Představujeme řízení přístupu k Daybreak
OpenAI zavádí řízení přístupu k funkcím Daybreak (dříve Trusted Access for Cyber) v API a Codexu. Správci tak mohou určit, které projekty nebo uživatelé smí Daybreak používat, a oprávnění uživatelé mohou rozhodnout, kdy se funkce Daybreak použijí pro konkrétní požadavky API nebo úkoly v Codexu.
V API lze nyní přístup k modelům Cyber nastavit na úrovni projektu. Správce vaší organizace může vytvořit nebo vybrat vyhrazený projekt pro práci s Cyber, povolit v něm Daybreak a přidat pouze uživatele, kteří přístup potřebují. Oprávnění uživatelé pak mohou určit, kdy se funkce Daybreak použijí pro daný požadavek, pomocí volitelného parametru `access_programs.cyber` (podrobnosti najdete zde). Práci s Cyber tak můžete oddělit od ostatních aktivit v API, včetně externích případů použití, a přitom ji nadále spravovat v rámci své primární organizace.
Pro ChatGPT a Codex OpenAI také zavádí řízení přístupu k modelům Cyber na úrovni uživatelů, a to pro Daybreak Blue i Red. Jakmile bude tato možnost dostupná, správci pracovního prostoru budou moci vybrat, kteří uživatelé v primárním pracovním prostoru mají přístup k jednotlivým úrovním Daybreak. Nebudou tak muset udržovat samostatný pracovní prostor vyhrazený pro Cyber. Oprávnění uživatelé pak mohou určit, kdy se funkce Daybreak použijí, zapnutím přepínače „Daybreak“ v pokročilém výběru modelu.
Tyto možnosti řízení přístupu vám umožní centralizovat administraci, fakturaci a správu pravidel v primární organizaci a zároveň omezit přístup k Cyber na příslušné projekty, uživatele a případy použití. Ověřování pomocí klíče API v Codexu zatím stejné řízení přístupu na úrovni uživatelů nepodporuje. Klíče API však lze i nadále spravovat prostřednictvím řízení přístupu na úrovni projektů API.
Začněte používat řízení přístupu
Pokud váš tým nyní používá funkce Daybreak ve své primární organizaci API a pracovním prostoru ChatGPT/Codex:
Všichni uživatelé ve vaší organizaci / pracovním prostoru mohou mít i nadále přístup k funkcím Daybreak ve standardních modelech (stejně jako nyní), mohou však být nutné migrační kroky.
Až budete připraveni přejít na řízení přístupu, požádejte o tuto změnu svého zástupce OpenAI nebo napište na support@openai.com.
OpenAI poté ve vaší organizaci API a pracovním prostoru ChatGPT/Codex zprovozní řízení přístupu na úrovni projektů a uživatelů.
Upozorňujeme, že ve výchozím nastavení je přístup VYPNUTÝ. Po zavedení řízení přístupu nebudou mít projekty ani uživatelé přístup k Daybreak, dokud jim ho správci výslovně nenastaví. O tuto změnu požádejte až ve chvíli, kdy budete připraveni přejít na režim, v němž je přístup k Daybreak ve výchozím nastavení vypnutý. Podrobné pokyny najdete níže.
Pokud váš tým nyní používá funkce Daybreak v samostatné organizaci API a pracovním prostoru ChatGPT/Codex, náš tým vám pomůže s migrací do primární organizace (viz pokyny níže). Migrace do primární organizace vám přinese:
Lepší řízení přístupu: Spravujte přístup k modelům Cyber podle rolí, včetně řízení na úrovni projektů pro používání API a na úrovni uživatelů pro ChatGPT/Codex.
Přehlednější fakturaci a limity útraty: Využití lze účtovat v rámci vašich hlavních obchodních podmínek namísto rozdělení do více faktur. Díky tomu se na něj budou vztahovat stejné sazby, bude se započítávat do stejných smluvních závazků odběru a podléhat limitům útraty za API.
Správu podle projektů: Správci mohou pomocí Projektů oddělit práci s Cyber od ostatních činností a přitom zachovat centralizovanou správu pravidel v rámci jedné organizace API.
