ChatGPT Enterprise 的新合规性和管理工具

# ChatGPT Enterprise 新增合规和管理工具 来源：https://openai.com/index/new-tools-for-chatgpt-enterprise/ OpenAI ***2025年12月11日更新：*** *ChatGPT合规API现已成为OpenAI合规日志平台的一部分，该平台汇集了现有的基于状态的端点以及新的事件和交易数据。该平台为企业提供了一个统一的范式，用于通过不可变的时间窗口JSONL日志文件导出可观测性和合规数据。它提供了更高的可靠性、分钟级延迟和跨多个日志类别的统一摄取模式。* *作为此次发布的一部分，我们新增了管理审计、用户身份验证和Codex使用情况日志。* *我们通过这些更新的目标是继续支持企业客户管理其合规计划、增强数据安全和安全地扩展用户访问。我们将继续添加更多日志类型以匹配ChatGPT生态系统。您可以**在此**了解更多信息(https://help.openai.com/en/articles/9261474-compliance-api-for-enterprise-customers)。* 自去年推出ChatGPT Enterprise以来，包括波士顿咨询公司、普华永道、洛斯阿拉莫斯国家实验室、Moderna、Lowe's、BBVA、Western & Southern Financial Group等许多全球组织已与OpenAI合作，安全地为其员工队伍配备AI能力。 今天，我们推出了更多工具来帮助企业客户管理其合规计划、增强数据安全和安全地扩展用户访问。 新的Enterprise Compliance API以及由领先的电子数据取证和数据防泄露(DLP)公司开发的八项集成，帮助ChatGPT Enterprise客户在金融、医疗、法律服务和政府等受监管行业中符合日志记录和审计要求。 通过该API，工作区所有者(https://help.openai.com/en/articles/8266431-what-is-the-difference-between-different-roles-on-my-chatgpt-enterprise-workspace)可以有效地审计其ChatGPT Enterprise工作区数据并采取相应行动。该API提供带时间戳的交互记录，包括对话、上传的文件、工作区GPT配置和元数据、记忆以及工作区用户。您可以在我们的帮助中心(https://help.openai.com/en/articles/9261474-compliance-apis-for-enterprise-customers)查看完整的权限列表。 企业工作区所有者可以直接访问Enterprise Compliance API，也可以选择使用第三方合规集成来简化ChatGPT Enterprise数据同步过程。以下提供商提供的新集成支持一系列合规相关活动，如存档、审计跟踪、数据编辑和保留以及政策执行： 集成帮助ChatGPT Enterprise客户进行以下工作： - 合规计划：支持满足FINRA、HIPAA和GDPR等法规的要求 - 电子数据取证和法律保留：为诉讼准备和维护数据 - 数据防泄露(DLP)：监控和删除个人身份信息(PII)、受保护的健康信息(PHI)或财务数据等敏感数据 我们将继续与合规提供商合作，在全年内添加更多功能和集成。 下周，我们将推出SCIM(跨域身份管理系统)，使管理员能够将其内部员工目录与ChatGPT Enterprise工作区同步，以实现用户账户的编程式供应和取消供应。这确保了用户访问和信息在系统间保持一致和最新。 我们将支持自定义SCIM以及大多数公司目录，包括Okta Workforce、Microsoft Entra ID、Google Workspace和Ping。 SCIM目前处于测试阶段，更广泛的可用性将在下周推出。ChatGPT Enterprise客户可以联系其OpenAI账户团队了解更多信息。 该图显示了一个目录同步设置屏幕，其中包含选择提供商的选项：Okta、Entra ID (Azure AD)、Google Workspace、CyberArk、JumpCloud、OneLogin或自定义SCIM。它包含一个用于查找提供商的搜索栏。 企业工作区管理员现在对GPTs(ChatGPT的自定义版本，通过自然语言指令、文件上传知识和操作进行配置)拥有更精细的控制权。 以前，管理员只能完全允许或阻止其工作区中创建的GPT操作的使用。我们添加了一个新设置，允许工作区管理员创建特定域名(https://help.openai.com/en/articles/9442513-gpt-actions-domain-settings-chatgpt-enterprise)的批准列表，以对操作进行更精细的控制。这确保了GPTs可以与批准的服务交互，同时限制其他域名。 该演示展示了批准GPT操作域名、启用和共享GPT的过程。 除了这个新设置外，企业管理员还可以访问： - 组权限(https://help.openai.com/en/articles/9083985-group-permissions-in-gpts)：创建和编辑用户组，更精细地控制工作区内的GPT访问权限和权限。 - 综合GPT设置(https://help.openai.com/en/articles/8840492-what-gpt-settings-can-i-control-for-my-workspace)：管理GPT共享权限、查看工作区中任何GPT的配置、移除GPT、转移所有权以及设置全局GPT功能。 - 第三方GPT控制(https://help.openai.com/en/articles/8840492-what-gpt-settings-can-i-control-for-my-workspace#h_0c5b86d61b)：在工作区中批准特定的第三方GPT，或设置全局控制以允许或限制所有外部GPT。 GPTs基于用户共享的知识和信息提供更个性化的输出，并通过与其他系统交互扩展ChatGPT的功能。通过这些控制，企业管理员可以确保其工作区能够安全地访问GPTs的强大功能。 我们继续深入投资企业安全。除了这些新工具外，ChatGPT Enterprise还提供强大的数据隐私、安全和管理控制(https://openai.com/enterprise-privacy/)，包括： - 用于训练模型的客户数据或元数据 - 传输中和静止状态下的数据加密 - 自定义数据保留窗口 - 单点登录(SSO)和域验证 - CCPA、CSA STAR和SOC 2 Type 2合规性 如果您对ChatGPT Enterprise(https://openai.com/chatgpt/enterprise/)感兴趣，请联系我们的团队(https://openai.com/contact-sales/)以了解我们如何与您的组织合作制定AI战略、开发用例和进行员工赋能。我们已与数百家全球企业合作，支持其安全且大规模地部署AI。 这些工具也可在ChatGPT Edu(https://openai.com/chatgpt/education/)中使用，这是一个为大学提供的无障碍选项，可在校园内大规模推广AI。 ## 相关文章