راهنمای مهاجرت و ادغام سازمان‌ها در OpenAI Daybreak

معرفی کنترل‌های دسترسی Daybreak

OpenAI کنترل‌های دسترسی را برای قابلیت‌های Daybreak (با نام پیشین «دسترسی مورداعتماد برای امنیت سایبری») در API و Codex معرفی می‌کند. این کنترل‌ها به مدیران امکان می‌دهند مشخص کنند کدام پروژه‌ها یا کاربران مجاز به استفاده از Daybreak هستند. همچنین کاربران مجاز می‌توانند تصمیم بگیرند چه زمانی قابلیت‌های Daybreak در درخواست‌های مشخص API یا وظایف Codex اعمال شوند.

اکنون در API می‌توان دامنهٔ دسترسی به مدل سایبری را در سطح پروژه تعیین کرد. مدیر سازمان شما می‌تواند پروژه‌ای اختصاصی برای فعالیت‌های سایبری ایجاد یا انتخاب کند، Daybreak را برای آن پروژه فعال کند و فقط کاربرانی را اضافه کند که به دسترسی نیاز دارند. سپس کاربران مجاز می‌توانند با ارسال پارامتر اختیاری `access_programs.cyber` تعیین کنند چه زمانی قابلیت‌های Daybreak در یک درخواست اعمال شوند (جزئیات بیشتر در اینجا). به این ترتیب می‌توانید فعالیت‌های سایبری را از سایر فعالیت‌های API، از جمله موارد استفادهٔ برون‌سازمانی، جدا نگه دارید و در عین حال آن‌ها را در سازمان اصلی خود مدیریت کنید. 

OpenAI همچنین برای ChatGPT و Codex، کنترل‌های دسترسی به مدل سایبری در سطح کاربر را برای هر دو سطح Daybreak Blue و Daybreak Red معرفی می‌کند. پس از در دسترس قرار گرفتن این کنترل‌ها، مدیران فضای کاری می‌توانند به‌جای نگهداری یک فضای کاری جداگانه و مختص امور سایبری، مشخص کنند کدام کاربران در فضای کاری اصلی به سطوح مختلف Daybreak دسترسی داشته باشند. سپس کاربران مجاز می‌توانند با روشن کردن کلید «Daybreak» در انتخابگر پیشرفتهٔ مدل، تعیین کنند چه زمانی قابلیت‌های Daybreak اعمال شوند.

این کنترل‌ها در کنار هم به شما امکان می‌دهند مدیریت، صورتحساب و حاکمیت را در سازمان اصلی خود متمرکز کنید و در عین حال دسترسی سایبری را به پروژه‌ها، کاربران و موارد استفادهٔ مناسب محدود کنید. توجه کنید که احراز هویت Codex با کلید API در حال حاضر از همین کنترل‌های سطح کاربر پشتیبانی نمی‌کند؛ با این حال، کلیدهای API همچنان از طریق کنترل‌های دسترسی API در سطح پروژه قابل مدیریت هستند. 

شروع استفاده از کنترل‌های دسترسی

اگر تیم شما در حال حاضر از قابلیت‌های Daybreak در سازمان API و فضای کاری ChatGPT/Codex اصلی خود استفاده می‌کند: 

• همهٔ کاربران سازمان یا فضای کاری شما می‌توانند مانند اکنون، همچنان به قابلیت‌های Daybreak در مدل‌های اصلی شما دسترسی داشته باشند، اما ممکن است انجام مراحل انتقال لازم باشد.

• وقتی برای استفاده از کنترل‌های دسترسی آماده شدید، لطفاً درخواست خود را به نمایندهٔ OpenAI یا support@openai.com ارسال کنید. 

• سپس OpenAI کنترل‌های دسترسی در سطح پروژه و کاربر را برای سازمان API و فضای کاری ChatGPT/Codex شما فراهم خواهد کرد.

• توجه کنید که این کنترل‌ها به‌طور پیش‌فرض در حالت خاموش ارائه می‌شوند. پس از فعال‌سازی این کنترل‌ها، پروژه‌ها و کاربران تا زمانی که مدیران شما دسترسی را صراحتاً پیکربندی نکنند، به Daybreak دسترسی نخواهند داشت. لطفاً فقط زمانی این تغییر را درخواست کنید که آماده‌اید دسترسی به Daybreak را به این شیوهٔ «خاموش به‌طور پیش‌فرض» منتقل کنید.  دستورالعمل‌های کامل در ادامه آمده است.

