Introduktion til adgangskontrol for Daybreak
OpenAI introducerer adgangskontrol for Daybreak-funktioner (tidligere kendt som Trusted Access for Cyber) på tværs af API'et og Codex. Adgangskontrollen lader administratorer bestemme, hvilke projekter eller brugere der må bruge Daybreak, og lader autoriserede brugere bestemme, hvornår Daybreak-funktioner anvendes på bestemte API-anmodninger eller Codex-opgaver.
For API'et kan adgangen til Cyber-modeller nu afgrænses på projektniveau. Jeres organisationsadministrator kan oprette eller vælge et dedikeret projekt til Cyber-arbejde, aktivere Daybreak for projektet og kun tilføje de brugere, der har brug for adgang. Autoriserede brugere kan derefter vælge, hvornår Daybreak-funktioner anvendes på en anmodning, ved at angive den valgfrie parameter `access_programs.cyber` (se flere oplysninger her). Det gør det muligt at holde Cyber-arbejde adskilt fra anden API-aktivitet, herunder eksterne anvendelser, og stadig administrere det i jeres primære organisation.
For ChatGPT og Codex introducerer OpenAI også adgangskontrol til Cyber-modeller på brugerniveau for både Daybreak Blue og Red. Når adgangskontrollen er tilgængelig, kan arbejdsområdeadministratorer vælge, hvilke brugere i det primære arbejdsområde der har adgang til de forskellige Daybreak-niveauer, frem for at skulle vedligeholde et separat arbejdsområde kun til Cyber. Autoriserede brugere kan derefter vælge, hvornår Daybreak-funktioner anvendes, ved at slå »Daybreak« til i den avancerede modelvælger.
Tilsammen gør disse adgangskontroller det muligt at samle administration, fakturering og styring i jeres primære organisation og samtidig begrænse Cyber-adgangen til de rette projekter, brugere og anvendelser. Bemærk, at godkendelse med API-nøgler i Codex endnu ikke understøtter den samme adgangskontrol på brugerniveau. API-nøgler kan dog stadig styres via API'ets adgangskontrol på projektniveau.
Kom i gang med adgangskontrol
Hvis jeres team i øjeblikket bruger Daybreak-funktioner i jeres primære API-organisation og ChatGPT/Codex-arbejdsområde:
Alle brugere i jeres organisation eller arbejdsområde kan fortsat have adgang til Daybreak-funktioner i jeres standardmodeller (som de har nu), men det kan kræve migrering.
Når I er klar til at overgå til adgangskontrol, skal I anmode om det hos jeres OpenAI-repræsentant eller på support@openai.com.
OpenAI vil derefter klargøre jeres API-organisation og ChatGPT/Codex-arbejdsområde med adgangskontrol på projekt- og brugerniveau.
Bemærk, at adgangen som standard er slået FRA ved klargøring. Når adgangskontrollen er aktiveret, har projekter og brugere ikke adgang til Daybreak, før jeres administratorer udtrykkeligt har konfigureret adgangen. Anmod først om denne ændring, når I er klar til at overgå til en ordning, hvor Daybreak-adgang som standard er slået fra. Se den detaljerede vejledning nedenfor.
Hvis jeres team i øjeblikket bruger Daybreak-funktioner i en separat API-organisation og et separat ChatGPT/Codex-arbejdsområde, hjælper vores team jer med at migrere til jeres primære organisation (se vejledningen nedenfor). Migrering til jeres primære organisation giver jer:
Stærkere adgangskontrol: Administrer adgangen til Cyber-modeller med rollebaseret adgangskontrol, herunder kontrol på projektniveau for API-brug og på brugerniveau for ChatGPT/Codex.
Mere overskuelig fakturering og forbrugsgrænser: Forbruget kan samles under jeres primære aftale i stedet for at være fordelt på flere fakturaer. Det betyder, at de samme priser gælder, forbruget modregnes i de samme aftalte forbrugsforpligtelser, og API-forbrugsgrænserne gælder.
Projektbaseret administration: Administratorer kan bruge projekter til at adskille Cyber-arbejde fra andre arbejdsområder, mens styringen forbliver centraliseret i samme API-organisation.
