OpenAI

OpenAI 連携は、連携した OpenAI アカウント内のデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらを放置すると、組織が脆弱になる可能性があります。

この連携が対象とする OpenAI 製品は次のとおりです。

• ChatGPT Enterprise（Workspaces）
• OpenAI Platform Projects（API キー）
• GPTs（カスタム GPT）

• ChatGPT Enterprise ワークスペースを持つ OpenAI organization
• Admin API キーを作成・管理できる organization レベルの管理者権限
• （任意）スキャン対象に OpenAI Platform Projects を含める場合は、Project API キーと対応する Project ID

OpenAI CASB 連携を使うには、Compliance API アクセスが必要です。Compliance API アクセスを有効にする手順は次のとおりです。

1. support@openai.com に連絡し、組織と Cloudflare CASB で使う API キーに対する Compliance API アクセスを依頼します。依頼には次を含めます。
   • API キーの末尾 4 文字
   • API キーの名前
   • キーを作成したユーザーの名前
   • 依頼するスコープ（read、write、または両方）
2. OpenAI がキーを確認し、依頼した Compliance API スコープを付与します。
3. スコープが付与されたら、OpenAI 連携を CASB に追加 します。求められたら、OpenAI Admin API キー、Organization ID、Workspace ID（https://chatgpt.com/admin/settings で確認できます）を入力します。

詳細は OpenAI Help Center ↗ を参照してください。

OpenAI 連携を動作させるため、Cloudflare CASB は API キーによる次の認可を必要とします。

• Admin API key (organization-level): ChatGPT Enterprise Compliance API が公開する organization / workspace のメタデータ、GPT、ユーザー、招待、監査 / コンプライアンスオブジェクトへの読み取り専用アクセスを付与します。
• （任意）Project API key (project-level): OpenAI Platform のプロジェクトメタデータとキーへの読み取り専用アクセスを付与します。

これらの資格情報は、必要な最小限のアクセスだけを付与する最小権限の原則に従います。

OpenAI 統合は現在、次の検出結果（セキュリティリスク）をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。

新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。

カスタム GPT 上の、リスクのあるツールと機能の設定を検出します。

組織外から見える GPT を特定します。

古くなっている、使われていない、ローテーション期限を過ぎている可能性がある API キーを検出します。

ベストプラクティスの徹底に役立つ、ユーザー / 招待の問題を検出します。

これらの検出結果は、CASB 連携に DLP プロファイルを追加 した場合にだけ表示されます。