Presentación de los controles de acceso de Daybreak
OpenAI presenta controles de acceso a las capacidades de Daybreak (antes conocido como Trusted Access for Cyber) en la API y Codex. Estos controles permiten a los administradores decidir qué proyectos o usuarios pueden usar Daybreak, y a los usuarios autorizados decidir cuándo aplicar las capacidades de Daybreak a solicitudes específicas de la API o a tareas de Codex.
En la API, ahora se puede limitar el acceso a los modelos Cyber por proyecto. El administrador de tu organización puede crear o seleccionar un proyecto dedicado al trabajo con Cyber, habilitar Daybreak para ese proyecto y agregar solo a los usuarios que necesitan acceso. Los usuarios autorizados pueden elegir cuándo aplicar las capacidades de Daybreak a una solicitud mediante el parámetro opcional `access_programs.cyber` (más detalles aquí). Esto te permite mantener el trabajo con Cyber separado de otras actividades de la API, incluidos los casos de uso externos, y seguir administrándolo dentro de tu organización principal.
Para ChatGPT y Codex, OpenAI también presenta controles de acceso por usuario a los modelos Cyber tanto para Daybreak Blue como para Daybreak Red. Cuando estén disponibles, los administradores del Espacio de trabajo podrán elegir qué usuarios del Espacio de trabajo principal pueden acceder a los distintos niveles de Daybreak, sin necesidad de mantener un Espacio de trabajo independiente exclusivo para Cyber. Los usuarios autorizados podrán elegir cuándo aplicar las capacidades de Daybreak activando el interruptor “Daybreak” en el selector avanzado de modelos.
En conjunto, estos controles te permiten centralizar la administración, la facturación y la gobernanza en tu organización principal y, a la vez, limitar el acceso a Cyber a los proyectos, usuarios y casos de uso correspondientes. Ten en cuenta que la autenticación con clave de API en Codex aún no admite los mismos controles por usuario. Sin embargo, las claves de API se pueden gestionar mediante los controles de acceso por proyecto de la API.
Empieza a usar los controles de acceso
Si tu equipo ya usa las capacidades de Daybreak en tu organización principal de API y tu Espacio de trabajo de ChatGPT/Codex:
Todos los usuarios de tu organización o Espacio de trabajo pueden seguir accediendo a las capacidades de Daybreak en tus modelos principales (como lo hacen ahora), pero es posible que deban realizar algunos pasos de migración.
Cuando estés listo para pasar a los controles de acceso, solicítalo a tu representante de OpenAI o escribe a support@openai.com.
OpenAI incorporará controles de acceso por proyecto y por usuario en tu organización de API y tu Espacio de trabajo de ChatGPT/Codex.
Ten en cuenta que estos controles se aprovisionan con el acceso DESACTIVADO de forma predeterminada. Una vez habilitados los controles, los proyectos y usuarios no tendrán acceso a Daybreak hasta que tus administradores lo configuren explícitamente. Solicita este cambio solo cuando estés listo para pasar el acceso a Daybreak a este esquema, en el que está desactivado de forma predeterminada. A continuación encontrarás las instrucciones detalladas.
Si tu equipo ya usa las capacidades de Daybreak en una organización independiente de API y un Espacio de trabajo de ChatGPT/Codex independiente, nuestro equipo trabajará contigo para migrar a tu organización principal (consulta las instrucciones a continuación). Migrar a tu organización principal te ofrece:
Mayor control de acceso: administra el acceso a los modelos Cyber mediante controles basados en roles, incluidos controles por proyecto para el uso de la API y por usuario para ChatGPT/Codex.
Facturación y límites de gasto más claros: el uso puede integrarse en tu acuerdo comercial principal, en lugar de dividirse entre varias facturas. Esto permite aplicar las mismas tarifas, descontar el consumo de los mismos compromisos de gasto y respetar los límites de gasto de la API.
Administración por proyectos: los administradores pueden usar Proyectos para separar el trabajo con Cyber de otras actividades y mantener la gobernanza centralizada en la misma organización de API.
