Esittelyssä Daybreakin käyttöoikeuksien hallinta
OpenAI tuo Daybreak-ominaisuuksien (aiemmalta nimeltään Trusted Access for Cyber) käyttöoikeuksien hallinnan APIin ja Codexiin. Näillä asetuksilla ylläpitäjät voivat päättää, mitkä projektit tai käyttäjät saavat käyttää Daybreakia. Valtuutetut käyttäjät voivat puolestaan päättää, milloin Daybreak-ominaisuuksia sovelletaan tiettyihin API-pyyntöihin tai Codex-tehtäviin.
APIssa Cyber-mallien käyttöoikeuksia voi nyt rajata projektikohtaisesti. Organisaatiosi ylläpitäjä voi luoda tai valita erillisen projektin Cyber-työtä varten, ottaa siinä Daybreakin käyttöön ja lisätä vain käyttöoikeutta tarvitsevat käyttäjät. Valtuutetut käyttäjät voivat tämän jälkeen valita, milloin Daybreak-ominaisuuksia sovelletaan pyyntöön, välittämällä valinnaisen `access_programs.cyber`-parametrin (lisätietoja täällä). Näin voit pitää Cyber-työn erillään muusta API-käytöstä, myös ulkoisista käyttötapauksista, ja hallita sitä silti ensisijaisessa organisaatiossasi.
OpenAI tuo ChatGPT:hen ja Codexiin myös Cyber-mallien käyttäjäkohtaisen käyttöoikeuksien hallinnan sekä Daybreak Bluelle että Redille. Kun nämä asetukset tulevat saataville, työtilan ylläpitäjät voivat valita, ketkä ensisijaisen työtilan käyttäjistä saavat käyttää Daybreakin eri tasoja. Erillistä vain Cyber-käyttöön tarkoitettua työtilaa ei siis tarvitse ylläpitää. Valtuutetut käyttäjät voivat tämän jälkeen valita, milloin Daybreak-ominaisuuksia käytetään, laittamalla ”Daybreak”-kytkimen päälle mallinvalitsimen lisäasetuksissa.
Yhdessä nämä asetukset mahdollistavat ylläpidon, laskutuksen ja hallintakäytäntöjen keskittämisen ensisijaiseen organisaatioosi. Samalla voit rajata Cyber-käyttöoikeuden oikeille projekteille, käyttäjille ja käyttötapauksille. Huomaa, että Codexin API-avaintodennus ei tällä hetkellä tue samaa käyttäjäkohtaista käyttöoikeuksien hallintaa. API-avaimia voi kuitenkin hallita APIn projektikohtaisilla käyttöoikeusasetuksilla.
Ota käyttöoikeuksien hallinta käyttöön
Jos tiimisi käyttää tällä hetkellä Daybreak-ominaisuuksia ensisijaisessa API-organisaatiossasi ja ChatGPT-/Codex-työtilassasi:
Kaikki organisaatiosi tai työtilasi käyttäjät voivat edelleen käyttää Daybreak-ominaisuuksia vakiomalleissasi kuten tähänkin asti, mutta siirtotoimia saatetaan tarvita.
Kun olet valmis siirtymään käyttöoikeuksien hallintaan, pyydä sitä OpenAI-edustajaltasi tai osoitteesta support@openai.com.
OpenAI lisää tämän jälkeen API-organisaatioosi ja ChatGPT-/Codex-työtilaasi projekti- ja käyttäjäkohtaisen käyttöoikeuksien hallinnan.
Huomaa, että näissä asetuksissa käyttöoikeudet ovat oletusarvoisesti POIS KÄYTÖSTÄ. Kun käyttöoikeuksien hallinta on otettu käyttöön, projekteilla ja käyttäjillä ei ole Daybreak-käyttöoikeutta, ennen kuin ylläpitäjäsi erikseen määrittävät sen. Pyydä tätä muutosta vasta, kun olet valmis siirtymään malliin, jossa Daybreak-käyttöoikeudet ovat oletusarvoisesti pois käytöstä. Tarkemmat ohjeet ovat alla.
