OpenAI
Эта страница была переведена машинным переводом. Открыть оригинальную статью на английском.

ChatGPT Enterprise и API Platform для FedRAMP

Узнайте о поддерживаемых функциях и возможностях ChatGPT и API с соответствием FedRAMP.

Обновлено: 6 days ago

Обзор

ChatGPT и API для FedRAMP — это версии ChatGPT Enterprise и платформы API, получившие аккредитацию уровня Moderate Федеральной программы управления рисками и авторизацией (FedRAMP) в рамках программы FedRAMP 20x.

Доступность функций

OpenAI стремится максимально приблизить возможности продуктов FedRAMP к коммерческим версиям, однако некоторые функции в наших продуктах FedRAMP пока недоступны.

В разделах ниже перечислены функции, доступные на данный момент.

Веб-версия ChatGPT

Сейчас ChatGPT для FedRAMP поддерживает только режим «Чат».

API

Примечание: для соблюдения требований FedRAMP все запросы к Платформе API должны использовать выделенную государственную конечную точку для всех поддерживаемых методов и моделей. Укажите в качестве базового URL клиента или SDK https://gov.api.openai.com/v1. Для прямого HTTP-запроса используйте полный URL ресурса, например https://gov.api.openai.com/v1/responses.

Методы

В настоящее время доступны следующие методы API:

/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploads
/v1/models

Подробнее об использовании этих методов см.: справочную документацию API.

Модели

Доступны следующие модели: 

  • Все «флагманские» модели GPT, доступные в коммерческом API

  • Модели Daybreak, доступные в коммерческом API

Другие специализированные модели (для наук о жизни, работы с изображениями, взаимодействия в реальном времени, речи и транскрибации) пока недоступны.

ChatGPT Desktop (ранее — Codex)

OpenAI предлагает специальные конфигурации FedRAMP для ChatGPT Desktop и Codex через CLI. Чтобы правильно настроить среду, следуйте руководству по настройке FedRAMP.

Доступные функции

Версия ChatGPT Desktop / Codex для FedRAMP включает следующие функции: 

  • Проекты

  • Поиск в интернете (офлайн)

  • Чат

  • Работа

  • Режим Codex

  • Автоматизации

  • Навыки

  • Аналитика рабочей области

  • Встроенные плагины

Конфиденциальность и безопасность

ChatGPT и API FedRAMP разработаны в соответствии со строгими требованиями FedRAMP и имеют дополнительные ограничения доступа и средства управления функциями по сравнению со стандартными средами ChatGPT Enterprise. Основные меры защиты конфиденциальности корпоративного уровня также действуют:

  • Данные клиентов не используются для обучения моделей

  • Те же политики хранения данных, что и в ChatGPT Enterprise, включая доступ к Compliance API

Часто задаваемые вопросы

Даёт ли доступ к рабочей области ChatGPT FedRAMP также доступ к API?

Нет. Участие в рабочей области ChatGPT и в организации на Платформе API управляется отдельно. Если ваша API-организация FedRAMP не отображается на Платформе API, попросите администратора API-организации проверить ваш доступ.

За помощью в подключении FedRAMP для API-организации обратитесь к команде по работе с вашей организацией. См. Управление идентификацией и доступом к продуктам OpenAI.

Можно ли перевести существующую рабочую область ChatGPT Enterprise на FedRAMP?

Обратитесь к команде по работе с вашим аккаунтом, чтобы уточнить, доступен ли сейчас вашей организации разовый перенос в новую рабочую область FedRAMP. Прежде чем планировать переход, уточните, каких пользователей, какие беседы и настройки единой аутентификации (SSO) на уровне тенанта можно перенести, какие настройки рабочей области нужно задать заново и сколько времени займет перенос

Почему я получаю ошибку fedramp_org_requires_gov_api?

Эта ошибка означает, что запрос для организации API FedRAMP был отправлен на конечную точку коммерческого API. Настройте клиент API или интеграцию на использование https://gov.api.openai.com/v1, а также поддерживаемых метода и модели.

Для доступа по ключу API в настольном приложении или Codex CLI следуйте руководству по настройке API FedRAMP, в том числе разверните управляемый файл requirements.toml до запуска или аутентификации.

Требует ли FedRAMP удалять все беседы через 30 дней?

Нет. Срок хранения бесед в 30 дней не является общим требованием для ChatGPT Enterprise FedRAMP. Беседы хранятся в соответствии с политикой хранения данных вашей рабочей области. Архивация беседы не меняет срок ее хранения.

Уточните у владельца рабочей области, какая политика применяется в вашей организации. См. статью «Хранение чатов и файлов в ChatGPT».

Распространяются ли анонсы обновлений коммерческих версий ChatGPT и API на FedRAMP?

Не всегда. Функции и модели могут появляться в FedRAMP в другие сроки. Список поддерживаемых возможностей приведен выше, в разделе «Доступность функций».

В настольном приложении и Codex CLI доступность также зависит от способа входа, разрешений и конфигурации. См. руководство по настройке рабочей области FedRAMP или руководство по настройке API FedRAMP.

Почему пользователи отображаются в нашем каталоге SCIM, но не имеют доступа к нашей рабочей области ChatGPT?

Синхронизация каталога и доступ к рабочей области — разные механизмы. Проверьте, какой продукт назначен синхронизированной группе, приглашен ли пользователь в рабочую область или уже состоит в ней, а также какой способ входа требуется.

Если SCIM включен на уровне рабочей области, согласуйте переход к подготовке учетных записей на уровне всего тенанта с командой по работе с вашим аккаунтом, прежде чем менять существующее подключение. См. статью «Подготовка учетных записей и управление ими с помощью SCIM».

Можно ли перевести существующую организацию API на FedRAMP?

Да. Существующие организации API можно перевести на FedRAMP.

После перехода клиенты должны использовать выделенную конечную точку gov.api.openai.com. Перед переходом обсудите с командой по работе с вашим аккаунтом методы и возможности, используемые в интеграции, особенно если она зависит от функций, которых нет в списке поддерживаемых.

Как уточнить, какую организацию API использовать для задач FedRAMP?

Если сомневаетесь, используйте конечную точку gov.api.openai.com. Эта конечная точка работает только для организаций API FedRAMP.

Что проверить, если запрос к API FedRAMP завершается ошибкой?

Проверьте, какой организации принадлежит ключ API, какие имя хоста и путь фактически используются в запросе, а также какие модель и возможности нужны вашей интеграции. Если метод или возможность не указаны в этой статье, перед развертыванием уточните их поддержку у команды по работе с вашим аккаунтом. Сама по себе ошибка доступа не означает, что существующие данные были удалены.

Если поддерживаемый запрос по-прежнему завершается ошибкой, обратитесь в службу поддержки. Укажите ID Организации, имя хоста и путь, текст ошибки, ID запроса, время с часовым поясом и рабочий процесс, в котором возникла проблема. Не включайте ключи API и конфиденциальное содержимое запросов. Во время устранения неполадок продолжайте использовать государственную конечную точку для задач FedRAMP.

Можно ли использовать веб-поиск в реальном времени?

В веб-версии ChatGPT в среде FedRAMP поддерживается офлайн-поиск в интернете. Он использует веб-контент, проиндексированный и сохраненный в кеше OpenAI, вместо поиска в интернете в момент вашего запроса. Результаты могут содержать более старую информацию, чем текущая версия страницы, а некоторые URL-адреса могут быть недоступны. Если актуальность информации критически важна, проверьте источник отдельно, а затем загрузите или вставьте нужный материал в соответствии с правилами вашей организации.

Была ли эта статья полезной?