Представяме настройките за контрол на достъпа до Daybreak
OpenAI въвежда настройки за контрол на достъпа до възможностите на Daybreak (по-рано известен като Trusted Access for Cyber) в API и Codex. Тези настройки позволяват на администраторите да определят кои проекти или потребители имат право да използват Daybreak, а на оторизираните потребители — да избират кога възможностите на Daybreak да се прилагат към конкретни API заявки или задачи в Codex.
За API достъпът до моделите Cyber вече може да се ограничава на ниво проект. Администраторът на организацията ви може да създаде или избере специален проект за работа с Cyber, да активира Daybreak за него и да добави само потребителите, които се нуждаят от достъп. След това оторизираните потребители могат да избират кога възможностите на Daybreak да се прилагат към дадена заявка, като подадат незадължителния параметър `access_programs.cyber` (повече подробности тук). Така можете да отделите работата с Cyber от останалата дейност в API, включително от външни случаи на употреба, като същевременно я управлявате в основната си организация.
За ChatGPT и Codex OpenAI въвежда и контрол на достъпа до моделите Cyber на ниво потребител както за Daybreak Blue, така и за Daybreak Red. Когато тези настройки станат налични, администраторите на работното пространство ще могат да избират кои потребители в основното работно пространство имат достъп до различните нива на Daybreak, вместо да поддържат отделно работно пространство само за Cyber. След това оторизираните потребители ще могат да избират кога да се прилагат възможностите на Daybreak, като включат превключвателя „Daybreak“ в разширеното меню за избор на модел.
Заедно тези настройки ви позволяват да централизирате администрирането, фактурирането и управлението в основната си организация, като ограничите достъпа до Cyber до подходящите проекти, потребители и случаи на употреба. Имайте предвид, че удостоверяването с API ключ за Codex към момента не поддържа същите настройки на ниво потребител. API ключовете обаче могат да се управляват чрез настройките за контрол на достъпа на ниво API проект.
Започнете да използвате контрола на достъпа
Ако екипът ви в момента използва възможностите на Daybreak във вашите основни API организация и работно пространство в ChatGPT/Codex:
Всички потребители в организацията или работното ви пространство могат да запазят достъпа си до възможностите на Daybreak в основните ви модели (както досега), но може да са необходими стъпки за миграция.
Когато сте готови да преминете към контрол на достъпа, заявете това пред вашия представител на OpenAI или на support@openai.com.
След това OpenAI ще осигури за вашата API организация и работно пространство в ChatGPT/Codex настройки за контрол на достъпа на ниво проект и потребител.
Имайте предвид, че при въвеждането на тези настройки достъпът е изключен по подразбиране. След активирането им проектите и потребителите няма да имат достъп до Daybreak, докато администраторите ви не го конфигурират изрично. Заявете тази промяна само когато сте готови да преминете към този режим, при който достъпът до Daybreak е изключен по подразбиране. Подробни инструкции ще намерите по-долу.
Ако екипът ви в момента използва възможностите на Daybreak в отделни API организация и работно пространство в ChatGPT/Codex, нашият екип ще ви съдейства да мигрирате към основната си организация (вижте инструкциите по-долу). Миграцията към основната ви организация ви осигурява:
По-строг контрол на достъпа: Управлявайте достъпа до моделите Cyber чрез контрол, базиран на роли, включително настройки на ниво проект за използването на API и на ниво потребител за ChatGPT/Codex.
По-ясно фактуриране и лимити на разходите: Потреблението може да се отчита по основните ви търговски условия, вместо да се разпределя в множество фактури. Така за него ще важат същите тарифи, то ще се приспада от същите договорени суми и ще подлежи на лимитите за разходи за API.
Администриране по проекти: Администраторите могат да използват Проекти, за да отделят работата с Cyber от другите работни процеси, като запазят централизираното управление в рамките на същата API организация.
По-лесна поддръжка: Намалете дублирането на потребители, работни пространства и настройки за фактуриране, както и административното натоварване.
След приключване на миграцията екипът ви ще използва възможностите на Daybreak в основната ви организация, а предишната специализирана организация или работно пространство за Cyber ще бъде деактивирана. Имайте предвид, че ако към основната ви API организация е свързано работно пространство в ChatGPT/Codex, то също ще получи достъп до Daybreak. Както при API организацията, този достъп ще бъде изключен по подразбиране, докато администраторите не го конфигурират за желаните потребители. Ако е наложително да поддържате отделна API организация и работно пространство в ChatGPT/Codex, съгласувайте това с екипа на OpenAI, с който работите.
Преглед на процеса на миграция
Миграцията към основната ви организация изисква следните стъпки:
Клиент: Потвърдете целевата конфигурация
Определете основната OpenAI API организация и, ако е приложимо, основното работно пространство в ChatGPT/Codex, където екипът ви ще използва възможностите на Daybreak занапред.
Клиент: Завършете миграцията на потребителите и работните процеси
Добавете съответните потребители към основната организация или проект и мигрирайте всички необходими работни процеси, приложения, API ключове и оперативни зависимости от специализираната организация за Cyber. Вижте по-долу контролния списък за миграция и плъгина Admin за автоматизирана помощ при миграцията.
