OpenAI som en underprocessor i Microsoft Fabric

Vigtig

Oplysningerne i denne artikel gælder kun for OpenAI-modeller, der drives af OpenAI (leveret af OpenAI som underprocessor). Oplysningerne gælder ikke for OpenAI-modeller, der drives af Microsoft (Azure OpenAI).

Microsoft Fabric udvider mulighederne for, hvordan OpenAI-modeller kan leveres inden for Copilot, AI-agenter og andre AI-oplevelser. Ud over OpenAI-modeller, som Microsoft driver (Azure OpenAI), leverer Fabric nu OpenAI-drevne modeller gennem OpenAI som en underprocessor. Denne mulighed giver din organisation fundamentet for mere modelfleksibilitet, herunder hurtigere adgang til de nyeste AI-modelinnovationer, samtidig med at virksomhedens forpligtelser og sikkerhedsforanstaltninger opretholdes.

OpenAI er inkluderet i Microsoft Online Services Subprocessors List og er tilgængelig til brug i Fabric. Som underbehandler opererer OpenAI med Microsofts tilsyn gennem kontraktmæssige sikkerhedsforanstaltninger og passende tekniske og organisatoriske foranstaltninger. Microsoft Produktvilkår og Microsoft Data Protection Addendum (DPA) gælder for brug af OpenAI-modeller gennem Microsoft Fabric, medmindre andet er oplyst i Current begrænsninger.

Du kan finde flere oplysninger om adgang til data fra underbehandlere i Microsoft Data Access. Du kan se en liste over Microsofts underbehandlere på Service Trust Portal.

Overvejelser ved brug af OpenAI som underprocessor

  • OpenAI-modeller, der leveres gennem OpenAI som underprocessor i Copilot-oplevelser, er i øjeblikket udelukket fra lande-/regionsspecifikke behandlingsforpligtelser, når det er relevant.
  • Adgang til OpenAI-drevne modeller er i øjeblikket ikke tilgængelig til brug i offentlige clouds (GCC, GCC High, DoD) eller suveræne clouds.
  • OpenAI-drevne modeller er inkluderet i EU's datagrænse, medmindre andet er angivet i EU's datagrænsedokumentation.
  • Aktivering af denne funktion vil tillade data at gå ud uden for Fabric's compliance-grænser til et tredjepartssystem eller infrastruktur, der kan have lavere compliance-kontroller (for eksempel muligvis ikke overholder FedRAMP eller Supply Chain Risk Management). Lejeradministratoren er ansvarlig for at sikre, at funktioner opfylder organisationens sikkerhedskrav og compliance-forpligtelser.
  • Når det er aktiveret, kan Fabric-brugere konfigurere Fabric-dataagenter til at blive forbrugt fra andre tjenester såsom Microsoft Foundry, Microsoft Copilot Studio, Microsoft 365 Copilot eller som en MCP-server ("non-Fabric services"). Når brugere forbinder til disse ikke-Fabric-tjenester, kan svar, der returneres af Fabric-dataagenter, sendes uden for Fabric's overholdelsesgrænse eller geografiske område, og behandles eller gemmes i henhold til de gældende vilkår og datahåndteringspolitikker for ikke-Fabric-tjenesterne.

Administrer OpenAI som en underprocessor i Fabric Admin Portal

Muliggør brugen af OpenAI-drevne modeller

Du kan vælge at aktivere OpenAI-drevne modeller, så de er tilgængelige for din organisation. Du skal være medlem af rollen som Fabric Administrator eller Global Administrator for at udføre denne opgave. Du kan få flere oplysninger under Forstå Microsoft Fabric-administratorroller.

For at muliggøre brugen af OpenAI-drevne modeller:

  1. Gå til Fabric-administrationsportalen og vælg Lejerindstillinger.
  2. Under afsnittet Copilot og AIkan lokaliseringsbrugere bruge Copilot, AI-agenter og andre AI-oplevelser drevet af OpenAI som en Microsoft-underprocessor.
  3. Skift indstillingen til Aktiveret.
  4. Under Ansøg til, vælg hele organisationen, eller angiv sikkerhedsgrupper, der skal inkluderes. Valgfrit kan du angive sikkerhedsgrupper, der skal udelukkes.
  5. Vælg Anvend.

Følgende skærmbillede viser, hvordan man konfigurerer denne indstilling:

Skærmbillede af lejerindstillingen for at muliggøre brugen af OpenAI som underprocessor.

Du kan begrænse brugeradgangen til AI-udbyderunderprocessorer ved at tildele tilladelser til specifikke sikkerhedsgrupper i Fabric-administrationsportalen. Disse tildelinger anvendes på lejerniveau og håndhæves på tværs af alle Fabric Copilot- og AI-agentoplevelser. Når adgangen er begrænset af medlemskab af sikkerhedsgrupper, kan kun medlemmer af de specificerede grupper bruge Copilot-funktioner, der er afhængige af den pågældende AI-udbyder. For mere information om lejerindstillinger, se Om lejerindstillinger.

