Esittelyssä Daybreakin käyttöoikeuksien hallinta
OpenAI tuo Daybreak-ominaisuuksiin (aiemmin Trusted Access for Cyber) käyttöoikeuksien hallinnan API:ssa ja Codexissa. Näiden asetusten avulla ylläpitäjät voivat päättää, mitkä projektit tai käyttäjät saavat käyttää Daybreakia. Käyttöoikeuden saaneet käyttäjät voivat puolestaan päättää, milloin Daybreak-ominaisuuksia käytetään yksittäisissä API-pyynnöissä tai Codex-tehtävissä.
API:ssa Cyber-mallien käyttöoikeudet voi nyt rajata projektikohtaisesti. Organisaatiosi ylläpitäjä voi luoda tai valita kyberturvallisuustyölle oman projektin, ottaa Daybreakin käyttöön kyseisessä projektissa ja lisätä siihen vain käyttöoikeutta tarvitsevat käyttäjät. Käyttöoikeuden saaneet käyttäjät voivat tämän jälkeen päättää, milloin Daybreak-ominaisuuksia käytetään pyynnössä, lisäämällä siihen valinnaisen `access_programs.cyber`-parametrin (lisätietoja täällä). Näin voit pitää kyberturvallisuustyön erillään muusta API-käytöstä, myös ulkoisista käyttötapauksista, ja silti hallita sitä pääorganisaatiossasi.
OpenAI tuo ChatGPT:hen ja Codexiin myös Cyber-mallien käyttäjäkohtaisen käyttöoikeuksien hallinnan sekä Daybreak Blue- että Daybreak Red -tasolle. Kun asetukset ovat saatavilla, työtilan ylläpitäjät voivat valita, ketkä päätyötilan käyttäjistä saavat käyttää Daybreakin eri tasoja. Erillistä, vain kyberturvallisuuskäyttöön tarkoitettua työtilaa ei siis tarvitse ylläpitää. Käyttöoikeuden saaneet käyttäjät voivat tämän jälkeen päättää, milloin Daybreak-ominaisuuksia käytetään, kytkemällä ”Daybreak”-valinnan päälle mallivalitsimen lisäasetuksissa.
Yhdessä nämä asetukset mahdollistavat ylläpidon, laskutuksen ja hallinnan keskittämisen pääorganisaatioosi. Samalla voit rajata Cyber-käyttöoikeudet oikeisiin projekteihin, käyttäjiin ja käyttötapauksiin. Huomaa, että Codexin API-avainpohjainen tunnistautuminen ei tällä hetkellä tue samoja käyttäjäkohtaisia asetuksia. API-avaimia voi kuitenkin edelleen hallita API:n projektikohtaisilla käyttöoikeusasetuksilla.
Ota käyttöoikeuksien hallinta käyttöön
Jos tiimisi käyttää Daybreak-ominaisuuksia tällä hetkellä ensisijaisessa API-organisaatiossa ja ChatGPT/Codex-työtilassa:
Kaikki organisaatiosi tai työtilasi käyttäjät voivat edelleen käyttää Daybreak-ominaisuuksia päämalleissanne nykyiseen tapaan, mutta tämä saattaa edellyttää siirtotoimia.
Kun olette valmiita siirtymään käyttöoikeuksien hallintaan, pyytäkää muutosta OpenAI-yhteyshenkilöltänne tai osoitteesta support@openai.com.
OpenAI lisää tämän jälkeen API-organisaatioonne ja ChatGPT/Codex-työtilaanne projekti- ja käyttäjäkohtaisen käyttöoikeuksien hallinnan.
Huomaa, että näissä asetuksissa käyttöoikeudet ovat oletusarvoisesti POIS PÄÄLTÄ. Kun käyttöoikeuksien hallinta on otettu käyttöön, projekteilla ja käyttäjillä ei ole Daybreak-käyttöoikeutta, ennen kuin ylläpitäjänne erikseen määrittävät sen. Pyytäkää tätä muutosta vasta, kun olette valmiita siirtämään Daybreak-käyttöoikeudet tähän oletusarvoisesti estettyyn käytäntöön. Tarkat ohjeet ovat alla.
