Představujeme řízení přístupu k Daybreak
OpenAI zavádí řízení přístupu k funkcím Daybreak (dříve Trusted Access for Cyber) v API a Codex. Toto řízení přístupu umožňuje správcům určit, které projekty nebo uživatelé mohou Daybreak používat. Oprávnění uživatelé pak mohou rozhodnout, kdy se funkce Daybreak použijí pro konkrétní požadavky API nebo úlohy Codex.
V API lze nyní přístup k modelům Cyber omezit na úroveň projektů. Správce vaší organizace může vytvořit nebo vybrat vyhrazený projekt pro práci s Cyber, povolit pro něj Daybreak a přidat pouze uživatele, kteří přístup potřebují. Oprávnění uživatelé pak mohou pomocí volitelného parametru `access_programs.cyber` určit, kdy se funkce Daybreak použijí pro daný požadavek (více podrobností zde). Díky tomu můžete práci s Cyber oddělit od ostatních aktivit v API, včetně externích případů použití, a přitom ji nadále spravovat v rámci primární organizace.
Pro ChatGPT a Codex OpenAI také zavádí řízení přístupu k modelům Cyber na úrovni uživatelů, a to pro Daybreak Blue i Red. Jakmile bude tato možnost dostupná, správci pracovního prostoru budou moci určit, kteří uživatelé v primárním pracovním prostoru mají přístup k jednotlivým úrovním Daybreak, aniž by museli udržovat samostatný pracovní prostor pouze pro Cyber. Oprávnění uživatelé pak mohou určit, kdy se funkce Daybreak použijí, zapnutím přepínače „Daybreak“ v rozšířené nabídce modelů.
Tyto možnosti řízení přístupu vám společně umožní centralizovat administrativu, fakturaci i správu a dohled v primární organizaci a zároveň omezit přístup k Cyber na příslušné projekty, uživatele a případy použití. Upozorňujeme, že ověřování v Codex pomocí klíče API zatím nepodporuje stejné řízení přístupu na úrovni uživatelů. Klíče API ale lze nadále spravovat prostřednictvím řízení přístupu na úrovni projektů API.
Začněte používat řízení přístupu
Pokud váš tým v současnosti používá funkce Daybreak ve vaší primární organizaci API a pracovním prostoru ChatGPT/Codex:
Všichni uživatelé ve vaší organizaci / pracovním prostoru mohou mít i nadále přístup k funkcím Daybreak u vašich standardních modelů (stejně jako dosud), ale může být nutné provést migrační kroky.
Až budete připraveni přejít na řízení přístupu, požádejte o to svého zástupce OpenAI nebo napište na support@openai.com.
OpenAI poté ve vaší organizaci API a pracovním prostoru ChatGPT/Codex zřídí řízení přístupu na úrovni projektů a uživatelů.
Upozorňujeme, že při zřízení je přístup ve výchozím nastavení VYPNUTÝ. Po aktivaci řízení přístupu nebudou mít projekty ani uživatelé přístup k Daybreak, dokud jej správci výslovně nenastaví. O tuto změnu požádejte, až budete připraveni přejít na režim, ve kterém je přístup k Daybreak ve výchozím nastavení vypnutý. Podrobné pokyny najdete níže.
Pokud váš tým v současnosti používá funkce Daybreak v samostatné organizaci API a pracovním prostoru ChatGPT/Codex, náš tým vám pomůže s migrací do vaší primární organizace (viz pokyny níže). Migrace do primární organizace vám přinese:
Lepší řízení přístupu: Spravujte přístup k modelům Cyber pomocí řízení přístupu na základě rolí, včetně řízení na úrovni projektů pro používání API a na úrovni uživatelů pro ChatGPT/Codex.
Přehlednější fakturace a limity výdajů: Využití lze účtovat v rámci vašeho primárního obchodního nastavení místo rozdělování do více faktur. Uplatní se tak stejné sazby, čerpání ze stejných smluvních závazků k odběru i limity výdajů na API.
Správa podle projektů: Správci mohou pomocí projektů oddělit práci s Cyber od ostatních činností a zároveň zachovat centralizovanou správu a dohled v rámci stejné organizace API.