Operaciones más sencillas: reduce la duplicación de usuarios, Espacios de trabajo y configuraciones de facturación, así como la carga administrativa.
Una vez completada la migración, tu equipo usará las capacidades de Daybreak en tu organización principal y se desactivará tu organización o Espacio de trabajo anterior dedicado a Cyber. Ten en cuenta que, si tu organización principal de API tiene un Espacio de trabajo de ChatGPT/Codex asociado, ese Espacio de trabajo también tendrá acceso a Daybreak. Al igual que en la organización de API, el acceso estará DESACTIVADO de forma predeterminada hasta que los administradores lo configuren para los usuarios correspondientes. Si es indispensable que mantengas una organización de API y un Espacio de trabajo de ChatGPT/Codex independientes, coordínalo con tu equipo de OpenAI.
Resumen del proceso de migración
Para migrar a tu organización principal, deberás seguir estos pasos:
Cliente: confirma tu configuración de destino
Identifica la organización principal de la API de OpenAI y, si corresponde, el Espacio de trabajo principal de ChatGPT/Codex donde tu equipo deberá usar las capacidades de Daybreak en adelante.
Cliente: completa la migración de usuarios y flujos de trabajo
Agrega a los usuarios correspondientes a la organización o el proyecto principal y migra los flujos de trabajo, las aplicaciones, las claves de API o las dependencias operativas necesarios desde la organización dedicada a Cyber. Consulta a continuación la lista de verificación para la migración y el complemento de administración para obtener ayuda automatizada con la migración.
Cliente: envía la solicitud de migración a OpenAI
Una vez que tu equipo haya completado la lista de verificación que aparece a continuación, avisa a tu equipo de cuentas de OpenAI (o a support@openai.com) que estás listo para que OpenAI procese la migración. En tu solicitud de migración, incluye el ID de la organización en la que quieres configurar los controles de acceso y los ID de las organizaciones secundarias desde las que vas a migrar.
OpenAI: configura la organización principal
OpenAI habilitará el acceso correspondiente a los modelos Cyber y los controles por proyecto en tu organización principal.
Cliente: completa la configuración final
El administrador de tu organización podrá habilitar el acceso a Cyber para los proyectos correspondientes en la organización principal de API o para los usuarios del Espacio de trabajo de ChatGPT/Codex, guardar la configuración y agregar a los usuarios correspondientes a ese proyecto o Espacio de trabajo según sea necesario. Ten en cuenta que esta acción debe realizarla un administrador de la organización, ya que los administradores de proyectos y los usuarios no pueden modificar estos ajustes.Para la API y la autenticación con clave de API en Codex:
Ve a Configuración del proyecto > General > Acceso a modelos Daybreak. Busca el interruptor de Daybreak Blue. Si tu organización tiene aprobación para usar Daybreak Red, verás un interruptor adicional. Los interruptores están desactivados de forma predeterminada, lo que significa que el proyecto aún no tiene acceso. Activa el interruptor del nivel de Daybreak que quieres habilitar. El acceso es independiente para cada proyecto; activar o desactivar un interruptor de Daybreak en un proyecto no afecta a los demás. Ten en cuenta que el cambio de acceso a la API puede tardar hasta unos 15 minutos en aplicarse después de hacer clic en Guardar.
Para ChatGPT/Codex:
Activa el acceso para todo el Espacio de trabajo: abre el Espacio de trabajo correspondiente en Consola de administración > Modelos > Configuración predeterminada del Espacio de trabajo. En Modelos > Ciberseguridad, activa Daybreak Blue. Habilita Daybreak Red solo si lo necesitas y cumples los requisitos. Haz clic en Guardar cambios.
