نمای کلی
ChatGPT و API مخصوص FedRAMP نسخه‌هایی از ChatGPT Enterprise و پلتفرم API هستند که از طریق برنامه FedRAMP 20x، اعتبار سطح متوسط برنامه فدرال مدیریت ریسک و مجوزدهی (FedRAMP) را دریافت کرده‌اند.
دسترسی‌پذیری ویژگی‌ها
ChatGPT و API برای FedRAMP در ابتدا شامل همهٔ ویژگی‌های موجود در پلتفرم‌های تجاری نیستند. هدف ما در گذر زمان این است که در عین حفظ انطباق با FedRAMP، برابری ویژگی‌ها را تا حد امکان به پلتفرم‌های تجاری ChatGPT Enterprise و API نزدیک کنیم.
بخش‌های زیر ویژگی‌های در حال حاضر موجود را فهرست می‌کنند.
نسخه وب ChatGPT
ChatGPT برای FedRAMP در حال حاضر فقط از حالت چت پشتیبانی می‌کند.
ویژگی‌های اصلی
5.6 Sol و 5.5 با حالت فوری، سطوح استدلال قابل‌تنظیم (متوسط، بالا، بسیار بالا) و گزینه‌های Pro
جست‌وجوی آفلاین وب با استفاده از محتوای نمایه‌شده و ذخیره‌شده در حافظهٔ نهان
اپلیکیشن‌های بلادرنگ
به‌زودی
حالت کار
API
توجه: انطباق با FedRAMP مستلزم آن است که همه درخواست‌های API برای تمام روش‌ها و مدل‌های پشتیبانی‌شده از نقطه پایان تعیین‌شده gov.api.openai.com استفاده کنند.
روش‌ها
روش‌های API زیر در حال حاضر در دسترس هستند:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsبرای اطلاعات بیشتر دربارهٔ استفاده از این روش‌ها، به مستندات مرجع API مراجعه کنید.
مدل‌ها
جدیدترین خانواده مدل به‌طور عمومی برای استفاده در API FedRAMP در دسترس است، از جمله گونه‌های mini و nano در صورت کاربرد. اسنپ‌شات‌های مدل نیز هم‌زمان با انتشارشان در دسترس قرار می‌گیرند.
مدل‌های قدیمی در دسترس نیستند.
نسخه دسکتاپ ChatGPT (با نام پیشین Codex)
نسخه دسکتاپ به توسعه‌دهندگان و متخصصان کارهای دانشی کمک می‌کند کارها را با استفاده از کد انجام دهند.
در میان ابزارهای دسکتاپ ما، FedRAMP در حال حاضر از رابط خط فرمان Codex (CLI) با کلید API متعلق به OpenAI پشتیبانی می‌کند.
قصد داریم پشتیبانی از برنامه دسکتاپ، افزونه‌های محیط توسعه یکپارچه (IDE) و رابط خط فرمان (CLI) را با هر دو روش ورود از طریق فضای کاری ChatGPT و احراز هویت با کلید API فراهم کنیم.
پیش‌نیازها
پیش از استفاده از CLI برای FedRAMP، همه موارد زیر را انجام دهید:
برای دریافت فایل requirements.toml ویژه FedRAMP و دستورالعمل‌های راه‌اندازی، با تیم مسئول حساب خود در OpenAI تماس بگیرید.
پس از دریافت فایل requirements.toml ویژه FedRAMP، دستورالعمل‌های راه‌اندازی همراه آن را که مختص سیستم‌عامل شماست دنبال کنید.
برای این راه‌اندازی، دقیقاً از CLI v0.143.0-alpha.38 استفاده کنید.
از کلید API ایجادشده در سازمانی در پلتفرم API استفاده کنید که FedRAMP برای آن فعال است.
اگر سازمان شما تنظیمات CLI را از طریق مدیریت دستگاه‌های همراه (MDM) یا سامانه دیگری برای اعمال خط‌مشی مدیریت می‌کند، مطمئن شوید این تنظیمات، نقطه پایان API دولتی را تغییر نمی‌دهند و قابلیت‌هایی خارج از این پیکربندی پشتیبانی‌شده را فعال نمی‌کنند.
از فایل requirements.toml ویژه FedRAMP بدون هیچ تغییری استفاده کنید.
به‌زودی: ورود از طریق فضای کاری ChatGPT
ورود از طریق فضای کاری ChatGPT هنوز برای ابزارهای دسکتاپ در FedRAMP در دسترس نیست. وضعیت فعلی و زمان مورد انتظار برای دسترسی:
برنامه دسکتاپ: در حال عرضه محدود
CLI و افزونه IDE: پاییز ۲۰۲۶
تا آن زمان، نسخه وب ChatGPT همچنان در دسترس است. برای استفاده از CLI در حال حاضر، مراحل ورود با کلید API را در ادامه دنبال کنید.
ورود با کلید API
برای استفاده از CLI با یک سازمان API دارای FedRAMP:
همه پیش‌نیازهای بالا را تکمیل کنید.
