Bemutatjuk a Daybreak hozzáférés-szabályozási lehetőségeit
Az OpenAI hozzáférés-szabályozást vezet be a Daybreak (korábbi nevén Trusted Access for Cyber) képességeihez az API-ban és a Codexben. Ezekkel a beállításokkal az adminisztrátorok meghatározhatják, mely projektek vagy felhasználók használhatják a Daybreaket, a jogosult felhasználók pedig eldönthetik, mikor alkalmazzák a Daybreak képességeit egy-egy API-kéréshez vagy Codex-feladathoz.
Az API esetében a Cyber-modellekhez való hozzáférés mostantól projektszinten szabályozható. A szervezeted adminisztrátora létrehozhat vagy kiválaszthat egy külön projektet a Cyber-feladatokhoz, engedélyezheti hozzá a Daybreaket, és csak azokat a felhasználókat adhatja hozzá, akiknek szükségük van a hozzáférésre. A jogosult felhasználók ezután az opcionális `access_programs.cyber` paraméter megadásával dönthetik el, mikor alkalmazzák a Daybreak képességeit egy kéréshez (további részletek itt). Így elkülönítheted a Cyber-feladatokat az egyéb API-tevékenységektől – a külső felhasználási eseteket is beleértve –, miközben továbbra is az elsődleges szervezeteden belül kezelheted őket.
A ChatGPT és a Codex esetében az OpenAI a Daybreak Blue és Red szinthez is bevezeti a Cyber-modellek felhasználószintű hozzáférés-szabályozását. Amint ez elérhetővé válik, a munkaterület adminisztrátorai kiválaszthatják, hogy az elsődleges munkaterület mely felhasználói férhetnek hozzá a különböző Daybreak-szintekhez, így nem kell külön, kizárólag Cyber-célú munkaterületet fenntartaniuk. A jogosult felhasználók ezután a speciális modellválasztó „Daybreak” kapcsolójának bekapcsolásával dönthetik el, mikor alkalmazzák a Daybreak képességeit.
Ezekkel a beállításokkal az elsődleges szervezetedben központosíthatod az adminisztrációt, a számlázást és a felügyeletet, miközben a Cyber-hozzáférést a megfelelő projektekre, felhasználókra és felhasználási esetekre korlátozhatod. Fontos, hogy a Codex API-kulcsos hitelesítése jelenleg nem támogatja ugyanezeket a felhasználószintű beállításokat, az API-kulcsok azonban továbbra is szabályozhatók az API projektszintű hozzáférési beállításaival.
A hozzáférés-szabályozás használatának megkezdése
Ha a csapatod jelenleg az elsődleges API-szervezetben és ChatGPT-/Codex-munkaterületen használja a Daybreak képességeit:
A szervezet vagy munkaterület minden felhasználója továbbra is hozzáférhet a Daybreak képességeihez az alapmodelljeiteken (ahogyan most is), de ehhez átállási lépésekre lehet szükség.
Ha készen állsz a hozzáférés-szabályozásra való átállásra, kérd ezt az OpenAI-kapcsolattartódtól vagy a support@openai.com címen.
Az OpenAI ezután elérhetővé teszi a projektszintű és felhasználószintű hozzáférés-szabályozást az API-szervezetedben és a ChatGPT-/Codex-munkaterületeden.
Fontos, hogy ezek a hozzáférési beállítások alapértelmezés szerint KI vannak kapcsolva. A szabályozás bevezetése után a projektek és a felhasználók addig nem férnek hozzá a Daybreakhez, amíg az adminisztrátorok kifejezetten be nem állítják a hozzáférésüket. Csak akkor kérd ezt a módosítást, ha készen állsz arra, hogy a Daybreak-hozzáférést erre az alapértelmezés szerint kikapcsolt rendszerre állítsd át. A részletes útmutatót alább találod.