Jos tiimisi käyttää Daybreak-ominaisuuksia tällä hetkellä erillisessä API-organisaatiossa ja ChatGPT/Codex-työtilassa, tiimimme auttaa teitä siirtymään pääorganisaatioonne (katso ohjeet alta). Pääorganisaatioon siirtyminen tarjoaa seuraavat edut:
Tehokkaampi käyttöoikeuksien hallinta: Hallitse Cyber-mallien käyttöoikeuksia roolipohjaisesti: API-käyttöä projektikohtaisilla asetuksilla ja ChatGPT:n/Codexin käyttöä käyttäjäkohtaisilla asetuksilla.
Selkeämpi laskutus ja kulutusrajat: Käyttö voidaan laskuttaa pääsopimuksenne kautta sen sijaan, että se jakautuisi useille laskuille. Tällöin käyttöön sovelletaan samoja hintoja, se vähennetään samoista ostositoumuksista ja sitä koskevat API:n kulutusrajat.
Projektipohjainen ylläpito: Ylläpitäjät voivat erottaa kyberturvallisuustyön muista työnkuluista projektien avulla ja pitää silti hallinnan keskitettynä samaan API-organisaatioon.
Yksinkertaisempi toiminta: Vähennä päällekkäisiä käyttäjiä, työtiloja ja laskutusasetuksia sekä ylläpitotyötä.
Kun siirto on valmis, tiimisi käyttää Daybreak-ominaisuuksia pääorganisaatiossanne ja aiempi erillinen Cyber-organisaatio tai -työtila poistetaan käytöstä. Huomaa, että jos ensisijaiseen API-organisaatioonne on liitetty ChatGPT/Codex-työtila, myös kyseiseen työtilaan tulee mahdollisuus käyttää Daybreakia. API-organisaation tavoin käyttöoikeudet ovat oletusarvoisesti POIS PÄÄLTÄ, kunnes ylläpitäjät määrittävät ne halutuille käyttäjille. Jos teidän on välttämätöntä ylläpitää erillistä API-organisaatiota ja ChatGPT/Codex-työtilaa, sopikaa asiasta OpenAI-tiiminne kanssa.
Siirtoprosessin yleiskuvaus
Pääorganisaatioon siirtyminen edellyttää seuraavia vaiheita:
Asiakas: vahvista kohdeympäristö
Määritä ensisijainen OpenAI API -organisaatio ja tarvittaessa ensisijainen ChatGPT/Codex-työtila, jossa tiimisi käyttää Daybreak-ominaisuuksia jatkossa.
Asiakas: siirrä käyttäjät ja työnkulut
Lisää tarvittavat käyttäjät pääorganisaatioon tai sen projektiin ja siirrä tarvittavat työnkulut, sovellukset, API-avaimet ja toiminnalliset riippuvuudet erillisestä Cyber-organisaatiosta. Katso alta siirron tarkistuslista ja tutustu Admin-lisäosaan, joka tarjoaa automaattista tukea siirtoon.
Asiakas: lähetä siirtopyyntö OpenAI:lle
Kun tiimisi on suorittanut alla olevan tarkistuslistan kohdat, ilmoita OpenAI-asiakkuustiimillesi (tai osoitteeseen support@openai.com), että olette valmiita siihen, että OpenAI käsittelee siirron. Liitä siirtopyyntöön sen organisaation tunnus, johon haluat määrittää käyttöoikeuksien hallinnan, sekä niiden toissijaisten organisaatioiden tunnukset, joista siirrytte pois.
OpenAI: määrittää pääorganisaation asetukset
OpenAI ottaa pääorganisaatiossanne käyttöön tarvittavat Cyber-mallien käyttöoikeudet ja projektikohtaisen käyttöoikeuksien hallinnan.
