Tutvustame Daybreaki juurdepääsupiiranguid
OpenAI võtab API-s ja Codexis kasutusele Daybreaki (varasema nimega Trusted Access for Cyber) võimaluste juurdepääsupiirangud. Need piirangud võimaldavad administraatoritel määrata, millised projektid või kasutajad tohivad Daybreaki kasutada, ning volitatud kasutajatel otsustada, millal rakendatakse Daybreaki võimalusi konkreetsetele API-päringutele või Codexi ülesannetele.
API puhul saab nüüd määrata juurdepääsu Cyberi mudelitele projekti tasemel. Teie organisatsiooni administraator saab luua või valida Cyberi töö jaoks eraldi projekti, lubada selles Daybreaki ning lisada ainult juurdepääsu vajavad kasutajad. Volitatud kasutajad saavad seejärel valida, millal rakendatakse päringule Daybreaki võimalusi, edastades valikulise parameetri `access_programs.cyber` (lisateavet leiate siit). Nii saate hoida Cyberi töö lahus muudest API tegevustest, sealhulgas välistest kasutusjuhtudest, ning hallata seda siiski oma peamises organisatsioonis.
ChatGPT ja Codexi jaoks võtab OpenAI samuti kasutusele kasutajapõhised juurdepääsupiirangud Cyberi mudelitele nii Daybreak Blue kui ka Redi puhul. Kui need on saadaval, saavad tööjaama administraatorid valida, millistel peamise tööjaama kasutajatel on juurdepääs Daybreaki eri tasemetele, ega pea enam haldama eraldi ainult Cyberi jaoks mõeldud tööjaama. Volitatud kasutajad saavad seejärel valida, millal Daybreaki võimalusi rakendatakse, lülitades mudelivalija täpsemates valikutes sisse lüliti „Daybreak“.
Koos võimaldavad need piirangud koondada halduse, arvelduse ja juhtimise teie peamisse organisatsiooni, andes samal ajal Cyberi juurdepääsu ainult sobivatele projektidele, kasutajatele ja kasutusjuhtudele. Pange tähele, et Codexi autentimine API-võtmega ei toeta praegu samu kasutajapõhiseid piiranguid. API-võtmeid saab siiski hallata API projektipõhiste juurdepääsupiirangute kaudu.
Juurdepääsupiirangute kasutuselevõtt
Kui teie meeskond kasutab praegu Daybreaki võimalusi oma peamises API organisatsioonis ja ChatGPT/Codexi tööjaamas:
Kõigil teie organisatsiooni või tööjaama kasutajatel võib jätkuvalt olla juurdepääs Daybreaki võimalustele teie põhimudelites (nagu praegugi), kuid selleks võib olla vaja teha üleviimistoiminguid.
Kui olete valmis juurdepääsupiirangutele üle minema, esitage taotlus oma OpenAI esindajale või aadressil support@openai.com.
Seejärel lisab OpenAI teie API organisatsioonile ja ChatGPT/Codexi tööjaamale projekti- ja kasutajapõhised juurdepääsupiirangud.
Pange tähele, et nende piirangute puhul on juurdepääs vaikimisi VÄLJAS. Pärast piirangute kasutuselevõttu ei ole projektidel ega kasutajatel Daybreaki juurdepääsu enne, kui administraatorid selle eraldi seadistavad. Taotlege seda muudatust alles siis, kui olete valmis üle minema korraldusele, kus Daybreaki juurdepääs on vaikimisi välja lülitatud. Üksikasjalikud juhised on allpool.
Kui teie meeskond kasutab praegu Daybreaki võimalusi eraldi API organisatsioonis ja ChatGPT/Codexi tööjaamas, aitab meie meeskond teil need peamisse organisatsiooni üle viia (vt allolevaid juhiseid). Peamisse organisatsiooni üleviimine annab teile järgmised eelised:
Tõhusam juurdepääsuhaldus: hallake Cyberi mudelite juurdepääsu rollipõhiste piirangutega, sealhulgas projektipõhiste piirangutega API kasutusele ja kasutajapõhiste piirangutega ChatGPT/Codexile.
Selgem arveldus ja kululimiidid: kasutuse saab koondada teie peamise lepingu alla, selle asemel et jagada seda mitme arve vahel. Nii kehtivad kasutusele samad hinnad, see arvestatakse maha samadest lepingulistest kulukohustustest ja sellele rakenduvad API kululimiidid.