اگر تیم شما در حال حاضر از قابلیت‌های Daybreak در سازمان API و فضای کاری ChatGPT/Codex جداگانه‌ای استفاده می‌کند، تیم ما برای انتقال به سازمان اصلی با شما همکاری خواهد کرد (دستورالعمل‌ها را در ادامه ببینید). انتقال به سازمان اصلی این مزایا را برای شما دارد:

• کنترل قوی‌تر دسترسی: دسترسی به مدل سایبری را از طریق کنترل‌های دسترسی مبتنی بر نقش مدیریت کنید؛ از جمله کنترل‌های سطح پروژه برای استفاده از API و کنترل‌های سطح کاربر برای ChatGPT/Codex.

• صورتحساب و سقف هزینهٔ منسجم‌تر: به‌جای تقسیم مصرف بین چند صورتحساب، می‌توانید آن را در چارچوب قرارداد اصلی خود محاسبه کنید؛ در نتیجه، مصرف با همان نرخ‌ها محاسبه می‌شود، از همان مبالغ تعهدشده کسر می‌شود و تابع سقف هزینه‌های API خواهد بود.

• مدیریت مبتنی بر پروژه: مدیران می‌توانند با استفاده از پروژه‌ها، فعالیت‌های سایبری را از سایر جریان‌های کاری جدا کنند و در عین حال، حاکمیت را در همان سازمان API به‌صورت متمرکز نگه دارند.

• عملیات ساده‌تر: کاربران، فضاهای کاری و تنظیمات صورتحساب تکراری و همچنین بار مدیریتی اضافی را کاهش دهید.

پس از تکمیل انتقال، تیم شما از قابلیت‌های Daybreak در سازمان اصلی استفاده خواهد کرد و سازمان یا فضای کاری اختصاصی سایبری قبلی شما غیرفعال خواهد شد. توجه کنید که اگر سازمان اصلی API شما به یک فضای کاری ChatGPT/Codex متصل باشد، دسترسی به Daybreak برای آن فضای کاری نیز فراهم خواهد شد؛ مانند سازمان API، این دسترسی به‌طور پیش‌فرض خاموش خواهد بود تا زمانی که مدیران آن را برای کاربران موردنظر پیکربندی کنند. اگر حتماً باید سازمان API و فضای کاری ChatGPT/Codex جداگانه‌ای داشته باشید، لطفاً با تیم OpenAI خود هماهنگ کنید. 

مروری بر فرایند انتقال

انتقال به سازمان اصلی مستلزم انجام مراحل زیر است: 

1. مشتری: محیط مقصد را تأیید کنید

   • سازمان اصلی API در OpenAI و در صورت وجود، فضای کاری اصلی ChatGPT/Codex را که تیم شما باید از این پس در آن‌ها از قابلیت‌های Daybreak استفاده کند، مشخص کنید. 

2. مشتری: انتقال کاربران و گردش‌های کاری را تکمیل کنید

   • کاربران مربوطه را به سازمان یا پروژهٔ اصلی اضافه کنید و همهٔ گردش‌های کاری، برنامه‌ها، کلیدهای API یا وابستگی‌های عملیاتی موردنیاز را از سازمان اختصاصی سایبری منتقل کنید. چک‌لیست انتقال را در ادامه ببینید و برای دریافت کمک خودکار در انتقال، به افزونهٔ مدیریت مراجعه کنید.  

3. مشتری: درخواست انتقال را به OpenAI ارسال کنید

   • پس از تکمیل چک‌لیست زیر توسط تیمتان، به تیم مدیریت حساب خود در OpenAI (یا support@openai.com) اطلاع دهید که آماده‌اید OpenAI انتقال را انجام دهد. لطفاً در درخواست انتقال، شناسهٔ سازمانی را که می‌خواهید کنترل‌های دسترسی در آن پیکربندی شود و شناسه‌های سازمان‌های ثانویه‌ای را که از آن‌ها منتقل می‌شوید، درج کنید.

4. OpenAI: سازمان اصلی را پیکربندی می‌کند

   • OpenAI دسترسی مناسب به مدل سایبری و کنترل‌های سطح پروژه را در سازمان اصلی شما فعال خواهد کرد. 

