Omówienie
ChatGPT i interfejs API dla FedRAMP to wersje ChatGPT Enterprise oraz platformy API, które uzyskały akredytację Federalnego Programu Zarządzania Ryzykiem i Autoryzacją (FedRAMP) na poziomie Moderate w ramach programu FedRAMP 20x.
Dostępność funkcji
Staramy się, aby produkty OpenAI w wersji FedRAMP jak najbardziej dorównywały wersjom komercyjnym, ale niektóre funkcje nie są w nich jeszcze dostępne.
Poniższe sekcje zawierają listę obecnie dostępnych funkcji.
ChatGPT w przeglądarce
ChatGPT dla FedRAMP obsługuje obecnie tylko tryb Chat.
Podstawowe funkcje
Wtyczki (ze sklepu i własne)
Udostępnianie rozmów uprawnionym członkom tej samej przestrzeni roboczej
Konsola administracyjna dzierżawy i przestrzeni roboczej — ustawienia dzierżawy i ustawienia przestrzeni roboczej
Dostępne do grudnia 2026 r.
Dostępne w 2027 r.
API
Uwaga: Zgodność z FedRAMP wymaga, aby wszystkie żądania do Platformy API korzystały z wyznaczonego rządowego punktu końcowego dla wszystkich obsługiwanych metod i modeli. Ustaw bazowy adres URL klienta lub SDK na https://gov.api.openai.com/v1. W przypadku bezpośredniego żądania HTTP użyj pełnego adresu URL zasobu, np. https://gov.api.openai.com/v1/responses.
Metody
Obecnie dostępne są następujące metody API:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploads
/v1/modelsAby uzyskać więcej informacji o korzystaniu z tych metod, zobacz: dokumentację referencyjną API.
Modele
Dostępne są następujące modele:
Wszystkie „podstawowe” modele GPT dostępne w komercyjnym API
Modele Daybreak dostępne w komercyjnym API
Inne wyspecjalizowane modele (do nauk o życiu, obrazów, pracy w czasie rzeczywistym, mowy i transkrypcji) nie są jeszcze dostępne.
ChatGPT Desktop (dawniej Codex)
OpenAI oferuje specjalne konfiguracje FedRAMP dla ChatGPT Desktop i Codex dostępnego przez interfejs wiersza poleceń (CLI). Aby poprawnie skonfigurować środowisko, postępuj zgodnie z przewodnikiem konfiguracji FedRAMP.
Dostępne funkcje
Wersja FedRAMP ChatGPT Desktop / Codex obejmuje następujące funkcje:
Projekty
Wyszukiwanie w sieci (offline)
Chat
Work
Tryb Codex
Automatyzacje
Umiejętności
Analityka przestrzeni roboczej
Wtyczki natywne
Prywatność i bezpieczeństwo
Usługi ChatGPT i API w wersji FedRAMP zaprojektowano z myślą o spełnieniu rygorystycznych wymogów FedRAMP. W porównaniu ze standardowymi środowiskami ChatGPT Enterprise obowiązują w nich dodatkowe ograniczenia dostępu i mechanizmy kontroli funkcji. Najważniejsze środki ochrony prywatności w wersji Enterprise nadal obowiązują:
Dane klientów nie są wykorzystywane do trenowania modeli
Takie same zasady przechowywania danych jak w ChatGPT Enterprise, w tym możliwość korzystania z Compliance API
FAQ
Czy dostęp do przestrzeni roboczej ChatGPT zgodnej z FedRAMP daje mi również dostęp do API?
Nie. Członkostwem w przestrzeni roboczej ChatGPT i członkostwem w organizacji na Platformie API zarządza się oddzielnie. Jeśli Twoja organizacja API zgodna z FedRAMP nie jest widoczna na Platformie API, poproś administratora organizacji API o potwierdzenie Twojego dostępu.
Aby uzyskać pomoc we włączeniu obsługi FedRAMP w organizacji API, skontaktuj się z zespołem obsługującym Twoje konto. Zobacz Tożsamość i dostęp do produktów OpenAI.
Czy mogę przekształcić istniejącą przestrzeń roboczą ChatGPT Enterprise w przestrzeń FedRAMP?
Skontaktuj się z zespołem obsługującym Twoje konto, aby sprawdzić, czy dla Twojej organizacji jest obecnie dostępna jednorazowa migracja do nowo utworzonej przestrzeni roboczej FedRAMP. Zanim zaplanujesz migrację, sprawdź, których użytkowników, rozmowy i ustawienia logowania jednokrotnego na poziomie dzierżawy można przenieść, które ustawienia przestrzeni roboczej trzeba skonfigurować ponownie oraz jaki jest przewidywany termin migracji
Dlaczego otrzymuję błąd fedramp_org_requires_gov_api?