Jednodušší provoz: Omezte duplicity uživatelů, pracovních prostorů a fakturačních nastavení i administrativní zátěž.
Po dokončení migrace bude váš tým používat funkce Daybreak ve vaší primární organizaci a původní vyhrazená organizace nebo pracovní prostor pro Cyber budou deaktivovány. Pokud je k vaší primární organizaci API přidružen pracovní prostor ChatGPT/Codex, bude mít i tento prostor možnost přístupu k Daybreak. Stejně jako v organizaci API bude přístup ve výchozím nastavení VYPNUTÝ, dokud jej správci nenastaví pro požadované uživatele. Pokud nezbytně potřebujete zachovat samostatnou organizaci API a pracovní prostor ChatGPT/Codex, domluvte se se svým týmem OpenAI.
Přehled procesu migrace
Migrace do primární organizace vyžaduje následující kroky:
Zákazník: Potvrďte cílové nastavení
Určete primární organizaci OpenAI API a případně primární pracovní prostor ChatGPT/Codex, ve kterých má váš tým nadále používat funkce Daybreak.
Zákazník: Dokončete migraci uživatelů a pracovních postupů
Přidejte příslušné uživatele do primární organizace/projektu a přesuňte z vyhrazené organizace pro Cyber všechny potřebné pracovní postupy, aplikace, klíče API nebo provozní závislosti. Níže najdete kontrolní seznam pro migraci. S automatizací migrace vám pomůže plugin Admin.
Zákazník: Zašlete OpenAI žádost o migraci
Jakmile váš tým dokončí níže uvedený kontrolní seznam, sdělte týmu OpenAI, který má na starosti váš účet (nebo napište na support@openai.com), že jste připraveni na provedení migrace ze strany OpenAI. V žádosti o migraci uveďte ID organizace, ve které chcete nastavit řízení přístupu, a ID sekundárních organizací, ze kterých budete migrovat.
OpenAI: Nastaví primární organizaci
OpenAI ve vaší primární organizaci povolí příslušný přístup k modelům Cyber a řízení přístupu na úrovni projektů.
Zákazník: Dokončete závěrečné nastavení
Správce vaší organizace pak může povolit přístup k Cyber pro příslušné projekty v primární organizaci API nebo uživatele v pracovním prostoru ChatGPT/Codex, uložit konfiguraci a podle potřeby přidat příslušné uživatele do daného projektu nebo pracovního prostoru. Tento krok musí provést správce organizace, protože správci projektů ani uživatelé nemohou tato nastavení měnit.Pro API a ověřování v Codex pomocí klíče API:
Přejděte do Nastavení projektu > Obecné > Přístup k modelům Daybreak. Najděte přepínač Daybreak Blue. Pokud má vaše organizace schválený přístup k Daybreak Red, zobrazí se další přepínač. Přepínače jsou ve výchozím nastavení vypnuté, takže projekt zatím nemá přístup. Zapněte přepínač u úrovně Daybreak, kterou chcete povolit. Přístup se nastavuje pro každý projekt zvlášť. Zapnutí nebo vypnutí přepínače Daybreak u jednoho projektu nemá vliv na žádný jiný projekt. Upozorňujeme, že po kliknutí na Uložit může trvat až přibližně 15 minut, než se změna přístupu k API projeví.
Pro ChatGPT/Codex:
Zapnutí přístupu pro celý pracovní prostor: Otevřete požadovaný pracovní prostor v Konzole správce > Modely > Výchozí nastavení pracovního prostoru. V části Modely > Kybernetická bezpečnost zapněte Daybreak Blue. Daybreak Red povolte pouze tehdy, pokud jej chcete používat a máte k němu oprávnění. Klikněte na Uložit změny.
Zapnutí přístupu pro konkrétního uživatele: Otevřete Modely > Role. U požadované role otevřete nabídku akcí a vyberte Upravit přepsání. Pro nové přepsání použijte možnost Přidat přepsání role. V části Modely > Kybernetická bezpečnost vyberte Zapnuto pro Daybreak Blue a případně i Daybreak Red. Klikněte na Uložit. „Modely“ > Uložit. Upozorňujeme, že po kliknutí na Uložit může trvat až přibližně 10 minut, než se změna přístupu k Codex při přihlášení přes ChatGPT projeví.
