Aperçu
Activez Daybreak pour les utilisateurs de ChatGPT et de Codex et les projets API approuvés.
Avant de commencer
Lorsque OpenAI active les contrôles d’accès à Daybreak pour un espace de travail ChatGPT ou une organisation API, le paramètre Daybreak est désactivé par défaut. Un propriétaire de l’espace de travail doit configurer l’accès pour les groupes approuvés, et un propriétaire de l’organisation API doit configurer les projets approuvés. Cela s’applique également aux espaces de travail Daybreak existants qui ont choisi de migrer vers ces contrôles.
L’accès à Daybreak est réservé aux utilisateurs internes hautement fiables et aux activités de sécurité internes autorisées. N’activez pas ces capacités pour des utilisateurs externes, des produits destinés à la clientèle, des automatisations destinées au public ou des flux de travail tiers.
L’approbation pour Daybreak Blue n’inclut pas Daybreak Red.
Configurez le mode d’accès utilisé par votre équipe :
ChatGPT et Codex avec connexion via ChatGPT : Gérez l’accès à partir de l’espace de travail ChatGPT approuvé.
API et Codex avec authentification par clé API : Gérez l’accès à partir du projet API approuvé.
Si votre équipe utilise les deux, effectuez les deux configurations.
Configurer l’accès à ChatGPT et à Codex
Les contrôles d’accès à Daybreak ne sont pas actuellement pris en charge pour ChatGPT ou Codex avec connexion via ChatGPT dans les forfaits Business. Dans un espace de travail Business approuvé, tous les membres y ont actuellement accès par défaut. Les contrôles d’accès à Daybreak pour les forfaits Business seront bientôt disponibles.
Pour les forfaits Enterprise, vous pouvez utiliser un rôle personnalisé attribué aux utilisateurs ou aux groupes approuvés afin de leur accorder l’accès à Daybreak. Un propriétaire de l’espace de travail doit créer et attribuer les rôles; consultez Gérer l’accès aux fonctionnalités avec le contrôle d’accès basé sur les rôles dans ChatGPT. Un propriétaire ou un administrateur de l’espace de travail peut ensuite configurer l’accès aux modèles d’un rôle existant à partir de la page de contrôle Modèles prise en charge.
Pour limiter l’accès à Daybreak à certains utilisateurs, laissez-le désactivé sous Paramètres par défaut de l’espace de travail et activez-le uniquement pour le rôle attribué à ces utilisateurs.
Dans l’espace de travail approuvé, ouvrez Console d’administration > Modèles.
Ouvrez Paramètres par défaut de l’espace de travail. Si vous souhaitez activer Cybersécurité pour tous les utilisateurs de l’espace de travail, sautez cette étape. Sinon, sous Cybersécurité, assurez-vous que Daybreak Red et Blue sont désactivés si la fonctionnalité est activée.
Sélectionnez Enregistrer les modifications.
Ouvrez Rôles. Pour le rôle visé, choisissez Modifier la dérogation ou Ajouter une dérogation de rôle pour créer une dérogation.
Sous Cybersécurité, réglez Daybreak Blue sur Activé. Activez Daybreak Red uniquement si son utilisation est approuvée pour l’espace de travail et si les utilisateurs du rôle sélectionné sont autorisés à l’utiliser.
Sélectionnez Enregistrer. Les modifications peuvent prendre jusqu’à environ 10 minutes pour entrer en vigueur.
Rouvrez Paramètres par défaut de l’espace de travail et le rôle. Vérifiez les paramètres enregistrés et les utilisateurs ou groupes auxquels le rôle est attribué.
