OpenAI mint adatfeldolgozó alvállalkozó a Microsoft Fabricben

Important

Az ebben a cikkben található információk csak az OpenAI által üzemeltetett OpenAI modellekre vonatkoznak (amelyeket az OpenAI biztosít alprocesszorként). Az információk nem vonatkoznak a Microsoft által üzemeltetett OpenAI-modellekre (Azure OpenAI).

Microsoft Fabric bővíti az OpenAI modellek megvalósításának lehetőségeit Copilot, AI Agentek és más AI élmények keretében. A Microsoft által üzemeltetett OpenAI-modellek (Azure OpenAI) mellett a Fabric most már az OpenAI által üzemeltetett modelleket is biztosítja, az OpenAI adatfeldolgozó alvállalkozóként történő igénybevételével. Ez a lehetőség alapot ad a szervezetnek a modellrugalmasság alapjához, beleértve a gyorsabb hozzáférést a legújabb MI modell innovációkhoz, miközben megtartja a vállalati szintű kötelezettségeket és védelmeket.

Az OpenAI szerepel a Microsoft Online Services Subprocesszorok listáján, és elérhető a Fabric-ben is. Alfeldolgozóként az OpenAI a Microsoft felügyelete mellett működik szerződéses biztosítékok, valamint megfelelő műszaki és szervezeti intézkedések révén. A Microsoft Termékfeltételei és a Microsoft Adatvédelmi Kiegészítője (DPA) az OpenAI modellek Microsoft Fabric-en keresztül történő használatára vonatkoznak, kivéve, ha a Current korlátozások másként nem tüntetik fel.

Az alfeldolgozó általi adathozzáférésről a Microsoft Data Access című témakörben olvashat bővebben. A Microsoft alfeldolgozóinak listáját a Szolgáltatásmegbízhatósági portálon tekintheti meg.

Az OpenAI alprocesszorként való használatának megfontolásai

  • A Copilot-élményekben az OpenAI által alfeldolgozóként biztosított OpenAI-modellek jelenleg ki vannak zárva az ország-/régióspecifikus adatfeldolgozási kötelezettségvállalások alól, adott esetben.
  • Az OpenAI által üzemeltetett modellekhez való hozzáférés jelenleg nem érhető el kormányzati felhőkben (GCC, GCC High, DoD) vagy szuverén felhőkben való használatra.
  • Az OpenAI által működtetett modellek szerepelnek az EU Adathatárában, kivéve, ha az EU Adathatár dokumentációjában másként szerepel.
  • Ennek a funkciónak a engedélyezése lehetővé teszi, hogy az adatok kilépjenek a Fabric megfelelőségi határain kívülre, egy olyan harmadik féltől származó rendszerre vagy infrastruktúrára, amely alacsonyabb megfelelőségi ellenőrzésekkel rendelkezik (például nem feltétlenül megfelel a FedRAMP vagy az Ellátási Lánc Kockázatkezelésének). A bérlő adminisztrátora felelős azért, hogy a funkciók megfeleljenek szervezetük biztonsági követelményeinek és megfelelőségi kötelezettségeinek.
  • Ha engedélyezik, a Fabric felhasználók konfigurálhatják a Fabric adatügynökeit más szolgáltatásokból, például a Microsoft Foundry-ből, Microsoft Copilot Studio-ból, Microsoft 365 Copilot-ból, vagy MCP szerverként ("non-Fabric szolgáltatások") felhasználni. Amikor a felhasználók csatlakoznak ezekhez a nem-Fabric szolgáltatásokhoz, a Fabric adatügynökei által visszaküldött válaszokat a Fabric megfelelőségi határán vagy földrajzi régióján kívül is továbbíthatnak, és a nem Fabric szolgáltatások vonatkozó feltételei és adatkezelési szabályzatai szerint feldolgozhatók vagy tárolhatók.

