Presentamos los controles de acceso de Daybreak
OpenAI presenta controles de acceso a las capacidades de Daybreak (anteriormente conocido como Acceso de confianza para ciberseguridad) en la API y Codex. Estos controles permiten a los administradores decidir qué proyectos o usuarios pueden utilizar Daybreak, y a los usuarios autorizados decidir cuándo se aplican las capacidades de Daybreak a solicitudes concretas de la API o a tareas de Codex.
En la API, ahora se puede delimitar el acceso a los modelos Cyber por proyecto. El administrador de tu organización puede crear o seleccionar un proyecto dedicado al trabajo con Cyber, habilitar Daybreak para ese proyecto y añadir solo a los usuarios que necesiten acceso. Los usuarios autorizados pueden elegir cuándo se aplican las capacidades de Daybreak a una solicitud mediante el parámetro opcional `access_programs.cyber` (más información aquí). Esto te permite separar el trabajo con Cyber de otras actividades de la API, incluidos los casos de uso externos, sin dejar de gestionarlo dentro de tu organización principal.
Para ChatGPT y Codex, OpenAI también presenta controles de acceso a los modelos Cyber por usuario, tanto para Daybreak Blue como para Daybreak Red. Cuando estén disponibles, los administradores del Área de trabajo podrán elegir qué usuarios del Área de trabajo principal pueden acceder a los distintos niveles de Daybreak, sin necesidad de mantener un Área de trabajo independiente y exclusiva para Cyber. Los usuarios autorizados podrán elegir cuándo se aplican las capacidades de Daybreak activando el interruptor «Daybreak» en el selector avanzado de modelos.
En conjunto, estos controles te permiten centralizar la administración, la facturación y la gobernanza en tu organización principal, a la vez que limitas el acceso a Cyber a los proyectos, usuarios y casos de uso adecuados. Ten en cuenta que la autenticación mediante claves de API en Codex no admite actualmente los mismos controles por usuario. No obstante, las claves de API se pueden seguir gestionando mediante los controles de acceso por proyecto de la API.
Empezar a utilizar los controles de acceso
Si tu equipo utiliza actualmente las capacidades de Daybreak en la organización de API y el Área de trabajo principales de ChatGPT/Codex:
Todos los usuarios de tu organización o Área de trabajo pueden seguir accediendo a las capacidades de Daybreak en tus modelos habituales (como hasta ahora), aunque puede que deban realizarse algunos pasos de migración.
Cuando estés listo para adoptar los controles de acceso, solicítalo a tu representante de OpenAI o a support@openai.com.
OpenAI configurará entonces tu organización de API y tu Área de trabajo de ChatGPT/Codex con controles de acceso por proyecto y por usuario.
Ten en cuenta que estos controles se configuran con el acceso DESACTIVADO de forma predeterminada. Una vez habilitados los controles, los proyectos y los usuarios no tendrán acceso a Daybreak hasta que tus administradores lo configuren explícitamente. Solicita este cambio solo cuando estés listo para adoptar este sistema de acceso a Daybreak desactivado de forma predeterminada. Encontrarás instrucciones detalladas a continuación.
Si tu equipo utiliza actualmente las capacidades de Daybreak en una organización de API y un Área de trabajo independientes de ChatGPT/Codex, nuestro equipo colaborará contigo para migrar a tu organización principal (consulta las instrucciones a continuación). Migrar a tu organización principal te ofrece las siguientes ventajas:
Un control de acceso más sólido: gestiona el acceso a los modelos Cyber mediante controles de acceso basados en roles, incluidos controles por proyecto para el uso de la API y por usuario para ChatGPT/Codex.
Facturación y límites de gasto más claros: el uso puede integrarse en las condiciones comerciales de tu organización principal en lugar de repartirse entre varias facturas. Así, se aplicarán las mismas tarifas, el consumo se descontará de los mismos compromisos de gasto y estará sujeto a los límites de gasto de la API.