Pokud jste dříve požádali o přístup uživatelů k Codex prostřednictvím přihlášení přes ChatGPT, nastavte jim přístup znovu v primárním pracovním prostoru ChatGPT/Codex, aby po zrušení vyhrazeného pracovního prostoru v kroku č. 7 nedošlo k přerušení přístupu.
Zákazník: Zneplatněte všechny klíče API ve své vyhrazené organizaci pro Cyber
Ověřte, že byly ve vaší vyhrazené organizaci pro Cyber zneplatněny všechny klíče API. Zkontrolujte je v nastavení organizace zde (všechny by měly být neaktivní). Upozorňujeme, že všechny nezneplatněné klíče budou archivovány, jakmile OpenAI deaktivuje vyhrazenou organizaci / pracovní prostor pro Cyber.
OpenAI: Po uplynutí 14denní přechodné lhůty deaktivuje vyhrazenou organizaci nebo pracovní prostor pro Cyber.
Abyste měli čas na migraci a ověření pracovních postupů v primární organizaci, OpenAI počká 14 dní a poté deaktivuje dříve zřízenou vyhrazenou organizaci nebo pracovní prostor pro Cyber. Pokud jste dříve požádali o přístup uživatelů k Codex prostřednictvím přihlášení přes ChatGPT a dosud jste jim znovu nenastavili přístup v primárním pracovním prostoru, tito uživatelé v tomto okamžiku přístup ztratí. Pokud byl uživatelům přístup zřízen individuálně, při migraci o něj rovněž přijdou.
Kontrolní seznam pro migraci
Než požádáte OpenAI o provedení migrace, potvrďte prosím následující:
Určili jste ID primární organizace API a ID pracovního prostoru ChatGPT/Codex, do kterých chcete funkce Daybreak migrovat.
Určili jste ID vyhrazené organizace API pro Cyber a ID pracovního prostoru ChatGPT/Codex, které mají být po migraci deaktivovány.
Potvrdili jste, že přístup k modelům Cyber bude ve vaší primární organizaci API a pracovním prostoru ChatGPT/Codex povolen pouze pro schválené interní případy použití a uživatele. Ve stejné organizaci nebo pracovním prostoru je povoleno i externí použití, ale projekty s externím použitím a externí uživatelé nesmějí mít přístup k funkcím Daybreak.
Z vyhrazené organizace pro Cyber jste přesunuli potřebné uživatele, pracovní postupy, klíče API, aplikace a provozní závislosti. Patří sem:
Uživatelské účty
Modely GPT
Projekty
Nastavení správy pracovního prostoru (SCIM, skupiny uživatelů, ikona pracovního prostoru, analytika a metriky).
Sdílené konverzace
Doby uchovávání dat
Protokoly rozhraní API pro dodržování předpisů
Plátna
Obsah knihovny
Konfigurace a data aplikací
Úlohy, historie a konfigurace Codex
Agenti pracovního prostoru a dovednosti
Zajistili jste řádné zneplatnění všech klíčů API ve své vyhrazené organizaci pro Cyber – jakmile požádáte o migraci, OpenAI deaktivuje vaši vyhrazenou organizaci pro Cyber a aktivní klíče API v této organizaci budou zneplatněny.
Správce vaší organizace je připraven povolit Trusted Access for Cyber ve schváleném projektu, jakmile OpenAI dokončí zřízení přístupu.
Jste připraveni na to, že OpenAI deaktivuje vyhrazenou organizaci nebo pracovní prostor pro Cyber.
Po dokončení všech položek zašlete týmu OpenAI, který má na starosti váš účet, příslušná ID organizací nebo pracovních prostorů a potvrďte, že jste připraveni na provedení migrace ze strany OpenAI.
Časté dotazy
Proč nás OpenAI žádá o migraci do primární organizace?
