Predstavljamo kontrole pristupa za Daybreak
OpenAI uvodi kontrole pristupa za Daybreak mogućnosti (ranije poznate kao Trusted Access for Cyber) u API-ju i Codexu. Ove kontrole omogućavaju administratorima da odrede koji projekti ili korisnici imaju pravo koristiti Daybreak, a ovlaštenim korisnicima da odluče kada se Daybreak mogućnosti primjenjuju na određene API zahtjeve ili Codex zadatke.
Za API se pristup Cyber modelima sada može ograničiti na nivo projekta. Administrator vaše organizacije može kreirati ili odabrati namjenski projekt za rad s Cyber mogućnostima, omogućiti Daybreak za taj projekt i dodati samo korisnike kojima je pristup potreban. Ovlašteni korisnici zatim mogu odabrati kada se Daybreak mogućnosti primjenjuju na zahtjev prosljeđivanjem opcionalnog parametra `access_programs.cyber` (više detalja ovdje). To vam omogućava da rad s Cyber mogućnostima držite odvojeno od ostalih API aktivnosti, uključujući eksterne namjene, a da njime i dalje upravljate unutar primarne organizacije.
Za ChatGPT i Codex, OpenAI također uvodi kontrole pristupa Cyber modelima na nivou korisnika za Daybreak Blue i Red. Kada te kontrole postanu dostupne, administratori radnog prostora moći će odabrati koji korisnici u primarnom radnom prostoru mogu pristupati različitim Daybreak nivoima, umjesto da održavaju zaseban radni prostor samo za Cyber. Ovlašteni korisnici zatim mogu odabrati kada će se Daybreak mogućnosti primjenjivati uključivanjem prekidača „Daybreak“ u naprednom biraču modela.
Zajedno, ove kontrole omogućavaju vam da centralizirate administraciju, naplatu i nadzor u primarnoj organizaciji, a pristup Cyber mogućnostima ograničite na odgovarajuće projekte, korisnike i namjene. Imajte na umu da autentifikacija pomoću API ključa za Codex trenutno ne podržava iste kontrole na nivou korisnika, ali se API ključevima i dalje može upravljati putem kontrola pristupa na nivou API projekata.
Počnite koristiti kontrole pristupa
Ako vaš tim trenutno koristi Daybreak mogućnosti u vašoj primarnoj API organizaciji i radnom prostoru za ChatGPT/Codex:
Svi korisnici unutar vaše organizacije ili radnog prostora mogu i dalje imati pristup Daybreak mogućnostima na vašim standardnim modelima (kao i sada), ali možda će biti potrebni koraci migracije.
Kada budete spremni za prelazak na kontrole pristupa, zatražite to od svog predstavnika kompanije OpenAI ili putem adrese support@openai.com.
OpenAI će zatim u vašoj API organizaciji i radnom prostoru za ChatGPT/Codex postaviti kontrole pristupa na nivou projekata i korisnika.
Imajte na umu da su ove kontrole po zadanim postavkama ISKLJUČENE. Nakon uvođenja kontrola, projekti i korisnici neće imati pristup Daybreak mogućnostima dok ga vaši administratori izričito ne podese. Zatražite ovu promjenu tek kada budete spremni preći na način rada u kojem je pristup Daybreak mogućnostima po zadanim postavkama isključen. Detaljne upute nalaze se u nastavku.
Ako vaš tim trenutno koristi Daybreak mogućnosti u zasebnoj API organizaciji i radnom prostoru za ChatGPT/Codex, naš tim će s vama raditi na migraciji u vašu primarnu organizaciju (pogledajte upute u nastavku). Migracija u primarnu organizaciju donosi vam:
Bolju kontrolu pristupa: Upravljajte pristupom Cyber modelima pomoću kontrola pristupa zasnovanih na ulogama, uključujući kontrole na nivou projekata za upotrebu API-ja i kontrole na nivou korisnika za ChatGPT/Codex.
Pregledniju naplatu i ograničenja potrošnje: Upotreba se može obračunavati u okviru vašeg primarnog komercijalnog aranžmana umjesto na više zasebnih računa, uz iste cijene, trošenje istih ugovorenih sredstava i primjenu ograničenja potrošnje za API.
