Memperkenalkan kontrol akses Daybreak
OpenAI memperkenalkan kontrol akses untuk kapabilitas Daybreak (sebelumnya dikenal sebagai Trusted Access for Cyber) di API dan Codex. Kontrol ini memungkinkan admin menentukan proyek atau pengguna mana yang berhak menggunakan Daybreak, serta memungkinkan pengguna yang diberi wewenang menentukan kapan kapabilitas Daybreak diterapkan pada permintaan API atau tugas Codex tertentu.
Untuk API, akses model Cyber kini dapat dibatasi pada tingkat proyek. Admin organisasi Anda dapat membuat atau memilih proyek khusus untuk pekerjaan Cyber, mengaktifkan Daybreak untuk proyek tersebut, dan hanya menambahkan pengguna yang memerlukan akses. Pengguna yang diberi wewenang kemudian dapat memilih kapan kapabilitas Daybreak diterapkan pada suatu permintaan dengan menyertakan parameter opsional `access_programs.cyber` (detail selengkapnya di sini). Dengan demikian, Anda dapat memisahkan pekerjaan Cyber dari aktivitas API lainnya, termasuk penggunaan eksternal, sekaligus tetap mengelolanya dalam organisasi utama Anda.
Untuk ChatGPT dan Codex, OpenAI juga memperkenalkan kontrol akses model Cyber di tingkat pengguna untuk Daybreak Blue maupun Red. Setelah tersedia, admin workspace dapat memilih pengguna di workspace utama yang dapat mengakses berbagai tingkat Daybreak, tanpa perlu mengelola workspace khusus Cyber yang terpisah. Pengguna yang diberi wewenang kemudian dapat memilih kapan kapabilitas Daybreak diterapkan dengan mengaktifkan tombol alih “Daybreak” di pemilih model Lanjutan.
Dengan kontrol ini, Anda dapat memusatkan administrasi, penagihan, dan tata kelola di organisasi utama sambil membatasi akses Cyber hanya untuk proyek, pengguna, dan penggunaan yang sesuai. Perlu diperhatikan bahwa autentikasi kunci API untuk Codex saat ini belum mendukung kontrol tingkat pengguna yang sama. Namun, kunci API tetap dapat dikelola melalui kontrol akses API di tingkat proyek.
Mulai menggunakan kontrol akses
Jika tim Anda saat ini menggunakan kapabilitas Daybreak di organisasi API dan workspace ChatGPT/Codex utama Anda:
Semua pengguna dalam organisasi/workspace Anda tetap dapat mengakses kapabilitas Daybreak pada model utama Anda (seperti saat ini), tetapi langkah migrasi mungkin diperlukan.
Saat Anda siap beralih ke kontrol akses, silakan ajukan permintaan kepada perwakilan OpenAI Anda atau support@openai.com.
OpenAI kemudian akan menyediakan kontrol akses tingkat proyek dan tingkat pengguna untuk organisasi API dan workspace ChatGPT/Codex Anda.
Perlu diperhatikan bahwa kontrol ini disediakan dengan akses NONAKTIF secara default. Setelah kontrol diaktifkan, proyek dan pengguna tidak akan memiliki akses Daybreak sampai admin Anda secara eksplisit mengatur aksesnya. Ajukan perubahan ini hanya jika Anda siap mengalihkan akses Daybreak ke pengaturan yang nonaktif secara default ini. Petunjuk terperinci tersedia di bawah ini.
Jika tim Anda saat ini menggunakan kapabilitas Daybreak di organisasi API dan workspace ChatGPT/Codex yang terpisah, tim kami akan bekerja sama dengan Anda untuk melakukan migrasi ke organisasi utama Anda (lihat petunjuk di bawah). Migrasi ke organisasi utama memberi Anda:
Kontrol akses yang lebih kuat: Kelola akses model Cyber melalui kontrol akses berbasis peran, termasuk kontrol tingkat proyek untuk penggunaan API dan kontrol tingkat pengguna untuk ChatGPT/Codex.
Penagihan dan batas pengeluaran yang lebih tertata: Penggunaan dapat ditagihkan melalui pengaturan komersial utama Anda, alih-alih tersebar di beberapa faktur. Penggunaan juga dapat dikenai tarif yang sama, mengurangi saldo komitmen yang sama, dan tunduk pada batas pengeluaran API.
