OpenAI als subprocessor in Microsoft Fabric

Important

De informatie in dit artikel is alleen van toepassing op OpenAI-modellen die worden beheerd door OpenAI (geleverd door OpenAI als subverwerker). De informatie is niet van toepassing op OpenAI-modellen die worden beheerd door Microsoft (Azure OpenAI).

Microsoft Fabric breidt de opties uit voor hoe OpenAI-modellen kunnen worden geleverd binnen Copilot, AI Agents en andere AI-ervaringen. Naast OpenAI-modellen die Microsoft beheert (Azure OpenAI), levert Fabric nu OpenAI-gestuurde modellen via OpenAI als subprocessor. Deze optie biedt uw organisatie de basis voor meer modelflexibiliteit, waaronder snellere toegang tot de nieuwste AI-modelinnovaties, terwijl ondernemingsniveau verplichtingen en waarborgen behouden blijven.

OpenAI is opgenomen in de Microsoft Online Services Subprocessors List en is beschikbaar voor gebruik binnen Fabric. Als subverwerker werkt OpenAI onder toezicht van Microsoft via contractuele waarborgen en passende technische en organisatorische maatregelen. De Microsoft Product Terms en Microsoft Data Protection Addendum (DPA) zijn van toepassing op het gebruik van OpenAI-modellen via Microsoft Fabric, tenzij anders vermeld in de huidige beperkingen.

Zie Microsoft Data Access voor meer informatie over gegevenstoegang van subverwerkers. Raadpleeg de Service Trust Portal voor een lijst met subverwerkers van Microsoft.

Overwegingen voor het gebruik van OpenAI als subprocessor

  • OpenAI-modellen die via OpenAI als subprocessor in Copilot-ervaringen worden geleverd, zijn momenteel uitgesloten van land- of regiospecifieke verwerkingsverplichtingen waar van toepassing.
  • Toegang tot door OpenAI beheerde modellen is momenteel niet beschikbaar voor gebruik in overheidsclouds (GCC, GCC High, DoD) of sovereign clouds.
  • Door OpenAI beheerde modellen zijn opgenomen in de EU Data Boundary, tenzij anders vermeld in de EU Data Boundary-documentatie.
  • Door deze functie in te schakelen, kunnen gegevens buiten de compliancegrens van Fabric naar een derdepartijsysteem of infrastructuur stromen die mogelijk lagere compliance-controles hebben (bijvoorbeeld mogelijk niet voldoen aan FedRAMP of Supply Chain Risk Management). De tenantbeheerder is verantwoordelijk voor het waarborgen dat functies voldoen aan de beveiligingseisen en complianceverplichtingen van hun organisatie.
  • Wanneer ingeschakeld, kunnen Fabric-gebruikers Fabric-dataagents configureren om te worden verbruikt vanuit andere diensten zoals Microsoft Foundry, Microsoft Copilot Studio, Microsoft 365 Copilot, of als een MCP-server ("niet-Fabric services"). Wanneer gebruikers verbinding maken met deze niet-Fabric-diensten, kunnen antwoorden die door Fabric-dataagenten worden geretourneerd, buiten de compliancegrens of geografische regio van Fabric worden verzonden en worden verwerkt of opgeslagen volgens de toepasselijke voorwaarden en beleidsregels voor gegevensverwerking van de niet-Fabric-diensten.

Beheer OpenAI als subprocessor in het Fabric Admin Portal

Maak het gebruik van door OpenAI beheerde modellen mogelijk

Je kunt ervoor kiezen om door OpenAI beheerde modellen in te schakelen zodat ze beschikbaar zijn voor je organisatie. Je moet lid zijn van de rol Fabric Administrator of Global Administrator om deze taak uit te voeren. Zie Microsoft Fabric-beheerdersrollen begrijpen voor meer informatie.

Om het gebruik van door OpenAI beheerde modellen mogelijk te maken:

  1. Ga naar het Fabric adminportaal en selecteer Tenant-instellingen.
  2. In de sectie Copilot en AI zoekt u Gebruikers kunnen Copilot, AI Agents en andere AI-ervaringen gebruiken die worden aangestuurd door OpenAI als subverwerker van Microsoft.
  3. Zet de instelling op Ingeschakeld.
  4. Selecteer onder Toepassen opDe gehele organisatie, of specificeer beveiligingsgroepen die moeten worden opgenomen. Optioneel specificeer je beveiligingsgroepen die uitgesloten moeten worden.
  5. Selecteer de optie Toepassen.

In de volgende schermopname ziet u hoe u deze instelling configureert:

Screenshot van de tenant-instelling om het gebruik van OpenAI als subprocessor mogelijk te maken.

Je kunt gebruikerstoegang tot AI-providersubprocessors beperken door rechten toe te wijzen aan specifieke beveiligingsgroepen in het Fabric adminportaal. Deze toewijzingen worden toegepast op tenantniveau en afgedwongen in alle Fabric Copilot- en AI-agentomgevingen. Wanneer toegang beperkt is door het lidmaatschap van beveiligingsgroepen, kunnen alleen leden van de gespecificeerde groepen Copilot-functies gebruiken die afhankelijk zijn van die AI-provider. Voor meer informatie over huurdersinstellingen, zie Over huurderinstellingen.

Schakel het gebruik van door OpenAI beheerde modellen uit

Sommige functies of modellen zijn mogelijk alleen beschikbaar wanneer het gebruik van OpenAI is ingeschakeld. Als je OpenAI als subprocessor uitschakelt, zijn zulke functies of modellen mogelijk niet langer toegankelijk.

