Apžvalga
FedRAMP skirtos ChatGPT ir API yra ChatGPT Enterprise ir API platformos versijos, gavusios Federalinės rizikos ir autorizacijos valdymo programos (FedRAMP) Moderate akreditaciją pagal FedRAMP 20x programą.
Funkcijų prieinamumas
Siekiame, kad OpenAI FedRAMP produktai kuo mažiau skirtųsi nuo komercinių versijų, tačiau kai kurios funkcijos mūsų FedRAMP produktuose dar neprieinamos.
Toliau esančiuose skyriuose išvardytos šiuo metu prieinamos funkcijos.
ChatGPT žiniatinklio versija
„FedRAMP“ skirta ChatGPT versija šiuo metu palaiko tik Chat režimą.
Pagrindinės funkcijos
Papildiniai (iš prekyvietės ir sukurti savarankiškai)
Pokalbių bendrinimas su reikiamas teises turinčiais tos pačios darbo erdvės nariais
Organizacijos aplinkos ir darbo erdvės administravimo pultas – organizacijos aplinkos nustatymai ir darbo erdvės nustatymai
Pasiekiama iki 2026 m. gruodžio
Pasiekiama 2027 m.
API
Pastaba: siekiant užtikrinti atitiktį FedRAMP reikalavimams, visos API platformos užklausos, naudojančios palaikomus metodus ir modelius, turi būti siunčiamos į specialų valdžios institucijoms skirtą prieigos tašką. Kliento arba SDK bazinį URL nustatykite į https://gov.api.openai.com/v1. Tiesioginei HTTP užklausai naudokite visą ištekliaus URL, pvz., https://gov.api.openai.com/v1/responses.
Metodai
Šiuo metu pasiekiami šie API metodai:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploads
/v1/modelsDaugiau informacijos apie šių metodų naudojimą rasite čia: API nuorodų dokumentacija.
Modeliai
Prieinami šie modeliai:
Visi „pavyzdiniai“ GPT modeliai, prieinami komercinėje API
Daybreak modeliai, prieinami komercinėje API
Kiti specializuoti modeliai (gyvybės mokslų, vaizdų, realiojo laiko, kalbos, transkribavimo) dar neprieinami.
ChatGPT Desktop (anksčiau – Codex)
OpenAI siūlo specialias FedRAMP konfigūracijas, skirtas ChatGPT Desktop ir per CLI naudojamam Codex. Kad tinkamai nustatytumėte aplinką, vadovaukitės FedRAMP konfigūravimo vadovu.
Prieinamos funkcijos
FedRAMP skirtoje ChatGPT Desktop / Codex versijoje yra šios funkcijos:
Projektai
Paieška žiniatinklyje (neprisijungus)
Chat
Work
Codex režimas
Automatizuotos užduotys
Įgūdžiai
Darbo erdvės analitika
Integruotieji papildiniai
Privatumas ir saugumas
„ChatGPT“ ir API „FedRAMP“ sprendimai sukurti laikantis griežtų „FedRAMP“ atitikties reikalavimų, o jų prieigai ir funkcijoms taikomi papildomi apribojimai, palyginti su standartinėmis „ChatGPT Enterprise“ aplinkomis. Pagrindinės įmonėms taikomos privatumo priemonės nesikeičia:
Klientų duomenys nenaudojami modeliui mokyti
Taikomos tokios pačios duomenų saugojimo strategijos kaip „ChatGPT Enterprise“, įskaitant Atitikties API prieinamumą
DUK
Ar prieiga prie „FedRAMP“ skirtos „ChatGPT“ darbo erdvės taip pat suteikia prieigą prie API?
Ne. Narystė „ChatGPT“ darbo erdvėje ir narystė API platformos organizacijoje valdomos atskirai. Jei jūsų „FedRAMP“ API organizacija nerodoma API platformoje, paprašykite API organizacijos administratoriaus patvirtinti jūsų prieigą.
Jei reikia pagalbos įgalinant „FedRAMP“ API organizacijoje, susisiekite su jūsų paskyrą aptarnaujančia komanda. Žr. „OpenAI“ tapatybės ir prieigos prie produktų valdymas.
Ar galiu esamą ChatGPT Enterprise darbo erdvę perkelti į FedRAMP?
Kreipkitės į jus aptarnaujančią komandą ir išsiaiškinkite, ar jūsų organizacijai šiuo metu galimas vienkartinis perkėlimas į naujai parengtą FedRAMP darbo erdvę. Prieš planuodami perkėlimą, išsiaiškinkite, kuriuos naudotojus, pokalbius ir organizacijos aplinkos lygmens SSO nustatymus galima perkelti, kuriuos darbo erdvės nustatymus reikės sukonfigūruoti iš naujo ir kiek laiko numatoma skirti perkėlimui
Kodėl gaunu klaidą fedramp_org_requires_gov_api?