5. مشتری: پیکربندی نهایی را تکمیل کنید
   
   سپس مدیر سازمان شما می‌تواند دسترسی سایبری را برای پروژه‌های مربوطه در سازمان اصلی API یا کاربران فضای کاری ChatGPT/Codex فعال کند، پیکربندی را ذخیره کند و در صورت نیاز، کاربران مربوطه را به آن پروژه یا فضای کاری اضافه کند. توجه کنید که این کار باید توسط مدیر سازمان انجام شود، زیرا مدیران پروژه و کاربران نمی‌توانند این تنظیمات را پیکربندی کنند.

   • برای API و احراز هویت Codex با کلید API: 

     • به تنظیمات پروژه > عمومی > دسترسی به مدل Daybreak بروید. کلید روشن/خاموش Daybreak Blue را پیدا کنید.  اگر سازمان شما برای Daybreak Red تأیید شده باشد، یک کلید روشن/خاموش دیگر نیز خواهید دید. این کلیدها به‌طور پیش‌فرض خاموش هستند؛ یعنی پروژه هنوز دسترسی ندارد. کلید سطح Daybreak موردنظر خود را روشن کنید. دسترسی هر پروژه مستقل است؛ روشن یا خاموش کردن کلید Daybreak برای یک پروژه هیچ تأثیری بر پروژه‌های دیگر ندارد. توجه کنید که پس از کلیک روی «ذخیره»، اعمال تغییر دسترسی API ممکن است تا حدود ۱۵ دقیقه طول بکشد.

   • برای ChatGPT/Codex: 

     • دسترسی را برای کل فضای کاری فعال کنید: فضای کاری موردنظر را در کنسول مدیریت > مدل‌ها > پیش‌فرض فضای کاری باز کنید. در مدل‌ها > امنیت سایبری، Daybreak Blue را روشن کنید. Daybreak Red را فقط در صورتی فعال کنید که قصد استفاده از آن را دارید و واجد شرایط هستید. روی «ذخیرهٔ تغییرات» کلیک کنید.

     • دسترسی را برای کاربری مشخص فعال کنید: مدل‌ها > نقش‌ها را باز کنید. منوی اقدامات نقش موردنظر را باز کنید و «ویرایش تنظیمات جایگزین» را انتخاب کنید. برای ایجاد تنظیمات جایگزین جدید، از «افزودن تنظیمات جایگزین نقش» استفاده کنید. در مدل‌ها > امنیت سایبری، برای Daybreak Blue و در صورت تمایل Daybreak Red، گزینهٔ «روشن» را انتخاب کنید. روی «ذخیره» کلیک کنید. «مدل‌ها» > ذخیره. توجه کنید که پس از کلیک روی «ذخیره»، اعمال تغییر دسترسی Codex با ورود از طریق ChatGPT ممکن است تا حدود ۱۰ دقیقه طول بکشد. 

   • اگر قبلاً برای کاربران، دسترسی به Codex با ورود از طریق ChatGPT درخواست کرده‌اید، لطفاً دسترسی آن‌ها را در فضای کاری اصلی ChatGPT/Codex دوباره پیکربندی کنید تا هنگام لغو فضای کاری اختصاصی در مرحلهٔ ۷، دسترسی‌شان قطع نشود. 

6. مشتری: همهٔ کلیدهای API را در سازمان اختصاصی سایبری خود لغو کنید

   • با بررسی کلیدهای API در تنظیمات سازمان خود در اینجا، مطمئن شوید که همهٔ کلیدهای API در سازمان اختصاصی سایبری شما لغو شده‌اند (همه باید غیرفعال باشند). توجه کنید که همهٔ کلیدهای لغونشده بایگانی خواهند شد؛ این کار هنگام غیرفعال کردن سازمان یا فضای کاری اختصاصی سایبری توسط OpenAI انجام می‌شود.

7. OpenAI: سازمان یا فضای کاری اختصاصی سایبری را پس از یک مهلت ۱۴روزه غیرفعال می‌کند.

   • برای اینکه فرصت انتقال و بررسی صحت عملکرد گردش‌های کاری در سازمان اصلی را داشته باشید، OpenAI پس از ۱۴ روز انتظار، سازمان یا فضای کاری اختصاصی سایبری را که قبلاً آماده‌سازی شده بود، غیرفعال خواهد کرد. اگر قبلاً برای کاربران، دسترسی به Codex با ورود از طریق ChatGPT درخواست کرده‌اید و هنوز دسترسی آن‌ها را در فضای کاری اصلی دوباره پیکربندی نکرده‌اید، این کاربران در این زمان دسترسی خود را از دست خواهند داد.  کاربرانی که دسترسی به‌صورت فردی برایشان فراهم شده بود نیز هنگام انتقال، دسترسی خود را از دست خواهند داد.

