Microsoft FabricのサブプロセッサとしてのOpenAI

Important

この記事の情報は、OpenAI (OpenAI がサブプロセッサとして提供) が運用する OpenAI モデルにのみ適用されます。 この情報は、Microsoft (Azure OpenAI) が運用する OpenAI モデルには適用されません。

Microsoft Fabricは、OpenAIモデルをCopilot、AIエージェント、その他のAI体験内で提供する方法の選択肢を拡大しています。 Microsoftが運用するOpenAIモデル(Azure OpenAI)に加え、Fabricは現在、OpenAIを通じてサブプロセッサとしてOpenAI運用モデルを提供しています。 このオプションにより、組織は最新のAIモデルイノベーションへの迅速なアクセスを可能にし、企業レベルのコミットメントと安全対策を維持しつつ、より柔軟なモデルの基盤を提供します。

OpenAIはMicrosoft Online Servicesのサブプロセッサリストに含まれており、Fabric内で利用可能です。 復処理者として、OpenAI は契約上の保護手段と適切な技術的および組織的対策を通じて、Microsoft の監督下で運営されています。 Microsoft製品条件およびMicrosoftデータ保護付録(DPA)は、現行制限で特に開示されていない限り、Microsoft Fabricを通じたOpenAIモデルの使用に適用されます。

サブプロセッサ データ アクセスの詳細については、「 Microsoft データ アクセス」を参照してください。 Microsoft サブプロセッサーの一覧については、 Service Trust Portal を参照してください。

OpenAIをサブプロセッサとして使用する際の考慮事項

  • Copilot体験においてサブプロセッサとしてOpenAIを通じて提供されるOpenAIモデルは、該当する場合、国や地域ごとの処理義務から除外されています。
  • OpenAI運用モデルへのアクセスは現在、政府クラウド(GCC、GCC High、DoD)やソブリンクラウドでは利用できません。
  • OpenAIが運用するモデルは、 EUデータ境界文書で特に記載がある場合を除き、EUデータ境界に含まれています。
  • この機能を有効にすると、Fabricのコンプライアンス境界外にデータが、より低いコンプライアンス管理(例えばFedRAMPやサプライチェーンリスク管理に準拠していない場合)を持つ第三者システムやインフラへと流出できるようになります。 テナント管理者は、機能が組織のセキュリティ要件およびコンプライアンス義務を満たすことを確実にする責任があります。
  • 有効化すると、FabricユーザーはMicrosoft Foundry、Microsoft Copilot Studio、Microsoft 365 Copilotなど他のサービスから利用されるようFabricデータエージェントを設定することも可能です。また、MCPサーバー(「非Fabricサービス」)としても利用可能です。 ユーザーがこれらの非Fabricサービスに接続すると、Fabricデータエージェントから返された応答はFabricのコンプライアンス境界や地理的範囲外に送信され、非Fabricサービスの適用される条件およびデータ処理ポリシーに従って処理または保存されることがあります。

Fabric管理ポータルでサブプロセッサとしてOpenAIを管理

OpenAI運用モデルの使用を可能にする

OpenAIで運用されるモデルを有効にすることで、組織内で利用可能になるようにすることができます。 このタスクを実行するには、Fabric管理者またはグローバル管理者の役割である必要があります。 詳細については、「Microsoft Fabric 管理者ロールを理解する」を参照してください。

OpenAIで運用されるモデルの使用を可能にするために:

  1. Fabric管理ポータルに行き、テナント設定を選択してください。
  2. CopilotおよびAIセクションでは、ユーザーはCopilot、AIエージェント、その他OpenAIが搭載するMicrosoftサブプロセッサとして機能するAI体験を利用できます。
  3. 設定を [有効] に切り替えます。
  4. 「適用対象」で「組織全体」を選択するか、含まれるセキュリティグループを指定します。 オプションとして、除外するセキュリティグループを指定することもできます。
  5. を選択してを適用します。

次のスクリーンショットは、この設定を構成する方法を示しています。

OpenAIをサブプロセッサとして使えるようにするためのテナント設定のスクリーンショットです。

Fabric管理ポータルで特定のセキュリティグループに権限を割り当てることで、AIプロバイダーのサブプロセッサへのユーザーアクセスを制限できます。 これらの割り当てはテナントレベルで適用され、すべてのFabric CopilotおよびAIエージェントの経験で強制されます。 セキュリティグループのメンバーシップでアクセスが制限されている場合、指定されたグループのメンバーのみがそのAIプロバイダーに依存するCopilot機能を利用できます。 テナント設定の詳細については、「 テナント設定について」をご覧ください。