دستورالعمل‌های راه‌اندازی مخصوص سیستم‌عامل را که همراه فایل پیکربندی محدودشده ارائه شده است دنبال کنید.
پیش از استفاده، بررسی کنید که CLI برای درخواست‌های OpenAI API از احراز هویت با کلید API و نشانی
https://gov.api.openai.com/v1استفاده می‌کند.اگر نتیجه راه‌اندازی یا بررسی مطابق انتظار نبود، ادامه ندهید و با نماینده OpenAI خود تماس بگیرید.
این فرمان، ارائه‌دهنده داخلی مدل OpenAI در CLI را طوری پیکربندی می‌کند که از نقطه پایان API دولتی، یعنی https://gov.api.openai.com/v1، استفاده کند که در مرحله بررسی بالا به آن اشاره شد. این فرمان جایگزین فایل پیکربندی الزامی FedRAMP یا دستورالعمل‌های راه‌اندازی ارائه‌شده توسط تیم حساب OpenAI شما نمی‌شود.
codex config set openai_base_url https://gov.api.openai.com/v1مدل‌های موجود در CLI
در CLI، مشتریان FedRAMP فقط به مدل‌های موجود در محیط‌های FedRAMP دسترسی دارند.
حریم خصوصی و امنیت
ChatGPT و API ویژه FedRAMP برای رعایت الزامات سخت‌گیرانه FedRAMP طراحی شده‌اند و در مقایسه با محیط‌های استاندارد ChatGPT Enterprise، با محدودیت‌های دسترسی و کنترل‌های بیشتری بر قابلیت‌ها اداره می‌شوند. تدابیر کلیدی حریم خصوصی سازمانی همچنان برقرارند:
مدل با داده‌های مشتریان آموزش داده نمی‌شود
سیاست‌های نگهداری داده، از جمله امکان استفاده از Compliance API، با ChatGPT Enterprise یکسان است
پرسش‌های متداول
ChatGPT FedRAMP چه تفاوتی با ChatGPT Gov دارد؟
ChatGPT FedRAMP یک محصول SaaS است که OpenAI آن را برای مشتری مالکیت و مدیریت می‌کند. این، پیکربندی‌ای از ChatGPT Enterprise با انطباق تأییدشدهٔ اضافی است. ChatGPT Gov یک برنامهٔ فرانت‌اند کانتینری‌شده است که مشتریان آن را در محیط Microsoft Azure خود نصب و مدیریت می‌کنند.
آیا می‌توانم فضای کاری فعلی ChatGPT Enterprise خود را به FedRAMP تبدیل کنم؟
خیر. فضاهای کاری موجود ChatGPT Enterprise را نمی‌توان به FedRAMP تبدیل کرد.
با این حال، OpenAI می‌تواند از مهاجرت یک‌بارهٔ کاربران به یک فضای کاری FedRAMP تازه‌فراهم‌شده پشتیبانی کند، از جمله گفتگوهای ChatGPT و تنظیمات سیستم تک نشانه ای (SSO) در سطح مستأجر. تنظیمات فضای کاری باید دوباره در محیط جدید پیکربندی شوند. برای دریافت کمک، با تیم حساب خود تماس بگیرید.
آیا می‌توانم سازمان فعلی خود در API را به FedRAMP تبدیل کنم؟
بله. سازمان‌های موجود در API را می‌توان به FedRAMP تبدیل کرد.
پس از تبدیل، مشتریان باید از نقطه پایان تعیین‌شده به نشانی gov.api.openai.com استفاده کنند.
عرضه محدود چه معنایی برای دسترسی از طریق برنامه دسکتاپ دارد؟
عرضه محدود یعنی دسترسی از طریق برنامه دسکتاپ هنوز برای همه فضاهای کاری FedRAMP فراهم نشده است. برای اطمینان از اینکه فضای کاری شما مشمول این دسترسی است و دریافت نسخه پشتیبانی‌شده، روش ورود و دستورالعمل‌های راه‌اندازی، با تیم مسئول حساب خود در OpenAI تماس بگیرید. بارگیری برنامه دسکتاپ به‌تنهایی دسترسی به FedRAMP را فعال نمی‌کند.
آیا می‌توانم از جستجوی زنده وب استفاده کنم؟
قابلیت جستجویی که برای نسخه وب ChatGPT در FedRAMP به‌عنوان قابلیت پشتیبانی‌شده ذکر شده، جستجوی آفلاین وب است. این قابلیت به‌جای جستجوی زنده وب در زمان درخواست شما، از محتوای وبِ نمایه‌سازی‌شده و ذخیره‌شده در حافظه پنهان OpenAI استفاده می‌کند. نتایج ممکن است از نسخه فعلی صفحه قدیمی‌تر باشند و برخی نشانی‌های اینترنتی در دسترس نباشند. وقتی اطلاعات به‌روز ضروری است، منبع را جداگانه بررسی کنید و مطالب مرتبط را مطابق با سیاست‌های سازمان خود بارگذاری یا جای‌گذاری کنید.