چک‌لیست انتقال

پیش از درخواست از OpenAI برای انجام انتقال، لطفاً موارد زیر را تأیید کنید:

• شناسهٔ سازمان اصلی API و شناسهٔ فضای کاری ChatGPT/Codex را که می‌خواهید قابلیت‌های Daybreak به آن‌ها منتقل شود، مشخص کرده‌اید.

• شناسهٔ سازمان اختصاصی API سایبری و شناسهٔ فضای کاری ChatGPT/Codex را که باید پس از انتقال غیرفعال شوند، مشخص کرده‌اید.

• تأیید کرده‌اید که دسترسی به مدل سایبری در سازمان اصلی API و فضای کاری ChatGPT/Codex شما فقط برای موارد استفاده و کاربران داخلی تأییدشده فعال خواهد شد. استفادهٔ برون‌سازمانی در همان سازمان یا فضای کاری مجاز است، اما پروژه‌های دارای استفادهٔ برون‌سازمانی و کاربران خارج از سازمان نمی‌توانند به قابلیت‌های Daybreak دسترسی داشته باشند. 

• کاربران، گردش‌های کاری، کلیدهای API، برنامه‌ها و وابستگی‌های عملیاتی موردنیاز را از سازمان اختصاصی سایبری منتقل کرده‌اید. این موارد عبارت‌اند از: 

  • حساب‌های کاربری

  • GPTها

  • پروژه‌ها

  • تنظیمات مدیریتی فضای کاری (SCIM، گروه‌های کاربری، نماد فضای کاری، تحلیل‌ها و معیارها).

  • گفتگوهای به‌اشتراک‌گذاشته‌شده

  • مدت‌زمان‌های نگهداری داده 

  • گزارش‌های ثبت‌شدهٔ Compliance API 

  • بوم‌ها

  • محتوای کتابخانه

  • پیکربندی و داده‌های برنامه‌ها

  • وظایف، سابقه و پیکربندی‌های Codex

  • عامل‌ها و مهارت‌های فضای کاری

• مطمئن شده‌اید که همهٔ کلیدهای API در سازمان اختصاصی سایبری شما به‌درستی لغو شده‌اند؛ پس از درخواست انتقال، OpenAI سازمان اختصاصی سایبری شما را غیرفعال خواهد کرد و کلیدهای API فعال آن سازمان لغو خواهند شد.

• مدیر سازمان شما آماده است تا پس از تکمیل آماده‌سازی توسط OpenAI، دسترسی مورداعتماد برای امنیت سایبری را در پروژهٔ تأییدشده فعال کند.

• آماده‌اید تا OpenAI سازمان یا فضای کاری اختصاصی سایبری را غیرفعال کند.

پس از تکمیل همهٔ موارد، شناسه‌های سازمان یا فضای کاری مربوطه را برای تیم مدیریت حساب خود در OpenAI ارسال کنید و تأیید کنید که آماده‌اید OpenAI انتقال را انجام دهد.

پرسش‌های متداول

چرا OpenAI از ما می‌خواهد به سازمان اصلی خود منتقل شویم؟

این انتقال به شما امکان می‌دهد دسترسی به Daybreak، کاربران، صورتحساب و حاکمیت را در یک جا مدیریت کنید. همچنین کاربران، فضاهای کاری، تنظیمات صورتحساب و کلیدهای API تکراری و بار مدیریتی اضافی را کاهش می‌دهد.

آیا می‌توانیم فعالیت‌های سایبری را از سایر فعالیت‌های API جدا نگه داریم؟

بله. مدیر سازمان شما می‌تواند پروژه‌ای اختصاصی برای فعالیت‌های سایبری ایجاد یا انتخاب کند، دسترسی مورداعتماد برای امنیت سایبری را برای آن پروژه فعال کند و فقط کاربرانی را اضافه کند که به دسترسی نیاز دارند.

آیا می‌توانیم از همان سازمان اصلی هم برای فعالیت‌های سایبری داخلی و هم برای موارد استفادهٔ برون‌سازمانی استفاده کنیم؟

بله، اما قابلیت‌های Daybreak باید فقط برای موارد استفادهٔ داخلی تأییدشده فعال شوند و مدل‌های سایبری باید فقط در پروژه‌هایی استفاده شوند که به موارد استفادهٔ سایبری داخلی اختصاص دارند. پروژه‌های دارای موارد استفادهٔ برون‌سازمانی یا کاربران خارج از سازمان نباید به قابلیت‌های Daybreak دسترسی داشته باشند. 

