Visão geral
O ChatGPT e a API para FedRAMP são versões do ChatGPT Enterprise e da plataforma de API que obtiveram a acreditação Moderate do Federal Risk and Authorization Management Program (FedRAMP) por meio do programa FedRAMP 20x.
Disponibilidade de recursos
O ChatGPT e a API para FedRAMP inicialmente não incluem todos os recursos disponíveis nas plataformas comerciais. Com o tempo, nosso objetivo é aproximar ao máximo a paridade de recursos das plataformas comerciais do ChatGPT Enterprise e da API, mantendo a conformidade com o FedRAMP.
As seções abaixo listam os recursos disponíveis no momento.
ChatGPT Web
Atualmente, o ChatGPT para FedRAMP oferece suporte apenas ao modo Chat.
Principais recursos
5.6 Sol e 5.5 com modo Instantâneo, níveis ajustáveis de raciocínio (Médio, Alto, Extra alto) e opções Pro
Busca na web offline usando conteúdo da web indexado e armazenado em cache
Apps em tempo real
Em breve
Work
API
Observação: A conformidade com o FedRAMP exige que todas as solicitações de API usem o endpoint gov.api.openai.com designado para todos os métodos e modelos compatíveis.
Métodos
Os seguintes métodos de API estão disponíveis no momento:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPara mais informações sobre como usar esses métodos, consulte a documentação de referência da API.
Modelos
A API FedRAMP geralmente oferece suporte às famílias de modelos mais recentes disponíveis na API comercial, incluindo as variantes mini e nano aplicáveis. A disponibilidade de modelos e snapshots específicos pode variar durante o lançamento gradual.
Modelos legados não estão disponíveis.
ChatGPT Desktop (antigo Codex)
Use o aplicativo para desktop ou a CLI do Codex com um espaço de trabalho FedRAMP do ChatGPT ou uma chave de API de uma organização de API habilitada para FedRAMP.
Antes de começar
Use a versão 26.1002.51308 ou posterior do aplicativo para desktop ou a versão 0.162.0 ou posterior da CLI do Codex.
Entrar com o ChatGPT
Siga o guia de configuração do espaço de trabalho FedRAMP para configurar o login pelo espaço de trabalho do ChatGPT.
Os administradores do espaço de trabalho gerenciam suas políticas e habilitam o acesso ao Codex Local para os usuários.
Entrar com uma chave de API
Siga o guia de configuração da API FedRAMP para configurar o login com chave de API.
Use uma chave de API da sua organização de API habilitada para FedRAMP. Antes de iniciar o aplicativo para desktop ou a CLI, ou de fazer login, implante o arquivo gerenciado requirements.toml descrito no guia.
Recursos e modelos
Os recursos disponíveis dependem do seu método de login, das suas permissões e da sua configuração. Os administradores podem habilitar os recursos compatíveis após avaliar os riscos associados e configurar os controles de rede correspondentes.
Você só pode usar modelos disponíveis no seu ambiente FedRAMP.
Privacidade e segurança
O ChatGPT e a API FedRAMP foram desenvolvidos para atender aos rigorosos requisitos de conformidade do FedRAMP e contam com restrições adicionais de acesso e controles de recursos em comparação com os ambientes padrão do ChatGPT Enterprise. As principais medidas de privacidade do Enterprise continuam em vigor:
Nenhum treinamento de modelos com dados de clientes
Políticas de retenção idênticas às do ChatGPT Enterprise, incluindo a disponibilidade da API de Compliance
Perguntas frequentes
O acesso a um espaço de trabalho FedRAMP do ChatGPT também me dá acesso à API?
Não. A participação em um espaço de trabalho do ChatGPT e em uma organização na Plataforma de API é gerenciada separadamente. Se sua organização de API FedRAMP não aparecer na Plataforma de API, peça ao administrador da organização de API para confirmar seu acesso.
Para obter ajuda para habilitar uma organização de API para FedRAMP, entre em contato com a equipe responsável pela sua conta. Consulte Identidade e acesso aos produtos da OpenAI.
Posso converter meu espaço de trabalho atual do ChatGPT Enterprise para FedRAMP?
Não. Espaços de trabalho existentes do ChatGPT Enterprise não podem ser convertidos para FedRAMP.
No entanto, a OpenAI pode auxiliar em uma migração única de usuários para um espaço de trabalho FedRAMP recém-provisionado, incluindo conversas do ChatGPT e configurações de SSO no nível do tenant. Será necessário refazer as configurações do espaço de trabalho no novo ambiente. Para obter ajuda, entre em contato com a equipe responsável pela sua conta.
Por que estou recebendo o erro fedramp_org_requires_gov_api?
Esse erro indica que uma solicitação para uma organização de API FedRAMP foi enviada ao endpoint da API comercial. Configure seu cliente de API ou sua integração para usar https://gov.api.openai.com/v1 e um método e um modelo compatíveis.
Para acessar com chave de API no aplicativo para desktop ou na CLI do Codex, siga o guia de configuração da API FedRAMP, incluindo a implantação do arquivo gerenciado requirements.toml antes da inicialização ou autenticação.
O FedRAMP exige que todas as conversas sejam excluídas após 30 dias?
Não. Um período de retenção de conversas de 30 dias não é um requisito universal do ChatGPT Enterprise FedRAMP. As conversas seguem a política de retenção do seu espaço de trabalho. Arquivar uma conversa não altera seu período de retenção.
Peça ao proprietário do espaço de trabalho para confirmar qual política se aplica à sua organização. Consulte Retenção de conversas e arquivos no ChatGPT.
Os anúncios de lançamentos das versões comerciais do ChatGPT e da API se aplicam ao FedRAMP?
Não necessariamente. Recursos e modelos podem ser disponibilizados no FedRAMP em momentos diferentes. Confira os recursos compatíveis na seção Disponibilidade de recursos acima.
No aplicativo para desktop e na CLI do Codex, a disponibilidade também depende do seu método de login, das suas permissões e da sua configuração. Consulte o guia de configuração do espaço de trabalho FedRAMP ou o guia de configuração da API FedRAMP.
Por que os usuários aparecem no nosso diretório SCIM, mas não têm acesso ao nosso espaço de trabalho do ChatGPT?
A sincronização do diretório e o acesso ao espaço de trabalho são independentes. Verifique o produto atribuído ao grupo sincronizado, o convite ou a participação do usuário no espaço de trabalho e o método de login exigido.
Se o SCIM estiver habilitado no nível do espaço de trabalho, coordene qualquer migração para o provisionamento de todo o tenant com a equipe responsável pela sua conta antes de alterar a conexão existente. Consulte Provisionamento e gerenciamento de SCIM.
Posso converter minha organização de API existente para o FedRAMP?
Sim. Organizações de API existentes podem ser convertidas para o FedRAMP.
Após a conversão, os clientes devem usar o endpoint designado gov.api.openai.com.
Posso usar a busca na web em tempo real?
A opção de busca indicada como compatível com o ChatGPT na web no FedRAMP é a busca na web offline. Ela usa conteúdo da web indexado e armazenado em cache pela OpenAI, em vez de buscar na web em tempo real no momento da sua solicitação. Os resultados podem estar desatualizados em relação à página online, e alguns URLs podem estar indisponíveis. Quando informações atualizadas forem essenciais, consulte a fonte separadamente e envie ou cole o material relevante de acordo com as políticas da sua organização.
