Predstavljamo kontrole pristupa za Daybreak
OpenAI uvodi kontrole pristupa mogućnostima programa Daybreak (prethodno poznatog kao Trusted Access for Cyber) u API-ju i Codexu. Te kontrole administratorima omogućuju da odrede koji projekti ili korisnici smiju upotrebljavati Daybreak, a ovlaštenim korisnicima da odluče kada će se mogućnosti programa Daybreak primijeniti na određene API zahtjeve ili zadatke u Codexu.
U API-ju se pristup modelima Cyber sada može ograničiti na razini projekta. Administrator vaše organizacije može izraditi ili odabrati namjenski projekt za rad s modelima Cyber, omogućiti Daybreak za taj projekt i dodati samo korisnike kojima je potreban pristup. Ovlašteni korisnici zatim mogu odabrati kada će se mogućnosti programa Daybreak primijeniti na zahtjev prosljeđivanjem neobaveznog parametra `access_programs.cyber` (više pojedinosti ovdje). Time rad s modelima Cyber možete odvojiti od drugih aktivnosti u API-ju, uključujući vanjske primjene, a istodobno njime upravljati unutar svoje primarne organizacije.
Za ChatGPT i Codex OpenAI uvodi i kontrole pristupa modelima Cyber na razini korisnika, za Daybreak Blue i Red. Kad te kontrole postanu dostupne, administratori radnog prostora moći će odabrati koji korisnici u primarnom radnom prostoru mogu pristupiti različitim razinama programa Daybreak, bez potrebe za održavanjem zasebnog radnog prostora samo za Cyber. Ovlašteni korisnici zatim mogu odabrati kada će se primijeniti mogućnosti programa Daybreak uključivanjem prekidača „Daybreak” u naprednom biraču modela.
Zajedno, te kontrole omogućuju centraliziranu administraciju, naplatu i upravljanje u primarnoj organizaciji, uz ograničavanje pristupa modelima Cyber na odgovarajuće projekte, korisnike i primjene. Imajte na umu da autentifikacija API ključem za Codex trenutačno ne podržava iste kontrole na razini korisnika. No API ključevima i dalje se može upravljati putem kontrola pristupa API-ju na razini projekta.
Počnite upotrebljavati kontrole pristupa
Ako vaš tim trenutačno upotrebljava mogućnosti programa Daybreak u svojoj primarnoj API organizaciji i radnom prostoru za ChatGPT/Codex:
Svi korisnici u vašoj organizaciji / radnom prostoru mogu zadržati pristup mogućnostima programa Daybreak na vašim standardnim modelima (kao i dosad), no možda će biti potrebni određeni koraci migracije.
Kad budete spremni prijeći na kontrole pristupa, zatražite to od svojeg predstavnika tvrtke OpenAI ili putem adrese support@openai.com.
OpenAI će zatim u vašoj API organizaciji i radnom prostoru za ChatGPT/Codex postaviti kontrole pristupa na razini projekta i korisnika.
Imajte na umu da je pristup u tim kontrolama prema zadanim postavkama ISKLJUČEN. Nakon uvođenja kontrola projekti i korisnici neće imati pristup programu Daybreak dok ga administratori izričito ne konfiguriraju. Zatražite ovu promjenu tek kad budete spremni prijeći na ovaj način rada u kojem je pristup programu Daybreak prema zadanim postavkama isključen. Detaljne upute navedene su u nastavku.
Ako vaš tim trenutačno upotrebljava mogućnosti programa Daybreak u zasebnoj API organizaciji i radnom prostoru za ChatGPT/Codex, naš će vam tim pomoći s migracijom u primarnu organizaciju (pogledajte upute u nastavku). Migracija u primarnu organizaciju donosi sljedeće prednosti:
Bolja kontrola pristupa: upravljajte pristupom modelima Cyber putem kontrola pristupa temeljenih na ulogama, uključujući kontrole na razini projekta za upotrebu API-ja i kontrole na razini korisnika za ChatGPT/Codex.
Preglednija naplata i ograničenja potrošnje: upotreba se može obračunavati prema vašem primarnom ugovoru umjesto na više zasebnih računa, uz primjenu istih cijena, trošenje istog ugovorenog iznosa i primjenu ograničenja potrošnje za API.
