Usar o OpenAI do Azure em seus Dados com segurança

Artigo
09/24/2024

Observação

A partir de junho de 2024, o formulário de aplicativo do ponto de extremidade privado gerenciado pela Microsoft para a Pesquisa de IA do Azure não é mais necessário.

O ponto de extremidade privado gerenciado será excluído da rede virtual gerenciada pela Microsoft em julho de 2025. Se você já provisionou um ponto de extremidade privado gerenciado por meio do processo de aplicativo antes de junho de 2024, habilite serviço confiável da Pesquisa de IA do Azure o mais cedo possível para evitar a interrupção do serviço.

Leia este artigo para saber como usar o OpenAI do Azure em seus Dados com segurança, protegendo dados e recursos com o controle de acesso baseado em função, as redes virtuais e os pontos de extremidade privados do Microsoft Entra ID.

Este artigo só é aplicável ao uso do OpenAI do Azure em seus Dados com textos. Ele não se aplica ao OpenAI do Azure em seus Dados com imagens.

Arquitetura de ingestão de dados

Quando você usa o OpenAI do Azure em seus Dados para ingerir dados do armazenamento de blobs do Azure, de arquivos locais ou de URLs na Pesquisa de IA do Azure, o processo a seguir é usado para processar os dados.

As etapas 1 e 2 são usadas apenas para fazer upload de arquivos.
O download de URLs para o armazenamento de blobs não está ilustrado neste diagrama. Depois que as páginas da Web forem baixadas da Internet e carregadas no armazenamento de blobs, as etapas a partir da etapa 3 em diante são as mesmas.
Dois indexadores, dois índices, duas fontes de dados e uma habilidade personalizada são criados no recurso de Pesquisa de IA do Azure.
O contêiner de partes é criado no armazenamento de blobs.
Se o agendamento disparar a ingestão, o processo de ingestão será iniciado a partir da etapa 7.
A API preprocessing-jobs do OpenAI do Azure implementa o protocolo da API Web de habilidades do cliente da Pesquisa de IA do Azure e processa os documentos em uma fila.
OpenAI do Azure:
1. Internamente, utiliza o primeiro indexador criado anteriormente para processar os documentos.
2. Usa um algoritmo baseado em heurística para executar o agrupamento. Ele respeita layouts de tabela e outros elementos de formatação no limite da parte para garantir a melhor qualidade de divisão em partes.
3. Se você optar por habilitar a busca em vetores, o OpenAI do Azure usará a configuração de incorporação selecionada para vetorizar as partes.
Quando todos os dados que o serviço está monitorando são processados, o OpenAI do Azure dispara o segundo indexador.
O indexador armazena os dados processados em um serviço da Pesquisa de IA do Azure.

Para as identidades gerenciadas usadas em chamadas de serviço, há suporte apenas para identidades gerenciadas atribuídas pelo sistema. Identidades gerenciadas atribuídas pelo usuário não têm suporte.

Arquitetura de inferência

Quando você envia chamadas à API para conversar com um modelo de OpenAI do Azure em seus dados, o serviço precisa recuperar os campos de índice durante a inferência para executar o mapeamento de campos. Portanto, o serviço requer que a identidade do Azure OpenAI tenha a função Search Service Contributor para o serviço de pesquisa mesmo durante a inferência.

Se uma dependência de incorporação for fornecida na solicitação de inferência, o OpenAI do Azure vetorizará a consulta reescrita e tanto a consulta quanto o vetor serão enviados à Pesquisa de IA do Azure para busca em vetores.

Controle de acesso no nível de documento

Observação

O controle de acesso no nível do documento só é compatível com a Pesquisa de IA do Azure.

O OpenAI do Azure em seus Dados permite restringir os documentos que podem ser usados em respostas para diferentes usuários com filtros de segurança da Pesquisa de IA do Azure. Quando você ativa o acesso no nível do documento, a Pesquisa de IA do Azure cortará os resultados da pesquisa com base na associação do usuário ao grupo do Microsoft Entra especificada no filtro. Você só pode habilitar o acesso no nível de documento em índices existentes da Pesquisa de IA do Azure. Para habilitar o acesso no nível do documento:

Para registrar seu aplicativo e criar usuários e grupos, siga as etapas na Documentação da Pesquisa de IA do Azure.
Indexe seus documentos com os grupos permitidos. Verifique se os novos campos de segurança têm o esquema:
```
{"name": "group_ids", "type": "Collection(Edm.String)", "filterable": true }
```
group_ids é o nome do campo padrão. Se você usar um nome de campo diferente, como my_group_ids, poderá mapear o campo no mapeamento de campo do índice.
Verifique se cada documento confidencial no índice tem esse valor do campo de segurança definido para os grupos permitidos do documento.
No Estúdio OpenAI do Azure, adicione sua fonte de dados. na seção mapeamento de campo do índice, você pode mapear zero ou um valor para o campo de grupos permitidos, desde que o esquema seja compatível. Se o campo grupos permitidos não estiver mapeado, o acesso no nível do documento será desabilitado.

