Présentation des contrôles d’accès à Daybreak
OpenAI présente des contrôles d’accès aux capacités de Daybreak (anciennement Trusted Access for Cyber) dans l’API et Codex. Ces contrôles permettent aux administrateurs de déterminer quels projets ou utilisateurs peuvent utiliser Daybreak, et aux utilisateurs autorisés de choisir quand appliquer les capacités de Daybreak à des requêtes API ou à des tâches Codex précises.
Pour l’API, l’accès aux modèles Cyber peut maintenant être défini au niveau du projet. L’administrateur de votre organisation peut créer ou sélectionner un projet dédié aux activités Cyber, activer Daybreak pour ce projet et y ajouter uniquement les utilisateurs qui ont besoin d’y accéder. Les utilisateurs autorisés peuvent ensuite choisir quand appliquer les capacités de Daybreak à une requête en transmettant le paramètre facultatif `access_programs.cyber` (plus de détails ici). Cela vous permet de séparer les activités Cyber des autres activités API, y compris les cas d’utilisation externes, tout en les gérant au sein de votre organisation principale.
Pour ChatGPT et Codex, OpenAI présente également des contrôles d’accès aux modèles Cyber au niveau de l’utilisateur pour Daybreak Blue et Red. Une fois ces contrôles disponibles, les administrateurs de l’espace de travail pourront choisir quels utilisateurs de l’espace de travail principal peuvent accéder aux différents niveaux de Daybreak, sans devoir maintenir un espace de travail distinct réservé à Cyber. Les utilisateurs autorisés peuvent ensuite choisir quand appliquer les capacités de Daybreak en activant le bouton bascule « Daybreak » dans le sélecteur de modèles avancé.
Ensemble, ces contrôles vous permettent de centraliser l’administration, la facturation et la gouvernance dans votre organisation principale, tout en limitant l’accès à Cyber aux projets, aux utilisateurs et aux cas d’utilisation appropriés. Notez que l’authentification par clé API pour Codex ne prend pas actuellement en charge les mêmes contrôles au niveau de l’utilisateur. Toutefois, les clés API peuvent toujours être régies par les contrôles d’accès au niveau du projet API.
Commencer à utiliser les contrôles d’accès
Si votre équipe utilise actuellement les capacités de Daybreak dans son environnement principal (organisation API et espace de travail ChatGPT/Codex) :
Tous les utilisateurs de votre organisation ou de votre espace de travail peuvent continuer à accéder aux capacités de Daybreak sur vos modèles courants (comme c’est le cas actuellement), mais des étapes de migration pourraient être nécessaires.
Lorsque vous serez prêt à passer aux contrôles d’accès, veuillez en faire la demande à votre représentant OpenAI ou à support@openai.com.
OpenAI dotera alors votre organisation API et votre espace de travail ChatGPT/Codex de contrôles d’accès au niveau du projet et de l’utilisateur.
Notez que ces contrôles sont configurés avec l’accès DÉSACTIVÉ par défaut. Une fois les contrôles activés, les projets et les utilisateurs n’auront pas accès à Daybreak tant que vos administrateurs n’auront pas explicitement configuré cet accès. Veuillez demander ce changement uniquement lorsque vous serez prêt à passer à ce mode d’accès à Daybreak désactivé par défaut. Les instructions détaillées se trouvent ci-dessous.
Si votre équipe utilise actuellement les capacités de Daybreak dans un environnement distinct (organisation API et espace de travail ChatGPT/Codex), notre équipe vous accompagnera dans la migration vers votre organisation principale (voir les instructions ci-dessous). La migration vers votre organisation principale vous offre les avantages suivants :
Contrôle d’accès renforcé : gérez l’accès aux modèles Cyber au moyen de contrôles d’accès basés sur les rôles, dont des contrôles au niveau du projet pour l’utilisation de l’API et au niveau de l’utilisateur pour ChatGPT/Codex.
Facturation et limites de dépenses simplifiées : l’utilisation peut être intégrée à votre entente commerciale principale plutôt que répartie entre plusieurs factures. Elle pourra ainsi bénéficier des mêmes tarifs, être déduite des mêmes engagements et être soumise aux limites de dépenses API.