Ha a csapatod jelenleg egy külön API-szervezetben és ChatGPT-/Codex-munkaterületen használja a Daybreak képességeit, csapatunk segít átköltözni az elsődleges szervezetetekbe (lásd az alábbi útmutatót). Az elsődleges szervezetbe való átköltözés előnyei:
Hatékonyabb hozzáférés-szabályozás: Szerepköralapú beállításokkal kezelheted a Cyber-modellekhez való hozzáférést: az API-használatot projektszinten, a ChatGPT-/Codex-hozzáférést pedig felhasználószinten szabályozhatod.
Átláthatóbb számlázás és költési korlátok: A használat az elsődleges szerződéses feltételeid szerint számolható el ahelyett, hogy több számlán oszlana meg. Így ugyanazok a díjak érvényesülhetnek, a használat ugyanazokat a vállalt kereteket fogyaszthatja, és az API költési korlátai is vonatkozhatnak rá.
Projektalapú adminisztráció: Az adminisztrátorok a Projektek segítségével elkülöníthetik a Cyber-feladatokat más munkafolyamatoktól, miközben a felügyelet ugyanabban az API-szervezetben marad központosítva.
Egyszerűbb működés: Csökkentheted a párhuzamosan kezelt felhasználók, munkaterületek és számlázási beállítások számát, valamint az adminisztrációs terheket.
Az átköltözés befejezése után a csapatod az elsődleges szervezetben használja majd a Daybreak képességeit, a korábbi, külön Cyber-szervezetet vagy -munkaterületet pedig inaktiváljuk. Fontos, hogy ha az elsődleges API-szervezetedhez ChatGPT-/Codex-munkaterület is kapcsolódik, azon is elérhető lesz a Daybreak-hozzáférés. Az API-szervezethez hasonlóan ez is alapértelmezés szerint KI lesz kapcsolva, amíg az adminisztrátorok be nem állítják a kívánt felhasználóknak. Ha mindenképpen külön API-szervezetet és ChatGPT-/Codex-munkaterületet kell fenntartanod, egyeztess az OpenAI-csapatoddal.
Az átköltözés folyamatának áttekintése
Az elsődleges szervezetbe való átköltözéshez az alábbi lépések szükségesek:
Ügyfél: A célkörnyezet megerősítése
Válaszd ki azt az elsődleges OpenAI API-szervezetet, és adott esetben azt az elsődleges ChatGPT-/Codex-munkaterületet, ahol a csapatod a jövőben használni fogja a Daybreak képességeit.
Ügyfél: A felhasználók és munkafolyamatok átköltöztetése
Add hozzá az érintett felhasználókat az elsődleges szervezethez/projekthez, és költöztesd át a szükséges munkafolyamatokat, alkalmazásokat, API-kulcsokat és működési függőségeket a külön Cyber-szervezetből. Ehhez alább találsz egy átköltözési ellenőrzőlistát, az Admin beépülő modul pedig automatizált segítséget nyújt az átköltözéshez.
Ügyfél: Az átköltözési kérelem elküldése az OpenAI-nak
Miután a csapatod végzett az alábbi ellenőrzőlista minden pontjával, jelezd az OpenAI ügyfélkapcsolati csapatának (vagy a support@openai.com címen), hogy készen álltok az átköltözés OpenAI-ra eső lépéseire. Az átköltözési kérelemben add meg annak a szervezetnek a szervezetazonosítóját, amelyben be szeretnéd állítani a hozzáférés-szabályozást, valamint azokét a másodlagos szervezetekét, amelyekből átköltöztök.
OpenAI: Az elsődleges szervezet beállítása
Az OpenAI engedélyezi a megfelelő Cyber-modellekhez való hozzáférést és a projektszintű szabályozást az elsődleges szervezetedben.
