Khả năng của API quản trị

API Admin cho phép chủ sở hữu tổ chức và các nhóm bảo mật của API Platform quản lý tổ chức API Platform của họ một cách lập trình, thực thi các chính sách quản lý danh tính và quyền truy cập, đồng thời hỗ trợ các yêu cầu về bảo mật và tuân thủ.

Với API Quản trị, họ có thể:

• Liệt kê, tạo, truy xuất và xóa lời mời trong một tổ chức nền tảng API.

• Liệt kê, tạo, cập nhật, truy xuất và xóa người dùng trong tổ chức Nền tảng API.

  • Cập nhật vai trò người dùng trong một tổ chức nền tảng API.

• Liệt kê, thêm, cập nhật, truy xuất và lưu trữ các dự án trong một tổ chức Nền tảng API.

• Liệt kê, thêm, truy xuất và xóa Người dùng trong một Dự án.

• Liệt kê, tạo, truy xuất và xóa Tài khoản Dịch vụ từ một Dự án.

• Liệt kê, truy xuất và xóa các Khóa API trong một Dự án.

• Liệt kê, tạo, truy xuất và xóa các khóa Admin trong một tổ chức nền tảng API.

Truy cập tài liệu API quản trị của chúng tôi để tìm hiểu thêm.

Làm thế nào để tôi tạo một khóa Admin cho tổ chức trong nền tảng API?

Chủ sở hữu tổ chức của API Platform có thể tạo khóa Admin tổ chức trongCài đặt tổ chức nền tảng API. ChọnTạo khóa quản trị mới, sau đó chọn các quyền cần thiết cho việc tích hợp của bạn.

Các khóa Admin của tổ chức API Platform được tách biệt với các khóa Admin của không gian làm việc ChatGPT được tạo trong Bảng điều khiển Admin. Đối với các khóa không gian làm việc, xem:Quản lý khóa Admin trong Bảng điều khiển Admin.

Truy cập tài liệu API quản trị của chúng tôi để tìm hiểu thêm.

Ai có thể sử dụng khóa API quản trị?

Chỉ những chủ sở hữu tổ chức của API Platform mới có thể tạo khóa Admin của tổ chức. Khóa API Admin có thể được sử dụng để xác thực các yêu cầu Admin API với các phạm vi quản lý cần thiết. Một số điểm cuối của Nhóm và Vai trò yêu cầu các phạm vi không được bao gồm trongQuản trị Tổ chứcNếu một yêu cầu trả về lỗi thiếu phạm vi, hãy xem lại các quyền cần thiết của điểm cuối và liên hệ với Bộ phận Hỗ trợ của OpenAI trước khi cấp quyền truy cập rộng hơn.

Tìm hiểu thêm về vai trò người dùng trong các tổ chức của Nền tảng API.

Tôi có thể khôi phục dữ liệu mà tôi đã xóa bằng Admin API không?

Dữ liệu bị xóa không thể khôi phục. API này không cung cấp khả năng xóa bất kỳ dữ liệu nào được ghi lại cho mục đích kiểm toán hoặc bảo mật trong OpenAI. Tất cả các yêu cầu được xác thực tới API này đều được ghi lại cho mục đích bảo mật và tuân thủ. Khi một mục bị xóa bằng API này, nó cũng sẽ bị xóa khỏi tất cả các chỉ mục tìm kiếm và truy xuất nội bộ.

OpenAI giữ dữ liệu của tôi trong bao lâu sau khi tôi xóa nó bằng API Quản trị?

Dữ liệu được giữ nội bộ không quá 30 ngày sau khi yêu cầu xóa.

Tôi đã mất khóa API quản trị của mình – làm thế nào để khôi phục nó?

Nếu một khóa API bị mất, nó không thể được khôi phục. Chúng tôi đề xuất xóa khóa trước đó khỏi Các Khóa Quản trị của bạn và tạo một khóa mới.

Khả năng ghi nhật ký kiểm toán

API Nhật ký Kiểm toán cung cấp cho các nhóm bảo mật một hồ sơ không thể thay đổi về các hoạt động quản trị trong các tổ chức trên Nền tảng API. Những nhật ký này có thể giúp xác định các vấn đề bảo mật, rủi ro tuân thủ và các khoảng trống trong quy trình vận hành. Bạn có thể theo dõi:

• Vòng đời của Khóa API — tạo, cập nhật và xoá.

