Memperkenalkan kontrol akses Daybreak
OpenAI memperkenalkan kontrol akses untuk kemampuan Daybreak (sebelumnya dikenal sebagai Trusted Access for Cyber) di API dan Codex. Kontrol ini memungkinkan admin menentukan proyek atau pengguna yang berhak menggunakan Daybreak, serta memungkinkan pengguna yang berwenang menentukan kapan kemampuan Daybreak diterapkan pada permintaan API atau tugas Codex tertentu.
Untuk API, cakupan akses model Cyber kini dapat diatur pada tingkat proyek. Admin organisasi Anda dapat membuat atau memilih proyek khusus untuk pekerjaan Cyber, mengaktifkan Daybreak untuk proyek tersebut, dan hanya menambahkan pengguna yang membutuhkan akses. Pengguna yang berwenang kemudian dapat memilih kapan kemampuan Daybreak diterapkan pada suatu permintaan dengan menyertakan parameter opsional `access_programs.cyber` (detail selengkapnya di sini). Dengan cara ini, Anda dapat memisahkan pekerjaan Cyber dari aktivitas API lainnya, termasuk kasus penggunaan eksternal, sambil tetap mengelolanya dalam organisasi utama Anda.
Untuk ChatGPT dan Codex, OpenAI juga memperkenalkan kontrol akses model Cyber tingkat pengguna untuk Daybreak Blue dan Red. Setelah tersedia, admin workspace dapat memilih pengguna mana di workspace utama yang dapat mengakses berbagai tingkat Daybreak, tanpa perlu mempertahankan workspace terpisah khusus Cyber. Pengguna yang berwenang kemudian dapat memilih kapan kemampuan Daybreak diterapkan dengan mengaktifkan tombol alih “Daybreak” di pemilih model Lanjutan.
Secara bersama-sama, kontrol ini memungkinkan Anda memusatkan administrasi, penagihan, dan tata kelola di organisasi utama, sekaligus membatasi akses Cyber hanya untuk proyek, pengguna, dan kasus penggunaan yang sesuai. Perlu diketahui bahwa autentikasi kunci API untuk Codex saat ini belum mendukung kontrol tingkat pengguna yang sama. Namun, kunci API tetap dapat dikelola melalui kontrol akses tingkat proyek API.
Mulai menggunakan kontrol akses
Jika tim Anda saat ini menggunakan kemampuan Daybreak di organisasi API dan workspace ChatGPT/Codex utama:
Semua pengguna dalam organisasi/workspace Anda dapat terus mengakses kemampuan Daybreak pada model utama Anda (seperti saat ini), tetapi langkah migrasi mungkin diperlukan.
Saat Anda siap beralih ke kontrol akses, ajukan permintaan kepada perwakilan OpenAI Anda atau support@openai.com.
OpenAI kemudian akan menyiapkan kontrol akses tingkat proyek dan tingkat pengguna di organisasi API serta workspace ChatGPT/Codex Anda.
Perlu diketahui bahwa kontrol ini disiapkan dalam keadaan NONAKTIF secara default. Setelah kontrol diaktifkan, proyek dan pengguna tidak akan memiliki akses Daybreak sampai admin Anda secara eksplisit mengonfigurasi akses. Ajukan perubahan ini hanya saat Anda siap beralih ke skema akses Daybreak yang nonaktif secara default ini. Petunjuk lengkap tersedia di bawah.
Jika tim Anda saat ini menggunakan kemampuan Daybreak di organisasi API dan workspace ChatGPT/Codex terpisah, tim kami akan bekerja sama dengan Anda untuk melakukan migrasi ke organisasi utama Anda (lihat petunjuk di bawah). Migrasi ke organisasi utama Anda memberikan manfaat berikut:
Kontrol akses yang lebih kuat: Kelola akses model Cyber melalui kontrol akses berbasis peran, termasuk kontrol tingkat proyek untuk penggunaan API dan kontrol tingkat pengguna untuk ChatGPT/Codex.
Penagihan dan batas pengeluaran yang lebih tertata: Penggunaan dapat mengikuti pengaturan komersial utama Anda alih-alih terbagi dalam beberapa faktur. Dengan demikian, penggunaan akan dikenakan tarif yang sama, mengurangi saldo komitmen pembelian yang sama, dan tunduk pada batas pengeluaran API.
