Presentación de los controles de acceso de Daybreak
OpenAI presenta controles de acceso para las capacidades de Daybreak (antes conocido como Acceso de confianza para ciberseguridad) en la API y Codex. Estos controles permiten a los administradores decidir qué proyectos o usuarios pueden utilizar Daybreak, y a los usuarios autorizados decidir cuándo se aplican las capacidades de Daybreak a solicitudes concretas de la API o a tareas de Codex.
En la API, ahora se puede delimitar el acceso a los modelos Cyber por proyecto. El administrador de tu organización puede crear o seleccionar un proyecto dedicado al trabajo de Cyber, habilitar Daybreak en ese proyecto y añadir solo a los usuarios que necesiten acceso. Los usuarios autorizados podrán entonces elegir cuándo aplicar las capacidades de Daybreak a una solicitud mediante el parámetro opcional `access_programs.cyber` (más información aquí). Esto te permite mantener el trabajo de Cyber separado del resto de la actividad de la API, incluidos los casos de uso externos, y seguir gestionándolo dentro de tu organización principal.
En ChatGPT y Codex, OpenAI también presenta controles de acceso a los modelos Cyber por usuario tanto para Daybreak Blue como para Daybreak Red. Cuando estén disponibles, los administradores del Área de trabajo podrán elegir qué usuarios del Área de trabajo principal pueden acceder a los distintos niveles de Daybreak, sin necesidad de mantener un Área de trabajo independiente y exclusiva para Cyber. Los usuarios autorizados podrán entonces elegir cuándo aplicar las capacidades de Daybreak activando el interruptor «Daybreak» en el selector avanzado de modelos.
En conjunto, estos controles te permiten centralizar la administración, la facturación y la gobernanza en tu organización principal y, a la vez, limitar el acceso a Cyber a los proyectos, usuarios y casos de uso correspondientes. Ten en cuenta que la autenticación de Codex mediante una clave de API no admite actualmente los mismos controles por usuario. No obstante, las claves de API pueden seguir gestionándose mediante los controles de acceso por proyecto de la API.
Empezar a usar los controles de acceso
Si tu equipo utiliza actualmente las capacidades de Daybreak en tu organización principal de la API y tu Área de trabajo de ChatGPT/Codex:
Todos los usuarios de tu organización o Área de trabajo pueden seguir accediendo a las capacidades de Daybreak en tus modelos principales (como hasta ahora), pero puede ser necesario realizar algunos pasos de migración.
Cuando estés preparado para pasar a los controles de acceso, solicítaselo a tu representante de OpenAI o escribe a support@openai.com.
OpenAI incorporará entonces controles de acceso por proyecto y por usuario a tu organización de la API y tu Área de trabajo de ChatGPT/Codex.
Ten en cuenta que estos controles se configuran con el acceso DESACTIVADO de forma predeterminada. Una vez habilitados los controles, los proyectos y usuarios no tendrán acceso a Daybreak hasta que tus administradores lo configuren explícitamente. Solicita este cambio solo cuando estés preparado para que el acceso a Daybreak pase a estar desactivado de forma predeterminada. Encontrarás las instrucciones detalladas a continuación.
Si tu equipo utiliza actualmente las capacidades de Daybreak en una organización de la API y un Área de trabajo de ChatGPT/Codex independientes, nuestro equipo te ayudará a migrar a tu organización principal (consulta las instrucciones más abajo). Migrar a tu organización principal te ofrece:
Un mayor control del acceso: gestiona el acceso a los modelos Cyber mediante controles basados en roles, incluidos controles por proyecto para el uso de la API y por usuario para ChatGPT/Codex.
Facturación y límites de gasto más sencillos: el uso puede integrarse en tu acuerdo comercial principal en lugar de repartirse entre varias facturas. Así se aplicarán las mismas tarifas, el consumo se descontará de los mismos compromisos de gasto y estará sujeto a los límites de gasto de la API.
