Nýjar aðgangsstýringar fyrir Daybreak
OpenAI kynnir aðgangsstýringar fyrir eiginleika Daybreak (áður þekkt sem Trusted Access for Cyber) í API og Codex. Þessar stýringar gera stjórnendum kleift að ákveða hvaða verkefni eða notendur fá aðgang að Daybreak og heimiluðum notendum kleift að ákveða hvenær eiginleikar Daybreak eru notaðir í tilteknum API-beiðnum eða Codex-verkefnum.
Í API er nú hægt að stýra aðgangi að Cyber-líkönum fyrir hvert verkefni. Stjórnandi fyrirtækisaðgangsins getur stofnað eða valið sérstakt verkefni fyrir netöryggisvinnu, virkjað Daybreak fyrir það og aðeins bætt við þeim notendum sem þurfa aðgang. Heimilaðir notendur geta síðan valið hvenær eiginleikar Daybreak eru notaðir í beiðni með því að senda valfrjálsa færibreytuna `access_programs.cyber` (nánari upplýsingar hér). Þannig er hægt að halda netöryggisvinnu aðskildri frá annarri API-notkun, þar á meðal ytri notkun, en stýra henni samt innan aðalaðgangs fyrirtækisins.
OpenAI kynnir einnig aðgangsstýringar að Cyber-líkönum fyrir hvern notanda í ChatGPT og Codex, bæði fyrir Daybreak Blue og Red. Þegar þær verða tiltækar geta stjórnendur vinnusvæðis valið hvaða notendur á aðalvinnusvæðinu fá aðgang að mismunandi aðgangsstigum Daybreak, í stað þess að þurfa að viðhalda sérstöku vinnusvæði eingöngu fyrir Cyber. Heimilaðir notendur geta síðan valið hvenær eiginleikar Daybreak eru notaðir með því að kveikja á „Daybreak“ í ítarlega líkanavalinu.
Saman gera þessar stýringar kleift að sameina umsýslu, reikningsfærslu og stjórnun innan aðalaðgangs fyrirtækisins en takmarka um leið Cyber-aðgang við viðeigandi verkefni, notendur og notkunartilvik. Athugaðu að auðkenning með API-lykli í Codex styður ekki sömu aðgangsstýringar fyrir hvern notanda eins og er. Þó er enn hægt að stýra API-lyklum með aðgangsstýringum API fyrir hvert verkefni.
Byrjaðu að nota aðgangsstýringar
Ef teymið þitt notar nú eiginleika Daybreak í aðalaðgangi fyrirtækisins að API og á aðalvinnusvæðinu í ChatGPT/Codex:
Allir notendur innan fyrirtækisaðgangsins eða vinnusvæðisins geta áfram haft aðgang að eiginleikum Daybreak í almennu líkönunum ykkar (eins og nú er), en hugsanlega þarf að gera ráðstafanir vegna flutnings.
Þegar þið eruð tilbúin að taka upp aðgangsstýringar skuluð þið óska eftir því hjá tengilið ykkar hjá OpenAI eða í gegnum support@openai.com.
OpenAI mun þá setja upp aðgangsstýringar fyrir hvert verkefni og hvern notanda í API-fyrirtækisaðganginum og á ChatGPT/Codex-vinnusvæðinu ykkar.
Athugið að aðgangur er sjálfgefið ÓVIRKUR þegar þessar stýringar eru settar upp. Eftir uppsetningu fá verkefni og notendur ekki aðgang að Daybreak fyrr en stjórnendur ykkar veita hann sérstaklega. Óskið aðeins eftir þessari breytingu þegar þið eruð tilbúin að færa Daybreak-aðgang yfir í þetta fyrirkomulag, þar sem aðgangur er sjálfgefið óvirkur. Ítarlegar leiðbeiningar eru hér að neðan.