Клиент: Подайте заявката за миграция до OpenAI
След като екипът ви изпълни контролния списък по-долу, уведомете екипа на OpenAI, който обслужва акаунта ви (или support@openai.com), че сте готови OpenAI да извърши миграцията. В заявката за миграция включете идентификатора на организацията, за която искате да конфигурирате контрола на достъпа, както и идентификаторите на второстепенните организации, от които ще мигрирате.
OpenAI: Конфигурира основната организация
OpenAI ще активира подходящия достъп до моделите Cyber и настройките за контрол на ниво проект в основната ви организация.
Клиент: Завършете окончателната конфигурация
След това администраторът на организацията ви може да активира достъпа до Cyber за съответните проекти в основната API организация или за потребителите в работното пространство в ChatGPT/Codex, да запази конфигурацията и при необходимост да добави подходящите потребители към проекта или работното пространство. Имайте предвид, че това действие трябва да се извърши от администратор на организацията, тъй като администраторите на проекти и потребителите не могат да конфигурират тези настройки.За API и удостоверяване с API ключ за Codex:
Отидете на Настройки на проекта > Общи > Достъп до моделите Daybreak. Намерете превключвателя Daybreak Blue. Ако организацията ви е одобрена за Daybreak Red, ще видите допълнителен превключвател. Превключвателите са изключени по подразбиране, което означава, че проектът все още няма достъп. Включете превключвателя за нивото на Daybreak, което искате да активирате. Достъпът се управлява отделно за всеки проект. Включването или изключването на превключвател за Daybreak в един проект не влияе на останалите проекти. Имайте предвид, че промяната в достъпа до API може да влезе в сила до около 15 минути след щракване върху „Запазване“.
За ChatGPT/Codex:
Включете достъпа за цялото работно пространство: Отворете желаното работно пространство в Администраторска конзола > Модели > Настройки по подразбиране за работното пространство. В Модели > Киберсигурност включете Daybreak Blue. Активирайте Daybreak Red само ако желаете това и отговаряте на изискванията. Щракнете върху „Запазване на промените“.
Включете достъпа за конкретен потребител: Отворете Модели > Роли. Отворете менюто с действия за желаната роля и изберете „Редактиране на персонализираната настройка“. За нова персонализирана настройка използвайте „Добавяне на персонализирана настройка за роля“. В Модели > Киберсигурност изберете „Включено“ за Daybreak Blue и по желание за Daybreak Red. Щракнете върху „Запазване“. „Модели“ > „Запазване“. Имайте предвид, че промяната в достъпа до Codex чрез вход с ChatGPT може да влезе в сила до около 10 минути след щракване върху „Запазване“.
Ако по-рано сте заявили потребителски достъп до Codex чрез вход с ChatGPT, конфигурирайте отново достъпа на тези потребители в основното работно пространство в ChatGPT/Codex, за да избегнете прекъсване, когато деактивираме специализираното работно пространство в стъпка №7.
Клиент: Отменете всички API ключове в специализираната си организация за Cyber
Уверете се, че всички API ключове в специализираната ви организация за Cyber са отменени, като проверите API ключовете в настройките на организацията тук (всички трябва да са неактивни). Имайте предвид, че всички неотменени ключове ще бъдат архивирани, когато OpenAI деактивира специализираната организация или работното пространство за Cyber.
OpenAI: Деактивира специализираната организация или работното пространство за Cyber след 14-дневен гратисен период.
За да имате време да мигрирате и проверите работните процеси в основната организация, OpenAI ще изчака 14 дни, след което ще деактивира предоставената по-рано специализирана организация или работно пространство за Cyber. Ако по-рано сте заявили потребителски достъп до Codex чрез вход с ChatGPT и все още не сте конфигурирали отново достъпа на тези потребители в основното работно пространство, на този етап те ще загубят достъп. Потребителите, на които е предоставен индивидуален достъп, също ще го загубят при миграцията.
Контролен списък за миграция
Преди да поискате от OpenAI да извърши миграцията, потвърдете следното:
Определили сте идентификатора на основната API организация и идентификатора на работното пространство в ChatGPT/Codex, към които искате да мигрирате възможностите на Daybreak.
Определили сте идентификатора на специализираната API организация за Cyber и идентификатора на работното пространство в ChatGPT/Codex, които трябва да бъдат деактивирани след миграцията.
Потвърдили сте, че достъпът до моделите Cyber ще бъде активиран само за одобрени вътрешни случаи на употреба и потребители в основната ви API организация със съответния идентификатор и в работното пространство в ChatGPT/Codex. Външната употреба е разрешена в същата организация или работно пространство, но проектите с външна употреба и външните потребители не могат да имат достъп до възможностите на Daybreak.
Мигрирали сте необходимите потребители, работни процеси, API ключове, приложения и оперативни зависимости от специализираната организация за Cyber. Те включват:
Потребителски акаунти
GPT модели
Проекти
Администраторски настройки на работното пространство (SCIM, потребителски групи, икона на работното пространство, анализи и показатели).