Migrace vám umožní spravovat přístup k Daybreak, uživatele, fakturaci i pravidla správy a dohledu na jednom místě. Zároveň omezí duplicity uživatelů, pracovních prostorů, fakturačních nastavení a klíčů API i administrativní zátěž.
Můžeme práci s Cyber oddělit od ostatních aktivit v API?
Ano. Správce vaší organizace může vytvořit nebo vybrat vyhrazený projekt pro práci s Cyber, povolit pro něj Trusted Access for Cyber a přidat pouze uživatele, kteří přístup potřebují.
Můžeme stejnou primární organizaci používat pro interní práci s Cyber i pro externí případy použití?
Ano, ale funkce Daybreak by měly být povoleny pouze pro schválené interní případy použití a modely pro kybernetickou bezpečnost se smějí používat pouze v projektech vyhrazených pro interní případy použití v této oblasti. Projekty s externími případy použití nebo externími uživateli by neměly mít přístup k funkcím Daybreak.
Co patří mezi schválené interní případy použití?
Schválení přístupu k Daybreak se vztahuje na zaměstnance schváleného zákazníka i další osoby, které pro něj pracují. Přístup k modelům a funkcím Daybreak nelze poskytovat třetím stranám. Mezi schválené případy použití patří bezpečnostní výzkum, hodnocení formou simulovaných útoků, analýza hrozeb, posuzování zranitelností, testování obranných opatření, bezpečnostní revize kódu, vyšetřování incidentů a další bezpečnostní činnosti prováděné interními týmy vaší organizace. Funkce Daybreak by se neměly používat v produktech určených zákazníkům, pro přístup třetích stran ani ve veřejně dostupných automatizacích, pokud k tomu nemáte výslovné schválení v rámci partnerského programu Daybreak společnosti OpenAI.
Co se po migraci stane s naší vyhrazenou organizací nebo pracovním prostorem pro Cyber?
Po dokončení migrace OpenAI deaktivuje vyhrazenou organizaci nebo pracovní prostor pro Cyber a odebere původní přístup k Cyber na úrovni organizace.
Deaktivuje OpenAI naši vyhrazenou organizaci pro Cyber dříve, než budeme připraveni?
Ne. O provedení migrace byste měli OpenAI požádat až poté, co do primární organizace nebo pracovního prostoru přesunete potřebné uživatele, pracovní postupy, klíče API, aplikace a provozní závislosti.
Budou mé stávající klíče API nadále fungovat?
Klíče API vytvořené ve vaší vyhrazené organizaci pro Cyber se do primární organizace nepřenesou. Před migrací vytvořte nové klíče API ve schváleném projektu v primární organizaci a aktualizujte všechny aplikace, skripty nebo pracovní postupy, které používají staré klíče. V rámci migrace bude nutné zneplatnit stávající klíče API ve vaší vyhrazené organizaci API pro kybernetickou bezpečnost. Po deaktivaci vyhrazené organizace pro Cyber přestanou klíče z této organizace fungovat.
Jaké informace musíme zaslat OpenAI?
Týmu OpenAI, který má na starosti váš účet, zašlete ID primární organizace API a ID pracovního prostoru ChatGPT/Codex, do kterých chcete migrovat, a také ID vyhrazené organizace API nebo pracovního prostoru pro Cyber, které mají být po migraci deaktivovány.
Kdo povolí Daybreak poté, co OpenAI připraví organizaci?
Správce vaší organizace dokončí nastavení tím, že povolí Daybreak pro požadovaný projekt API a přidá příslušné uživatele. V ChatGPT/Codex budou přístup na úrovni uživatelů spravovat správci pracovního prostoru, jakmile bude toto řízení přístupu dostupné.
Změní migrace naši fakturaci?
Cílem je zahrnout využití Cyber do vašeho primárního obchodního nastavení, aby se již nerozdělovalo mezi samostatné organizace, faktury nebo fondy kreditů.
Co když stále potřebujeme samostatnou organizaci nebo pracovní prostor?
Pokud se domníváte, že máte obchodní či regulatorní požadavky nebo požadavky na datovou rezidenci či fakturaci, které vyžadují samostatnou organizaci nebo pracovní prostor, obraťte se na tým OpenAI, který má na starosti váš účet.