Ef teymið þitt notar nú eiginleika Daybreak í sérstökum API-fyrirtækisaðgangi og á sérstöku ChatGPT/Codex-vinnusvæði, mun teymið okkar vinna með ykkur að flutningi yfir í aðalaðgang fyrirtækisins (sjá leiðbeiningar hér að neðan). Flutningur yfir í aðalaðgang fyrirtækisins veitir ykkur:
Öflugri aðgangsstýringu: Stýrið aðgangi að Cyber-líkönum eftir hlutverkum, með stýringum fyrir hvert verkefni í API og hvern notanda í ChatGPT/Codex.
Skýrari reikningsfærslu og útgjaldamörk: Notkun getur fallið undir aðalviðskiptasamning ykkar í stað þess að dreifast á marga reikninga. Þannig gilda sömu verð um notkunina, hún gengur á sömu samningsbundnu fjárhæðir og fellur undir útgjaldamörk API.
Verkefnamiðaða umsýslu: Stjórnendur geta notað verkefni til að aðskilja netöryggisvinnu frá öðrum verkþáttum en haldið stjórnuninni miðlægri innan sama API-fyrirtækisaðgangs.
Einfaldari rekstur: Fækkið tvíteknum notendum, vinnusvæðum og reikningsstillingum og dragið úr umsýslu.
Þegar flutningi er lokið mun teymið ykkar nota eiginleika Daybreak í aðalaðgangi fyrirtækisins og fyrri sérstöku Cyber-fyrirtækisaðganginum eða vinnusvæðinu verður lokað. Athugið að ef aðalaðgangur fyrirtækisins að API er tengdur ChatGPT/Codex-vinnusvæði fær það vinnusvæði einnig möguleika á Daybreak-aðgangi. Eins og í API-fyrirtækisaðganginum verður aðgangurinn sjálfgefið ÓVIRKUR þar til stjórnendur virkja hann fyrir viðeigandi notendur. Ef þið þurfið nauðsynlega að viðhalda sérstökum API-fyrirtækisaðgangi og ChatGPT/Codex-vinnusvæði skuluð þið hafa samráð við teymið ykkar hjá OpenAI.
Yfirlit yfir flutningsferlið
Flutningur yfir í aðalaðgang fyrirtækisins krefst eftirfarandi skrefa:
Viðskiptavinur: Staðfestið fyrirhugaða uppsetningu
Ákveðið hvaða aðalaðgang að OpenAI API og, ef við á, hvaða aðalvinnusvæði í ChatGPT/Codex teymið ykkar á að nota fyrir eiginleika Daybreak framvegis.
Viðskiptavinur: Ljúkið flutningi notenda og verkferla
Bætið viðeigandi notendum við aðalaðgang fyrirtækisins eða verkefnið og flytjið nauðsynlega verkferla, forrit, API-lykla og aðra þætti sem reksturinn byggir á úr sérstaka Cyber-fyrirtækisaðganginum. Sjáið gátlista fyrir flutning hér að neðan og Admin-viðbótina, sem veitir sjálfvirka aðstoð við flutninginn.
Viðskiptavinur: Sendið flutningsbeiðni til OpenAI
Þegar teymið ykkar hefur lokið við gátlistann hér að neðan skuluð þið láta viðskiptateymið ykkar hjá OpenAI (eða support@openai.com) vita að þið séuð tilbúin fyrir OpenAI að framkvæma flutninginn. Látið auðkenni fyrirtækisins sem á að fá aðgangsstýringar fylgja flutningsbeiðninni, ásamt auðkennum annarra fyrirtækisaðganga sem þið hyggist flytja úr.
OpenAI: Stillir aðalaðgang fyrirtækisins
OpenAI virkjar viðeigandi aðgang að Cyber-líkönum og aðgangsstýringar fyrir hvert verkefni í aðalaðgangi fyrirtækisins.
