概覽
適用於 FedRAMP 的 ChatGPT 和 API,是已透過 FedRAMP 20x 計畫取得聯邦風險與授權管理計畫(FedRAMP)中等級認證的 ChatGPT Enterprise 和 API 平台版本。
功能可用性
OpenAI 致力讓 FedRAMP 產品盡可能與商用版一致,但目前仍有部分功能尚未在 FedRAMP 產品中開放使用。
以下各節列出目前可用的功能。
ChatGPT 網頁版
FedRAMP 版 ChatGPT 目前僅支援對話模式。
核心功能
即將推出
工作
圖像生成
進階語音模式
API
注意:為符合 FedRAMP 規範,API 平台上所有支援方法與模型的請求,都必須使用指定的政府端點。請將用戶端或 SDK 的基底 URL 設為 https://gov.api.openai.com/v1. 若直接傳送 HTTP 請求,請使用完整的資源 URL,例如 https://gov.api.openai.com/v1/responses。
方法
目前可用的 API 方法如下:
/v1/chat/completions
/v1/conversations
/v1/files
/v1/moderations
/v1/responses
/v1/uploads如需更多關於使用這些方法的資訊,請參閱:API 參考文件。
模型
目前可使用下列模型:
商用 API 提供的所有「旗艦」GPT 模型
商用 API 提供的 Daybreak 模型
其他專用模型(生命科學、圖像、即時、語音、轉錄)尚未開放使用。
ChatGPT 桌面版(前身為 Codex)
OpenAI 提供採用 FedRAMP 專用設定的 ChatGPT 桌面版,以及透過 CLI 使用的 Codex。請依照FedRAMP 設定指南正確設定環境。
可用功能
FedRAMP 版的 ChatGPT 桌面版 / Codex 包含下列功能:
專案
網頁搜尋(離線)
對話
工作
Codex 模式
自動化
技能
工作區分析
原生外掛程式
隱私與安全性
ChatGPT 與 API FedRAMP 專為嚴格遵循 FedRAMP 規範而設計;相較於標準 ChatGPT Enterprise 環境,另設有更多存取限制與功能控管。企業級的主要隱私措施仍維持不變:
不使用客戶資料訓練模型
資料保留政策與 ChatGPT Enterprise 完全相同,並提供 Compliance API
常見問題
擁有 FedRAMP ChatGPT 工作區的存取權,是否也代表我可以存取 API?
不會。ChatGPT 工作區成員資格與 API 平台組織成員資格是分開管理的。如果 API 平台中未顯示你的 FedRAMP API 組織,請聯絡 API 組織管理員,確認你的存取權限。
如需協助為 API 組織啟用 FedRAMP,請聯絡你的客戶服務團隊。請參閱OpenAI 身分與產品存取權。
我可以將現有的 ChatGPT Enterprise 工作區轉換為 FedRAMP 工作區嗎?
請聯絡您的客戶團隊,確認您的組織目前是否可一次性移轉至新佈建的 FedRAMP 工作區。規劃移轉前,請先確認哪些使用者、對話及租用戶層級的 SSO 設定可以移轉、哪些工作區設定必須重新設定,以及預計的時程。
為什麼我會收到 fedramp_org_requires_gov_api 錯誤?
此錯誤表示 FedRAMP API 組織的請求被傳送至商用 API 端點。請將 API 用戶端或整合設定為使用 https://gov.api.openai.com/v1,以及受支援的方法與模型。
若要在桌面應用程式或 Codex CLI 中使用 API 金鑰存取,請依照 FedRAMP API 設定指南操作,包括在啟動或驗證身分前部署受管理的 requirements.toml。
FedRAMP 是否要求所有對話都必須在 30 天後刪除?
否。30 天的對話保留期限並非 ChatGPT Enterprise FedRAMP 的通用要求。對話會依據工作區的保留政策處理。封存對話不會改變其保留期限。
請洽詢工作區擁有者,確認適用於您組織的政策。請參閱〈ChatGPT 中的對話與檔案保留〉。
商用版 ChatGPT 和 API 的發布公告是否適用於 FedRAMP?
不一定。功能與模型在 FedRAMP 中的開放時間可能有所不同。請查看上方的「功能可用性」一節,瞭解支援的功能。
桌面應用程式和 Codex CLI 的可用功能也取決於您的登入方式、權限與設定。請參閱 FedRAMP 工作區設定指南或 FedRAMP API 設定指南。
為什麼使用者出現在我們的 SCIM 目錄中,卻無法存取我們的 ChatGPT 工作區?
目錄同步與工作區存取是兩回事。請檢查同步群組的產品指派設定、使用者的工作區邀請或成員資格,以及所需的登入方式。
如果已啟用工作區層級的 SCIM,請在變更現有連線前,先與您的客戶團隊協調移轉至整個租用戶佈建的事宜。請參閱〈SCIM 佈建與管理〉。
我可以將現有的 API 組織轉換為 FedRAMP 組織嗎?
可以。現有的 API 組織可以轉換為 FedRAMP 組織。
轉換後,客戶必須使用指定的 gov.api.openai.com 端點。轉換前,請與您的客戶團隊確認整合所使用的方法與功能,尤其是整合需使用支援清單以外的功能時。
如何確認 FedRAMP 使用情境應採用哪個 API 組織?
若不確定,請使用 gov.api.openai.com 端點。該端點僅適用於 FedRAMP API 組織。
如果 FedRAMP API 請求失敗,我應該檢查哪些項目?
請確認 API 金鑰所屬的組織、請求實際使用的主機名稱與路徑,以及整合所需的模型與功能。若方法或功能未列於本文中,請在部署前洽詢您的客戶團隊,確認是否支援。單憑存取錯誤,無法判定現有資料已遭刪除。
如果受支援的請求仍然失敗,請聯絡支援團隊,並提供組織 ID、主機名稱與路徑、錯誤訊息、請求 ID、時間戳記與時區,以及受影響的工作流程。請勿提供 API 金鑰或請求中的敏感內容。疑難排解期間,FedRAMP 工作負載應繼續使用政府端點。
我可以使用即時網頁搜尋嗎?
FedRAMP 環境中的 ChatGPT 網頁版所列出的支援搜尋功能為離線網頁搜尋。此功能使用 OpenAI 已建立索引並快取的網頁內容,而非在你提出請求時即時搜尋網頁。搜尋結果可能比目前的網頁內容舊,且部分網址可能無法存取。若必須取得最新資訊,請另行查閱來源,並依照組織政策上傳或貼上相關資料。
