نمای کلی
ChatGPT و API مخصوص FedRAMP نسخه‌هایی از ChatGPT Enterprise و پلتفرم API هستند که از طریق برنامه FedRAMP 20x، اعتبار سطح متوسط برنامه فدرال مدیریت ریسک و مجوزدهی (FedRAMP) را دریافت کرده‌اند.
دسترسی‌پذیری ویژگی‌ها
ChatGPT و API برای FedRAMP در ابتدا شامل همهٔ ویژگی‌های موجود در پلتفرم‌های تجاری نیستند. هدف ما در گذر زمان این است که در عین حفظ انطباق با FedRAMP، برابری ویژگی‌ها را تا حد امکان به پلتفرم‌های تجاری ChatGPT Enterprise و API نزدیک کنیم.
بخش‌های زیر ویژگی‌های در حال حاضر موجود را فهرست می‌کنند.
نسخه وب ChatGPT
ChatGPT برای FedRAMP در حال حاضر فقط از حالت چت پشتیبانی می‌کند.
قابلیت‌های اصلی
5.6 Sol و 5.5 با حالت فوری، سطوح قابل تنظیم استدلال (متوسط، بالا، بسیار بالا) و گزینه‌های Pro
جستجوی آفلاین وب با استفاده از محتوای وب نمایه‌سازی‌شده و ذخیره‌شده در حافظهٔ پنهان
برنامه‌های بلادرنگ
به‌زودی
حالت کار
API
توجه: انطباق با FedRAMP مستلزم آن است که همه درخواست‌های API برای تمام روش‌ها و مدل‌های پشتیبانی‌شده از نقطه پایان تعیین‌شده gov.api.openai.com استفاده کنند.
روش‌ها
روش‌های API زیر در حال حاضر در دسترس هستند:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsبرای اطلاعات بیشتر دربارهٔ استفاده از این روش‌ها، به مستندات مرجع API مراجعه کنید.
مدل‌ها
API مربوط به FedRAMP معمولاً از جدیدترین خانواده‌های مدل موجود در API تجاری، از جمله نسخه‌های mini و nano آن‌ها در موارد مقتضی، پشتیبانی می‌کند. دسترسی به مدل‌های مشخص و نسخه‌های ثابت آن‌ها ممکن است در طول عرضهٔ تدریجی متفاوت باشد.
مدل‌های قدیمی در دسترس نیستند.
نسخه دسکتاپ ChatGPT (با نام قبلی Codex)
از برنامه دسکتاپ یا Codex CLI با فضای کاری FedRAMP در ChatGPT یا با کلید API متعلق به سازمان API دارای FedRAMP فعال استفاده کنید.
پیش از شروع
از برنامه دسکتاپ نسخه 26.1002.51308 یا جدیدتر، یا Codex CLI نسخه 0.162.0 یا جدیدتر استفاده کنید.
ورود با ChatGPT
برای راه‌اندازی ورود از طریق فضای کاری ChatGPT، دستورالعمل‌های راهنمای پیکربندی فضای کاری FedRAMP را دنبال کنید.
مدیران فضای کاری، سیاست‌های آن را مدیریت می‌کنند و دسترسی کاربران به Codex Local را فعال می‌کنند.
ورود با کلید API
برای راه‌اندازی ورود با کلید API، دستورالعمل‌های راهنمای پیکربندی API برای FedRAMP را دنبال کنید.
از کلید API متعلق به سازمان API خود که FedRAMP برای آن فعال است استفاده کنید. پیش از اجرای برنامه دسکتاپ یا CLI، یا ورود به حساب، فایل تحت مدیریت requirements.toml را طبق توضیحات راهنما مستقر کنید.
قابلیت‌ها و مدل‌ها
قابلیت‌های در دسترس به روش ورود، مجوزها و پیکربندی شما بستگی دارند. مدیران می‌توانند پس از بررسی خطرات مرتبط و پیکربندی کنترل‌های شبکه مربوطه، قابلیت‌های پشتیبانی‌شده را فعال کنند.
فقط می‌توانید از مدل‌هایی استفاده کنید که در محیط FedRAMP شما در دسترس هستند.
حریم خصوصی و امنیت
ChatGPT و API ویژه FedRAMP برای رعایت الزامات سخت‌گیرانه FedRAMP طراحی شده‌اند و در مقایسه با محیط‌های استاندارد ChatGPT Enterprise، با محدودیت‌های دسترسی و کنترل‌های بیشتری بر قابلیت‌ها اداره می‌شوند. تدابیر کلیدی حریم خصوصی سازمانی همچنان برقرارند:
مدل با داده‌های مشتریان آموزش داده نمی‌شود
سیاست‌های نگهداری داده، از جمله امکان استفاده از Compliance API، با ChatGPT Enterprise یکسان است
پرسش‌های متداول
آیا دسترسی به فضای کاری FedRAMP در ChatGPT، دسترسی به API را هم فراهم می‌کند؟
خیر. عضویت در فضای کاری ChatGPT و عضویت در سازمانِ پلتفرم API به‌صورت جداگانه مدیریت می‌شوند. اگر سازمان API شما که FedRAMP برای آن فعال است در پلتفرم API نمایش داده نمی‌شود، از مدیر سازمان API خود بخواهید دسترسی شما را بررسی و تأیید کند.