Enklere drift: Reducer dublerede brugere, arbejdsområder og faktureringsindstillinger samt administrativt merarbejde.
Når migreringen er gennemført, bruger jeres team Daybreak-funktioner i jeres primære organisation, og jeres tidligere dedikerede Cyber-organisation eller -arbejdsområde deaktiveres. Bemærk, at hvis jeres primære API-organisation har et tilknyttet ChatGPT/Codex-arbejdsområde, får dette arbejdsområde også adgang til Daybreak. Ligesom i API-organisationen er adgangen som standard slået FRA, indtil administratorerne konfigurerer den for de ønskede brugere. Hvis I er nødt til at beholde en separat API-organisation og et separat ChatGPT/Codex-arbejdsområde, skal I aftale det med jeres team hos OpenAI.
Overblik over migreringsprocessen
Migrering til jeres primære organisation kræver følgende trin:
Kunde: Bekræft den ønskede opsætning
Find den primære OpenAI-API-organisation og, hvis relevant, det primære ChatGPT/Codex-arbejdsområde, hvor jeres team fremover skal bruge Daybreak-funktioner.
Kunde: Gennemfør migrering af brugere og arbejdsgange
Føj de relevante brugere til den primære organisation eller det primære projekt, og flyt alle nødvendige arbejdsgange, applikationer, API-nøgler og driftsafhængigheder fra den dedikerede Cyber-organisation. Se tjeklisten til migrering nedenfor og Admin-pluginet for automatiseret hjælp til migreringen.
Kunde: Send migreringsanmodningen til OpenAI
Når jeres team har gennemgået tjeklisten nedenfor, skal I give jeres kundeteam hos OpenAI (eller support@openai.com) besked om, at I er klar til, at OpenAI gennemfører migreringen. I migreringsanmodningen skal I angive organisations-id'et for den organisation, hvor I vil konfigurere adgangskontrol, samt organisations-id'erne for de sekundære organisationer, I migrerer fra.
OpenAI: Konfigurerer den primære organisation
OpenAI aktiverer den relevante adgang til Cyber-modeller og adgangskontrol på projektniveau i jeres primære organisation.
Kunde: Afslut konfigurationen
Jeres organisationsadministrator kan derefter aktivere Cyber-adgang for relevante projekter i den primære API-organisation eller brugere i ChatGPT/Codex-arbejdsområdet, gemme konfigurationen og føje de relevante brugere til projektet eller arbejdsområdet efter behov. Bemærk, at en organisationsadministrator skal udføre denne handling, da projektadministratorer og brugere ikke kan konfigurere disse indstillinger.For API'et og godkendelse med API-nøgler i Codex:
Gå til Projektindstillinger > Generelt > Adgang til Daybreak-modeller. Find til/fra-knappen for Daybreak Blue. Hvis jeres organisation er godkendt til Daybreak Red, vises der en ekstra til/fra-knap. Knapperne er som standard slået fra, hvilket betyder, at projektet endnu ikke har adgang. Slå knappen til for det Daybreak-niveau, I vil aktivere. Adgang styres separat for hvert projekt. Hvis I slår en Daybreak-knap til eller fra for ét projekt, påvirker det ikke andre projekter. Bemærk, at der kan gå op til ca. 15 minutter, fra I klikker på Gem, til ændringen af API-adgangen træder i kraft.
For ChatGPT/Codex:
Slå adgang til for hele arbejdsområdet: Åbn det ønskede arbejdsområde under Administrationskonsol > Modeller > Standard for arbejdsområdet. Slå Daybreak Blue til under Modeller > Cybersikkerhed. Aktivér kun Daybreak Red, hvis I ønsker det og opfylder betingelserne. Klik på Gem ændringer.
Slå adgang til for en bestemt bruger: Åbn Modeller > Roller. Åbn handlingsmenuen for den ønskede rolle, og vælg Rediger tilsidesættelse. Brug Tilføj rolletilsidesættelse for at oprette en ny tilsidesættelse. Vælg Til for Daybreak Blue og eventuelt Daybreak Red under Modeller > Cybersikkerhed. Klik på Gem. »Modeller« > Gem. Bemærk, at der kan gå op til ca. 10 minutter, fra I klikker på Gem, til adgangsændringen træder i kraft for Codex med ChatGPT-login.
