Presentem els controls d'accés de Daybreak
OpenAI presenta controls d'accés per a les funcionalitats de Daybreak (abans conegut com a Trusted Access for Cyber) a l'API i a Codex. Aquests controls permeten als administradors decidir quins projectes o usuaris poden utilitzar Daybreak, i als usuaris autoritzats decidir quan s'apliquen les funcionalitats de Daybreak a sol·licituds concretes de l'API o a tasques de Codex.
A l'API, ara es pot delimitar l'accés als models Cyber per projecte. L'administrador de la teva organització pot crear o seleccionar un projecte dedicat al treball amb Cyber, habilitar-hi Daybreak i afegir-hi només els usuaris que necessitin accés. A continuació, els usuaris autoritzats poden decidir quan s'apliquen les funcionalitats de Daybreak a una sol·licitud passant el paràmetre opcional `access_programs.cyber` (més informació aquí). Això et permet mantenir el treball amb Cyber separat de la resta d'activitat de l'API, inclosos els casos d'ús externs, sense deixar de gestionar-lo dins de la teva organització principal.
Per a ChatGPT i Codex, OpenAI també presenta controls d'accés als models Cyber per usuari, tant per a Daybreak Blue com per a Daybreak Red. Quan estiguin disponibles, els administradors de l'espai de treball podran triar quins usuaris de l'espai de treball principal poden accedir als diferents nivells de Daybreak, sense haver de mantenir un espai de treball independent exclusiu per a Cyber. A continuació, els usuaris autoritzats poden decidir quan s'apliquen les funcionalitats de Daybreak activant l'interruptor "Daybreak" al selector avançat de models.
En conjunt, aquests controls et permeten centralitzar l'administració, la facturació i la governança a la teva organització principal, alhora que limites l'accés a Cyber als projectes, usuaris i casos d'ús adequats. Tingues en compte que l'autenticació amb clau d'API a Codex encara no admet aquests controls per usuari. Tot i això, les claus d'API es poden continuar gestionant mitjançant els controls d'accés per projecte de l'API.
Comença a utilitzar els controls d'accés
Si el teu equip utilitza actualment les funcionalitats de Daybreak a la teva organització de l'API i al teu espai de treball de ChatGPT/Codex principals:
Tots els usuaris de la teva organització o espai de treball poden continuar tenint accés a les funcionalitats de Daybreak als teus models principals (com fins ara), però pot ser necessari fer alguns passos de migració.
Quan estiguis preparat per passar als controls d'accés, sol·licita-ho al teu representant d'OpenAI o a support@openai.com.
A continuació, OpenAI dotarà la teva organització de l'API i el teu espai de treball de ChatGPT/Codex de controls d'accés per projecte i per usuari.
Tingues en compte que aquests controls es proporcionen amb l'accés DESACTIVAT per defecte. Un cop habilitats, els projectes i els usuaris no tindran accés a Daybreak fins que els administradors el configurin explícitament. Sol·licita aquest canvi només quan estiguis preparat per passar a aquest sistema d'accés a Daybreak desactivat per defecte. Trobaràs les instruccions detallades més avall.
Si el teu equip utilitza actualment les funcionalitats de Daybreak en una organització de l'API i un espai de treball de ChatGPT/Codex independents, el nostre equip t'ajudarà a migrar a la teva organització principal (consulta les instruccions més avall). Migrar a la teva organització principal t'ofereix:
Un control d'accés més robust: gestiona l'accés als models Cyber amb controls d'accés basats en rols, inclosos controls per projecte per a l'ús de l'API i per usuari per a ChatGPT/Codex.
Facturació i límits de despesa més clars: el consum es pot canalitzar a través del teu acord comercial principal en lloc de repartir-se entre diverses factures. Així, es podran aplicar les mateixes tarifes, descomptar el consum dels mateixos compromisos de despesa i sotmetre'l als límits de despesa de l'API.
Administració per projectes: els administradors poden utilitzar Projectes per separar el treball amb Cyber d'altres línies de treball, tot mantenint la governança centralitzada dins de la mateixa organització de l'API.