Administraciju po projektima: Administratori mogu koristiti Projekte da odvoje rad s Cyber mogućnostima od drugih radnih tokova, uz centraliziran nadzor unutar iste API organizacije.
Jednostavnije poslovanje: Smanjite dupliranje korisnika, radnih prostora i postavki naplate te administrativno opterećenje.
Nakon završetka migracije vaš tim će koristiti Daybreak mogućnosti u primarnoj organizaciji, a vaša prethodna namjenska Cyber organizacija ili radni prostor bit će deaktivirani. Imajte na umu da će, ako je s vašom primarnom API organizacijom povezan radni prostor za ChatGPT/Codex, i taj radni prostor dobiti pristup Daybreak mogućnostima. Kao i u API organizaciji, pristup će po zadanim postavkama biti ISKLJUČEN dok ga administratori ne podese za željene korisnike. Ako je neophodno da zadržite zasebnu API organizaciju i radni prostor za ChatGPT/Codex, dogovorite se sa svojim OpenAI timom.
Pregled procesa migracije
Za migraciju u primarnu organizaciju potrebni su sljedeći koraci:
Klijent: Potvrdite ciljno okruženje
Odredite primarnu OpenAI API organizaciju i, ako je primjenjivo, primarni radni prostor za ChatGPT/Codex u kojima bi vaš tim ubuduće trebao koristiti Daybreak mogućnosti.
Klijent: Dovršite migraciju korisnika i radnih tokova
Dodajte odgovarajuće korisnike u primarnu organizaciju ili projekt i prenesite sve potrebne radne tokove, aplikacije, API ključeve ili resurse od kojih zavisi rad iz namjenske Cyber organizacije. U nastavku pogledajte kontrolnu listu za migraciju i administratorski dodatak za automatiziranu podršku pri migraciji.
Klijent: Pošaljite zahtjev za migraciju kompaniji OpenAI
Kada vaš tim dovrši kontrolnu listu u nastavku, obavijestite OpenAI tim zadužen za vaš račun (ili pišite na support@openai.com) da ste spremni da OpenAI provede migraciju. U zahtjevu za migraciju navedite ID organizacije u kojoj želite podesiti kontrole pristupa, kao i ID-ove sekundarnih organizacija iz kojih prelazite.
OpenAI: Podešava primarnu organizaciju
OpenAI će u vašoj primarnoj organizaciji omogućiti odgovarajući pristup Cyber modelima i kontrole na nivou projekata.
Klijent: Dovršite završno podešavanje
Administrator vaše organizacije zatim može omogućiti pristup Cyber mogućnostima za odgovarajuće projekte unutar primarne API organizacije ili korisnike unutar radnog prostora za ChatGPT/Codex, sačuvati konfiguraciju i po potrebi dodati odgovarajuće korisnike u taj projekt ili radni prostor. Imajte na umu da ovu radnju mora izvršiti administrator organizacije jer administratori projekata i korisnici ne mogu mijenjati ove postavke.Za API i autentifikaciju pomoću API ključa za Codex:
Idite na Postavke projekta > Općenito > Pristup Daybreak modelima. Pronađite prekidač Daybreak Blue. Ako vaša organizacija ima odobrenje za Daybreak Red, vidjet ćete dodatni prekidač. Prekidači su po zadanim postavkama isključeni, što znači da projekt još nema pristup. Uključite prekidač za Daybreak nivo koji želite omogućiti. Pristup je odvojen po projektima; uključivanje ili isključivanje Daybreak prekidača za jedan projekt ne utiče ni na jedan drugi projekt. Imajte na umu da promjena pristupa API-ju može stupiti na snagu tek nakon približno 15 minuta od klika na Sačuvaj.
Za ChatGPT/Codex:
Uključite pristup za cijeli radni prostor: Otvorite željeni radni prostor putem Administratorska konzola > Modeli > Zadane postavke radnog prostora. U odjeljku Modeli > Kibernetička sigurnost uključite Daybreak Blue. Omogućite Daybreak Red samo ako to namjeravate i ispunjavate uslove. Kliknite na Sačuvaj promjene.