برای دریافت کمک در فعال‌سازی FedRAMP برای یک سازمان API، با تیم مسئول حساب خود تماس بگیرید. به هویت و دسترسی به محصولات OpenAI مراجعه کنید.
آیا می‌توانم فضای کاری فعلی ChatGPT Enterprise خود را به FedRAMP تبدیل کنم؟
خیر. فضاهای کاری موجود ChatGPT Enterprise قابل تبدیل به FedRAMP نیستند.
بااین‌حال، OpenAI می‌تواند در انتقال یک‌باره کاربران به فضای کاری FedRAMP تازه‌ای که راه‌اندازی شده است کمک کند؛ این انتقال شامل گفتگوهای ChatGPT و تنظیمات سیستم تک نشانه ای (SSO) در سطح تننت نیز می‌شود. تنظیمات فضای کاری باید در محیط جدید دوباره پیکربندی شوند. برای دریافت کمک، با تیم مسئول حساب خود تماس بگیرید.
چرا خطای fedramp_org_requires_gov_api را دریافت می‌کنم؟
این خطا نشان می‌دهد که درخواستی برای یک سازمان API دارای FedRAMP به نقطه پایان API تجاری ارسال شده است. کلاینت API یا یکپارچه‌سازی خود را طوری پیکربندی کنید که از https://gov.api.openai.com/v1 و یک متد و مدل پشتیبانی‌شده استفاده کند.
برای دسترسی با کلید API در برنامه دسکتاپ یا Codex CLI، دستورالعمل‌های راهنمای پیکربندی API برای FedRAMP را دنبال کنید؛ از جمله استقرار فایل تحت مدیریت requirements.toml پیش از اجرا یا احراز هویت.
آیا FedRAMP حذف همه گفتگوها پس از ۳۰ روز را الزامی می‌کند؟
خیر. دوره نگهداری ۳۰روزه گفتگوها یک الزام همگانی برای ChatGPT Enterprise در محیط FedRAMP نیست. گفتگوها تابع سیاست نگهداری فضای کاری شما هستند. بایگانی کردن یک گفتگو، دوره نگهداری آن را تغییر نمی‌دهد.
از مالک فضای کاری خود بخواهید سیاست اعمال‌شده برای سازمانتان را تأیید کند. به نگهداری گفتگو و فایل در ChatGPT مراجعه کنید.
آیا اطلاعیه‌های انتشار نسخه‌های تجاری ChatGPT و API درباره FedRAMP هم صدق می‌کنند؟
لزوماً نه. قابلیت‌ها و مدل‌ها ممکن است در زمان‌های متفاوتی در FedRAMP در دسترس قرار گیرند. برای اطلاع از قابلیت‌های پشتیبانی‌شده، بخش دسترسی به قابلیت‌ها را در بالا بررسی کنید.
در برنامه دسکتاپ و Codex CLI، دسترسی به روش ورود، مجوزها و پیکربندی شما نیز بستگی دارد. به راهنمای پیکربندی فضای کاری FedRAMP یا راهنمای پیکربندی API برای FedRAMP مراجعه کنید.
چرا کاربران در دایرکتوری SCIM ما نمایش داده می‌شوند، اما به فضای کاری ChatGPT ما دسترسی ندارند؟
همگام‌سازی دایرکتوری و دسترسی به فضای کاری از یکدیگر جدا هستند. محصول تخصیص‌یافته به گروه همگام‌شده، دعوت‌نامه یا عضویت کاربر در فضای کاری و روش ورود موردنیاز را بررسی کنید.
اگر SCIM در سطح فضای کاری فعال است، پیش از تغییر اتصال موجود، هرگونه انتقال به تأمین حساب‌های کاربری در سراسر تننت را با تیم مسئول حساب خود هماهنگ کنید. به تأمین و مدیریت حساب‌های کاربری با SCIM مراجعه کنید.
آیا می‌توانم سازمان فعلی خود در API را به FedRAMP تبدیل کنم؟
بله. سازمان‌های موجود در API را می‌توان به FedRAMP تبدیل کرد.
پس از تبدیل، مشتریان باید از نقطه پایان تعیین‌شده به نشانی gov.api.openai.com استفاده کنند.
آیا می‌توانم از جستجوی زنده وب استفاده کنم؟
قابلیت جستجویی که برای نسخه وب ChatGPT در FedRAMP به‌عنوان قابلیت پشتیبانی‌شده ذکر شده، جستجوی آفلاین وب است. این قابلیت به‌جای جستجوی زنده وب در زمان درخواست شما، از محتوای وبِ نمایه‌سازی‌شده و ذخیره‌شده در حافظه پنهان OpenAI استفاده می‌کند. نتایج ممکن است از نسخه فعلی صفحه قدیمی‌تر باشند و برخی نشانی‌های اینترنتی در دسترس نباشند. وقتی اطلاعات به‌روز ضروری است، منبع را جداگانه بررسی کنید و مطالب مرتبط را مطابق با سیاست‌های سازمان خود بارگذاری یا جای‌گذاری کنید.