Compliance API と監査イベント
Compliance API の目的と管理上の境界を理解します
監査可能な記録を必要とするセキュリティ、法務、ガバナンス、調査のワークフローには Compliance API を使用します。導入状況や傾向の測定には、コンプライアンス記録ではなく分析を使用してください。
現在のアクセス要件、イベントの対象範囲、ルート、スキーマ、フィルター、保持期間、リクエストの動作については、認証済みの Admin API リファレンスが正式な情報源です。
利用可能なコンプライアンス手段と一般的な連携パターンの概要については、 Compliance Platform ガイドを参照してください。
Compliance API を使用する場合
Compliance API は、次のことが必要な場合に適しています。
- 対応する記録を監査または調査システムへエクスポートする。
- 組織の保持およびリーガルホールドのプロセスを適用する。
- Codex アクティビティを他のセキュリティデータまたは ID データと関連付ける。
- 承認されたセキュリティ、法務、ガバナンス調査を支援する。
これは生産性ダッシュボードではありません。コード品質や個人のパフォーマンスを推測するために使用しないでください。導入状況のレポートには、 ワークスペース分析または Analytics APIを使用してください。
利用を開始する
- Admin API リファレンスを開き、管理者ロールで必要なコンプライアンスリソースにアクセスできることを確認します。
- 継続的な収集には、追記専用のコンプライアンスログストリームを使用します。現在対応しているリソースと取得パターンについては、認証済みのリファレンスを確認してください。
- 非本番環境のセキュリティ情報イベント管理（SIEM）システムまたはデータレイクへの取り込みをテストします。 Compliance Platform ガイドには、現在の API ドキュメントとクイックスタートノートブックへのリンクがあります。
- 継続的な収集をスケジュールし、エクスポートした記録に組織のアクセス、保持、リーガルホールド管理を適用します。ソース側の保持期間が組織の保持ポリシーの代わりになると想定しないでください。
たとえば、セキュリティチームは、変更不可能なコンプライアンスイベントを調査用の SIEM にストリーミングしたり、それらのイベントを承認済みの電子情報開示ワークフローへ送ったりできます。このガイドからエンドポイント契約をコピーするのではなく、現在のルートとスキーマについて認証済みのリファレンスを使用してください。
管理上の境界を確認する
コンプライアンスの対象範囲は、ChatGPT ワークスペースと、現在の認証済みリファレンスに記載されている製品に従います。Platform API の組織データには、独自の API データおよび管理制御が適用されます。
現在のルート、イベントの対象範囲、スキーマ、フィルター、保持の動作、権限要件、リクエストの仕組みについては、認証済みのリファレンスが正式な仕様です。このページでは、その契約を重複して掲載しません。