Administrasi berbasis proyek: Admin dapat menggunakan Proyek untuk memisahkan pekerjaan Cyber dari alur kerja lain, sekaligus menjaga tata kelola tetap terpusat dalam organisasi API yang sama.
Operasional yang lebih sederhana: Kurangi duplikasi pengguna, workspace, pengaturan penagihan, serta beban administrasi.
Setelah migrasi selesai, tim Anda akan menggunakan kapabilitas Daybreak di organisasi utama, dan organisasi atau workspace khusus Cyber yang sebelumnya digunakan akan dinonaktifkan. Perlu diperhatikan bahwa jika organisasi API utama Anda terhubung dengan workspace ChatGPT/Codex, workspace tersebut juga akan memiliki akses Daybreak. Seperti pada organisasi API, akses ini akan NONAKTIF secara default sampai admin mengaturnya untuk pengguna yang diinginkan. Jika Anda benar-benar perlu mempertahankan organisasi API dan workspace ChatGPT/Codex yang terpisah, silakan berkoordinasi dengan tim OpenAI Anda.
Ringkasan proses migrasi
Migrasi ke organisasi utama memerlukan langkah-langkah berikut:
Pelanggan: Konfirmasikan pengaturan tujuan migrasi
Tentukan organisasi API OpenAI utama dan, jika berlaku, workspace ChatGPT/Codex utama tempat tim Anda akan menggunakan kapabilitas Daybreak ke depannya.
Pelanggan: Selesaikan migrasi pengguna dan alur kerja
Tambahkan pengguna yang relevan ke organisasi/proyek utama, lalu migrasikan semua alur kerja, aplikasi, kunci API, atau dependensi operasional yang diperlukan dari organisasi khusus Cyber. Lihat daftar periksa migrasi di bawah dan plugin Admin untuk bantuan migrasi otomatis.
Pelanggan: Ajukan permintaan migrasi ke OpenAI
Setelah tim Anda menyelesaikan daftar periksa di bawah, beri tahu tim akun OpenAI Anda (atau support@openai.com) bahwa Anda siap agar OpenAI memproses migrasi. Dalam permintaan migrasi, sertakan ID Organisasi tempat Anda ingin mengatur kontrol akses, serta ID Organisasi sekunder yang akan Anda tinggalkan.
OpenAI: Mengonfigurasi organisasi utama
OpenAI akan mengaktifkan akses model Cyber yang sesuai dan kontrol tingkat proyek di organisasi utama Anda.
Pelanggan: Selesaikan konfigurasi akhir
Admin organisasi Anda kemudian dapat mengaktifkan akses Cyber untuk proyek yang relevan dalam organisasi API utama atau pengguna dalam workspace ChatGPT/Codex, menyimpan konfigurasi, dan menambahkan pengguna yang sesuai ke proyek atau workspace tersebut sesuai kebutuhan. Perlu diperhatikan bahwa tindakan ini harus dilakukan oleh admin organisasi, karena admin proyek dan pengguna tidak dapat mengonfigurasi pengaturan ini.Untuk API dan Autentikasi Kunci API untuk Codex:
Buka Pengaturan Proyek > Umum > Akses model Daybreak. Temukan tombol alih Daybreak Blue. Jika organisasi Anda disetujui untuk menggunakan Daybreak Red, Anda akan melihat tombol alih tambahan. Tombol alih nonaktif secara default, yang berarti proyek tersebut belum memiliki akses. Aktifkan tombol alih untuk tingkat Daybreak yang ingin Anda aktifkan. Akses diatur secara terpisah untuk setiap proyek; mengaktifkan atau menonaktifkan tombol alih Daybreak untuk satu proyek tidak memengaruhi proyek lainnya. Perlu diperhatikan bahwa perubahan akses API mungkin memerlukan waktu hingga sekitar 15 menit untuk berlaku setelah Anda mengeklik Simpan.
Untuk ChatGPT/Codex:
Aktifkan akses untuk seluruh workspace: Buka workspace yang dituju di Konsol Admin > Model > Default workspace. Di Model > Keamanan Siber, aktifkan Daybreak Blue. Aktifkan Daybreak Red hanya jika memang diinginkan dan memenuhi syarat. Klik Simpan perubahan.