Administración por proyectos: los administradores pueden utilizar Proyectos para separar el trabajo con Cyber de otras líneas de trabajo y mantener la gobernanza centralizada en la misma organización de API.
Operaciones más sencillas: reduce la duplicación de usuarios, áreas de trabajo y ajustes de facturación, así como la carga administrativa.
Una vez completada la migración, tu equipo utilizará las capacidades de Daybreak en tu organización principal y se desactivará la organización o el Área de trabajo que antes utilizabas exclusivamente para Cyber. Ten en cuenta que, si tu organización de API principal tiene asociada un Área de trabajo de ChatGPT/Codex, esta también dispondrá de acceso a Daybreak. Al igual que en la organización de API, el acceso estará DESACTIVADO de forma predeterminada hasta que los administradores lo configuren para los usuarios deseados. Si necesitas mantener una organización de API y un Área de trabajo de ChatGPT/Codex independientes por un motivo imprescindible, coordínate con tu equipo de OpenAI.
Resumen del proceso de migración
Para migrar a tu organización principal, deberás seguir estos pasos:
Cliente: confirma la configuración de destino
Identifica la organización de API de OpenAI principal y, si procede, el Área de trabajo de ChatGPT/Codex principal donde tu equipo deberá utilizar las capacidades de Daybreak a partir de ahora.
Cliente: completa la migración de usuarios y flujos de trabajo
Añade a los usuarios correspondientes a la organización o al proyecto principal y migra los flujos de trabajo, las aplicaciones, las claves de API y las dependencias operativas que necesites desde la organización dedicada a Cyber. Consulta a continuación la lista de comprobación para la migración y el complemento de administración para obtener asistencia automatizada con la migración.
Cliente: envía la solicitud de migración a OpenAI
Cuando tu equipo haya completado la lista de comprobación que figura a continuación, avisa al equipo de OpenAI que gestiona tu cuenta (o a support@openai.com) de que estás listo para que OpenAI tramite la migración. En tu solicitud de migración, incluye el ID de la organización en la que quieras configurar los controles de acceso y los ID de las organizaciones secundarias que vayas a dejar de utilizar.
OpenAI: configura la organización principal
OpenAI habilitará el acceso a los modelos Cyber y los controles por proyecto correspondientes en tu organización principal.
Cliente: completa la configuración final
El administrador de tu organización podrá entonces habilitar el acceso a Cyber para los proyectos correspondientes de la organización de API principal o para los usuarios del Área de trabajo de ChatGPT/Codex, guardar la configuración y añadir a los usuarios adecuados a ese proyecto o Área de trabajo según sea necesario. Ten en cuenta que esta acción debe realizarla un administrador de la organización, ya que los administradores de proyectos y los usuarios no pueden configurar estos ajustes.Para la API y la autenticación mediante claves de API en Codex:
Ve a Configuración del proyecto > General > Acceso a modelos de Daybreak. Busca el interruptor de Daybreak Blue. Si tu organización tiene autorización para usar Daybreak Red, verás un interruptor adicional. Los interruptores están desactivados de forma predeterminada, lo que significa que el proyecto aún no tiene acceso. Activa el interruptor del nivel de Daybreak que quieras habilitar. El acceso es independiente para cada proyecto: activar o desactivar un interruptor de Daybreak en un proyecto no afecta a ningún otro. Ten en cuenta que el cambio de acceso a la API puede tardar hasta unos 15 minutos en aplicarse después de hacer clic en Guardar.
Para ChatGPT/Codex:
Activa el acceso para toda el Área de trabajo: abre el Área de trabajo deseada en Consola de administración > Modelos > Configuración predeterminada del Área de trabajo. En Modelos > Ciberseguridad, activa Daybreak Blue. Habilita Daybreak Red solo si quieres hacerlo y tienes autorización. Haz clic en Guardar cambios.