Jos tiimisi käyttää tällä hetkellä Daybreak-ominaisuuksia erillisessä API-organisaatiossa ja ChatGPT-/Codex-työtilassa, tiimimme auttaa sinua siirtymään ensisijaiseen organisaatioosi (katso ohjeet alta). Ensisijaiseen organisaatioon siirtyminen tarjoaa seuraavat edut:
Tehokkaampi käyttöoikeuksien hallinta: Hallitse Cyber-mallien käyttöoikeuksia roolipohjaisesti. Voit määrittää API-käytön oikeudet projektikohtaisesti ja ChatGPT-/Codex-käytön oikeudet käyttäjäkohtaisesti.
Selkeämpi laskutus ja kulutusrajat: Käyttö voidaan sisällyttää ensisijaiseen sopimusjärjestelyysi useille laskuille jakamisen sijaan. Tällöin käyttöön sovelletaan samoja hintoja, se vähennetään samoista ostositoumuksista ja sitä koskevat API-kulutusrajat.
Projektipohjainen hallinta: Ylläpitäjät voivat erottaa Cyber-työn muista työnkuluista projektien avulla ja pitää samalla hallinnan keskitettynä samassa API-organisaatiossa.
Yksinkertaisempi toiminta: Vähennä päällekkäisiä käyttäjiä, työtiloja ja laskutusasetuksia sekä ylläpitotyötä.
Siirron jälkeen tiimisi käyttää Daybreak-ominaisuuksia ensisijaisessa organisaatiossasi, ja aiempi erillinen Cyber-organisaatiosi tai -työtilasi poistetaan käytöstä. Huomaa, että jos ensisijaiseen API-organisaatioosi on liitetty ChatGPT-/Codex-työtila, myös se saa Daybreak-käyttöoikeuden. Kuten API-organisaatiossa, käyttöoikeus on oletusarvoisesti POIS KÄYTÖSTÄ, kunnes ylläpitäjät määrittävät sen halutuille käyttäjille. Jos erillisen API-organisaation ja ChatGPT-/Codex-työtilan säilyttäminen on ehdottoman välttämätöntä, sovi asiasta OpenAI-tiimisi kanssa.
Siirtoprosessin yleiskatsaus
Ensisijaiseen organisaatioon siirtyminen edellyttää seuraavia vaiheita:
Asiakas: Vahvista siirron kohdeympäristö
Määritä ensisijainen OpenAI-API-organisaatio ja tarvittaessa ensisijainen ChatGPT-/Codex-työtila, jossa tiimisi käyttää jatkossa Daybreak-ominaisuuksia.
Asiakas: Siirrä käyttäjät ja työnkulut
Lisää tarvittavat käyttäjät ensisijaiseen organisaatioon tai projektiin ja siirrä tarvittavat työnkulut, sovellukset, API-avaimet ja toiminnalliset riippuvuudet erillisestä Cyber-organisaatiosta. Katso alta siirron tarkistuslista ja tutustu Admin-lisäosaan, joka tarjoaa automatisoitua tukea siirtoon.
Asiakas: Lähetä siirtopyyntö OpenAI:lle
Kun tiimisi on suorittanut alla olevan tarkistuslistan tehtävät, ilmoita OpenAI-asiakkuustiimillesi (tai osoitteeseen support@openai.com), että olet valmis siihen, että OpenAI toteuttaa siirron. Liitä siirtopyyntöön sen organisaation tunnus, johon haluat määrittää käyttöoikeuksien hallinnan, sekä niiden toissijaisten organisaatioiden tunnukset, joista olet siirtymässä pois.
OpenAI: Määrittää ensisijaisen organisaation asetukset
OpenAI ottaa ensisijaisessa organisaatiossasi käyttöön asianmukaiset Cyber-mallien käyttöoikeudet ja projektikohtaisen käyttöoikeuksien hallinnan.