Operacions més senzilles: redueix la duplicació d'usuaris, espais de treball i configuracions de facturació, així com la càrrega administrativa.
Un cop completada la migració, el teu equip utilitzarà les funcionalitats de Daybreak a la teva organització principal, i l'antiga organització o espai de treball dedicat a Cyber es desactivarà. Tingues en compte que, si la teva organització principal de l'API té un espai de treball de ChatGPT/Codex associat, aquest espai també disposarà d'accés a Daybreak. Com a l'organització de l'API, l'accés estarà DESACTIVAT per defecte fins que els administradors el configurin per als usuaris desitjats. Si és imprescindible que mantinguis una organització de l'API i un espai de treball de ChatGPT/Codex independents, coordina't amb el teu equip d'OpenAI.
Resum del procés de migració
Per migrar a la teva organització principal, caldrà seguir aquests passos:
Client: confirma la configuració de destinació
Identifica l'organització principal de l'API d'OpenAI i, si escau, l'espai de treball principal de ChatGPT/Codex on el teu equip haurà d'utilitzar les funcionalitats de Daybreak a partir d'ara.
Client: completa la migració d'usuaris i fluxos de treball
Afegeix els usuaris corresponents a l'organització o projecte principal i migra els fluxos de treball, aplicacions, claus d'API o dependències operatives necessaris des de l'organització dedicada a Cyber. Consulta més avall la llista de comprovació de la migració i el connector d'administració per obtenir ajuda automatitzada amb la migració.
Client: envia la sol·licitud de migració a OpenAI
Un cop el teu equip hagi completat la llista de comprovació de més avall, avisa l'equip d'OpenAI que gestiona el teu compte (o support@openai.com) que esteu preparats perquè OpenAI faci la migració. A la sol·licitud de migració, inclou l'ID d'organització en què vols configurar els controls d'accés i els ID d'organització secundaris des dels quals migraràs.
OpenAI: configura l'organització principal
OpenAI habilitarà l'accés als models Cyber corresponents i els controls per projecte a la teva organització principal.
Client: completa la configuració final
A continuació, l'administrador de la teva organització podrà habilitar l'accés a Cyber per als projectes corresponents dins de l'organització principal de l'API o per als usuaris de l'espai de treball de ChatGPT/Codex, desar la configuració i afegir els usuaris que calgui a aquest projecte o espai de treball. Tingues en compte que aquesta acció l'ha de fer un administrador de l'organització, ja que els administradors de projectes i els usuaris no poden modificar aquests paràmetres.Per a l'API i l'autenticació amb clau d'API a Codex:
Ves a Configuració del projecte > General > Accés als models Daybreak. Localitza l'interruptor de Daybreak Blue. Si la teva organització té autorització per utilitzar Daybreak Red, veuràs un interruptor addicional. Els interruptors estan desactivats per defecte, de manera que el projecte encara no té accés. Activa l'interruptor del nivell de Daybreak que vulguis habilitar. L'accés és independent per a cada projecte; activar o desactivar un interruptor de Daybreak en un projecte no afecta cap altre projecte. Tingues en compte que el canvi d'accés a l'API pot trigar fins a uns 15 minuts a fer-se efectiu després de fer clic a Desa.
Per a ChatGPT/Codex:
Activa l'accés per a tot l'espai de treball: obre l'espai de treball desitjat a Consola d'administració > Models > Configuració predeterminada de l'espai de treball. A Models > Ciberseguretat, activa Daybreak Blue. Habilita Daybreak Red només si ho vols i compleixes els requisits. Fes clic a Desa els canvis.
Activa l'accés per a un usuari concret: obre Models > Rols. Obre el menú d'accions del rol desitjat i selecciona Edita l'excepció. Utilitza Afegeix una excepció de rol per crear una excepció nova. A Models > Ciberseguretat, selecciona Activat per a Daybreak Blue i, si vols, per a Daybreak Red. Fes clic a Desa. "Models" > Desa. Tingues en compte que el canvi d'accés a Codex mitjançant l'inici de sessió amb ChatGPT pot trigar fins a uns 10 minuts a fer-se efectiu després de fer clic a Desa.