• Lời mời tài khoản — khi lời mời được gửi, chấp nhận hoặc xóa.

• Vòng đời của Người dùng và Tài khoản Dịch vụ — tạo mới, cập nhật, xóa, phân công vai trò và thay đổi vai trò.

• Lỗi đăng nhập và đăng xuất.

• Cập nhật cài đặt tổ chức của Nền tảng API.

• Vòng đời của Dự án — tạo mới, cập nhật và lưu trữ.

Truy cập tài liệu ghi nhật ký kiểm toán của chúng tôi để tìm hiểu thêm.

Làm thế nào để tôi kích hoạt ghi nhật ký kiểm toán cho tổ chức Nền tảng API của mình?

Khi ghi nhật ký kiểm toán được bật, nó không thể bị tắt trong cài đặt tổ chức. Chủ sở hữu tổ chức của Nền tảng API phải liên hệ với Hỗ trợ OpenAI để yêu cầu thay đổi.

Chủ sở hữu tổ chức API Platform có thể bật ghi nhật ký kiểm toán trongCài đặt tổ chức API Platform >Kiểm soát dữ liệu>Lưu trữ dữ liệu. DướiGhi nhật ký kiểm toán, chọnBậtvà lưu các thay đổi của bạn.

Truy cập tài liệu ghi nhật ký kiểm toán của chúng tôi để tìm hiểu thêm.

Ai có thể sử dụng khóa API nhật ký kiểm toán?

Chỉ những người sở hữu tổ chức API Platform mới có thể tạo khóa Quản trị viên tổ chức. Để truy cập nhật ký kiểm tra, hãy tạo một khóa vớiPhạm vi Nhật ký Kiểm toánđặt thànhĐọcvà sử dụng nó với API Nhật ký Kiểm toán. Ghi nhật ký kiểm toán phải được bật trước khi dữ liệu nhật ký kiểm toán có sẵn.

Tìm hiểu thêm về vai trò người dùng trong các tổ chức của Nền tảng API.

Các bản ghi kiểm toán của API Platform được lưu giữ trong bao lâu?

Các nhật ký kiểm toán của API Platform hiện tại không có thời hạn lưu giữ cố định hoặc TTL được cấu hình. OpenAI giữ các nhật ký kiểm toán này theo khả năng tốt nhất trong thời gian chúng còn khả dụng, nhưng không đảm bảo sẽ luôn sẵn có vĩnh viễn.

Bởi vì nhật ký kiểm toán có thể hữu ích cho việc bảo mật, tuân thủ và xem xét quản trị lâu dài, OpenAI không tự động xóa chúng sau một khoảng thời gian cố định ngắn. Khách hàng cần nhật ký kiểm toán cho việc lưu giữ, tuân thủ hoặc các chính sách eDiscovery của riêng họ nên xuất và lưu bản sao trong hệ thống của mình.

Nhật ký kiểm toán của Nền tảng API ghi lại các sự kiện quản trị và cấu hình tổ chức, chẳng hạn như các thay đổi đối với người dùng, dự án, khóa API, tài khoản dịch vụ và cài đặt tổ chức. Chúng tách biệt với nội dung yêu cầu và phản hồi API của khách hàng.

Việc Không Lưu Trữ Dữ Liệu có ảnh hưởng đến nhật ký kiểm toán của Nền tảng API không?

Không. Chính sách Không Lưu Dữ Liệu không thay đổi khả năng truy cập, hành vi lưu trữ hoặc nội dung sự kiện của nhật ký kiểm toán nền tảng API.

Chính sách Không Lưu Giữ Dữ Liệu áp dụng cho việc lưu trữ nội dung của khách hàng khi sử dụng API và các biện pháp kiểm soát giám sát lạm dụng. Nhật ký kiểm toán của Nền tảng API là siêu dữ liệu quản trị/cấu hình về tổ chức và có sẵn độc lập với việc có bật Chính sách Không Lưu Giữ Dữ Liệu hay không.