Ügyfél: A végső beállítások elvégzése
A szervezeted adminisztrátora ezután engedélyezheti a Cyber-hozzáférést az elsődleges API-szervezet érintett projektjeinek vagy a ChatGPT-/Codex-munkaterület érintett felhasználóinak, mentheti a beállításokat, és szükség szerint hozzáadhatja a megfelelő felhasználókat a projekthez vagy munkaterülethez. Fontos, hogy ezt a műveletet a szervezet adminisztrátorának kell elvégeznie, mert a projektadminisztrátorok és a felhasználók nem módosíthatják ezeket a beállításokat.Az API és a Codex API-kulcsos hitelesítése esetében:
Lépj a Projektbeállítások > Általános > Daybreak-modellhozzáférés menüpontra. Keresd meg a Daybreak Blue kapcsolót. Ha a szervezeted jóváhagyást kapott a Daybreak Red használatára, egy további kapcsolót is látni fogsz. A kapcsolók alapértelmezés szerint ki vannak kapcsolva, vagyis a projekt még nem rendelkezik hozzáféréssel. Kapcsold be az engedélyezni kívánt Daybreak-szint kapcsolóját. A hozzáférés projektenként elkülönül: az egyik projekt Daybreak-kapcsolójának be- vagy kikapcsolása nem érinti a többi projektet. Fontos, hogy a Mentés gombra kattintás után akár körülbelül 15 perc is eltelhet, mire az API-hozzáférés módosítása érvénybe lép.
A ChatGPT/Codex esetében:
Hozzáférés bekapcsolása a teljes munkaterülethez: Nyisd meg a kívánt munkaterületet az Adminisztrációs konzol > Modellek > Munkaterület alapértelmezése menüpontban. A Modellek > Kiberbiztonság menüpontban kapcsold be a Daybreak Blue lehetőséget. A Daybreak Red lehetőséget csak akkor engedélyezd, ha valóban használni szeretnéd, és jogosult vagy rá. Kattints a Módosítások mentése gombra.
Hozzáférés bekapcsolása egy adott felhasználónak: Nyisd meg a Modellek > Szerepkörök menüpontot. Nyisd meg a kívánt szerepkör műveleti menüjét, és válaszd a Felülbírálás szerkesztése lehetőséget. Új felülbíráláshoz használd a Szerepkör-felülbírálás hozzáadása lehetőséget. A Modellek > Kiberbiztonság menüpontban válaszd a Be értéket a Daybreak Blue és opcionálisan a Daybreak Red esetében. Kattints a Mentés gombra. „Modellek” > Mentés. Fontos, hogy a Mentés gombra kattintás után akár körülbelül 10 perc is eltelhet, mire a ChatGPT-fiókkal bejelentkező Codex-felhasználók hozzáférésének módosítása érvénybe lép.
Ha korábban hozzáférést kértél a ChatGPT-fiókkal bejelentkező Codex-felhasználóknak, állítsd be újra a hozzáférésüket az elsődleges ChatGPT-/Codex-munkaterületen, hogy ne legyen fennakadás, amikor a 7. lépésben megszüntetjük a külön munkaterületet.
Ügyfél: Az összes API-kulcs visszavonása a külön Cyber-szervezetben
Győződj meg arról, hogy a külön Cyber-szervezetedben minden API-kulcsot visszavontál: ellenőrizd az API-kulcsokat a szervezeti beállításokban itt (mindegyiknek inaktívnak kell lennie). Fontos, hogy minden vissza nem vont kulcsot archiválunk, amikor az OpenAI inaktiválja a külön Cyber-szervezetet vagy -munkaterületet.
OpenAI: A külön Cyber-szervezet vagy -munkaterület inaktiválása 14 napos türelmi idő után.
Az OpenAI 14 napot vár, hogy legyen időd átköltöztetni és ellenőrizni a munkafolyamatokat az elsődleges szervezetben, majd inaktiválja a korábban létrehozott külön Cyber-szervezetet vagy -munkaterületet. Ha korábban hozzáférést kértél a ChatGPT-fiókkal bejelentkező Codex-felhasználóknak, és még nem állítottad be újra a hozzáférésüket az elsődleges munkaterületen, ezek a felhasználók ekkor elveszítik a hozzáférésüket. Azok a felhasználók, akik egyéni alapon kaptak hozzáférést, szintén elveszítik azt az átköltözéskor.