OpenAI操作モデルの使用を無効にする

一部の機能やモデルはOpenAIの使用が有効でなければ利用できない場合があります。 OpenAIをサブプロセッサとして無効化すると、そのような機能やモデルが利用できなくなる可能性があります。

Fabric管理ポータルではOpenAI操作モデルの使用を無効にできます。 このタスクを実行するには、Fabric管理者またはグローバル管理者の役割である必要があります。 詳細については、「Microsoft Fabric 管理者ロールを理解する」を参照してください。

OpenAI操作モデルの使用を無効にするには:

  1. Fabric管理ポータルに行き、テナント設定を選択してください。
  2. CopilotおよびAIセクションでは、ユーザーはCopilot、AIエージェント、その他OpenAIが搭載するMicrosoftサブプロセッサとして機能するAI体験を利用できます。
  3. 設定を 無効に切り替えてください。
  4. を選択してを適用します。

OpenAI をサブプロセッサとして無効にすると、ユーザーは Fabric Copilot エクスペリエンスで OpenAI が運用する AI モデルを使用するオプションを利用できなくなります。 希望すれば、OpenAIで運用されるモデルを後で有効にすることも可能です。

OpenAIのデータ居住に関する考慮事項

データレジデンシーは設定で制御できます。MicrosoftのサブプロセッサとしてOpenAIに送られたデータは、あなたのキャパシティの地理的地域、コンプライアンス境界、または国のクラウドインスタンス外で処理されることがあります。 この設定は、OpenAIが搭載するFabricでCopilotやAI機能を使いたい顧客に限定し、その容量の地理的地域がEUのデータ境界および米国外にある場合のみです。 この設定を有効にすると、サービスバックグラウンドジョブがテナント容量に追加料金なしで地理的境界を越えて実行され、エンドユーザー体験をサポートします。

この設定を構成するには:

  1. Fabric管理ポータルに行き、テナント設定を選択してください。
  2. Copilot および AI セクションで、Microsoft のサブプロセッサとして OpenAI に送信されたデータは、お客様の容量の地理的リージョン、コンプライアンス境界、またはナショナル クラウド インスタンスの外部で処理される可能性があります を探します。
  3. 組織のデータレジデンシー要件に応じて設定を 有効 または 無効 に切り替えてください。
  4. 「適用先」で「組織全体」を選択するか、セキュリティグループを指定します。 を選択してを適用します。

次のスクリーンショットは、この設定を構成する方法を示しています。

OpenAIをサブプロセッサとして使う容量地域外でデータ処理を有効にするテナント設定のスクリーンショットです。

既定値: 無効

委任された容量の設定を構成する

テナントレベルの設定に加え、Fabric管理者はAI設定管理をキャパシティ管理者に委任できます。 委任が有効になると、容量管理者はCopilotやAI機能(サブプロセッサとしてのOpenAIを含む)が自分の容量に割り当てられたワークスペースで利用可能かどうかを制御できます。

容量レベル設定はテナントレベル設定と連動して機能します:

  • テナントレベルでOpenAIをサブプロセッサとして 無効 化すると、権限管理者は委任設定に関わらず自分の容量でOpenAIを有効にすることはできません。
  • テナントレベルでサブプロセッサとしてのOpenAIが 有効 で委任が有効な場合、キャパシティ管理者は自分のキャパシティごとにOpenAIを有効または無効にすることができます。

OpenAIサブプロセッサ設定をキャパシティ管理者に委任するために:

  1. Fabric管理ポータルに行き、テナント設定を選択してください。
  2. CopilotおよびAIセクションでは、ユーザーはCopilot、AIエージェント、その他OpenAIが搭載するMicrosoftサブプロセッサとして機能するAI体験を利用できます。
  3. 「 容量管理者がこの設定を上書きできるように」を有効にしてください。
  4. を選択してを適用します。

詳細については、「Copilot テナント設定」を参照してください。

現在の制限

次の除外が適用されます。

  • Microsoftを通じて提供されているOpenAI運用モデルはFedRAMP Highの認可を受けていません。 御社が使用前にFedRAMP Highを必要としている場合は、環境内でOpenAI運用モデルの使用が許可されているかどうかを確認するために、認可担当者に相談してください。
  • OpenAI運用モデルには、決済カード業界(PCI)データセキュリティ標準(DSS)準拠証明(AOC)は利用できません。
  • Health Information Trust Alliance(HITRUST)の共通セキュリティフレームワーク(CSF)認証レターは、OpenAI運用モデルには提供されていません。
  • OpenAI運用モデルにはシステムおよび組織制御(SOC)1 タイプ2レポートは提供されていません。

関連するコンテンツ

  • Last updated on