Omówienie

ChatGPT i interfejs API dla FedRAMP to wersje ChatGPT Enterprise oraz platformy API, które uzyskały akredytację Federalnego Programu Zarządzania Ryzykiem i Autoryzacją (FedRAMP) na poziomie Moderate w ramach programu FedRAMP 20x.

Dostępność funkcji

ChatGPT i API dla FedRAMP początkowo nie obejmują wszystkich funkcji dostępnych na platformach komercyjnych. Z czasem naszym celem jest możliwie największe zbliżenie parytetu funkcji do komercyjnych platform ChatGPT Enterprise i API przy jednoczesnym zachowaniu zgodności z FedRAMP.

Poniższe sekcje zawierają listę obecnie dostępnych funkcji.

ChatGPT

Obsługiwani klienci

ChatGPT for FedRAMP jest obecnie dostępny w przeglądarce. W przypadku ChatGPT Desktop obecny dostęp FedRAMP jest ograniczony do CLI z użyciem klucza API, podczas gdy pracujemy nad włączeniem pozostałych form dostępu i metod logowania.

Podstawowe funkcje

• Najnowszy model Szybki

• Interpreter kodu i analiza danych

• Wiedza firmowa

• GPT

• Możliwość konfiguracji zgodnej z HIPAA

• Pamięć

• Powiadomienia dla obsługiwanych kategorii. Ustawienia powiadomień o zadaniach i czacie grupowym nie są dostępne w przestrzeniach roboczych FedRAMP.

• Projekty

• Aplikacje działające w czasie rzeczywistym

• Wyszukiwanie w internecie (w trybie offline)

• Analityka przestrzeni roboczej

Zaawansowane funkcje

• Najnowsze modele Thinking i Pro

API

Metody

Obecnie dostępne są następujące metody API:

Aby uzyskać więcej informacji o korzystaniu z tych metod, zobacz: dokumentację referencyjną API.

Modele

Najnowsza rodzina modeli jest ogólnie dostępna do użycia w API FedRAMP, w tym warianty mini i nano, jeśli mają zastosowanie. Migawki modeli są również dostępne w miarę ich publikowania.

Starsze modele nie są dostępne.

ChatGPT Desktop

Planujemy obsługiwać ChatGPT Desktop w różnych formach (aplikacja, IDE, CLI) oraz we wszystkich metodach logowania (Zaloguj się przez ChatGPT, klucz API OpenAI). Obecnie dostęp FedRAMP jest ograniczony do CLI przez klucz API, podczas gdy pracujemy nad włączeniem pozostałych form i metod logowania.

Wymagania wstępne

Przed użyciem Codex CLI na potrzeby FedRAMP wykonaj wszystkie poniższe czynności:

1. Skontaktuj się z zespołem OpenAI ds. obsługi konta, aby uzyskać właściwy dla FedRAMP plik requirements.toml oraz instrukcje konfiguracji.

2. Po otrzymaniu właściwego dla FedRAMP pliku requirements.toml postępuj zgodnie z dołączonymi instrukcjami konfiguracji dla danego systemu operacyjnego.

3. Użyj dokładnie

   Codex CLI v0.143.0-alpha.38 w tej konfiguracji.

4. Użyj klucza API wygenerowanego przez organizację API z włączoną obsługą FedRAMP.

5. Jeśli Twoja organizacja zarządza ustawieniami Codex za pomocą MDM lub innego systemu zasad, upewnij się, że te ustawienia nie zmieniają rządowego punktu końcowego API ani nie włączają funkcji spoza tej obsługiwanej konfiguracji.

6. Użyj właściwego dla FedRAMP pliku requirements.toml bez modyfikacji.

Codex z logowaniem przez ChatGPT

Planujemy obsługiwać ChatGPT Desktop w różnych formach (aplikacja, IDE, CLI) i ze wszystkimi metodami logowania (Zaloguj się przez ChatGPT, klucz API OpenAI). Dostęp FedRAMP do Codex jest obecnie ograniczony do CLI z użyciem klucza API, podczas gdy pracujemy nad włączeniem opcji Zaloguj się przez ChatGPT.

Codex z logowaniem za pomocą klucza API

Aby używać Codex CLI z organizacją API z obsługą FedRAMP:

1. Spełnij wszystkie powyższe wymagania wstępne.

2. Postępuj zgodnie z instrukcjami konfiguracji dla danego systemu operacyjnego dostarczonymi wraz z plikiem konfiguracji z określonym zakresem.

