OpenAI как подпроцессор в Microsoft Fabric

Important

Сведения в этой статье относятся только к моделям OpenAI, управляемым OpenAI (предоставляемым OpenAI в качестве субобработчика). Эти сведения не относятся к моделям OpenAI, управляемым корпорацией Майкрософт (Azure OpenAI).

Microsoft Fabric расширяет возможности для внедрения моделей OpenAI в Copilot, AI Agents и других AI-опытах. В дополнение к моделям OpenAI, которыми управляет Microsoft (Azure OpenAI), Fabric теперь предоставляет модели, управляемые OpenAI, через OpenAI в качестве подпроцессора. Эта опция даёт вашей организации основу для большей гибкости моделей, включая более быстрый доступ к новейшим инновациям моделей ИИ, при сохранении корпоративных обязательств и мер безопасности.

OpenAI включён в список подпроцессоров Microsoft Online Services и доступен для использования в Fabric. В качестве субобработчика OpenAI работает под надзором Microsoft с помощью договорных гарантий и соответствующих технических и организационных мер. Условия продукта Microsoft и Дополнение к защите данных Microsoft (DPA) применяются к использованию моделей OpenAI через Microsoft Fabric, за исключением случаев, указанных в разделе Текущие ограничения.

Дополнительные сведения о доступе к данным субобработчика см. в статье "Доступ к данным Майкрософт". Список субобработчиков Майкрософт см. на портале Service Trust Portal.

Вопросы использования OpenAI в качестве подпроцессора

  • Модели OpenAI, реализуемые через OpenAI в качестве субпроцессора в опыте Copilot, в настоящее время исключены из обязательств по обработке по стране/региону, когда это применимо.
  • Доступ к моделям, управляемым OpenAI, в настоящее время недоступен для использования в государственных облаках (GCC, GCC High, DoD) или суверенных облаках.
  • Модели, управляемые OpenAI, включены в границы данных ЕС, если не указано иное в документации по границам данных ЕС.
  • Включение этой функции позволит данным выходить за пределы границ соответствия Fabric сторонним системам или инфраструктуре, которая может иметь более низкие требования к соблюдению (например, не соответствовать FedRAMP или Supply Chain Risk Management). Администратор арендатора отвечает за то, чтобы функции соответствовали требованиям безопасности организации и обязательствам по соблюдению требований.
  • При включении пользователи Fabric могут настроить агенты данных Fabric для использования с других сервисов, таких как Microsoft Foundry, Microsoft Copilot Studio, Microsoft 365 Copilot или в виде MCP-сервера («non-Fabric services»). Когда пользователи подключаются к этим не-Fabric сервисам, ответы, возвращаемые агентами данных Fabric, могут быть отправлены за пределы границ соответствия или географического региона Fabric и обрабатываться или храниться в соответствии с применимыми условиями и политикой обработки данных не-Fabric сервисов.

Управление OpenAI как подпроцессором в портале администратора Fabric

Разрешить использование моделей, управляемых OpenAI

Вы можете включить модели с управлением OpenAI, чтобы они были доступны вашей организации. Чтобы выполнить эту задачу, вы должны входить в роль администратора Fabric или глобального администратора. Дополнительные сведения см. в разделе "Общие сведения о ролях администрирования Microsoft Fabric".

Для обеспечения использования моделей, управляемых OpenAI:

  1. Зайдите в админ-портал Fabric и выберите настройки арендатора.
  2. В разделе Copilot и AI найти Пользователи могут использовать Copilot, AI Agents и другие ИИ-опыты, работающие на OpenAI в качестве подпроцессора Microsoft.
  3. Переключите параметр на "Включено".
  4. В разделе «Подать заявку» выберите «Всю организацию» или укажите группы безопасности для включения. Опционально указывайте группы безопасности, которые исключаются.
  5. Нажмите кнопку "Применить".

На следующем снимок экрана показано, как настроить этот параметр:

Скриншот настройки арендатора для включения использования OpenAI в качестве субпроцессора.

Вы можете ограничить доступ пользователей к субпроцессорам-провайдерам ИИ, назначив права определённым группам безопасности в админ-портале Fabric. Эти назначения ролей применяются на уровне клиента и принудительно действуют во всех сценариях использования Fabric Copilot и AI Agent. Когда доступ ограничен членством в группе безопасности, только члены указанных групп могут использовать функции Copilot, зависящие от этого провайдера ИИ. Для получения дополнительной информации о настройках арендаторов смотрите раздел «О настройках арендаторов».