Deaktiver brugen af OpenAI-drevne modeller

Nogle funktioner eller modeller kan kun være tilgængelige, når brugen af OpenAI er aktiveret. Hvis du deaktiverer OpenAI som underprocessor, kan sådanne funktioner eller modeller muligvis ikke længere være tilgængelige.

Du kan deaktivere brugen af OpenAI-styrede modeller i Fabric-administrationsportalen. Du skal være medlem af rollen som Fabric Administrator eller Global Administrator for at udføre denne opgave. Du kan få flere oplysninger under Forstå Microsoft Fabric-administratorroller.

For at deaktivere brugen af OpenAI-drevne modeller:

  1. Gå til Fabric-administrationsportalen og vælg Lejerindstillinger.
  2. Under afsnittet Copilot og AIkan lokaliseringsbrugere bruge Copilot, AI-agenter og andre AI-oplevelser drevet af OpenAI som en Microsoft-underprocessor.
  3. Skift indstillingen til Deaktiveret.
  4. Vælg Anvend.

Efter du har deaktiveret OpenAI som subprocessor, vil brugerne ikke have mulighed for at bruge OpenAI-styrede AI-modeller i Fabric Copilot oplevelser. Du kan vælge at aktivere OpenAI-drevne modeller på et senere tidspunkt, hvis du ønsker det.

Dataopholdsovervejelser for OpenAI

Dataophold kan styres af indstillingen. Data, der sendes til OpenAI, som en Microsoft-underprocessor kan behandles uden for din kapacitets geografiske område, compliance-grænse eller nationale cloud-instans. Denne indstilling gælder kun for kunder, der ønsker at bruge Copilot- og AI-funktioner i Fabric drevet af OpenAI, og hvis kapacitets geografiske område ligger uden for EU's datagrænse og USA. Når denne indstilling er aktiveret, kan servicebaggrundsjobs køre på tværs af geografiske grænser uden ekstra omkostninger for lejerens kapacitet til at understøtte slutbrugeroplevelser.

Sådan konfigurerer du denne indstilling:

  1. Gå til Fabric-administrationsportalen og vælg Lejerindstillinger.
  2. Under afsnittet Copilot og AI skal du finde data, der sendes til OpenAI, da en Microsoft-underprocessor kan behandles uden for din kapacitets geografiske område, compliance-grænse eller nationale cloud-instans.
  3. Skift indstillingen til Aktiveret eller Deaktiveret baseret på din organisations krav til dataophold.
  4. Under Ansøg til vælg hele organisationen eller angiv sikkerhedsgrupper. Vælg Anvend.

Følgende skærmbillede viser, hvordan man konfigurerer denne indstilling:

Skærmbillede af lejerindstillingen for at muliggøre databehandling uden for kapacitetens område med OpenAI som underprocessor.

Standard: Deaktiveret

Konfigurer indstillinger for delegeret kapacitet

Ud over lejerniveau-indstillinger kan Fabric-administratorer delegere AI-indstillingsstyring til kapacitetsadministratorer. Når delegering er aktiveret, kan kapacitetsadministratorer kontrollere, om Copilot- og AI-funktioner — herunder OpenAI som underprocessor — er tilgængelige for arbejdsområder, der er tildelt deres kapacitet.

Kapacitetsniveau-indstillinger fungerer sammen med lejer-niveau-indstillinger:

  • Hvis OpenAI som underprocessor er deaktiveret på lejerniveau, kan kapacitetsadministratorer ikke aktivere det for deres kapacitet uanset delegeringsindstillinger.
  • Hvis OpenAI som underprocessor er aktiveret på lejerniveau, og delegering er aktiv, kan kapacitetsadministratorer vælge at aktivere eller deaktivere OpenAI for deres specifikke kapacitet.

For at delegere OpenAI-subprocessorindstillingen til kapacitetsadministratorer:

  1. Gå til Fabric-administrationsportalen og vælg Lejerindstillinger.
  2. Under afsnittet Copilot og AIkan lokaliseringsbrugere bruge Copilot, AI-agenter og andre AI-oplevelser drevet af OpenAI som en Microsoft-underprocessor.
  3. Aktivér Tillad kapacitetsadministratorer til at tilsidesætte denne indstilling.
  4. Vælg Anvend.

Du kan få flere oplysninger under Indstillinger for Copilot-lejer.

Aktuelle begrænsninger

Følgende undtagelser gælder:

  • OpenAI-drevne modeller, der er tilgængelige gennem Microsoft, er ikke FedRAMP High-autoriserede. Hvis din organisation kræver FedRAMP High før brug, skal du konsultere din autorisationsansvarlige for at afgøre, om brug af OpenAI-drevne modeller er tilladt i dit miljø.
  • En Payment Card Industry (PCI) Data Security Standard (DSS) Attestation of Compliance (AOC) er ikke tilgængelig for OpenAI-drevne modeller.
  • Et Health Information Trust Alliance (HITRUST) Common Security Framework (CSF) certificeringsbrev er ikke tilgængeligt for OpenAI-drevne modeller.
  • En System and Organization Controls (SOC) 1 Type 2-rapport er ikke tilgængelig for OpenAI-drevne modeller.