Projektipõhine haldus: administraatorid saavad projektide abil eraldada Cyberi töö muudest töösuundadest, hoides juhtimise samas API organisatsioonis tsentraliseerituna.
Lihtsam töökorraldus: vähendage kasutajate, tööjaamade ja arveldusseadete dubleerimist ning halduskoormust.
Pärast üleviimist kasutab teie meeskond Daybreaki võimalusi teie peamises organisatsioonis ning varasem eraldi Cyberi organisatsioon või tööjaam inaktiveeritakse. Pange tähele, et kui teie peamise API organisatsiooniga on seotud ChatGPT/Codexi tööjaam, saab ka see Daybreaki juurdepääsu. Sarnaselt API organisatsiooniga on juurdepääs vaikimisi VÄLJAS, kuni administraatorid selle soovitud kasutajatele seadistavad. Kui peate tingimata säilitama eraldi API organisatsiooni ja ChatGPT/Codexi tööjaama, leppige see kokku oma OpenAI meeskonnaga.
Üleviimisprotsessi ülevaade
Peamisse organisatsiooni üleviimiseks tuleb teha järgmist:
Klient: kinnitage sihtkeskkond
Määrake peamine OpenAI API organisatsioon ja vajaduse korral peamine ChatGPT/Codexi tööjaam, kus teie meeskond peaks edaspidi Daybreaki võimalusi kasutama.
Klient: viige kasutajad ja töövood üle
Lisage asjaomased kasutajad peamisse organisatsiooni või projekti ning viige eraldi Cyberi organisatsioonist üle kõik vajalikud töövood, rakendused, API-võtmed ja tööks vajalikud sõltuvused. Vaadake allpool olevat üleviimise kontrollnimekirja ja Admini pluginat, mis pakub üleviimisel automatiseeritud tuge.
Klient: esitage OpenAI-le üleviimistaotlus
Kui teie meeskond on alloleva kontrollnimekirja kõik punktid täitnud, teavitage oma OpenAI kliendihaldusmeeskonda (või kirjutage aadressil support@openai.com), et olete valmis selleks, et OpenAI üleviimise teostab. Lisage üleviimistaotlusse selle organisatsiooni ID, kus soovite juurdepääsupiirangud seadistada, ning nende teiseste organisatsioonide ID-d, kust lahkute.
OpenAI: seadistab peamise organisatsiooni
OpenAI lubab teie peamises organisatsioonis asjakohase juurdepääsu Cyberi mudelitele ja projektipõhised piirangud.
Klient: viige seadistamine lõpule
Teie organisatsiooni administraator saab seejärel lubada Cyberi juurdepääsu peamise API organisatsiooni asjaomastele projektidele või ChatGPT/Codexi tööjaama kasutajatele, salvestada seadistuse ning vajaduse korral lisada projekti või tööjaama sobivad kasutajad. Pange tähele, et selle toimingu peab tegema organisatsiooni administraator, sest projekti administraatorid ja kasutajad ei saa neid seadeid muuta.API ja Codexi API-võtmega autentimise puhul:
Avage Projekti seaded > Üldine > Juurdepääs Daybreaki mudelitele. Leidke Daybreak Blue lüliti. Kui teie organisatsioonil on Daybreak Redi kasutusluba, näete lisalülitit. Lülitid on vaikimisi väljas, mis tähendab, et projektil pole veel juurdepääsu. Lülitage sisse selle Daybreaki taseme lüliti, mida soovite lubada. Juurdepääs on projektipõhine: Daybreaki lüliti sisse- või väljalülitamine ühes projektis ei mõjuta ühtegi teist projekti. Pange tähele, et API juurdepääsu muudatuse jõustumiseks võib pärast nupul „Salvesta“ klõpsamist kuluda kuni umbes 15 minutit.
ChatGPT/Codexi puhul:
Lülitage juurdepääs sisse kogu tööjaamale: avage soovitud tööjaamas Halduskonsool > Mudelid > Tööjaama vaikeseade. Lülitage jaotises Mudelid > Küberturvalisus sisse Daybreak Blue. Lubage Daybreak Red ainult siis, kui see on vajalik ja teil on selleks õigus. Klõpsake nuppu „Salvesta muudatused“.
Lülitage juurdepääs sisse konkreetsele kasutajale: avage Mudelid > Rollid. Avage soovitud rolli toimingumenüü ja valige „Muuda erandit“. Uue erandi loomiseks valige „Lisa rolli erand“. Valige jaotises Mudelid > Küberturvalisus Daybreak Blue ja soovi korral Daybreak Redi seadeks „Sees“. Klõpsake nuppu „Salvesta“. „Mudelid“ > „Salvesta“. Pange tähele, et ChatGPT kaudu Codexisse sisselogimise juurdepääsumuudatuse jõustumiseks võib pärast nupul „Salvesta“ klõpsamist kuluda kuni umbes 10 minutit.