Administrasi berbasis proyek: Admin dapat menggunakan Proyek untuk memisahkan pekerjaan Cyber dari alur kerja lain, sambil tetap memusatkan tata kelola dalam organisasi API yang sama.
Operasional yang lebih sederhana: Kurangi duplikasi pengguna, workspace, dan pengaturan penagihan, serta beban administrasi.
Setelah migrasi selesai, tim Anda akan menggunakan kemampuan Daybreak di organisasi utama, dan organisasi atau workspace khusus Cyber sebelumnya akan dinonaktifkan. Perlu diketahui bahwa jika organisasi API utama Anda memiliki workspace ChatGPT/Codex yang terkait, workspace tersebut juga akan memiliki akses Daybreak. Seperti pada organisasi API, akses ini akan NONAKTIF secara default hingga admin mengonfigurasinya untuk pengguna yang dituju. Jika Anda benar-benar perlu mempertahankan organisasi API dan workspace ChatGPT/Codex yang terpisah, silakan berkoordinasi dengan tim OpenAI Anda.
Ringkasan proses migrasi
Migrasi ke organisasi utama Anda memerlukan langkah-langkah berikut:
Pelanggan: Konfirmasikan konfigurasi tujuan Anda
Tentukan organisasi API OpenAI utama dan, jika ada, workspace ChatGPT/Codex utama tempat tim Anda akan menggunakan kemampuan Daybreak ke depannya.
Pelanggan: Selesaikan migrasi pengguna dan alur kerja
Tambahkan pengguna terkait ke organisasi/proyek utama dan migrasikan semua alur kerja, aplikasi, kunci API, atau dependensi operasional yang diperlukan dari organisasi khusus Cyber. Lihat daftar periksa migrasi di bawah dan plugin Admin untuk bantuan migrasi otomatis.
Pelanggan: Ajukan permintaan migrasi ke OpenAI
Setelah tim Anda menyelesaikan daftar periksa di bawah, beri tahu tim akun OpenAI Anda (atau support@openai.com) bahwa Anda siap untuk migrasi yang akan diproses oleh OpenAI. Dalam permintaan migrasi, sertakan ID Organisasi tempat Anda ingin mengonfigurasi kontrol akses, serta ID Organisasi sekunder yang akan Anda tinggalkan.
OpenAI: Mengonfigurasi organisasi utama
OpenAI akan mengaktifkan akses model Cyber yang sesuai dan kontrol tingkat proyek di organisasi utama Anda.
Pelanggan: Selesaikan konfigurasi akhir
Admin organisasi Anda kemudian dapat mengaktifkan akses Cyber untuk proyek terkait di organisasi API utama atau pengguna di workspace ChatGPT/Codex, menyimpan konfigurasi, dan menambahkan pengguna yang sesuai ke proyek atau workspace tersebut sesuai kebutuhan. Perlu diketahui bahwa tindakan ini harus dilakukan oleh admin organisasi, karena admin proyek dan pengguna tidak dapat mengonfigurasi pengaturan ini.Untuk API dan autentikasi kunci API untuk Codex:
Buka Pengaturan Proyek > Umum > Akses model Daybreak. Cari tombol alih Daybreak Blue. Jika organisasi Anda disetujui untuk Daybreak Red, Anda akan melihat tombol alih tambahan. Tombol alih nonaktif secara default, yang berarti proyek belum memiliki akses. Nyalakan tombol alih untuk tingkat Daybreak yang ingin Anda aktifkan. Akses diatur secara terpisah untuk setiap proyek; mengaktifkan atau menonaktifkan tombol alih Daybreak untuk satu proyek tidak memengaruhi proyek lainnya. Perlu diketahui bahwa perubahan akses API mungkin memerlukan waktu hingga sekitar 15 menit untuk berlaku setelah Anda mengeklik Simpan.
Untuk ChatGPT/Codex:
Aktifkan akses untuk seluruh workspace: Buka workspace yang dituju di Konsol Admin > Model > Default workspace. Di Model > Keamanan siber, aktifkan Daybreak Blue. Aktifkan Daybreak Red hanya jika memang diinginkan dan memenuhi syarat. Klik Simpan perubahan.
