Introduktion til adgangskontrol for Daybreak
OpenAI introducerer adgangskontrol for Daybreak-funktioner (tidligere kendt som Trusted Access for Cyber) på tværs af API og Codex. Med disse kontrolmuligheder kan administratorer bestemme, hvilke projekter eller brugere der må bruge Daybreak, og autoriserede brugere kan vælge, hvornår Daybreak-funktioner skal anvendes på bestemte API-anmodninger eller Codex-opgaver.
For API'et kan adgangen til Cyber-modeller nu afgrænses på projektniveau. Jeres organisationsadministrator kan oprette eller vælge et dedikeret projekt til Cyber-arbejde, aktivere Daybreak for projektet og kun tilføje de brugere, der har brug for adgang. Autoriserede brugere kan derefter vælge, hvornår Daybreak-funktioner skal anvendes på en anmodning, ved at angive den valgfrie parameter `access_programs.cyber` (læs mere her). Det gør det muligt at holde Cyber-arbejde adskilt fra anden API-aktivitet, herunder eksterne anvendelser, og samtidig administrere det i jeres primære organisation.
For ChatGPT og Codex introducerer OpenAI også adgangskontrol til Cyber-modeller på brugerniveau for både Daybreak Blue og Red. Når denne funktion bliver tilgængelig, kan arbejdsområdets administratorer vælge, hvilke brugere i det primære arbejdsområde der skal have adgang til de forskellige Daybreak-niveauer, i stedet for at skulle vedligeholde et separat arbejdsområde kun til Cyber. Autoriserede brugere kan derefter vælge, hvornår Daybreak-funktioner skal anvendes, ved at slå »Daybreak« til i den avancerede modelvælger.
Tilsammen giver disse kontrolmuligheder jer mulighed for at samle administration, fakturering og styring i jeres primære organisation og samtidig begrænse Cyber-adgangen til de rette projekter, brugere og anvendelser. Bemærk, at godkendelse med API-nøgler til Codex i øjeblikket ikke understøtter de samme kontrolmuligheder på brugerniveau. API-nøgler kan dog stadig styres via API'ets adgangskontrol på projektniveau.
Kom i gang med adgangskontrol
Hvis jeres team i øjeblikket bruger Daybreak-funktioner i jeres primære API-organisation og ChatGPT/Codex-arbejdsområde:
Alle brugere i jeres organisation eller arbejdsområde kan fortsat have adgang til Daybreak-funktioner i jeres standardmodeller (som de har nu), men der kan være behov for migreringstrin.
Når I er klar til at overgå til adgangskontrol, skal I anmode om det hos jeres OpenAI-repræsentant eller support@openai.com.
OpenAI vil derefter klargøre jeres API-organisation og ChatGPT/Codex-arbejdsområde med adgangskontrol på projekt- og brugerniveau.
Bemærk, at adgangen som standard er SLÅET FRA, når disse kontrolmuligheder klargøres. Når kontrolmulighederne er aktiveret, har projekter og brugere ikke adgang til Daybreak, før jeres administratorer udtrykkeligt har konfigureret adgangen. Anmod først om denne ændring, når I er klar til at overgå til denne ordning, hvor Daybreak-adgangen som standard er slået fra. Se den detaljerede vejledning nedenfor.
Hvis jeres team i øjeblikket bruger Daybreak-funktioner i en separat API-organisation og et separat ChatGPT/Codex-arbejdsområde, vil vores team hjælpe jer med at migrere til jeres primære organisation (se vejledningen nedenfor). Ved at migrere til jeres primære organisation får I:
Stærkere adgangskontrol: Administrer adgangen til Cyber-modeller med rollebaseret adgangskontrol, herunder kontrol på projektniveau for API-brug og på brugerniveau for ChatGPT/Codex.
Mere overskuelig fakturering og forbrugsgrænser: Forbruget kan afregnes via jeres primære aftale i stedet for at blive fordelt på flere fakturaer. Dermed kan forbruget afregnes til de samme priser, modregnes i de samme aftalte forbrugsbeløb og være underlagt API-forbrugsgrænser.
Projektbaseret administration: Administratorer kan bruge Projekter til at adskille Cyber-arbejde fra andre arbejdsprocesser og samtidig bevare en central styring i samme API-organisation.
