تقديم ضوابط الوصول إلى Daybreak
تطرح OpenAI ضوابط للوصول إلى إمكانات Daybreak (المعروف سابقًا باسم الوصول الموثوق للأمن السيبراني) عبر API وCodex. تتيح هذه الضوابط للمسؤولين تحديد المشاريع أو المستخدمين المؤهلين لاستخدام Daybreak، كما تتيح للمستخدمين المصرّح لهم تحديد متى تُطبّق إمكانات Daybreak على طلبات API أو مهام Codex بعينها.
بالنسبة إلى API، يمكن الآن تحديد نطاق الوصول إلى نموذج Cyber على مستوى المشروع. يمكن لمسؤول مؤسستك إنشاء مشروع مخصص لأعمال الأمن السيبراني أو اختيار مشروع قائم، وتفعيل Daybreak فيه، وإضافة المستخدمين الذين يحتاجون إلى الوصول فقط. يمكن للمستخدمين المصرّح لهم بعد ذلك تحديد متى تُطبّق إمكانات Daybreak على طلب ما، وذلك بتمرير المعامل الاختياري `access_programs.cyber` (مزيد من التفاصيل هنا). يتيح لك ذلك إبقاء أعمال الأمن السيبراني منفصلة عن أنشطة API الأخرى، بما فيها حالات الاستخدام الخارجي، مع مواصلة إدارتها داخل مؤسستك الأساسية.
بالنسبة إلى ChatGPT وCodex، تطرح OpenAI أيضًا ضوابط للوصول إلى نموذج Cyber على مستوى المستخدم لكل من Daybreak Blue وDaybreak Red. بمجرد توفر هذه الضوابط، سيتمكن مسؤولو مساحة العمل المشتركة من تحديد المستخدمين الذين يمكنهم الوصول إلى فئات Daybreak المختلفة في مساحة العمل المشتركة الأساسية، بدلًا من الحاجة إلى الاحتفاظ بمساحة عمل مشتركة منفصلة مخصصة لـ Cyber فقط. يمكن للمستخدمين المصرّح لهم بعد ذلك تحديد متى تُطبّق إمكانات Daybreak من خلال تشغيل مفتاح تبديل «Daybreak» في أداة اختيار النماذج المتقدمة.
تتيح لك هذه الضوابط مجتمعةً توحيد الإدارة والفوترة والحوكمة في مؤسستك الأساسية، مع قصر الوصول إلى Cyber على المشاريع والمستخدمين وحالات الاستخدام المناسبة. لاحظ أن المصادقة بمفتاح API في Codex لا تدعم حاليًا ضوابط الوصول نفسها على مستوى المستخدم، لكن يظل من الممكن إدارة مفاتيح API من خلال ضوابط الوصول على مستوى مشروع API.
بدء استخدام ضوابط الوصول
إذا كان فريقك يستخدم حاليًا إمكانات Daybreak ضمن بيئتك الأساسية في مؤسسة API ومساحة العمل المشتركة في ChatGPT/Codex:
يمكن لجميع المستخدمين في مؤسستك أو مساحة العمل المشتركة مواصلة الوصول إلى إمكانات Daybreak في نماذجك الأساسية (كما يفعلون الآن)، لكن قد يلزم اتخاذ خطوات للترحيل.
عندما تكون مستعدًا للانتقال إلى ضوابط الوصول، يُرجى طلب ذلك من ممثل OpenAI الذي تتعامل معه أو عبر support@openai.com.
ستجهّز OpenAI حينها مؤسسة API ومساحة العمل المشتركة في ChatGPT/Codex بضوابط وصول على مستوى المشروع والمستخدم.
لاحظ أن هذه الضوابط تُجهّز بحيث يكون الوصول معطّلًا افتراضيًا. بمجرد تفعيل الضوابط، لن تتمكن المشاريع والمستخدمون من الوصول إلى Daybreak حتى يضبط المسؤولون لديك صلاحيات الوصول صراحةً. يُرجى طلب هذا التغيير فقط عندما تكون مستعدًا لنقل الوصول إلى Daybreak إلى هذا النهج الذي يعطّل الوصول افتراضيًا. ترد التعليمات التفصيلية أدناه.