Administration par projet : les administrateurs peuvent utiliser les projets pour séparer les activités Cyber des autres volets de travail tout en centralisant la gouvernance au sein de la même organisation API.
Opérations simplifiées : réduisez les doublons d’utilisateurs, d’espaces de travail et de paramètres de facturation, ainsi que la charge administrative.
Une fois la migration terminée, votre équipe utilisera les capacités de Daybreak dans votre organisation principale, et votre ancienne organisation ou votre ancien espace de travail dédié à Cyber sera désactivé. Notez que si un espace de travail ChatGPT/Codex est associé à votre organisation API principale, cet espace de travail aura également accès à Daybreak. Comme pour l’organisation API, cet accès sera DÉSACTIVÉ par défaut jusqu’à ce que les administrateurs le configurent pour les utilisateurs souhaités. Si vous devez absolument conserver une organisation API et un espace de travail ChatGPT/Codex distincts, veuillez vous coordonner avec votre équipe OpenAI.
Aperçu du processus de migration
La migration vers votre organisation principale nécessite les étapes suivantes :
Client : confirmer la configuration cible
Déterminez l’organisation API OpenAI principale et, s’il y a lieu, l’espace de travail ChatGPT/Codex principal où votre équipe devra utiliser les capacités de Daybreak à l’avenir.
Client : terminer la migration des utilisateurs et des flux de travail
Ajoutez les utilisateurs concernés à l’organisation ou au projet principal et migrez tous les flux de travail, applications, clés API ou dépendances opérationnelles nécessaires depuis l’organisation dédiée à Cyber. Consultez ci-dessous la liste de vérification de migration et le plugiciel d’administration pour obtenir une aide automatisée à la migration.
Client : soumettre la demande de migration à OpenAI
Une fois que votre équipe a terminé la liste de vérification ci-dessous, informez votre équipe de compte OpenAI (ou support@openai.com) que vous êtes prêt à ce qu’OpenAI procède à la migration. Dans votre demande de migration, veuillez inclure l’identifiant d’organisation pour laquelle vous souhaitez configurer les contrôles d’accès, ainsi que les identifiants d’organisation secondaires que vous quitterez.
OpenAI : configurer l’organisation principale
OpenAI activera l’accès approprié aux modèles Cyber et les contrôles au niveau du projet dans votre organisation principale.
Client : effectuer la configuration finale
L’administrateur de votre organisation peut ensuite activer l’accès à Cyber pour les projets concernés dans l’organisation API principale ou pour les utilisateurs concernés dans l’espace de travail ChatGPT/Codex, enregistrer la configuration et ajouter les utilisateurs appropriés à ce projet ou à cet espace de travail au besoin. Notez qu’un administrateur de l’organisation doit effectuer cette action, car les administrateurs de projet et les utilisateurs ne peuvent pas configurer ces paramètres.Pour l’API et l’authentification par clé API pour Codex :
Accédez à Paramètres du projet > Général > Accès aux modèles Daybreak. Repérez le bouton bascule Daybreak Blue. Si votre organisation est approuvée pour Daybreak Red, vous verrez un bouton bascule supplémentaire. Les boutons bascule sont désactivés par défaut, ce qui signifie que le projet n’a pas encore accès. Activez le bouton bascule correspondant au niveau de Daybreak que vous souhaitez activer. L’accès est isolé par projet : l’activation ou la désactivation d’un bouton bascule Daybreak pour un projet n’a aucun effet sur les autres projets. Notez que le changement d’accès à l’API peut prendre jusqu’à environ 15 minutes pour entrer en vigueur après avoir cliqué sur Enregistrer.
Pour ChatGPT/Codex :
Activer l’accès pour l’ensemble de l’espace de travail : ouvrez l’espace de travail voulu dans Console d’administration > Modèles > Paramètres par défaut de l’espace de travail. Dans Modèles > Cybersécurité, activez Daybreak Blue. Activez Daybreak Red uniquement si vous le souhaitez et si vous y êtes admissible. Cliquez sur Enregistrer les modifications.
