Présentation des contrôles d’accès Daybreak
OpenAI lance des contrôles d’accès aux fonctionnalités Daybreak (anciennement Trusted Access for Cyber) pour l’API et Codex. Ces contrôles permettent aux administrateurs de déterminer quels projets ou utilisateurs peuvent utiliser Daybreak, et aux utilisateurs autorisés de décider quand les fonctionnalités Daybreak s’appliquent à des requêtes API ou à des tâches Codex précises.
Pour l’API, l’accès aux modèles Cyber peut maintenant être défini par projet. L’administrateur de votre organisation peut créer ou sélectionner un projet dédié aux activités Cyber, activer Daybreak pour ce projet et y ajouter uniquement les utilisateurs qui ont besoin d’un accès. Les utilisateurs autorisés peuvent ensuite choisir quand les fonctionnalités Daybreak s’appliquent à une requête en transmettant le paramètre facultatif `access_programs.cyber` (plus de détails ici). Vous pouvez ainsi séparer les activités Cyber des autres activités de l’API, y compris les cas d’utilisation externes, tout en les gérant dans votre organisation principale.
Pour ChatGPT et Codex, OpenAI lance également des contrôles d’accès aux modèles Cyber par utilisateur pour Daybreak Blue et Red. Une fois ces contrôles disponibles, les administrateurs de l’espace de travail pourront choisir quels utilisateurs de l’espace de travail principal peuvent accéder aux différents niveaux Daybreak, sans devoir maintenir un espace de travail distinct réservé à Cyber. Les utilisateurs autorisés peuvent ensuite choisir quand les fonctionnalités Daybreak s’appliquent en activant le commutateur « Daybreak » dans le sélecteur de modèles avancé.
Ensemble, ces contrôles vous permettent de centraliser l’administration, la facturation et la gouvernance dans votre organisation principale tout en limitant l’accès à Cyber aux projets, utilisateurs et cas d’utilisation appropriés. Notez que l’authentification par clé API pour Codex ne prend pas actuellement en charge les mêmes contrôles par utilisateur. Les clés API peuvent toutefois être régies par les contrôles d’accès par projet de l’API.
Commencer à utiliser les contrôles d’accès
Si votre équipe utilise actuellement les fonctionnalités Daybreak dans votre organisation API principale et votre espace de travail ChatGPT/Codex :
Tous les utilisateurs de votre organisation ou espace de travail peuvent continuer à accéder aux fonctionnalités Daybreak sur vos modèles standards (comme c’est le cas actuellement), mais des étapes de migration peuvent être nécessaires.
Lorsque vous êtes prêt à passer aux contrôles d’accès, veuillez en faire la demande à votre représentant OpenAI ou à support@openai.com.
OpenAI dotera ensuite votre organisation API et votre espace de travail ChatGPT/Codex de contrôles d’accès par projet et par utilisateur.
Notez que ces contrôles sont configurés sur DÉSACTIVÉ par défaut. Une fois les contrôles en place, les projets et les utilisateurs n’auront pas accès à Daybreak tant que vos administrateurs n’auront pas explicitement configuré cet accès. Veuillez demander ce changement uniquement lorsque vous êtes prêt à passer à ce mode d’accès à Daybreak désactivé par défaut. Les instructions détaillées se trouvent ci-dessous.
Si votre équipe utilise actuellement les fonctionnalités Daybreak dans une organisation API distincte et un espace de travail ChatGPT/Codex distinct, notre équipe vous accompagnera dans la migration vers votre organisation principale (voir les instructions ci-dessous). La migration vers votre organisation principale vous offre les avantages suivants :
Contrôle d’accès renforcé : gérez l’accès aux modèles Cyber au moyen de contrôles d’accès fondés sur les rôles, notamment des contrôles par projet pour l’utilisation de l’API et par utilisateur pour ChatGPT/Codex.
Facturation et limites de dépenses simplifiées : l’utilisation peut relever de votre entente commerciale principale plutôt que d’être répartie sur plusieurs factures. Elle bénéficiera ainsi des mêmes tarifs, sera déduite des mêmes engagements de dépenses et sera soumise aux limites de dépenses de l’API.