Je kunt het gebruik van door OpenAI beheerde modellen uitschakelen in het Fabric-beheerdersportaal. Je moet lid zijn van de rol Fabric Administrator of Global Administrator om deze taak uit te voeren. Zie Microsoft Fabric-beheerdersrollen begrijpen voor meer informatie.

Om het gebruik van door OpenAI beheerde modellen uit te schakelen:

  1. Ga naar het Fabric adminportaal en selecteer Tenant-instellingen.
  2. In de sectie Copilot en AI zoekt u Gebruikers kunnen Copilot, AI Agents en andere AI-ervaringen gebruiken die worden aangestuurd door OpenAI als subverwerker van Microsoft.
  3. Zet de instelling op Uitgeschakeld.
  4. Selecteer de optie Toepassen.

Nadat je OpenAI als subprocessor hebt uitgeschakeld, hebben gebruikers niet de optie om door OpenAI beheerde AI-modellen te gebruiken in Fabric Copilot ervaringen. Je kunt ervoor kiezen om OpenAI-gestuurde modellen later in te schakelen als je dat wilt.

Overwegingen over dataresidentie voor OpenAI

Dataresidentie kan worden beheerd met de instelling Gegevens die naar OpenAI worden verzonden, waarbij OpenAI optreedt als subverwerker van Microsoft, kunnen worden verwerkt buiten de geografische regio, compliancegrens of nationale cloudinstantie van uw capaciteit. Deze instelling is alleen van toepassing op klanten die Copilot- en AI-functies willen gebruiken in Fabric die door OpenAI worden aangedreven en waarvan de capaciteit buiten de EU-datagrens en de VS ligt. Wanneer deze instelling is ingeschakeld, kunnen serviceachtergrondtaken over geografische grenzen heen worden uitgevoerd zonder extra kosten voor de capaciteit van de tenant om eindgebruikerservaringen te ondersteunen.

Ga als volgt te werk om deze instelling te configureren:

  1. Ga naar het Fabric adminportaal en selecteer Tenant-instellingen.
  2. Zoek in de sectie Copilot en AI naar Gegevens die naar OpenAI worden verzonden als subverwerker van Microsoft, kunnen worden verwerkt buiten de geografische regio, compliancegrens of nationale cloudinstantie van uw capaciteit.
  3. Zet de instelling op Ingeschakeld of Uitgeschakeld op basis van de gegevensresidentievereisten van uw organisatie.
  4. Selecteer onder Aanvragen opDe gehele organisatie of specificeer beveiligingsgroepen. Selecteer de optie Toepassen.

In de volgende schermopname ziet u hoe u deze instelling configureert:

Screenshot van de tenant-instelling om gegevensverwerking buiten het capaciteitsgebied mogelijk te maken met OpenAI als subprocessor.

Standaard: uitgeschakeld

Gedelegeerde capaciteitsinstellingen configureren

Naast instellingen op tenant-niveau kunnen Fabric-beheerders het beheer van AI-instellingen delegeren aan capaciteitsbeheerders. Wanneer delegering is ingeschakeld, kunnen capaciteitsbeheerders bepalen of Copilot- en AI-functies — inclusief OpenAI als subprocessor — beschikbaar zijn voor werkruimtes die aan hun capaciteit zijn toegewezen.

Capaciteitsniveau-instellingen werken samen met huurdersniveau-instellingen:

  • Als OpenAI als subprocessor op tenant-niveau is uitgeschakeld , kunnen capaciteitsbeheerders het niet inschakelen voor hun capaciteit, ongeacht de delegatie-instellingen.
  • Als OpenAI als subprocessor op tenant-niveau is ingeschakeld en delegatie actief is, kunnen capaciteitsbeheerders ervoor kiezen OpenAI in of uit te schakelen voor hun specifieke capaciteit.

Om de OpenAI-subprocessorinstelling te delegeren aan capaciteitsbeheerders:

  1. Ga naar het Fabric adminportaal en selecteer Tenant-instellingen.
  2. In de sectie Copilot en AI zoekt u Gebruikers kunnen Copilot, AI Agents en andere AI-ervaringen gebruiken die worden aangestuurd door OpenAI als subverwerker van Microsoft.
  3. Schakel toestaan dat capaciteitsbeheerders deze instelling kunnen overrulen.
  4. Selecteer de optie Toepassen.

Zie Copilot-tenantinstellingen voor meer informatie.

Huidige beperkingen

De volgende uitsluitingen zijn van toepassing:

  • OpenAI-gestuurde modellen die via Microsoft beschikbaar zijn, zijn niet geautoriseerd door FedRAMP High. Als uw organisatie FedRAMP High vereist vóór gebruik, raadpleeg dan uw autorisatiefunctionaris om te bepalen of het gebruik van door OpenAI beheerde modellen binnen uw omgeving is toegestaan.
  • Een Payment Card Industry (PCI) Data Security Standard (DSS) Attestation of Compliance (AOC) is niet beschikbaar voor door OpenAI beheerde modellen.
  • Een Health Information Trust Alliance (HITRUST) Common Security Framework (CSF) certificeringsbrief is niet beschikbaar voor door OpenAI beheerde modellen.
  • Een System and Organization Controls (SOC) 1 Type 2-rapport is niet beschikbaar voor door OpenAI beheerde modellen.

Verwante onderwerpen

  • Last updated on