Activer l’accès pour un utilisateur précis : ouvrez Modèles > Rôles. Pour le rôle voulu, ouvrez son menu d’actions et choisissez Modifier la dérogation. Utilisez Ajouter une dérogation de rôle pour créer une nouvelle dérogation. Dans Modèles > Cybersécurité, sélectionnez Activé pour Daybreak Blue et, si vous le souhaitez, Daybreak Red. Cliquez sur Enregistrer. « Modèles » > Enregistrer. Notez que le changement d’accès à Codex par connexion avec ChatGPT peut prendre jusqu’à environ 10 minutes pour entrer en vigueur après avoir cliqué sur Enregistrer.
Si vous avez déjà demandé un accès utilisateur à Codex par connexion avec ChatGPT, veuillez reconfigurer l’accès de ces utilisateurs dans l’espace de travail ChatGPT/Codex principal afin d’éviter toute interruption lorsque nous révoquerons l’espace de travail dédié à l’étape 7.
Client : révoquer toutes les clés API de votre organisation dédiée à Cyber
Assurez-vous que toutes les clés API ont été révoquées dans votre organisation dédiée à Cyber en consultant les clés API dans les paramètres de votre organisation ici (elles devraient toutes être inactives). Notez que toutes les clés non révoquées seront archivées lorsque OpenAI désactivera l’organisation ou l’espace de travail dédié à Cyber.
OpenAI : désactiver l’organisation ou l’espace de travail dédié à Cyber après un délai de grâce de 14 jours.
Pour vous laisser le temps de migrer et de valider les flux de travail dans l’organisation principale, OpenAI attendra 14 jours, puis désactivera l’organisation ou l’espace de travail dédié à Cyber qui avait été mis en place. Si vous avez déjà demandé un accès utilisateur à Codex par connexion avec ChatGPT et n’avez pas encore reconfiguré l’accès de ces utilisateurs dans l’espace de travail principal, ils perdront leur accès à ce moment-là. Les utilisateurs auxquels un accès a été accordé individuellement perdront également cet accès lors de la migration.
Liste de vérification de migration
Avant de demander à OpenAI de procéder à la migration, veuillez confirmer les points suivants :
Vous avez déterminé l’identifiant d’organisation API principale et l’identifiant d’espace de travail ChatGPT/Codex vers lesquels vous souhaitez migrer les capacités de Daybreak.
Vous avez déterminé l’identifiant d’organisation API et l’identifiant d’espace de travail ChatGPT/Codex dédiés à Cyber qui doivent être désactivés après la migration.
Vous avez confirmé que l’accès aux modèles Cyber ne sera activé que pour les cas d’utilisation et les utilisateurs internes approuvés au sein de votre organisation API principale identifiée et de votre espace de travail ChatGPT/Codex. L’utilisation externe est permise dans la même organisation ou le même espace de travail, mais les projets comportant une utilisation externe et les utilisateurs externes ne peuvent pas accéder aux capacités de Daybreak.
Vous avez migré les utilisateurs, flux de travail, clés API, applications et dépendances opérationnelles nécessaires hors de l’organisation dédiée à Cyber. Cela comprend :
Comptes utilisateurs
GPT
Projets
Paramètres d’administration de l’espace de travail (SCIM, groupes d’utilisateurs, icône de l’espace de travail, analyses et mesures).
Conversations partagées
Durées de conservation des données
Journaux de l’API de conformité
Canevas
Contenu de la bibliothèque
Configuration et données des connecteurs
Tâches, historique et configurations de Codex
Agents de l’espace de travail et compétences
Vous vous êtes assuré que toutes les clés API de votre organisation dédiée à Cyber ont été correctement révoquées. Une fois la migration demandée, OpenAI désactivera votre organisation dédiée à Cyber et les clés API actives de l’organisation seront révoquées.
L’administrateur de votre organisation est prêt à activer Trusted Access for Cyber dans le projet approuvé une fois la mise en place terminée par OpenAI.
Vous êtes prêt à ce qu’OpenAI désactive l’organisation ou l’espace de travail dédié à Cyber.
Une fois tous les points terminés, envoyez à votre équipe de compte OpenAI les identifiants d’organisation ou d’espace de travail concernés et confirmez que vous êtes prêt à ce qu’OpenAI procède à la migration.
FAQ
Pourquoi OpenAI nous demande-t-elle de migrer vers notre organisation principale?
