Visão geral
O ChatGPT e a API para FedRAMP são versões do ChatGPT Enterprise e da plataforma de API que obtiveram a acreditação Moderate do Federal Risk and Authorization Management Program (FedRAMP) através do programa FedRAMP 20x.
Disponibilidade de funcionalidades
O ChatGPT e a API para FedRAMP não incluem inicialmente todas as funcionalidades disponíveis nas plataformas comerciais. Ao longo do tempo, o nosso objetivo é aproximar o mais possível a paridade de funcionalidades com as plataformas comerciais ChatGPT Enterprise e API, mantendo simultaneamente a conformidade FedRAMP.
As secções abaixo apresentam as funcionalidades atualmente disponíveis.
ChatGPT na Web
Atualmente, o ChatGPT para FedRAMP só suporta o modo Chat.
Funcionalidades principais
5.6 Sol e 5.5 com modo Instantâneo, níveis de raciocínio ajustáveis (Médio, Elevado, Muito elevado) e opções Pro
Pesquisa na Web offline com recurso a conteúdos da Web indexados e armazenados em cache
Aplicações em tempo real
Brevemente
Work
API
Nota: A conformidade com o FedRAMP exige que todos os pedidos da API utilizem o endpoint designado gov.api.openai.com para todos os métodos e modelos suportados.
Métodos
Estão atualmente disponíveis os seguintes métodos da API:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploadsPara mais informações sobre a utilização destes métodos, consulte: documentação de referência da API.
Modelos
A API FedRAMP suporta, em geral, as famílias de modelos mais recentes disponíveis através da API comercial, incluindo as variantes mini e nano aplicáveis. A disponibilidade de modelos e versões específicas pode variar durante o lançamento gradual.
Os modelos antigos não estão disponíveis.
ChatGPT Desktop (anteriormente Codex)
Utilize a aplicação para computador ou o Codex CLI com um espaço de trabalho FedRAMP do ChatGPT ou com uma chave de API de uma organização da API com o FedRAMP ativado.
Antes de começar
Utilize a versão 26.1002.51308 ou posterior da aplicação para computador ou a versão 0.162.0 ou posterior do Codex CLI.
Iniciar sessão com o ChatGPT
Siga o guia de configuração do espaço de trabalho FedRAMP para configurar o início de sessão no espaço de trabalho do ChatGPT.
Os administradores do espaço de trabalho gerem as respetivas políticas e ativam o acesso ao Codex Local para os utilizadores.
Iniciar sessão com uma chave de API
Siga o guia de configuração da API FedRAMP para configurar o início de sessão com uma chave de API.
Utilize uma chave de API da sua organização da API com o FedRAMP ativado. Antes de abrir a aplicação para computador ou a CLI, ou de iniciar sessão, implemente o ficheiro gerido requirements.toml descrito no guia.
Funcionalidades e modelos
As funcionalidades disponíveis dependem do seu método de início de sessão, das suas permissões e da sua configuração. Os administradores podem ativar as funcionalidades suportadas depois de analisarem os riscos associados e configurarem os controlos de rede correspondentes.
Só pode utilizar os modelos disponíveis no seu ambiente FedRAMP.
Privacidade e segurança
O ChatGPT e a API FedRAMP foram concebidos para cumprir os rigorosos requisitos do FedRAMP e são operados com restrições de acesso e controlos de funcionalidades adicionais, em comparação com os ambientes padrão do ChatGPT Enterprise. As principais medidas de privacidade para empresas mantêm-se:
Os dados dos clientes não são utilizados para treinar modelos
Políticas de retenção idênticas às do ChatGPT Enterprise, incluindo a disponibilidade da API de Conformidade
Perguntas frequentes
O acesso a um espaço de trabalho FedRAMP do ChatGPT também me dá acesso à API?