Asiakas: viimeistele asetukset
Organisaationne ylläpitäjä voi tämän jälkeen ottaa Cyber-käyttöoikeuden käyttöön ensisijaisen API-organisaation tarvittavissa projekteissa tai ChatGPT/Codex-työtilan käyttäjille, tallentaa asetukset ja lisätä tarvittaessa asianmukaiset käyttäjät kyseiseen projektiin tai työtilaan. Huomaa, että organisaation ylläpitäjän on tehtävä tämä, sillä projektien ylläpitäjät ja käyttäjät eivät voi määrittää näitä asetuksia.API ja Codexin API-avainpohjainen tunnistautuminen:
Siirry kohtaan Projektin asetukset > Yleiset > Daybreak-mallien käyttöoikeus. Etsi Daybreak Blue -kytkin. Jos organisaatiollenne on hyväksytty Daybreak Red -käyttöoikeus, näet myös toisen kytkimen. Kytkimet ovat oletusarvoisesti pois päältä, joten projektilla ei vielä ole käyttöoikeutta. Kytke päälle se Daybreak-taso, jonka haluat ottaa käyttöön. Käyttöoikeudet ovat projektikohtaisia: yhden projektin Daybreak-kytkimen kytkeminen päälle tai pois päältä ei vaikuta muihin projekteihin. Huomaa, että API-käyttöoikeuden muutoksen voimaantulo voi kestää noin 15 minuuttia siitä, kun napsautat Tallenna.
ChatGPT/Codex:
Ota käyttöoikeus käyttöön koko työtilalle: Avaa haluttu työtila kohdassa Hallintakonsoli > Mallit > Työtilan oletus. Kytke Daybreak Blue päälle kohdassa Mallit > Kyberturvallisuus. Ota Daybreak Red käyttöön vain, jos haluat käyttää sitä ja organisaatiollasi on siihen oikeus. Napsauta Tallenna muutokset.
Ota käyttöoikeus käyttöön tietylle käyttäjälle: Avaa Mallit > Roolit. Avaa halutun roolin toimintovalikko ja valitse Muokkaa ohitusta. Luo uusi ohitus valitsemalla Lisää roolikohtainen ohitus. Valitse kohdassa Mallit > Kyberturvallisuus Daybreak Bluen ja halutessasi Daybreak Redin asetukseksi Päällä. Napsauta Tallenna. ”Mallit” > Tallenna. Huomaa, että ChatGPT:llä kirjautuvien Codex-käyttäjien käyttöoikeusmuutoksen voimaantulo voi kestää noin 10 minuuttia siitä, kun napsautat Tallenna.
Jos olet aiemmin pyytänyt käyttöoikeutta Codexiin ChatGPT:llä kirjautuville käyttäjille, määritä näiden käyttäjien käyttöoikeudet uudelleen ensisijaisessa ChatGPT/Codex-työtilassa. Näin vältät käyttökatkokset, kun poistamme erillisen työtilan käytöstä vaiheessa 7.
Asiakas: mitätöi kaikki erillisen Cyber-organisaation API-avaimet
Varmista, että kaikki erillisen Cyber-organisaationne API-avaimet on mitätöity, tarkistamalla API-avaimet organisaation asetuksista täältä (niiden kaikkien pitäisi olla poissa käytöstä). Huomaa, että kaikki mitätöimättömät avaimet arkistoidaan, kun OpenAI poistaa erillisen Cyber-organisaation tai -työtilan käytöstä.
OpenAI: poistaa erillisen Cyber-organisaation tai -työtilan käytöstä 14 päivän siirtymäajan jälkeen.
Jotta teillä on aikaa siirtää työnkulut pääorganisaatioon ja varmistaa niiden toiminta, OpenAI odottaa 14 päivää ja poistaa sitten aiemmin perustetun erillisen Cyber-organisaation tai -työtilan käytöstä. Jos olet aiemmin pyytänyt käyttöoikeutta Codexiin ChatGPT:llä kirjautuville käyttäjille etkä ole vielä määrittänyt heidän käyttöoikeuksiaan uudelleen päätyötilassa, nämä käyttäjät menettävät käyttöoikeutensa tässä vaiheessa. Myös käyttäjät, joille on myönnetty käyttöoikeus yksilöllisesti, menettävät käyttöoikeutensa siirron yhteydessä.
