Présentation des contrôles d’accès à Daybreak
OpenAI met en place des contrôles d’accès aux fonctionnalités de Daybreak (anciennement Trusted Access for Cyber) dans l’API et Codex. Ces contrôles permettent aux administrateurs de décider quels projets ou utilisateurs peuvent utiliser Daybreak, et aux utilisateurs autorisés de choisir quand appliquer les fonctionnalités de Daybreak à des requêtes API ou à des tâches Codex spécifiques.
Pour l’API, l’accès aux modèles Cyber peut désormais être défini au niveau du projet. L’administrateur de votre organisation peut créer ou sélectionner un projet dédié aux activités Cyber, activer Daybreak pour ce projet et n’y ajouter que les utilisateurs qui ont besoin d’y accéder. Les utilisateurs autorisés peuvent ensuite choisir quand appliquer les fonctionnalités de Daybreak à une requête en transmettant le paramètre facultatif `access_programs.cyber` (plus de détails ici). Vous pouvez ainsi séparer les activités Cyber des autres activités de l’API, y compris des cas d’usage externes, tout en les gérant au sein de votre organisation principale.
Pour ChatGPT et Codex, OpenAI met également en place des contrôles d’accès aux modèles Cyber au niveau de l’utilisateur, pour Daybreak Blue comme pour Daybreak Red. Une fois ces contrôles disponibles, les administrateurs de l’espace de travail pourront choisir quels utilisateurs de l’espace de travail principal peuvent accéder aux différents niveaux de Daybreak, sans avoir à gérer un espace de travail distinct réservé à Cyber. Les utilisateurs autorisés peuvent ensuite choisir quand appliquer les fonctionnalités de Daybreak en activant l’option « Daybreak » dans le sélecteur de modèles avancé.
Ensemble, ces contrôles vous permettent de centraliser l’administration, la facturation et la gouvernance dans votre organisation principale, tout en limitant l’accès à Cyber aux projets, utilisateurs et cas d’usage appropriés. Notez que l’authentification par clé API pour Codex ne prend pas actuellement en charge les mêmes contrôles au niveau de l’utilisateur. Les clés API peuvent toutefois être régies par les contrôles d’accès au niveau du projet API.
Commencer à utiliser les contrôles d’accès
Si votre équipe utilise actuellement les fonctionnalités de Daybreak dans votre organisation API et votre espace de travail ChatGPT/Codex principaux :
Tous les utilisateurs de votre organisation ou de votre espace de travail peuvent continuer à accéder aux fonctionnalités de Daybreak sur vos modèles standards (comme c’est le cas actuellement), mais des étapes de migration peuvent être nécessaires.
Lorsque vous êtes prêt à passer aux contrôles d’accès, veuillez en faire la demande à votre interlocuteur OpenAI ou à support@openai.com.
OpenAI dotera alors votre organisation API et votre espace de travail ChatGPT/Codex de contrôles d’accès au niveau du projet et de l’utilisateur.
Notez que ces contrôles sont configurés avec l’accès DÉSACTIVÉ par défaut. Une fois ces contrôles mis en place, les projets et les utilisateurs n’auront pas accès à Daybreak tant que vos administrateurs n’auront pas explicitement configuré cet accès. Veuillez demander ce changement uniquement lorsque vous êtes prêt à passer à ce mode d’accès à Daybreak désactivé par défaut. Vous trouverez les instructions détaillées ci-dessous.
Si votre équipe utilise actuellement les fonctionnalités de Daybreak dans une organisation API et un espace de travail ChatGPT/Codex distincts, notre équipe vous accompagnera dans la migration vers votre organisation principale (voir les instructions ci-dessous). La migration vers votre organisation principale vous offre les avantages suivants :
Un contrôle d’accès renforcé : gérez l’accès aux modèles Cyber à l’aide de contrôles d’accès basés sur les rôles, notamment au niveau du projet pour l’utilisation de l’API et au niveau de l’utilisateur pour ChatGPT/Codex.
Une facturation et des limites de dépenses simplifiées : l’utilisation peut être rattachée à votre cadre commercial principal plutôt que répartie sur plusieurs factures. Elle bénéficiera ainsi des mêmes tarifs, sera déduite des mêmes engagements de consommation et sera soumise aux limites de dépenses de l’API.