Si anteriorment vas sol·licitar accés per a usuaris de Codex mitjançant l'inici de sessió amb ChatGPT, torna a configurar l'accés d'aquests usuaris a l'espai de treball principal de ChatGPT/Codex per evitar interrupcions quan revoquem l'espai de treball dedicat al pas 7.
Client: revoca totes les claus d'API de la teva organització dedicada a Cyber
Assegura't que s'han revocat totes les claus d'API de la teva organització dedicada a Cyber: comprova-les a l'apartat Claus d'API de la configuració de l'organització, aquí (totes han d'estar inactives). Tingues en compte que totes les claus que no s'hagin revocat s'arxivaran quan OpenAI desactivi l'organització o l'espai de treball dedicat a Cyber.
OpenAI: desactiva l'organització o l'espai de treball dedicat a Cyber després d'un període de gràcia de 14 dies.
Per garantir que tinguis temps de migrar i validar els fluxos de treball a l'organització principal, OpenAI esperarà 14 dies i després desactivarà l'organització o l'espai de treball dedicat a Cyber que s'havia aprovisionat anteriorment. Si anteriorment vas sol·licitar accés per a usuaris de Codex mitjançant l'inici de sessió amb ChatGPT i encara no n'has tornat a configurar l'accés dins de l'espai de treball principal, aquests usuaris perdran l'accés en aquest moment. Els usuaris als quals s'havia concedit accés individualment també el perdran en migrar.
Llista de comprovació de la migració
Abans de demanar a OpenAI que faci la migració, confirma el següent:
Has identificat l'ID d'organització principal de l'API i l'ID de l'espai de treball de ChatGPT/Codex als quals vols migrar les funcionalitats de Daybreak.
Has identificat l'ID d'organització de l'API i l'ID de l'espai de treball de ChatGPT/Codex dedicats a Cyber que s'han de desactivar després de la migració.
Has confirmat que l'accés als models Cyber només s'habilitarà per als casos d'ús i usuaris interns aprovats dins de la teva organització principal de l'API, identificada pel seu ID, i del teu espai de treball de ChatGPT/Codex. Es permet l'ús extern dins de la mateixa organització o espai de treball, però els projectes amb ús extern i els usuaris externs no poden tenir accés a les funcionalitats de Daybreak.
Has migrat els usuaris, fluxos de treball, claus d'API, aplicacions i dependències operatives necessaris fora de l'organització dedicada a Cyber. Això inclou:
Comptes d'usuari
GPT
Projectes
Configuració d'administració de l'espai de treball (SCIM, grups d'usuaris, icona de l'espai de treball, analítiques i mètriques).
Converses compartides
Terminis de conservació de dades
Registres de l'API de compliment normatiu
Llenços
Contingut de la biblioteca
Configuració i dades de les aplicacions
Tasques, historial i configuracions de Codex
Agents i habilitats de l'espai de treball
T'has assegurat que totes les claus d'API de la teva organització dedicada a Cyber s'han revocat correctament. Un cop sol·licitis la migració, OpenAI desactivarà la teva organització dedicada a Cyber i es revocaran les claus d'API actives de l'organització.
L'administrador de la teva organització està preparat per habilitar Trusted Access for Cyber al projecte aprovat quan OpenAI n'hagi completat l'aprovisionament.
Estàs preparat perquè OpenAI desactivi l'organització o l'espai de treball dedicat a Cyber.
Un cop hagis completat tots els punts, envia a l'equip d'OpenAI que gestiona el teu compte els ID de les organitzacions o dels espais de treball corresponents i confirma que estàs preparat perquè OpenAI faci la migració.
Preguntes freqüents
Per què OpenAI ens demana que migrem a la nostra organització principal?
