Gå til hovedindhold
OpenAI

18. juli 2024

Produkt

Nye compliance- og administrationsværktøjer til ChatGPT Enterprise

Integration af compliance-API, SCIM og GPT‑kontrolfunktioner til understøttelse af compliance-programmer, datasikkerhed og brugeradgang i stor skala

Billedet viser et abstrakt nærbillede med udvisket fokus af et buet lyserødt kronblad eller en form, der glider blidt over i en lyslilla og lyserød baggrund og skaber en jævn, flydende effekt med fine farveovergange.
Indlæser ...

Update on December 11, 2025:

The ChatGPT Compliance API is now part of the OpenAI Compliance Logs Platform, the home for the current state-based endpoints, as well as new event and transactional data. The platform is a new unified paradigm for enterprises to export observability and compliance data via immutable, time-windowed JSONL log files. It delivers improved reliability, minutes-level latency, and a single ingestion pattern across multiple log categories.

As part of this launch, we’re including brand-new Admin Audit, User Authentication, and Codex Usage logs. 

Our goal with these updates is to continue supporting enterprise customers with managing their compliance programs, enhancing data security, and securely scaling user access. We’ll continue to add more log types to match the ChatGPT ecosystem. You can learn more here(åbner i et nyt vindue).

Siden vi lancerede ChatGPT Enterprise sidste år, har globale organisationer som Boston Consulting Group, PwC, Los Alamos National Laboratory, Moderna, Lowe’s, BBVA, Western & Southern Financial Group og mange flere samarbejdet med OpenAI om at give deres medarbejdere sikker adgang til AI. 

I dag lancerer vi flere værktøjer, der skal hjælpe virksomhedskunder med at administrere deres compliance-programmer, styrke datasikkerheden og skalere brugeradgang på en sikker måde.

Programmatisk kontrol over arbejdsområdets data for understøttelse af compliance og datasikkerhed

Den nye Enterprise Compliance API og otte integrationer udviklet af førende virksomheder inden for eDiscovery og Data Loss Prevention (DLP) hjælper ChatGPT Enterprise-kunder i regulerede brancher som finans, sundhedsvæsen, juridiske tjenester og den offentlige sektor med at overholde krav om logning og revision.

Med API’en kan ejere af arbejdsområder(åbner i et nyt vindue) effektivt føre tilsyn med og gribe ind over for data i deres ChatGPT Enterprise-arbejdsområder. API’en giver adgang til tidsstemplet dokumentation af interaktioner, herunder samtaler, uploadede filer, GPT‑konfiguration og metadata for arbejdsområdet, hukommelse og brugere i arbejdsområdet. Du kan se hele listen over tilladelser i vores hjælpecenter(åbner i et nyt vindue)

Ejere af Enterprise-arbejdsområder kan få direkte adgang til Enterprise Compliance API eller vælge at bruge en tredjeparts compliance-integration til at forenkle processen med at synkronisere ChatGPT Enterprise-data. Disse nye integrationer, som tilbydes af følgende leverandører, understøtter en række compliance-relaterede aktiviteter såsom arkivering, revisionssporing, dataredigering og -opbevaring samt håndhævelse af retningslinjer:

Integrationerne hjælper ChatGPT Enterprise-kunder med at:

  • Compliance-programmer: Understøtte overholdelse af krav i reguleringer som FINRA, HIPAA og GDPR
  • eDiscovery og juridiske forhold: Forberede og opretholde data i forbindelse med retssager eller juridiske forpligtelser
  • Forebyggelse af datatab (Data Loss Prevention, eller DLP): Monitorere og slette følsomme data som personfølsomme oplysninger, beskyttede helbredsoplysninger eller økonomiske data

Vi vil fortsat samarbejde med compliance-udbydere om at tilføje flere funktioner og integrationer i løbet af året.

Automatiseret brugerstyring

I næste uge lancerer vi SCIM (System for Cross-domain Identity Management), som giver administratorer mulighed for at synkronisere deres interne medarbejdermapper med deres ChatGPT Enterprise-arbejdsområde med henblik på programmatisk oprettelse og nedlæggelse af brugerkonti. Det sikrer, at brugeradgang og information altid er korrekt og opdateret på tværs af systemer. 

Vi understøtter brugerdefinerede SCIM-løsninger og de fleste virksomhedsmapper, herunder Okta Workforce, Microsoft Entra ID, Google Workspace og Ping.   

SCIM er i øjeblikket i sin betafase og bliver bredt tilgængelig i næste uge. Kunder med ChatGPT Enterprise kan kontakte deres OpenAI-kontoteam for at høre nærmere.

Billedet viser en skærm til opsætning af mappesynkronisering med mulighed for at vælge en udbyder: Okta, Entra ID (Azure AD), Google Workspace, CyberArk, JumpCloud, OneLogin, or Custom SCIM. Den indeholder et søgefelt til at finde udbydere.

Udvidet GPT-kontrol

Arbejdsområde-administratorer i virksomheder har nu mere præcis kontrol over GPT'er – brugerdefinerede versioner af ChatGPT, der er konfigureret med instruktioner på naturligt sprog, viden via filuploads og handlinger. 

Tidligere kunne administratorer kun fuldt ud tillade eller blokere brugen af GPT‑handlinger, der var oprettet i deres arbejdsområde. Vi har tilføjet en ny indstilling, der giver arbejdsområde-administratorer mulighed for at oprette en godkendt liste over specifikke domæner(åbner i et nyt vindue) for at få mere detaljeret kontrol over handlinger. Dette sikrer, at GPT'er kan interagere med godkendte tjenester, mens andre domæner begrænses.

En demonstration af processen med at godkende domæner til GPT-handlinger, aktivere og dele GPT'en.

Ud over denne nye indstilling har Enterprise-administratorer også adgang til:

GPT'er giver mere personlige resultater baseret på den viden og information, som brugerne deler, og udvider ChatGPT's muligheder ved at interagere med andre systemer. Med disse kontrolfunktioner kan Enterprise-administratorer sikre, at deres arbejdsområde har sikker adgang til GPT'ernes fulde kapacitet.

Understøttelse af sikre AI-implementeringer i stor skala

Vi er fortsat fuldt ud investerede i virksomhedssikkerhed. Ud over disse nye værktøjer tilbyder ChatGPT Enterprise robust databeskyttelse, sikkerhed og administratorkontrol, herunder:

  • Ingen kundedata eller metadata bruges til at træne vores AI-modeller
  • Kryptering af data i hvile og i transit
  • Brugerdefinerede perioder for dataopbevaring
  • Enkeltlogin (SSO) med domæneverifikation
  • CCPA, CSA STAR og SOC 2 Type 2 compliance

Hvis du er interesseret i ChatGPT Enterprise(åbner i et nyt vindue), kan du kontakte vores team for at lære, hvordan vi samarbejder med organisationer om AI-strategi, udvikling af brugssituationer og aktivering i arbejdsstyrken. Vi har arbejdet med hundredvis af globale virksomheder for at understøtte effektive AI-implementeringer på en sikker måde og i stor skala.

Værktøjerne er også tilgængelige i ChatGPT Edu(åbner i et nyt vindue), en lettilgængelig løsning til universiteter, der vil implementere AI i stor skala.