Présentation des contrôles d’accès à Daybreak
OpenAI introduit des contrôles d’accès aux fonctionnalités Daybreak (anciennement Trusted Access for Cyber) dans l’API et Codex. Ces contrôles permettent aux administrateurs de décider quels projets ou utilisateurs peuvent utiliser Daybreak, et aux utilisateurs autorisés de choisir quand appliquer les fonctionnalités Daybreak à des requêtes API ou à des tâches Codex spécifiques.
Pour l’API, l’accès aux modèles Cyber peut désormais être défini au niveau du projet. L’administrateur de votre organisation peut créer ou sélectionner un projet dédié aux activités Cyber, y activer Daybreak et n’y ajouter que les utilisateurs ayant besoin d’un accès. Les utilisateurs autorisés peuvent ensuite choisir quand appliquer les fonctionnalités Daybreak à une requête en transmettant le paramètre facultatif `access_programs.cyber` (plus de détails ici). Vous pouvez ainsi séparer les activités Cyber des autres activités liées à l’API, y compris les cas d’usage externes, tout en les gérant au sein de votre organisation principale.
Pour ChatGPT et Codex, OpenAI introduit également des contrôles d’accès aux modèles Cyber au niveau des utilisateurs, pour Daybreak Blue comme pour Daybreak Red. Une fois ces contrôles disponibles, les administrateurs pourront choisir quels utilisateurs de l’espace de travail principal ont accès aux différents niveaux Daybreak, sans devoir conserver un espace de travail distinct réservé à Cyber. Les utilisateurs autorisés pourront ensuite choisir quand appliquer les fonctionnalités Daybreak en activant le bouton bascule « Daybreak » dans le sélecteur de modèles avancé.
Ensemble, ces contrôles vous permettent de centraliser l’administration, la facturation et la gouvernance dans votre organisation principale, tout en limitant l’accès à Cyber aux projets, utilisateurs et cas d’usage appropriés. Notez que l’authentification par clé API dans Codex ne prend pas actuellement en charge les mêmes contrôles au niveau des utilisateurs. Les clés API peuvent toutefois être gérées au moyen des contrôles d’accès au niveau des projets API.
Commencer à utiliser les contrôles d’accès
Si votre équipe utilise actuellement les fonctionnalités Daybreak dans votre organisation API principale et votre espace de travail ChatGPT/Codex principal :
Tous les utilisateurs de votre organisation ou espace de travail peuvent conserver l’accès aux fonctionnalités Daybreak sur vos modèles standard (comme c’est le cas actuellement), mais des étapes de migration peuvent être nécessaires.
Lorsque vous serez prêt à passer aux contrôles d’accès, veuillez en faire la demande à votre représentant OpenAI ou à support@openai.com.
OpenAI dotera alors votre organisation API et votre espace de travail ChatGPT/Codex de contrôles d’accès au niveau des projets et des utilisateurs.
Notez que ces contrôles sont configurés sur DÉSACTIVÉ par défaut. Une fois les contrôles mis en place, les projets et les utilisateurs n’auront pas accès à Daybreak tant que vos administrateurs n’auront pas explicitement configuré cet accès. Ne demandez ce changement que lorsque vous serez prêt à passer à ce mode d’accès à Daybreak désactivé par défaut. Les instructions détaillées figurent ci-dessous.
Si votre équipe utilise actuellement les fonctionnalités Daybreak dans une organisation API distincte et un espace de travail ChatGPT/Codex distinct, notre équipe vous accompagnera dans la migration vers votre organisation principale (voir les instructions ci-dessous). La migration vers votre organisation principale vous apporte :
Un contrôle d’accès renforcé : gérez l’accès aux modèles Cyber à l’aide de contrôles d’accès fondés sur les rôles, notamment au niveau des projets pour l’utilisation de l’API et des utilisateurs pour ChatGPT/Codex.
Une facturation et des plafonds de dépenses simplifiés : l’utilisation peut être rattachée à votre dispositif commercial principal au lieu d’être répartie sur plusieurs factures. Elle bénéficiera ainsi des mêmes tarifs, sera déduite des mêmes engagements de consommation et sera soumise aux plafonds de dépenses de l’API.