إذا كان فريقك يستخدم حاليًا إمكانات Daybreak ضمن بيئة منفصلة في مؤسسة API ومساحة عمل مشتركة في ChatGPT/Codex، فسيتعاون معك فريقنا للترحيل إلى مؤسستك الأساسية (راجع التعليمات أدناه). يوفر لك الترحيل إلى مؤسستك الأساسية ما يلي:
تحكم أقوى في الوصول: إدارة الوصول إلى نموذج Cyber من خلال ضوابط وصول قائمة على الأدوار، بما يشمل ضوابط على مستوى المشروع لاستخدام API، وعلى مستوى المستخدم في ChatGPT/Codex.
فوترة وحدود إنفاق أكثر وضوحًا: يمكن احتساب الاستخدام ضمن ترتيباتك التجارية الأساسية بدلًا من توزيعه على فواتير متعددة، مع تطبيق الأسعار نفسها، وخصم التكاليف من مبالغ الالتزام بالإنفاق نفسها، والخضوع لحدود إنفاق API.
إدارة قائمة على المشاريع: يمكن للمسؤولين استخدام المشاريع لفصل أعمال الأمن السيبراني عن مسارات العمل الأخرى، مع الحفاظ على حوكمة مركزية ضمن مؤسسة API نفسها.
عمليات أبسط: تقليل التكرار في المستخدمين ومساحات العمل المشتركة وإعدادات الفوترة، وتخفيف الأعباء الإدارية.
بعد اكتمال الترحيل، سيستخدم فريقك إمكانات Daybreak في مؤسستك الأساسية، وسيُلغى تنشيط المؤسسة أو مساحة العمل المشتركة السابقة المخصصة لـ Cyber. لاحظ أنه إذا كانت مؤسسة API الأساسية مرتبطة بمساحة عمل مشتركة في ChatGPT/Codex، فسيُتاح الوصول إلى Daybreak في تلك المساحة أيضًا. وكما هو الحال في مؤسسة API، سيكون هذا الوصول معطّلًا افتراضيًا حتى يضبطه المسؤولون للمستخدمين المطلوبين. إذا كان من الضروري الاحتفاظ بمؤسسة API ومساحة عمل مشتركة في ChatGPT/Codex منفصلتين، فيُرجى التنسيق مع فريق OpenAI الذي تتعامل معه.
نظرة عامة على عملية الترحيل
يتطلب الترحيل إلى مؤسستك الأساسية الخطوات التالية:
العميل: تأكيد البيئة المستهدفة
حدد مؤسسة OpenAI API الأساسية، وكذلك مساحة العمل المشتركة الأساسية في ChatGPT/Codex إن انطبق ذلك، حيث سيستخدم فريقك إمكانات Daybreak من الآن فصاعدًا.
العميل: إكمال ترحيل المستخدمين وسير العمل
أضف المستخدمين المعنيين إلى المؤسسة أو المشروع الأساسي، ورحّل ما يلزم من مسارات العمل أو التطبيقات أو مفاتيح API أو التبعيات التشغيلية من المؤسسة المخصصة لـ Cyber. راجع أدناه قائمة التحقق من متطلبات الترحيل والمكوّن الإضافي للمسؤول للحصول على مساعدة مؤتمتة في الترحيل.
العميل: تقديم طلب الترحيل إلى OpenAI
بعد أن يكمل فريقك قائمة التحقق أدناه، أبلغ فريق حسابك لدى OpenAI (أو راسل support@openai.com) بأنك مستعد لتنفيذ OpenAI عملية الترحيل. يُرجى تضمين معرّف المؤسسة التي تريد ضبط ضوابط الوصول فيها في طلب الترحيل، إلى جانب معرّفات المؤسسات الثانوية التي ستُرحّل منها.
OpenAI: إعداد المؤسسة الأساسية
ستفعّل OpenAI صلاحيات الوصول المناسبة إلى نموذج Cyber والضوابط على مستوى المشروع في مؤسستك الأساسية.
