Présentation
Activez Daybreak pour les utilisateurs ChatGPT et Codex et les projets API approuvés.
Avant de commencer
Lorsqu’OpenAI active les contrôles d’accès à Daybreak pour un espace de travail ChatGPT ou une organisation API, le paramètre Daybreak est désactivé par défaut. Un propriétaire de l’espace de travail doit configurer l’accès pour les groupes approuvés, et un propriétaire de l’organisation API doit configurer les projets approuvés. Cela s’applique également aux espaces de travail Daybreak existants qui ont choisi de migrer vers ces contrôles.
L’accès à Daybreak est réservé aux utilisateurs internes de confiance et aux activités de sécurité internes autorisées. N’activez pas ces fonctionnalités pour des utilisateurs externes, des produits destinés aux clients, des automatisations accessibles au public ou des workflows tiers.
L’approbation pour Daybreak Blue n’inclut pas Daybreak Red.
Configurez le mode d’accès utilisé par votre équipe :
ChatGPT et Codex avec connexion via ChatGPT : gérez l’accès depuis l’espace de travail ChatGPT approuvé.
API et Codex avec authentification par clé API : gérez l’accès depuis le projet API approuvé.
Si votre équipe utilise les deux, effectuez les deux configurations.
Configurer l’accès à ChatGPT et Codex
Les contrôles d’accès à Daybreak ne sont actuellement pas pris en charge pour ChatGPT ou Codex avec connexion via ChatGPT dans les offres Business. Dans un espace de travail Business approuvé, tous les membres disposent actuellement de l’accès par défaut. Les contrôles d’accès à Daybreak pour les offres Business seront bientôt disponibles.
Pour les offres Enterprise, vous pouvez utiliser un rôle personnalisé attribué aux utilisateurs ou groupes approuvés pour leur accorder l’accès à Daybreak. Un propriétaire de l’espace de travail doit créer et attribuer les rôles ; consultez Gérer l’accès aux fonctionnalités avec le contrôle d’accès basé sur les rôles dans ChatGPT. Un propriétaire ou un administrateur de l’espace de travail peut ensuite configurer l’accès aux modèles d’un rôle existant depuis la page de contrôle Modèles prise en charge.
Pour limiter l’accès à Daybreak à certains utilisateurs, laissez-le désactivé dans Paramètres par défaut de l’espace de travail et activez-le uniquement pour le rôle attribué à ces utilisateurs.
Dans l’espace de travail approuvé, ouvrez Console d’administration > Modèles.
Ouvrez Paramètres par défaut de l’espace de travail. Si vous souhaitez activer la cybersécurité pour tous les utilisateurs de l’espace de travail, ignorez cette étape. Sinon, dans Cybersécurité, assurez-vous que Daybreak Red et Blue sont désactivés s’ils étaient activés.
Sélectionnez Enregistrer les modifications.
Ouvrez Rôles. Pour le rôle souhaité, choisissez Modifier la dérogation, ou choisissez Ajouter une dérogation de rôle pour en créer une.
Dans Cybersécurité, réglez Daybreak Blue sur Activé. Activez Daybreak Red uniquement s’il est approuvé pour l’espace de travail et si les utilisateurs ayant le rôle sélectionné sont autorisés à l’utiliser.
Sélectionnez Enregistrer. Les modifications peuvent prendre jusqu’à environ 10 minutes pour être appliquées.
Rouvrez Paramètres par défaut de l’espace de travail et le rôle. Vérifiez les paramètres enregistrés et les utilisateurs ou groupes auxquels le rôle est attribué.