Activa el acceso para un usuario concreto: abre Modelos > Roles. Abre el menú de acciones del rol deseado y elige Editar configuración específica. Utiliza Añadir configuración específica de rol para crear una nueva. En Modelos > Ciberseguridad, selecciona Activado para Daybreak Blue y, opcionalmente, para Daybreak Red. Haz clic en Guardar. «Modelos» > Guardar. Ten en cuenta que el cambio de acceso a Codex mediante el inicio de sesión con ChatGPT puede tardar hasta unos 10 minutos en aplicarse después de hacer clic en Guardar.
Si antes solicitaste acceso para usuarios a Codex mediante el inicio de sesión con ChatGPT, vuelve a configurar el acceso de esos usuarios en el Área de trabajo de ChatGPT/Codex principal para evitar interrupciones cuando desactivemos el Área de trabajo dedicada en el paso 7.
Cliente: revoca todas las claves de API de tu organización dedicada a Cyber
Asegúrate de que se hayan revocado todas las claves de API de tu organización dedicada a Cyber. Para ello, revisa las claves de API en la configuración de tu organización aquí (todas deberían estar inactivas). Ten en cuenta que las claves que no se hayan revocado se archivarán cuando OpenAI desactive la organización o el Área de trabajo dedicada a Cyber.
OpenAI: desactiva la organización o el Área de trabajo dedicada a Cyber tras un periodo de gracia de 14 días.
Para que tengas tiempo de migrar y validar los flujos de trabajo en la organización principal, OpenAI esperará 14 días y después desactivará la organización o el Área de trabajo dedicada a Cyber que se había configurado anteriormente. Si antes solicitaste acceso para usuarios a Codex mediante el inicio de sesión con ChatGPT y aún no has vuelto a configurar su acceso en el Área de trabajo principal, estos usuarios perderán el acceso en ese momento. Los usuarios a los que se haya concedido acceso de forma individual también lo perderán al migrar.
Lista de comprobación para la migración
Antes de pedir a OpenAI que tramite la migración, confirma lo siguiente:
Has identificado el ID de la organización de API principal y el ID del Área de trabajo de ChatGPT/Codex a los que quieres migrar las capacidades de Daybreak.
Has identificado el ID de la organización de API dedicada a Cyber y el ID del Área de trabajo de ChatGPT/Codex que deben desactivarse tras la migración.
Has confirmado que el acceso a los modelos Cyber solo se habilitará para casos de uso y usuarios internos autorizados en tu organización de API principal, identificada por su ID, y tu Área de trabajo de ChatGPT/Codex. Se permite el uso externo en la misma organización o Área de trabajo, pero los proyectos con uso externo y los usuarios externos no pueden tener acceso a las capacidades de Daybreak.
Has migrado los usuarios, flujos de trabajo, claves de API, aplicaciones y dependencias operativas necesarios fuera de la organización dedicada a Cyber. Esto incluye:
Cuentas de usuario
GPTs
Proyectos
Configuración de administración del Área de trabajo (SCIM, grupos de usuarios, icono del Área de trabajo, análisis y métricas).
Conversaciones compartidas
Plazos de conservación de datos
Registros de la API de cumplimiento normativo
Lienzos
Contenido de la biblioteca
Configuración y datos de los conectores
Tareas, historial y configuraciones de Codex
Agentes y habilidades del Área de trabajo
Te has asegurado de que todas las claves de API de tu organización dedicada a Cyber se hayan revocado correctamente. Una vez que solicites la migración, OpenAI desactivará tu organización dedicada a Cyber y se revocarán las claves de API activas de esa organización.
El administrador de tu organización está listo para habilitar el Acceso de confianza para ciberseguridad en el proyecto aprobado una vez que OpenAI complete la configuración inicial.
Estás listo para que OpenAI desactive la organización o el Área de trabajo dedicada a Cyber.
Una vez completados todos los puntos, envía al equipo de OpenAI que gestiona tu cuenta los ID de las organizaciones o áreas de trabajo correspondientes y confirma que estás listo para que OpenAI tramite la migración.
Preguntas frecuentes
¿Por qué OpenAI nos pide que migremos a nuestra organización principal?