Administracija po projektima: administratori mogu upotrebljavati Projekte kako bi odvojili rad s modelima Cyber od drugih radnih procesa, uz centralizirano upravljanje unutar iste API organizacije.
Jednostavniji rad: smanjite dupliciranje korisnika, radnih prostora i postavki naplate te administrativno opterećenje.
Nakon dovršetka migracije vaš će tim upotrebljavati mogućnosti programa Daybreak u primarnoj organizaciji, a prethodna namjenska organizacija ili radni prostor za Cyber bit će deaktivirani. Imajte na umu da će, ako je s vašom primarnom API organizacijom povezan radni prostor za ChatGPT/Codex, i taj radni prostor dobiti pristup programu Daybreak. Kao i u API organizaciji, pristup će prema zadanim postavkama biti ISKLJUČEN dok ga administratori ne konfiguriraju za željene korisnike. Ako nužno morate zadržati zasebnu API organizaciju i radni prostor za ChatGPT/Codex, dogovorite to sa svojim timom iz OpenAI-ja.
Pregled postupka migracije
Za migraciju u primarnu organizaciju potrebni su sljedeći koraci:
Klijent: potvrdite ciljnu konfiguraciju
Odredite primarnu OpenAI API organizaciju i, ako je primjenjivo, primarni radni prostor za ChatGPT/Codex u kojem bi vaš tim ubuduće trebao upotrebljavati mogućnosti programa Daybreak.
Klijent: dovršite migraciju korisnika i tijekova rada
Dodajte odgovarajuće korisnike u primarnu organizaciju/projekt i prenesite sve potrebne tijekove rada, aplikacije, API ključeve ili operativne ovisnosti iz namjenske organizacije za Cyber. U nastavku pogledajte kontrolni popis za migraciju i plugin Admin za automatiziranu pomoć pri migraciji.
Klijent: pošaljite zahtjev za migraciju OpenAI-ju
Kad vaš tim ispuni sve stavke kontrolnog popisa u nastavku, obavijestite tim OpenAI-ja zadužen za vaš račun (ili support@openai.com) da ste spremni da OpenAI provede migraciju. U zahtjevu za migraciju navedite ID organizacije u kojoj želite konfigurirati kontrole pristupa te ID-jeve sekundarnih organizacija iz kojih prelazite.
OpenAI: konfigurira primarnu organizaciju
OpenAI će u vašoj primarnoj organizaciji omogućiti odgovarajući pristup modelima Cyber i kontrole na razini projekta.
Klijent: dovršite završnu konfiguraciju
Administrator vaše organizacije zatim može omogućiti pristup modelima Cyber za odgovarajuće projekte u primarnoj API organizaciji ili korisnike u radnom prostoru za ChatGPT/Codex, spremiti konfiguraciju i po potrebi dodati odgovarajuće korisnike u taj projekt ili radni prostor. Imajte na umu da tu radnju mora izvršiti administrator organizacije jer administratori projekata i korisnici ne mogu konfigurirati te postavke.Za API i autentifikaciju API ključem za Codex:
Otvorite Postavke projekta > Općenito > Pristup modelima Daybreak. Pronađite prekidač Daybreak Blue. Ako je vašoj organizaciji odobren Daybreak Red, vidjet ćete dodatni prekidač. Prekidači su prema zadanim postavkama isključeni, što znači da projekt još nema pristup. Uključite prekidač za razinu programa Daybreak koju želite omogućiti. Pristup se postavlja zasebno za svaki projekt; uključivanje ili isključivanje prekidača za Daybreak u jednom projektu ne utječe ni na jedan drugi projekt. Imajte na umu da može proći do približno 15 minuta nakon što kliknete Spremi prije nego što promjena pristupa API-ju stupi na snagu.
Za ChatGPT/Codex:
Uključite pristup za cijeli radni prostor: otvorite željeni radni prostor u Administratorskoj konzoli > Modeli > Zadane postavke radnog prostora. U odjeljku Modeli > Kibernetička sigurnost uključite Daybreak Blue. Omogućite Daybreak Red samo ako to namjeravate i ispunjavate uvjete. Kliknite Spremi promjene.
