OpenAI como subprocessador no Microsoft Fabric

Importante

As informações neste artigo se aplicam apenas aos modelos OpenAI operados pela OpenAI (fornecidos pela OpenAI como um subprocessador). As informações não se aplicam aos modelos OpenAI operados pela Microsoft (OpenAI do Azure).

A Microsoft Fabric está expandindo as opções de como modelos OpenAI podem ser entregues em Copilot, AI Agents e outras experiências de IA. Além dos modelos OpenAI que a Microsoft opera (Azure OpenAI), o Fabric agora fornece modelos operados pela OpenAI por meio do OpenAI como subprocessador. Essa opção oferece à sua organização a base para mais flexibilidade de modelo, incluindo acesso mais rápido às mais recentes inovações de modelos de IA, mantendo compromissos e salvaguardas de nível empresarial.

O OpenAI está incluído na Lista de Subprocessadores de Serviços Online da Microsoft e está disponível para uso dentro do Fabric. Como subprocessador, a OpenAI opera com a supervisão da Microsoft por meio de proteções contratuais e medidas técnicas e organizacionais apropriadas. Os Termos do Produto Microsoft e o Adendo de Proteção de Dados da Microsoft (DPA) se aplicam ao uso de modelos OpenAI por meio do Microsoft Fabric, exceto conforme divulgado em outras limitações atuais.

Para obter mais informações sobre o acesso a dados do subprocessador, consulte Acesso a Dados da Microsoft. Para ver uma lista de subprocessadores da Microsoft, consulte o Portal de Confiança do Serviço.

Considerações para usar o OpenAI como subprocessador

  • Os modelos da OpenAI fornecidos pela OpenAI na condição de subprocessadora nas experiências do Copilot estão atualmente excluídos dos compromissos de processamento específicos por país/região, quando aplicável.
  • O acesso a modelos operados pela OpenAI atualmente não está disponível para uso em nuvens governamentais (GCC, GCC High, DoD) ou em nuvens soberanas.
  • Modelos operados pela OpenAI estão incluídos na Fronteira de Dados da UE, exceto conforme indicado em contrário na documentação da Fronteira de Dados da UE.
  • Ativar esse recurso permitirá que os dados saiam do limite de conformidade do Fabric para um sistema ou infraestrutura de terceiros que possa ter controles de conformidade mais baixos (por exemplo, pode não cumprir o FedRAMP ou o Supply Chain Risk Management). O administrador do inquilino é responsável por garantir que as características atendam aos requisitos de segurança e às obrigações de conformidade da organização.
  • Quando ativado, os usuários do Fabric podem configurar agentes de dados do Fabric para serem consumidos de outros serviços, como Microsoft Foundry, Microsoft Copilot Studio, Microsoft 365 Copilot, ou como servidores MCP ("serviços não-Fabric"). Quando os usuários se conectam a esses serviços que não são Fabric, respostas retornadas por agentes de dados Fabric podem ser enviadas fora do limite de conformidade ou região geográfica do Fabric, e processadas ou armazenadas de acordo com os termos e políticas de tratamento de dados aplicáveis dos serviços não-Fabric.

Gerencie o OpenAI como um subprocessador no Portal de Administração do Fabric

Permitir o uso de modelos operados pela OpenAI

Você pode optar por habilitar modelos operados pela OpenAI para que estejam disponíveis para sua organização. Você deve ser membro do cargo de Administrador Fabric ou Administrador Global para realizar essa tarefa. Para obter mais informações, confira Noções básicas sobre as funções de administrador do Microsoft Fabric.

Para possibilitar o uso de modelos operados pela OpenAI:

  1. Vá para Catálogo do OneLake>Governança>Configurações>Configurações do locatário.
  2. Na seção Copilot e IA, localize Os usuários podem usar o Copilot, Agentes de IA e outras experiências de IA viabilizadas pela OpenAI como subprocessadora da Microsoft.
  3. Alterne a configuração para Habilitada.
  4. Em Aplicar a, selecione A organização inteira, ou especifique grupos de segurança a incluir. Opcionalmente, especifique grupos de segurança a serem excluídos.
  5. Selecione Aplicar.

A captura de tela a seguir mostra como definir essa configuração:

Captura de tela da configuração do tenant para habilitar o uso do OpenAI como subprocessador.

Você pode restringir o acesso dos usuários aos subprocessadores do provedor de IA ao atribuir permissões a grupos de segurança específicos nas configurações do locatário. Essas atribuições são aplicadas no nível do locatário e impostas em todas as experiências do Fabric Copilot e do AI Agent. Quando o acesso é limitado pela associação a grupos de segurança, apenas membros dos grupos especificados podem usar recursos do Copilot que dependem desse provedor de IA. Para mais informações sobre configurações de inquilino, veja Sobre configurações de inquilino.