Jednodušší provoz: Omezte duplicity uživatelů, pracovních prostorů a nastavení fakturace i administrativní zátěž.
Po dokončení migrace bude váš tým používat funkce Daybreak v primární organizaci a vaše dosavadní organizace nebo pracovní prostor vyhrazený pro Cyber bude deaktivován. Pokud je k vaší primární organizaci API přidružen pracovní prostor ChatGPT/Codex, bude přístup k Daybreak k dispozici i v něm. Stejně jako v organizaci API bude ve výchozím nastavení VYPNUTÝ, dokud ho správci nenastaví pro požadované uživatele. Pokud nezbytně potřebujete zachovat samostatnou organizaci API a pracovní prostor ChatGPT/Codex, domluvte se se svým týmem OpenAI.
Přehled procesu migrace
Migrace do primární organizace vyžaduje následující kroky:
Zákazník: Potvrďte cílové uspořádání
Určete primární organizaci OpenAI API a případně také primární pracovní prostor ChatGPT/Codex, kde má váš tým nadále používat funkce Daybreak.
Zákazník: Dokončete migraci uživatelů a pracovních postupů
Přidejte příslušné uživatele do primární organizace/projektu a přeneste z organizace vyhrazené pro Cyber všechny potřebné pracovní postupy, aplikace, klíče API a provozní závislosti. Níže najdete kontrolní seznam pro migraci. Automatizovanou podporu při migraci poskytuje plugin Admin.
Zákazník: Odešlete žádost o migraci do OpenAI
Jakmile váš tým splní všechny body níže uvedeného kontrolního seznamu, informujte tým OpenAI, který má na starosti váš účet (nebo napište na support@openai.com), že jste připraveni na provedení migrace ze strany OpenAI. V žádosti o migraci uveďte ID organizace, ve které chcete nastavit řízení přístupu, a ID sekundárních organizací, ze kterých budete migrovat.
OpenAI: Nastaví primární organizaci
OpenAI ve vaší primární organizaci povolí příslušný přístup k modelům Cyber a řízení přístupu na úrovni projektů.
Zákazník: Dokončete závěrečné nastavení
Správce vaší organizace pak může povolit přístup k Cyber pro příslušné projekty v primární organizaci API nebo uživatele v pracovním prostoru ChatGPT/Codex, uložit nastavení a podle potřeby přidat příslušné uživatele do daného projektu nebo pracovního prostoru. Tento krok musí provést správce organizace, protože správci projektů ani uživatelé tato nastavení měnit nemohou.Pro API a ověřování pomocí klíče API v Codexu:
Přejděte do Nastavení projektu > Obecné > Přístup k modelům Daybreak. Najděte přepínač Daybreak Blue. Pokud má vaše organizace schválený přístup k Daybreak Red, zobrazí se další přepínač. Přepínače jsou ve výchozím nastavení vypnuté, takže projekt zatím nemá přístup. Zapněte přepínač pro úroveň Daybreak, kterou chcete povolit. Přístup se nastavuje pro každý projekt zvlášť. Zapnutí nebo vypnutí přepínače Daybreak v jednom projektu nemá vliv na žádný jiný projekt. Upozorňujeme, že po kliknutí na Uložit může trvat až přibližně 15 minut, než se změna přístupu k API projeví.
Pro ChatGPT/Codex:
Zapnutí přístupu pro celý pracovní prostor: Otevřete požadovaný pracovní prostor v Konzole správce > Modely > Výchozí nastavení pracovního prostoru. V části Modely > Kybernetická bezpečnost zapněte Daybreak Blue. Daybreak Red povolte pouze v případě, že ho chcete používat a máte na něj nárok. Klikněte na Uložit změny.
Zapnutí přístupu pro konkrétního uživatele: Otevřete Modely > Role. U požadované role otevřete nabídku akcí a zvolte Upravit přepsání. Pro nové přepsání použijte Přidat přepsání role. V části Modely > Kybernetická bezpečnost vyberte Zapnuto u Daybreak Blue a případně i u Daybreak Red. Klikněte na Uložit. „Modely“ > Uložit. Upozorňujeme, že po kliknutí na Uložit může trvat až přibližně 10 minut, než se změna přístupu v Codexu při přihlášení přes ChatGPT projeví.