Uključite pristup za određenog korisnika: otvorite Modeli > Uloge. Za željenu ulogu otvorite izbornik radnji i odaberite Uredi iznimku. Za novu iznimku upotrijebite Dodaj iznimku za ulogu. U odjeljku Modeli > Kibernetička sigurnost odaberite Uključeno za Daybreak Blue i, po želji, Daybreak Red. Kliknite Spremi. „Modeli” > Spremi. Imajte na umu da može proći do približno 10 minuta nakon što kliknete Spremi prije nego što promjena pristupa Codexu putem prijave s ChatGPT-jem stupi na snagu.
Ako ste prethodno zatražili pristup za korisnike putem prijave u Codex s ChatGPT-jem, ponovno konfigurirajte njihov pristup u primarnom radnom prostoru za ChatGPT/Codex kako biste izbjegli prekide kad ukinemo namjenski radni prostor u 7. koraku.
Klijent: opozovite sve API ključeve u svojoj namjenskoj organizaciji za Cyber
Provjerite jesu li svi API ključevi u vašoj namjenskoj organizaciji za Cyber opozvani tako da pregledate API ključeve u postavkama organizacije ovdje (svi bi trebali biti neaktivni). Imajte na umu da će svi ključevi koji nisu opozvani biti arhivirani kad OpenAI deaktivira namjensku organizaciju / radni prostor za Cyber.
OpenAI: deaktivira namjensku organizaciju ili radni prostor za Cyber nakon prijelaznog razdoblja od 14 dana.
Kako biste imali vremena za migraciju i provjeru tijekova rada u primarnoj organizaciji, OpenAI će pričekati 14 dana, a zatim deaktivirati prethodno postavljenu namjensku organizaciju ili radni prostor za Cyber. Ako ste prethodno zatražili pristup za korisnike putem prijave u Codex s ChatGPT-jem, a još niste ponovno konfigurirali njihov pristup u primarnom radnom prostoru, ti će korisnici tada izgubiti pristup. Korisnici kojima je pristup dodijeljen pojedinačno također će ga izgubiti pri migraciji.
Kontrolni popis za migraciju
Prije nego što od OpenAI-ja zatražite provedbu migracije, potvrdite sljedeće:
Utvrđeni su ID primarne API organizacije i ID radnog prostora za ChatGPT/Codex u koje želite prenijeti mogućnosti programa Daybreak.
Utvrđeni su ID namjenske API organizacije za Cyber i ID radnog prostora za ChatGPT/Codex koje treba deaktivirati nakon migracije.
Potvrdili ste da će pristup modelima Cyber biti omogućen samo za odobrene interne primjene i korisnike unutar vaše primarne API organizacije s utvrđenim ID-jem i radnog prostora za ChatGPT/Codex. Vanjska upotreba dopuštena je u istoj organizaciji ili radnom prostoru, ali projekti s vanjskom upotrebom i vanjskim korisnicima ne mogu imati pristup mogućnostima programa Daybreak.
Iz namjenske organizacije za Cyber prenijeli ste potrebne korisnike, tijekove rada, API ključeve, aplikacije i operativne ovisnosti. To uključuje:
Korisničke račune
GPT-jeve
Projekte
Administratorske postavke radnog prostora (SCIM, grupe korisnika, ikona radnog prostora, analitika i mjerni podaci).
Podijeljene razgovore
Razdoblja zadržavanja podataka
Zapise API-ja za usklađenost
Platna
Sadržaj biblioteke
Konfiguraciju i podatke konektora
Zadatke, povijest i konfiguracije Codexa
Agente i vještine radnog prostora
Provjerili ste jesu li svi API ključevi u vašoj namjenskoj organizaciji za Cyber ispravno opozvani. Nakon što zatražite migraciju, OpenAI će deaktivirati vašu namjensku organizaciju za Cyber, a aktivni API ključevi te organizacije bit će opozvani.
Administrator vaše organizacije spreman je omogućiti Trusted Access for Cyber u odobrenom projektu nakon što OpenAI dovrši postavljanje.
Spremni ste da OpenAI deaktivira namjensku organizaciju ili radni prostor za Cyber.
Nakon što ispunite sve stavke, timu OpenAI-ja zaduženom za vaš račun pošaljite odgovarajuće ID-jeve organizacija ili radnih prostora i potvrdite da ste spremni da OpenAI provede migraciju.
Česta pitanja
Zašto OpenAI traži da prijeđemo u primarnu organizaciju?
