راهنمای مهاجرت و ادغام سازمان‌ها در OpenAI Daybreak

معرفی کنترل‌های دسترسی Daybreak

OpenAI کنترل‌های دسترسی به قابلیت‌های Daybreak (با نام پیشین «دسترسی مورداعتماد برای امنیت سایبری») را در API و Codex معرفی می‌کند. این کنترل‌ها به مدیران امکان می‌دهند مشخص کنند کدام پروژه‌ها یا کاربران مجاز به استفاده از Daybreak هستند. همچنین کاربران مجاز می‌توانند تعیین کنند چه زمانی قابلیت‌های Daybreak برای درخواست‌های مشخص API یا وظایف Codex اعمال شوند.

اکنون در API می‌توان دسترسی به مدل‌های سایبری را در سطح پروژه محدود کرد. مدیر سازمان شما می‌تواند پروژه‌ای اختصاصی برای فعالیت‌های سایبری ایجاد یا انتخاب کند، Daybreak را برای آن فعال کند و فقط کاربرانی را اضافه کند که به دسترسی نیاز دارند. سپس کاربران مجاز می‌توانند با ارسال پارامتر اختیاری `access_programs.cyber` تعیین کنند چه زمانی قابلیت‌های Daybreak برای یک درخواست اعمال شوند (جزئیات بیشتر در اینجا). به این ترتیب می‌توانید فعالیت‌های سایبری را از سایر فعالیت‌های API، از جمله کاربردهای برون‌سازمانی، جدا نگه دارید و در عین حال آن‌ها را در سازمان اصلی خود مدیریت کنید. 

OpenAI همچنین برای ChatGPT و Codex، کنترل‌های دسترسی به مدل‌های سایبری در سطح کاربر را برای هر دو سطح Daybreak Blue و Red معرفی می‌کند. پس از عرضهٔ این کنترل‌ها، مدیران فضای کاری می‌توانند مشخص کنند کدام کاربران در فضای کاری اصلی به سطوح مختلف Daybreak دسترسی داشته باشند؛ دیگر نیازی به نگهداری یک فضای کاری جداگانه و صرفاً سایبری نخواهد بود. سپس کاربران مجاز می‌توانند با روشن کردن کلید «Daybreak» در انتخابگر پیشرفتهٔ مدل، تعیین کنند چه زمانی قابلیت‌های Daybreak اعمال شوند.

این کنترل‌ها در کنار هم به شما امکان می‌دهند مدیریت، صورتحساب و حاکمیت را در سازمان اصلی خود متمرکز کنید و هم‌زمان دسترسی سایبری را به پروژه‌ها، کاربران و کاربردهای مناسب محدود نگه دارید. توجه داشته باشید که احراز هویت Codex با کلید API در حال حاضر از همین کنترل‌های سطح کاربر پشتیبانی نمی‌کند؛ با این حال، همچنان می‌توان کلیدهای API را از طریق کنترل‌های دسترسی API در سطح پروژه مدیریت کرد. 

شروع استفاده از کنترل‌های دسترسی

اگر تیم شما در حال حاضر از قابلیت‌های Daybreak در سازمان API و فضای کاری ChatGPT/Codex اصلی خود استفاده می‌کند: 

• همهٔ کاربران سازمان یا فضای کاری شما می‌توانند همچنان مانند اکنون به قابلیت‌های Daybreak در مدل‌های اصلی شما دسترسی داشته باشند، اما ممکن است انجام مراحلی برای انتقال لازم باشد.

• وقتی برای استفاده از کنترل‌های دسترسی آماده شدید، درخواست خود را به نمایندهٔ OpenAI یا support@openai.com ارسال کنید. 

• سپس OpenAI کنترل‌های دسترسی در سطح پروژه و کاربر را برای سازمان API و فضای کاری ChatGPT/Codex شما فراهم می‌کند.

• توجه داشته باشید که این کنترل‌ها به‌صورت پیش‌فرض در حالت خاموش راه‌اندازی می‌شوند. پس از راه‌اندازی، تا زمانی که مدیران شما دسترسی را صراحتاً پیکربندی نکنند، پروژه‌ها و کاربران به Daybreak دسترسی نخواهند داشت. لطفاً فقط زمانی این تغییر را درخواست کنید که آماده‌اید دسترسی Daybreak را به این شیوهٔ پیش‌فرضِ خاموش منتقل کنید.  دستورالعمل‌های کامل در ادامه آمده است.