Pokud jste dříve požádali o přístup pro uživatele přihlašující se do Codexu přes ChatGPT, nastavte jim přístup znovu v primárním pracovním prostoru ChatGPT/Codex. Předejdete tak přerušení přístupu, až v kroku č. 7 zrušíme vyhrazený pracovní prostor.
Zákazník: Zneplatněte všechny klíče API v organizaci vyhrazené pro Cyber
Ověřte, že byly všechny klíče API v organizaci vyhrazené pro Cyber zneplatněny. Zkontrolujte je v nastavení organizace zde (všechny by měly být neaktivní). Všechny nezneplatněné klíče budou archivovány, až OpenAI deaktivuje organizaci / pracovní prostor vyhrazený pro Cyber.
OpenAI: Po uplynutí 14denní přechodné lhůty deaktivuje organizaci nebo pracovní prostor vyhrazený pro Cyber.
Abyste měli čas přenést pracovní postupy do primární organizace a ověřit jejich fungování, OpenAI vyčká 14 dní a poté deaktivuje dříve zřízenou organizaci nebo pracovní prostor vyhrazený pro Cyber. Pokud jste dříve požádali o přístup pro uživatele přihlašující se do Codexu přes ChatGPT a dosud jste jim znovu nenastavili přístup v primárním pracovním prostoru, tito uživatelé v tuto chvíli o přístup přijdou. Pokud byl uživatelům přístup udělen individuálně, při migraci o něj také přijdou.
Kontrolní seznam pro migraci
Než požádáte OpenAI o provedení migrace, potvrďte následující:
Určili jste ID primární organizace API a ID pracovního prostoru ChatGPT/Codex, do kterých chcete přenést funkce Daybreak.
Určili jste ID organizace API a ID pracovního prostoru ChatGPT/Codex vyhrazených pro Cyber, které mají být po migraci deaktivovány.
Potvrdili jste, že přístup k modelům Cyber bude v rámci vaší primární organizace API s daným ID a pracovního prostoru ChatGPT/Codex povolen pouze pro schválené interní případy použití a uživatele. Externí použití je v téže organizaci nebo pracovním prostoru povoleno, ale projekty s externím použitím a externí uživatelé nesmějí mít přístup k funkcím Daybreak.
Z organizace vyhrazené pro Cyber jste přenesli potřebné uživatele, pracovní postupy, klíče API, aplikace a provozní závislosti. Patří sem:
Uživatelské účty
GPT
Projekty
Nastavení správy pracovního prostoru (SCIM, skupiny uživatelů, ikona pracovního prostoru, analytika a metriky).
Sdílené konverzace
Doby uchovávání dat
Protokoly rozhraní API pro dodržování předpisů
Plátna
Obsah knihovny
Konfigurace a data konektorů
Úkoly, historie a konfigurace Codexu
Agenti pracovního prostoru a dovednosti
Ověřili jste, že všechny klíče API v organizaci vyhrazené pro Cyber byly řádně zneplatněny. Jakmile požádáte o migraci, OpenAI deaktivuje vaši organizaci vyhrazenou pro Cyber a zneplatní její aktivní klíče API.
Správce vaší organizace je připraven povolit Trusted Access for Cyber ve schváleném projektu, jakmile OpenAI dokončí zprovoznění.
Jste připraveni na to, aby OpenAI deaktivovalo organizaci nebo pracovní prostor vyhrazený pro Cyber.
Po splnění všech bodů pošlete týmu OpenAI, který má na starosti váš účet, příslušná ID organizací nebo pracovních prostorů a potvrďte, že jste připraveni na provedení migrace ze strany OpenAI.
Časté dotazy
Proč nás OpenAI žádá o migraci do primární organizace?