Administration par projet : les administrateurs peuvent utiliser les projets pour séparer les activités Cyber des autres volets de travail tout en centralisant la gouvernance au sein de la même organisation API.
Opérations simplifiées : réduisez les doublons d’utilisateurs, d’espaces de travail et de paramètres de facturation, ainsi que la charge administrative.
Une fois la migration terminée, votre équipe utilisera les fonctionnalités Daybreak dans votre organisation principale, et votre ancienne organisation ou votre ancien espace de travail dédié à Cyber sera désactivé. Notez que si un espace de travail ChatGPT/Codex est associé à votre organisation API principale, cet espace disposera également d’un accès à Daybreak. Comme pour l’organisation API, cet accès sera DÉSACTIVÉ par défaut jusqu’à ce que les administrateurs le configurent pour les utilisateurs souhaités. Si vous devez absolument conserver une organisation API et un espace de travail ChatGPT/Codex distincts, veuillez vous coordonner avec votre équipe OpenAI.
Aperçu du processus de migration
La migration vers votre organisation principale nécessitera les étapes suivantes :
Client : confirmer la configuration cible
Déterminez l’organisation API OpenAI principale et, s’il y a lieu, l’espace de travail ChatGPT/Codex principal où votre équipe utilisera dorénavant les fonctionnalités Daybreak.
Client : terminer la migration des utilisateurs et des flux de travail
Ajoutez les utilisateurs concernés à l’organisation ou au projet principal et migrez les flux de travail, applications, clés API ou dépendances opérationnelles nécessaires depuis l’organisation dédiée à Cyber. Consultez la liste de vérification pour la migration ci-dessous et le plugiciel Admin pour obtenir une aide automatisée à la migration.
Client : soumettre la demande de migration à OpenAI
Une fois que votre équipe a terminé la liste de vérification ci-dessous, avisez l’équipe OpenAI responsable de votre compte (ou support@openai.com) que vous êtes prêt à ce qu’OpenAI effectue la migration. Dans votre demande de migration, veuillez inclure l’identifiant d’organisation pour laquelle vous souhaitez configurer les contrôles d’accès, ainsi que les identifiants des organisations secondaires que vous quitterez.
OpenAI : configurer l’organisation principale
OpenAI activera l’accès approprié aux modèles Cyber et les contrôles par projet dans votre organisation principale.
Client : terminer la configuration finale
L’administrateur de votre organisation peut ensuite activer l’accès à Cyber pour les projets concernés dans l’organisation API principale ou les utilisateurs de l’espace de travail ChatGPT/Codex, enregistrer la configuration et ajouter les utilisateurs appropriés à ce projet ou à cet espace de travail, au besoin. Notez qu’un administrateur de l’organisation doit effectuer cette action, car les administrateurs de projet et les utilisateurs ne peuvent pas configurer ces paramètres.Pour l’API et l’authentification par clé API pour Codex :
Accédez à Paramètres du projet > Général > Accès aux modèles Daybreak. Repérez le commutateur Daybreak Blue. Si votre organisation est approuvée pour Daybreak Red, vous verrez un commutateur supplémentaire. Les commutateurs sont désactivés par défaut, ce qui signifie que le projet n’a pas encore accès. Activez le commutateur du niveau Daybreak souhaité. L’accès est propre à chaque projet; l’activation ou la désactivation d’un commutateur Daybreak pour un projet n’a aucun effet sur les autres projets. Notez que la modification de l’accès à l’API peut prendre jusqu’à environ 15 minutes pour entrer en vigueur après avoir cliqué sur Enregistrer.
Pour ChatGPT/Codex :
Activer l’accès pour tout l’espace de travail : ouvrez l’espace de travail souhaité dans Console d’administration > Modèles > Paramètres par défaut de l’espace de travail. Dans Modèles > Cybersécurité, activez Daybreak Blue. Activez Daybreak Red uniquement si vous le souhaitez et y êtes admissible. Cliquez sur Enregistrer les modifications.
