Presentamos los controles de acceso de Daybreak
OpenAI presenta controles de acceso para las capacidades de Daybreak (antes conocido como Trusted Access for Cyber) en la API y Codex. Estos controles permiten que los administradores decidan qué proyectos o usuarios pueden usar Daybreak, y que los usuarios autorizados decidan cuándo aplicar las capacidades de Daybreak a solicitudes específicas de la API o tareas de Codex.
En la API, ahora se puede limitar el acceso a los modelos Cyber a proyectos específicos. El administrador de tu organización puede crear o seleccionar un proyecto dedicado al trabajo con Cyber, habilitar Daybreak para ese proyecto y agregar solo a los usuarios que necesitan acceso. Los usuarios autorizados pueden elegir cuándo aplicar las capacidades de Daybreak a una solicitud mediante el parámetro opcional `access_programs.cyber` (más detalles aquí). Esto te permite mantener el trabajo con Cyber separado de otras actividades de la API, incluidos los casos de uso externos, y seguir administrándolo dentro de tu organización principal.
En ChatGPT y Codex, OpenAI también presenta controles de acceso a los modelos Cyber por usuario tanto para Daybreak Blue como para Daybreak Red. Cuando estén disponibles, los administradores del Espacio de trabajo podrán elegir qué usuarios del Espacio de trabajo principal pueden acceder a los distintos niveles de Daybreak, sin tener que mantener un Espacio de trabajo exclusivo para Cyber. Los usuarios autorizados podrán elegir cuándo aplicar las capacidades de Daybreak activando el interruptor “Daybreak” en el selector avanzado de modelos.
En conjunto, estos controles te permiten centralizar la administración, la facturación y la gobernanza en tu organización principal, y limitar el acceso a Cyber a los proyectos, usuarios y casos de uso correspondientes. Ten en cuenta que la autenticación con claves de API para Codex aún no admite los mismos controles por usuario. Sin embargo, las claves de API se pueden gestionar mediante los controles de acceso por proyecto de la API.
Empieza a usar los controles de acceso
Si tu equipo actualmente usa las capacidades de Daybreak en tu principal organización de API y Espacio de trabajo de ChatGPT/Codex:
Todos los usuarios de tu organización o Espacio de trabajo pueden seguir accediendo a las capacidades de Daybreak en tus modelos habituales (como lo hacen ahora), pero es posible que debas realizar algunos pasos de migración.
Cuando quieras pasar a los controles de acceso, solicítalo a tu representante de OpenAI o a support@openai.com.
OpenAI configurará tu organización de API y tu Espacio de trabajo de ChatGPT/Codex con controles de acceso por proyecto y por usuario.
Ten en cuenta que estos controles se configuran con el acceso DESACTIVADO de forma predeterminada. Una vez habilitados los controles, los proyectos y los usuarios no tendrán acceso a Daybreak hasta que tus administradores lo configuren explícitamente. Solicita este cambio solo cuando puedas trasladar el acceso a Daybreak a este esquema de acceso desactivado de forma predeterminada. A continuación encontrarás instrucciones detalladas.
Si tu equipo actualmente usa las capacidades de Daybreak en una organización de API y un Espacio de trabajo de ChatGPT/Codex separados, nuestro equipo trabajará contigo para migrar a tu organización principal (consulta las instrucciones a continuación). Migrar a tu organización principal te ofrece lo siguiente:
Mayor control de acceso: administra el acceso a los modelos Cyber mediante controles basados en roles, incluidos controles por proyecto para el uso de la API y por usuario para ChatGPT/Codex.
Facturación y límites de gasto más claros: el uso puede integrarse en tu esquema comercial principal en lugar de dividirse en varias facturas. Así, se aplicarán las mismas tarifas, el consumo se descontará de los mismos compromisos de gasto y estará sujeto a los límites de gasto de la API.
Administración por proyecto: los administradores pueden usar Proyectos para separar el trabajo con Cyber de otros flujos de trabajo y mantener la gobernanza centralizada en la misma organización de API.
