क्या मैं अपनी API की शेयर कर सकता हूँ?
हम अनुशंसा नहीं करते कि आप अपनी व्यक्तिगत API की साझा करें — यहां तक कि भरोसेमंद सहकर्मियों या टीम के सदस्यों के साथ भी नहीं। API की आपके संगठन के उपयोग और बिलिंग तक एक्सेस प्रदान करती हैं, और उन्हें साझा करने से:
अकाउंट सुरक्षा को खतरे में डालना
अस्पष्ट उपयोग ट्रैकिंग
सुरक्षित कुंजी प्रबंधन के लिए सर्वोत्तम प्रथाओं का उल्लंघन
कोलैबोरेशन करने का सबसे अच्छा तरीका क्या है?
आपको टीम कोलैबोरेशन के लिए यूज़र-बेस्ड कीज़ का इस्तेमाल नहीं करना चाहिए। इसके बजाय, हम प्रोजेक्ट-आधारित API की का उपयोग करने की सिफारिश करते हैं, जो सुरक्षित, ऑडिट योग्य और स्केलेबल सहयोग के लिए डिज़ाइन की गई हैं:
अपने OpenAI डैशबोर्ड में प्रोजेक्ट बनाएं.
टीम, प्रोडक्ट या एनवायरनमेंट (जैसे, स्टेजिंग बनाम प्रोडक्शन) के आधार पर मेंबर्स को प्रोजेक्ट्स असाइन करें।
हर प्रोजेक्ट के लिए अलग-अलग API कीज़ जनरेट करें, जिसमें अलग-अलग रेट लिमिट और खर्च कंट्रोल हों।
अपने यूसेज डैशबोर्ड में हर प्रोजेक्ट का उपयोग मॉनिटर करें.
यह तरीका तुम्हें देता है:
मजबूत एक्सेस नियंत्रण
वातावरण का बेहतर अलगाव
स्पष्ट, प्रति-प्रोजेक्ट उपयोग की दृश्यता
उत्पादन प्रणालियों के लिए सुरक्षित परिचालन सीमाएँ
क्या मैं अभी भी यूज़र्स को ऑर्गनाइज़ेशन में इनवाइट कर सकता हूँ?
हाँ. टीम पेज से, आप ये कर सकते हैं:
अपनी टीम के साथियों को अपने संगठन में आमंत्रित करें
उन्हें रीडर या ओनर के तौर पर असाइन करें
उन्हें पर्सनल की शेयर किए बिना प्रोजेक्ट्स को सुरक्षित रूप से इस्तेमाल करने दें
हर यूज़र उन प्रोजेक्ट्स से जुड़ी कीज़ का इस्तेमाल करके ऑथेंटिकेट कर सकता है, जिन्हें एक्सेस करने के लिए उसे ऑथराइज़ किया गया है।
मुझे API की कहाँ संग्रहीत करनी चाहिए?
सभी API की इस प्रकार होनी चाहिए:
एनवायरनमेंट वैरिएबल्स या सीक्रेट मैनेजमेंट टूल्स का इस्तेमाल करके सुरक्षित रूप से स्टोर किया गया है
कभी कोड में कमिट नहीं किया गया या plaintext में साझा नहीं किया गया
अगर आपको शक है कि वे एक्सपोज़ हुए हैं तो उन्हें घुमाएँ
API की सुरक्षा के लिए सर्वोत्तम तरीकों को रिव्यु करें →
अगर मैं एनवायरनमेंट को अलग करना चाहूँ तो क्या होगा?
तुम कर सकते हो:
स्टेजिंग, प्रोडक्शन, और डेवलपमेंटके लिए अलग-अलग प्रोजेक्ट्स बनाएं
प्रत्येक पर्यावरण के लिए अलग-अलग API की और यूज़र असाइन करें
प्रत्येक प्रोजेक्ट के लिए अलग दर और खर्च सीमाएँ लागू करें
इससे आपको बेहतर ऑपरेशनल कंट्रोल मिलता है और लाइव सिस्टम को गलती से प्रभावित करने का जोखिम कम होता है।