Activer l’accès pour un utilisateur précis : ouvrez Modèles > Rôles. Pour le rôle souhaité, ouvrez son menu d’actions et choisissez Modifier la dérogation. Utilisez Ajouter une dérogation de rôle pour créer une dérogation. Dans Modèles > Cybersécurité, sélectionnez Activé pour Daybreak Blue et, au besoin, Daybreak Red. Cliquez sur Enregistrer. « Modèles » > Enregistrer. Notez que la modification de l’accès à Codex par connexion avec ChatGPT peut prendre jusqu’à environ 10 minutes pour entrer en vigueur après avoir cliqué sur Enregistrer.
Si vous avez déjà demandé un accès utilisateur à Codex par connexion avec ChatGPT, veuillez reconfigurer l’accès de ces utilisateurs dans l’espace de travail ChatGPT/Codex principal pour éviter toute interruption lorsque nous révoquerons l’espace de travail dédié à l’étape 7.
Client : révoquer toutes les clés API de votre organisation dédiée à Cyber
Assurez-vous que toutes les clés API de votre organisation dédiée à Cyber ont été révoquées en les vérifiant dans les paramètres de votre organisation ici (elles devraient toutes être inactives). Notez que toute clé non révoquée sera archivée lorsqu’OpenAI désactivera l’organisation ou l’espace de travail dédié à Cyber.
OpenAI : désactiver l’organisation ou l’espace de travail dédié à Cyber après un délai de grâce de 14 jours.
Pour vous laisser le temps de migrer et de valider les flux de travail dans l’organisation principale, OpenAI attendra 14 jours avant de désactiver l’organisation ou l’espace de travail dédié à Cyber précédemment mis en service. Si vous avez déjà demandé un accès utilisateur à Codex par connexion avec ChatGPT et n’avez pas encore reconfiguré cet accès dans l’espace de travail principal, ces utilisateurs perdront leur accès à ce moment-là. Les utilisateurs auxquels un accès a été accordé individuellement perdront également leur accès lors de la migration.
Liste de vérification pour la migration
Avant de demander à OpenAI d’effectuer la migration, veuillez confirmer les points suivants :
Vous avez repéré l’identifiant d’organisation API principale et l’identifiant d’espace de travail ChatGPT/Codex vers lesquels vous souhaitez migrer les fonctionnalités Daybreak.
Vous avez repéré l’identifiant d’organisation API et l’identifiant d’espace de travail ChatGPT/Codex dédiés à Cyber qui doivent être désactivés après la migration.
Vous avez confirmé que l’accès aux modèles Cyber sera activé uniquement pour les cas d’utilisation et les utilisateurs internes approuvés au sein de votre identifiant d’organisation API principale et de votre espace de travail ChatGPT/Codex. L’utilisation externe est permise dans la même organisation ou le même espace de travail, mais les projets comportant une utilisation externe et des utilisateurs externes ne peuvent pas accéder aux fonctionnalités Daybreak.
Vous avez migré les utilisateurs, flux de travail, clés API, applications et dépendances opérationnelles nécessaires hors de l’organisation dédiée à Cyber. Cela comprend :
Comptes utilisateurs
GPT
Projets
Paramètres d’administration de l’espace de travail (SCIM, groupes d’utilisateurs, icône de l’espace de travail, analyses et indicateurs).
Conversations partagées
Durées de conservation des données
Journaux de l’API de conformité
Canevas
Contenu de la bibliothèque
Configuration et données des applications
Tâches, historique et configurations de Codex
Agents et compétences de l’espace de travail
Vous avez vérifié que toutes les clés API de votre organisation dédiée à Cyber ont bien été révoquées. Une fois la migration demandée, OpenAI désactivera votre organisation dédiée à Cyber et les clés API actives de l’organisation seront révoquées.
L’administrateur de votre organisation est prêt à activer Trusted Access for Cyber dans le projet approuvé une fois qu’OpenAI aura terminé la mise en service.
Vous êtes prêt à ce qu’OpenAI désactive l’organisation ou l’espace de travail dédié à Cyber.
Une fois tous les points vérifiés, envoyez à l’équipe OpenAI responsable de votre compte les identifiants d’organisation ou d’espace de travail concernés et confirmez que vous êtes prêt à ce qu’OpenAI effectue la migration.
FAQ
Pourquoi OpenAI nous demande-t-elle de migrer vers notre organisation principale?