Aktifkan akses untuk pengguna tertentu: Buka Model > Peran. Pada peran yang dituju, buka menu tindakannya dan pilih Edit pengaturan pengganti. Gunakan Tambahkan pengaturan pengganti peran untuk membuat pengaturan pengganti baru. Di Model > Keamanan siber, pilih Aktif untuk Daybreak Blue dan, jika diinginkan, Daybreak Red. Klik Simpan. “Model” > Simpan. Perlu diketahui bahwa perubahan akses Codex melalui masuk dengan ChatGPT mungkin memerlukan waktu hingga sekitar 10 menit untuk berlaku setelah Anda mengeklik Simpan.
Jika sebelumnya Anda meminta akses pengguna melalui fitur masuk ke Codex dengan ChatGPT, konfigurasikan ulang akses pengguna tersebut di workspace ChatGPT/Codex utama agar tidak terganggu saat kami mencabut akses workspace khusus pada langkah #7.
Pelanggan: Cabut semua kunci API di organisasi khusus Cyber Anda
Pastikan semua kunci API di organisasi khusus Cyber Anda telah dicabut dengan memeriksa kunci API di pengaturan organisasi Anda di sini (semuanya harus nonaktif). Perlu diketahui bahwa semua kunci yang belum dicabut akan diarsipkan saat OpenAI menonaktifkan organisasi/workspace khusus Cyber.
OpenAI: Menonaktifkan organisasi atau workspace khusus Cyber setelah masa tenggang 14 hari.
Untuk memastikan Anda memiliki waktu guna memigrasikan dan memvalidasi alur kerja di organisasi utama, OpenAI akan menunggu 14 hari lalu menonaktifkan organisasi atau workspace khusus Cyber yang sebelumnya disiapkan. Jika sebelumnya Anda meminta akses pengguna melalui fitur masuk ke Codex dengan ChatGPT dan belum mengonfigurasi ulang akses mereka di workspace utama, pengguna tersebut akan kehilangan akses pada saat itu. Pengguna yang diberi akses secara individual juga akan kehilangan akses saat melakukan migrasi.
Daftar periksa migrasi
Sebelum meminta OpenAI memproses migrasi, pastikan hal-hal berikut:
Anda telah menentukan ID Organisasi API utama dan ID workspace ChatGPT/Codex yang akan menjadi tujuan migrasi kemampuan Daybreak.
Anda telah menentukan ID Organisasi API dan ID workspace ChatGPT/Codex khusus Cyber yang harus dinonaktifkan setelah migrasi.
Anda telah memastikan bahwa akses model Cyber hanya akan diaktifkan untuk kasus penggunaan dan pengguna internal yang disetujui dalam ID Organisasi API utama dan workspace ChatGPT/Codex Anda. Penggunaan eksternal diizinkan di organisasi atau workspace yang sama, tetapi proyek dengan penggunaan eksternal maupun pengguna eksternal tidak boleh memiliki akses ke kemampuan Daybreak.
Anda telah memigrasikan pengguna, alur kerja, kunci API, aplikasi, dan dependensi operasional yang diperlukan dari organisasi khusus Cyber. Ini mencakup:
Akun pengguna
GPT
Proyek
Pengaturan admin workspace (SCIM, grup pengguna, ikon workspace, analitik & metrik).
Percakapan yang dibagikan
Periode retensi data
Log API Kepatuhan
Kanvas
Konten pustaka
Konfigurasi & data aplikasi
Tugas, riwayat, dan konfigurasi Codex
Agen workspace dan Keterampilan
Anda telah memastikan bahwa semua kunci API di organisasi khusus Cyber Anda telah dicabut dengan benar. Setelah Anda mengajukan migrasi, OpenAI akan menonaktifkan organisasi khusus Cyber Anda dan kunci API yang masih aktif di organisasi tersebut akan dicabut.
Admin organisasi Anda siap mengaktifkan Trusted Access for Cyber di proyek yang disetujui setelah OpenAI menyelesaikan penyiapan.
Anda siap untuk penonaktifan organisasi atau workspace khusus Cyber oleh OpenAI.
Setelah semua item selesai, kirimkan ID organisasi atau workspace terkait kepada tim akun OpenAI Anda dan konfirmasikan bahwa Anda siap untuk migrasi yang akan diproses oleh OpenAI.
Pertanyaan umum
Mengapa OpenAI meminta kami melakukan migrasi ke organisasi utama?
Migrasi memungkinkan Anda mengelola akses Daybreak, pengguna, penagihan, dan tata kelola di satu tempat. Migrasi juga mengurangi duplikasi pengguna, workspace, pengaturan penagihan, dan kunci API, serta beban administrasi.
