Panoramica
ChatGPT e l'API per FedRAMP sono versioni di ChatGPT Enterprise e della piattaforma API che hanno ottenuto l'accreditamento Moderate del Federal Risk and Authorization Management Program (FedRAMP) tramite il programma FedRAMP 20x.
Disponibilità delle funzionalità
ChatGPT e API per FedRAMP inizialmente non includono tutte le funzionalità disponibili nelle piattaforme commerciali. Nel tempo, il nostro obiettivo è avvicinarci il più possibile alla parità di funzionalità con le piattaforme commerciali ChatGPT Enterprise e API, mantenendo al contempo la conformità FedRAMP.
Le sezioni seguenti elencano le funzionalità attualmente disponibili.
ChatGPT Web
ChatGPT per FedRAMP attualmente supporta solo la modalità Chat.
Funzionalità principali
5.6 Sol e 5.5 con modalità Immediato, livelli di ragionamento regolabili (Medio, Alto, Molto alto) e opzioni Pro
Ricerca web offline tramite contenuti web indicizzati e memorizzati nella cache
App in tempo reale
Prossimamente
Work
API
Nota: La conformità FedRAMP richiede che tutte le richieste API utilizzino l’endpoint gov.api.openai.com designato per tutti i metodi e modelli supportati.
Metodi
I seguenti metodi API sono attualmente disponibili:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPer ulteriori informazioni sull'uso di questi metodi, vedi: documentazione di riferimento API.
Modelli
L'API FedRAMP supporta generalmente le famiglie di modelli più recenti disponibili tramite l'API commerciale, incluse le relative varianti mini e nano, ove previste. La disponibilità di modelli e snapshot specifici può variare durante il rilascio graduale.
I modelli legacy non sono disponibili.
ChatGPT Desktop (in precedenza Codex)
Usa l'app desktop o Codex CLI con un'area di lavoro ChatGPT FedRAMP oppure con una chiave API di un'organizzazione API abilitata per FedRAMP.
Prima di iniziare
Usa la versione 26.1002.51308 o successiva dell'app desktop oppure la versione 0.162.0 o successiva di Codex CLI.
Accedi con ChatGPT
Segui la guida alla configurazione dell'area di lavoro FedRAMP per configurare l'accesso tramite l'area di lavoro ChatGPT.
Gli amministratori dell'area di lavoro ne gestiscono le politiche e abilitano l'accesso a Codex Local per gli utenti.
Accedi con una chiave API
Segui la guida alla configurazione delle API FedRAMP per configurare l'accesso tramite chiave API.
Usa una chiave API della tua organizzazione API abilitata per FedRAMP. Prima di avviare l'app desktop o la CLI, oppure di effettuare l'accesso, distribuisci il file gestito requirements.toml descritto nella guida.
Funzionalità e modelli
Le funzionalità disponibili dipendono dal metodo di accesso, dalle autorizzazioni e dalla configurazione. Gli amministratori possono abilitare le funzionalità supportate dopo aver esaminato i rischi associati e configurato i relativi controlli di rete.
Puoi usare solo i modelli disponibili nel tuo ambiente FedRAMP.
Privacy e sicurezza
ChatGPT e l’API FedRAMP sono progettati per garantire una rigorosa conformità FedRAMP e, rispetto agli ambienti ChatGPT Enterprise standard, prevedono ulteriori restrizioni di accesso e controlli sulle funzionalità. Restano in vigore le principali misure di privacy per le aziende:
I dati dei clienti non vengono utilizzati per addestrare i modelli
Politiche di conservazione identiche a quelle di ChatGPT Enterprise, inclusa la disponibilità dell’API per la conformità
FAQ
L'accesso a un'area di lavoro ChatGPT FedRAMP mi dà anche accesso alle API?
No. L'appartenenza a un'area di lavoro ChatGPT e l'appartenenza a un'organizzazione della Piattaforma API vengono gestite separatamente. Se la tua organizzazione API FedRAMP non compare nella Piattaforma API, chiedi all'amministratore della tua organizzazione API di confermare il tuo accesso.
