Presentem els controls d'accés de Daybreak
OpenAI presenta controls d'accés a les funcionalitats de Daybreak (abans conegut com a Trusted Access for Cyber) a l'API i al Codex. Aquests controls permeten als administradors decidir quins projectes o usuaris poden utilitzar Daybreak, i als usuaris autoritzats decidir quan s'apliquen les funcionalitats de Daybreak a sol·licituds concretes de l'API o a tasques del Codex.
A l'API, l'accés als models Cyber ara es pot delimitar per projecte. L'administrador de la teva organització pot crear o seleccionar un projecte dedicat a tasques de ciberseguretat, habilitar-hi Daybreak i afegir-hi només els usuaris que necessiten accés. Els usuaris autoritzats poden triar quan s'apliquen les funcionalitats de Daybreak a una sol·licitud passant-hi el paràmetre opcional `access_programs.cyber` (més informació aquí). Això et permet separar les tasques de ciberseguretat de la resta d'activitat de l'API, inclosos els casos d'ús externs, i continuar gestionant-les dins de la teva organització principal.
Per al ChatGPT i el Codex, OpenAI també presenta controls d'accés als models Cyber per usuari, tant per a Daybreak Blue com per a Daybreak Red. Quan estiguin disponibles, els administradors de l'espai de treball podran triar quins usuaris de l'espai de treball principal poden accedir als diferents nivells de Daybreak, sense haver de mantenir un espai de treball separat i exclusiu per a Cyber. Els usuaris autoritzats podran triar quan s'apliquen les funcionalitats de Daybreak activant l'interruptor "Daybreak" al selector avançat de models.
En conjunt, aquests controls et permeten centralitzar l'administració, la facturació i la governança a la teva organització principal, tot limitant l'accés a Cyber als projectes, usuaris i casos d'ús adequats. Tingues en compte que, actualment, l'autenticació amb clau d'API al Codex no admet els mateixos controls per usuari. Tot i això, les claus d'API es poden gestionar mitjançant els controls d'accés per projecte de l'API.
Comença a utilitzar els controls d'accés
Si el teu equip utilitza actualment les funcionalitats de Daybreak a la teva organització principal de l'API i al teu espai de treball principal del ChatGPT/Codex:
Tots els usuaris de la teva organització o espai de treball poden continuar tenint accés a les funcionalitats de Daybreak als teus models habituals (com fins ara), però pot ser necessari fer alguns passos de migració.
Quan estiguis a punt per passar als controls d'accés, sol·licita-ho al teu representant d'OpenAI o a support@openai.com.
OpenAI dotarà la teva organització de l'API i el teu espai de treball del ChatGPT/Codex de controls d'accés per projecte i per usuari.
Tingues en compte que aquests controls es configuren amb l'accés DESACTIVAT per defecte. Un cop habilitats els controls, els projectes i els usuaris no tindran accés a Daybreak fins que els administradors el configurin explícitament. Sol·licita aquest canvi només quan estiguis a punt per passar a aquest model d'accés a Daybreak desactivat per defecte. Trobaràs les instruccions detallades a continuació.
Si el teu equip utilitza actualment les funcionalitats de Daybreak en una organització separada de l'API i en un espai de treball separat del ChatGPT/Codex, el nostre equip t'ajudarà a migrar a la teva organització principal (consulta les instruccions següents). Migrar a la teva organització principal t'ofereix:
Un control d'accés més sòlid: gestiona l'accés als models Cyber mitjançant controls d'accés basats en rols, amb controls per projecte per a l'ús de l'API i per usuari per al ChatGPT/Codex.
Facturació i límits de despesa més clars: el consum es pot integrar en el teu acord comercial principal en lloc de repartir-se entre diverses factures. Això permetrà aplicar-hi les mateixes tarifes, descomptar-lo dels mateixos imports de consum compromesos i sotmetre'l als límits de despesa de l'API.
Administració per projectes: els administradors poden utilitzar Projectes per separar les tasques de ciberseguretat d'altres línies de treball, mantenint la governança centralitzada dins de la mateixa organització de l'API.