La migration vous permet de gérer l’accès à Daybreak, les utilisateurs, la facturation et la gouvernance au même endroit. Elle réduit aussi les doublons d’utilisateurs, d’espaces de travail, de paramètres de facturation et de clés API, ainsi que la charge administrative.
Pouvons-nous garder les activités Cyber séparées des autres activités de l’API?
Oui. L’administrateur de votre organisation peut créer ou sélectionner un projet dédié aux activités Cyber, activer Trusted Access for Cyber pour ce projet et y ajouter uniquement les utilisateurs qui ont besoin d’un accès.
Pouvons-nous utiliser la même organisation principale pour les activités Cyber internes et les cas d’utilisation externes?
Oui, mais les fonctionnalités Daybreak ne doivent être activées que pour les cas d’utilisation internes approuvés, et les modèles de cybersécurité doivent être utilisés uniquement dans des projets dédiés aux cas d’utilisation internes en cybersécurité. Les projets comportant des cas d’utilisation externes ou des utilisateurs externes ne doivent pas avoir accès aux fonctionnalités Daybreak.
Quels sont les cas d’utilisation internes approuvés?
L’autorisation Daybreak s’applique au personnel employé par le client approuvé ou travaillant pour son compte. L’accès aux modèles et aux fonctionnalités Daybreak ne peut pas être accordé à des tiers. Les cas d’utilisation approuvés comprennent la recherche en sécurité, l’évaluation par une équipe rouge, l’analyse des menaces, l’évaluation des vulnérabilités, les tests défensifs, la révision de code axée sur la sécurité, les enquêtes sur les incidents et les autres travaux de sécurité réalisés par les équipes internes de votre organisation. Les fonctionnalités Daybreak ne doivent pas être utilisées pour des produits destinés aux clients, un accès par des tiers ou des automatisations accessibles au public, sauf avec l’approbation explicite du programme de partenaires Daybreak d’OpenAI.
Qu’arrive-t-il à notre organisation ou espace de travail dédié à Cyber après la migration?
Une fois la migration terminée, OpenAI va désactiver l’organisation ou l’espace de travail dédié à Cyber et supprimer l’ancien accès à Cyber à l’échelle de l’organisation.
OpenAI désactivera-t-elle notre organisation dédiée à Cyber avant que nous soyons prêts?
Non. Vous ne devriez demander à OpenAI d’effectuer la migration qu’après avoir transféré les utilisateurs, flux de travail, clés API, applications et dépendances opérationnelles nécessaires vers votre organisation ou espace de travail principal.
Mes clés API existantes continueront-elles de fonctionner?
Les clés API créées dans votre organisation dédiée à Cyber ne seront pas transférées vers votre organisation principale. Avant la migration, créez de nouvelles clés API dans le projet approuvé de votre organisation principale et mettez à jour les applications, scripts ou flux de travail qui dépendent des anciennes clés. Les clés API existantes de votre organisation API dédiée à Cyber devront être révoquées dans le cadre de cette migration. Une fois l’organisation dédiée à Cyber désactivée, les clés de cette organisation ne fonctionneront plus.
Quels renseignements devons-nous envoyer à OpenAI?
Envoyez à l’équipe OpenAI responsable de votre compte l’identifiant d’organisation API principale et l’identifiant d’espace de travail ChatGPT/Codex vers lesquels vous souhaitez migrer, ainsi que l’identifiant d’organisation API ou d’espace de travail dédié à Cyber à désactiver après la migration.
Qui active Daybreak après la mise en service de l’organisation par OpenAI?
L’administrateur de votre organisation terminera la configuration en activant Daybreak pour le projet API souhaité et en ajoutant les utilisateurs appropriés. Pour ChatGPT/Codex, les administrateurs de l’espace de travail géreront l’accès par utilisateur une fois ces contrôles disponibles.
La migration modifiera-t-elle notre facturation?
L’objectif est de faire passer l’utilisation de Cyber sous votre entente commerciale principale afin qu’elle ne soit plus répartie entre des organisations, des factures ou des réserves de crédits distinctes.
Que faire si nous avons encore besoin d’une organisation ou d’un espace de travail distinct?
Consultez l’équipe OpenAI responsable de votre compte si vous estimez qu’une exigence commerciale, réglementaire, de résidence des données ou de facturation nécessite une organisation ou un espace de travail distinct.