Asiakas: Viimeistele määritykset
Organisaatiosi ylläpitäjä voi tämän jälkeen ottaa Cyber-käyttöoikeuden käyttöön ensisijaisen API-organisaation halutuille projekteille tai ChatGPT-/Codex-työtilan käyttäjille, tallentaa määritykset ja tarvittaessa lisätä halutut käyttäjät kyseiseen projektiin tai työtilaan. Huomaa, että organisaation ylläpitäjän on tehtävä tämä, sillä projektin ylläpitäjät ja käyttäjät eivät voi määrittää näitä asetuksia.API ja Codexin API-avaintodennus:
Siirry kohtaan Projektin asetukset > Yleiset > Daybreak-mallien käyttöoikeus. Etsi Daybreak Blue -kytkin. Jos organisaatiollasi on hyväksyntä Daybreak Redin käyttöön, näet myös toisen kytkimen. Kytkimet ovat oletusarvoisesti pois päältä, eli projektilla ei vielä ole käyttöoikeutta. Laita päälle sen Daybreak-tason kytkin, jonka haluat ottaa käyttöön. Käyttöoikeudet ovat projektikohtaisia. Yhden projektin Daybreak-kytkimen laittaminen päälle tai pois päältä ei vaikuta muihin projekteihin. Huomaa, että API-käyttöoikeuden muutoksen voimaantulo voi kestää noin 15 minuuttia Tallenna-painikkeen napsauttamisen jälkeen.
ChatGPT/Codex:
Ota käyttöoikeus käyttöön koko työtilassa: Avaa haluttu työtila kohdassa Hallintakonsoli > Mallit > Työtilan oletusasetus. Ota Daybreak Blue käyttöön kohdassa Mallit > Kyberturvallisuus. Ota Daybreak Red käyttöön vain, jos se on tarkoituksesi ja sinulla on siihen oikeus. Napsauta Tallenna muutokset.
Ota käyttöoikeus käyttöön tietylle käyttäjälle: Avaa Mallit > Roolit. Avaa halutun roolin toimintovalikko ja valitse Muokkaa ohitusta. Luo uusi ohitus valitsemalla Lisää roolikohtainen ohitus. Valitse kohdassa Mallit > Kyberturvallisuus Daybreak Bluen ja halutessasi Daybreak Redin asetukseksi Käytössä. Napsauta Tallenna. ”Mallit” > Tallenna. Huomaa, että ChatGPT:llä Codexiin kirjautuvien käyttöoikeuden muutoksen voimaantulo voi kestää noin 10 minuuttia Tallenna-painikkeen napsauttamisen jälkeen.
Jos olet aiemmin pyytänyt käyttöoikeuksia käyttäjille, jotka kirjautuvat Codexiin ChatGPT:llä, määritä heidän käyttöoikeutensa uudelleen ensisijaisessa ChatGPT-/Codex-työtilassa. Näin vältät käyttökatkokset, kun poistamme erillisen työtilan käytöstä vaiheessa 7.
Asiakas: Mitätöi kaikki erillisen Cyber-organisaatiosi API-avaimet
Varmista, että kaikki erillisen Cyber-organisaatiosi API-avaimet on mitätöity, tarkistamalla API-avaimet organisaatiosi asetuksista täältä (kaikkien tulee olla pois käytöstä). Huomaa, että kaikki mitätöimättömät avaimet arkistoidaan, kun OpenAI poistaa erillisen Cyber-organisaation tai -työtilan käytöstä.
OpenAI: Poistaa erillisen Cyber-organisaation tai -työtilan käytöstä 14 päivän siirtymäajan jälkeen.
Jotta sinulla on aikaa siirtää työnkulut ensisijaiseen organisaatioon ja varmistaa niiden toimivuus, OpenAI odottaa 14 päivää ennen kuin poistaa aiemmin käyttöön otetun erillisen Cyber-organisaation tai -työtilan käytöstä. Jos olet aiemmin pyytänyt käyttöoikeuksia käyttäjille, jotka kirjautuvat Codexiin ChatGPT:llä, etkä ole vielä määrittänyt heidän käyttöoikeuksiaan uudelleen ensisijaisessa työtilassa, he menettävät käyttöoikeutensa tässä vaiheessa. Myös käyttäjät, joille käyttöoikeus on myönnetty yksilöllisesti, menettävät sen siirron yhteydessä.