Une administration par projet : les administrateurs peuvent utiliser les projets pour séparer les activités Cyber des autres activités, tout en centralisant la gouvernance au sein de la même organisation API.
Un fonctionnement simplifié : réduisez les doublons d’utilisateurs, d’espaces de travail et de paramètres de facturation, ainsi que la charge administrative.
Une fois la migration terminée, votre équipe utilisera les fonctionnalités de Daybreak dans votre organisation principale, et votre ancienne organisation ou votre ancien espace de travail dédié à Cyber sera désactivé. Notez que si un espace de travail ChatGPT/Codex est associé à votre organisation API principale, il bénéficiera également de l’accès à Daybreak. Comme pour l’organisation API, cet accès sera DÉSACTIVÉ par défaut jusqu’à ce que les administrateurs le configurent pour les utilisateurs souhaités. Si vous devez absolument conserver une organisation API et un espace de travail ChatGPT/Codex distincts, veuillez vous coordonner avec votre équipe OpenAI.
Aperçu du processus de migration
La migration vers votre organisation principale nécessite les étapes suivantes :
Client : confirmez votre configuration cible
Identifiez l’organisation API OpenAI principale et, le cas échéant, l’espace de travail ChatGPT/Codex principal dans lesquels votre équipe devra utiliser les fonctionnalités de Daybreak à l’avenir.
Client : terminez la migration des utilisateurs et des workflows
Ajoutez les utilisateurs concernés à l’organisation ou au projet principal et migrez les workflows, applications, clés API ou dépendances opérationnelles nécessaires depuis l’organisation dédiée à Cyber. Consultez ci-dessous la liste de vérification de la migration et le plugin d’administration pour bénéficier d’une assistance automatisée à la migration.
Client : envoyez la demande de migration à OpenAI
Une fois que votre équipe a effectué toutes les vérifications ci-dessous, informez l’équipe OpenAI chargée de votre compte (ou support@openai.com) que vous êtes prêt pour qu’OpenAI procède à la migration. Dans votre demande de migration, veuillez inclure l’identifiant d’organisation pour laquelle vous souhaitez configurer les contrôles d’accès, ainsi que les identifiants d’organisation secondaires que vous allez quitter.
OpenAI : configuration de l’organisation principale
OpenAI activera les accès appropriés aux modèles Cyber et les contrôles au niveau du projet dans votre organisation principale.
Client : finalisez la configuration
L’administrateur de votre organisation peut ensuite activer l’accès à Cyber pour les projets concernés au sein de l’organisation API principale ou pour les utilisateurs concernés dans l’espace de travail ChatGPT/Codex, enregistrer la configuration et ajouter les utilisateurs appropriés à ce projet ou à cet espace de travail selon les besoins. Notez que cette action doit être effectuée par un administrateur de l’organisation, car les administrateurs de projet et les utilisateurs ne peuvent pas configurer ces paramètres.Pour l’API et l’authentification par clé API pour Codex :
Accédez à Paramètres du projet > Général > Accès aux modèles Daybreak. Repérez l’option Daybreak Blue. Si votre organisation est autorisée à utiliser Daybreak Red, une option supplémentaire s’affichera. Les options sont désactivées par défaut, ce qui signifie que le projet n’a pas encore accès à Daybreak. Activez l’option correspondant au niveau de Daybreak souhaité. L’accès est propre à chaque projet : activer ou désactiver une option Daybreak pour un projet n’a aucun effet sur les autres projets. Notez que la modification de l’accès à l’API peut prendre jusqu’à environ 15 minutes pour entrer en vigueur après avoir cliqué sur Enregistrer.
Pour ChatGPT/Codex :
Activer l’accès pour l’ensemble de l’espace de travail : ouvrez l’espace de travail souhaité dans Console d’administration > Modèles > Paramètres par défaut de l’espace de travail. Dans Modèles > Cybersécurité, activez Daybreak Blue. N’activez Daybreak Red que si vous le souhaitez et y êtes éligible. Cliquez sur Enregistrer les modifications.
