← Cloudflare One / cloudflare-one / integrations / cloud-and-saas

OpenAI

Integrace OpenAI rozpoznává celou řadu rizik souvisejících s prevencí úniku dat, nesprávnou konfigurací účtu a zabezpečením uživatelů v propojeném účtu OpenAI, která by mohla ohrozit vás i vaši organizaci.

Tato integrace zahrnuje následující produkty OpenAI:

• ChatGPT Enterprise (Workspaces)
• OpenAI Platform Projects (API keys)
• GPTs (custom GPTs)

• Organizace OpenAI s pracovním prostorem ChatGPT Enterprise
• Oprávnění správce na úrovni organizace k vytváření a správě klíčů Admin API
• (Volitelné) Klíč API projektu a odpovídající ID projektu, pokud plánujete do rozsahu skenování zahrnout projekty OpenAI Platform

Pro použití integrace OpenAI CASB je vyžadován přístup k Compliance API. Přístup k Compliance API povolíte takto:

1. Kontaktujte [email protected] a požádat o přístup ke Compliance API pro vaši organizaci a o klíč API, který budete používat s Cloudflare CASB. Do žádosti uveďte:
   • Poslední čtyři znaky klíče API
   • Název klíče API
   • Jméno uživatele, který klíč vytvořil
   • Požadovaný scope (read, write, nebo obojí)
2. OpenAI klíč ověří a udělí požadované scopes pro Compliance API.
3. Po udělení scopes přidejte integraci OpenAI do CASB. Po zobrazení výzvy zadejte svůj Open AI Admin API key, Organization ID a Workspace ID (k dispozici na https://chatgpt.com/admin/settings).

Další informace naleznete v OpenAI Help Center ↗.

Aby fungovala integrace s OpenAI, Cloudflare CASB vyžaduje následující autorizaci prostřednictvím API klíčů:

• Admin API key (organization-level): Uděluje přístup pouze pro čtení k metadatům organizace/workspace, GPT, uživatelům, pozvánkám a objektům auditu/compliance zpřístupněným prostřednictvím ChatGPT Enterprise Compliance API.
• (Volitelné) Project API key (project-level): Uděluje přístup pouze pro čtení k metadatům a klíčům projektu OpenAI Platform.

Tyto přihlašovací údaje se řídí principem nejmenších oprávnění, takže je udělen pouze minimální potřebný přístup.

Integrace OpenAI aktuálně kontroluje následující zjištění neboli bezpečnostní rizika. Zjištění jsou seskupena podle kategorie a poté seřazena podle úroveň závažnosti.

Chcete-li mít přehled o nových zjištěních CASB, jakmile budou přidána, uložte si tuto stránku mezi záložky nebo se přihlaste k odběru jejího RSS kanál.

Označuje riziková nastavení nástrojů a funkcí u vlastních GPT.

Identifikujte GPT, které jsou viditelné mimo vaši organizaci.

Detekuje klíče API, které mohou být zastaralé, nepoužívané nebo mají zpožděnou rotaci.

Označuje problémy s uživateli nebo pozvánkami a pomáhá prosazovat osvědčené postupy.

Tyto nálezy se zobrazí pouze v případě, že přidané profily DLP do integrace CASB.