3. Przed użyciem sprawdź, czy Codex korzysta z uwierzytelniania za pomocą klucza API oraz adresu https://gov.api.openai.com/v1 dla żądań do API OpenAI.

4. Jeśli wynik konfiguracji lub weryfikacji jest nieoczekiwany, przerwij i skontaktuj się ze swoim przedstawicielem OpenAI.

Dostępne modele w Codex

W lokalnym Codex klienci FedRAMP mają dostęp tylko do modeli dostępnych w środowiskach FedRAMP.

Prywatność i bezpieczeństwo

ChatGPT i API FedRAMP zaprojektowano z myślą o ścisłej zgodności z FedRAMP i są obsługiwane z dodatkowymi ograniczeniami dostępu oraz kontrolami funkcji w porównaniu ze standardowymi środowiskami ChatGPT Enterprise. Kluczowe środki ochrony prywatności w Enterprise nadal obowiązują:

• Brak trenowania modeli na danych klientów

• Takie same zasady retencji jak w ChatGT Enterprise, w tym dostępność interfejsu Compliance API

FAQ

Czym ChatGPT FedRAMP różni się od ChatGPT Gov?

ChatGPT FedRAMP to produkt SaaS, którego właścicielem i operatorem dla klienta jest OpenAI. To konfiguracja ChatGPT Enterprise z dodatkowymi akredytowanymi mechanizmami zgodności. ChatGPT Gov to skonteneryzowana aplikacja frontendowa, którą klienci instalują i zarządzają nią we własnym środowisku Microsoft Azure.

Czy mogę przekonwertować moją istniejącą przestrzeń roboczą ChatGPT Enterprise do FedRAMP?

Nie. Istniejących przestrzeni roboczych ChatGPT Enterprise nie można przekonwertować do FedRAMP.

Jednak OpenAI może wesprzeć jednorazową migrację użytkowników do nowo udostępnionej przestrzeni roboczej FedRAMP, w tym rozmów ChatGPT i ustawień logowania jednokrotnego SSO na poziomie dzierżawy. Ustawienia przestrzeni roboczej trzeba będzie ponownie skonfigurować w nowym środowisku. Aby uzyskać pomoc, skontaktuj się z zespołem ds. konta.

Czy mogę przekonwertować moją istniejącą organizację API do FedRAMP?

Tak. Istniejące organizacje API można przekonwertować do FedRAMP.

Po konwersji klienci muszą używać wyznaczonego punktu końcowego gov.api.openai.com.

Znane problemy i obejścia

• Codex jest dostępny tylko w interfejsie CLI po zalogowaniu za pomocą klucza API OpenAI. Planujemy obsługę aplikacji komputerowej ChatGPT, rozszerzenia IDE i interfejsu CLI zarówno z funkcją „Zaloguj się przez ChatGPT”, jak i logowaniem za pomocą klucza API.

  • Co to jest: Codex pomaga programistom i specjalistom pracującym z informacjami wykonywać lokalne zadania za pomocą kodu.

  • Przewidywany termin przywrócenia:

    • 2026-08-31 w przypadku aplikacji komputerowej ChatGPT, zarówno dla klucza API, jak i funkcji „Zaloguj się przez ChatGPT”.

    • 2026 (termin do ustalenia) w przypadku interfejsu CLI i rozszerzenia IDE z funkcją „Zaloguj się przez ChatGPT”.

  • Obejście: Aplikacja internetowa ChatGPT Enterprise pozostaje dostępna. Aby korzystać z Codex, użyj interfejsu CLI z kluczem API OpenAI i wykonaj poniższe czynności opisane w sekcji „Codex — logowanie za pomocą klucza API”.

• Punkt końcowy /log interfejsu Compliance API jest niedostępny.

  • Co to jest: Punkt końcowy /log udostępnia szczegółowe dzienniki rozmów użytkowników i aktywności związanej z uwierzytelnianiem.

  • Przewidywany termin przywrócenia: Koniec sierpnia 2026 r.

  • Obejście: Korzystaj ze starszych punktów końcowych /users i /conversations, które pozostają dostępne.

• Wyszukiwanie rozmów może być niedostępne w przypadku istniejących rozmów. Na razie można będzie prawdopodobnie wyszukiwać tylko nowe rozmowy. Brak potwierdzonego obejścia i harmonogramu.