OpenAI como subprocessador no Microsoft Fabric

Importante

As informações neste artigo aplicam-se apenas aos modelos OpenAI operados pela OpenAI (fornecidos pela OpenAI como um subprocessador). As informações não se aplicam aos modelos OpenAI operados pela Microsoft (Azure OpenAI).

A Microsoft Fabric está a expandir as opções de como os modelos OpenAI podem ser entregues no Copilot, AI Agents e outras experiências de IA. Para além dos modelos OpenAI que a Microsoft opera (Azure OpenAI), o Fabric fornece agora modelos operados pela OpenAI através da OpenAI como subprocessador. Esta opção oferece à sua organização a base para maior flexibilidade nos modelos, incluindo acesso mais rápido às mais recentes inovações de modelos de IA, mantendo compromissos e salvaguardas de nível empresarial.

O OpenAI está incluído na Lista de Subprocessadores de Serviços Online da Microsoft e está disponível para utilização no Fabric. Como subprocessador, a OpenAI opera com supervisão da Microsoft através de salvaguardas contratuais e medidas técnicas e organizacionais adequadas. Os Termos do Produto Microsoft e o Adendo de Proteção de Dados Microsoft (DPA) aplicam-se à utilização de modelos OpenAI através do Microsoft Fabric, exceto conforme especificado nas limitações atuais.

Para obter mais informações sobre acesso a dados do subprocessador, consulte Microsoft Data Access. Para ver uma lista de subprocessadores da Microsoft, consulte o Portal de Confiança do Serviço.

Considerações para a utilização do OpenAI como subprocessador

  • Os modelos OpenAI fornecidos através da OpenAI como subprocessador nas experiências Copilot são atualmente excluídos de compromissos de processamento específicos por país/região quando aplicável.
  • O acesso a modelos operados pela OpenAI não está atualmente disponível para utilização em clouds governamentais (GCC, GCC High, DoD) ou clouds soberanas.
  • Os modelos operados pela OpenAI estão incluídos na Fronteira de Dados da UE, exceto conforme indicado em contrário na documentação da Fronteira de Dados da UE.
  • Ativar esta funcionalidade permitirá que os dados saiam para fora do limite de conformidade da Fabric para um sistema ou infraestrutura de terceiros que possa ter controlos de conformidade mais baixos (por exemplo, pode não cumprir o FedRAMP ou a Gestão de Risco da Cadeia de Abastecimento). O administrador do inquilino é responsável por garantir que as funcionalidades cumprem os requisitos de segurança e as obrigações de conformidade da sua organização.
  • Quando ativado, os utilizadores do Fabric podem configurar agentes de dados do Fabric para serem consumidos a partir de outros serviços como Microsoft Foundry, Microsoft Copilot Studio, Microsoft 365 Copilot, ou como servidores MCP ("serviços não-Fabric"). Quando os utilizadores se ligam a estes serviços não-Fabric, as respostas devolvidas pelos agentes de dados Fabric podem ser enviadas fora do limite de conformidade ou da região geográfica do Fabric, e processadas ou armazenadas de acordo com os termos e políticas de tratamento de dados aplicáveis dos serviços não-Fabric.

Gerir o OpenAI como subprocessador no Portal de Administração do Fabric

Permitir a utilização de modelos operados pela OpenAI

Pode optar por ativar modelos operados pela OpenAI para que estejam disponíveis para a sua organização. Deve ser membro do papel de Administrador Fabric ou Administrador Global para desempenhar esta tarefa. Para obter mais informações, consulte Compreender as funções de administrador do Microsoft Fabric.

Para permitir a utilização de modelos operados pela OpenAI:

  1. Vai ao portal de administração do Fabric e seleciona Definições de Inquilino.
  2. Na secção Copilot e IA, localize Os utilizadores podem usar o Copilot, Agentes de IA e outras experiências de IA suportadas pela OpenAI como subprocessante da Microsoft.
  3. Altere a configuração para Ativado.
  4. Em Aplicar a, selecione Toda a organização ou especifique grupos de segurança a incluir. Opcionalmente, especifique grupos de segurança a excluir.
  5. Selecione Aplicar.

A seguinte captura de ecrã mostra como configurar esta definição:

Captura de ecrã da definição do inquilino para permitir o uso do OpenAI como subprocessador.

Pode restringir o acesso dos utilizadores a subprocessadores de fornecedores de IA atribuindo permissões a grupos de segurança específicos no portal de administração do Fabric. Estas atribuições são aplicadas ao nível do tenant e impostas em todas as experiências do Fabric Copilot e do Agente de IA. Quando o acesso é limitado pela adesão a grupos de segurança, apenas os membros dos grupos especificados podem usar funcionalidades do Copilot que dependem desse fornecedor de IA. Para mais informações sobre definições de inquilino, consulte Sobre as definições de inquilino.