Ten błąd oznacza, że żądanie dla organizacji API FedRAMP zostało wysłane do komercyjnego punktu końcowego API. Skonfiguruj klienta API lub integrację tak, aby korzystały z adresu https://gov.api.openai.com/v1 oraz obsługiwanej metody i modelu.
Aby uzyskać dostęp za pomocą klucza API w aplikacji komputerowej lub Codex CLI, postępuj zgodnie z przewodnikiem konfiguracji API FedRAMP, w tym wdróż zarządzany plik requirements.toml przed uruchomieniem lub uwierzytelnieniem.
Czy FedRAMP wymaga usuwania wszystkich rozmów po 30 dniach?
Nie. 30-dniowy okres przechowywania rozmów nie jest powszechnym wymogiem w ChatGPT Enterprise FedRAMP. Rozmowy podlegają zasadom przechowywania obowiązującym w Twojej przestrzeni roboczej. Zarchiwizowanie rozmowy nie zmienia jej okresu przechowywania.
Poproś właściciela przestrzeni roboczej o potwierdzenie zasad obowiązujących w Twojej organizacji. Zobacz Przechowywanie czatów i plików w ChatGPT.
Czy informacje o nowych wersjach komercyjnych ChatGPT i API dotyczą również FedRAMP?
Niekoniecznie. Funkcje i modele mogą być udostępniane w FedRAMP w innych terminach. Listę obsługiwanych funkcji znajdziesz w sekcji Dostępność funkcji powyżej.
W aplikacji komputerowej i Codex CLI dostępność zależy również od metody logowania, uprawnień i konfiguracji. Zobacz przewodnik konfiguracji przestrzeni roboczej FedRAMP lub przewodnik konfiguracji API FedRAMP.
Dlaczego użytkownicy widnieją w naszym katalogu SCIM, ale nie mają dostępu do naszej przestrzeni roboczej ChatGPT?
Synchronizacja katalogu i dostęp do przestrzeni roboczej to odrębne kwestie. Sprawdź przypisanie produktu do synchronizowanej grupy, zaproszenie użytkownika do przestrzeni roboczej lub jego członkostwo w niej oraz wymaganą metodę logowania.
Jeśli SCIM jest włączony na poziomie przestrzeni roboczej, przed zmianą istniejącego połączenia uzgodnij z zespołem obsługującym Twoje konto przejście na aprowizację w całej dzierżawie. Zobacz Aprowizacja i zarządzanie za pomocą SCIM.
Czy mogę przekształcić istniejącą organizację API w organizację FedRAMP?
Tak. Istniejące organizacje API można przekształcić w organizacje FedRAMP.
Po przekształceniu klienci muszą korzystać z wyznaczonego punktu końcowego gov.api.openai.com. Przed przekształceniem omów metody i funkcje używane przez integrację z zespołem obsługującym Twoje konto, zwłaszcza jeśli korzysta ona z funkcji spoza listy obsługiwanych.
Jak sprawdzić, której organizacji API używać do zastosowań wymagających FedRAMP?
W razie wątpliwości użyj punktu końcowego gov.api.openai.com. Ten punkt końcowy działa tylko w organizacji API FedRAMP.
Co sprawdzić, jeśli żądanie do API FedRAMP się nie powiedzie?
Sprawdź organizację powiązaną z kluczem API, nazwę hosta i ścieżkę faktycznie użyte w żądaniu oraz model i funkcje wymagane przez integrację. Jeśli metoda lub funkcja nie jest wymieniona w tym artykule, przed wdrożeniem poproś zespół obsługujący Twoje konto o potwierdzenie, czy jest obsługiwana. Sam błąd dostępu nie oznacza, że istniejące dane zostały usunięte.
Jeśli obsługiwane żądanie nadal się nie udaje, skontaktuj się z pomocą techniczną. Podaj ID organizacji, nazwę hosta i ścieżkę, treść błędu, ID żądania, znacznik czasu i strefę czasową oraz opis procesu, którego dotyczy problem. Nie podawaj kluczy API ani poufnej treści żądania. Podczas rozwiązywania problemów nadal kieruj żądania związane z FedRAMP do rządowego punktu końcowego.
Czy mogę korzystać z wyszukiwania w internecie w czasie rzeczywistym?
W przeglądarkowej wersji ChatGPT w środowisku FedRAMP obsługiwane jest wyszukiwanie w internecie w trybie offline. Korzysta ono z treści internetowych zindeksowanych i zapisanych w pamięci podręcznej przez OpenAI, zamiast przeszukiwać internet w czasie rzeczywistym po otrzymaniu zapytania. Wyniki mogą być starsze niż aktualna wersja strony, a niektóre adresy URL mogą być niedostępne. Jeśli aktualność informacji jest kluczowa, sprawdź źródło osobno i prześlij lub wklej odpowiednie materiały zgodnie z zasadami swojej organizacji.
