አጠቃላይ እይታ

Enterprise Key Management (EKM) OpenAI እርስዎ በሚቆጣጠሩት ዋና ቁልፍ በመጠቀም ውሂብን እንዲያመሰጥር ያስችላል። ይህ ሰነድ OpenAI በKMS ላይ የተገደቡ ፈቃዶችን እንዲያገኝ የGCP መለያዎን እንዴት ማዋቀር እንደሚቻል ያሳያል።

ደረጃዎች

1. ለOpenAI የተዋሃደ ማንነት ይፍጠሩ

OpenAI ከOpenAI ባለቤትነት የሆነ የGCP መለያ ይህን የሚመስል የማንነት token ያወጣል።

• azp እና sub በGCP ውስጥ የOpenAI's የአገልግሎት መለያ ID ናቸው

• aud የOpenAI ድርጅትዎ ID ነው። እንዲሁም እንደ የOpenAI ፕሮጀክትዎ ID ያለ ሌላ audience መምረጥ ይችላሉ - ከታች ያሉትን መመሪያዎች ይመልከቱ

ይህ ደረጃ በዚያ የማንነት token የተደረጉትን claims ይለያል፣ እና ያ የማንነት token ሲቀርብ የGCP STSዎ የመዳረሻ token እንዲያወጣ ያስችላል።

1. ወደ IAM & Admin -> Workload Identity Federation ይሂዱ እና Create Pool ን ጠቅ ያድርጉ

1. በCreate an identity pool, ደረጃ ውስጥ፣ ለpool name. ማንኛውንም ነገር ያስገቡ

1. በደረጃው Add a provider to pool ውስጥ፦

1. በSelect a provider ውስጥ፣ OpenID Connect (OIDC) ይምረጡ

2. ለprovider name ማንኛውንም ነገር ያስገቡ።

3. በ Issuer (URL) ክፍል ውስጥ፣ https://accounts.google.com ያስገቡ

4. በAudiences ክፍል ውስጥ

1. Allowed audiences ይምረጡ

2. OpenAI token ሲያስተላልፍልዎ መጠቆም ያለበትን audience ያስገቡ።

1. ለChatGPT ወይም API፦ OpenAI API organization ID (org-xxx) ማስገባት ይችላሉ

2. ለAPI፦ የበለጠ ዝርዝርነት ለማግኘት የተወሰነ API project id ማስገባት ይችላሉ።

1. በAttribute mapping ክፍል ውስጥ

1. ለgoogle.subject assertion.sub ያስገቡ

1. በAttribute conditions ክፍል ውስጥ

1. አሁን የworkload identity pool እና workload identity provider በhttps://console.cloud.google.com/iam-admin/workload-identity-pools ገጽ ላይ ተዘርዝረው መታየት አለባቸው

1. Workload identity pool id

1. Workload identity provider ID

2. KMS መንቃቱን ያረጋግጡ

KMS ለማንቃት ወደ https://console.developers.google.com/apis/api/cloudkms.googleapis.com/overview ይሂዱ። OpenAI's የተዋሃደ ማንነት በተለየበት ተመሳሳይ የGCP ፕሮጀክት ውስጥ KMSዎን መፍጠር አያስፈልግዎትም፤ ሆኖም ፕሮጀክቶቹ የተለያዩ ከሆኑ፣ የKMS ምርት ቢያንስ በሁለቱም ፕሮጀክቶች ውስጥ መንቃት አለበት።