Desative o uso de modelos operados pela OpenAI

Alguns recursos ou modelos podem estar disponíveis apenas quando o uso do OpenAI está habilitado. Se você desativar o OpenAI como subprocessador, tais recursos ou modelos podem não estar mais acessíveis.

Você pode desativar o uso de modelos operados pela OpenAI no portal de administração do Fabric. Você deve ser membro do cargo de Administrador Fabric ou Administrador Global para realizar essa tarefa. Para obter mais informações, confira Noções básicas sobre as funções de administrador do Microsoft Fabric.

Para desabilitar o uso de modelos operados pela OpenAI:

  1. Vá para Catálogo do OneLake>Governança>Configurações>Configurações do locatário.
  2. Na seção Copilot e IA, localize Os usuários podem usar o Copilot, Agentes de IA e outras experiências de IA viabilizadas pela OpenAI como subprocessadora da Microsoft.
  3. Altere a configuração para Desativado.
  4. Selecione Aplicar.

Depois de desativar o OpenAI como subprocessador, os usuários não terão a opção de usar modelos de IA operados pela OpenAI em Fabric Copilot experiências. Você pode optar por habilitar modelos operados pela OpenAI em uma data posterior, se desejar.

Considerações sobre residência de dados para OpenAI

A residência dos dados pode ser controlada pela configuração Os dados enviados à OpenAI como subprocessadora da Microsoft podem ser processados fora da região geográfica, do limite de conformidade ou da instância de nuvem nacional da sua capacidade. Essa configuração só se aplica a clientes que desejam usar recursos do Copilot e IA no Fabric powered by OpenAI, e cuja região geográfica de capacidade esteja fora da fronteira de dados da UE e dos EUA. Quando essa configuração é ativada, trabalhos em segundo plano do serviço podem ser executados através de fronteiras geográficas sem custo adicional para a capacidade do inquilino de suportar experiências do usuário final.

Para configurar esta definição:

  1. Vá para Catálogo do OneLake>Governança>Configurações>Configurações do locatário.
  2. Na seção Copilot e IA, localize Dados enviados à OpenAI na qualidade de Subprocessadora da Microsoft podem ser processados fora da região geográfica, da fronteira de conformidade ou da instância de nuvem nacional da sua capacidade.
  3. Desative a configuração para Habilitado ou Desativado conforme os requisitos de residência de dados da sua organização.
  4. Em Aplicar a, selecione Toda a organização ou especifique grupos de segurança. Selecione Aplicar.

A captura de tela a seguir mostra como definir essa configuração:

Captura de tela da configuração do tenant para habilitar o processamento de dados fora da região da capacidade com o OpenAI como subprocessador.

Padrão: Desativado

Definir configurações de capacidade delegada

Além das configurações em nível de locatário, administradores do Fabric podem delegar o gerenciamento de configurações de IA para administradores de capacidade. Quando a delegação está habilitada, administradores de capacidade podem controlar se recursos do Copilot e da IA — incluindo o OpenAI como subprocessador — estão disponíveis para os espaços de trabalho atribuídos à sua capacidade.

Configurações de nível de capacidade funcionam em conjunto com configurações em nível de locatário:

  • Se o OpenAI como subprocessador estiver desativado no nível do tenente, administradores de capacidade não podem habilitá-lo para sua capacidade, independentemente das configurações de delegação.
  • Se o OpenAI como subprocessador estiver habilitado no nível do tenant e a delegação estiver ativa, os administradores de capacidade podem optar por habilitar ou desativar o OpenAI para sua capacidade específica.

Para delegar a configuração do subprocessador OpenAI aos administradores de capacidade:

  1. Vá para Catálogo do OneLake>Governança>Configurações>Configurações do locatário.
  2. Na seção Copilot e IA, localize Os usuários podem usar o Copilot, Agentes de IA e outras experiências de IA viabilizadas pela OpenAI como subprocessadora da Microsoft.
  3. Ative Permitir que administradores de capacidade substituam essa configuração.
  4. Selecione Aplicar.

Para mais detalhes, consulte Configurações de assinante do Copilot.

Limitações atuais

As seguintes exclusões se aplicam:

  • Modelos operados pela OpenAI disponíveis pela Microsoft não são autorizados pela FedRAMP High. Se sua organização exigir o FedRAMP High antes do uso, consulte seu oficial de autorização para determinar se o uso de modelos operados pela OpenAI é permitido no seu ambiente.
  • Um Atestado de Conformidade (AOC) do Padrão de Segurança de Dados (DSS) da Indústria de Cartões de Pagamento (PCI) não está disponível para modelos operados pela OpenAI.
  • Uma Carta de Certificação do Health Information Trust Alliance (HITRUST) Common Security Framework (CSF) não está disponível para modelos operados pela OpenAI.
  • Um relatório Tipo 2 do System and Organization Controls (SOC) 1 não está disponível para modelos operados pela OpenAI.

Conteúdo relacionado

  • Última atualização em