Az OpenAI kezelése alprocesszorként a Fabric Admin Portalban

Engedélyezze az OpenAI által működtetett modellek használatát

Választhatod, hogy engedélyezed az OpenAI által működtetett modelleket, hogy azok elérhetőek legyenek a szervezeted számára. Ehhez a feladathoz tagnak kell lennie a Fabric Administrator vagy Global Administrator szerepkörnek. További információ: A Microsoft Fabric rendszergazdai szerepköreinek ismertetése.

Az OpenAI által működtetett modellek használatának lehetővé tételéhez:

  1. Ugrás a következőre: OneLake-katalógus>Irányítás>Konfigurációk>Bérlői beállítások.
  2. A Copilot és AI szekcióban a locate felhasználók használhatják a Copilot-t, AI Agenteket és más, OpenAI által működtetett AI élményeket Microsoft alprocesszorként.
  3. Állítsa be a beállítást Engedélyezve értékre.
  4. Az Alkalmazás alatt válaszd ki az egész szervezetet, vagy határozd meg a biztonsági csoportokat, amelyeket be kell vonni. Opcionálisan megadhatod a biztonsági csoportokat kizárásra.
  5. Válassza az Alkalmazás lehetőséget.

Az alábbi képernyőkép bemutatja, hogyan konfigurálhatja ezt a beállítást:

Képernyőkép az OpenAI aladatfeldolgozóként való használatának engedélyezésére szolgáló bérlői beállításról.

Korlátozhatod a felhasználók hozzáférését az AI szolgáltató alprocesszorokhoz, ha jogosultságokat rendelsz bizonyos biztonsági csoportoknak a bérlői beállításokban. Ezeket a feladatokat a bérlői szinten alkalmazzák, és minden Fabric Copilot és AI ügynök élményben érvényesítik. Ha a hozzáférést biztonsági csoporttagság korlátozza, csak a megadott csoportok tagjai használhatnak Copilot funkciókat, amelyek az adott MI szolgáltatóra támaszkodnak. A bérlői beállításokkal kapcsolatos további információkért lásd: A bérlői beállításokról.

Tiltsd le az OpenAI által működtetett modellek használatát

Egyes funkciók vagy modellek csak akkor érhetők el, ha az OpenAI használata engedélyezett. Ha letiltod az OpenAI-t alprocesszorként, az ilyen funkciók vagy modellek már nem elérhetők.

Az OpenAI által működtetett modellek használatát a Fabric admin portálon letilthatod. Ehhez a feladathoz tagnak kell lennie a Fabric Administrator vagy Global Administrator szerepkörnek. További információ: A Microsoft Fabric rendszergazdai szerepköreinek ismertetése.

Az OpenAI által működtetett modellek használatának letiltásához:

  1. Ugrás a következőre: OneLake-katalógus>Irányítás>Konfigurációk>Bérlői beállítások.
  2. A Copilot és AI szekcióban a locate felhasználók használhatják a Copilot-t, AI Agenteket és más, OpenAI által működtetett AI élményeket Microsoft alprocesszorként.
  3. Állítsd a beállítást erre: Letiltva.
  4. Válassza az Alkalmazás lehetőséget.

Miután letiltod az OpenAI-t alfeldolgozóként, a felhasználóknak nem lesz lehetőségük OpenAI által működtetett AI modelleket használni Fabric Copilot élményekben. Később engedélyezheted az OpenAI által működtetett modelleket, ha szeretnéd.

Adatrezidencia szempontok az OpenAI esetében

Az adattárolási hely a következő beállítással szabályozható: Az OpenAI-nak, a Microsoft alfeldolgozójaként küldött adatok a kapacitás földrajzi régióján, megfelelőségi határán vagy nemzeti felhőpéldányán kívül is feldolgozhatók. Ez a beállítás csak azoknak az ügyfeleknek érvényes, akik Copilot és AI funkciókat szeretnének használni az OpenAI által működtetett Fabric-ben, és akiknek kapacitása földrajzi területe az EU adathatárán és az USA-n kívül esik. Ha ez a beállítás engedélyezett, a szolgáltatás háttérfeladatai földrajzi határokon át is végrehajthatók, anélkül, hogy a bérlő kapacitása további költséget jelentsen meg a végfelhasználói élmények támogatására.