Kui taotlesite varem kasutajatele juurdepääsu ChatGPT kaudu Codexisse sisselogimiseks, seadistage nende juurdepääs uuesti peamises ChatGPT/Codexi tööjaamas, et vältida katkestusi, kui me 7. sammus eraldi tööjaama sulgeme.
Klient: tühistage kõik oma eraldi Cyberi organisatsiooni API-võtmed
Veenduge, et kõik teie eraldi Cyberi organisatsiooni API-võtmed on tühistatud, kontrollides neid organisatsiooni seadetes siin (kõik peaksid olema inaktiivsed). Pange tähele, et kõik tühistamata võtmed arhiveeritakse, kui OpenAI inaktiveerib eraldi Cyberi organisatsiooni või tööjaama.
OpenAI: inaktiveerib eraldi Cyberi organisatsiooni või tööjaama pärast 14-päevast üleminekuperioodi.
Et teil oleks aega töövood peamisse organisatsiooni üle viia ja nende toimimist kontrollida, ootab OpenAI 14 päeva ning inaktiveerib seejärel varem loodud eraldi Cyberi organisatsiooni või tööjaama. Kui taotlesite varem kasutajatele juurdepääsu ChatGPT kaudu Codexisse sisselogimiseks ega ole nende juurdepääsu peamises tööjaamas veel uuesti seadistanud, kaotavad need kasutajad sel hetkel juurdepääsu. Kui kasutajatele anti juurdepääs individuaalselt, kaotavad ka nemad üleviimisel juurdepääsu.
Üleviimise kontrollnimekiri
Enne kui palute OpenAI-l üleviimise teostada, kinnitage järgmist:
Olete kindlaks teinud peamise API organisatsiooni ID ja ChatGPT/Codexi tööjaama ID, kuhu soovite Daybreaki võimalused üle viia.
Olete kindlaks teinud eraldi Cyberi API organisatsiooni ID ja ChatGPT/Codexi tööjaama ID, mis tuleb pärast üleviimist inaktiveerida.
Olete kinnitanud, et Cyberi mudelite juurdepääs lubatakse teie peamise API organisatsiooni ID all ja ChatGPT/Codexi tööjaamas ainult heakskiidetud sisemistele kasutusjuhtudele ja kasutajatele. Väline kasutus on samas organisatsioonis või tööjaamas lubatud, kuid välise kasutusega projektidel ja välistel kasutajatel ei tohi olla juurdepääsu Daybreaki võimalustele.
Olete eraldi Cyberi organisatsioonist üle viinud vajalikud kasutajad, töövood, API-võtmed, rakendused ja tööks vajalikud sõltuvused. Nende hulka kuuluvad:
Kasutajakontod
GPT-d
Projektid
Tööjaama haldusseaded (SCIM, kasutajarühmad, tööjaama ikoon, analüütika ja mõõdikud).
Jagatud vestlused
Andmete säilitustähtajad
Vastavuse API logid
Lõuendid
Teegi sisu
Konnektorite seadistus ja andmed
Codexi ülesanded, ajalugu ja seadistused
Tööjaama agendid ja oskused
Olete veendunud, et kõik teie eraldi Cyberi organisatsiooni API-võtmed on nõuetekohaselt tühistatud. Pärast üleviimise taotlemist inaktiveerib OpenAI teie eraldi Cyberi organisatsiooni ja tühistab selle aktiivsed API-võtmed.
Teie organisatsiooni administraator on valmis lubama heakskiidetud projektis Trusted Access for Cyberi pärast seda, kui OpenAI on ettevalmistused lõpetanud.
Olete valmis selleks, et OpenAI inaktiveerib eraldi Cyberi organisatsiooni või tööjaama.
Kui kõik punktid on täidetud, saatke oma OpenAI kliendihaldusmeeskonnale asjaomaste organisatsioonide või tööjaamade ID-d ja kinnitage, et olete valmis selleks, et OpenAI üleviimise teostab.
Korduma kippuvad küsimused
Miks palub OpenAI meil peamisse organisatsiooni üle minna?
Üleviimine võimaldab hallata Daybreaki juurdepääsu, kasutajaid, arveldust ja juhtimist ühes kohas. See vähendab ka kasutajate, tööjaamade, arveldusseadete ja API-võtmete dubleerimist ning halduskoormust.