Enklere drift: Reducer dublerede brugere, arbejdsområder og faktureringsindstillinger samt det administrative arbejde.
Når migreringen er gennemført, vil jeres team bruge Daybreak-funktioner i jeres primære organisation, og jeres tidligere dedikerede Cyber-organisation eller -arbejdsområde vil blive deaktiveret. Bemærk, at hvis jeres primære API-organisation har et tilknyttet ChatGPT/Codex-arbejdsområde, vil dette arbejdsområde også få adgang til Daybreak. Ligesom i API-organisationen vil adgangen som standard være SLÅET FRA, indtil administratorerne konfigurerer den for de ønskede brugere. Hvis I er nødt til at beholde en separat API-organisation og et separat ChatGPT/Codex-arbejdsområde, skal I koordinere det med jeres OpenAI-team.
Oversigt over migreringsprocessen
Migrering til jeres primære organisation kræver følgende trin:
Kunden: Bekræft den ønskede opsætning
Identificer den primære OpenAI API-organisation og, hvis relevant, det primære ChatGPT/Codex-arbejdsområde, hvor jeres team fremover skal bruge Daybreak-funktioner.
Kunden: Gennemfør migrering af brugere og arbejdsgange
Føj de relevante brugere til den primære organisation eller det primære projekt, og migrer alle nødvendige arbejdsgange, applikationer, API-nøgler og driftsmæssige afhængigheder fra den dedikerede Cyber-organisation. Se tjeklisten til migrering nedenfor og Admin-pluginet for automatiseret hjælp til migreringen.
Kunden: Send migreringsanmodningen til OpenAI
Når jeres team har gennemgået tjeklisten nedenfor, skal I give jeres OpenAI-kundeteam (eller support@openai.com) besked om, at I er klar til, at OpenAI behandler migreringen. Medtag organisations-id'et for den organisation, hvor I vil konfigurere adgangskontrol, samt organisations-id'erne for de sekundære organisationer, I migrerer fra, i jeres migreringsanmodning.
OpenAI: Konfigurerer den primære organisation
OpenAI aktiverer den relevante adgang til Cyber-modeller og kontrolmuligheder på projektniveau i jeres primære organisation.
Kunden: Færdiggør konfigurationen
Jeres organisationsadministrator kan derefter aktivere Cyber-adgang for relevante projekter i den primære API-organisation eller brugere i ChatGPT/Codex-arbejdsområdet, gemme konfigurationen og efter behov føje de relevante brugere til projektet eller arbejdsområdet. Bemærk, at en organisationsadministrator skal udføre denne handling, da projektadministratorer og brugere ikke kan konfigurere disse indstillinger.For API'et og godkendelse med API-nøgler til Codex:
Gå til Projektindstillinger > Generelt > Adgang til Daybreak-modeller. Find til/fra-knappen for Daybreak Blue. Hvis jeres organisation er godkendt til Daybreak Red, vises der en ekstra til/fra-knap. Knapperne er som standard slået fra, hvilket betyder, at projektet endnu ikke har adgang. Slå knappen til for det Daybreak-niveau, I vil aktivere. Adgangen er afgrænset til hvert projekt. Hvis I slår en Daybreak-knap til eller fra for ét projekt, påvirker det ikke andre projekter. Bemærk, at der kan gå op til ca. 15 minutter, fra I klikker på Gem, til ændringen af API-adgangen træder i kraft.
For ChatGPT/Codex:
Slå adgang til for hele arbejdsområdet: Åbn det ønskede arbejdsområde under Administrationskonsol > Modeller > Standard for arbejdsområdet. Slå Daybreak Blue til under Modeller > Cybersikkerhed. Aktivér kun Daybreak Red, hvis det er ønsket, og I er berettiget til det. Klik på Gem ændringer.
Slå adgang til for en bestemt bruger: Åbn Modeller > Roller. Åbn handlingsmenuen for den ønskede rolle, og vælg Rediger tilsidesættelse. Brug Tilføj rolletilsidesættelse til at oprette en ny tilsidesættelse. Vælg Til for Daybreak Blue og eventuelt Daybreak Red under Modeller > Cybersikkerhed. Klik på Gem. »Modeller« > Gem. Bemærk, at der kan gå op til ca. 10 minutter, fra I klikker på Gem, til ændringen af adgangen til Codex via login med ChatGPT træder i kraft.