Migracija vam omogućuje da pristupom programu Daybreak, korisnicima, naplatom i pravilima upravljate na jednom mjestu. Također smanjuje dupliciranje korisnika, radnih prostora, postavki naplate i API ključeva te administrativno opterećenje.
Možemo li rad s modelima Cyber odvojiti od drugih aktivnosti u API-ju?
Da. Administrator vaše organizacije može izraditi ili odabrati namjenski projekt za rad s modelima Cyber, omogućiti Trusted Access for Cyber za taj projekt i dodati samo korisnike kojima je potreban pristup.
Možemo li istu primarnu organizaciju upotrebljavati za interni rad s modelima Cyber i vanjske primjene?
Da, ali mogućnosti programa Daybreak treba omogućiti samo za odobrene interne primjene, a modeli za kibernetičku sigurnost smiju se upotrebljavati samo u projektima namijenjenima internim primjenama u području kibernetičke sigurnosti. Projekti s vanjskim primjenama ili vanjskim korisnicima ne bi smjeli imati pristup mogućnostima programa Daybreak.
Koje su interne primjene odobrene?
Odobrenje za Daybreak odnosi se na osoblje zaposleno kod odobrenog klijenta ili koje radi za njega. Pristup modelima i mogućnostima programa Daybreak ne može se proširiti na treće strane. Odobrene primjene uključuju sigurnosna istraživanja, evaluaciju simuliranjem napada, analizu prijetnji, procjenu ranjivosti, testiranje obrambenih mjera, sigurnosni pregled koda, istragu incidenata i druge sigurnosne aktivnosti koje provode interni timovi vaše organizacije. Mogućnosti programa Daybreak ne smiju se upotrebljavati za proizvode namijenjene klijentima, pristup trećih strana ili javno dostupne automatizacije bez izričitog odobrenja partnerskog programa OpenAI Daybreak.
Što se događa s našom namjenskom organizacijom ili radnim prostorom za Cyber nakon migracije?
Nakon dovršetka migracije OpenAI će deaktivirati namjensku organizaciju ili radni prostor za Cyber i ukloniti prethodni pristup modelima Cyber na razini organizacije.
Hoće li OpenAI deaktivirati našu namjensku organizaciju za Cyber prije nego što budemo spremni?
Ne. Od OpenAI-ja zatražite provedbu migracije tek nakon što potrebne korisnike, tijekove rada, API ključeve, aplikacije i operativne ovisnosti prenesete u primarnu organizaciju ili radni prostor.
Hoće li moji postojeći API ključevi i dalje raditi?
API ključevi izrađeni u vašoj namjenskoj organizaciji za Cyber neće se prenijeti u primarnu organizaciju. Prije migracije izradite nove API ključeve u odobrenom projektu unutar primarne organizacije i ažurirajte sve aplikacije, skripte ili tijekove rada koji se oslanjaju na stare ključeve. Postojeće API ključeve u vašoj namjenskoj API organizaciji za kibernetičku sigurnost trebat će opozvati u sklopu ove migracije. Kad se namjenska organizacija za Cyber deaktivira, ključevi iz te organizacije više neće raditi.
Koje podatke trebamo poslati OpenAI-ju?
Timu OpenAI-ja zaduženom za vaš račun pošaljite ID primarne API organizacije i ID radnog prostora za ChatGPT/Codex u koje želite prijeći te ID namjenske API organizacije za Cyber ili ID radnog prostora koji treba deaktivirati nakon migracije.
Tko omogućuje Daybreak nakon što OpenAI postavi organizaciju?
Administrator vaše organizacije dovršit će završno postavljanje tako da omogući Daybreak za željeni API projekt i doda odgovarajuće korisnike. Za ChatGPT/Codex administratori radnog prostora upravljat će pristupom na razini korisnika kad te kontrole postanu dostupne.
Hoće li migracija promijeniti našu naplatu?
Cilj je upotrebu modela Cyber obuhvatiti vašim primarnim ugovorom kako više ne bi bila podijeljena na zasebne organizacije, račune ili fondove kredita.
Što ako nam je i dalje potrebna zasebna organizacija ili radni prostor?
Obratite se timu OpenAI-ja zaduženom za vaš račun ako smatrate da zbog poslovnih ili regulatornih zahtjeva, rezidentnosti podataka ili zahtjeva za izdavanje računa morate imati zasebnu organizaciju ili radni prostor.