Activer l’accès pour un utilisateur spécifique : ouvrez Modèles > Rôles. Pour le rôle souhaité, ouvrez le menu d’actions et choisissez Modifier la dérogation. Utilisez Ajouter une dérogation de rôle pour créer une dérogation. Dans Modèles > Cybersécurité, sélectionnez Activé pour Daybreak Blue et, si vous le souhaitez, pour Daybreak Red. Cliquez sur Enregistrer. « Modèles » > Enregistrer. Notez que la modification de l’accès à Codex via la connexion avec ChatGPT peut prendre jusqu’à environ 10 minutes pour entrer en vigueur après avoir cliqué sur Enregistrer.
Si vous avez précédemment demandé un accès utilisateur à Codex via la connexion avec ChatGPT, veuillez reconfigurer l’accès de ces utilisateurs dans l’espace de travail ChatGPT/Codex principal afin d’éviter toute interruption lorsque nous désactiverons l’espace de travail dédié à l’étape 7.
Client : révoquez toutes les clés API de votre organisation dédiée à Cyber
Assurez-vous que toutes les clés API de votre organisation dédiée à Cyber ont été révoquées en les vérifiant dans les paramètres de votre organisation ici (elles doivent toutes être inactives). Notez que toutes les clés non révoquées seront archivées lorsqu’OpenAI désactivera l’organisation ou l’espace de travail dédié à Cyber.
OpenAI : désactivation de l’organisation ou de l’espace de travail dédié à Cyber après un délai de grâce de 14 jours.
Pour vous laisser le temps de migrer et de valider les workflows dans l’organisation principale, OpenAI attendra 14 jours, puis désactivera l’organisation ou l’espace de travail dédié à Cyber qui avait été mis à disposition. Si vous avez précédemment demandé un accès utilisateur à Codex via la connexion avec ChatGPT et que vous n’avez pas encore reconfiguré l’accès de ces utilisateurs dans l’espace de travail principal, ils perdront leur accès à ce moment-là. Les utilisateurs ayant obtenu un accès à titre individuel le perdront également lors de la migration.
Liste de vérification de la migration
Avant de demander à OpenAI de procéder à la migration, veuillez confirmer les points suivants :
Vous avez identifié l’identifiant d’organisation API principale et l’identifiant d’espace de travail ChatGPT/Codex vers lesquels vous souhaitez migrer les fonctionnalités de Daybreak.
Vous avez identifié l’identifiant d’organisation API et l’identifiant d’espace de travail ChatGPT/Codex dédiés à Cyber qui doivent être désactivés après la migration.
Vous avez confirmé que l’accès aux modèles Cyber ne sera activé que pour les cas d’usage et les utilisateurs internes approuvés au sein de votre organisation API principale et de votre espace de travail ChatGPT/Codex. L’utilisation externe est autorisée dans la même organisation ou le même espace de travail, mais les projets destinés à un usage externe et les utilisateurs externes ne peuvent pas accéder aux fonctionnalités de Daybreak.
Vous avez migré les utilisateurs, workflows, clés API, applications et dépendances opérationnelles nécessaires hors de l’organisation dédiée à Cyber. Cela comprend :
Comptes utilisateurs
GPT
Projets
Paramètres d’administration de l’espace de travail (SCIM, groupes d’utilisateurs, icône de l’espace de travail, analyses et métriques).
Conversations partagées
Durées de conservation des données
Journaux de l’API de conformité
Canvas
Contenu de la bibliothèque
Configuration et données des connecteurs
Tâches, historique et configurations Codex
Agents et compétences de l’espace de travail
Vous vous êtes assuré que toutes les clés API de votre organisation dédiée à Cyber ont été correctement révoquées. Une fois la migration demandée, OpenAI désactivera votre organisation dédiée à Cyber et les clés API actives de cette organisation seront révoquées.
L’administrateur de votre organisation est prêt à activer Trusted Access for Cyber dans le projet approuvé une fois la mise en place terminée par OpenAI.
Vous êtes prêt pour qu’OpenAI désactive l’organisation ou l’espace de travail dédié à Cyber.
Une fois tous les points vérifiés, envoyez à l’équipe OpenAI chargée de votre compte les identifiants d’organisation ou d’espace de travail concernés et confirmez que vous êtes prêt pour qu’OpenAI procède à la migration.
FAQ
Pourquoi OpenAI nous demande-t-il de migrer vers notre organisation principale ?