Estúdio do OpenAI do Azure

Depois que o índice da Pesquisa de IA do Azure estiver conectado, suas respostas no estúdio terão acesso a documentos com base nas permissões do Microsoft Entra do usuário conectado.

Aplicativo Web

Se você estiver usando um aplicativo Web publicado, será necessário reimplantá-lo para atualizar para a versão mais recente. A versão mais recente do aplicativo Web inclui a capacidade de recuperar os grupos da conta do Microsoft Entra do usuário conectado, armazená-la em cache e incluir as IDs do grupo em cada solicitação de API.

API

Ao usar a API, aprove o parâmetro filter em cada solicitação de API. Por exemplo:

Importante

O exemplo a seguir serve apenas como referência. Se você usar uma chave de API, armazene-a com segurança em outro lugar, como no Azure Key Vault. Não inclua a chave da API diretamente no seu código e nunca a publique publicamente.

Para obter mais informações sobre a segurança dos serviços de IA, consulte Autenticar solicitações para os serviços de IA do Azure.

{
    "messages": [
        {
            "role": "user",
            "content": "who is my manager?"
        }
    ],
    "data_sources": [
        {
            "type": "azure_search",
            "parameters": {
                "endpoint": "<AZURE_AI_SEARCH_ENDPOINT>",
                "key": "<AZURE_AI_SEARCH_API_KEY>",
                "index_name": "<AZURE_AI_SEARCH_INDEX>",
                "filter": "my_group_ids/any(g:search.in(g, 'group_id1, group_id2'))"
            }
        }
    ]
}

my_group_ids é o nome do campo selecionado para Grupos permitidos durante o mapeamento de campos.
group_id1, group_id2 são grupos atribuídos ao usuário conectado. O aplicativo cliente pode recuperar e armazenar em cache os grupos de usuários.

Configuração de recurso

Use as seções a seguir para configurar seus recursos para um uso seguro otimizado. Mesmo que você pretenda proteger apenas parte dos seus recursos, ainda precisará seguir todas as etapas.

Este artigo descreve as configurações de rede relacionadas à desabilitação da rede pública para recursos do OpenAI do Azure, recursos de pesquisa de IA do Azure e contas de armazenamento. Não há suporte para o uso de redes selecionadas com regras de IP, pois os endereços IP dos serviços são dinâmicos.

Criar grupo de recursos

Crie um grupo de recursos para que você possa organizar todos os recursos relevantes. Os recursos nesse grupo de recursos incluem, mas não se limitam a:

Uma rede virtual
Três serviços principais: um OpenAI do Azure, uma Pesquisa de IA do Azure, uma Conta de Armazenamento
Três pontos de extremidade privados, cada um está vinculado a um serviço principal
Três adaptadores de rede, cada um está associado a um ponto de extremidade privado
Um gateway de rede virtual, para o acesso a partir de computadores cliente locais
Um aplicativo Web com rede virtual integrada
Uma zona DNS privada, de modo que o aplicativo Web localize o IP do OpenAI do Azure

Criar rede virtual

A rede virtual tem três sub-redes.

A primeira sub-rede é usada para o gateway de rede virtual.
A segunda sub-rede é usada para os pontos de extremidade privados dos três serviços principais.
A terceira sub-rede está vazia e é usada para integração de rede virtual de saída do aplicativo Web.

Configurar o OpenAI do Azure

Subdomínio personalizado habilitado

O subdomínio personalizado é necessário para a autenticação baseada no Microsoft Entra ID e para a zona DNS privada. Se o recurso do OpenAI do Azure for criado usando o modelo do ARM, o subdomínio personalizado deverá ser especificado explicitamente.

Habilitar a identidade gerenciada

Para permitir que a sua Conta de Armazenamento e Pesquisa de IA do Azure reconheçam o seu Serviço OpenAI do Azure por meio da autenticação do Microsoft Entra ID, você precisa atribuir uma identidade gerenciada para o Serviço OpenAI do Azure. A maneira mais fácil é ativar a identidade gerenciada atribuída pelo sistema no portal do Azure.

Para definir as identidades gerenciadas por meio da API de gerenciamento, consulte a documentação de referência da API de gerenciamento.