Une administration par projet : les administrateurs peuvent utiliser les projets pour séparer les activités Cyber des autres activités, tout en centralisant la gouvernance au sein de la même organisation API.
Des opérations simplifiées : réduisez les doublons d’utilisateurs, d’espaces de travail et de paramètres de facturation, ainsi que la charge administrative.
Une fois la migration terminée, votre équipe utilisera les fonctionnalités Daybreak dans votre organisation principale, et votre ancienne organisation ou votre ancien espace de travail dédié à Cyber sera désactivé. Notez que si votre organisation API principale est associée à un espace de travail ChatGPT/Codex, celui-ci disposera également de l’accès à Daybreak. Comme pour l’organisation API, cet accès sera DÉSACTIVÉ par défaut tant que les administrateurs ne l’auront pas configuré pour les utilisateurs souhaités. Si vous devez impérativement conserver une organisation API et un espace de travail ChatGPT/Codex distincts, veuillez vous coordonner avec votre équipe OpenAI.
Vue d’ensemble du processus de migration
La migration vers votre organisation principale nécessite les étapes suivantes :
Client : confirmer votre configuration cible
Identifiez l’organisation API OpenAI principale et, le cas échéant, l’espace de travail ChatGPT/Codex principal dans lesquels votre équipe utilisera désormais les fonctionnalités Daybreak.
Client : terminer la migration des utilisateurs et des workflows
Ajoutez les utilisateurs concernés à l’organisation ou au projet principal et migrez les workflows, applications, clés API ou dépendances opérationnelles nécessaires depuis l’organisation dédiée à Cyber. Consultez ci-dessous la liste de vérification pour la migration et le plugin Admin pour bénéficier d’une assistance automatisée à la migration.
Client : soumettre la demande de migration à OpenAI
Une fois que votre équipe a vérifié tous les points de la liste ci-dessous, informez l’équipe OpenAI chargée de votre compte (ou support@openai.com) que vous êtes prêt à ce qu’OpenAI effectue la migration. Dans votre demande de migration, veuillez inclure l’identifiant d’organisation pour laquelle vous souhaitez configurer les contrôles d’accès, ainsi que les identifiants des organisations secondaires que vous allez quitter.
OpenAI : configurer l’organisation principale
OpenAI activera l’accès aux modèles Cyber et les contrôles au niveau des projets appropriés dans votre organisation principale.
Client : finaliser la configuration
L’administrateur de votre organisation pourra alors activer l’accès à Cyber pour les projets concernés au sein de l’organisation API principale ou pour les utilisateurs de l’espace de travail ChatGPT/Codex, enregistrer la configuration et ajouter les utilisateurs concernés à ce projet ou à cet espace de travail si nécessaire. Notez que cette action doit être effectuée par un administrateur de l’organisation, car les administrateurs de projet et les utilisateurs ne peuvent pas configurer ces paramètres.Pour l’API et l’authentification par clé API dans Codex :
Accédez à Paramètres du projet > Général > Accès aux modèles Daybreak. Repérez le bouton bascule Daybreak Blue. Si votre organisation est autorisée à utiliser Daybreak Red, un bouton bascule supplémentaire s’affichera. Les boutons bascule sont désactivés par défaut, ce qui signifie que le projet ne dispose pas encore de l’accès. Activez le bouton bascule correspondant au niveau Daybreak souhaité. L’accès est propre à chaque projet : activer ou désactiver un bouton bascule Daybreak pour un projet n’a aucun effet sur les autres projets. Notez que la modification de l’accès à l’API peut prendre jusqu’à environ 15 minutes pour être effective après avoir cliqué sur Enregistrer.
Pour ChatGPT/Codex :
Activer l’accès pour tout l’espace de travail : ouvrez l’espace de travail souhaité dans Console d’administration > Modèles > Paramètres par défaut de l’espace de travail. Dans Modèles > Cybersécurité, activez Daybreak Blue. N’activez Daybreak Red que si vous le souhaitez et y êtes éligible. Cliquez sur Enregistrer les modifications.