Siirron tarkistuslista
Varmista seuraavat asiat ennen kuin pyydät OpenAI:ta käsittelemään siirron:
Olet selvittänyt ensisijaisen API-organisaation tunnuksen ja ChatGPT/Codex-työtilan tunnuksen siitä ympäristöstä, johon haluat siirtää Daybreak-ominaisuudet.
Olet selvittänyt erillisen Cyber API -organisaation tunnuksen ja ChatGPT/Codex-työtilan tunnuksen siitä ympäristöstä, joka on tarkoitus poistaa käytöstä siirron jälkeen.
Olet varmistanut, että Cyber-mallien käyttöoikeus otetaan käyttöön vain hyväksytyille sisäisille käyttötapauksille ja käyttäjille ensisijaisen API-organisaatiosi tunnuksen alaisuudessa ja ChatGPT/Codex-työtilassasi. Ulkoinen käyttö on sallittua samassa organisaatiossa tai työtilassa, mutta projekteilla, joihin liittyy ulkoista käyttöä, ja ulkoisilla käyttäjillä ei saa olla pääsyä Daybreak-ominaisuuksiin.
Olet siirtänyt tarvittavat käyttäjät, työnkulut, API-avaimet, sovellukset ja toiminnalliset riippuvuudet pois erillisestä Cyber-organisaatiosta. Näihin kuuluvat:
Käyttäjätilit
GPT:t
Projektit
Työtilan ylläpitoasetukset (SCIM, käyttäjäryhmät, työtilan kuvake, analytiikka ja mittarit).
Jaetut keskustelut
Tietojen säilytysajat
Compliance API -lokit
Pohjat
Kirjaston sisältö
Yhdistimien asetukset ja tiedot
Codex-tehtävät, -historia ja -asetukset
Työtilan agentit ja taidot
Olet varmistanut, että kaikki erillisen Cyber-organisaatiosi API-avaimet on mitätöity asianmukaisesti. Kun pyydät siirtoa, OpenAI poistaa erillisen Cyber-organisaatiosi käytöstä ja organisaation aktiiviset API-avaimet mitätöidään.
Organisaatiosi ylläpitäjä on valmis ottamaan Trusted Access for Cyberin käyttöön hyväksytyssä projektissa, kun OpenAI on saanut käyttövalmistelut valmiiksi.
Olette valmiita siihen, että OpenAI poistaa erillisen Cyber-organisaation tai -työtilan käytöstä.
Kun kaikki kohdat on suoritettu, lähetä asiaankuuluvat organisaatioiden tai työtilojen tunnukset OpenAI-asiakkuustiimillesi ja vahvista, että olette valmiita siihen, että OpenAI käsittelee siirron.
Usein kysytyt kysymykset
Miksi OpenAI pyytää meitä siirtymään pääorganisaatioomme?
Siirtymisen ansiosta voitte hoitaa Daybreak-käyttöoikeudet, käyttäjät, laskutuksen ja hallinnan yhdessä paikassa. Se vähentää myös päällekkäisiä käyttäjiä, työtiloja, laskutusasetuksia ja API-avaimia sekä ylläpitotyötä.
Voimmeko pitää kyberturvallisuustyön erillään muusta API-käytöstä?
Kyllä. Organisaationne ylläpitäjä voi luoda tai valita kyberturvallisuustyölle oman projektin, ottaa Trusted Access for Cyberin käyttöön kyseisessä projektissa ja lisätä siihen vain käyttöoikeutta tarvitsevat käyttäjät.
Voimmeko käyttää samaa pääorganisaatiota sekä sisäiseen kyberturvallisuustyöhön että ulkoisiin käyttötapauksiin?
Kyllä, mutta Daybreak-ominaisuudet tulee ottaa käyttöön vain hyväksytyille sisäisille käyttötapauksille. Kyberturvallisuusmalleja saa käyttää vain projekteissa, jotka on tarkoitettu yksinomaan sisäisiin kyberturvallisuuden käyttötapauksiin. Projekteilla, joihin liittyy ulkoisia käyttötapauksia tai ulkoisia käyttäjiä, ei tule olla pääsyä Daybreak-ominaisuuksiin.