Operaciones más simples: reduce la duplicación de usuarios, Espacios de trabajo y configuraciones de facturación, así como la carga administrativa.
Una vez completada la migración, tu equipo usará las capacidades de Daybreak en tu organización principal y se desactivará tu anterior organización o Espacio de trabajo dedicado a Cyber. Ten en cuenta que, si tu organización de API principal tiene un Espacio de trabajo de ChatGPT/Codex asociado, ese Espacio de trabajo también tendrá acceso a Daybreak. Al igual que en la organización de API, el acceso estará DESACTIVADO de forma predeterminada hasta que los administradores lo configuren para los usuarios correspondientes. Si es imprescindible que mantengas una organización de API y un Espacio de trabajo de ChatGPT/Codex separados, coordínalo con tu equipo de OpenAI.
Resumen del proceso de migración
Para migrar a tu organización principal, deberás seguir estos pasos:
Cliente: confirma tu configuración de destino
Identifica la organización de API de OpenAI principal y, si corresponde, el Espacio de trabajo de ChatGPT/Codex principal donde tu equipo deberá usar las capacidades de Daybreak de ahora en adelante.
Cliente: completa la migración de usuarios y flujos de trabajo
Agrega a los usuarios correspondientes a la organización o al proyecto principal y migra los flujos de trabajo, las aplicaciones, las claves de API y las dependencias operativas que necesites desde la organización dedicada a Cyber. Consulta a continuación la lista de verificación para la migración y el complemento Admin para obtener asistencia automatizada con la migración.
Cliente: envía la solicitud de migración a OpenAI
Una vez que tu equipo haya completado la lista de verificación que aparece a continuación, avisa al equipo de OpenAI que gestiona tu cuenta (o a support@openai.com) que ya puedes proceder y que OpenAI puede procesar la migración. En tu solicitud de migración, incluye el ID de la organización en la que quieres configurar los controles de acceso y los ID de las organizaciones secundarias que dejarás de usar.
OpenAI: configura la organización principal
OpenAI habilitará el acceso correspondiente a los modelos Cyber y los controles por proyecto en tu organización principal.
Cliente: completa la configuración final
Luego, el administrador de tu organización podrá habilitar el acceso a Cyber para los proyectos correspondientes de la organización de API principal o los usuarios del Espacio de trabajo de ChatGPT/Codex, guardar la configuración y agregar a los usuarios correspondientes a ese proyecto o Espacio de trabajo según sea necesario. Ten en cuenta que un administrador de la organización debe realizar esta acción, ya que los administradores de proyectos y los usuarios no pueden modificar esta configuración.Para la API y la autenticación con claves de API para Codex:
Ve a Configuración del proyecto > General > Acceso a modelos de Daybreak. Busca el interruptor de Daybreak Blue. Si tu organización tiene aprobación para usar Daybreak Red, verás un interruptor adicional. Los interruptores están desactivados de forma predeterminada, lo que significa que el proyecto aún no tiene acceso. Activa el interruptor del nivel de Daybreak que quieras habilitar. El acceso es independiente para cada proyecto; activar o desactivar un interruptor de Daybreak en un proyecto no afecta a ningún otro. Ten en cuenta que el cambio de acceso a la API puede tardar hasta unos 15 minutos en aplicarse después de hacer clic en Guardar.
Para ChatGPT/Codex:
Activa el acceso para todo el Espacio de trabajo: abre el Espacio de trabajo correspondiente en Consola de administración > Modelos > Configuración predeterminada del Espacio de trabajo. En Modelos > Ciberseguridad, activa Daybreak Blue. Habilita Daybreak Red solo si quieres hacerlo y cumples los requisitos. Haz clic en Guardar cambios.
Activa el acceso para un usuario específico: abre Modelos > Roles. Abre el menú de acciones del rol correspondiente y elige Editar configuración personalizada. Usa Agregar configuración personalizada de rol para crear una nueva configuración. En Modelos > Ciberseguridad, selecciona Activado para Daybreak Blue y, de manera opcional, para Daybreak Red. Haz clic en Guardar. “Modelos” > Guardar. Ten en cuenta que el cambio de acceso a Codex mediante el inicio de sesión con ChatGPT puede tardar hasta unos 10 minutos en aplicarse después de hacer clic en Guardar.