Átköltözési ellenőrzőlista
Mielőtt felkéred az OpenAI-t az átköltözés végrehajtására, ellenőrizd a következőket:
Meghatároztad annak az elsődleges API-szervezetnek a szervezetazonosítóját és ChatGPT-/Codex-munkaterületnek az azonosítóját, amelybe át szeretnéd költöztetni a Daybreak képességeit.
Meghatároztad annak a külön Cyber API-szervezetnek a szervezetazonosítóját és ChatGPT-/Codex-munkaterületnek az azonosítóját, amelyet az átköltözés után inaktiválni kell.
Megerősítetted, hogy az elsődleges API-szervezetazonosítódhoz tartozó szervezetben és a ChatGPT-/Codex-munkaterületen kizárólag jóváhagyott belső felhasználási esetekhez és felhasználóknak engedélyezitek a Cyber-modellekhez való hozzáférést. Ugyanabban a szervezetben vagy munkaterületen a külső használat is megengedett, de a külső használatot vagy külső felhasználókat tartalmazó projektek nem férhetnek hozzá a Daybreak képességeihez.
Átköltöztetted a szükséges felhasználókat, munkafolyamatokat, API-kulcsokat, alkalmazásokat és működési függőségeket a külön Cyber-szervezetből. Ezek közé tartoznak a következők:
Felhasználói fiókok
GPT-k
Projektek
A munkaterület adminisztrátori beállításai (SCIM, felhasználói csoportok, munkaterületikon, elemzések és mérőszámok).
Megosztott beszélgetések
Adatmegőrzési időtartamok
Compliance API-naplók
Vásznak
A könyvtár tartalma
Csatlakozók beállításai és adatai
Codex-feladatok, -előzmények és -beállítások
A munkaterület ügynökei és készségei
Gondoskodtál róla, hogy a külön Cyber-szervezetedben minden API-kulcsot megfelelően visszavonj. Miután kéred az átköltözést, az OpenAI inaktiválja a külön Cyber-szervezetedet, és a szervezet aktív API-kulcsait visszavonja.
A szervezeted adminisztrátora készen áll arra, hogy engedélyezze a Trusted Access for Cyber hozzáférést a jóváhagyott projektben, miután az OpenAI elvégezte az előkészítést.
Készen állsz arra, hogy az OpenAI inaktiválja a külön Cyber-szervezetet vagy -munkaterületet.
Ha minden ponttal végeztél, küldd el az OpenAI ügyfélkapcsolati csapatának az érintett szervezetek vagy munkaterületek azonosítóit, és erősítsd meg, hogy készen állsz az átköltözés OpenAI-ra eső lépéseire.
Gyakori kérdések
Miért kéri az OpenAI, hogy költözzünk át az elsődleges szervezetünkbe?
Az átköltözéssel egy helyen kezelheted a Daybreak-hozzáférést, a felhasználókat, a számlázást és a felügyeletet. Emellett csökken a párhuzamosan kezelt felhasználók, munkaterületek, számlázási beállítások és API-kulcsok száma, valamint az adminisztrációs teher is.
Elkülöníthetjük a Cyber-feladatokat az egyéb API-tevékenységektől?
Igen. A szervezeted adminisztrátora létrehozhat vagy kiválaszthat egy külön projektet a Cyber-feladatokhoz, engedélyezheti hozzá a Trusted Access for Cyber hozzáférést, és csak azokat a felhasználókat adhatja hozzá, akiknek szükségük van a hozzáférésre.
Használhatjuk ugyanazt az elsődleges szervezetet belső Cyber-feladatokhoz és külső felhasználási esetekhez is?
Igen, de a Daybreak képességeit kizárólag jóváhagyott belső felhasználási esetekhez szabad engedélyezni, és a kiberbiztonsági modellek csak kifejezetten belső kiberbiztonsági felhasználásra szánt projektekben használhatók. A külső felhasználási eseteket vagy külső felhasználókat tartalmazó projekteknek nem szabad hozzáférést adni a Daybreak képességeihez.