Aktifkan akses untuk pengguna tertentu: Buka Model > Peran. Untuk peran yang dituju, buka menu tindakannya, lalu pilih Edit penggantian. Gunakan Tambahkan penggantian peran untuk membuat pengaturan pengganti baru. Di Model > Keamanan Siber, pilih Aktif untuk Daybreak Blue dan, jika diinginkan, Daybreak Red. Klik Simpan. “Model” > Simpan. Perlu diperhatikan bahwa perubahan akses Codex melalui masuk dengan ChatGPT mungkin memerlukan waktu hingga sekitar 10 menit untuk berlaku setelah Anda mengeklik Simpan.
Jika sebelumnya Anda meminta akses pengguna melalui fitur masuk ke Codex dengan ChatGPT, atur ulang akses pengguna tersebut di workspace ChatGPT/Codex utama untuk menghindari gangguan saat kami mencabut akses ke workspace khusus pada langkah #7.
Pelanggan: Cabut semua kunci API di organisasi khusus Cyber Anda
Pastikan semua kunci API di organisasi khusus Cyber Anda telah dicabut dengan memeriksa kunci API di pengaturan organisasi Anda di sini (semuanya harus berstatus nonaktif). Perlu diperhatikan bahwa semua kunci yang belum dicabut akan diarsipkan saat OpenAI menonaktifkan organisasi/workspace khusus Cyber.
OpenAI: Menonaktifkan organisasi atau workspace khusus Cyber setelah masa tenggang 14 hari.
Untuk memastikan Anda memiliki waktu untuk memigrasikan dan memvalidasi alur kerja di organisasi utama, OpenAI akan menunggu 14 hari, lalu menonaktifkan organisasi atau workspace khusus Cyber yang sebelumnya disediakan. Jika sebelumnya Anda meminta akses pengguna melalui fitur masuk ke Codex dengan ChatGPT dan belum mengatur ulang akses mereka di workspace utama, pengguna tersebut akan kehilangan akses pada saat itu. Pengguna yang diberi akses secara individual juga akan kehilangan akses saat migrasi.
Daftar periksa migrasi
Sebelum meminta OpenAI memproses migrasi, pastikan hal-hal berikut:
Anda telah menentukan ID Organisasi API utama dan ID workspace ChatGPT/Codex yang menjadi tujuan migrasi kapabilitas Daybreak.
Anda telah menentukan ID Organisasi API dan ID workspace ChatGPT/Codex khusus Cyber yang harus dinonaktifkan setelah migrasi.
Anda telah memastikan bahwa akses model Cyber hanya akan diaktifkan untuk penggunaan dan pengguna internal yang disetujui dalam ID Organisasi API utama dan workspace ChatGPT/Codex Anda. Penggunaan eksternal diizinkan di organisasi atau workspace yang sama, tetapi proyek dengan penggunaan eksternal dan pengguna eksternal tidak boleh memiliki akses ke kapabilitas Daybreak.
Anda telah memigrasikan pengguna, alur kerja, kunci API, aplikasi, dan dependensi operasional yang diperlukan dari organisasi khusus Cyber. Ini mencakup:
Akun Pengguna
GPT
Proyek
Pengaturan Admin workspace (SCIM, grup pengguna, ikon workspace, analitik & metrik).
Percakapan yang dibagikan
Periode retensi data
Log API Kepatuhan
Kanvas
Konten pustaka
Konfigurasi & data konektor
Tugas, riwayat, dan konfigurasi Codex
Agen workspace dan Keterampilan
Anda telah memastikan bahwa semua kunci API di organisasi khusus Cyber Anda telah dicabut dengan benar. Setelah Anda meminta migrasi, OpenAI akan menonaktifkan organisasi khusus Cyber Anda dan kunci API aktif di organisasi tersebut akan dicabut.
Admin organisasi Anda siap mengaktifkan Trusted Access for Cyber di proyek yang disetujui setelah OpenAI selesai menyiapkan akses.
Anda siap jika OpenAI menonaktifkan organisasi atau workspace khusus Cyber.
Setelah semua poin selesai, kirimkan ID Organisasi atau workspace yang relevan kepada tim akun OpenAI Anda dan konfirmasikan bahwa Anda siap agar OpenAI memproses migrasi.
Pertanyaan umum
Mengapa OpenAI meminta kami bermigrasi ke organisasi utama?
Migrasi memungkinkan Anda mengelola akses Daybreak, pengguna, penagihan, dan tata kelola di satu tempat. Migrasi juga mengurangi duplikasi pengguna, workspace, pengaturan penagihan, kunci API, serta beban administrasi.