Hvis I tidligere har anmodet om brugeradgang til Codex med ChatGPT-login, skal I konfigurere disse brugeres adgang igen i det primære ChatGPT/Codex-arbejdsområde for at undgå afbrydelser, når vi fjerner adgangen til det dedikerede arbejdsområde i trin 7.
Kunde: Tilbagekald alle API-nøgler i jeres dedikerede Cyber-organisation
Kontrollér, at alle API-nøgler i jeres dedikerede Cyber-organisation er tilbagekaldt, ved at tjekke API-nøglerne i organisationsindstillingerne her (de skal alle være inaktive). Bemærk, at alle nøgler, der ikke er tilbagekaldt, arkiveres, når OpenAI deaktiverer den dedikerede Cyber-organisation eller det dedikerede Cyber-arbejdsområde.
OpenAI: Deaktiverer den dedikerede Cyber-organisation eller det dedikerede Cyber-arbejdsområde efter en overgangsperiode på 14 dage.
For at sikre, at I har tid til at migrere og kontrollere arbejdsgange i den primære organisation, venter OpenAI 14 dage og deaktiverer derefter den dedikerede Cyber-organisation eller det dedikerede Cyber-arbejdsområde, der tidligere blev klargjort. Hvis I tidligere har anmodet om brugeradgang til Codex med ChatGPT-login og endnu ikke har konfigureret brugernes adgang igen i det primære arbejdsområde, mister disse brugere adgangen på dette tidspunkt. Brugere, der fik tildelt adgang individuelt, mister også adgangen ved migreringen.
Tjekliste til migrering
Inden I beder OpenAI om at gennemføre migreringen, skal I bekræfte følgende:
I har fundet organisations-id'et for den primære API-organisation og arbejdsområde-id'et for det ChatGPT/Codex-arbejdsområde, I vil migrere Daybreak-funktionerne til.
I har fundet organisations-id'et for den dedikerede Cyber-API-organisation og arbejdsområde-id'et for det ChatGPT/Codex-arbejdsområde, der skal deaktiveres efter migreringen.
I har bekræftet, at adgang til Cyber-modeller kun aktiveres for godkendte interne anvendelser og brugere i jeres primære API-organisation og ChatGPT/Codex-arbejdsområde. Ekstern brug er tilladt i samme organisation eller arbejdsområde, men projekter med ekstern brug og eksterne brugere må ikke have adgang til Daybreak-funktioner.
I har flyttet de nødvendige brugere, arbejdsgange, API-nøgler, applikationer og driftsafhængigheder fra den dedikerede Cyber-organisation. Disse omfatter:
Brugerkonti
GPT'er
Projekter
Administratorindstillinger for arbejdsområdet (SCIM, brugergrupper, arbejdsområdets ikon, analyser og målinger).
Delte samtaler
Opbevaringsperioder for data
Logfiler fra Overholdelses-API
Canvas-dokumenter
Biblioteksindhold
Appkonfiguration og appdata
Codex-opgaver, -historik og -konfigurationer
Arbejdsområdets agenter og færdigheder
I har sikret, at alle API-nøgler i jeres dedikerede Cyber-organisation er tilbagekaldt korrekt. Når I anmoder om migrering, deaktiverer OpenAI jeres dedikerede Cyber-organisation, og aktive API-nøgler i organisationen tilbagekaldes.
Jeres organisationsadministrator er klar til at aktivere Trusted Access for Cyber i det godkendte projekt, når OpenAI har afsluttet klargøringen.
I er klar til, at OpenAI deaktiverer den dedikerede Cyber-organisation eller det dedikerede Cyber-arbejdsområde.
Når alle punkter er gennemført, skal I sende de relevante organisations- eller arbejdsområde-id'er til jeres kundeteam hos OpenAI og bekræfte, at I er klar til, at OpenAI gennemfører migreringen.
Ofte stillede spørgsmål
Hvorfor beder OpenAI os om at migrere til vores primære organisation?
Migreringen gør det muligt at samle administrationen af Daybreak-adgang, brugere, fakturering og styring ét sted. Den reducerer også dublerede brugere, arbejdsområder, faktureringsindstillinger og API-nøgler samt administrativt merarbejde.