اگر تیم شما در حال حاضر از قابلیت‌های Daybreak در سازمان API و فضای کاری ChatGPT/Codex جداگانه‌ای استفاده می‌کند، تیم ما برای انتقال به سازمان اصلی با شما همکاری خواهد کرد (دستورالعمل‌های زیر را ببینید). انتقال به سازمان اصلی این مزایا را برای شما دارد:

• کنترل دسترسی قوی‌تر: دسترسی به مدل‌های سایبری را با کنترل‌های دسترسی مبتنی بر نقش مدیریت کنید؛ از جمله کنترل‌های سطح پروژه برای استفاده از API و کنترل‌های سطح کاربر برای ChatGPT/Codex.

• صورتحساب و سقف هزینهٔ منسجم‌تر: مصرف می‌تواند به‌جای تقسیم شدن بین چند صورتحساب، تحت ترتیبات تجاری اصلی شما محاسبه شود. به این ترتیب، همان نرخ‌ها اعمال می‌شوند، مصرف از همان تعهدات قراردادی کسر می‌شود و مشمول سقف هزینهٔ API خواهد بود.

• مدیریت مبتنی بر پروژه: مدیران می‌توانند با استفاده از پروژه‌ها، فعالیت‌های سایبری را از سایر جریان‌های کاری جدا کنند و در عین حال حاکمیت را در همان سازمان API متمرکز نگه دارند.

• عملیات ساده‌تر: حساب‌های کاربری، فضاهای کاری و تنظیمات صورتحساب تکراری و نیز بار اضافی مدیریت را کاهش دهید.

پس از تکمیل انتقال، تیم شما از قابلیت‌های Daybreak در سازمان اصلی استفاده خواهد کرد و سازمان یا فضای کاری اختصاصی سایبری قبلی شما غیرفعال می‌شود. توجه داشته باشید که اگر سازمان API اصلی شما به یک فضای کاری ChatGPT/Codex متصل باشد، آن فضای کاری نیز امکان دسترسی به Daybreak را خواهد داشت. مانند سازمان API، این دسترسی به‌صورت پیش‌فرض خاموش خواهد بود تا مدیران آن را برای کاربران موردنظر پیکربندی کنند. اگر حتماً باید سازمان API و فضای کاری ChatGPT/Codex جداگانه‌ای نگه دارید، لطفاً با تیم OpenAI خود هماهنگ کنید. 

مروری بر فرایند انتقال

انتقال به سازمان اصلی به مراحل زیر نیاز دارد: 

1. مشتری: تأیید پیکربندی مقصد

   • سازمان اصلی OpenAI API و در صورت وجود، فضای کاری اصلی ChatGPT/Codex را که قرار است تیم شما از این پس در آن از قابلیت‌های Daybreak استفاده کند، مشخص کنید. 

2. مشتری: تکمیل انتقال کاربران و گردش‌های کاری

   • کاربران مربوطه را به سازمان یا پروژهٔ اصلی اضافه کنید و گردش‌های کاری، برنامه‌ها، کلیدهای API یا وابستگی‌های عملیاتی موردنیاز را از سازمان اختصاصی سایبری منتقل کنید. در ادامه، چک‌لیست انتقال و افزونهٔ مدیر را برای دریافت کمک خودکار در فرایند انتقال ببینید.  

3. مشتری: ارسال درخواست انتقال به OpenAI

   • پس از اینکه تیم شما چک‌لیست زیر را تکمیل کرد، به تیم مسئول حساب شما در OpenAI (یا support@openai.com) اطلاع دهید که آماده‌اید OpenAI انتقال را انجام دهد. لطفاً در درخواست انتقال، شناسهٔ سازمانی را که می‌خواهید کنترل‌های دسترسی روی آن پیکربندی شوند و شناسه‌های سازمان‌های فرعی را که از آن‌ها منتقل می‌شوید، ذکر کنید.

4. OpenAI: پیکربندی سازمان اصلی

   • OpenAI دسترسی مناسب به مدل‌های سایبری و کنترل‌های سطح پروژه را در سازمان اصلی شما فعال می‌کند. 