موارد استفادهٔ داخلی تأییدشده چه مواردی هستند؟

مجوز Daybreak شامل کارکنانی می‌شود که در استخدام مشتری تأییدشده هستند یا برای او کار می‌کنند. نمی‌توان دسترسی به مدل‌ها و قابلیت‌های Daybreak را به اشخاص ثالث گسترش داد. موارد استفادهٔ تأییدشده شامل پژوهش امنیتی، ارزیابی تیم قرمز، تحلیل تهدید، ارزیابی آسیب‌پذیری، آزمون دفاعی، بازبینی امنیتی کد، بررسی رخدادها و سایر فعالیت‌های امنیتی است که تیم‌های داخلی سازمان شما انجام می‌دهند. قابلیت‌های Daybreak نباید در محصولات ارائه‌شده به مشتریان، برای دسترسی اشخاص ثالث یا در خودکارسازی‌های در دسترس عموم استفاده شوند، مگر با تأیید صریح برنامهٔ شرکای Daybreak در OpenAI.

پس از انتقال چه اتفاقی برای سازمان یا فضای کاری اختصاصی سایبری ما می‌افتد؟

پس از تکمیل انتقال، OpenAI سازمان یا فضای کاری اختصاصی سایبری را غیرفعال می‌کند و دسترسی سایبری قدیمی در سطح سازمان را حذف خواهد کرد.

آیا OpenAI پیش از آماده شدن ما، سازمان اختصاصی سایبری‌مان را غیرفعال می‌کند؟

خیر. فقط پس از انتقال کاربران، گردش‌های کاری، کلیدهای API، برنامه‌ها و وابستگی‌های عملیاتی موردنیاز به سازمان یا فضای کاری اصلی خود، از OpenAI بخواهید انتقال را انجام دهد.

آیا کلیدهای API فعلی من همچنان کار خواهند کرد؟

کلیدهای API ایجادشده در سازمان اختصاصی سایبری شما به سازمان اصلی منتقل نخواهند شد. پیش از انتقال، کلیدهای API جدیدی در پروژهٔ تأییدشده در سازمان اصلی خود ایجاد کنید و همهٔ برنامه‌ها، اسکریپت‌ها یا گردش‌های کاری وابسته به کلیدهای قدیمی را به‌روزرسانی کنید. کلیدهای API موجود در سازمان اختصاصی API سایبری شما باید در جریان این انتقال لغو شوند. پس از غیرفعال شدن سازمان اختصاصی سایبری، کلیدهای آن سازمان دیگر کار نخواهند کرد.

چه اطلاعاتی باید برای OpenAI ارسال کنیم؟

شناسهٔ سازمان اصلی API و شناسهٔ فضای کاری ChatGPT/Codex مقصد انتقال را همراه با شناسهٔ سازمان اختصاصی API سایبری یا شناسهٔ فضای کاری که باید پس از انتقال غیرفعال شود، برای تیم مدیریت حساب خود در OpenAI ارسال کنید.

پس از آماده‌سازی سازمان توسط OpenAI، چه کسی Daybreak را فعال می‌کند؟

مدیر سازمان شما با فعال کردن Daybreak برای پروژهٔ API موردنظر و افزودن کاربران مربوطه، راه‌اندازی نهایی را تکمیل خواهد کرد. برای ChatGPT/Codex، پس از در دسترس قرار گرفتن این کنترل‌ها، مدیران فضای کاری دسترسی در سطح کاربر را مدیریت خواهند کرد.

آیا انتقال، نحوهٔ صدور صورتحساب ما را تغییر می‌دهد؟

هدف این است که مصرف سایبری در چارچوب قرارداد اصلی شما قرار گیرد تا دیگر بین سازمان‌ها، صورتحساب‌ها یا مخازن اعتبار جداگانه تقسیم نشود.

اگر همچنان به سازمان یا فضای کاری جداگانه نیاز داشته باشیم چه؟

اگر فکر می‌کنید الزامات کسب‌وکار، مقررات، محل اقامت داده یا صدور صورتحساب شما، داشتن سازمان یا فضای کاری جداگانه را ضروری می‌کند، با تیم مدیریت حساب خود در OpenAI هماهنگ کنید.