"identity": {
  "principalId": "<YOUR-PRINCIPAL-ID>",
  "tenantId": "<YOUR-TENNANT-ID>",
  "type": "SystemAssigned, UserAssigned", 
  "userAssignedIdentities": {
    "/subscriptions/<YOUR-SUBSCIRPTION-ID>/resourceGroups/my-resource-group",
    "principalId": "<YOUR-PRINCIPAL-ID>", 
    "clientId": "<YOUR-CLIENT-ID>"
  }
}

Habilitar o serviço confiável

Para permitir que a Pesquisa de IA do Azure chame os preprocessing-jobs do seu OpenAI do Azure como a API Web de habilidade personalizada, enquanto o OpenAI do Azure não tem acesso à rede pública, você precisa configurá-lo para que ignore a Pesquisa de IA do Azure como um serviço confiável com base na identidade gerenciada. O OpenAI do Azure identifica o tráfego de sua Pesquisa de IA do Azure verificando as declarações no JWT (Token Web JSON). A Pesquisa de IA do Azure precisa usar a autenticação de identidade gerenciada atribuída pelo sistema para chamar a API Web de habilidade personalizada.

Defina networkAcls.bypass como AzureServices da API de gerenciamento. Para obter mais informações, confira o artigo sobre Redes virtuais.

Essa etapa só poderá ser ignorada se você tiver um link privado compartilhado para o recurso de Pesquisa de IA do Azure.

Desabilitar o acesso de redes públicas

Você pode desabilitar o acesso à rede pública do recurso de OpenAI do Azure no portal do Azure.

Para permitir o acesso ao Serviço OpenAI do Azure de seus computadores cliente, como ao usar o Estúdio de IA do Azure, você precisa criar conexões de ponto de extremidade privado que se conectem ao recurso do OpenAI do Azure.

Configurar a Pesquisa de IA do Azure

Você pode usar o tipo de preço básico e superior para o recurso de pesquisa. Não é necessário, mas se você usar o tipo de preço S2, opções avançadas estarão disponíveis.

Habilitar a identidade gerenciada

Para permitir que seus outros recursos reconheçam a Pesquisa de IA do Azure usando a autenticação do Microsoft Entra ID, você precisa atribuir uma identidade gerenciada à sua Pesquisa de IA do Azure. A maneira mais fácil é ativar a identidade gerenciada atribuída pelo sistema no portal do Azure.

Habilitar o controle de acesso baseado em função

Como o OpenAI do Azure usa a identidade gerenciada para acessar a Pesquisa de IA do Azure, você precisa habilitar o controle de acesso baseado em função na Pesquisa de IA do Azure. Para fazer isso no portal do Azure, selecione Ambos ou Controle de acesso baseado em função na guia Chaves no portal do Azure.

Para obter mais informações, consulte o artigo RBAC da Pesquisa de IA do Azure.

Desabilitar o acesso de redes públicas

Você pode desabilitar o acesso à rede pública do recurso de Pesquisa de IA do Azure no portal do Azure.

Para permitir o acesso ao recurso de Pesquisa de IA do Azure a partir de seus computadores cliente, como usar o Estúdio de OpenAI do Azure, você precisa criar conexões de ponto de extremidade privado que se conectem ao recurso de Pesquisa de IA do Azure.

Habilitar o serviço confiável

Você pode habilitar o serviço confiável do recurso de pesquisa no portal do Azure.

Vá para a guia de rede do recurso de pesquisa. Com o acesso à rede pública definido como desabilitado, selecione Permitir que os serviços do Azure na lista de serviços confiáveis acessem esse serviço de pesquisa.

Você também pode usar a API REST para habilitar o serviço confiável. Este exemplo usa a CLI do Azure e a ferramenta jq.

rid=/subscriptions/<YOUR-SUBSCRIPTION-ID>/resourceGroups/<YOUR-RESOURCE-GROUP>/providers/Microsoft.Search/searchServices/<YOUR-RESOURCE-NAME>
apiVersion=2024-03-01-Preview
#store the resource properties in a variable
az rest --uri "https://management.azure.com$rid?api-version=$apiVersion" > search.json

#replace bypass with AzureServices using jq
jq '.properties.networkRuleSet.bypass = "AzureServices"' search.json > search_updated.json

#apply the updated properties to the resource
az rest --uri "https://management.azure.com$rid?api-version=$apiVersion" \
    --method PUT \
    --body @search_updated.json

Criar link privado compartilhado

Dica

Se você estiver usando um tipo de preço básico ou padrão ou se estiver configurando pela primeira vez todos os recursos com segurança, ignore este tópico avançado.

