Predstavljamo kontrole pristupa za Daybreak
OpenAI uvodi kontrole pristupa mogućnostima programa Daybreak (ranije poznatog kao Trusted Access for Cyber) u API-ju i Codexu. Ove kontrole omogućavaju administratorima da odrede koji projekti ili korisnici imaju pravo koristiti Daybreak, a ovlaštenim korisnicima da odluče kada će se mogućnosti programa Daybreak primjenjivati na određene API zahtjeve ili zadatke u Codexu.
Za API se pristup modelima Cyber sada može ograničiti na nivo projekta. Administrator vaše organizacije može kreirati ili odabrati namjenski projekt za rad s modelima Cyber, omogućiti Daybreak za taj projekt i dodati samo korisnike kojima je potreban pristup. Ovlašteni korisnici zatim mogu odabrati kada će se mogućnosti programa Daybreak primjenjivati na zahtjev tako što će proslijediti opcionalni parametar `access_programs.cyber` (više detalja ovdje). Tako možete odvojiti rad s modelima Cyber od drugih API aktivnosti, uključujući vanjske primjene, a i dalje njime upravljati unutar svoje primarne organizacije.
Za ChatGPT i Codex, OpenAI također uvodi kontrole pristupa modelima Cyber na nivou korisnika, i za Daybreak Blue i za Daybreak Red. Kada ove kontrole budu dostupne, administratori radnog prostora moći će odabrati koji korisnici u primarnom radnom prostoru imaju pristup različitim nivoima programa Daybreak, umjesto da održavaju zaseban radni prostor samo za Cyber. Ovlašteni korisnici zatim mogu odabrati kada će se mogućnosti programa Daybreak primjenjivati uključivanjem prekidača „Daybreak“ u naprednom biraču modela.
Zajedno, ove kontrole omogućavaju da objedinite administraciju, naplatu i upravljanje u svojoj primarnoj organizaciji, a da pristup modelima Cyber ograničite na odgovarajuće projekte, korisnike i primjene. Imajte na umu da autentifikacija pomoću API ključa za Codex trenutno ne podržava iste kontrole na nivou korisnika. Međutim, API ključevima i dalje se može upravljati putem kontrola pristupa na nivou API projekta.
Počnite koristiti kontrole pristupa
Ako vaš tim trenutno koristi mogućnosti programa Daybreak u svojoj primarnoj API organizaciji i radnom prostoru za ChatGPT/Codex:
Svi korisnici u vašoj organizaciji / radnom prostoru mogu i dalje imati pristup mogućnostima programa Daybreak na vašim standardnim modelima (kao i sada), ali mogu biti potrebni koraci migracije.
Kada budete spremni za prelazak na kontrole pristupa, zatražite to od svog predstavnika kompanije OpenAI ili putem adrese support@openai.com.
OpenAI će zatim za vašu API organizaciju i radni prostor za ChatGPT/Codex postaviti kontrole pristupa na nivou projekta i korisnika.
Imajte na umu da se ove kontrole postavljaju tako da je pristup podrazumijevano ISKLJUČEN. Nakon aktiviranja kontrola, projekti i korisnici neće imati pristup programu Daybreak dok vaši administratori izričito ne postave pristup. Zatražite ovu promjenu tek kada budete spremni da pristup programu Daybreak prebacite na ovaj model s podrazumijevano isključenim pristupom. Detaljne upute nalaze se u nastavku.
Ako vaš tim trenutno koristi mogućnosti programa Daybreak u zasebnoj API organizaciji i radnom prostoru za ChatGPT/Codex, naš tim će sarađivati s vama na migraciji u vašu primarnu organizaciju (pogledajte upute u nastavku). Migracija u primarnu organizaciju donosi vam:
Bolju kontrolu pristupa: Upravljajte pristupom modelima Cyber putem kontrola pristupa zasnovanih na ulogama, uključujući kontrole na nivou projekta za korištenje API-ja i kontrole na nivou korisnika za ChatGPT/Codex.
Pregledniju naplatu i ograničenja potrošnje: Korištenje se može obračunavati u okviru vašeg primarnog komercijalnog aranžmana umjesto na više zasebnih faktura. Tako će se primjenjivati iste cijene, potrošnja će se odbijati od istih ugovorenih iznosa i podlijegati ograničenjima potrošnje za API.