Uključite pristup za određenog korisnika: Otvorite Modeli > Uloge. Za željenu ulogu otvorite meni radnji i odaberite Uredi izuzetak. Za novi izuzetak koristite Dodaj izuzetak za ulogu. U odjeljku Modeli > Kibernetička sigurnost odaberite Uključeno za Daybreak Blue i, po želji, Daybreak Red. Kliknite na Sačuvaj. „Modeli“ > Sačuvaj. Imajte na umu da promjena pristupa Codexu putem prijave s ChatGPT računom može stupiti na snagu tek nakon približno 10 minuta od klika na Sačuvaj.
Ako ste ranije zatražili pristup za korisnike putem prijave u Codex s ChatGPT računom, ponovo podesite pristup za te korisnike u primarnom radnom prostoru za ChatGPT/Codex kako biste izbjegli prekid kada ukinemo namjenski radni prostor u koraku br. 7.
Klijent: Opozovite sve API ključeve u namjenskoj Cyber organizaciji
Provjerite da su svi API ključevi u vašoj namjenskoj Cyber organizaciji opozvani tako što ćete pregledati API ključeve u postavkama organizacije ovdje (svi bi trebali biti neaktivni). Imajte na umu da će svi neopozvani ključevi biti arhivirani kada OpenAI deaktivira namjensku Cyber organizaciju ili radni prostor.
OpenAI: Deaktivira namjensku Cyber organizaciju ili radni prostor nakon prijelaznog perioda od 14 dana.
Kako biste imali vremena da prenesete i provjerite radne tokove u primarnoj organizaciji, OpenAI će sačekati 14 dana, a zatim deaktivirati prethodno pripremljenu namjensku Cyber organizaciju ili radni prostor. Ako ste ranije zatražili pristup za korisnike putem prijave u Codex s ChatGPT računom, a još niste ponovo podesili njihov pristup u primarnom radnom prostoru, ti korisnici će tada izgubiti pristup. Korisnici kojima je pristup omogućen pojedinačno također će ga izgubiti pri migraciji.
Kontrolna lista za migraciju
Prije nego što zatražite da OpenAI provede migraciju, potvrdite sljedeće:
Utvrdili ste ID primarne API organizacije i ID radnog prostora za ChatGPT/Codex u koje želite prenijeti Daybreak mogućnosti.
Utvrdili ste ID namjenske Cyber API organizacije i ID radnog prostora za ChatGPT/Codex koje treba deaktivirati nakon migracije.
Potvrdili ste da će pristup Cyber modelima biti omogućen samo za odobrene interne namjene i korisnike unutar vaše primarne API organizacije s navedenim ID-om i radnog prostora za ChatGPT/Codex. Eksterna upotreba je dozvoljena u istoj organizaciji ili radnom prostoru, ali projekti koji se koriste eksterno i eksterni korisnici ne mogu imati pristup Daybreak mogućnostima.
Iz namjenske Cyber organizacije prenijeli ste potrebne korisnike, radne tokove, API ključeve, aplikacije i resurse od kojih zavisi rad. To uključuje:
Korisničke račune
GPT-ove
Projekte
Administratorske postavke radnog prostora (SCIM, korisničke grupe, ikona radnog prostora, analitika i metrike).
Dijeljene razgovore
Rokove čuvanja podataka
Compliance API zapisnike
Platna
Sadržaj biblioteke
Konfiguraciju i podatke aplikacija
Zadatke, historiju i konfiguracije u Codexu
Agente i vještine radnog prostora
Provjerili ste da su svi API ključevi u vašoj namjenskoj Cyber organizaciji pravilno opozvani – kada zatražite migraciju, OpenAI će deaktivirati vašu namjensku Cyber organizaciju, a aktivni API ključevi u toj organizaciji bit će opozvani.
Administrator vaše organizacije spreman je omogućiti Trusted Access for Cyber u odobrenom projektu nakon što OpenAI završi pripremu.
Spremni ste da OpenAI deaktivira namjensku Cyber organizaciju ili radni prostor.
Nakon što dovršite sve stavke, pošaljite OpenAI timu zaduženom za vaš račun odgovarajuće ID-ove organizacija ili radnih prostora i potvrdite da ste spremni da OpenAI provede migraciju.
Često postavljana pitanja
Zašto OpenAI traži da pređemo u svoju primarnu organizaciju?
Migracija vam omogućava da na jednom mjestu upravljate pristupom Daybreak mogućnostima, korisnicima, naplatom i pravilima nadzora. Također smanjuje dupliranje korisnika, radnih prostora, postavki naplate i API ključeva te administrativno opterećenje.