Melyek a jóváhagyott belső felhasználási esetek?
A Daybreak használatára adott jóváhagyás a jóváhagyott ügyfél alkalmazottaira és a neki dolgozó személyekre terjed ki. A Daybreak modelljeihez és képességeihez való hozzáférés nem terjeszthető ki harmadik felekre. A jóváhagyott felhasználási esetek közé tartozik a biztonsági kutatás, a támadói szemszögű értékelés, a fenyegetéselemzés, a sérülékenységvizsgálat, a védelmi tesztelés, a biztonsági kódfelülvizsgálat, az incidensek kivizsgálása és a szervezet belső csapatai által végzett egyéb biztonsági munka. A Daybreak képességei nem használhatók ügyfeleknek szánt termékekhez, harmadik felek hozzáféréséhez vagy nyilvánosan elérhető automatizálásokhoz, kivéve az OpenAI Daybreak Partnerprogramjának kifejezett jóváhagyásával.
Mi történik a külön Cyber-szervezetünkkel vagy -munkaterületünkkel az átköltözés után?
Az átköltözés befejezése után az OpenAI inaktiválja a külön Cyber-szervezetet vagy -munkaterületet, és megszünteti a korábbi szervezetszintű Cyber-hozzáférést.
Inaktiválja az OpenAI a külön Cyber-szervezetünket, mielőtt készen állnánk?
Nem. Csak azután kérd az OpenAI-tól az átköltözés végrehajtását, hogy a szükséges felhasználókat, munkafolyamatokat, API-kulcsokat, alkalmazásokat és működési függőségeket már áthelyezted az elsődleges szervezetedbe vagy munkaterületedre.
Továbbra is működni fognak a meglévő API-kulcsaim?
A külön Cyber-szervezetedben létrehozott API-kulcsok nem kerülnek át az elsődleges szervezetedbe. Az átköltözés előtt hozz létre új API-kulcsokat az elsődleges szervezeted jóváhagyott projektjében, és frissíts minden olyan alkalmazást, szkriptet vagy munkafolyamatot, amely a régi kulcsokra támaszkodik. Az átköltözés részeként vissza kell vonni a külön Cyber API-szervezetedben meglévő API-kulcsokat. A külön Cyber-szervezet inaktiválása után az ott létrehozott kulcsok már nem fognak működni.
Milyen információkat kell elküldenünk az OpenAI-nak?
Küldd el az OpenAI ügyfélkapcsolati csapatának annak az elsődleges API-szervezetnek a szervezetazonosítóját és ChatGPT-/Codex-munkaterületnek az azonosítóját, amelybe át szeretnél költözni, valamint annak a külön Cyber API-szervezetnek a szervezetazonosítóját vagy munkaterületnek az azonosítóját, amelyet az átköltözés után inaktiválni kell.
Ki engedélyezi a Daybreaket, miután az OpenAI előkészítette a szervezetet?
A végső beállításokat a szervezeted adminisztrátora végzi el: engedélyezi a Daybreaket a kívánt API-projekthez, és hozzáadja a megfelelő felhasználókat. A ChatGPT/Codex esetében a munkaterület adminisztrátorai kezelik majd a felhasználószintű hozzáférést, amint ezek a beállítások elérhetővé válnak.
Változik a számlázásunk az átköltözéssel?
A cél az, hogy a Cyber-használat az elsődleges szerződéses kereteid közé kerüljön, és ne oszoljon meg külön szervezetek, számlák vagy külön kezelt kreditek között.
Mi a teendő, ha továbbra is külön szervezetre vagy munkaterületre van szükségünk?
Egyeztess az OpenAI ügyfélkapcsolati csapatával, ha úgy véled, hogy üzleti, szabályozási, számlázási vagy az adatok tárolási helyére vonatkozó követelmény miatt külön szervezetre vagy munkaterületre van szükséged.