Operacions més senzilles: redueix la duplicació d'usuaris, espais de treball i configuracions de facturació, així com la càrrega administrativa.
Un cop completada la migració, el teu equip utilitzarà les funcionalitats de Daybreak a la teva organització principal, i es desactivarà l'organització o l'espai de treball que abans tenies dedicat a Cyber. Tingues en compte que, si la teva organització principal de l'API té un espai de treball del ChatGPT/Codex associat, aquest també disposarà d'accés a Daybreak. Igual que a l'organització de l'API, l'accés estarà DESACTIVAT per defecte fins que els administradors el configurin per als usuaris que vulguin. Si és imprescindible que mantinguis una organització de l'API i un espai de treball del ChatGPT/Codex separats, coordina't amb el teu equip d'OpenAI.
Resum del procés de migració
Per migrar a la teva organització principal, cal seguir aquests passos:
Client: confirma la configuració de destinació
Identifica l'organització principal de l'API d'OpenAI i, si escau, l'espai de treball principal del ChatGPT/Codex on el teu equip haurà d'utilitzar les funcionalitats de Daybreak a partir d'ara.
Client: completa la migració d'usuaris i fluxos de treball
Afegeix els usuaris corresponents a l'organització o al projecte principal i migra els fluxos de treball, les aplicacions, les claus d'API i les dependències operatives necessaris des de l'organització dedicada a Cyber. Consulta a continuació la llista de comprovació de la migració i el connector Admin per obtenir assistència automatitzada durant la migració.
Client: envia la sol·licitud de migració a OpenAI
Quan el teu equip hagi completat la llista de comprovació següent, comunica al teu equip de gestió del compte d'OpenAI (o a support@openai.com) que ja esteu a punt perquè OpenAI processi la migració. A la sol·licitud de migració, inclou l'ID d'organització en què vols configurar els controls d'accés i els ID de les organitzacions secundàries que deixaràs d'utilitzar.
OpenAI: configura l'organització principal
OpenAI habilitarà l'accés als models Cyber que correspongui i els controls per projecte a la teva organització principal.
Client: completa la configuració final
L'administrador de la teva organització podrà habilitar l'accés a Cyber per als projectes corresponents de l'organització principal de l'API o per als usuaris de l'espai de treball del ChatGPT/Codex, desar la configuració i afegir els usuaris adequats al projecte o a l'espai de treball, segons calgui. Tingues en compte que aquesta acció l'ha de dur a terme un administrador de l'organització, ja que els administradors de projectes i els usuaris no poden modificar aquests paràmetres.Per a l'API i l'autenticació amb clau d'API al Codex:
Ves a Configuració del projecte > General > Accés als models Daybreak. Localitza l'interruptor de Daybreak Blue. Si la teva organització té autorització per utilitzar Daybreak Red, veuràs un interruptor addicional. Els interruptors estan desactivats per defecte, cosa que vol dir que el projecte encara no té accés. Activa l'interruptor del nivell de Daybreak que vulguis habilitar. L'accés és independent per a cada projecte: activar o desactivar un interruptor de Daybreak en un projecte no afecta cap altre projecte. Tingues en compte que el canvi d'accés a l'API pot trigar fins a uns 15 minuts a fer-se efectiu després de fer clic a Desa.
Per al ChatGPT/Codex:
Activa l'accés per a tot l'espai de treball: obre l'espai de treball corresponent a Consola d'administració > Models > Valors per defecte de l'espai de treball. A Models > Ciberseguretat, activa Daybreak Blue. Habilita Daybreak Red només si ho vols fer i tens l'autorització necessària. Fes clic a Desa els canvis.
Activa l'accés per a un usuari concret: obre Models > Rols. Obre el menú d'accions del rol corresponent i tria Edita l'excepció. Utilitza Afegeix una excepció de rol per crear-ne una de nova. A Models > Ciberseguretat, selecciona Activat per a Daybreak Blue i, si vols, per a Daybreak Red. Fes clic a Desa. "Models" > Desa. Tingues en compte que el canvi d'accés al Codex amb inici de sessió amb el ChatGPT pot trigar fins a uns 10 minuts a fer-se efectiu després de fer clic a Desa.