Pour vérifier le statut Daybreak d’un utilisateur, dans Console d’administration > Modèles > Test, recherchez un membre approuvé par son nom ou son adresse e-mail et vérifiez ses autorisations d’accès aux modèles enregistrées. Effectuez cette vérification pour un membre qui doit avoir accès et un membre qui ne doit pas y avoir accès. Passez en revue tous les rôles attribués directement ou via un groupe : un autre rôle peut accorder l’accès même si un rôle est réglé sur Désactivé. Ensuite, testez le mode d’accès prévu avec l’utilisateur approuvé. Les autorisations enregistrées ne suffisent pas à vérifier qu’une requête adressée au modèle aboutira. Si l’accès réel diffère des paramètres enregistrés, vérifiez également les accès accordés séparément.
Configurer l’accès au projet API
Vous devez être propriétaire d’une organisation API pour configurer l’accès à Daybreak. Le seul statut de propriétaire de projet ne vous autorise pas à modifier ces paramètres.
Ouvrez l’organisation approuvée dans la Plateforme API.
Créez ou sélectionnez un projet autre que le projet par défaut pour les activités de cybersécurité internes approuvées de votre équipe. Daybreak ne peut pas être activé dans les projets par défaut.
Ouvrez Paramètres du projet > Général > Accès aux modèles Daybreak.
Activez chaque niveau d’accès à Daybreak approuvé pour ce projet. Daybreak Red n’est disponible que si votre organisation est approuvée pour cet accès.
Sélectionnez Enregistrer. Les modifications peuvent prendre jusqu’à environ 15 minutes pour être appliquées.
Ajoutez les utilisateurs approuvés au projet.
Utilisez une clé API du projet pour lequel l’accès est activé pour les requêtes API ou l’authentification de Codex par clé API. Si vous avez migré vers une autre organisation ou un autre projet, créez ou sélectionnez une clé dans le projet de destination et mettez à jour les applications ou workflows qui l’utilisent.
Exemple : Daybreak Blue est désactivé dans Paramètres du projet > Général > Accès aux modèles Daybreak.
Répétez ces étapes pour chaque projet nécessitant un accès. L’activation de Daybreak dans un projet ne l’active pas dans les autres projets et ne configure pas l’accès à l’espace de travail ChatGPT/Codex.
Si vous avez migré depuis une organisation Cyber dédiée, les clés API de cette organisation ne sont pas transférées vers la nouvelle organisation. Créez des clés dans le projet de destination approuvé et mettez à jour les applications ou workflows qui les utilisent.
Vérifier l’accès après la configuration
Laissez le temps aux modifications enregistrées d’être appliquées, puis actualisez le client. Suivez la procédure de vérification de l’accès du guide de prise en main de Daybreak pour Enterprise pour tester l’espace de travail ou le projet API prévu avec les utilisateurs et modèles approuvés.
Si les contrôles Daybreak sont absents ou si l’accès ne fonctionne pas comme prévu :
Vérifiez que vous avez sélectionné l’organisation, l’espace de travail ou le projet indiqué dans votre confirmation d’activation ou de migration.
Vérifiez le rôle de l’administrateur. Pour ChatGPT, ouvrez Paramètres de l’espace de travail > Membres. Les propriétaires de l’espace de travail gèrent les paramètres par défaut et l’attribution des rôles personnalisés. Pour l’API, sélectionnez la bonne organisation dans Paramètres de la Plateforme API > Personnes > Membres > Rôles et vérifiez que le rôle est bien Propriétaire.
Pour la connexion à ChatGPT et Codex, vérifiez les groupes auxquels appartient l’utilisateur, les rôles qui lui sont attribués et les paramètres de modèles enregistrés.
Pour l’authentification par clé API, vérifiez que la clé appartient au projet pour lequel l’accès est activé.
Si le problème persiste, contactez l’assistance OpenAI en indiquant l’identifiant de l’organisation ou de l’espace de travail, l’identifiant du projet le cas échéant, le produit concerné, le niveau d’accès à Daybreak, les paramètres enregistrés et tout message d’erreur. N’incluez pas de clés API.
Daybreak ne supprime pas toutes les protections. Un refus à lui seul ne signifie pas que l’accès n’est pas accordé.