Não. A adesão a um espaço de trabalho do ChatGPT e a adesão a uma organização da Plataforma de API são geridas separadamente. Se a sua organização da API FedRAMP não aparecer na Plataforma de API, peça ao administrador da sua organização da API que confirme o seu acesso.
Para obter ajuda na ativação do FedRAMP numa organização da API, contacte a equipa responsável pela sua conta. Consulte Identidade e acesso a produtos da OpenAI.
Posso converter o meu espaço de trabalho atual do ChatGPT Enterprise para FedRAMP?
Não. Os espaços de trabalho existentes do ChatGPT Enterprise não podem ser convertidos para FedRAMP.
No entanto, a OpenAI pode apoiar uma migração única de utilizadores para um novo espaço de trabalho FedRAMP, incluindo as conversas do ChatGPT e as definições de SSO ao nível do inquilino. Será necessário voltar a configurar as definições do espaço de trabalho no novo ambiente. Para obter assistência, contacte a equipa responsável pela sua conta.
Porque estou a receber o erro fedramp_org_requires_gov_api?
Este erro indica que um pedido relativo a uma organização da API FedRAMP foi enviado para o endpoint da API comercial. Configure o seu cliente de API ou a sua integração para utilizar https://gov.api.openai.com/v1 e um método e um modelo suportados.
Para aceder com uma chave de API na aplicação para computador ou no Codex CLI, siga o guia de configuração da API FedRAMP, incluindo a implementação do ficheiro gerido requirements.toml antes da abertura ou da autenticação.
O FedRAMP exige que todas as conversas sejam eliminadas após 30 dias?
Não. Um período de retenção de conversas de 30 dias não é um requisito universal do ChatGPT Enterprise FedRAMP. As conversas seguem a política de retenção do seu espaço de trabalho. Arquivar uma conversa não altera o respetivo período de retenção.
Peça ao proprietário do seu espaço de trabalho que confirme a política aplicável à sua organização. Consulte Retenção de conversas e ficheiros no ChatGPT.
Os anúncios de lançamento das versões comerciais do ChatGPT e da API aplicam-se ao FedRAMP?
Não necessariamente. As funcionalidades e os modelos podem ficar disponíveis no FedRAMP em momentos diferentes. Consulte a secção Disponibilidade de funcionalidades acima para saber quais são as capacidades suportadas.
Na aplicação para computador e no Codex CLI, a disponibilidade também depende do seu método de início de sessão, das suas permissões e da sua configuração. Consulte o guia de configuração do espaço de trabalho FedRAMP ou o guia de configuração da API FedRAMP.
Porque é que os utilizadores aparecem no nosso diretório SCIM, mas não têm acesso ao nosso espaço de trabalho do ChatGPT?
A sincronização do diretório e o acesso ao espaço de trabalho são independentes. Verifique o produto atribuído ao grupo sincronizado, o convite ou a adesão do utilizador ao espaço de trabalho e o método de início de sessão exigido.
Se o SCIM estiver ativado ao nível do espaço de trabalho, coordene qualquer transição para o aprovisionamento em todo o inquilino com a equipa responsável pela sua conta antes de alterar a ligação existente. Consulte Aprovisionamento e gestão de SCIM.
Posso converter a minha organização de API existente para FedRAMP?
Sim. As organizações de API existentes podem ser convertidas para FedRAMP.
Após a conversão, os clientes têm de utilizar o endpoint designado gov.api.openai.com.
Posso utilizar a pesquisa na Web em tempo real?
A funcionalidade de pesquisa indicada como suportada no ChatGPT na Web em ambiente FedRAMP é a pesquisa na Web offline. Esta utiliza conteúdo da Web indexado e armazenado em cache pela OpenAI, em vez de pesquisar na Web em tempo real no momento do seu pedido. Os resultados podem ser mais antigos do que a página atualmente disponível na Web, e alguns URL podem estar indisponíveis. Quando for essencial ter informações atualizadas, consulte a fonte separadamente e carregue ou cole o material relevante, de acordo com as políticas da sua organização.