Siirron tarkistuslista
Ennen kuin pyydät OpenAI:ta toteuttamaan siirron, varmista seuraavat asiat:
Olet selvittänyt ensisijaisen API-organisaation tunnuksen ja ChatGPT-/Codex-työtilan tunnuksen, johon haluat siirtää Daybreak-ominaisuudet.
Olet selvittänyt erillisen Cyber-API-organisaation tunnuksen ja ChatGPT-/Codex-työtilan tunnuksen, joka tulee poistaa käytöstä siirron jälkeen.
Olet varmistanut, että ensisijaisessa API-organisaatiossasi ja ChatGPT-/Codex-työtilassasi Cyber-mallien käyttö sallitaan vain hyväksytyille sisäisille käyttötapauksille ja käyttäjille. Ulkoinen käyttö on sallittua samassa organisaatiossa tai työtilassa, mutta projekteilla, joissa on ulkoista käyttöä tai ulkoisia käyttäjiä, ei voi olla Daybreak-ominaisuuksien käyttöoikeutta.
Olet siirtänyt tarvittavat käyttäjät, työnkulut, API-avaimet, sovellukset ja toiminnalliset riippuvuudet pois erillisestä Cyber-organisaatiosta. Näitä ovat:
Käyttäjätilit
GPT:t
Projektit
Työtilan ylläpitoasetukset (SCIM, käyttäjäryhmät, työtilan kuvake, analytiikka ja mittarit).
Jaetut keskustelut
Tietojen säilytysajat
Compliance API -lokit
Piirtoalueet
Kirjaston sisältö
Sovellusten asetukset ja tiedot
Codex-tehtävät, -historia ja -asetukset
Työtilan agentit ja taidot
Olet varmistanut, että kaikki erillisen Cyber-organisaatiosi API-avaimet on mitätöity asianmukaisesti. Kun pyydät siirtoa, OpenAI poistaa erillisen Cyber-organisaatiosi käytöstä ja organisaation aktiiviset API-avaimet mitätöidään.
Organisaatiosi ylläpitäjä on valmis ottamaan Trusted Access for Cyber -ominaisuuden käyttöön hyväksytyssä projektissa, kun OpenAI on tehnyt tarvittavat käyttöönottotoimet.
Olet valmis siihen, että OpenAI poistaa erillisen Cyber-organisaation tai -työtilan käytöstä.
Kun kaikki kohdat on suoritettu, lähetä tarvittavat organisaatioiden tai työtilojen tunnukset OpenAI-asiakkuustiimillesi ja vahvista, että olet valmis siihen, että OpenAI toteuttaa siirron.
Usein kysytyt kysymykset
Miksi OpenAI pyytää meitä siirtymään ensisijaiseen organisaatioomme?
Siirron ansiosta voit hallita Daybreak-käyttöoikeuksia, käyttäjiä, laskutusta ja hallintakäytäntöjä yhdessä paikassa. Se vähentää myös päällekkäisiä käyttäjiä, työtiloja, laskutusasetuksia ja API-avaimia sekä ylläpitotyötä.
Voimmeko pitää Cyber-työn erillään muusta API-käytöstä?
Kyllä. Organisaatiosi ylläpitäjä voi luoda tai valita erillisen projektin Cyber-työtä varten, ottaa siinä käyttöön Trusted Access for Cyber -ominaisuuden ja lisätä vain käyttöoikeutta tarvitsevat käyttäjät.
Voimmeko käyttää samaa ensisijaista organisaatiota sekä sisäiseen Cyber-työhön että ulkoisiin käyttötapauksiin?
Kyllä, mutta Daybreak-ominaisuudet tulee ottaa käyttöön vain hyväksytyissä sisäisissä käyttötapauksissa, ja kyberturvallisuusmalleja saa käyttää vain sisäisiin kyberturvallisuuden käyttötapauksiin tarkoitetuissa projekteissa. Projekteilla, joissa on ulkoisia käyttötapauksia tai ulkoisia käyttäjiä, ei tule olla Daybreak-ominaisuuksien käyttöoikeutta.
