סקירה כללית
ChatGPT וה-API בתצורת FedRAMP הם גרסאות של ChatGPT Enterprise ושל פלטפורמת API שקיבלו הסמכה ברמת Moderate מטעם התוכנית הפדרלית לניהול סיכונים והרשאות (FedRAMP) במסגרת תוכנית FedRAMP 20x.
זמינות תכונות
בשלב הראשון, ChatGPT וה-API בתצורת FedRAMP אינם כוללים את כל התכונות הזמינות בפלטפורמות המסחריות. לאורך זמן, המטרה שלנו היא לצמצם ככל האפשר את פערי התכונות מול הפלטפורמות המסחריות של ChatGPT Enterprise ושל ה-API, תוך שמירה על עמידה בדרישות FedRAMP.
בסעיפים הבאים מפורטות התכונות הזמינות כעת.
ChatGPT בדפדפן
ChatGPT בתצורת FedRAMP תומך כרגע רק במצב צ'אט.
תכונות עיקריות
5.6 Sol ו-5.5 עם מצב תגובה מיידית, רמות reasoning הניתנות להתאמה (בינונית, גבוהה, גבוהה מאוד) ואפשרויות Pro
חיפוש לא מקוון באינטרנט באמצעות תוכן מהאינטרנט שנוסף לאינדקס ונשמר במטמון
אפליקציות בזמן אמת
בקרוב
מצב Work
API
הערה: עמידה בדרישות FedRAMP מחייבת לשלוח את כל בקשות ה-API ל-endpoint הייעודי gov.api.openai.com, עבור כל המתודות והמודלים הנתמכים.
מתודות
מתודות ה-API הבאות זמינות כעת:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsלמידע נוסף על השימוש במתודות האלה, ראו: תיעוד ה-API.
מודלים
ה-API בתצורת FedRAMP תומך בדרך כלל במשפחות המודלים העדכניות הזמינות דרך ה-API המסחרי, כולל גרסאות mini ו-nano הרלוונטיות. הזמינות של מודלים וגרסאות מתאריך מסוים עשויה להשתנות במהלך ההשקה ההדרגתית.
מודלים מהדור הישן אינם זמינים.
ChatGPT למחשב (לשעבר Codex)
השתמשו באפליקציה למחשב או ב-Codex CLI עם workspace של ChatGPT בתצורת FedRAMP, או עם מפתח API מארגון API ש-FedRAMP מופעל בו.
לפני שמתחילים
השתמשו באפליקציה למחשב בגרסה 26.1002.51308 ואילך, או ב-Codex CLI בגרסה 0.162.0 ואילך.
כניסה באמצעות ChatGPT
פעלו לפי המדריך להגדרת workspace בתצורת FedRAMP כדי להגדיר כניסה באמצעות workspace של ChatGPT.
מנהלי ה-workspace מנהלים את מדיניות ה-workspace ומאפשרים למשתמשים גישה ל-Codex Local.
כניסה באמצעות מפתח API
פעלו לפי המדריך להגדרת API בתצורת FedRAMP כדי להגדיר כניסה באמצעות מפתח API.
השתמשו במפתח API מארגון ה-API שלכם ש-FedRAMP מופעל בו. לפני הפעלת האפליקציה למחשב או ה-CLI, או לפני הכניסה לחשבון, פרסו את הקובץ המנוהל requirements.toml המתואר במדריך.
תכונות ומודלים
התכונות הזמינות תלויות בשיטת הכניסה, בהרשאות ובהגדרות שלכם. מנהלי מערכת יכולים להפעיל תכונות נתמכות לאחר בחינת הסיכונים הכרוכים בהן והגדרת בקרות הרשת המתאימות.
ניתן להשתמש רק במודלים הזמינים בסביבת FedRAMP שלכם.
פרטיות ואבטחה
ChatGPT וה-API בתצורת FedRAMP נועדו לעמוד בקפדנות בדרישות FedRAMP, והם מופעלים עם הגבלות גישה ובקרות נוספות על תכונות, בהשוואה לסביבות ChatGPT Enterprise רגילות. אמצעי ההגנה המרכזיים על הפרטיות ב-Enterprise ממשיכים לחול:
אין שימוש בנתוני לקוחות לאימון מודלים
מדיניות שימור נתונים זהה לזו של ChatGPT Enterprise, כולל זמינות של Compliance API
שאלות נפוצות
האם גישה ל-workspace של ChatGPT בתצורת FedRAMP מעניקה לי גם גישה ל-API?