Hvis I tidligere har anmodet om brugeradgang til Codex via login med ChatGPT, skal I konfigurere disse brugeres adgang igen i det primære ChatGPT/Codex-arbejdsområde for at undgå afbrydelser, når vi fjerner adgangen til det dedikerede arbejdsområde i trin 7.
Kunden: Tilbagekald alle API-nøgler i jeres dedikerede Cyber-organisation
Sørg for, at alle API-nøgler i jeres dedikerede Cyber-organisation er blevet tilbagekaldt, ved at kontrollere API-nøglerne i jeres organisationsindstillinger her (de skal alle være inaktive). Bemærk, at alle nøgler, der ikke er tilbagekaldt, bliver arkiveret, når OpenAI deaktiverer den dedikerede Cyber-organisation eller -arbejdsområde.
OpenAI: Deaktiverer den dedikerede Cyber-organisation eller -arbejdsområde efter en overgangsperiode på 14 dage.
For at sikre, at I har tid til at migrere og validere arbejdsgange i den primære organisation, venter OpenAI 14 dage og deaktiverer derefter den dedikerede Cyber-organisation eller -arbejdsområde, der tidligere blev klargjort. Hvis I tidligere har anmodet om brugeradgang til Codex via login med ChatGPT og endnu ikke har konfigureret brugernes adgang igen i det primære arbejdsområde, mister disse brugere adgangen på dette tidspunkt. Hvis brugere har fået tildelt adgang individuelt, mister de også adgangen ved migreringen.
Tjekliste til migrering
Før I beder OpenAI om at behandle migreringen, skal I bekræfte følgende:
I har identificeret organisations-id'et for den primære API-organisation og id'et for ChatGPT/Codex-arbejdsområdet, som I vil migrere Daybreak-funktionerne til.
I har identificeret organisations-id'et for den dedikerede Cyber API-organisation og id'et for ChatGPT/Codex-arbejdsområdet, som skal deaktiveres efter migreringen.
I har bekræftet, at adgang til Cyber-modeller kun vil blive aktiveret for godkendte interne anvendelser og brugere i jeres primære API-organisation, identificeret ved dens organisations-id, og ChatGPT/Codex-arbejdsområde. Ekstern brug er tilladt i samme organisation eller arbejdsområde, men projekter med ekstern brug og eksterne brugere må ikke have adgang til Daybreak-funktioner.
I har flyttet de nødvendige brugere, arbejdsgange, API-nøgler, applikationer og driftsmæssige afhængigheder ud af den dedikerede Cyber-organisation. Det omfatter:
Brugerkonti
GPT'er
Projekter
Administratorindstillinger for arbejdsområdet (SCIM, brugergrupper, arbejdsområdets ikon, analyser og målinger).
Delte samtaler
Dataopbevaringsperioder
Logfiler fra Overholdelses-API
Lærreder
Biblioteksindhold
Konfiguration og data for connectorer
Codex-opgaver, -historik og -konfigurationer
Arbejdsområdets agenter og færdigheder
I har sikret, at alle API-nøgler i jeres dedikerede Cyber-organisation er blevet korrekt tilbagekaldt. Når I anmoder om migrering, deaktiverer OpenAI jeres dedikerede Cyber-organisation, og aktive API-nøgler i organisationen bliver tilbagekaldt.
Jeres organisationsadministrator er klar til at aktivere Trusted Access for Cyber i det godkendte projekt, når OpenAI har afsluttet klargøringen.
I er klar til, at OpenAI deaktiverer den dedikerede Cyber-organisation eller -arbejdsområde.
Når alle punkter er gennemført, skal I sende de relevante organisations- eller arbejdsområde-id'er til jeres OpenAI-kundeteam og bekræfte, at I er klar til, at OpenAI behandler migreringen.
Ofte stillede spørgsmål
Hvorfor beder OpenAI os om at migrere til vores primære organisation?