Si antes solicitaste acceso para usuarios a Codex mediante el inicio de sesión con ChatGPT, vuelve a configurar el acceso de esos usuarios en el Espacio de trabajo de ChatGPT/Codex principal para evitar interrupciones cuando revoquemos el acceso al Espacio de trabajo dedicado en el paso 7.
Cliente: revoca todas las claves de API de tu organización dedicada a Cyber
Asegúrate de que se hayan revocado todas las claves de API de tu organización dedicada a Cyber. Para ello, revisa las claves de API en la configuración de tu organización aquí (todas deben estar inactivas). Ten en cuenta que se archivarán todas las claves no revocadas cuando OpenAI desactive la organización o el Espacio de trabajo dedicado a Cyber.
OpenAI: desactiva la organización o el Espacio de trabajo dedicado a Cyber después de un período de gracia de 14 días.
Para que tengas tiempo de migrar y validar los flujos de trabajo en la organización principal, OpenAI esperará 14 días y luego desactivará la organización o el Espacio de trabajo dedicado a Cyber que se había habilitado. Si antes solicitaste acceso para usuarios a Codex mediante el inicio de sesión con ChatGPT y aún no reconfiguraste su acceso en el Espacio de trabajo principal, esos usuarios perderán el acceso en ese momento. Los usuarios a quienes se les haya otorgado acceso de forma individual también lo perderán al migrar.
Lista de verificación para la migración
Antes de pedirle a OpenAI que procese la migración, confirma lo siguiente:
Identificaste el ID de la organización de API principal y el ID del Espacio de trabajo de ChatGPT/Codex a los que quieres migrar las capacidades de Daybreak.
Identificaste el ID de la organización de API y el ID del Espacio de trabajo de ChatGPT/Codex dedicados a Cyber que se deben desactivar después de la migración.
Confirmaste que el acceso a los modelos Cyber se habilitará únicamente para usuarios y casos de uso internos aprobados en tu organización de API principal, identificada por su ID, y tu Espacio de trabajo de ChatGPT/Codex. Se permite el uso externo en la misma organización o Espacio de trabajo, pero los proyectos con uso externo y los usuarios externos no pueden tener acceso a las capacidades de Daybreak.
Migraste los usuarios, flujos de trabajo, claves de API, aplicaciones y dependencias operativas necesarios fuera de la organización dedicada a Cyber. Esto incluye:
Cuentas de usuario
GPTs
Proyectos
Configuración de administración del Espacio de trabajo (SCIM, grupos de usuarios, ícono del Espacio de trabajo, análisis y métricas).
Conversaciones compartidas
Plazos de retención de datos
Registros de la API de Cumplimiento
Lienzos
Contenido de la biblioteca
Configuración y datos de los conectores
Tareas, historial y configuraciones de Codex
Agentes y habilidades del Espacio de trabajo
Verificaste que todas las claves de API de tu organización dedicada a Cyber se hayan revocado correctamente. Una vez que solicites la migración, OpenAI desactivará tu organización dedicada a Cyber y se revocarán las claves de API activas de esa organización.
El administrador de tu organización está preparado para habilitar Trusted Access for Cyber en el proyecto aprobado después de que OpenAI complete la configuración inicial.
Ya puedes proceder y estás de acuerdo con que OpenAI desactive la organización o el Espacio de trabajo dedicado a Cyber.
Una vez que hayas completado todos los puntos, envía al equipo de OpenAI que gestiona tu cuenta los ID de las organizaciones o Espacios de trabajo correspondientes y confirma que ya puedes proceder y que OpenAI puede procesar la migración.
Preguntas frecuentes
¿Por qué OpenAI nos pide migrar a nuestra organización principal?