3. አዲስ KMS ቁልፍ ይፍጠሩ

1. ወደ Security -> Data Protection > Key Management ይሂዱ

2. በ Overview ትር ስር Create key ring ን ጠቅ ያድርጉ

1. ለkey ringዎ ማንኛውንም ስም ይምረጡ

2. ለዓላማ እና አልጎሪዝም፣ Symmetric encrypt/decrypt ይምረጡ

1. key ring ከፈጠሩ በኋላ፣ በKey Rings ትር ውስጥ መዘርዘር አለበት። key ring ን ጠቅ ያድርጉ።

2. በkey ring ዝርዝሮች ውስጥ፣ Create Key ን ጠቅ ያድርጉ

1. ለቁልፍዎ ማንኛውንም ስም ይምረጡ

4. በKMS ላይ ለማመስጠር/ለመፍታት ክወናዎች የተገደበ ሚና ይፍጠሩ

1. ወደ IAM & Admin -> Roles -> Create role ይሂዱ

2. ለሚናው ርዕስ እና ID ማንኛውንም ነገር ያስገቡ

3. Add Permissions ን ጠቅ ያድርጉ፣ ከዚያ የሚከተሉትን ያክሉ

1. cloudkms.cryptoKeyVersions.useToDecrypt

2. cloudkms.cryptoKeyVersions.useToEncrypt

5. ለማመስጠር/ለመፍታት ክወናዎች የOpenAIን የተዋሃደ ማንነት ለተገደበው የKMS ሚና ይመድቡ

1. ወደ Security -> Data Protection > Key Management ይሂዱ

2. ወደ የቁልፍ ዝርዝሮች ገጽዎ ለመድረስ የkey ring ስምዎን ጠቅ ያድርጉ፣ ከዚያ የkey name ዎን ጠቅ ያድርጉ።

1. የPermissions ትርን ጠቅ ያድርጉ፣ ከዚያ የGrant Access አዝራሩን ጠቅ ያድርጉ

1. የOpenAIን የተዋሃደ ማንነት ቀደም ሲል ለፈጠሩት ብጁ ሚና ይመድቡ

1. ለAdd principals ክፍል፣ principal://iam.googleapis.com/projects/<YOUR_GCP_PROJECT_NUMBER>/locations/global/workloadIdentityPools/<YOUR_GCP_WORKLOAD_IDENTITY_POOL>/subject/105900137572174660365 ያስገቡ

1. በAssign roles ክፍል ውስጥ፣ ለተገደቡ የEKM ፈቃዶች በቀደመው ደረጃ የፈጠሩትን ብጁ ሚና ይምረጡ

6. ከራስዎ የደህንነት ልምዶች ጋር የሚስማሙ ተጨማሪ ገደቦችን ይተግብሩ

ከላይ ያለው EKM ለማዋቀር OpenAI የሚፈልገው ዝቅተኛው አስፈላጊ መረጃ ነው። OpenAI በKMSዎ ላይ የማመስጠር እና የመፍታት ክወናዎችን መጥራት እስከቻለ ድረስ፣ ከራስዎ የውስጥ ደህንነት ልምዶች ጋር የሚስማሙ ተጨማሪ የቁልፍ ፖሊሲዎችን ወይም ገደቦችን መተግበር ይችላሉ። ከታች የተገለጸውን የቁልፍ ምዝገባ መጨረሻ ነጥብ ከOpenAI ጋር ሲጠሩ፣ ማዋቀርዎን እናረጋግጣለን።

ከላይ ያሉትን ደረጃዎች ካጠናቀቁ በኋላ

ChatGPT Enterprise

እባክዎ የOpenAI እውቂያዎን ያግኙ እና የሚከተለውን ያጋሩ፦

• "workload_identity_project_number": "123456789012",

• "workload_identity_pool_id": "openai-azure",

• "workload_identity_provider_id": "openai-ekm-service-role",

• "kms_project_id": "adjective-noun-12345",

• "kms_key_name": "openai-kms-key",

• "kms_key_ring_name": "openai-kms-key-ring",

• "kms_key_location": "us-east1"

• የKey Management System ዋና ቁልፍዎ የሚገኝበት ክልል

ለChatGPT ድርጅት/የስራ ቦታዎ EKMን እናነቃለን።

API

ውጫዊ ቁልፍዎን ከOpenAI ጋር ያስመዝግቡ

በዚህ የAPI ማጣቀሻ ውስጥ ያሉትን መመሪያዎች ይከተሉ፦ External Keys in the Management API

• መጀመሪያ፣ ውጫዊ ቁልፍዎን በOpenAI ድርጅት ደረጃ ያስመዝግቡ፤ ይህ የውጫዊ ቁልፍ id ያመነጫል።

• በዚህ ደረጃ፣ ወደ KMSዎ መረጋገጥ እንችል እንደሆነ በመፈተሽ በGCP ላይ ያለውን ማዋቀርዎን እናረጋግጣለን።

• ይህ ገና EKMን ወደ OpenAI ፕሮጀክትዎ አያክልም።

ከዚያ፣ ከውጫዊ ቁልፉ ጋር የተያያዘ የOpenAI ፕሮጀክት ይፍጠሩ። ከዚህ በኋላ፣ EKM በፕሮጀክትዎ ላይ ይነቃል።