Esta seção só é aplicável ao recurso de pesquisa do tipo de preço S2, pois requer suporte de ponto de extremidade privado para indexadores com um conjunto de habilidades.

Para criar um link privado compartilhado do recurso de pesquisa que se conecta ao recurso de OpenAI do Azure, consulte a documentação de pesquisa. Selecione Tipo de recurso como Microsoft.CognitiveServices/accounts e ID do grupo como openai_account.

Com o link privado compartilhado, a etapa 8 do diagrama de arquitetura de ingestão de dados é alterada de ignorar serviço confiável para link privado compartilhado.

Configurar Conta de Armazenamento

Habilitar o serviço confiável

Para permitir o acesso à sua conta de armazenamento a partir do OpenAI do Azure e da Pesquisa de IA do Azure, você precisa configurá-la para que ignore o OpenAI do Azure e a Pesquisa de IA do Azure como serviços confiáveis com base na identidade gerenciada.

No portal do Azure, navegue até a guia Rede da conta de armazenamento, escolha "Redes selecionadas", selecione Permitir serviços do Azure na lista de serviços confiáveis para acessar essa conta de armazenamento e clique em Salvar.

Desabilitar o acesso de redes públicas

Você pode desabilitar o acesso à rede pública de sua conta de armazenamento no portal do Azure.

Para permitir o acesso à conta de armazenamento a partir de seus computadores cliente, como usar o Estúdio do OpenAI do Azure, você precisa criar conexões de ponto de extremidade privado que se conectem ao armazenamento de blobs.

Atribuições de função

Até agora, você já configurou cada recurso de maneira independente. Em seguida, você precisa permitir que os serviços autorizem uns aos outros.

Função	Atribuição	Recurso	Descrição
`Search Index Data Reader`	OpenAI do Azure	IA do Azure Search	O serviço de inferência consulta os dados do índice.
`Search Service Contributor`	OpenAI do Azure	IA do Azure Search	O serviço de inferência consulta o esquema de índice para mapeamento de campos automático. O serviço de ingestão de dados cria índice, fontes de dados, conjunto de habilidades, indexador e consulta o status do indexador.
`Storage Blob Data Contributor`	OpenAI do Azure	Conta de Armazenamento	Lê do contêiner de entrada e grava o resultado pré-processado no contêiner de saída.
`Cognitive Services OpenAI Contributor`	IA do Azure Search	OpenAI do Azure	Habilidade personalizada.
`Storage Blob Data Reader`	Azure AI Search	Conta de Armazenamento	Lê blobs de documentos e blobs de partes.
`Cognitive Services OpenAI User`	Aplicativo Web	OpenAI do Azure	Inferência.

Na tabela acima, o Assignee significa a identidade gerenciada atribuída pelo sistema daquele recurso.

O administrador precisa ter a função Owner nesses recursos para adicionar atribuições de função.

Confira a documentação do RBAC do Azure para obter instruções sobre como definir essas funções no portal do Azure. Você pode usar o script disponível no GitHub para adicionar as atribuições de função programaticamente.

Para permitir que os desenvolvedores usem esses recursos para criar aplicativos, o administrador precisa adicionar a identidade dos desenvolvedores com as atribuições de função a seguir aos recursos.

Função	Recurso	Descrição
`Cognitive Services OpenAI Contributor`	OpenAI do Azure	Chame a API de ingestão pública do Estúdio do OpenAI do Azure. A função `Contributor` não é suficiente, pois se você tiver apenas a função `Contributor`, não poderá chamar a API do plano de dados por meio da autenticação do Microsoft Entra ID e essa autenticação é necessária na configuração segura descrita neste artigo.
`Cognitive Services User`	OpenAI do Azure	Listar as chaves de API do Estúdio do OpenAI do Azure.
`Contributor`	IA do Azure Search	Listar chaves de API para listar índices do Estúdio do OpenAI do Azure.
`Contributor`	Conta de Armazenamento	Listar SAS de conta para carregar arquivos do Estúdio do OpenAI do Azure.
`Contributor`	O grupo de recursos ou a assinatura do Azure onde o desenvolvedor precisa implantar o aplicativo Web	Implante o aplicativo Web na assinatura do Azure do desenvolvedor.
`Role Based Access Control Administrator`	OpenAI do Azure	Permissão para configurar a atribuição de função necessária no recurso de OpenAI do Azure. Permite que o aplicativo Web chame o OpenAI do Azure.

Configurar o gateway e o cliente

Para acessar o Serviço OpenAI do Azure de seus computadores cliente locais, uma das abordagens é configurar o Gateway de VPN do Azure e o Cliente VPN do Azure.