La migración te permite gestionar el acceso a Daybreak, los usuarios, la facturación y la gobernanza en un solo lugar. También reduce la duplicación de usuarios, Espacios de trabajo, configuraciones de facturación y claves de API, así como la carga administrativa.
¿Podemos mantener el trabajo con Cyber separado de otras actividades de la API?
Sí. El administrador de tu organización puede crear o seleccionar un proyecto dedicado al trabajo con Cyber, habilitar Trusted Access for Cyber para ese proyecto y agregar solo a los usuarios que necesitan acceso.
¿Podemos usar la misma organización principal tanto para el trabajo interno con Cyber como para casos de uso externos?
Sí, pero las capacidades de Daybreak solo deben habilitarse para casos de uso internos aprobados, y los modelos de ciberseguridad deben usarse únicamente en proyectos dedicados a casos de uso internos de ciberseguridad. Los proyectos con casos de uso externos o usuarios externos no deben tener acceso a las capacidades de Daybreak.
¿Cuáles son los casos de uso internos aprobados?
La aprobación para usar Daybreak abarca al personal empleado por el cliente aprobado o que trabaja para él. El acceso a los modelos y las capacidades de Daybreak no puede extenderse a terceros. Los casos de uso aprobados incluyen investigación de seguridad, evaluación con equipos rojos, análisis de amenazas, evaluación de vulnerabilidades, pruebas defensivas, revisión de seguridad del código, investigación de incidentes y otras tareas de seguridad realizadas por los equipos internos de tu organización. Las capacidades de Daybreak no deben usarse para productos dirigidos a clientes, acceso de terceros ni automatizaciones de acceso público, salvo que cuentes con la aprobación explícita del Programa de socios de Daybreak de OpenAI.
¿Qué pasa con nuestra organización o Espacio de trabajo dedicado a Cyber después de la migración?
Una vez completada la migración, OpenAI desactivará la organización o el Espacio de trabajo dedicado a Cyber y eliminará el acceso anterior a Cyber otorgado a nivel de organización.
¿OpenAI desactivará nuestra organización dedicada a Cyber antes de que estemos listos?
No. Solo debes pedirle a OpenAI que procese la migración después de haber trasladado los usuarios, flujos de trabajo, claves de API, aplicaciones y dependencias operativas necesarios a tu organización o Espacio de trabajo principal.
¿Mis claves de API actuales seguirán funcionando?
Las claves de API creadas en tu organización dedicada a Cyber no se transferirán a tu organización principal. Antes de la migración, crea nuevas claves de API en el proyecto aprobado dentro de tu organización principal y actualiza las aplicaciones, los scripts o los flujos de trabajo que dependan de las claves anteriores. Como parte de esta migración, deberás revocar las claves de API actuales de tu organización de API dedicada a ciberseguridad. Una vez desactivada la organización dedicada a Cyber, sus claves dejarán de funcionar.
¿Qué información debemos enviar a OpenAI?
Envía al equipo de OpenAI que gestiona tu cuenta el ID de la organización de API principal y el ID del Espacio de trabajo de ChatGPT/Codex a los que quieres migrar, junto con el ID de la organización de API o del Espacio de trabajo dedicado a Cyber que se debe desactivar después de la migración.
¿Quién habilita Daybreak después de que OpenAI realiza la configuración inicial de la organización?
El administrador de tu organización completará la configuración final: habilitará Daybreak para el proyecto de API elegido y agregará a los usuarios correspondientes. En ChatGPT/Codex, los administradores del Espacio de trabajo gestionarán el acceso por usuario cuando esos controles estén disponibles.
¿La migración cambiará nuestra facturación?
El objetivo es integrar el uso de Cyber en tu esquema comercial principal para que deje de dividirse entre distintas organizaciones, facturas o fondos de créditos.
¿Qué pasa si seguimos necesitando una organización o un Espacio de trabajo separado?
Trabaja con el equipo de OpenAI que gestiona tu cuenta si consideras que tienes un requisito comercial, normativo, de residencia de datos o de facturación que exige una organización o un Espacio de trabajo separado.