Administraciju po projektima: Administratori mogu koristiti Projekte da odvoje rad s modelima Cyber od drugih tokova rada, uz centralizirano upravljanje unutar iste API organizacije.
Jednostavniji rad: Smanjite dupliranje korisnika, radnih prostora i postavki naplate te administrativno opterećenje.
Nakon završetka migracije, vaš tim će koristiti mogućnosti programa Daybreak u primarnoj organizaciji, a vaša prethodna namjenska Cyber organizacija ili radni prostor bit će deaktivirani. Imajte na umu da će, ako je s vašom primarnom API organizacijom povezan radni prostor za ChatGPT/Codex, i taj radni prostor dobiti mogućnost pristupa programu Daybreak. Kao i u API organizaciji, pristup će podrazumijevano biti ISKLJUČEN dok ga administratori ne postave za željene korisnike. Ako je neophodno da zadržite zasebnu API organizaciju i radni prostor za ChatGPT/Codex, dogovorite se o tome sa svojim timom iz kompanije OpenAI.
Pregled procesa migracije
Migracija u vašu primarnu organizaciju zahtijeva sljedeće korake:
Klijent: Potvrdite ciljno okruženje
Odredite primarnu OpenAI API organizaciju i, ako je primjenjivo, primarni radni prostor za ChatGPT/Codex u kojem će vaš tim ubuduće koristiti mogućnosti programa Daybreak.
Klijent: Dovršite migraciju korisnika i tokova rada
Dodajte odgovarajuće korisnike u primarnu organizaciju/projekt i iz namjenske Cyber organizacije prenesite sve potrebne tokove rada, aplikacije, API ključeve i zavisnosti potrebne za rad. U nastavku pogledajte kontrolnu listu za migraciju i dodatak Admin za automatiziranu podršku pri migraciji.
Klijent: Pošaljite zahtjev za migraciju kompaniji OpenAI
Kada vaš tim završi sve stavke s kontrolne liste u nastavku, obavijestite tim kompanije OpenAI zadužen za vaš račun (ili support@openai.com) da ste spremni da OpenAI provede migraciju. U zahtjevu za migraciju navedite ID organizacije za koju želite postaviti kontrole pristupa, kao i ID-ove sekundarnih organizacija iz kojih ćete izvršiti migraciju.
OpenAI: Konfigurira primarnu organizaciju
OpenAI će u vašoj primarnoj organizaciji omogućiti odgovarajući pristup modelima Cyber i kontrole na nivou projekta.
Klijent: Dovršite završno postavljanje
Administrator vaše organizacije zatim može omogućiti pristup modelima Cyber za odgovarajuće projekte u primarnoj API organizaciji ili korisnike u radnom prostoru za ChatGPT/Codex, sačuvati postavke i po potrebi dodati odgovarajuće korisnike u taj projekt ili radni prostor. Imajte na umu da ovu radnju mora izvršiti administrator organizacije jer administratori projekata i korisnici ne mogu mijenjati ove postavke.Za API i autentifikaciju pomoću API ključa za Codex:
Idite na Postavke projekta > Općenito > Pristup modelima Daybreak. Pronađite prekidač Daybreak Blue. Ako je vašoj organizaciji odobren Daybreak Red, vidjet ćete dodatni prekidač. Prekidači su podrazumijevano isključeni, što znači da projekt još nema pristup. Uključite prekidač za nivo programa Daybreak koji želite omogućiti. Pristup je odvojen po projektima; uključivanje ili isključivanje prekidača Daybreak za jedan projekt ne utiče ni na jedan drugi projekt. Imajte na umu da može proći do otprilike 15 minuta od klika na Sačuvaj dok promjena pristupa API-ju ne stupi na snagu.
Za ChatGPT/Codex:
Uključite pristup za cijeli radni prostor: Otvorite željeni radni prostor u Administratorska konzola > Modeli > Podrazumijevane postavke radnog prostora. U odjeljku Modeli > Kibernetička sigurnost uključite Daybreak Blue. Omogućite Daybreak Red samo ako to želite i ako ispunjavate uslove. Kliknite na Sačuvaj promjene.