La migration vous permet de gérer l’accès à Daybreak, les utilisateurs, la facturation et la gouvernance au même endroit. Elle réduit aussi les doublons d’utilisateurs, d’espaces de travail, de paramètres de facturation et de clés API, ainsi que la charge administrative.
Pouvons-nous séparer les activités Cyber des autres activités API?
Oui. L’administrateur de votre organisation peut créer ou sélectionner un projet dédié aux activités Cyber, activer Trusted Access for Cyber pour ce projet et y ajouter uniquement les utilisateurs qui ont besoin d’y accéder.
Pouvons-nous utiliser la même organisation principale pour les activités Cyber internes et les cas d’utilisation externes?
Oui, mais les capacités de Daybreak ne doivent être activées que pour les cas d’utilisation internes approuvés, et les modèles de cybersécurité doivent être utilisés uniquement dans des projets dédiés aux cas d’utilisation internes en cybersécurité. Les projets comportant des cas d’utilisation externes ou des utilisateurs externes ne doivent pas avoir accès aux capacités de Daybreak.
Quels sont les cas d’utilisation internes approuvés?
L’approbation de Daybreak s’étend au personnel employé par le client approuvé ou travaillant pour lui. L’accès aux modèles et aux capacités de Daybreak ne peut pas être étendu à des tiers. Les cas d’utilisation approuvés comprennent la recherche en sécurité, l’évaluation par équipe rouge, l’analyse des menaces, l’évaluation des vulnérabilités, les tests défensifs, la revue de code axée sur la sécurité, l’investigation des incidents et les autres activités de sécurité menées par les équipes internes de votre organisation. Les capacités de Daybreak ne doivent pas être utilisées pour des produits destinés aux clients, un accès par des tiers ou des automatisations destinées au public, sauf avec l’approbation explicite du programme de partenaires Daybreak d’OpenAI.
Qu’advient-il de notre organisation ou espace de travail dédié à Cyber après la migration?
Une fois la migration terminée, OpenAI va désactiver l’organisation ou l’espace de travail dédié à Cyber et supprimer l’ancien accès à Cyber au niveau de l’organisation.
OpenAI désactivera-t-elle notre organisation dédiée à Cyber avant que nous soyons prêts?
Non. Vous ne devez demander à OpenAI de procéder à la migration qu’après avoir transféré les utilisateurs, flux de travail, clés API, applications et dépendances opérationnelles nécessaires vers votre organisation ou espace de travail principal.
Mes clés API existantes continueront-elles de fonctionner?
Les clés API créées dans votre organisation dédiée à Cyber ne seront pas transférées vers votre organisation principale. Avant la migration, créez de nouvelles clés API dans le projet approuvé au sein de votre organisation principale et mettez à jour les applications, scripts ou flux de travail qui dépendent des anciennes clés. Les clés API existantes dans votre organisation API dédiée à la cybersécurité devront être révoquées dans le cadre de cette migration. Une fois l’organisation dédiée à Cyber désactivée, les clés de cette organisation ne fonctionneront plus.
Quels renseignements devons-nous envoyer à OpenAI?
Envoyez à votre équipe de compte OpenAI l’identifiant d’organisation API principale et l’identifiant d’espace de travail ChatGPT/Codex vers lesquels vous souhaitez migrer, ainsi que l’identifiant d’organisation API ou d’espace de travail dédié à Cyber qui doit être désactivé après la migration.
Qui active Daybreak après la mise en place de l’organisation par OpenAI?
L’administrateur de votre organisation terminera la configuration en activant Daybreak pour le projet API souhaité et en ajoutant les utilisateurs appropriés. Pour ChatGPT/Codex, les administrateurs de l’espace de travail géreront l’accès au niveau de l’utilisateur une fois ces contrôles disponibles.
La migration modifiera-t-elle notre facturation?
L’objectif est d’intégrer l’utilisation de Cyber à votre entente commerciale principale afin qu’elle ne soit plus répartie entre des organisations, des factures ou des réserves de crédits distinctes.
Que faire si nous avons encore besoin d’une organisation ou d’un espace de travail distinct?
Communiquez avec votre équipe de compte OpenAI si vous estimez qu’une exigence commerciale, réglementaire, de résidence des données ou de facturation nécessite une organisation ou un espace de travail distinct.