Migrace vám umožní spravovat přístup k Daybreak, uživatele, fakturaci a pravidla na jednom místě. Zároveň omezí duplicity uživatelů, pracovních prostorů, nastavení fakturace a klíčů API i administrativní zátěž.
Můžeme práci s Cyber oddělit od ostatních aktivit v API?
Ano. Správce vaší organizace může vytvořit nebo vybrat vyhrazený projekt pro práci s Cyber, povolit v něm Trusted Access for Cyber a přidat pouze uživatele, kteří přístup potřebují.
Můžeme používat stejnou primární organizaci pro interní práci s Cyber i pro externí případy použití?
Ano, ale funkce Daybreak by měly být povoleny pouze pro schválené interní případy použití a modely pro kybernetickou bezpečnost se smějí používat pouze v projektech vyhrazených pro interní případy použití v oblasti kybernetické bezpečnosti. Projekty s externími případy použití nebo externími uživateli by neměly mít přístup k funkcím Daybreak.
Co patří mezi schválené interní případy použití?
Schválení přístupu k Daybreak se vztahuje na zaměstnance schváleného zákazníka a osoby, které pro něj pracují. Přístup k modelům a funkcím Daybreak nelze poskytovat třetím stranám. Mezi schválené případy použití patří bezpečnostní výzkum, hodnocení metodou red teamingu, analýza hrozeb, posuzování zranitelností, testování obranných opatření, bezpečnostní kontrola kódu, vyšetřování incidentů a další bezpečnostní činnosti prováděné interními týmy vaší organizace. Funkce Daybreak by neměly být používány v produktech určených zákazníkům, pro přístup třetích stran ani ve veřejně dostupných automatizacích bez výslovného schválení v rámci partnerského programu Daybreak společnosti OpenAI.
Co se po migraci stane s naší organizací nebo pracovním prostorem vyhrazeným pro Cyber?
Po dokončení migrace OpenAI deaktivuje organizaci nebo pracovní prostor vyhrazený pro Cyber a odebere dosavadní přístup k Cyber na úrovni organizace.
Deaktivuje OpenAI naši organizaci vyhrazenou pro Cyber dříve, než budeme připraveni?
Ne. O provedení migrace byste měli OpenAI požádat až poté, co do primární organizace nebo pracovního prostoru přenesete potřebné uživatele, pracovní postupy, klíče API, aplikace a provozní závislosti.
Budou moje stávající klíče API nadále fungovat?
Klíče API vytvořené v organizaci vyhrazené pro Cyber se do primární organizace nepřenesou. Před migrací vytvořte nové klíče API ve schváleném projektu v primární organizaci a aktualizujte všechny aplikace, skripty nebo pracovní postupy, které používají staré klíče. Stávající klíče API v organizaci API vyhrazené pro Cyber bude nutné v rámci této migrace zneplatnit. Jakmile bude organizace vyhrazená pro Cyber deaktivována, její klíče přestanou fungovat.
Jaké informace musíme OpenAI poslat?
Týmu OpenAI, který má na starosti váš účet, pošlete ID primární organizace API a ID pracovního prostoru ChatGPT/Codex, do kterých chcete migrovat, a také ID organizace API nebo pracovního prostoru vyhrazeného pro Cyber, který má být po migraci deaktivován.
Kdo povolí Daybreak poté, co OpenAI zprovozní organizaci?
Závěrečné nastavení dokončí správce vaší organizace: povolí Daybreak pro požadovaný projekt API a přidá příslušné uživatele. V ChatGPT/Codex budou přístup na úrovni uživatelů spravovat správci pracovního prostoru, jakmile bude tato možnost dostupná.
Změní migrace naši fakturaci?
Cílem je účtovat využití Cyber v rámci vašich hlavních obchodních podmínek, aby už nebylo rozděleno mezi samostatné organizace, faktury nebo fondy kreditů.
Co když stále potřebujeme samostatnou organizaci nebo pracovní prostor?
Pokud se domníváte, že vaše obchodní, regulatorní, fakturační požadavky nebo požadavky na datovou rezidenci vyžadují samostatnou organizaci či pracovní prostor, obraťte se na tým OpenAI, který má na starosti váš účet.