Administración por proyectos: los administradores pueden usar Proyectos para separar el trabajo de Cyber de otras líneas de trabajo, manteniendo la gobernanza centralizada en la misma organización de la API.
Operaciones más sencillas: reduce la duplicación de usuarios, Áreas de trabajo y ajustes de facturación, así como la carga administrativa.
Una vez completada la migración, tu equipo utilizará las capacidades de Daybreak en tu organización principal, y se desactivará tu anterior organización o Área de trabajo dedicada a Cyber. Ten en cuenta que, si tu organización principal de la API tiene un Área de trabajo de ChatGPT/Codex asociada, esta también dispondrá de acceso a Daybreak. Al igual que en la organización de la API, el acceso estará DESACTIVADO de forma predeterminada hasta que los administradores lo configuren para los usuarios que correspondan. Si es imprescindible mantener una organización de la API y un Área de trabajo de ChatGPT/Codex independientes, coordínate con tu equipo de OpenAI.
Resumen del proceso de migración
Para migrar a tu organización principal, deberás seguir estos pasos:
Cliente: confirma la configuración de destino
Identifica la organización principal de la API de OpenAI y, si corresponde, el Área de trabajo principal de ChatGPT/Codex donde tu equipo deberá utilizar las capacidades de Daybreak a partir de ahora.
Cliente: completa la migración de usuarios y flujos de trabajo
Añade a los usuarios correspondientes a la organización o al proyecto principal y migra los flujos de trabajo, las aplicaciones, las claves de API o las dependencias operativas necesarios desde la organización dedicada a Cyber. Consulta más abajo la lista de comprobación para la migración y el complemento de administración para obtener ayuda automatizada con la migración.
Cliente: envía la solicitud de migración a OpenAI
Una vez que tu equipo haya completado la lista de comprobación que figura más abajo, comunica al equipo de OpenAI que gestiona tu cuenta (o a support@openai.com) que estás preparado para que OpenAI realice la migración. En tu solicitud de migración, incluye el ID de la organización en la que quieres configurar los controles de acceso y los ID de las organizaciones secundarias que vas a abandonar.
OpenAI: configura la organización principal
OpenAI habilitará el acceso correspondiente a los modelos Cyber y los controles por proyecto en tu organización principal.
Cliente: completa la configuración final
El administrador de tu organización podrá entonces habilitar el acceso a Cyber para los proyectos correspondientes de la organización principal de la API o los usuarios del Área de trabajo de ChatGPT/Codex, guardar la configuración y añadir a los usuarios correspondientes a ese proyecto o Área de trabajo según sea necesario. Ten en cuenta que esta acción debe realizarla un administrador de la organización, ya que los administradores de proyectos y los usuarios no pueden configurar estos ajustes.Para la API y la autenticación de Codex mediante una clave de API:
Ve a Configuración del proyecto > General > Acceso a los modelos Daybreak. Busca el interruptor de Daybreak Blue. Si tu organización tiene autorización para usar Daybreak Red, verás un interruptor adicional. Los interruptores están desactivados de forma predeterminada, lo que significa que el proyecto aún no tiene acceso. Activa el interruptor del nivel de Daybreak que quieras habilitar. El acceso es independiente para cada proyecto; activar o desactivar un interruptor de Daybreak en un proyecto no afecta a ningún otro. Ten en cuenta que el cambio de acceso a la API puede tardar hasta unos 15 minutos en aplicarse después de hacer clic en Guardar.
Para ChatGPT/Codex:
Activa el acceso para toda el Área de trabajo: abre el Área de trabajo correspondiente en Consola de administración > Modelos > Configuración predeterminada del Área de trabajo. En Modelos > Ciberseguridad, activa Daybreak Blue. Habilita Daybreak Red solo si quieres hacerlo y cumples los requisitos. Haz clic en Guardar cambios.