Možemo li rad s Cyber mogućnostima držati odvojeno od ostalih API aktivnosti?
Da. Administrator vaše organizacije može kreirati ili odabrati namjenski projekt za rad s Cyber mogućnostima, omogućiti Trusted Access for Cyber za taj projekt i dodati samo korisnike kojima je pristup potreban.
Možemo li istu primarnu organizaciju koristiti i za interni rad s Cyber mogućnostima i za eksterne namjene?
Da, ali Daybreak mogućnosti treba omogućiti samo za odobrene interne namjene, a modeli za kibernetičku sigurnost smiju se koristiti samo u projektima namijenjenim internoj upotrebi u području kibernetičke sigurnosti. Projekti s eksternim namjenama ili eksternim korisnicima ne bi trebali imati pristup Daybreak mogućnostima.
Koje su interne namjene odobrene?
Odobrenje za Daybreak obuhvata osoblje koje je zaposleno kod odobrenog klijenta ili radi za njega. Pristup Daybreak modelima i mogućnostima ne može se proširiti na treće strane. Odobrene namjene uključuju sigurnosna istraživanja, evaluaciju simuliranim napadima, analizu prijetnji, procjenu ranjivosti, testiranje odbrambenih mehanizama, sigurnosni pregled koda, istragu incidenata i druge sigurnosne poslove koje obavljaju interni timovi vaše organizacije. Daybreak mogućnosti ne bi se trebale koristiti za proizvode namijenjene klijentima, pristup trećih strana ili javno dostupne automatizacije bez izričitog odobrenja u okviru partnerskog programa OpenAI Daybreak.
Šta se događa s našom namjenskom Cyber organizacijom ili radnim prostorom nakon migracije?
Nakon završetka migracije OpenAI će deaktivirati namjensku Cyber organizaciju ili radni prostor i ukloniti stari pristup Cyber mogućnostima na nivou organizacije.
Hoće li OpenAI deaktivirati našu namjensku Cyber organizaciju prije nego što budemo spremni?
Ne. Migraciju od kompanije OpenAI zatražite tek nakon što u primarnu organizaciju ili radni prostor prenesete potrebne korisnike, radne tokove, API ključeve, aplikacije i resurse od kojih zavisi rad.
Hoće li moji postojeći API ključevi nastaviti raditi?
API ključevi kreirani u vašoj namjenskoj Cyber organizaciji neće se prenijeti u primarnu organizaciju. Prije migracije kreirajte nove API ključeve u odobrenom projektu unutar primarne organizacije i ažurirajte sve aplikacije, skripte ili radne tokove koji se oslanjaju na stare ključeve. Postojeće API ključeve u vašoj namjenskoj Cyber API organizaciji bit će potrebno opozvati u okviru ove migracije. Kada namjenska Cyber organizacija bude deaktivirana, ključevi iz te organizacije više neće raditi.
Koje informacije trebamo poslati kompaniji OpenAI?
OpenAI timu zaduženom za vaš račun pošaljite ID primarne API organizacije i ID radnog prostora za ChatGPT/Codex u koje želite preći, kao i ID namjenske Cyber API organizacije ili ID radnog prostora koje treba deaktivirati nakon migracije.
Ko omogućava Daybreak nakon što OpenAI pripremi organizaciju?
Administrator vaše organizacije dovršit će podešavanje tako što će omogućiti Daybreak za željeni API projekt i dodati odgovarajuće korisnike. Za ChatGPT/Codex, administratori radnog prostora upravljat će pristupom na nivou korisnika kada te kontrole postanu dostupne.
Hoće li migracija promijeniti način naplate?
Cilj je da se upotreba Cyber mogućnosti obračunava u okviru vašeg primarnog komercijalnog aranžmana, umjesto kroz zasebne organizacije, račune ili fondove kredita.
Šta ako nam je i dalje potrebna zasebna organizacija ili radni prostor?
Obratite se OpenAI timu zaduženom za vaš račun ako smatrate da zbog poslovnih, regulatornih, fakturacijskih zahtjeva ili zahtjeva za rezidentnost podataka morate imati zasebnu organizaciju ili radni prostor.