العميل: إكمال الإعداد النهائي
يمكن لمسؤول مؤسستك بعد ذلك تفعيل الوصول إلى Cyber للمشاريع المعنية ضمن مؤسسة API الأساسية أو للمستخدمين ضمن مساحة العمل المشتركة في ChatGPT/Codex، وحفظ الإعدادات، وإضافة المستخدمين المعنيين إلى ذلك المشروع أو مساحة العمل المشتركة حسب الحاجة. لاحظ أن تنفيذ هذا الإجراء يتطلب مسؤول مؤسسة، إذ لا يمكن لمسؤولي المشاريع والمستخدمين ضبط هذه الإعدادات.بالنسبة إلى API والمصادقة بمفتاح API في Codex:
انتقل إلى إعدادات المشروع > عام > الوصول إلى نموذج Daybreak. ابحث عن مفتاح تبديل Daybreak Blue. إذا كانت مؤسستك معتمدة لاستخدام Daybreak Red، فسترى مفتاح تبديل إضافيًا. تكون مفاتيح التبديل معطّلة افتراضيًا، ما يعني أن المشروع لا يتمتع بإمكانية الوصول بعد. شغّل مفتاح التبديل الخاص بفئة Daybreak التي تريد تفعيلها. صلاحيات الوصول مستقلة لكل مشروع؛ فتشغيل مفتاح تبديل Daybreak أو إيقافه في مشروع لا يؤثر في أي مشروع آخر. لاحظ أن تغيير صلاحيات الوصول عبر API قد يستغرق نحو 15 دقيقة حتى يسري مفعوله بعد النقر على «حفظ».
بالنسبة إلى ChatGPT/Codex:
تفعيل الوصول لمساحة العمل المشتركة بأكملها: افتح مساحة العمل المشتركة المطلوبة في وحدة تحكم المسؤول > النماذج > الإعداد الافتراضي لمساحة العمل المشتركة. في النماذج > الأمن السيبراني، فعّل Daybreak Blue. لا تفعّل Daybreak Red إلا إذا كنت ترغب في ذلك وتستوفي شروط الأهلية. انقر على «حفظ التغييرات».
تفعيل الوصول لمستخدم محدد: افتح النماذج > الأدوار. افتح قائمة الإجراءات الخاصة بالدور المطلوب، واختر «تعديل الإعداد المتجاوز». استخدم «إضافة إعداد متجاوز للدور» لإضافة إعداد متجاوز جديد. في النماذج > الأمن السيبراني، اختر «تشغيل» لـ Daybreak Blue، وكذلك لـ Daybreak Red إن رغبت. انقر على «حفظ». «النماذج» > «حفظ». لاحظ أن تغيير صلاحيات الوصول إلى Codex عبر تسجيل الدخول باستخدام ChatGPT قد يستغرق نحو 10 دقائق حتى يسري مفعوله بعد النقر على «حفظ».
إذا سبق أن طلبت إتاحة وصول المستخدمين إلى Codex عبر تسجيل الدخول باستخدام ChatGPT، فيُرجى إعادة ضبط صلاحيات وصول هؤلاء المستخدمين في مساحة العمل المشتركة الأساسية في ChatGPT/Codex، لتجنب انقطاع الوصول عند إلغاء مساحة العمل المشتركة المخصصة في الخطوة رقم 7.
العميل: إبطال جميع مفاتيح API في المؤسسة المخصصة لـ Cyber
تأكد من إبطال جميع مفاتيح API في المؤسسة المخصصة لـ Cyber بمراجعة مفاتيح API في إعدادات مؤسستك هنا (ينبغي أن تكون جميعها غير نشطة). لاحظ أن أي مفاتيح لم تُبطل ستُؤرشف عندما تلغي OpenAI تنشيط المؤسسة أو مساحة العمل المشتركة المخصصة لـ Cyber.
OpenAI: إلغاء تنشيط المؤسسة أو مساحة العمل المشتركة المخصصة لـ Cyber بعد مهلة سماح مدتها 14 يومًا.
لإتاحة الوقت الكافي للترحيل والتحقق من سير العمل في المؤسسة الأساسية، ستنتظر OpenAI مدة 14 يومًا ثم تلغي تنشيط المؤسسة أو مساحة العمل المشتركة المخصصة لـ Cyber التي جُهّزت سابقًا. إذا سبق أن طلبت إتاحة وصول المستخدمين إلى Codex عبر تسجيل الدخول باستخدام ChatGPT ولم تُعِد بعد ضبط صلاحيات وصولهم ضمن مساحة العمل المشتركة الأساسية، فسيفقد هؤلاء المستخدمون إمكانية الوصول عندئذٍ. إذا مُنح المستخدمون صلاحيات وصول بشكل فردي، فسيفقدون إمكانية الوصول عند الترحيل أيضًا.
