OpenAI为ChatGPT企业版开发更多权限控制 包括可以记录数据编辑及审计跟踪

OpenAI 为 ChatGPT 企业版开发更多权限控制和 API 接口，IT 管理员可以控制员工使用哪些功能、连接哪些域名。API 接口则可以连接第三方数据合规供应商，可以实现数据归档、审计跟踪、数据编辑和保留、政策实施等，确保企业可以在满足 GDPR 等法律要求的同时使用 ChatGPT。

OpenAI 目前正在为 ChatGPT Enterprise 用户提供更多控制权限，企业 IT 管理员、合规团队或安全团队可以根据需要，通过集成的第三方供应商实现诸多权限控制和数据记录。

例如 IT 管理员可以控制员工账户连接到哪些域名、制作哪些 GPTs 机器人、创建用户组、管理共享权限、删除 GPTs、转移所有权以及批准使用外部提供的 GPTs 等。

开发这些功能也是 OpenAI 吸引更多企业订阅 ChatGPT 的方式，不少企业都有严格的内部安全控制方法以及需要满足各种合规条例例如 GDPR。

尤其是大型企业和跨国企业需要满足不同市场的不同合规条例，这种情况下使用 ChatGPT 需要经过严格的评估，只有在评估后不会违反法律条款才能使用。

除了 OpenAI 直接提供的各类权限控制外，最大的一处改变就是 OpenAI 开发了适用于 ChatGPT 企业版的合规 API，这个 API 接口可以提供多种不同的功能。

初步提供的功能包括可以记录带有时间戳的对话、上传文件、元数据、ChatGPT 记忆和工作区用户的交互记录，这些记录可以让企业审核 ChatGPT 上共享的各类数据。

API 也可以与第三方供应商进行集成，这些第三方供应商则可以提供更多功能，例如数据归档、审计跟踪、数据编辑、保留以及政策实施等。

OpenAI 称即便是那些受到严格监管的行业也可以使用这些新功能和 API 来满足 GDPR、HIPAA、FINRA 的要求，还可以为企业法律团队提供文件的书面记录，该记录可以证明涉及到应该删除的个人数据都已经被删除。

从本周开始 ChatGPT 企业版的新权限控制以及 API 将逐渐向企业订阅用户开放，企业 IT 管理员可以在后台检查这些新设置。