Activer l’accès pour un utilisateur spécifique : ouvrez Modèles > Rôles. Pour le rôle souhaité, ouvrez son menu d’actions et choisissez Modifier la dérogation. Utilisez Ajouter une dérogation de rôle pour créer une nouvelle dérogation. Dans Modèles > Cybersécurité, sélectionnez Activé pour Daybreak Blue et, si vous le souhaitez, Daybreak Red. Cliquez sur Enregistrer. « Modèles » > Enregistrer. Notez que la modification de l’accès à Codex via la connexion avec ChatGPT peut prendre jusqu’à environ 10 minutes pour être effective après avoir cliqué sur Enregistrer.
Si vous avez déjà demandé un accès utilisateur à Codex via la connexion avec ChatGPT, veuillez reconfigurer l’accès de ces utilisateurs dans l’espace de travail ChatGPT/Codex principal afin d’éviter toute interruption lorsque nous désactiverons l’espace de travail dédié à l’étape 7.
Client : révoquer toutes les clés API de votre organisation dédiée à Cyber
Assurez-vous que toutes les clés API de votre organisation dédiée à Cyber ont été révoquées en les vérifiant dans les paramètres de votre organisation ici (elles doivent toutes être inactives). Notez que toutes les clés non révoquées seront archivées lorsqu’OpenAI désactivera l’organisation ou l’espace de travail dédié à Cyber.
OpenAI : désactiver l’organisation ou l’espace de travail dédié à Cyber après un délai de grâce de 14 jours.
Pour vous laisser le temps de migrer et de valider les workflows dans l’organisation principale, OpenAI attendra 14 jours avant de désactiver l’organisation ou l’espace de travail dédié à Cyber précédemment mis en place. Si vous avez déjà demandé un accès utilisateur à Codex via la connexion avec ChatGPT et n’avez pas encore reconfiguré l’accès de ces utilisateurs dans l’espace de travail principal, ils perdront leur accès à ce moment-là. Les utilisateurs auxquels un accès a été accordé à titre individuel perdront également cet accès lors de la migration.
Liste de vérification pour la migration
Avant de demander à OpenAI d’effectuer la migration, veuillez confirmer les points suivants :
Vous avez identifié l’identifiant de l’organisation API principale et celui de l’espace de travail ChatGPT/Codex vers lesquels vous souhaitez migrer les fonctionnalités Daybreak.
Vous avez identifié l’identifiant de l’organisation API et celui de l’espace de travail ChatGPT/Codex dédiés à Cyber qui doivent être désactivés après la migration.
Vous avez confirmé que l’accès aux modèles Cyber ne sera activé que pour les cas d’usage et utilisateurs internes approuvés au sein de votre organisation API principale et de votre espace de travail ChatGPT/Codex. L’usage externe est autorisé dans la même organisation ou le même espace de travail, mais les projets ayant un usage externe et les utilisateurs externes ne peuvent pas accéder aux fonctionnalités Daybreak.
Vous avez migré les utilisateurs, workflows, clés API, applications et dépendances opérationnelles nécessaires hors de l’organisation dédiée à Cyber. Cela comprend :
Comptes utilisateurs
GPT
Projets
Paramètres d’administration de l’espace de travail (SCIM, groupes d’utilisateurs, icône de l’espace de travail, analyses et métriques).
Conversations partagées
Durées de conservation des données
Journaux de l’API de conformité
Canevas
Contenu de la bibliothèque
Configuration et données des applications
Tâches, historique et configurations de Codex
Agents et compétences de l’espace de travail
Vous avez vérifié que toutes les clés API de votre organisation dédiée à Cyber ont été correctement révoquées. Une fois la migration demandée, OpenAI désactivera votre organisation dédiée à Cyber et les clés API actives de l’organisation seront révoquées.
L’administrateur de votre organisation est prêt à activer Trusted Access for Cyber dans le projet approuvé une fois la mise en place terminée par OpenAI.
Vous êtes prêt à ce qu’OpenAI désactive l’organisation ou l’espace de travail dédié à Cyber.
Une fois tous les points vérifiés, envoyez à l’équipe OpenAI chargée de votre compte les identifiants d’organisation ou d’espace de travail concernés et confirmez que vous êtes prêt à ce qu’OpenAI effectue la migration.
FAQ
Pourquoi OpenAI nous demande-t-elle de migrer vers notre organisation principale ?