قائمة التحقق من متطلبات الترحيل
قبل أن تطلب من OpenAI تنفيذ الترحيل، يُرجى التأكد مما يلي:
حددت معرّف المؤسسة الأساسية لواجهة API ومعرّف مساحة العمل المشتركة في ChatGPT/Codex اللذين تريد ترحيل إمكانات Daybreak إليهما.
حددت معرّف المؤسسة المخصصة لـ Cyber في API ومعرّف مساحة العمل المشتركة في ChatGPT/Codex اللذين ينبغي إلغاء تنشيطهما بعد الترحيل.
تأكدت من أن الوصول إلى نموذج Cyber سيُفعّل فقط لحالات الاستخدام الداخلي والمستخدمين المعتمدين ضمن معرّف المؤسسة الأساسية لواجهة API ومساحة العمل المشتركة في ChatGPT/Codex. يُسمح بالاستخدام الخارجي في المؤسسة أو مساحة العمل المشتركة نفسها، لكن لا يجوز منح المشاريع ذات الاستخدام الخارجي والمستخدمين الخارجيين إمكانية الوصول إلى إمكانات Daybreak.
أتممت ترحيل المستخدمين وسير العمل ومفاتيح API والتطبيقات والتبعيات التشغيلية المطلوبة من المؤسسة المخصصة لـ Cyber. وتشمل هذه العناصر:
حسابات المستخدمين
نماذج GPT
المشاريع
إعدادات مسؤول مساحة العمل المشتركة (SCIM، ومجموعات المستخدمين، وأيقونة مساحة العمل المشتركة، والتحليلات والمقاييس).
المحادثات المشتركة
مدد الاحتفاظ بالبيانات
سجلات واجهة برمجة تطبيقات الامتثال
لوحات العمل
محتوى المكتبة
إعدادات التطبيقات وبياناتها
مهام Codex وسجله وإعداداته
وكلاء مساحة العمل المشتركة والمهارات
تأكدت من إبطال جميع مفاتيح API في المؤسسة المخصصة لـ Cyber على النحو الصحيح؛ فبمجرد طلب الترحيل، ستلغي OpenAI تنشيط المؤسسة المخصصة لـ Cyber، وسيتم إبطال مفاتيح API النشطة في المؤسسة.
مسؤول مؤسستك مستعد لتفعيل الوصول الموثوق للأمن السيبراني في المشروع المعتمد بعد أن تكمل OpenAI عملية التجهيز.
أنت مستعد لأن تلغي OpenAI تنشيط المؤسسة أو مساحة العمل المشتركة المخصصة لـ Cyber.
بعد إكمال جميع البنود، أرسل إلى فريق حسابك لدى OpenAI معرّفات المؤسسات أو مساحات العمل المشتركة المعنية، وأكد استعدادك لتنفيذ OpenAI عملية الترحيل.
الأسئلة الشائعة
لماذا تطلب منا OpenAI الترحيل إلى مؤسستنا الأساسية؟
يتيح لك الترحيل إدارة الوصول إلى Daybreak والمستخدمين والفوترة والحوكمة من مكان واحد. كما يقلل التكرار في المستخدمين ومساحات العمل المشتركة وإعدادات الفوترة ومفاتيح API، ويخفف الأعباء الإدارية.
هل يمكننا إبقاء أعمال الأمن السيبراني منفصلة عن أنشطة API الأخرى؟
نعم. يمكن لمسؤول مؤسستك إنشاء مشروع مخصص لأعمال الأمن السيبراني أو اختيار مشروع قائم، وتفعيل الوصول الموثوق للأمن السيبراني فيه، وإضافة المستخدمين الذين يحتاجون إلى الوصول فقط.
هل يمكننا استخدام المؤسسة الأساسية نفسها لأعمال الأمن السيبراني الداخلية وحالات الاستخدام الخارجي؟
نعم، لكن ينبغي تفعيل إمكانات Daybreak لحالات الاستخدام الداخلي المعتمدة فقط، ويجب استخدام نماذج الأمن السيبراني حصرًا ضمن مشاريع مخصصة لحالات الاستخدام الداخلي في الأمن السيبراني. ينبغي ألا تتمتع المشاريع التي تتضمن حالات استخدام خارجي أو مستخدمين خارجيين بإمكانية الوصول إلى إمكانات Daybreak.