Desativar o uso de modelos operados pela OpenAI

Algumas funcionalidades ou modelos podem estar disponíveis apenas quando o uso do OpenAI está ativado. Se desativar o OpenAI como subprocessador, tais funcionalidades ou modelos podem deixar de ser acessíveis.

Pode desativar o uso de modelos operados pela OpenAI no portal de administração do Fabric. Deve ser membro do papel de Administrador Fabric ou Administrador Global para desempenhar esta tarefa. Para obter mais informações, consulte Compreender as funções de administrador do Microsoft Fabric.

Para desativar o uso de modelos operados por OpenAI:

  1. Vai ao portal de administração do Fabric e seleciona Definições de Inquilino.
  2. Na secção Copilot e IA, localize Os utilizadores podem utilizar o Copilot, Agentes de IA e outras experiências de IA desenvolvidas pela OpenAI na qualidade de subcontratante da Microsoft.
  3. Altera a definição para Desativado.
  4. Selecione Aplicar.

Depois de desativar o OpenAI como subprocessador, os utilizadores não terão a opção de usar modelos de IA operados pelo OpenAI nas Fabric Copilot experiências. Pode optar por ativar modelos operados pela OpenAI numa data posterior, se assim o desejar.

Considerações sobre residência de dados para a OpenAI

A residência dos dados pode ser controlada através da configuração Os dados enviados à OpenAI, na qualidade de subprocessante da Microsoft, podem ser processados fora da região geográfica, do limite de conformidade ou da instância de cloud nacional da sua capacidade. Esta configuração é aplicável apenas a clientes que queiram usar as funcionalidades Copilot e IA no Fabric alimentado pela OpenAI, e cuja região geográfica de capacidade esteja fora da fronteira de dados da UE e dos EUA. Quando esta configuração está ativada, os trabalhos em segundo plano do serviço podem ser executados através de fronteiras geográficas sem custo adicional para a capacidade do inquilino de suportar experiências de utilizador final.

Para definir essa configuração:

  1. Vai ao portal de administração do Fabric e seleciona Definições de Inquilino.
  2. Na secção Copilot e IA, localize Dados enviados para a OpenAI na qualidade de Subprocessador da Microsoft podem ser processados fora da região geográfica, do limite de conformidade ou da instância de cloud nacional da sua capacidade.
  3. Alterne a definição para Ativado ou Desativado, consoante os requisitos de residência de dados da sua organização.
  4. Em Aplicar a, selecione Toda a organização ou especifique grupos de segurança. Selecione Aplicar.

A seguinte captura de ecrã mostra como configurar esta definição:

Captura de ecrã da definição de inquilino para permitir o processamento de dados fora da região da capacidade com o OpenAI como subprocessador.

Padrão: Desativado

Configurar definições de capacidade delegada

Para além das definições ao nível do inquilino, os administradores do Fabric podem delegar a gestão das definições de IA aos administradores de capacidade. Quando a delegação está ativada, os administradores de capacidade podem controlar se as funcionalidades do Copilot e da IA — incluindo o OpenAI como subprocessador — estão disponíveis para os espaços de trabalho atribuídos à sua capacidade.

As definições ao nível da capacidade funcionam em conjunto com as definições ao nível do locatário:

  • Se o OpenAI como subprocessador estiver desativado ao nível do inquilino, os administradores de capacidade não o podem ativar para a sua capacidade, independentemente das definições de delegação.
  • Se o OpenAI como subprocessador estiver ativado ao nível do tenant e a delegação estiver ativa, os administradores de capacidade podem optar por ativar ou desativar o OpenAI para a sua capacidade específica.

Para delegar a definição do subprocessador OpenAI aos administradores de capacidade:

  1. Vai ao portal de administração do Fabric e seleciona Definições de Inquilino.
  2. Na secção Copilot e IA, localize Os utilizadores podem utilizar o Copilot, Agentes de IA e outras experiências de IA desenvolvidas pela OpenAI na qualidade de subcontratante da Microsoft.
  3. Ativar Permitir que administradores de capacidade sobrescritam esta definição.
  4. Selecione Aplicar.

Para obter mais informações, consulte Definições de inquilino do Copilot.

Limitações atuais

Aplicam-se as seguintes exclusões:

  • Os modelos operados pela OpenAI disponíveis através da Microsoft não são autorizados pela FedRAMP High. Se a sua organização exigir o FedRAMP High antes de ser utilizado, consulte o seu responsável de autorização para determinar se a utilização de modelos operados por OpenAI é permitida no seu ambiente.
  • Não está disponível um Atestado de Conformidade (AOC) com a Norma de Segurança de Dados (DSS) da Payment Card Industry (PCI) para os modelos operados pela OpenAI.
  • Uma Carta de Certificação do Health Information Trust Alliance (HITRUST) Common Security Framework (CSF) não está disponível para modelos operados pela OpenAI.
  • Um relatório de Controlo de Sistema e Organização (SOC) 1 Tipo 2 não está disponível para modelos operados pela OpenAI.

Conteúdo relacionado

  • Last updated on