Ši klaida rodo, kad FedRAMP API organizacijos užklausa buvo išsiųsta į komercinės API prieigos tašką. Sukonfigūruokite API klientą arba integraciją taip, kad būtų naudojamas https://gov.api.openai.com/v1 bei palaikomas metodas ir modelis.
Norėdami kompiuterio programėlėje arba Codex CLI prisijungti naudodami API raktą, vadovaukitės FedRAMP API konfigūravimo vadovu, įskaitant valdomojo requirements.toml failo įdiegimą prieš paleidimą arba tapatybės patvirtinimą.
Ar FedRAMP reikalauja visus pokalbius ištrinti po 30 dienų?
Ne. 30 dienų pokalbių saugojimo laikotarpis nėra visiems taikomas ChatGPT Enterprise FedRAMP reikalavimas. Pokalbiai saugomi pagal jūsų darbo erdvės duomenų saugojimo politiką. Archyvavus pokalbį, jo saugojimo laikotarpis nesikeičia.
Paprašykite darbo erdvės savininko patvirtinti, kokia politika taikoma jūsų organizacijai. Žr. Pokalbių ir failų saugojimas ChatGPT.
Ar pranešimai apie komercinių ChatGPT ir API versijų naujoves taikomi ir FedRAMP?
Nebūtinai. FedRAMP funkcijos ir modeliai gali tapti prieinami kitu laiku. Palaikomos galimybės nurodytos ankstesniame skyriuje Funkcijų prieinamumas.
Kompiuterio programėlėje ir Codex CLI prieinamumas taip pat priklauso nuo prisijungimo būdo, leidimų ir konfigūracijos. Žr. FedRAMP darbo erdvės konfigūravimo vadovą arba FedRAMP API konfigūravimo vadovą.
Kodėl naudotojai rodomi mūsų SCIM kataloge, bet neturi prieigos prie mūsų ChatGPT darbo erdvės?
Katalogo sinchronizavimas ir prieiga prie darbo erdvės yra atskiri dalykai. Patikrinkite, koks produktas priskirtas sinchronizuotai grupei, ar naudotojas pakviestas į darbo erdvę arba yra jos narys ir koks prisijungimo būdas būtinas.
Jei SCIM įjungtas darbo erdvės lygmeniu, prieš keisdami esamą ryšį suderinkite perėjimą prie paskyrų parengimo visos organizacijos aplinkos mastu su jus aptarnaujančia komanda. Žr. Paskyrų parengimas ir valdymas naudojant SCIM.
Ar galiu esamą API organizaciją perkelti į FedRAMP?
Taip. Esamas API organizacijas galima perkelti į FedRAMP.
Perkėlę organizaciją, klientai privalo naudoti specialų gov.api.openai.com prieigos tašką. Prieš perkeldami, su jus aptarnaujančia komanda peržiūrėkite integracijos metodus ir galimybes, ypač jei ji naudoja funkcijas, kurių nėra palaikomų funkcijų sąraše.
Kaip įsitikinti, kurią API organizaciją naudoti FedRAMP reikalaujančiu atveju?
Jei abejojate, naudokite prieigos tašką gov.api.openai.com. Šis prieigos taškas veikia tik FedRAMP API organizacijoje.
Ką reikėtų patikrinti, jei FedRAMP API užklausa nepavyksta?
Patikrinkite, kuriai organizacijai priklauso API raktas, kokį serverio vardą ir kelią užklausa iš tikrųjų naudoja, taip pat kokio modelio ir galimybių reikia jūsų integracijai. Jei metodas ar galimybė šiame straipsnyje nenurodyti, prieš diegdami paprašykite jus aptarnaujančios komandos patvirtinti, ar jie palaikomi. Vien prieigos klaida nereiškia, kad esami duomenys buvo ištrinti.
Jei palaikoma užklausa vis tiek nepavyksta, kreipkitės į pagalbos tarnybą ir nurodykite organizacijos identifikatorių, serverio vardą ir kelią, klaidos tekstą, užklausos identifikatorių, laiko žymą ir laiko juostą bei darbo eigą, kurioje kilo problema. Neįtraukite API raktų ir neskelbtino užklausos turinio. Šalindami triktis, FedRAMP užduotims ir toliau naudokite valdžios institucijoms skirtą prieigos tašką.
Ar galiu naudoti paiešką žiniatinklyje realiuoju laiku?
„FedRAMP“ aplinkoje „ChatGPT“ žiniatinklio versijai nurodyta palaikoma paieškos funkcija yra paieška žiniatinklyje neprisijungus. Ji naudoja „OpenAI“ indeksuotą ir podėlyje saugomą žiniatinklio turinį, užuot jūsų užklausos metu atlikusi paiešką žiniatinklyje realiuoju laiku. Rezultatai gali būti senesni už dabartinį puslapio turinį, o kai kurie URL adresai gali būti nepasiekiami. Kai būtina naujausia informacija, atskirai peržiūrėkite šaltinį ir įkelkite arba įklijuokite reikiamą medžiagą laikydamiesi savo organizacijos taisyklių.