Activa el acceso para un usuario concreto: abre Modelos > Roles. Abre el menú de acciones del rol correspondiente y selecciona Editar excepción. Usa Añadir excepción de rol para crear una nueva excepción. En Modelos > Ciberseguridad, selecciona Activado para Daybreak Blue y, si quieres, para Daybreak Red. Haz clic en Guardar. «Modelos» > Guardar. Ten en cuenta que el cambio de acceso a Codex mediante el inicio de sesión con ChatGPT puede tardar hasta unos 10 minutos en aplicarse después de hacer clic en Guardar.
Si antes solicitaste acceso para usuarios mediante el inicio de sesión de Codex con ChatGPT, vuelve a configurar el acceso de esos usuarios en el Área de trabajo principal de ChatGPT/Codex para evitar interrupciones cuando desactivemos el Área de trabajo dedicada en el paso 7.
Cliente: revoca todas las claves de API de tu organización dedicada a Cyber
Asegúrate de que se hayan revocado todas las claves de API de tu organización dedicada a Cyber. Para ello, revisa las claves de API en la configuración de tu organización aquí (todas deben estar inactivas). Ten en cuenta que se archivarán todas las claves que no se hayan revocado cuando OpenAI desactive la organización o el Área de trabajo dedicada a Cyber.
OpenAI: desactiva la organización o el Área de trabajo dedicada a Cyber tras un periodo de gracia de 14 días.
Para que tengas tiempo de migrar y validar los flujos de trabajo en la organización principal, OpenAI esperará 14 días antes de desactivar la organización o el Área de trabajo dedicada a Cyber que se había aprovisionado. Si antes solicitaste acceso para usuarios mediante el inicio de sesión de Codex con ChatGPT y aún no has vuelto a configurar su acceso en el Área de trabajo principal, esos usuarios perderán el acceso en ese momento. Los usuarios a los que se haya concedido acceso de forma individual también lo perderán al migrar.
Lista de comprobación para la migración
Antes de pedir a OpenAI que realice la migración, confirma lo siguiente:
Has identificado el ID de la organización principal de la API y el ID del Área de trabajo de ChatGPT/Codex a los que quieres migrar las capacidades de Daybreak.
Has identificado el ID de la organización de la API dedicada a Cyber y el ID del Área de trabajo de ChatGPT/Codex que deben desactivarse tras la migración.
Has confirmado que el acceso a los modelos Cyber solo se habilitará para casos de uso y usuarios internos autorizados dentro del ID de la organización principal de la API y del Área de trabajo de ChatGPT/Codex. Se permite el uso externo en la misma organización o Área de trabajo, pero los proyectos con uso externo y los usuarios externos no pueden acceder a las capacidades de Daybreak.
Has migrado los usuarios, flujos de trabajo, claves de API, aplicaciones y dependencias operativas necesarios fuera de la organización dedicada a Cyber. Esto incluye:
Cuentas de usuario
GPTs
Proyectos
Configuración de administración del Área de trabajo (SCIM, grupos de usuarios, icono del Área de trabajo, análisis y métricas).
Conversaciones compartidas
Plazos de conservación de datos
Registros de la API de cumplimiento normativo
Lienzos
Contenido de la biblioteca
Configuración y datos de las aplicaciones
Tareas, historial y configuraciones de Codex
Agentes y habilidades del Área de trabajo
Te has asegurado de que todas las claves de API de tu organización dedicada a Cyber se hayan revocado correctamente. Una vez que solicites la migración, OpenAI desactivará tu organización dedicada a Cyber y se revocarán las claves de API activas de esa organización.
El administrador de tu organización está preparado para habilitar el Acceso de confianza para ciberseguridad en el proyecto autorizado cuando OpenAI complete el aprovisionamiento.
Estás preparado para que OpenAI desactive la organización o el Área de trabajo dedicada a Cyber.
Una vez completados todos los puntos, envía al equipo de OpenAI que gestiona tu cuenta los ID de la organización o del Área de trabajo correspondientes y confirma que estás preparado para que OpenAI realice la migración.
Preguntas frecuentes
¿Por qué nos pide OpenAI que migremos a nuestra organización principal?