Mitkä ovat hyväksyttyjä sisäisiä käyttötapauksia?
Daybreak-hyväksyntä kattaa hyväksytyn asiakkaan palveluksessa olevat tai sille työskentelevät henkilöt. Daybreak-mallien ja -ominaisuuksien käyttöoikeutta ei voi laajentaa kolmansille osapuolille. Hyväksyttyjä käyttötapauksia ovat tietoturvatutkimus, hyökkäyksiä simuloiva red team -arviointi, uhka-analyysi, haavoittuvuuksien arviointi, suojausten testaus, koodin tietoturvakatselmointi, tietoturvapoikkeamien tutkinta ja muu organisaatiosi sisäisten tiimien tekemä tietoturvatyö. Daybreak-ominaisuuksia ei tule käyttää asiakkaille suunnatuissa tuotteissa, kolmansille osapuolille tarjottavassa käytössä tai julkisissa automaatioissa ilman OpenAI:n Daybreak-kumppaniohjelman nimenomaista hyväksyntää.
Mitä erilliselle Cyber-organisaatiollemme tai -työtilallemme tapahtuu siirron jälkeen?
Siirron jälkeen OpenAI poistaa käytöstä erillisen Cyber-organisaation tai -työtilan ja poistaa aiemman organisaatiotasoisen Cyber-käyttöoikeuden.
Poistaako OpenAI erillisen Cyber-organisaatiomme käytöstä ennen kuin olemme valmiita?
Ei. Pyydä OpenAI:ta toteuttamaan siirto vasta, kun olet siirtänyt tarvittavat käyttäjät, työnkulut, API-avaimet, sovellukset ja toiminnalliset riippuvuudet ensisijaiseen organisaatioosi tai työtilaasi.
Toimivatko nykyiset API-avaimeni jatkossakin?
Erillisessä Cyber-organisaatiossasi luodut API-avaimet eivät siirry ensisijaiseen organisaatioosi. Luo ennen siirtoa uudet API-avaimet ensisijaisen organisaatiosi hyväksytyssä projektissa ja päivitä kaikki vanhoja avaimia käyttävät sovellukset, komentosarjat ja työnkulut. Erillisen Cyber-API-organisaatiosi nykyiset API-avaimet on mitätöitävä osana tätä siirtoa. Kun erillinen Cyber-organisaatio poistetaan käytöstä, sen avaimet eivät enää toimi.
Mitä tietoja meidän on lähetettävä OpenAI:lle?
Lähetä OpenAI-asiakkuustiimillesi siirron kohteeksi haluamasi ensisijaisen API-organisaation tunnus ja ChatGPT-/Codex-työtilan tunnus sekä siirron jälkeen käytöstä poistettavan erillisen Cyber-API-organisaation tai -työtilan tunnus.
Kuka ottaa Daybreakin käyttöön sen jälkeen, kun OpenAI on tehnyt organisaation käyttöönottotoimet?
Organisaatiosi ylläpitäjä viimeistelee määritykset ottamalla Daybreakin käyttöön halutussa API-projektissa ja lisäämällä tarvittavat käyttäjät. ChatGPT:n ja Codexin osalta työtilan ylläpitäjät hallitsevat käyttäjäkohtaisia käyttöoikeuksia, kun nämä asetukset tulevat saataville.
Muuttuuko laskutuksemme siirron myötä?
Tavoitteena on siirtää Cyber-käyttö ensisijaisen sopimusjärjestelysi piiriin, jotta käyttö ei enää jakaudu erillisiin organisaatioihin, laskuihin tai krediittivarantoihin.
Entä jos tarvitsemme edelleen erillisen organisaation tai työtilan?
Ota yhteyttä OpenAI-asiakkuustiimiisi, jos katsot, että liiketoimintaan, sääntelyyn, tietojen sijaintipaikkaan tai laskutukseen liittyvä vaatimus edellyttää erillistä organisaatiota tai työtilaa.