5. مشتری: تکمیل پیکربندی نهایی
   
   سپس مدیر سازمان شما می‌تواند دسترسی سایبری را برای پروژه‌های مربوطه در سازمان اصلی API یا کاربران فضای کاری ChatGPT/Codex فعال کند، پیکربندی را ذخیره کند و در صورت نیاز، کاربران مناسب را به آن پروژه یا فضای کاری اضافه کند. توجه داشته باشید که این کار باید توسط مدیر سازمان انجام شود، زیرا مدیران پروژه و کاربران نمی‌توانند این تنظیمات را پیکربندی کنند.

   • برای API و احراز هویت Codex با کلید API: 

     • به تنظیمات پروژه > عمومی > دسترسی به مدل Daybreak بروید. کلید Daybreak Blue را پیدا کنید.  اگر سازمان شما برای Daybreak Red تأیید شده باشد، یک کلید دیگر نیز خواهید دید. کلیدها به‌صورت پیش‌فرض خاموش‌اند؛ یعنی پروژه هنوز دسترسی ندارد. کلید سطح Daybreak موردنظر را روشن کنید. دسترسی هر پروژه مستقل است؛ روشن یا خاموش کردن کلید Daybreak برای یک پروژه هیچ تأثیری بر پروژه‌های دیگر ندارد. توجه داشته باشید که پس از کلیک روی «ذخیره»، اعمال تغییر دسترسی API ممکن است تا حدود ۱۵ دقیقه طول بکشد.

   • برای ChatGPT/Codex: 

     • فعال کردن دسترسی برای کل فضای کاری: فضای کاری موردنظر را در کنسول مدیریت > مدل‌ها > پیش‌فرض فضای کاری باز کنید. در مدل‌ها > امنیت سایبری، Daybreak Blue را روشن کنید. Daybreak Red را فقط در صورت نیاز و داشتن شرایط لازم فعال کنید. روی «ذخیرهٔ تغییرات» کلیک کنید.

     • فعال کردن دسترسی برای یک کاربر مشخص: مدل‌ها > نقش‌ها را باز کنید. منوی اقدامات نقش موردنظر را باز کنید و «ویرایش تنظیم جایگزین» را انتخاب کنید. برای ایجاد تنظیم جایگزین جدید، از «افزودن تنظیم جایگزین نقش» استفاده کنید. در مدل‌ها > امنیت سایبری، برای Daybreak Blue و در صورت تمایل برای Daybreak Red، گزینهٔ «روشن» را انتخاب کنید. روی «ذخیره» کلیک کنید. «مدل‌ها» > ذخیره. توجه داشته باشید که پس از کلیک روی «ذخیره»، اعمال تغییر دسترسی Codex از طریق ورود با ChatGPT ممکن است تا حدود ۱۰ دقیقه طول بکشد. 

   • اگر قبلاً دسترسی کاربران از طریق ورود به Codex با ChatGPT را درخواست کرده‌اید، لطفاً دسترسی این کاربران را در فضای کاری اصلی ChatGPT/Codex دوباره پیکربندی کنید تا هنگام لغو دسترسی به فضای کاری اختصاصی در مرحلهٔ ۷، اختلالی ایجاد نشود. 

6. مشتری: ابطال همهٔ کلیدهای API در سازمان اختصاصی سایبری

   • با بررسی کلیدهای API در تنظیمات سازمان خود در اینجا مطمئن شوید که همهٔ کلیدهای API در سازمان اختصاصی سایبری شما باطل شده‌اند (همه باید غیرفعال باشند). هنگامی که OpenAI سازمان یا فضای کاری اختصاصی سایبری را غیرفعال کند، هر کلیدی که باطل نشده باشد بایگانی خواهد شد.

7. OpenAI: غیرفعال کردن سازمان یا فضای کاری اختصاصی سایبری پس از یک مهلت ۱۴روزه.

   • برای اینکه فرصت انتقال گردش‌های کاری به سازمان اصلی و بررسی صحت عملکرد آن‌ها را داشته باشید، OpenAI پس از ۱۴ روز، سازمان یا فضای کاری اختصاصی سایبری را که قبلاً فراهم شده بود، غیرفعال می‌کند. اگر قبلاً دسترسی کاربران از طریق ورود به Codex با ChatGPT را درخواست کرده‌اید و هنوز دسترسی آن‌ها را در فضای کاری اصلی دوباره پیکربندی نکرده‌اید، این کاربران در این زمان دسترسی خود را از دست خواهند داد.  کاربرانی که دسترسی به‌صورت فردی برایشان فراهم شده بود نیز هنگام انتقال دسترسی خود را از دست خواهند داد.

