OpenAI in qualità di subprocessore in Microsoft Fabric

Microsoft Fabric sta ampliando le opzioni su come i modelli OpenAI possono essere distribuiti all'interno di Copilot, AI Agents e altre esperienze IA. Oltre ai modelli OpenAI gestiti da Microsoft (Azure OpenAI), ora Fabric fornisce modelli gestiti da OpenAI tramite OpenAI come subprocessore. Questa opzione offre alla tua organizzazione le basi per una maggiore flessibilità dei modelli, incluso un accesso più rapido alle più recenti innovazioni dei modelli di intelligenza artificiale, mantenendo al contempo impegni e tutele di livello enterprise.

OpenAI è incluso nella lista dei subprocessori dei servizi online di Microsoft ed è disponibile per l'uso all'interno di Fabric. In qualità di sub-responsabile del trattamento, OpenAI opera sotto la supervisione di Microsoft attraverso garanzie contrattuali e adeguate misure tecniche e organizzative. I Termini di Prodotto Microsoft e l'Addendum sulla Protezione dei Dati Microsoft (DPA) si applicano all'uso dei modelli OpenAI tramite Microsoft Fabric, salvo diversa indicazione nelle limitazioni attuali.

Per altre informazioni sull'accesso ai dati del sub-processore, vedere Accesso ai dati Microsoft. Per visualizzare un elenco dei subfornitori del trattamento di Microsoft, consulta il Service Trust Portal.

Considerazioni per l'utilizzo di OpenAI come subprocessore

• I modelli OpenAI forniti tramite OpenAI come subprocessore nelle esperienze Copilot sono attualmente esclusi dagli impegni di elaborazione specifici per paese/regione quando applicabile.
• L'accesso ai modelli gestiti da OpenAI non è attualmente disponibile per l'uso nei cloud governativi (GCC, GCC High, DoD) o nei cloud sovrani.
• I modelli operati da OpenAI sono inclusi nel Confine Dati UE, salvo diversa indicazione nella documentazione del Confine Dati UE.
• Abilitare questa funzionalità permetterà ai dati di uscire oltre i confini di conformità di Fabric verso un sistema o un'infrastruttura di terze parti che potrebbe avere controlli di conformità più bassi (ad esempio, potrebbe non conformarsi a FedRAMP o alla Supply Chain Risk Management). L'amministratore dei tenant è responsabile di garantire che le caratteristiche soddisfino i requisiti di sicurezza e gli obblighi di conformità della propria organizzazione.
• Quando abilitato, gli utenti di Fabric possono configurare Fabric data agent da utilizzare da altri servizi come Microsoft Foundry, Microsoft Copilot Studio, Microsoft 365 Copilot o come server MCP ("servizi non-Fabric"). Quando gli utenti si connettono a questi servizi non Fabric, le risposte restituite dagli agenti dati Fabric possono essere inviate al di fuori del confine di conformità o della regione geografica di Fabric, e processate o memorizzate secondo i termini applicabili e le politiche di gestione dei dati dei servizi non-Fabric.

Gestisci OpenAI come subprocessore nel Fabric Admin Portal

Abilitare l'uso di modelli operati da OpenAI

Puoi scegliere di abilitare modelli gestiti da OpenAI in modo che siano disponibili per la tua organizzazione. Devi essere membro del ruolo di Fabric Administrator o Global Administrator per svolgere questo compito. Per altre informazioni, vedere Informazioni sui ruoli di amministratore di Microsoft Fabric.

Per abilitare l'uso di modelli operati da OpenAI:

1. Vai al portale di amministrazione Fabric e seleziona Impostazioni Tenant.
2. Nella sezione Copilot e AI, individua Gli utenti possono utilizzare Copilot, agenti di intelligenza artificiale e altre esperienze di intelligenza artificiale basate su OpenAI come Subprocessor Microsoft.
3. Impostare l'opzione su Abilitato.
4. Sotto Applica a, seleziona L'intera organizzazione o specifica i gruppi di sicurezza da includere. Opzionalmente, specifica i gruppi di sicurezza da escludere.
5. Seleziona Applica.

Lo screenshot seguente mostra come configurare questa impostazione:

Puoi limitare l'accesso degli utenti ai subprocessori dei provider AI assegnando permessi a specifici gruppi di sicurezza nel portale di amministrazione Fabric. Queste assegnazioni vengono applicate a livello di tenant e applicate in tutte le esperienze di Fabric Copilot e AI Agent. Quando l'accesso è limitato dall'appartenenza ai gruppi di sicurezza, solo i membri dei gruppi specificati possono utilizzare le funzionalità di Copilot che dipendono da quel provider di IA. Per maggiori informazioni sulle impostazioni degli inquilini, vedi Informazioni sulle impostazioni degli inquilini.

Disabilita l'uso di modelli gestiti da OpenAI

Alcune funzionalità o modelli potrebbero essere disponibili solo quando l'uso di OpenAI è abilitato. Se disabiliti OpenAI come subprocessore, tali funzionalità o modelli potrebbero non essere più accessibili.