לא. החברות ב-workspace של ChatGPT והחברות בארגון בפלטפורמת API מנוהלות בנפרד. אם ארגון ה-API שלכם בתצורת FedRAMP אינו מופיע בפלטפורמת API, פנו למנהל ארגון ה-API כדי לוודא שיש לכם גישה.
לקבלת עזרה בהפעלת FedRAMP עבור ארגון API, פנו לצוות שמנהל את החשבון שלכם. ראו זהות וגישה למוצרי OpenAI.
האם אפשר להסב את ה-workspace הקיים שלי ב-ChatGPT Enterprise לתצורת FedRAMP?
לא. לא ניתן להסב workspace קיימים של ChatGPT Enterprise לתצורת FedRAMP.
עם זאת, OpenAI יכולה לסייע בהעברה חד-פעמית של משתמשים ל-workspace חדש שיוקם בתצורת FedRAMP, כולל שיחות ChatGPT והגדרות SSO ברמת הדייר. יהיה צורך להגדיר מחדש את הגדרות ה-workspace בסביבה החדשה. לקבלת סיוע, פנו לצוות שמנהל את החשבון שלכם.
למה מתקבלת שגיאת fedramp_org_requires_gov_api?
שגיאה זו מציינת שבקשה עבור ארגון API בתצורת FedRAMP נשלחה ל-endpoint של ה-API המסחרי. הגדירו את לקוח ה-API או את האינטגרציה שלכם לשימוש ב-https://gov.api.openai.com/v1 ובמתודה ובמודל נתמכים.
לגישה באמצעות מפתח API באפליקציה למחשב או ב-Codex CLI, פעלו לפי המדריך להגדרת API בתצורת FedRAMP, כולל פריסת הקובץ המנוהל requirements.toml לפני ההפעלה או האימות.
האם FedRAMP מחייב למחוק את כל השיחות לאחר 30 יום?
לא. תקופת שימור שיחות של 30 יום אינה דרישה גורפת ב-ChatGPT Enterprise בתצורת FedRAMP. השיחות נשמרות בהתאם למדיניות שימור הנתונים של ה-workspace שלכם. העברת שיחה לארכיון אינה משנה את תקופת השימור שלה.
פנו לבעלי ה-workspace כדי לברר איזו מדיניות חלה על הארגון שלכם. ראו שימור שיחות וקבצים ב-ChatGPT.
האם הודעות על השקות בגרסאות המסחריות של ChatGPT וה-API חלות גם על FedRAMP?
לא בהכרח. תכונות ומודלים עשויים להפוך לזמינים ב-FedRAMP במועדים שונים. למידע על היכולות הנתמכות, עיינו בסעיף זמינות תכונות שלמעלה.
באפליקציה למחשב וב-Codex CLI, הזמינות תלויה גם בשיטת הכניסה, בהרשאות ובהגדרות שלכם. ראו את המדריך להגדרת workspace בתצורת FedRAMP או את המדריך להגדרת API בתצורת FedRAMP.
למה משתמשים מופיעים בספריית ה-SCIM שלנו אבל אין להם גישה ל-workspace שלנו ב-ChatGPT?
סנכרון הספרייה והגישה ל-workspace הם שני דברים נפרדים. בדקו את שיוך המוצר של הקבוצה המסונכרנת, את ההזמנה או החברות של המשתמש ב-workspace, ואת שיטת הכניסה הנדרשת.
אם SCIM מופעל ברמת ה-workspace, תיאמו כל מעבר להקצאת משתמשים ברמת הדייר כולו עם הצוות שמנהל את החשבון שלכם, לפני שינוי החיבור הקיים. ראו הקצאת משתמשים וניהולם באמצעות SCIM.
האם אפשר להסב את ארגון ה-API הקיים שלי לתצורת FedRAMP?
כן. ניתן להסב ארגוני API קיימים לתצורת FedRAMP.
לאחר ההסבה, הלקוחות חייבים להשתמש ב-endpoint הייעודי gov.api.openai.com.
האם אפשר להשתמש בחיפוש באינטרנט בזמן אמת?
אפשרות החיפוש הנתמכת ב-ChatGPT בדפדפן בתצורת FedRAMP היא חיפוש לא מקוון באינטרנט. החיפוש משתמש בתוכן מהאינטרנט ש-OpenAI הוסיפה לאינדקס ושמרה במטמון, במקום לבצע חיפוש באינטרנט בזמן הבקשה. התוצאות עשויות להיות פחות עדכניות מהעמוד המקוון, וייתכן שחלק מכתובות ה-URL לא יהיו זמינות. כשמידע עדכני הוא חיוני, בדקו את המקור בנפרד והעלו או הדביקו את החומר הרלוונטי בהתאם למדיניות הארגון שלכם.