Bisakah kami tetap memisahkan pekerjaan Cyber dari aktivitas API lainnya?
Ya. Admin organisasi Anda dapat membuat atau memilih proyek khusus untuk pekerjaan Cyber, mengaktifkan Trusted Access for Cyber untuk proyek tersebut, dan hanya menambahkan pengguna yang memerlukan akses.
Bisakah kami menggunakan organisasi utama yang sama untuk pekerjaan Cyber internal sekaligus penggunaan eksternal?
Ya, tetapi kapabilitas Daybreak hanya boleh diaktifkan untuk penggunaan internal yang disetujui, dan model siber hanya boleh digunakan dalam proyek yang dikhususkan untuk penggunaan siber internal. Proyek dengan penggunaan eksternal atau pengguna eksternal tidak boleh memiliki akses ke kapabilitas Daybreak.
Apa saja penggunaan internal yang disetujui?
Persetujuan Daybreak mencakup personel yang dipekerjakan oleh atau bekerja untuk pelanggan yang disetujui. Akses ke model dan kapabilitas Daybreak tidak boleh diberikan kepada pihak ketiga. Penggunaan yang disetujui mencakup riset keamanan, evaluasi red team, analisis ancaman, penilaian kerentanan, pengujian pertahanan, peninjauan keamanan kode, investigasi insiden, dan pekerjaan keamanan lainnya yang dilakukan oleh tim internal organisasi Anda. Kapabilitas Daybreak tidak boleh digunakan untuk produk yang ditujukan kepada pelanggan, akses pihak ketiga, atau otomatisasi yang dapat diakses publik, kecuali dengan persetujuan eksplisit dari Program Mitra Daybreak OpenAI.
Apa yang terjadi pada organisasi atau workspace khusus Cyber kami setelah migrasi?
Setelah migrasi selesai, OpenAI akan menonaktifkan organisasi atau workspace khusus Cyber dan menghapus akses Cyber tingkat organisasi yang lama.
Apakah OpenAI akan menonaktifkan organisasi khusus Cyber kami sebelum kami siap?
Tidak. Anda hanya boleh meminta OpenAI memproses migrasi setelah memindahkan pengguna, alur kerja, kunci API, aplikasi, dan dependensi operasional yang diperlukan ke organisasi atau workspace utama Anda.
Apakah kunci API saya yang sudah ada akan tetap berfungsi?
Kunci API yang dibuat di organisasi khusus Cyber Anda tidak akan ikut dipindahkan ke organisasi utama. Sebelum migrasi, buat kunci API baru di proyek yang disetujui dalam organisasi utama Anda, lalu perbarui semua aplikasi, skrip, atau alur kerja yang bergantung pada kunci lama. Kunci API yang sudah ada di organisasi API khusus siber Anda perlu dicabut sebagai bagian dari migrasi ini. Setelah organisasi khusus Cyber dinonaktifkan, kunci dari organisasi tersebut tidak akan berfungsi lagi.
Informasi apa yang perlu kami kirimkan ke OpenAI?
Kirimkan kepada tim akun OpenAI Anda ID Organisasi API utama dan ID workspace ChatGPT/Codex yang menjadi tujuan migrasi, serta ID Organisasi API atau ID workspace khusus Cyber yang harus dinonaktifkan setelah migrasi.
Siapa yang mengaktifkan Daybreak setelah OpenAI menyiapkan organisasi?
Admin organisasi Anda akan menyelesaikan pengaturan akhir dengan mengaktifkan Daybreak untuk proyek API yang diinginkan dan menambahkan pengguna yang sesuai. Untuk ChatGPT/Codex, admin workspace akan mengelola akses tingkat pengguna setelah kontrol tersebut tersedia.
Apakah migrasi akan mengubah penagihan kami?
Tujuannya adalah memindahkan penggunaan Cyber ke pengaturan komersial utama Anda agar penggunaan tidak lagi tersebar di organisasi, faktur, atau kumpulan kredit yang terpisah.
Bagaimana jika kami masih memerlukan organisasi atau workspace yang terpisah?
Koordinasikan dengan tim akun OpenAI Anda jika menurut Anda ada persyaratan bisnis, regulasi, residensi data, atau penagihan yang mengharuskan organisasi atau workspace terpisah.