Visão geral
O ChatGPT e a API para FedRAMP são versões do ChatGPT Enterprise e da plataforma de API que obtiveram a acreditação Moderate do Federal Risk and Authorization Management Program (FedRAMP) através do programa FedRAMP 20x.
Disponibilidade de funcionalidades
O ChatGPT e a API para FedRAMP não incluem inicialmente todas as funcionalidades disponíveis nas plataformas comerciais. Ao longo do tempo, o nosso objetivo é aproximar o mais possível a paridade de funcionalidades com as plataformas comerciais ChatGPT Enterprise e API, mantendo simultaneamente a conformidade FedRAMP.
As secções abaixo apresentam as funcionalidades atualmente disponíveis.
ChatGPT
Clientes suportados
Atualmente, o ChatGPT para FedRAMP é suportado apenas na web. As aplicações de ambiente de trabalho do ChatGPT não são atualmente suportadas para utilização com FedRAMP.
Funcionalidades principais
Modelo instantâneo mais recente
Notificações para categorias suportadas. As definições de notificações de tarefas e de conversas de grupo não estão disponíveis em espaços de trabalho FedRAMP.
Apps em tempo real
As apps sincronizadas não são atualmente suportadas
Funcionalidades avançadas
Modelos Thinking e Pro mais recentes
API
Nota: A conformidade com o FedRAMP exige que todos os pedidos da API utilizem o endpoint designado gov.api.openai.com para todos os métodos e modelos suportados.
Métodos
Estão atualmente disponíveis os seguintes métodos da API:
/v1/chat/completions
/v1/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPara mais informações sobre a utilização destes métodos, consulte: documentação de referência da API.
Modelos
A família de modelos mais recente está geralmente disponível para utilização na API FedRAMP, incluindo variantes mini e nano, se aplicável. Os instantâneos de modelos também estão disponíveis à medida que são lançados.
Os modelos legados não estão disponíveis.
Codex
Para utilização com FedRAMP, neste momento só é suportado o Codex CLI com autenticação por chave de API. A chave de API tem de ser gerada por uma organização de API com FedRAMP ativado. A Codex App, o Codex Cloud e o início de sessão no ChatGPT para o Codex não são atualmente suportados.
O Codex CLI é um produto local transferível e está fora do limite de autorização FedRAMP da OpenAI. Os clientes devem analisar cuidadosamente a sua utilização com o respetivo Responsável pela Autorização. Quando o Codex CLI comunica com a OpenAI, tem de utilizar https://gov.api.openai.com/v1.
Pré-requisitos
Antes de utilizar o Codex CLI para FedRAMP, faça o seguinte:
Obtenha o ficheiro de configuração com âmbito definido e as instruções de configuração junto do seu representante de conta da OpenAI.
Depois de receber o ficheiro de configuração com âmbito definido, siga as instruções de configuração específicas do sistema operativo que o acompanham.
Utilize exatamente
Codex CLI v0.143.0-alpha.38 para esta configuração.
Utilize uma chave de API gerada por uma organização de API com FedRAMP ativado.
Se a sua organização gere as definições do Codex através de MDM ou de outro sistema de políticas, confirme que essas definições não alteram o endpoint da API governamental nem ativam funcionalidades fora desta configuração suportada.
Utilize o ficheiro de configuração com âmbito definido sem o modificar.
Codex com início de sessão no ChatGPT
O início de sessão no ChatGPT para o Codex não é atualmente suportado para utilização com FedRAMP.
Codex com início de sessão por chave de API
Para utilizar o Codex CLI com uma organização de API com FedRAMP ativado:
Conclua todos os pré-requisitos acima.
Siga as instruções de configuração específicas do sistema operativo fornecidas com o ficheiro de configuração com âmbito definido.
Antes da utilização, verifique se o Codex está a utilizar autenticação por chave de API e
https://gov.api.openai.com/v1para pedidos à API da OpenAI.Se a configuração ou o resultado da verificação for inesperado, pare e contacte o seu representante da OpenAI.
codex config set openai_base_url https://gov.api.openai.com/v1Modelos disponíveis no Codex
No Codex local, os clientes FedRAMP têm acesso apenas aos modelos disponíveis nos ambientes FedRAMP.
Privacidade e segurança
O ChatGPT e a API FedRAMP foram concebidos para uma conformidade FedRAMP rigorosa e são operados com restrições de acesso e controlos de funcionalidades adicionais em comparação com ambientes padrão do ChatGPT Enterprise. As principais medidas de privacidade Enterprise continuam em vigor:
Sem treino do modelo com dados do cliente
Políticas de retenção idênticas às do ChatGT Enterprise, incluindo a disponibilidade da API de Conformidade
Perguntas frequentes
Em que difere o ChatGPT FedRAMP do ChatGPT Gov?
O ChatGPT FedRAMP é um produto SaaS que a OpenAI possui e gere para o cliente. É uma configuração do ChatGPT Enterprise com conformidade acreditada adicional. O ChatGPT Gov é uma aplicação frontend contentorizada que os clientes instalam e gerem no seu próprio ambiente Microsoft Azure.
Posso converter o meu espaço de trabalho ChatGPT Enterprise existente para FedRAMP?
Não. Os espaços de trabalho ChatGPT Enterprise existentes não podem ser convertidos para FedRAMP.
No entanto, a OpenAI pode apoiar uma migração única de utilizadores para um novo espaço de trabalho FedRAMP provisionado, incluindo conversas do ChatGPT e definições de SSO ao nível do tenant. As definições do espaço de trabalho terão de ser configuradas novamente no novo ambiente. Para obter assistência, contacte a sua equipa de conta.
Posso converter a minha organização API existente para FedRAMP?
Sim. As organizações API existentes podem ser convertidas para FedRAMP.
Depois de convertidos, os clientes têm de usar o endpoint designado gov.api.openai.com.