Kan vi holde Cyber-arbejde adskilt fra anden API-aktivitet?
Ja. Jeres organisationsadministrator kan oprette eller vælge et dedikeret projekt til Cyber-arbejde, aktivere Trusted Access for Cyber for projektet og kun tilføje de brugere, der har brug for adgang.
Kan vi bruge den samme primære organisation til både internt Cyber-arbejde og eksterne anvendelser?
Ja, men Daybreak-funktioner bør kun aktiveres til godkendte interne anvendelser, og cybermodeller må kun bruges i projekter, der er dedikeret til internt cybersikkerhedsarbejde. Projekter med eksterne anvendelser eller eksterne brugere bør ikke have adgang til Daybreak-funktioner.
Hvilke interne anvendelser er godkendt?
Daybreak-godkendelsen omfatter personale, der er ansat hos eller arbejder for den godkendte kunde. Adgang til Daybreak-modeller og -funktioner må ikke gives til tredjeparter. Godkendte anvendelser omfatter sikkerhedsforskning, red team-evaluering, trusselsanalyse, sårbarhedsvurdering, test af forsvarsforanstaltninger, sikkerhedsgennemgang af kode, undersøgelse af hændelser og andet sikkerhedsarbejde, der udføres af jeres organisations interne teams. Daybreak-funktioner bør ikke bruges til kundevendte produkter, tredjepartsadgang eller offentligt tilgængelige automatiseringer uden udtrykkelig godkendelse fra OpenAI's Daybreak-partnerprogram.
Hvad sker der med vores dedikerede Cyber-organisation eller -arbejdsområde efter migreringen?
Når migreringen er gennemført, vil OpenAI deaktivere den dedikerede Cyber-organisation eller det dedikerede Cyber-arbejdsområde og fjerne den hidtidige Cyber-adgang på organisationsniveau.
Deaktiverer OpenAI vores dedikerede Cyber-organisation, før vi er klar?
Nej. I bør først bede OpenAI om at gennemføre migreringen, når I har flyttet de nødvendige brugere, arbejdsgange, API-nøgler, applikationer og driftsafhængigheder til jeres primære organisation eller arbejdsområde.
Vil mine eksisterende API-nøgler fortsat virke?
API-nøgler, der er oprettet i jeres dedikerede Cyber-organisation, overføres ikke til jeres primære organisation. Inden migreringen skal I oprette nye API-nøgler i det godkendte projekt i jeres primære organisation og opdatere alle applikationer, scripts og arbejdsgange, der bruger de gamle nøgler. Eksisterende API-nøgler i jeres dedikerede Cyber-API-organisation skal tilbagekaldes som en del af denne migrering. Når den dedikerede Cyber-organisation er deaktiveret, virker nøgler fra den organisation ikke længere.
Hvilke oplysninger skal vi sende til OpenAI?
Send organisations-id'et for den primære API-organisation og arbejdsområde-id'et for det ChatGPT/Codex-arbejdsområde, I vil migrere til, til jeres kundeteam hos OpenAI. Medsend også organisations-id'et for den dedikerede Cyber-API-organisation eller arbejdsområde-id'et for det arbejdsområde, der skal deaktiveres efter migreringen.
Hvem aktiverer Daybreak, når OpenAI har klargjort organisationen?
Jeres organisationsadministrator afslutter opsætningen ved at aktivere Daybreak for det ønskede API-projekt og tilføje de relevante brugere. For ChatGPT/Codex administrerer arbejdsområdeadministratorerne adgangen på brugerniveau, når denne adgangskontrol er tilgængelig.
Ændrer migreringen vores fakturering?
Målet er at samle Cyber-forbruget under jeres primære aftale, så forbruget ikke længere er fordelt på separate organisationer, fakturaer eller puljer af kreditter.
Hvad hvis vi stadig har brug for en separat organisation eller et separat arbejdsområde?
Kontakt jeres kundeteam hos OpenAI, hvis I mener, at forretningsmæssige eller lovmæssige krav eller krav til dataresidens eller fakturering gør en separat organisation eller et separat arbejdsområde nødvendigt.