La migración te permite gestionar el acceso a Daybreak, los usuarios, la facturación y la gobernanza en un único lugar. También reduce la duplicación de usuarios, Áreas de trabajo, ajustes de facturación y claves de API, así como la carga administrativa.
¿Podemos mantener el trabajo de Cyber separado del resto de la actividad de la API?
Sí. El administrador de tu organización puede crear o seleccionar un proyecto dedicado al trabajo de Cyber, habilitar el Acceso de confianza para ciberseguridad en ese proyecto y añadir solo a los usuarios que necesiten acceso.
¿Podemos usar la misma organización principal tanto para el trabajo interno de Cyber como para casos de uso externos?
Sí, pero las capacidades de Daybreak solo deben habilitarse para casos de uso internos autorizados, y los modelos de ciberseguridad deben utilizarse únicamente en proyectos dedicados a casos de uso internos de ciberseguridad. Los proyectos con casos de uso externos o usuarios externos no deben tener acceso a las capacidades de Daybreak.
¿Cuáles son los casos de uso internos autorizados?
La autorización de Daybreak se extiende al personal contratado por el cliente autorizado o que trabaje para él. El acceso a los modelos y las capacidades de Daybreak no puede extenderse a terceros. Los casos de uso autorizados incluyen investigación en seguridad, evaluaciones de red team, análisis de amenazas, evaluación de vulnerabilidades, pruebas defensivas, revisión de la seguridad del código, investigación de incidentes y otras tareas de seguridad realizadas por los equipos internos de tu organización. Las capacidades de Daybreak no deben utilizarse en productos orientados a clientes, para dar acceso a terceros ni en automatizaciones de cara al público, salvo que se cuente con la aprobación explícita del Programa de socios de Daybreak de OpenAI.
¿Qué ocurre con nuestra organización o Área de trabajo dedicada a Cyber después de la migración?
Una vez completada la migración, OpenAI desactivará la organización o el Área de trabajo dedicada a Cyber y eliminará el acceso anterior a Cyber a nivel de organización.
¿Desactivará OpenAI nuestra organización dedicada a Cyber antes de que estemos preparados?
No. Solo debes pedir a OpenAI que realice la migración después de haber trasladado los usuarios, flujos de trabajo, claves de API, aplicaciones y dependencias operativas necesarios a tu organización o Área de trabajo principal.
¿Seguirán funcionando mis claves de API actuales?
Las claves de API creadas en tu organización dedicada a Cyber no se transferirán a tu organización principal. Antes de la migración, crea nuevas claves de API en el proyecto autorizado de tu organización principal y actualiza las aplicaciones, los scripts o los flujos de trabajo que dependan de las claves antiguas. Como parte de esta migración, será necesario revocar las claves de API existentes en tu organización de la API dedicada a Cyber. Una vez desactivada la organización dedicada a Cyber, sus claves dejarán de funcionar.
¿Qué información debemos enviar a OpenAI?
Envía al equipo de OpenAI que gestiona tu cuenta el ID de la organización principal de la API y el ID del Área de trabajo de ChatGPT/Codex a los que quieres migrar, junto con el ID de la organización de la API o del Área de trabajo dedicada a Cyber que deba desactivarse tras la migración.
¿Quién habilita Daybreak después de que OpenAI aprovisione la organización?
El administrador de tu organización completará la configuración final habilitando Daybreak en el proyecto de la API elegido y añadiendo a los usuarios correspondientes. En ChatGPT/Codex, los administradores del Área de trabajo gestionarán el acceso por usuario cuando esos controles estén disponibles.
¿Cambiará nuestra facturación con la migración?
El objetivo es integrar el uso de Cyber en tu acuerdo comercial principal para que deje de repartirse entre distintas organizaciones, facturas o bolsas de Créditos.
¿Y si seguimos necesitando una organización o un Área de trabajo independiente?
Coordínate con el equipo de OpenAI que gestiona tu cuenta si consideras que tienes algún requisito empresarial, normativo, de residencia de datos o de facturación que exija una organización o un Área de trabajo independiente.