ما حالات الاستخدام الداخلي المعتمدة؟
تشمل الموافقة على استخدام Daybreak الموظفين لدى العميل المعتمد أو العاملين لحسابه. لا يجوز توسيع نطاق الوصول إلى نماذج Daybreak وإمكاناته ليشمل أطرافًا خارجية. تشمل حالات الاستخدام المعتمدة الأبحاث الأمنية، والتقييم بأسلوب الفريق الأحمر، وتحليل التهديدات، وتقييم الثغرات، واختبار الدفاعات، ومراجعة أمان التعليمات البرمجية، والتحقيق في الحوادث، وغيرها من الأعمال الأمنية التي تنفذها فرق مؤسستك الداخلية. ينبغي عدم استخدام إمكانات Daybreak في منتجات موجّهة للعملاء، أو لإتاحة الوصول لأطراف خارجية، أو في عمليات مؤتمتة متاحة للجمهور، إلا بموافقة صريحة من برنامج شركاء Daybreak لدى OpenAI.
ماذا يحدث للمؤسسة أو مساحة العمل المشتركة المخصصة لـ Cyber بعد الترحيل؟
بعد اكتمال الترحيل، ستقوم OpenAI بـإلغاء تنشيط المؤسسة أو مساحة العمل المشتركة المخصصة لـ Cyber وإزالة صلاحيات الوصول السابقة إلى Cyber على مستوى المؤسسة.
هل ستلغي OpenAI تنشيط المؤسسة المخصصة لـ Cyber قبل أن نكون مستعدين؟
لا. ينبغي ألا تطلب من OpenAI تنفيذ الترحيل إلا بعد نقل المستخدمين وسير العمل ومفاتيح API والتطبيقات والتبعيات التشغيلية المطلوبة إلى مؤسستك أو مساحة عملك المشتركة الأساسية.
هل ستستمر مفاتيح API الحالية في العمل؟
لن تنتقل مفاتيح API التي أُنشئت في المؤسسة المخصصة لـ Cyber إلى مؤسستك الأساسية. قبل الترحيل، أنشئ مفاتيح API جديدة في المشروع المعتمد ضمن مؤسستك الأساسية، وحدّث أي تطبيقات أو نصوص برمجية أو مسارات عمل تعتمد على المفاتيح القديمة. سيكون من الضروري إبطال مفاتيح API الحالية في مؤسسة API المخصصة للأمن السيبراني ضمن عملية الترحيل هذه. بمجرد إلغاء تنشيط المؤسسة المخصصة لـ Cyber، ستتوقف مفاتيح تلك المؤسسة عن العمل.
ما المعلومات التي نحتاج إلى إرسالها إلى OpenAI؟
أرسل إلى فريق حسابك لدى OpenAI معرّف المؤسسة الأساسية لواجهة API ومعرّف مساحة العمل المشتركة في ChatGPT/Codex اللذين تريد الترحيل إليهما، بالإضافة إلى معرّف المؤسسة المخصصة لـ Cyber في API أو معرّف مساحة العمل المشتركة التي ينبغي إلغاء تنشيطها بعد الترحيل.
من يفعّل Daybreak بعد أن تجهّز OpenAI المؤسسة؟
سيكمل مسؤول مؤسستك الإعداد النهائي بتفعيل Daybreak لمشروع API المطلوب وإضافة المستخدمين المعنيين. أما في ChatGPT/Codex، فسيتولى مسؤولو مساحة العمل المشتركة إدارة الوصول على مستوى المستخدم بمجرد توفر هذه الضوابط.
هل سيغيّر الترحيل آلية الفوترة لدينا؟
الهدف هو إدراج استخدام Cyber ضمن ترتيباتك التجارية الأساسية، بحيث لا يعود الاستخدام موزعًا على مؤسسات أو فواتير أو مجموعات منفصلة من رصيد الاستخدام.
ماذا لو كنا لا نزال بحاجة إلى مؤسسة أو مساحة عمل مشتركة منفصلة؟
تعاون مع فريق حسابك لدى OpenAI إذا كنت ترى أن لديك متطلبات تجارية أو تنظيمية أو متطلبات تتعلق بإقامة البيانات أو الفوترة تستلزم مؤسسة أو مساحة عمل مشتركة منفصلة.