Activa el acceso para un usuario específico: abre Modelos > Roles. Abre el menú de acciones del rol correspondiente y elige Editar excepción. Usa Agregar excepción de rol para crear una nueva excepción. En Modelos > Ciberseguridad, selecciona Activado para Daybreak Blue y, de forma opcional, para Daybreak Red. Haz clic en Guardar. “Modelos” > Guardar. Ten en cuenta que el cambio de acceso a Codex mediante el inicio de sesión con ChatGPT puede tardar hasta unos 10 minutos en aplicarse después de hacer clic en Guardar.
Si antes solicitaste acceso para usuarios a Codex mediante el inicio de sesión con ChatGPT, vuelve a configurar su acceso en el Espacio de trabajo principal de ChatGPT/Codex para evitar interrupciones cuando revoquemos el acceso al Espacio de trabajo dedicado en el paso 7.
Cliente: revoca todas las claves de API de tu organización dedicada a Cyber
Asegúrate de que todas las claves de API de tu organización dedicada a Cyber se hayan revocado. Para ello, revisa las claves de API en la configuración de tu organización aquí (todas deben estar inactivas). Ten en cuenta que las claves que no se hayan revocado se archivarán cuando OpenAI desactive la organización o el Espacio de trabajo dedicado a Cyber.
OpenAI: desactiva la organización o el Espacio de trabajo dedicado a Cyber después de un período de gracia de 14 días.
Para que tengas tiempo de migrar y validar los flujos de trabajo en la organización principal, OpenAI esperará 14 días y luego desactivará la organización o el Espacio de trabajo dedicado a Cyber que se había aprovisionado. Si antes solicitaste acceso para usuarios a Codex mediante el inicio de sesión con ChatGPT y aún no has vuelto a configurar su acceso en el Espacio de trabajo principal, esos usuarios perderán el acceso en ese momento. Si se otorgó acceso a usuarios de forma individual, también lo perderán al migrar.
Lista de verificación para la migración
Antes de pedirle a OpenAI que procese la migración, confirma lo siguiente:
Identificaste el ID de la organización principal de API y el ID del Espacio de trabajo de ChatGPT/Codex a los que quieres migrar las capacidades de Daybreak.
Identificaste el ID de la organización de API y el ID del Espacio de trabajo de ChatGPT/Codex dedicados a Cyber que se deben desactivar después de la migración.
Confirmaste que el acceso a los modelos Cyber solo se habilitará para casos de uso y usuarios internos aprobados dentro de tu organización principal de API, identificada por su ID, y tu Espacio de trabajo de ChatGPT/Codex. Se permite el uso externo en la misma organización o Espacio de trabajo, pero los proyectos con uso externo y usuarios externos no pueden tener acceso a las capacidades de Daybreak.
Ya migraste los usuarios, flujos de trabajo, claves de API, aplicaciones y dependencias operativas necesarios fuera de la organización dedicada a Cyber. Entre ellos se incluyen:
Cuentas de usuario
GPTs
Proyectos
Configuración de administración del Espacio de trabajo (SCIM, grupos de usuarios, ícono del Espacio de trabajo, análisis y métricas).
Conversaciones compartidas
Plazos de retención de datos
Registros de la API de Cumplimiento
Lienzos
Contenido de la biblioteca
Configuración y datos de las apps
Tareas, historial y configuraciones de Codex
Agentes y habilidades del Espacio de trabajo
Te aseguraste de que todas las claves de API de tu organización dedicada a Cyber se hayan revocado correctamente. Una vez que solicites la migración, OpenAI desactivará tu organización dedicada a Cyber y se revocarán las claves de API activas de esa organización.
El administrador de tu organización está listo para habilitar Trusted Access for Cyber en el proyecto aprobado una vez que OpenAI complete el aprovisionamiento.
Estás listo para que OpenAI desactive la organización o el Espacio de trabajo dedicados a Cyber.
Cuando completes todos los puntos, envía a tu equipo de cuentas de OpenAI los ID de las organizaciones o los Espacios de trabajo correspondientes y confirma que estás listo para que OpenAI procese la migración.
Preguntas frecuentes
¿Por qué OpenAI nos pide que migremos a nuestra organización principal?