Споделени разговори
Срокове за съхранение на данните
Регистрационни записи от API за съответствие
Платна
Съдържание на библиотеката
Конфигурация и данни на конекторите
Задачи, история и конфигурации в Codex
Агенти и умения в работното пространство
Уверили сте се, че всички API ключове в специализираната ви организация за Cyber са отменени надлежно. След като заявите миграция, OpenAI ще деактивира специализираната ви организация за Cyber, а активните API ключове в организацията ще бъдат отменени.
Администраторът на организацията ви е готов да активира Trusted Access for Cyber в одобрения проект, след като OpenAI завърши подготовката.
Готови сте OpenAI да деактивира специализираната организация или работно пространство за Cyber.
След като изпълните всички точки, изпратете съответните идентификатори на организации или работни пространства на екипа на OpenAI, който обслужва акаунта ви, и потвърдете, че сте готови OpenAI да извърши миграцията.
Често задавани въпроси
Защо OpenAI иска да мигрираме към основната си организация?
Миграцията ви позволява да управлявате достъпа до Daybreak, потребителите, фактурирането и правилата за управление на едно място. Тя също така намалява дублирането на потребители, работни пространства, настройки за фактуриране и API ключове, както и административното натоварване.
Можем ли да запазим работата с Cyber отделно от останалата дейност в API?
Да. Администраторът на организацията ви може да създаде или избере специален проект за работа с Cyber, да активира Trusted Access for Cyber за него и да добави само потребителите, които се нуждаят от достъп.
Можем ли да използваме една и съща основна организация както за вътрешна работа с Cyber, така и за външни случаи на употреба?
Да, но възможностите на Daybreak трябва да бъдат активирани само за одобрени вътрешни случаи на употреба, а моделите за киберсигурност трябва да се използват само в проекти, предназначени за вътрешни задачи по киберсигурност. Проектите с външни случаи на употреба или с външни потребители не трябва да имат достъп до възможностите на Daybreak.
Кои са одобрените вътрешни случаи на употреба?
Одобрението за Daybreak обхваща персонала, нает от одобрения клиент или работещ за него. Достъпът до моделите и възможностите на Daybreak не може да се предоставя на трети страни. Одобрените случаи на употреба включват изследвания в областта на сигурността, оценки чрез симулирани атаки, анализ на заплахи, оценка на уязвимости, тестване на защитата, преглед на кода за сигурност, разследване на инциденти и друга работа по сигурността, извършвана от вътрешните екипи на вашата организация. Възможностите на Daybreak не трябва да се използват за продукти, предназначени за клиенти, достъп на трети страни или публично достъпни автоматизации, освен с изрично одобрение от партньорската програма Daybreak на OpenAI.
Какво ще се случи със специализираната ни организация или работно пространство за Cyber след миграцията?
След приключване на миграцията OpenAI ще деактивира специализираната организация или работно пространство за Cyber и ще премахне стария достъп до Cyber на ниво организация.
Ще деактивира ли OpenAI специализираната ни организация за Cyber, преди да сме готови?
Не. Трябва да поискате от OpenAI да извърши миграцията едва след като преместите необходимите потребители, работни процеси, API ключове, приложения и оперативни зависимости в основната си организация или работно пространство.
Ще продължат ли да работят съществуващите ми API ключове?
API ключовете, създадени в специализираната ви организация за Cyber, няма да се прехвърлят в основната ви организация. Преди миграцията създайте нови API ключове в одобрения проект в основната си организация и актуализирайте всички приложения, скриптове или работни процеси, които използват старите ключове. Съществуващите API ключове в специализираната ви API организация за киберсигурност трябва да бъдат отменени като част от тази миграция. След деактивирането на специализираната организация за Cyber ключовете от нея вече няма да работят.
Каква информация трябва да изпратим на OpenAI?
Изпратете на екипа на OpenAI, който обслужва акаунта ви, идентификатора на основната API организация и идентификатора на работното пространство в ChatGPT/Codex, към които искате да мигрирате, както и идентификатора на специализираната API организация за Cyber или на работното пространство, което трябва да бъде деактивирано след миграцията.
Кой активира Daybreak, след като OpenAI подготви организацията?
Администраторът на организацията ви ще завърши настройката, като активира Daybreak за желания API проект и добави съответните потребители. За ChatGPT/Codex администраторите на работното пространство ще управляват достъпа на ниво потребител, когато тези настройки станат налични.
Ще промени ли миграцията фактурирането ни?
Целта е потреблението на Cyber да се отчита по основните ви търговски условия, така че вече да не се разпределя между отделни организации, фактури или общи баланси от кредити.
Ами ако все пак се нуждаем от отделна организация или работно пространство?
Обърнете се към екипа на OpenAI, който обслужва акаунта ви, ако смятате, че имате бизнес или регулаторно изискване, или изискване за местонахождение на данните или фактуриране, което налага отделна организация или работно пространство.