Si abans havies sol·licitat accés per a usuaris al Codex amb inici de sessió amb el ChatGPT, torna a configurar l'accés d'aquests usuaris a l'espai de treball principal del ChatGPT/Codex per evitar interrupcions quan revoquem l'accés a l'espai de treball dedicat al pas 7.
Client: revoca totes les claus d'API de la teva organització dedicada a Cyber
Assegura't que s'han revocat totes les claus d'API de la teva organització dedicada a Cyber consultant l'apartat Claus d'API de la configuració de l'organització aquí (totes haurien d'estar inactives). Tingues en compte que s'arxivaran totes les claus que no s'hagin revocat quan OpenAI desactivi l'organització o l'espai de treball dedicat a Cyber.
OpenAI: desactiva l'organització o l'espai de treball dedicat a Cyber després d'un període de gràcia de 14 dies.
Per garantir que tinguis temps de migrar i validar els fluxos de treball a l'organització principal, OpenAI esperarà 14 dies i després desactivarà l'organització o l'espai de treball dedicat a Cyber que s'havia habilitat anteriorment. Si abans havies sol·licitat accés per a usuaris al Codex amb inici de sessió amb el ChatGPT i encara no has tornat a configurar-ne l'accés a l'espai de treball principal, aquests usuaris perdran l'accés en aquest moment. Els usuaris als quals s'hagi concedit accés individualment també el perdran en migrar.
Llista de comprovació de la migració
Abans de demanar a OpenAI que processi la migració, confirma el següent:
Has identificat l'ID d'organització principal de l'API i l'ID de l'espai de treball del ChatGPT/Codex als quals vols migrar les funcionalitats de Daybreak.
Has identificat l'ID d'organització de l'API dedicada a Cyber i l'ID de l'espai de treball del ChatGPT/Codex que s'han de desactivar després de la migració.
Has confirmat que l'accés als models Cyber només s'habilitarà per als casos d'ús i usuaris interns autoritzats dins de l'organització principal de l'API identificada pel seu ID i de l'espai de treball del ChatGPT/Codex. Es permet l'ús extern a la mateixa organització o espai de treball, però els projectes amb ús extern i els usuaris externs no poden tenir accés a les funcionalitats de Daybreak.
Has migrat els usuaris, els fluxos de treball, les claus d'API, les aplicacions i les dependències operatives necessaris fora de l'organització dedicada a Cyber. Això inclou:
Comptes d'usuari
GPT
Projectes
Configuració d'administració de l'espai de treball (SCIM, grups d'usuaris, icona de l'espai de treball, analítiques i mètriques).
Converses compartides
Terminis de conservació de dades
Registres de l'API de compliment normatiu
Llenços
Contingut de la biblioteca
Configuració i dades dels connectors
Tasques, historial i configuracions del Codex
Agents i habilitats de l'espai de treball
T'has assegurat que totes les claus d'API de la teva organització dedicada a Cyber s'han revocat correctament. Un cop sol·licitis la migració, OpenAI desactivarà la teva organització dedicada a Cyber i revocarà les claus d'API actives de l'organització.
L'administrador de la teva organització està a punt per habilitar Trusted Access for Cyber al projecte autoritzat un cop OpenAI hagi acabat de preparar-lo.
Estàs a punt perquè OpenAI desactivi l'organització o l'espai de treball dedicat a Cyber.
Un cop completats tots els punts, envia al teu equip de gestió del compte d'OpenAI els ID de les organitzacions o els espais de treball corresponents i confirma que estàs a punt perquè OpenAI processi la migració.
Preguntes freqüents
Per què OpenAI ens demana que migrem a la nostra organització principal?
La migració et permet gestionar l'accés a Daybreak, els usuaris, la facturació i la governança en un sol lloc. També redueix la duplicació d'usuaris, espais de treball, configuracions de facturació i claus d'API, així com la càrrega administrativa.