La migració et permet gestionar l'accés a Daybreak, els usuaris, la facturació i la governança des d'un sol lloc. També redueix la duplicació d'usuaris, espais de treball, configuracions de facturació i claus d'API, així com la càrrega administrativa.
Podem mantenir el treball amb Cyber separat de la resta d'activitat de l'API?
Sí. L'administrador de la teva organització pot crear o seleccionar un projecte dedicat al treball amb Cyber, habilitar-hi Trusted Access for Cyber i afegir-hi només els usuaris que necessitin accés.
Podem utilitzar la mateixa organització principal tant per al treball intern amb Cyber com per a casos d'ús externs?
Sí, però les funcionalitats de Daybreak només s'han d'habilitar per a casos d'ús interns aprovats, i els models de ciberseguretat només s'han d'utilitzar en projectes dedicats a casos d'ús interns de ciberseguretat. Els projectes amb casos d'ús externs o usuaris externs no han de tenir accés a les funcionalitats de Daybreak.
Quins són els casos d'ús interns aprovats?
L'autorització de Daybreak cobreix el personal contractat pel client aprovat o que hi treballa. L'accés als models i a les funcionalitats de Daybreak no es pot estendre a tercers. Els casos d'ús aprovats inclouen la recerca en seguretat, les avaluacions amb equips vermells, l'anàlisi d'amenaces, l'avaluació de vulnerabilitats, les proves defensives, la revisió de seguretat del codi, la investigació d'incidents i altres tasques de seguretat que duguin a terme els equips interns de la teva organització. Les funcionalitats de Daybreak no s'han d'utilitzar en productes destinats a clients, per donar accés a tercers ni en automatitzacions obertes al públic, tret que es disposi de l'aprovació explícita del programa de socis de Daybreak d'OpenAI.
Què passa amb la nostra organització o espai de treball dedicat a Cyber després de la migració?
Un cop completada la migració, OpenAI desactivarà l'organització o l'espai de treball dedicat a Cyber i eliminarà l'antic accés a Cyber a escala d'organització.
OpenAI desactivarà la nostra organització dedicada a Cyber abans que estiguem preparats?
No. Només has de demanar a OpenAI que faci la migració un cop hagis traslladat els usuaris, fluxos de treball, claus d'API, aplicacions i dependències operatives necessaris a la teva organització o espai de treball principal.
Les meves claus d'API actuals continuaran funcionant?
Les claus d'API creades a la teva organització dedicada a Cyber no es transferiran a la teva organització principal. Abans de la migració, crea claus d'API noves al projecte aprovat dins de la teva organització principal i actualitza totes les aplicacions, scripts o fluxos de treball que depenguin de les claus antigues. Com a part d'aquesta migració, caldrà revocar les claus d'API existents a la teva organització de l'API dedicada a ciberseguretat. Un cop desactivada l'organització dedicada a Cyber, les seves claus deixaran de funcionar.
Quina informació hem d'enviar a OpenAI?
Envia a l'equip d'OpenAI que gestiona el teu compte l'ID d'organització principal de l'API i l'ID de l'espai de treball de ChatGPT/Codex als quals vols migrar, així com l'ID d'organització de l'API o l'ID de l'espai de treball dedicat a Cyber que s'ha de desactivar després de la migració.
Qui habilita Daybreak després que OpenAI aprovisioni l'organització?
L'administrador de la teva organització completarà la configuració final habilitant Daybreak per al projecte de l'API desitjat i afegint-hi els usuaris corresponents. En el cas de ChatGPT/Codex, els administradors de l'espai de treball gestionaran l'accés per usuari quan aquests controls estiguin disponibles.
La migració canviarà la nostra facturació?
L'objectiu és integrar el consum de Cyber en el teu acord comercial principal perquè deixi d'estar repartit entre organitzacions, factures o saldos de crèdits independents.
I si encara necessitem una organització o un espai de treball independent?
Coordina't amb l'equip d'OpenAI que gestiona el teu compte si consideres que tens algun requisit empresarial, normatiu, d'ubicació de les dades o de facturació que exigeixi una organització o un espai de treball independent.