Pour vérifier le statut Daybreak d’un utilisateur, dans Console d’administration > Modèles > Test, recherchez un membre approuvé par son nom ou son adresse courriel et vérifiez ses autorisations d’accès aux modèles enregistrées. Effectuez cette vérification pour un membre qui devrait avoir accès et un membre qui ne devrait pas y avoir accès. Passez en revue tous les rôles attribués directement ou par groupe : un autre rôle peut accorder l’accès même si un rôle est réglé sur Désactivé. Ensuite, testez le mode d’accès prévu avec l’utilisateur approuvé. Les autorisations enregistrées ne suffisent pas à elles seules à confirmer qu’une requête au modèle réussira. Si l’accès réel diffère des paramètres enregistrés, vérifiez également tout accès accordé séparément.
Configurer l’accès au projet API
Vous devez être propriétaire d’une organisation API pour configurer l’accès à Daybreak. Le seul fait d’être propriétaire d’un projet ne vous donne pas l’autorisation de modifier ces paramètres.
Ouvrez l’organisation approuvée dans la Plateforme API.
Créez ou sélectionnez un projet autre que le projet par défaut pour les activités de cybersécurité internes approuvées de votre équipe. Daybreak ne peut pas être activé dans les projets par défaut.
Ouvrez Paramètres du projet > Général > Accès aux modèles Daybreak.
Activez chaque niveau d’accès à Daybreak approuvé pour ce projet. Daybreak Red est disponible uniquement si votre organisation a reçu l’approbation pour l’utiliser.
Sélectionnez Enregistrer. Les modifications peuvent prendre jusqu’à environ 15 minutes pour entrer en vigueur.
Ajoutez les utilisateurs approuvés au projet.
Utilisez une clé API du projet où l’accès est activé pour les requêtes API ou l’authentification de Codex par clé API. Si vous avez migré vers une autre organisation ou un autre projet, créez ou sélectionnez une clé dans le projet de destination et mettez à jour les applications ou les flux de travail qui l’utilisent.
Exemple : Daybreak Blue est désactivé dans Paramètres du projet > Général > Accès aux modèles Daybreak.
Répétez ces étapes pour chaque projet nécessitant un accès. L’activation de Daybreak dans un projet ne l’active pas dans les autres projets et ne configure pas l’accès à l’espace de travail ChatGPT/Codex.
Si vous avez migré depuis une organisation Cyber dédiée, les clés API de cette organisation ne sont pas transférées vers la nouvelle organisation. Créez des clés dans le projet de destination approuvé et mettez à jour les applications ou les flux de travail qui les utilisent.
Vérifier l’accès après la configuration
Attendez que les modifications enregistrées entrent en vigueur, puis actualisez le client. Suivez la procédure de vérification de l’accès du guide de prise en main de Daybreak pour Enterprise pour tester l’espace de travail ou le projet API prévu avec les utilisateurs et les modèles approuvés.
Si les contrôles Daybreak sont absents ou si l’accès ne fonctionne pas comme prévu :
Vérifiez que vous avez sélectionné l’organisation, l’espace de travail ou le projet indiqué dans votre confirmation d’activation ou de migration.
Vérifiez le rôle de l’administrateur. Pour ChatGPT, ouvrez Paramètres de l’espace de travail > Membres. Les propriétaires de l’espace de travail gèrent les paramètres par défaut et l’attribution des rôles personnalisés. Pour l’API, sélectionnez la bonne organisation dans Paramètres de la Plateforme API > Personnes > Membres > Rôles et confirmez le rôle Propriétaire.
Pour la connexion à ChatGPT et à Codex, passez en revue les groupes auxquels l’utilisateur appartient, les rôles qui lui sont attribués et les paramètres des modèles enregistrés.
Pour l’authentification par clé API, vérifiez que la clé appartient au projet où l’accès est activé.
Si le problème persiste, communiquez avec l’assistance OpenAI en fournissant l’identifiant de l’organisation ou de l’espace de travail, l’identifiant du projet s’il y a lieu, le produit concerné, le niveau d’accès à Daybreak, les paramètres enregistrés et tout message d’erreur. N’incluez pas de clés API.
Daybreak ne supprime pas toutes les mesures de protection. Un refus à lui seul ne signifie pas que l’accès est manquant.