkép a partner szolgáltatásában tapasztalt hibáról

   3. A teljes hibaüzenet

   4. A probléma kezdetének dátuma és időpontja, időzónával együtt

3. Ha a partner megállapítja, hogy a probléma a Compliance API-val vagy az OpenAI konfigurációjával függhet össze, a partner támogatási ügyet nyit az oldal jobb alsó sarkában található csevegőbuborék segítségével.

4. Gondoskodjon róla, hogy Ön és a munkaterületi fiók egyik tulajdonosa is résztvevője legyen a partner által indított támogatási ügynek.

5. Miután bevonták a partner által indított támogatási ügybe, a munkaterületi fiók tulajdonosának kifejezetten meg kell erősítenie, hogy az OpenAI ügyfélszolgálata megvizsgálhatja a partner által megadott, munkaterületre vonatkozó adatokat.

Integrációs partnerek

1. Az integrációt használó ügyfelek először Önhöz fordulnak, ha problémát tapasztalnak az integrációs szolgáltatásban.

2. Vizsgálja ki a bejelentett problémát, és állapítsa meg, hogy azt a partnerintegráció okozza-e, vagy az OpenAI-hoz, illetve a Compliance API-hoz kapcsolódhat.

3. Ha úgy tűnik, hogy a probléma az OpenAI-hoz vagy a Compliance API-hoz kapcsolódik, nyisson támogatási ügyet az oldal jobb alsó sarkában található csevegőbuborék segítségével, és adja meg az alábbiakat. A végfelhasználó ügyfélnek ne kelljen külön támogatási ügyet nyitnia, vagy közvetítőként eljárnia az OpenAI és a partner között.

   1. Az ügyfél munkaterületének azonosítója

   2. A hiba azon részletei, amelyek arra utalnak, hogy a probléma az OpenAI-hoz vagy a Compliance API-hoz kapcsolódhat

      1. A teljes hibaüzenet

      2. A kérés azonosítója

      3. Az érintett kérés dátuma és időpontja, időzónával együtt

   3. A probléma egy vagy több ügyfelet érint-e

4. A támogatási jegy résztvevői közé vegye fel a problémát jelző felhasználót és az ügyfél által megadott fióktulajdonost is

5. A további hibaelhárítás egyetlen közös támogatási beszélgetésben folytatódjon az OpenAI ügyfélszolgálata, a végfelhasználó ügyfél és az integrációs partner részvételével.