La migración te permite administrar el acceso a Daybreak, los usuarios, la facturación y la gobernanza en un solo lugar. También reduce la duplicación de usuarios, Espacios de trabajo, configuraciones de facturación y claves de API, así como la carga administrativa.
¿Podemos mantener el trabajo con Cyber separado de otras actividades de la API?
Sí. El administrador de tu organización puede crear o seleccionar un proyecto dedicado al trabajo con Cyber, habilitar Trusted Access for Cyber para ese proyecto y agregar solo a los usuarios que necesitan acceso.
¿Podemos usar la misma organización principal tanto para el trabajo interno con Cyber como para casos de uso externos?
Sí, pero las capacidades de Daybreak solo se deben habilitar para casos de uso internos aprobados, y los modelos de ciberseguridad deben usarse únicamente en proyectos dedicados a casos de uso internos de ciberseguridad. Los proyectos con casos de uso externos o usuarios externos no deben tener acceso a las capacidades de Daybreak.
¿Cuáles son los casos de uso internos aprobados?
La aprobación de Daybreak abarca al personal empleado por el cliente aprobado o que trabaja para él. El acceso a los modelos y las capacidades de Daybreak no se puede extender a terceros. Los casos de uso aprobados incluyen investigación de seguridad, evaluaciones de red teaming, análisis de amenazas, evaluación de vulnerabilidades, pruebas defensivas, revisión de seguridad del código, investigación de incidentes y otras tareas de seguridad realizadas por los equipos internos de tu organización. Las capacidades de Daybreak no se deben usar para productos orientados a clientes, acceso de terceros ni automatizaciones de cara al público, salvo con la aprobación explícita del Programa de socios de Daybreak de OpenAI.
¿Qué pasa con nuestra organización o Espacio de trabajo dedicado a Cyber después de la migración?
Una vez completada la migración, OpenAI desactivará la organización o el Espacio de trabajo dedicado a Cyber y eliminará el acceso anterior a Cyber a nivel de organización.
¿OpenAI desactivará nuestra organización dedicada a Cyber antes de que estemos listos?
No. Solo debes pedirle a OpenAI que procese la migración después de trasladar los usuarios, flujos de trabajo, claves de API, aplicaciones y dependencias operativas necesarios a tu organización o Espacio de trabajo principal.
¿Seguirán funcionando mis claves de API actuales?
Las claves de API creadas en tu organización dedicada a Cyber no se transferirán a tu organización principal. Antes de la migración, crea nuevas claves de API en el proyecto aprobado de tu organización principal y actualiza las aplicaciones, los scripts o los flujos de trabajo que dependan de las claves anteriores. Como parte de esta migración, se deberán revocar las claves de API existentes en tu organización de API dedicada a Cyber. Una vez que se desactive la organización dedicada a Cyber, sus claves dejarán de funcionar.
¿Qué información debemos enviar a OpenAI?
Envía a tu equipo de cuentas de OpenAI el ID de la organización principal de API y el ID del Espacio de trabajo de ChatGPT/Codex a los que quieres migrar, además del ID de la organización de API o del Espacio de trabajo dedicado a Cyber que se debe desactivar después de la migración.
¿Quién habilita Daybreak después de que OpenAI aprovisiona la organización?
El administrador de tu organización completará la configuración final habilitando Daybreak para el proyecto de API deseado y agregando a los usuarios correspondientes. Para ChatGPT/Codex, los administradores del Espacio de trabajo gestionarán el acceso por usuario una vez que esos controles estén disponibles.
¿La migración cambiará nuestra facturación?
El objetivo es integrar el uso de Cyber en tu acuerdo comercial principal para que deje de dividirse entre distintas organizaciones, facturas o saldos de créditos.
¿Qué pasa si todavía necesitamos una organización o un Espacio de trabajo independiente?
Trabaja con tu equipo de cuentas de OpenAI si consideras que tienes un requisito comercial, normativo, de residencia de datos o de facturación que exige una organización o un Espacio de trabajo independiente.