چک‌لیست انتقال

پیش از درخواست از OpenAI برای انجام انتقال، لطفاً موارد زیر را تأیید کنید:

• شناسهٔ سازمان اصلی API و شناسهٔ فضای کاری ChatGPT/Codex را که می‌خواهید قابلیت‌های Daybreak به آن‌ها منتقل شوند، مشخص کرده‌اید.

• شناسهٔ سازمان API و شناسهٔ فضای کاری ChatGPT/Codex اختصاصی سایبری را که باید پس از انتقال غیرفعال شوند، مشخص کرده‌اید.

• تأیید کرده‌اید که دسترسی به مدل‌های سایبری در سازمان اصلی API با شناسهٔ مشخص‌شده و فضای کاری ChatGPT/Codex شما، فقط برای کاربردها و کاربران درون‌سازمانیِ تأییدشده فعال خواهد شد. استفادهٔ برون‌سازمانی در همان سازمان یا فضای کاری مجاز است، اما پروژه‌های دارای استفادهٔ برون‌سازمانی و کاربران برون‌سازمانی نمی‌توانند به قابلیت‌های Daybreak دسترسی داشته باشند. 

• کاربران، گردش‌های کاری، کلیدهای API، برنامه‌ها و وابستگی‌های عملیاتی موردنیاز را از سازمان اختصاصی سایبری منتقل کرده‌اید. این موارد عبارت‌اند از: 

  • حساب‌های کاربری

  • GPTها

  • پروژه‌ها

  • تنظیمات مدیریتی فضای کاری (SCIM، گروه‌های کاربری، نماد فضای کاری، تحلیل‌ها و سنجه‌ها).

  • گفتگوهای به‌اشتراک‌گذاشته‌شده

  • مدت‌های نگهداری داده 

  • گزارش‌های رویداد Compliance API 

  • بوم‌ها

  • محتوای کتابخانه

  • پیکربندی و داده‌های اتصال‌دهنده

  • وظایف، سابقه و پیکربندی‌های Codex

  • عامل‌ها و مهارت‌های فضای کاری

• مطمئن شده‌اید که همهٔ کلیدهای API در سازمان اختصاصی سایبری شما به‌درستی باطل شده‌اند؛ پس از درخواست انتقال، OpenAI سازمان اختصاصی سایبری شما را غیرفعال می‌کند و کلیدهای API فعال آن سازمان باطل خواهند شد.

• مدیر سازمان شما آماده است پس از تکمیل راه‌اندازی توسط OpenAI، دسترسی مورداعتماد برای امنیت سایبری را در پروژهٔ تأییدشده فعال کند.

• آماده‌اید که OpenAI سازمان یا فضای کاری اختصاصی سایبری را غیرفعال کند.

پس از تکمیل همهٔ موارد، شناسه‌های سازمان یا فضای کاری مربوطه را برای تیم مسئول حساب شما در OpenAI بفرستید و تأیید کنید که آماده‌اید OpenAI انتقال را انجام دهد.

پرسش‌های متداول

چرا OpenAI از ما می‌خواهد به سازمان اصلی خود منتقل شویم؟

انتقال به شما امکان می‌دهد دسترسی Daybreak، کاربران، صورتحساب و حاکمیت را یکجا مدیریت کنید. همچنین حساب‌های کاربری، فضاهای کاری، تنظیمات صورتحساب و کلیدهای API تکراری و بار اضافی مدیریت را کاهش می‌دهد.

آیا می‌توانیم فعالیت‌های سایبری را از سایر فعالیت‌های API جدا نگه داریم؟

بله. مدیر سازمان شما می‌تواند پروژه‌ای اختصاصی برای فعالیت‌های سایبری ایجاد یا انتخاب کند، دسترسی مورداعتماد برای امنیت سایبری را برای آن فعال کند و فقط کاربرانی را اضافه کند که به دسترسی نیاز دارند.

آیا می‌توانیم از همان سازمان اصلی هم برای فعالیت‌های سایبری درون‌سازمانی و هم برای کاربردهای برون‌سازمانی استفاده کنیم؟

بله، اما قابلیت‌های Daybreak فقط باید برای کاربردهای درون‌سازمانیِ تأییدشده فعال شوند و مدل‌های سایبری فقط باید در پروژه‌های اختصاص‌یافته به کاربردهای سایبری درون‌سازمانی استفاده شوند. پروژه‌های دارای کاربردها یا کاربران برون‌سازمانی نباید به قابلیت‌های Daybreak دسترسی داشته باشند. 