Migreringen gør det muligt at administrere Daybreak-adgang, brugere, fakturering og styring ét sted. Den reducerer også dublerede brugere, arbejdsområder, faktureringsindstillinger og API-nøgler samt det administrative arbejde.
Kan vi holde Cyber-arbejde adskilt fra anden API-aktivitet?
Ja. Jeres organisationsadministrator kan oprette eller vælge et dedikeret projekt til Cyber-arbejde, aktivere Trusted Access for Cyber for projektet og kun tilføje de brugere, der har brug for adgang.
Kan vi bruge den samme primære organisation til både internt Cyber-arbejde og eksterne anvendelser?
Ja, men Daybreak-funktioner bør kun aktiveres til godkendte interne anvendelser, og cybermodeller må kun bruges i projekter, der er dedikeret til interne cybersikkerhedsformål. Projekter med eksterne anvendelser eller eksterne brugere bør ikke have adgang til Daybreak-funktioner.
Hvad er godkendte interne anvendelser?
Daybreak-godkendelsen omfatter personale, der er ansat hos eller arbejder for den godkendte kunde. Adgang til Daybreak-modeller og -funktioner må ikke gives til tredjeparter. Godkendte anvendelser omfatter sikkerhedsforskning, red team-evaluering, trusselsanalyse, sårbarhedsvurdering, test af forsvar, sikkerhedsgennemgang af kode, undersøgelse af hændelser og andet sikkerhedsarbejde, der udføres af jeres organisations interne teams. Daybreak-funktioner bør ikke bruges til kundevendte produkter, tredjepartsadgang eller offentligt tilgængelige automatiseringer, medmindre der foreligger udtrykkelig godkendelse fra OpenAI's Daybreak Partner Program.
Hvad sker der med vores dedikerede Cyber-organisation eller -arbejdsområde efter migreringen?
Når migreringen er gennemført, vil OpenAI deaktivere den dedikerede Cyber-organisation eller -arbejdsområde og fjerne den hidtidige Cyber-adgang på organisationsniveau.
Vil OpenAI deaktivere vores dedikerede Cyber-organisation, før vi er klar?
Nej. I bør først bede OpenAI om at behandle migreringen, når I har flyttet de nødvendige brugere, arbejdsgange, API-nøgler, applikationer og driftsmæssige afhængigheder til jeres primære organisation eller arbejdsområde.
Vil mine eksisterende API-nøgler fortsat virke?
API-nøgler, der er oprettet i jeres dedikerede Cyber-organisation, overføres ikke til jeres primære organisation. Før migreringen skal I oprette nye API-nøgler i det godkendte projekt i jeres primære organisation og opdatere alle applikationer, scripts eller arbejdsgange, der bruger de gamle nøgler. Eksisterende API-nøgler i jeres dedikerede Cyber API-organisation skal tilbagekaldes som en del af denne migrering. Når den dedikerede Cyber-organisation er deaktiveret, vil nøgler fra den pågældende organisation ikke længere virke.
Hvilke oplysninger skal vi sende til OpenAI?
Send jeres OpenAI-kundeteam organisations-id'et for den primære API-organisation og id'et for det ChatGPT/Codex-arbejdsområde, I vil migrere til, samt organisations-id'et for den dedikerede Cyber API-organisation eller id'et for det arbejdsområde, der skal deaktiveres efter migreringen.
Hvem aktiverer Daybreak, når OpenAI har klargjort organisationen?
Jeres organisationsadministrator færdiggør opsætningen ved at aktivere Daybreak for det ønskede API-projekt og tilføje de relevante brugere. For ChatGPT/Codex administrerer arbejdsområdets administratorer adgangen på brugerniveau, når disse kontrolmuligheder bliver tilgængelige.
Vil migreringen ændre vores fakturering?
Målet er at flytte Cyber-forbruget til jeres primære aftale, så forbruget ikke længere er fordelt på separate organisationer, fakturaer eller puljer af kreditter.
Hvad hvis vi stadig har brug for en separat organisation eller et separat arbejdsområde?
Kontakt jeres OpenAI-kundeteam, hvis I mener, at forretningsmæssige eller lovgivningsmæssige krav, krav til dataresidens eller fakturering gør det nødvendigt at have en separat organisation eller et separat arbejdsområde.