La migración te permite gestionar el acceso a Daybreak, los usuarios, la facturación y la gobernanza en un solo lugar. También reduce la duplicación de usuarios, áreas de trabajo, ajustes de facturación y claves de API, así como la carga administrativa.
¿Podemos mantener el trabajo con Cyber separado del resto de la actividad de la API?
Sí. El administrador de tu organización puede crear o seleccionar un proyecto dedicado al trabajo con Cyber, habilitar el Acceso de confianza para ciberseguridad en ese proyecto y añadir solo a los usuarios que necesiten acceso.
¿Podemos utilizar la misma organización principal tanto para el trabajo interno con Cyber como para casos de uso externos?
Sí, pero las capacidades de Daybreak solo deben habilitarse para casos de uso internos aprobados, y los modelos de ciberseguridad deben utilizarse únicamente en proyectos dedicados a casos de uso internos de ciberseguridad. Los proyectos con casos de uso externos o usuarios externos no deben tener acceso a las capacidades de Daybreak.
¿Cuáles son los casos de uso internos aprobados?
La autorización para usar Daybreak abarca al personal empleado por el cliente autorizado o que trabaje para él. El acceso a los modelos y las capacidades de Daybreak no puede extenderse a terceros. Los casos de uso aprobados incluyen la investigación de seguridad, la evaluación mediante equipos rojos, el análisis de amenazas, la evaluación de vulnerabilidades, las pruebas defensivas, la revisión de seguridad del código, la investigación de incidentes y otros trabajos de seguridad realizados por los equipos internos de tu organización. Las capacidades de Daybreak no deben utilizarse en productos orientados a clientes, para dar acceso a terceros ni en automatizaciones de acceso público, salvo que se cuente con la aprobación explícita del Programa de socios de Daybreak de OpenAI.
¿Qué ocurre con nuestra organización o Área de trabajo dedicada a Cyber después de la migración?
Una vez completada la migración, OpenAI desactivará la organización o el Área de trabajo dedicada a Cyber y eliminará el antiguo acceso a Cyber a nivel de organización.
¿Desactivará OpenAI nuestra organización dedicada a Cyber antes de que estemos listos?
No. Solo debes pedir a OpenAI que tramite la migración después de haber trasladado los usuarios, flujos de trabajo, claves de API, aplicaciones y dependencias operativas necesarios a tu organización o Área de trabajo principal.
¿Seguirán funcionando mis claves de API actuales?
Las claves de API creadas en tu organización dedicada a Cyber no se transferirán a tu organización principal. Antes de la migración, crea nuevas claves de API en el proyecto aprobado de tu organización principal y actualiza las aplicaciones, los scripts o los flujos de trabajo que dependan de las claves antiguas. Como parte de esta migración, será necesario revocar las claves de API existentes en tu organización de API dedicada a ciberseguridad. Una vez desactivada la organización dedicada a Cyber, sus claves dejarán de funcionar.
¿Qué información debemos enviar a OpenAI?
Envía al equipo de OpenAI que gestiona tu cuenta el ID de la organización de API principal y el ID del Área de trabajo de ChatGPT/Codex a los que quieres migrar, junto con el ID de la organización de API o del Área de trabajo dedicada a Cyber que deba desactivarse tras la migración.
¿Quién habilita Daybreak una vez que OpenAI realiza la configuración inicial de la organización?
El administrador de tu organización completará la configuración final habilitando Daybreak para el proyecto de API deseado y añadiendo a los usuarios correspondientes. En ChatGPT/Codex, los administradores del Área de trabajo gestionarán el acceso por usuario cuando esos controles estén disponibles.
¿Cambiará nuestra facturación con la migración?
El objetivo es integrar el uso de Cyber en las condiciones comerciales de tu organización principal, para que deje de repartirse entre distintas organizaciones, facturas o saldos de Créditos.
¿Qué ocurre si seguimos necesitando una organización o un Área de trabajo independiente?
Coordínate con el equipo de OpenAI que gestiona tu cuenta si consideras que tienes un requisito empresarial, normativo, de residencia de datos o de facturación que exija una organización o un Área de trabajo independiente.