کاربردهای درون‌سازمانیِ تأییدشده کدام‌اند؟

مجوز Daybreak شامل افرادی می‌شود که در استخدام مشتری تأییدشده هستند یا برای او کار می‌کنند. نمی‌توان دسترسی به مدل‌ها و قابلیت‌های Daybreak را در اختیار اشخاص ثالث قرار داد. کاربردهای تأییدشده شامل پژوهش امنیتی، ارزیابی تیم قرمز، تحلیل تهدید، ارزیابی آسیب‌پذیری، آزمون دفاعی، بازبینی امنیتی کد، بررسی رخداد و سایر فعالیت‌های امنیتی است که تیم‌های داخلی سازمان شما انجام می‌دهند. قابلیت‌های Daybreak نباید در محصولات ارائه‌شده به مشتری، برای دسترسی اشخاص ثالث یا در خودکارسازی‌های در دسترس عموم استفاده شوند، مگر با تأیید صریح برنامهٔ شرکای Daybreak شرکت OpenAI.

پس از انتقال، چه اتفاقی برای سازمان یا فضای کاری اختصاصی سایبری ما می‌افتد؟

پس از تکمیل انتقال، OpenAI سازمان یا فضای کاری اختصاصی سایبری را غیرفعال می‌کند و دسترسی سایبری قدیمی در سطح سازمان را حذف می‌کند.

آیا OpenAI پیش از آماده شدن ما، سازمان اختصاصی سایبری‌مان را غیرفعال می‌کند؟

خیر. فقط پس از انتقال کاربران، گردش‌های کاری، کلیدهای API، برنامه‌ها و وابستگی‌های عملیاتی موردنیاز به سازمان یا فضای کاری اصلی خود، باید از OpenAI بخواهید انتقال را انجام دهد.

آیا کلیدهای API فعلی من همچنان کار خواهند کرد؟

کلیدهای API ایجادشده در سازمان اختصاصی سایبری شما به سازمان اصلی منتقل نمی‌شوند. پیش از انتقال، در پروژهٔ تأییدشده در سازمان اصلی خود کلیدهای API جدید ایجاد کنید و برنامه‌ها، اسکریپت‌ها یا گردش‌های کاری وابسته به کلیدهای قدیمی را به‌روز کنید. کلیدهای API موجود در سازمان API اختصاصی سایبری شما باید در جریان این انتقال باطل شوند. پس از غیرفعال شدن سازمان اختصاصی سایبری، کلیدهای آن سازمان دیگر کار نخواهند کرد.

چه اطلاعاتی باید برای OpenAI بفرستیم؟

شناسهٔ سازمان اصلی API و شناسهٔ فضای کاری ChatGPT/Codex را که می‌خواهید به آن‌ها منتقل شوید، به‌همراه شناسهٔ سازمان API یا فضای کاری اختصاصی سایبری که باید پس از انتقال غیرفعال شود، برای تیم مسئول حساب شما در OpenAI بفرستید.

پس از راه‌اندازی سازمان توسط OpenAI، چه کسی Daybreak را فعال می‌کند؟

مدیر سازمان شما با فعال کردن Daybreak برای پروژهٔ API موردنظر و اضافه کردن کاربران مناسب، راه‌اندازی نهایی را تکمیل می‌کند. در ChatGPT/Codex، پس از عرضهٔ کنترل‌های سطح کاربر، مدیران فضای کاری دسترسی را در این سطح مدیریت خواهند کرد.

آیا انتقال، صورتحساب ما را تغییر می‌دهد؟

هدف این است که مصرف سایبری تحت ترتیبات تجاری اصلی شما قرار بگیرد تا دیگر بین سازمان‌ها، صورتحساب‌ها یا موجودی‌های اعتبار جداگانه تقسیم نشود.

اگر همچنان به سازمان یا فضای کاری جداگانه نیاز داشته باشیم چه می‌شود؟

اگر معتقدید الزامات کسب‌وکار، مقررات، محل اقامت داده یا صدور صورتحساب، داشتن سازمان یا فضای کاری جداگانه را برای شما ضروری می‌کند، با تیم مسئول حساب شما در OpenAI هماهنگ کنید.