Puoi disabilitare l'uso di modelli gestiti da OpenAI nel portale di amministrazione Fabric. Devi essere membro del ruolo di Fabric Administrator o Global Administrator per svolgere questo compito. Per altre informazioni, vedere Informazioni sui ruoli di amministratore di Microsoft Fabric.

Per disabilitare l'uso di modelli operati da OpenAI:

1. Vai al portale di amministrazione Fabric e seleziona Impostazioni Tenant.
2. Nella sezione Copilot e IA, individua Gli utenti possono usare Copilot, agenti di IA e altre esperienze di IA con OpenAI come Subfornitore di Microsoft.
3. Imposta l'opzione su Disabilitato.
4. Seleziona Applica.

Dopo aver disabilitato OpenAI come subprocessore, gli utenti non avranno più l'opzione di utilizzare modelli di IA gestiti da OpenAI nelle Fabric Copilot esperienze. Puoi scegliere di abilitare i modelli gestiti da OpenAI in un secondo momento, se lo desideri.

Considerazioni sulla residenza dei dati per OpenAI

La residenza dei dati può essere gestita dall'impostazione I dati inviati a OpenAI come subprocessore Microsoft possono essere elaborati al di fuori della regione geografica, del perimetro di conformità o dell'istanza cloud nazionale della capacità. Questa impostazione è applicabile solo ai clienti che vogliono utilizzare Copilot e funzionalità AI in Fabric alimentati da OpenAI, e la cui area geografica di capacità si trova al di fuori dei confini dati UE e degli Stati Uniti. Quando questa impostazione è abilitata, i job in background del servizio possono essere eseguiti oltre i confini geografici senza costi aggiuntivi per la capacità del tenant di supportare l'esperienza degli utenti finali.

Per configurare questa impostazione:

1. Vai al portale di amministrazione Fabric e seleziona Impostazioni Tenant.
2. Nella sezione Copilot e AI, individua I dati inviati a OpenAI come subincaricato del trattamento di Microsoft possono essere elaborati al di fuori dell'area geografica, del confine di conformità o dell'istanza cloud nazionale della tua capacità.
3. Imposta l'opzione su Abilitato o Disabilitato in base ai requisiti di residenza dati della tua organizzazione.
4. Sotto Applica a, seleziona L'intera organizzazione o specifica i gruppi di sicurezza. Seleziona Applica.

Lo screenshot seguente mostra come configurare questa impostazione:

Impostazione predefinita: Disabilitata

Configurare le impostazioni della capacità delegata

Oltre alle impostazioni a livello di tenant, gli amministratori di Fabric possono delegare la gestione delle impostazioni AI agli amministratori della capacità. Quando la delega è abilitata, gli amministratori della capacità possono controllare se le funzionalità di Copilot e AI — incluso OpenAI come subprocessore — sono disponibili per gli spazi di lavoro assegnati alla loro capacità.

Le impostazioni a livello di capienza funzionano in combinazione con quelle a livello di inquilino:

• Se OpenAI come subprocessore è disabilitato a livello di tenant, gli amministratori di capacità non possono abilitarlo per la loro capacità indipendentemente dalle impostazioni di delega.
• Se OpenAI come subprocessore è abilitato a livello di tenant e la delega è attiva, gli amministratori di capacità possono scegliere di abilitare o disabilitare OpenAI per la loro capacità specifica.

Per delegare l'impostazione del subprocessore OpenAI agli amministratori di capacità:

1. Vai al portale di amministrazione Fabric e seleziona Impostazioni Tenant.
2. Nella sezione Copilot e IA, individua Gli utenti possono usare Copilot, agenti di IA e altre esperienze di IA con OpenAI come Subfornitore di Microsoft.
3. Abilita Consenti agli amministratori della capacità di ignorare questa impostazione.
4. Seleziona Applica.

Per altre informazioni, vedere Impostazioni del tenant di Copilot.

Limitazioni correnti

Si applicano le esclusioni seguenti:

• I modelli gestiti da OpenAI disponibili tramite Microsoft non sono autorizzati da FedRAMP High. Se la tua organizzazione richiede FedRAMP High prima dell'uso, consulta il tuo responsabile autorizzato per determinare se l'uso di modelli operati da OpenAI è consentito all'interno del tuo ambiente.
• Non è disponibile un attestamento di conformità (AOC) per lo Standard di Sicurezza dei Dati (DSS) del Payment Card Industry (PCI) per i modelli gestiti da OpenAI.
• Non è disponibile una Lettera di Certificazione Common Security Framework (CSF) della Health Information Trust Alliance (HITRUST) per i modelli operati da OpenAI.
• Non è disponibile alcun rapporto System and Organization Controls (SOC) 1 Type 2 per i modelli gestiti da OpenAI.

Contenuti correlati

• Privacy, sicurezza e uso responsabile di Copilot in Fabric
• Impostazioni del tenant di Copilot
• Abilita Copilot in Microsoft Fabric
• Elaborazione dati Microsoft Fabric