Podem mantenir les tasques de ciberseguretat separades de la resta d'activitat de l'API?
Sí. L'administrador de la teva organització pot crear o seleccionar un projecte dedicat a tasques de ciberseguretat, habilitar-hi Trusted Access for Cyber i afegir-hi només els usuaris que necessiten accés.
Podem utilitzar la mateixa organització principal tant per a tasques internes de ciberseguretat com per a casos d'ús externs?
Sí, però les funcionalitats de Daybreak només s'han d'habilitar per a casos d'ús interns autoritzats, i els models de ciberseguretat només es poden utilitzar en projectes dedicats a casos d'ús interns de ciberseguretat. Els projectes amb casos d'ús externs o usuaris externs no han de tenir accés a les funcionalitats de Daybreak.
Quins són els casos d'ús interns autoritzats?
L'autorització per utilitzar Daybreak s'estén al personal contractat pel client autoritzat o que hi treballa. L'accés als models i a les funcionalitats de Daybreak no es pot estendre a tercers. Els casos d'ús autoritzats inclouen la recerca en seguretat, l'avaluació amb equips vermells, l'anàlisi d'amenaces, l'avaluació de vulnerabilitats, les proves defensives, la revisió de seguretat del codi, la investigació d'incidents i altres tasques de seguretat dutes a terme pels equips interns de la teva organització. Les funcionalitats de Daybreak no s'han d'utilitzar en productes destinats a clients, per donar accés a tercers ni en automatitzacions accessibles al públic, tret que es disposi de l'autorització explícita del programa de socis de Daybreak d'OpenAI.
Què passa amb la nostra organització o espai de treball dedicat a Cyber després de la migració?
Un cop completada la migració, OpenAI desactivarà l'organització o l'espai de treball dedicat a Cyber i retirarà l'antic accés a Cyber concedit a tota l'organització.
OpenAI desactivarà la nostra organització dedicada a Cyber abans que estiguem a punt?
No. Només has de demanar a OpenAI que processi la migració després d'haver traslladat els usuaris, els fluxos de treball, les claus d'API, les aplicacions i les dependències operatives necessaris a la teva organització o espai de treball principal.
Les meves claus d'API actuals continuaran funcionant?
Les claus d'API creades a la teva organització dedicada a Cyber no es transferiran a la teva organització principal. Abans de la migració, crea noves claus d'API al projecte autoritzat de la teva organització principal i actualitza totes les aplicacions, els scripts o els fluxos de treball que depenguin de les claus antigues. Com a part d'aquesta migració, caldrà revocar les claus d'API existents a la teva organització de l'API dedicada a ciberseguretat. Un cop desactivada l'organització dedicada a Cyber, les seves claus deixaran de funcionar.
Quina informació hem d'enviar a OpenAI?
Envia al teu equip de gestió del compte d'OpenAI l'ID d'organització principal de l'API i l'ID de l'espai de treball del ChatGPT/Codex als quals vols migrar, així com l'ID d'organització de l'API o l'ID de l'espai de treball dedicat a Cyber que s'ha de desactivar després de la migració.
Qui habilita Daybreak un cop OpenAI ha preparat l'organització?
L'administrador de la teva organització completarà la configuració final habilitant Daybreak al projecte de l'API desitjat i afegint-hi els usuaris adequats. Per al ChatGPT/Codex, els administradors de l'espai de treball gestionaran l'accés per usuari quan aquests controls estiguin disponibles.
La migració canviarà la nostra facturació?
L'objectiu és integrar el consum de Cyber en el teu acord comercial principal perquè deixi de repartir-se entre organitzacions, factures o saldos de crèdits separats.
I si encara necessitem una organització o un espai de treball separat?
Coordina't amb el teu equip de gestió del compte d'OpenAI si creus que tens algun requisit empresarial, normatiu, d'ubicació de les dades o de facturació que exigeixi una organització o un espai de treball separat.