Uključite pristup za određenog korisnika: Otvorite Modeli > Uloge. Za željenu ulogu otvorite njen meni radnji i odaberite Uredi prilagođenu postavku. Za novu prilagođenu postavku odaberite Dodaj prilagođenu postavku uloge. U odjeljku Modeli > Kibernetička sigurnost odaberite Uključeno za Daybreak Blue i, po želji, Daybreak Red. Kliknite na Sačuvaj. „Modeli“ > Sačuvaj. Imajte na umu da može proći do otprilike 10 minuta od klika na Sačuvaj dok promjena pristupa Codexu putem prijave pomoću ChatGPT-a ne stupi na snagu.
Ako ste ranije zatražili pristup za korisnike putem prijave u Codex pomoću ChatGPT-a, ponovo postavite pristup za te korisnike u primarnom radnom prostoru za ChatGPT/Codex kako biste izbjegli prekide kada ukinemo namjenski radni prostor u koraku 7.
Klijent: Opozovite sve API ključeve u svojoj namjenskoj Cyber organizaciji
Provjerite jesu li svi API ključevi u vašoj namjenskoj Cyber organizaciji opozvani tako što ćete pregledati API ključeve u postavkama organizacije ovdje (svi trebaju biti neaktivni). Imajte na umu da će svi ključevi koji nisu opozvani biti arhivirani kada OpenAI deaktivira namjensku Cyber organizaciju / radni prostor.
OpenAI: Deaktivira namjensku Cyber organizaciju ili radni prostor nakon prijelaznog roka od 14 dana.
Da biste imali vremena za migraciju i provjeru tokova rada u primarnoj organizaciji, OpenAI će sačekati 14 dana, a zatim deaktivirati prethodno uspostavljenu namjensku Cyber organizaciju ili radni prostor. Ako ste ranije zatražili pristup za korisnike putem prijave u Codex pomoću ChatGPT-a, a još niste ponovo postavili njihov pristup u primarnom radnom prostoru, ti korisnici će tada izgubiti pristup. Ako je korisnicima pristup dodijeljen pojedinačno, i oni će ga izgubiti prilikom migracije.
Kontrolna lista za migraciju
Prije nego što zatražite od kompanije OpenAI da provede migraciju, potvrdite sljedeće:
Utvrdili ste ID primarne API organizacije i ID radnog prostora za ChatGPT/Codex u koje želite prenijeti mogućnosti programa Daybreak.
Utvrdili ste ID namjenske Cyber API organizacije i ID radnog prostora za ChatGPT/Codex koje treba deaktivirati nakon migracije.
Potvrdili ste da će pristup modelima Cyber biti omogućen samo za odobrene interne primjene i korisnike u vašoj primarnoj API organizaciji s navedenim ID-om i radnom prostoru za ChatGPT/Codex. Vanjsko korištenje dozvoljeno je u istoj organizaciji ili radnom prostoru, ali projekti koji se koriste za vanjske potrebe i vanjski korisnici ne mogu imati pristup mogućnostima programa Daybreak.
Iz namjenske Cyber organizacije prenijeli ste potrebne korisnike, tokove rada, API ključeve, aplikacije i zavisnosti potrebne za rad. To uključuje:
Korisničke račune
GPT-ove
Projekte
Administratorske postavke radnog prostora (SCIM, korisničke grupe, ikona radnog prostora, analitika i metrike).
Dijeljene razgovore
Rokove čuvanja podataka
Zapise iz Compliance API-ja
Platna
Sadržaj biblioteke
Postavke i podatke konektora
Zadatke, historiju i postavke Codexa
Agente i vještine radnog prostora
Provjerili ste da su svi API ključevi u vašoj namjenskoj Cyber organizaciji propisno opozvani. Nakon što zatražite migraciju, OpenAI će deaktivirati vašu namjensku Cyber organizaciju, a svi aktivni API ključevi u toj organizaciji bit će opozvani.
Administrator vaše organizacije spreman je omogućiti Trusted Access for Cyber u odobrenom projektu nakon što OpenAI završi postavljanje.
Spremni ste da OpenAI deaktivira namjensku Cyber organizaciju ili radni prostor.
Kada završite sve stavke, pošaljite timu kompanije OpenAI zaduženom za vaš račun odgovarajuće ID-ove organizacija ili radnih prostora i potvrdite da ste spremni da OpenAI provede migraciju.
Česta pitanja
Zašto OpenAI traži da pređemo u primarnu organizaciju?