La migration vous permet de gérer l’accès à Daybreak, les utilisateurs, la facturation et la gouvernance au même endroit. Elle réduit également les doublons d’utilisateurs, d’espaces de travail, de paramètres de facturation et de clés API, ainsi que la charge administrative.
Pouvons-nous séparer les activités Cyber des autres activités de l’API ?
Oui. L’administrateur de votre organisation peut créer ou sélectionner un projet dédié aux activités Cyber, activer Trusted Access for Cyber pour ce projet et n’y ajouter que les utilisateurs qui ont besoin d’y accéder.
Pouvons-nous utiliser la même organisation principale pour les activités Cyber internes et les cas d’usage externes ?
Oui, mais les fonctionnalités de Daybreak ne doivent être activées que pour les cas d’usage internes approuvés, et les modèles de cybersécurité doivent être utilisés uniquement dans des projets dédiés aux cas d’usage internes de cybersécurité. Les projets comportant des cas d’usage externes ou des utilisateurs externes ne doivent pas avoir accès aux fonctionnalités de Daybreak.
Quels sont les cas d’usage internes approuvés ?
L’autorisation d’utiliser Daybreak s’étend au personnel employé par le client approuvé ou travaillant pour son compte. L’accès aux modèles et aux fonctionnalités de Daybreak ne peut pas être étendu à des tiers. Les cas d’usage approuvés comprennent la recherche en sécurité, l’évaluation par une équipe rouge, l’analyse des menaces, l’évaluation des vulnérabilités, les tests défensifs, la revue de sécurité du code, l’investigation des incidents et les autres activités de sécurité réalisées par les équipes internes de votre organisation. Les fonctionnalités de Daybreak ne doivent pas être utilisées pour des produits destinés aux clients, pour donner accès à des tiers ou pour des automatisations accessibles au public, sauf autorisation explicite du programme de partenariat Daybreak d’OpenAI.
Que devient notre organisation ou notre espace de travail dédié à Cyber après la migration ?
Une fois la migration terminée, OpenAI va désactiver l’organisation ou l’espace de travail dédié à Cyber et supprimer l’ancien accès à Cyber au niveau de l’organisation.
OpenAI désactivera-t-il notre organisation dédiée à Cyber avant que nous soyons prêts ?
Non. Vous ne devez demander à OpenAI de procéder à la migration qu’après avoir transféré les utilisateurs, workflows, clés API, applications et dépendances opérationnelles nécessaires vers votre organisation ou votre espace de travail principal.
Mes clés API existantes continueront-elles à fonctionner ?
Les clés API créées dans votre organisation dédiée à Cyber ne seront pas transférées vers votre organisation principale. Avant la migration, créez de nouvelles clés API dans le projet approuvé au sein de votre organisation principale et mettez à jour les applications, scripts ou workflows qui utilisent les anciennes clés. Les clés API existantes de votre organisation API dédiée à la cybersécurité devront être révoquées dans le cadre de cette migration. Une fois l’organisation dédiée à Cyber désactivée, les clés de cette organisation ne fonctionneront plus.
Quelles informations devons-nous envoyer à OpenAI ?
Envoyez à l’équipe OpenAI chargée de votre compte l’identifiant d’organisation API principale et l’identifiant d’espace de travail ChatGPT/Codex vers lesquels vous souhaitez migrer, ainsi que l’identifiant d’organisation API ou d’espace de travail dédié à Cyber qui doit être désactivé après la migration.
Qui active Daybreak après la mise en place de l’organisation par OpenAI ?
L’administrateur de votre organisation finalisera la configuration en activant Daybreak pour le projet API souhaité et en ajoutant les utilisateurs appropriés. Pour ChatGPT/Codex, les administrateurs de l’espace de travail géreront l’accès au niveau de l’utilisateur une fois ces contrôles disponibles.
La migration modifiera-t-elle notre facturation ?
L’objectif est de rattacher l’utilisation de Cyber à votre cadre commercial principal afin qu’elle ne soit plus répartie entre des organisations, des factures ou des réserves de crédits distinctes.
Et si nous avons toujours besoin d’une organisation ou d’un espace de travail distinct ?
Contactez l’équipe OpenAI chargée de votre compte si vous estimez qu’une exigence commerciale, réglementaire, de résidence des données ou de facturation vous impose de conserver une organisation ou un espace de travail distinct.