Отключить использование моделей, управляемых OpenAI,

Некоторые функции или модели могут быть доступны только при активном использовании OpenAI. Если вы отключите OpenAI как подпроцессор, такие функции или модели могут стать недоступными.

Вы можете отключить использование моделей, управляемых OpenAI, в админ-портале Fabric. Чтобы выполнить эту задачу, вы должны входить в роль администратора Fabric или глобального администратора. Дополнительные сведения см. в разделе "Общие сведения о ролях администрирования Microsoft Fabric".

Отключить использование моделей, управляемых OpenAI:

  1. Зайдите в админ-портал Fabric и выберите настройки арендатора.
  2. В разделе Copilot и AI найти Пользователи могут использовать Copilot, AI Agents и другие ИИ-опыты, работающие на OpenAI в качестве подпроцессора Microsoft.
  3. Переключите настройку на Отключённое.
  4. Нажмите кнопку "Применить".

После отключения OpenAI в качестве субпроцессора у пользователей больше не будет возможности использовать модели ИИ, предоставляемые OpenAI, в интерфейсах Fabric Copilot. Вы можете включить модели с OpenAI позже, если захотите.

Аспекты локализации данных для OpenAI

Местонахождение данных можно контролировать с помощью параметра Данные, отправляемые в OpenAI как субобработчику Microsoft, могут обрабатываться за пределами географического региона вашей емкости, границы соответствия требованиям или экземпляра национального облака. Эта настройка применима только для клиентов, желающих использовать функции Copilot и AI в Fabric на базе OpenAI, чей географический регион находится за пределами границ данных ЕС и США. Когда этот параметр включен, фоновые задания службы могут выполняться за пределами географических границ без дополнительной нагрузки на емкость арендатора, чтобы обеспечить удобство работы конечных пользователей.

Чтобы настроить этот параметр, выполните следующие действия.

  1. Зайдите в админ-портал Fabric и выберите настройки арендатора.
  2. В разделе Copilot и AI найдите данные, отправленные в OpenAI как Microsoft Subprocessor, которые могут быть обработаны вне географического региона вашей мощности, границ соответствия или национального облачного экземпляра вашей мощности.
  3. Установите параметр в значение Включено или Отключено в зависимости от требований вашей организации к хранению данных.
  4. В разделе «Применить» выберите «Всю организацию» или укажите группы безопасности. Нажмите кнопку "Применить".

На следующем снимок экрана показано, как настроить этот параметр:

Снимок экрана настройки арендатора, позволяющей включить обработку данных за пределами региона емкости с OpenAI в качестве субобработчика.

По умолчанию: отключено

Настройка делегированных параметров емкости

Помимо параметров на уровне клиента, администраторы Fabric могут делегировать администраторам емкости управление параметрами ИИ. Когда делегирование включено, администраторы capacity могут контролировать, доступны ли функции Copilot и AI — включая OpenAI в качестве субпроцессора — для рабочих пространств, назначенных под их мощность.

Настройки уровня вместимости работают в сочетании с настройками на уровне арендатора:

  • Если OpenAI как субобработчик отключён на уровне клиента, администраторы емкости не смогут включить его для своей емкости независимо от настроек делегирования.
  • Если OpenAI как субобработчик включен на уровне арендатора и делегирование активно, администраторы емкости могут включить или отключить OpenAI для своей конкретной емкости.

Чтобы делегировать параметр подпроцессора OpenAI администраторам ресурсов:

  1. Зайдите в админ-портал Fabric и выберите настройки арендатора.
  2. В разделе Copilot и AI найти Пользователи могут использовать Copilot, AI Agents и другие ИИ-опыты, работающие на OpenAI в качестве подпроцессора Microsoft.
  3. Включите «Разрешить администраторам емкости переопределять этот параметр».
  4. Нажмите кнопку "Применить".

Дополнительные сведения см. в разделе "Параметры клиента Copilot".

Текущие ограничения

Применяются следующие исключения:

  • Модели с управлением OpenAI, доступные через Microsoft, не имеют разрешения FedRAMP High. Если вашей организации требуется FedRAMP High перед использованием, проконсультируйтесь с вашим официальным лицом, чтобы определить, разрешено ли использование моделей с OpenAI в вашей среде.
  • Подтверждение соответствия (AOC) стандарту безопасности данных (DSS) индустрии платежных карт (PCI) недоступно для моделей, которыми управляет OpenAI.
  • Письмо о сертификации Common Security Framework (CSF) от Health Information Trust Alliance (HITRUST) не доступно для моделей, управляемых OpenAI.
  • Отчёт System and Organization Control (SOC) 1 Type 2 для моделей, управляемых OpenAI, недоступен.

Связанные материалы

  • Last updated on