Migracija vam omogućava da na jednom mjestu upravljate pristupom programu Daybreak, korisnicima, naplatom i pravilima upravljanja. Također smanjuje dupliranje korisnika, radnih prostora, postavki naplate i API ključeva, kao i administrativno opterećenje.
Možemo li rad s modelima Cyber držati odvojenim od drugih API aktivnosti?
Da. Administrator vaše organizacije može kreirati ili odabrati namjenski projekt za rad s modelima Cyber, omogućiti Trusted Access for Cyber za taj projekt i dodati samo korisnike kojima je potreban pristup.
Možemo li istu primarnu organizaciju koristiti i za interni rad s modelima Cyber i za vanjske primjene?
Da, ali mogućnosti programa Daybreak treba omogućiti samo za odobrene interne primjene, a modeli za kibernetičku sigurnost smiju se koristiti samo u projektima namijenjenim internim primjenama u oblasti kibernetičke sigurnosti. Projekti s vanjskim primjenama ili vanjskim korisnicima ne trebaju imati pristup mogućnostima programa Daybreak.
Koje su interne primjene odobrene?
Odobrenje za Daybreak obuhvata osoblje koje je zaposleno kod odobrenog klijenta ili radi za njega. Pristup modelima i mogućnostima programa Daybreak ne može se proširiti na treće strane. Odobrene primjene uključuju sigurnosna istraživanja, procjene kroz simulirane napade, analizu prijetnji, procjenu ranjivosti, testiranje odbrambenih mjera, sigurnosni pregled koda, istragu incidenata i druge sigurnosne poslove koje obavljaju interni timovi vaše organizacije. Mogućnosti programa Daybreak ne trebaju se koristiti za proizvode namijenjene klijentima, pristup trećih strana ili javno dostupne automatizacije bez izričitog odobrenja u okviru partnerskog programa Daybreak kompanije OpenAI.
Šta se nakon migracije dešava s našom namjenskom Cyber organizacijom ili radnim prostorom?
Nakon završetka migracije, OpenAI će deaktivirati namjensku Cyber organizaciju ili radni prostor i ukloniti stari pristup modelima Cyber na nivou organizacije.
Hoće li OpenAI deaktivirati našu namjensku Cyber organizaciju prije nego što budemo spremni?
Ne. Od kompanije OpenAI trebate zatražiti da provede migraciju tek nakon što prenesete potrebne korisnike, tokove rada, API ključeve, aplikacije i zavisnosti potrebne za rad u svoju primarnu organizaciju ili radni prostor.
Hoće li moji postojeći API ključevi nastaviti raditi?
API ključevi kreirani u vašoj namjenskoj Cyber organizaciji neće se prenijeti u primarnu organizaciju. Prije migracije kreirajte nove API ključeve u odobrenom projektu unutar primarne organizacije i ažurirajte sve aplikacije, skripte ili tokove rada koji se oslanjaju na stare ključeve. Postojeće API ključeve u vašoj namjenskoj API organizaciji za kibernetičku sigurnost bit će potrebno opozvati u sklopu ove migracije. Kada namjenska Cyber organizacija bude deaktivirana, ključevi iz te organizacije više neće raditi.
Koje informacije trebamo poslati kompaniji OpenAI?
Timu kompanije OpenAI zaduženom za vaš račun pošaljite ID primarne API organizacije i ID radnog prostora za ChatGPT/Codex u koje želite preći, kao i ID namjenske Cyber API organizacije ili ID radnog prostora koje treba deaktivirati nakon migracije.
Ko omogućava Daybreak nakon što OpenAI postavi organizaciju?
Administrator vaše organizacije dovršit će postavljanje tako što će omogućiti Daybreak za željeni API projekt i dodati odgovarajuće korisnike. Za ChatGPT/Codex, administratori radnog prostora upravljat će pristupom na nivou korisnika kada te kontrole budu dostupne.
Hoće li migracija promijeniti našu naplatu?
Cilj je da se korištenje modela Cyber uključi u vaš primarni komercijalni aranžman, tako da potrošnja više ne bude podijeljena na zasebne organizacije, fakture ili fondove kredita.
Šta ako nam je i dalje potrebna zasebna organizacija ili radni prostor?
Obratite se timu kompanije OpenAI zaduženom za vaš račun ako smatrate da vam je zasebna organizacija ili radni prostor potreban zbog poslovnih ili regulatornih zahtjeva, zahtjeva za rezidentnost podataka ili fakturiranje.