Mitkä ovat hyväksyttyjä sisäisiä käyttötapauksia?
Daybreak-hyväksyntä koskee hyväksytyn asiakkaan palveluksessa tai toimeksiannosta työskentelevää henkilöstöä. Daybreak-mallien ja -ominaisuuksien käyttöoikeutta ei voi antaa kolmansille osapuolille. Hyväksyttyjä käyttötapauksia ovat organisaationne sisäisten tiimien tekemä tietoturvatutkimus, red team -arviointi, uhka-analyysi, haavoittuvuuksien arviointi, suojausten testaus, koodin tietoturvakatselmointi, tietoturvapoikkeamien tutkinta ja muu tietoturvatyö. Daybreak-ominaisuuksia ei tule käyttää asiakkaille suunnatuissa tuotteissa, kolmansien osapuolten käyttöön tai julkisissa automaatioissa ilman OpenAI:n Daybreak-kumppaniohjelman nimenomaista hyväksyntää.
Mitä erilliselle Cyber-organisaatiollemme tai -työtilallemme tapahtuu siirron jälkeen?
Kun siirto on valmis, OpenAI poistaa käytöstä erillisen Cyber-organisaation tai -työtilan ja poistaa vanhat organisaatiotason Cyber-käyttöoikeudet.
Poistaako OpenAI erillisen Cyber-organisaatiomme käytöstä ennen kuin olemme valmiita?
Ei. Pyytäkää OpenAI:ta käsittelemään siirto vasta, kun olette siirtäneet tarvittavat käyttäjät, työnkulut, API-avaimet, sovellukset ja toiminnalliset riippuvuudet pääorganisaatioonne tai -työtilaanne.
Toimivatko nykyiset API-avaimeni jatkossakin?
Erillisessä Cyber-organisaatiossa luodut API-avaimet eivät siirry pääorganisaatioonne. Luo ennen siirtoa uudet API-avaimet pääorganisaatiosi hyväksytyssä projektissa ja päivitä kaikki sovellukset, komentosarjat ja työnkulut, jotka käyttävät vanhoja avaimia. Erillisen Cyber API -organisaationne nykyiset API-avaimet on mitätöitävä osana tätä siirtoa. Kun erillinen Cyber-organisaatio on poistettu käytöstä, sen avaimet eivät enää toimi.
Mitä tietoja meidän on lähetettävä OpenAI:lle?
Lähetä OpenAI-asiakkuustiimillesi sen ensisijaisen API-organisaation ja ChatGPT/Codex-työtilan tunnukset, johon haluatte siirtyä, sekä sen erillisen Cyber API -organisaation tai -työtilan tunnus, joka on tarkoitus poistaa käytöstä siirron jälkeen.
Kuka ottaa Daybreakin käyttöön, kun OpenAI on tehnyt organisaation käyttövalmistelut?
Organisaationne ylläpitäjä viimeistelee asetukset ottamalla Daybreakin käyttöön halutussa API-projektissa ja lisäämällä siihen tarvittavat käyttäjät. ChatGPT:ssä/Codexissa työtilan ylläpitäjät hallitsevat käyttäjäkohtaisia käyttöoikeuksia, kun kyseiset asetukset ovat saatavilla.
Muuttuuko laskutuksemme siirron myötä?
Tavoitteena on siirtää Cyber-käyttö pääsopimuksenne piiriin, jotta käyttö ei enää jakaudu erillisiin organisaatioihin, laskuihin tai krediittivarantoihin.
Entä jos tarvitsemme edelleen erillisen organisaation tai työtilan?
Ota yhteyttä OpenAI-asiakkuustiimiisi, jos katsot, että liiketoimintaan, sääntelyyn, tietojen sijaintipaikkaan tai laskutukseen liittyvä vaatimus edellyttää erillistä organisaatiota tai työtilaa.