Siga estas diretrizes para criar um gateway de rede virtual para sua rede virtual.

Siga estas diretrizes para adicionar a configuração ponto a site e habilitar a autenticação baseada no Microsoft Entra ID. Baixe o pacote de configuração de perfil do Cliente VPN do Azure, descompacte-o e importe o arquivo AzureVPN/azurevpnconfig.xml para o cliente VPN do Azure.

Configure o arquivo hosts do computador local para apontar os nomes de host dos recursos para os IPs privados em sua rede virtual. O arquivo hosts está localizado em C:\Windows\System32\drivers\etc no Windows e em /etc/hosts no Linux. Exemplo:

10.0.0.5 contoso.openai.azure.com
10.0.0.6 contoso.search.windows.net
10.0.0.7 contoso.blob.core.windows.net

Estúdio do OpenAI do Azure

Você deve ser capaz de usar todos os recursos do Estúdio do OpenAI do Azure, incluindo a ingestão e a inferência, a partir de seus computadores cliente locais.

Aplicativo Web

O aplicativo Web se comunica com o recurso de OpenAI do Azure. Como o recurso de OpenAI do Azure tem a rede pública desabilitada, o aplicativo Web precisa ser configurado para usar o ponto de extremidade privado em sua rede virtual para acessar o recurso de OpenAI do Azure.

O aplicativo Web precisa resolver o nome do host do OpenAI do Azure para o IP privado do ponto de extremidade privado do OpenAI do Azure. Portanto, você precisa configurar a zona DNS privada para sua rede virtual primeiro.

Crie uma zona DNS privada em seu grupo de recursos.
Adicione um registro DNS. O IP é o IP privado do ponto de extremidade privado para o recurso de OpenAI do Azure e você pode obter o endereço IP do adaptador de rede associado ao ponto de extremidade privado para o OpenAI do Azure.
Vincule a zona DNS privada à sua rede virtual para que o aplicativo Web integrado nessa rede virtual possa usar essa zona DNS privada.

Ao implantar o aplicativo Web no Estúdio do OpenAI do Azure, selecione o mesmo local da rede virtual e escolha um SKU adequado, para que ele possa dar suporte ao recurso de integração com a rede virtual.

Depois que o aplicativo Web for implantado, na guia Rede do portal do Azure, configure a integração da rede virtual do tráfego de saída do aplicativo Web e escolha a terceira sub-rede que você reservou para o aplicativo Web.

Usando a API

Verifique se a sua credencial de entrada tem a função Cognitive Services OpenAI Contributor em seu recurso de OpenAI do Azure e execute az login primeiro.

API de ingestão

Consulte o artigo de referência da API de ingestão para obter detalhes sobre os objetos de solicitação e resposta usados pela API de ingestão.

API de inferência

Consulte o artigo de referência da API de inferência para obter detalhes sobre os objetos de solicitação e resposta usados pela API de inferência.

Usar o Microsoft Defender para Nuvem

Agora você poderá integrar o Microsoft Defender para Nuvem (versão prévia) aos recursos do Azure para proteger seus aplicativos. O Microsoft Defender para Nuvem protege seus aplicativos com proteção contra ameaças para cargas de trabalho de IA, fornecendo às equipes alertas de segurança baseados em evidências enriquecidos com sinais de inteligência contra ameaças da Microsoft e permite que as equipes fortaleçam sua postura de segurança, com recomendações de melhor prática de segurança integrada.

Use este formulário para solicitar acesso.

Compartilhar via

Usar o OpenAI do Azure em seus Dados com segurança

Arquitetura de ingestão de dados

Arquitetura de inferência

Controle de acesso no nível de documento

Configuração de recurso

Criar grupo de recursos

Criar rede virtual

Configurar o OpenAI do Azure

Subdomínio personalizado habilitado

Habilitar a identidade gerenciada

Habilitar o serviço confiável

Desabilitar o acesso de redes públicas

Configurar a Pesquisa de IA do Azure

Habilitar a identidade gerenciada

Habilitar o controle de acesso baseado em função

Desabilitar o acesso de redes públicas

Habilitar o serviço confiável

Criar link privado compartilhado

Configurar Conta de Armazenamento

Habilitar o serviço confiável

Desabilitar o acesso de redes públicas

Atribuições de função

Configurar o gateway e o cliente

Estúdio do OpenAI do Azure

Aplicativo Web

Usando a API

API de ingestão

API de inferência

Usar o Microsoft Defender para Nuvem

Comentários

Recursos adicionais