Per ricevere assistenza nell'abilitazione di un'organizzazione API per FedRAMP, contatta il team che segue il tuo account. Consulta Identità e accesso ai prodotti OpenAI.
Posso convertire la mia attuale area di lavoro ChatGPT Enterprise in un'area di lavoro FedRAMP?
No. Le aree di lavoro ChatGPT Enterprise esistenti non possono essere convertite in aree di lavoro FedRAMP.
OpenAI può però fornire supporto per una migrazione una tantum degli utenti a una nuova area di lavoro FedRAMP, incluse le conversazioni ChatGPT e le impostazioni SSO a livello di tenant. Le impostazioni dell'area di lavoro dovranno essere riconfigurate nel nuovo ambiente. Per assistenza, contatta il team che segue il tuo account.
Perché ricevo l'errore fedramp_org_requires_gov_api?
Questo errore indica che una richiesta per un'organizzazione API FedRAMP è stata inviata all'endpoint API commerciale. Configura il client API o l'integrazione in modo che utilizzi https://gov.api.openai.com/v1 e un metodo e un modello supportati.
Per accedere tramite chiave API nell'app desktop o in Codex CLI, segui la guida alla configurazione delle API FedRAMP, distribuendo anche il file gestito requirements.toml prima dell'avvio o dell'autenticazione.
FedRAMP richiede l'eliminazione di tutte le conversazioni dopo 30 giorni?
No. Un periodo di conservazione delle conversazioni di 30 giorni non è un requisito universale per ChatGPT Enterprise FedRAMP. Alle conversazioni si applica la politica di conservazione dei dati della tua area di lavoro. Archiviare una conversazione non ne modifica il periodo di conservazione.
Chiedi al proprietario della tua area di lavoro di confermare la politica applicabile alla tua organizzazione. Consulta Conservazione di chat e file in ChatGPT.
Gli annunci di rilascio per le versioni commerciali di ChatGPT e delle API si applicano anche a FedRAMP?
Non necessariamente. Funzionalità e modelli potrebbero diventare disponibili in FedRAMP in momenti diversi. Consulta la sezione Disponibilità delle funzionalità qui sopra per conoscere le funzionalità supportate.
Per l'app desktop e Codex CLI, la disponibilità dipende anche dal metodo di accesso, dalle autorizzazioni e dalla configurazione. Consulta la guida alla configurazione dell'area di lavoro FedRAMP o la guida alla configurazione delle API FedRAMP.
Perché gli utenti compaiono nella nostra directory SCIM ma non hanno accesso alla nostra area di lavoro ChatGPT?
La sincronizzazione della directory e l'accesso all'area di lavoro sono due aspetti distinti. Verifica l'assegnazione del prodotto al gruppo sincronizzato, l'invito o l'appartenenza dell'utente all'area di lavoro e il metodo di accesso richiesto.
Se SCIM è abilitato a livello di area di lavoro, coordina l'eventuale passaggio al provisioning per l'intero tenant con il team che segue il tuo account prima di modificare la connessione esistente. Consulta Provisioning e gestione SCIM.
Posso convertire la mia organizzazione API esistente a FedRAMP?
Sì. Le organizzazioni API esistenti possono essere convertite a FedRAMP.
Dopo la conversione, i clienti devono utilizzare l’endpoint designato gov.api.openai.com.
Posso usare la ricerca sul web in tempo reale?
La funzionalità di ricerca indicata come supportata per ChatGPT sul web in FedRAMP è la ricerca sul web offline. Utilizza contenuti web indicizzati e memorizzati nella cache da OpenAI, anziché effettuare una ricerca sul web in tempo reale al momento della richiesta. I risultati potrebbero essere meno aggiornati rispetto alla pagina online e alcuni URL potrebbero non essere disponibili. Quando è essenziale disporre di informazioni aggiornate, consulta la fonte separatamente e carica o incolla il materiale pertinente nel rispetto delle politiche della tua organizzazione.