Bisakah kami tetap memisahkan pekerjaan Cyber dari aktivitas API lainnya?
Ya. Admin organisasi Anda dapat membuat atau memilih proyek khusus untuk pekerjaan Cyber, mengaktifkan Trusted Access for Cyber untuk proyek tersebut, dan hanya menambahkan pengguna yang membutuhkan akses.
Bisakah kami menggunakan organisasi utama yang sama untuk pekerjaan Cyber internal dan kasus penggunaan eksternal?
Ya, tetapi kemampuan Daybreak hanya boleh diaktifkan untuk kasus penggunaan internal yang disetujui, dan model siber hanya boleh digunakan dalam proyek yang dikhususkan untuk kasus penggunaan siber internal. Proyek dengan kasus penggunaan eksternal atau pengguna eksternal tidak boleh memiliki akses ke kemampuan Daybreak.
Apa saja kasus penggunaan internal yang disetujui?
Persetujuan Daybreak mencakup personel yang dipekerjakan oleh atau bekerja untuk pelanggan yang disetujui. Akses ke model dan kemampuan Daybreak tidak dapat diberikan kepada pihak ketiga. Kasus penggunaan yang disetujui mencakup riset keamanan, evaluasi red team, analisis ancaman, penilaian kerentanan, pengujian pertahanan, peninjauan keamanan kode, investigasi insiden, dan pekerjaan keamanan lainnya yang dilakukan oleh tim internal organisasi Anda. Kemampuan Daybreak tidak boleh digunakan untuk produk yang ditujukan kepada pelanggan, akses pihak ketiga, atau otomatisasi yang dapat diakses publik, kecuali dengan persetujuan eksplisit dari Program Mitra Daybreak OpenAI.
Apa yang terjadi pada organisasi atau workspace khusus Cyber kami setelah migrasi?
Setelah migrasi selesai, OpenAI akan menonaktifkan organisasi atau workspace khusus Cyber dan menghapus akses Cyber tingkat organisasi yang lama.
Apakah OpenAI akan menonaktifkan organisasi khusus Cyber kami sebelum kami siap?
Tidak. Anda hanya boleh meminta OpenAI memproses migrasi setelah memindahkan pengguna, alur kerja, kunci API, aplikasi, dan dependensi operasional yang diperlukan ke organisasi atau workspace utama Anda.
Apakah kunci API saya yang ada saat ini akan tetap berfungsi?
Kunci API yang dibuat di organisasi khusus Cyber Anda tidak akan ikut dipindahkan ke organisasi utama Anda. Sebelum migrasi, buat kunci API baru di proyek yang disetujui dalam organisasi utama Anda dan perbarui semua aplikasi, skrip, atau alur kerja yang bergantung pada kunci lama. Kunci API yang ada di organisasi API khusus siber Anda perlu dicabut sebagai bagian dari migrasi ini. Setelah organisasi khusus Cyber dinonaktifkan, kunci dari organisasi tersebut tidak akan berfungsi lagi.
Informasi apa yang perlu kami kirimkan ke OpenAI?
Kirimkan kepada tim akun OpenAI Anda ID Organisasi API utama dan ID workspace ChatGPT/Codex yang akan menjadi tujuan migrasi, serta ID Organisasi API atau ID workspace khusus Cyber yang harus dinonaktifkan setelah migrasi.
Siapa yang mengaktifkan Daybreak setelah OpenAI menyiapkan organisasi?
Admin organisasi Anda akan menyelesaikan penyiapan akhir dengan mengaktifkan Daybreak untuk proyek API yang dituju dan menambahkan pengguna yang sesuai. Untuk ChatGPT/Codex, admin workspace akan mengelola akses tingkat pengguna setelah kontrol tersebut tersedia.
Apakah migrasi akan mengubah penagihan kami?
Tujuannya adalah memindahkan penggunaan Cyber ke pengaturan komersial utama Anda agar penggunaan tidak lagi terbagi di beberapa organisasi, faktur, atau kumpulan kredit yang terpisah.
Bagaimana jika kami masih membutuhkan organisasi atau workspace terpisah?
Diskusikan dengan tim akun OpenAI Anda jika Anda merasa ada kebutuhan bisnis, regulasi, residensi data, atau penagihan yang mengharuskan organisasi atau workspace terpisah.