Kas saame hoida Cyberi töö muudest API tegevustest lahus?
Jah. Teie organisatsiooni administraator saab luua või valida Cyberi töö jaoks eraldi projekti, lubada selles Trusted Access for Cyberi ning lisada ainult juurdepääsu vajavad kasutajad.
Kas saame kasutada sama peamist organisatsiooni nii sisemise Cyberi töö kui ka väliste kasutusjuhtude jaoks?
Jah, kuid Daybreaki võimalused tuleks lubada ainult heakskiidetud sisemisteks kasutusjuhtudeks ning küberturvalisuse mudeleid tohib kasutada ainult sisemistele küberturvalisuse kasutusjuhtudele mõeldud projektides. Väliste kasutusjuhtude või väliste kasutajatega projektidel ei tohiks olla juurdepääsu Daybreaki võimalustele.
Millised sisemised kasutusjuhud on heaks kiidetud?
Daybreaki kasutusluba laieneb heakskiidetud kliendi töötajatele ja tema heaks töötavatele inimestele. Juurdepääsu Daybreaki mudelitele ja võimalustele ei tohi laiendada kolmandatele isikutele. Heakskiidetud kasutusjuhud hõlmavad teie organisatsiooni sisemiste meeskondade tehtavaid turvauuringuid, ründemeeskonna hindamisi, ohuanalüüsi, haavatavuste hindamist, kaitsemeetmete testimist, koodi turvaülevaatust, intsidentide uurimist ja muid turvatöid. Daybreaki võimalusi ei tohiks kasutada klientidele suunatud toodetes, kolmandatele isikutele juurdepääsu andmiseks ega avalikes automatiseeritud lahendustes, välja arvatud OpenAI Daybreaki partnerprogrammi sõnaselgel loal.
Mis saab meie eraldi Cyberi organisatsioonist või tööjaamast pärast üleviimist?
Pärast üleviimist OpenAI inaktiveerib eraldi Cyberi organisatsiooni või tööjaama ning eemaldab varasema organisatsioonitaseme Cyberi juurdepääsu.
Kas OpenAI inaktiveerib meie eraldi Cyberi organisatsiooni enne, kui oleme selleks valmis?
Ei. Paluge OpenAI-l üleviimine teostada alles siis, kui olete vajalikud kasutajad, töövood, API-võtmed, rakendused ja tööks vajalikud sõltuvused oma peamisse organisatsiooni või tööjaama üle viinud.
Kas minu olemasolevad API-võtmed töötavad edasi?
Teie eraldi Cyberi organisatsioonis loodud API-võtmeid ei kanta üle peamisse organisatsiooni. Enne üleviimist looge oma peamise organisatsiooni heakskiidetud projektis uued API-võtmed ja värskendage kõiki rakendusi, skripte või töövooge, mis kasutavad vanu võtmeid. Üleviimise käigus tuleb tühistada teie eraldi küberturvalisuse API organisatsiooni olemasolevad API-võtmed. Kui eraldi Cyberi organisatsioon on inaktiveeritud, ei tööta selle võtmed enam.
Millist teavet peame OpenAI-le saatma?
Saatke oma OpenAI kliendihaldusmeeskonnale peamise API organisatsiooni ID ja ChatGPT/Codexi tööjaama ID, kuhu soovite üle minna, ning eraldi Cyberi API organisatsiooni ID või tööjaama ID, mis tuleb pärast üleviimist inaktiveerida.
Kes lubab Daybreaki pärast seda, kui OpenAI on organisatsiooni ette valmistanud?
Teie organisatsiooni administraator viib seadistamise lõpule, lubades Daybreaki soovitud API projektis ja lisades sobivad kasutajad. ChatGPT/Codexi puhul hakkavad tööjaama administraatorid haldama kasutajapõhist juurdepääsu siis, kui need piirangud on saadaval.
Kas üleviimine muudab meie arveldust?
Eesmärk on viia Cyberi kasutus teie peamise lepingu alla, et see ei jaguneks enam eraldi organisatsioonide, arvete ega krediidifondide vahel.
Mis siis, kui vajame endiselt eraldi organisatsiooni või tööjaama?
Kui arvate, et teie ärilised või regulatiivsed nõuded, andmete asukohanõuded või arveldusnõuded eeldavad eraldi organisatsiooni või tööjaama, arutage seda oma OpenAI kliendihaldusmeeskonnaga.