A beállítás konfigurálása:

  1. Ugrás a következőre: OneLake-katalógus>Irányítás>Konfigurációk>Bérlői beállítások.
  2. A Copilot és AI szakaszban keresse meg a következőt: A Microsoft adatfeldolgozójaként az OpenAI-nak küldött adatok a kapacitás földrajzi régióján, megfelelőségi határán vagy nemzeti felhőpéldányán kívül is feldolgozhatók.
  3. Kapcsold be a beállítást Engedélyezett vagy Letiltott állapotba a szervezeted adatrezidencia követelményei alapján.
  4. A Hatály területen válassza ki a Teljes szervezet lehetőséget, vagy adja meg a biztonsági csoportokat. Válassza az Alkalmazás lehetőséget.

Az alábbi képernyőkép bemutatja, hogyan konfigurálhatja ezt a beállítást:

Képernyőkép az OpenAI adatfeldolgozóként való használata mellett a kapacitás régióján kívüli adatfeldolgozást engedélyező bérlői beállításról.

Alapértelmezett: Letiltva

Delegált kapacitásbeállítások konfigurálása

A bérlői szintű beállításokon túl a Fabric adminisztrátorok átruházhatják az AI beállítások kezelését a kapacitáskezelőkre. Ha a delegálás engedélyezett, a kapacitásadminek szabályozhatják, hogy a Copilot és AI funkciók – beleértve az OpenAI-t mint alfeldolgozót – elérhetők-e a kapacitásukhoz rendelt munkaterületekhez.

A kapacitásszintű beállítások együttműködnek a bérlői szintű beállításokkal:

  • Ha az OpenAI részadatfeldolgozóként bérlői szinten le van tiltva, a kapacitásadminisztrátorok nem tudják azt a saját kapacitásukhoz engedélyezni, a delegálási beállításoktól függetlenül.
  • Ha az OpenAI alprocesszorként engedélyezett a bérlői szinten, és a delegáció aktív, a kapacitásadminisztrátorok választhatják, hogy engedélyezik vagy tiltják ki az OpenAI-t a saját kapacitásukhoz.

Az OpenAI alprocesszor beállításának átruházásához a kapacitás adminisztrátoroknak:

  1. Ugrás a következőre: OneLake-katalógus>Irányítás>Konfigurációk>Bérlői beállítások.
  2. A Copilot és AI szekcióban a locate felhasználók használhatják a Copilot-t, AI Agenteket és más, OpenAI által működtetett AI élményeket Microsoft alprocesszorként.
  3. Engedélyezze a(z) Annak engedélyezése, hogy a kapacitásgazdák felülbírálhassák ezt a beállítást lehetőséget.
  4. Válassza az Alkalmazás lehetőséget.

További információkért lásd a Copilot-bérlőbeállításokat.

Jelenlegi korlátozások

A következő kizárások érvényesek:

  • Az OpenAI által működtetett Microsoft-on keresztül elérhető modellek nem FedRAMP High által engedélyezettek. Ha a szervezete a használat előtt megköveteli a FedRAMP High minősítést, konzultáljon az engedélyezésért felelős tisztviselővel annak megállapítása érdekében, hogy az OpenAI által üzemeltetett modellek használata engedélyezett-e az Ön környezetében.
  • OpenAI-val működtetett modellek esetén nem elérhető a Fizetési Kártyaipari (PCI) Adatbiztonsági Standard (DSS) Megfelelőségi Igazolása (AOC).
  • Az OpenAI-val működtetett modellek esetében nem elérhető Health Information Trust Alliance (HITRUST) Common Security Framework (CSF) tanúsító levél.
  • Az OpenAI-val működtetett modellekhez nem érhető el System and Organization Controls (SOC) 1 Type 2 jelentés.