La migration vous permet de gérer l’accès à Daybreak, les utilisateurs, la facturation et la gouvernance au même endroit. Elle réduit également les doublons d’utilisateurs, d’espaces de travail, de paramètres de facturation et de clés API, ainsi que la charge administrative.
Pouvons-nous séparer les activités Cyber des autres activités liées à l’API ?
Oui. L’administrateur de votre organisation peut créer ou sélectionner un projet dédié aux activités Cyber, y activer Trusted Access for Cyber et n’y ajouter que les utilisateurs ayant besoin d’un accès.
Pouvons-nous utiliser la même organisation principale pour les activités Cyber internes et les cas d’usage externes ?
Oui, mais les fonctionnalités Daybreak ne doivent être activées que pour les cas d’usage internes approuvés, et les modèles de cybersécurité doivent être utilisés uniquement dans des projets dédiés à des cas d’usage internes de cybersécurité. Les projets ayant des cas d’usage externes ou des utilisateurs externes ne doivent pas avoir accès aux fonctionnalités Daybreak.
Quels sont les cas d’usage internes approuvés ?
L’autorisation d’utiliser Daybreak s’étend au personnel employé par le client approuvé ou travaillant pour lui. L’accès aux modèles et fonctionnalités Daybreak ne peut pas être étendu à des tiers. Les cas d’usage approuvés comprennent la recherche en sécurité, les évaluations par équipe rouge, l’analyse des menaces, l’évaluation des vulnérabilités, les tests défensifs, la revue de code sécurisé, l’investigation d’incidents et les autres activités de sécurité menées par les équipes internes de votre organisation. Les fonctionnalités Daybreak ne doivent pas être utilisées pour des produits destinés aux clients, des accès tiers ou des automatisations destinées au public, sauf autorisation explicite du programme de partenariat Daybreak d’OpenAI.
Que devient notre organisation ou espace de travail dédié à Cyber après la migration ?
Une fois la migration terminée, OpenAI va désactiver l’organisation ou l’espace de travail dédié à Cyber et supprimer l’ancien accès à Cyber au niveau de l’organisation.
OpenAI désactivera-t-elle notre organisation dédiée à Cyber avant que nous soyons prêts ?
Non. Vous ne devez demander à OpenAI d’effectuer la migration qu’après avoir transféré les utilisateurs, workflows, clés API, applications et dépendances opérationnelles nécessaires vers votre organisation ou espace de travail principal.
Mes clés API existantes continueront-elles de fonctionner ?
Les clés API créées dans votre organisation dédiée à Cyber ne seront pas transférées vers votre organisation principale. Avant la migration, créez de nouvelles clés API dans le projet approuvé de votre organisation principale et mettez à jour les applications, scripts ou workflows qui dépendent des anciennes clés. Les clés API existantes de votre organisation API dédiée à la cybersécurité devront être révoquées dans le cadre de cette migration. Une fois l’organisation dédiée à Cyber désactivée, les clés de cette organisation ne fonctionneront plus.
Quelles informations devons-nous envoyer à OpenAI ?
Envoyez à l’équipe OpenAI chargée de votre compte l’identifiant de l’organisation API principale et celui de l’espace de travail ChatGPT/Codex vers lesquels vous souhaitez migrer, ainsi que l’identifiant de l’organisation API ou de l’espace de travail dédié à Cyber à désactiver après la migration.
Qui active Daybreak une fois l’organisation configurée par OpenAI ?
L’administrateur de votre organisation finalisera la configuration en activant Daybreak pour le projet API souhaité et en ajoutant les utilisateurs concernés. Pour ChatGPT/Codex, les administrateurs de l’espace de travail géreront l’accès au niveau des utilisateurs dès que ces contrôles seront disponibles.
La migration modifiera-t-elle notre facturation ?
L’objectif est de rattacher l’utilisation de Cyber à votre dispositif commercial principal afin qu’elle ne soit plus répartie entre plusieurs organisations, factures ou réserves de crédits.
Et si nous avons toujours besoin d’une organisation ou d’un espace de travail distinct ?
Contactez l’équipe OpenAI chargée de votre compte si vous estimez qu’une exigence métier, réglementaire, de résidence des données ou de facturation impose une organisation ou un espace de travail distinct.