Viðskiptavinur: Ljúkið lokastillingum
Stjórnandi fyrirtækisaðgangsins getur þá virkjað Cyber-aðgang fyrir viðeigandi verkefni í aðalaðgangi fyrirtækisins að API eða notendur á ChatGPT/Codex-vinnusvæðinu, vistað stillingarnar og bætt viðeigandi notendum við verkefnið eða vinnusvæðið eftir þörfum. Athugið að stjórnandi fyrirtækisaðgangsins verður að gera þetta, þar sem verkefnastjórnendur og notendur geta ekki breytt þessum stillingum.Fyrir API og auðkenningu með API-lykli í Codex:
Farið í Verkefnastillingar > Almennt > Aðgangur að Daybreak-líkönum. Finnið rofann fyrir Daybreak Blue. Ef fyrirtækið ykkar hefur fengið samþykki fyrir Daybreak Red sjáið þið annan rofa. Sjálfgefið er slökkt á rofunum, sem þýðir að verkefnið hefur ekki enn aðgang. Kveikið á rofanum fyrir það aðgangsstig Daybreak sem þið viljið virkja. Aðgangi er stýrt sérstaklega fyrir hvert verkefni. Að kveikja eða slökkva á Daybreak-rofa fyrir eitt verkefni hefur engin áhrif á önnur verkefni. Athugið að það getur tekið allt að um 15 mínútur fyrir breytinguna á API-aðgangi að taka gildi eftir að þið smellið á Vista.
Fyrir ChatGPT/Codex:
Virkjið aðgang fyrir allt vinnusvæðið: Opnið viðeigandi vinnusvæði í Stjórnborð stjórnenda > Líkön > Sjálfgefnar stillingar vinnusvæðis. Kveikið á Daybreak Blue undir Líkön > Netöryggi. Virkjið Daybreak Red aðeins ef það er ætlunin og þið hafið til þess heimild. Smellið á Vista breytingar.
Virkjið aðgang fyrir tiltekinn notanda: Opnið Líkön > Hlutverk. Opnið aðgerðavalmynd viðeigandi hlutverks og veljið Breyta yfirritun. Notið Bæta við yfirritun hlutverks til að búa til nýja yfirritun. Undir Líkön > Netöryggi skuluð þið velja Kveikt fyrir Daybreak Blue og, ef vill, Daybreak Red. Smellið á Vista. „Líkön“ > Vista. Athugið að það getur tekið allt að um 10 mínútur fyrir aðgangsbreytinguna í Codex með ChatGPT-innskráningu að taka gildi eftir að þið smellið á Vista.
Ef þið hafið áður óskað eftir notandaaðgangi í gegnum ChatGPT-innskráningu í Codex skuluð þið stilla aðgang þessara notenda upp á nýtt á aðalvinnusvæðinu í ChatGPT/Codex. Þannig komið þið í veg fyrir truflun þegar við lokum sérstaka vinnusvæðinu í skrefi 7.
Viðskiptavinur: Afturkallið alla API-lykla í sérstaka Cyber-fyrirtækisaðganginum
Gangið úr skugga um að allir API-lyklar í sérstaka Cyber-fyrirtækisaðganginum hafi verið afturkallaðir með því að skoða API-lykla í fyrirtækisstillingunum hér (þeir ættu allir að vera óvirkir). Athugið að allir lyklar sem ekki hafa verið afturkallaðir verða færðir í safn þegar OpenAI lokar sérstaka Cyber-fyrirtækisaðganginum eða vinnusvæðinu.
OpenAI: Lokar sérstaka Cyber-fyrirtækisaðganginum eða vinnusvæðinu eftir 14 daga aðlögunarfrest.
Til að tryggja að þið hafið tíma til að flytja og sannreyna verkferla í aðalaðgangi fyrirtækisins mun OpenAI bíða í 14 daga og loka síðan sérstaka Cyber-fyrirtækisaðganginum eða vinnusvæðinu sem áður var sett upp. Ef þið hafið áður óskað eftir notandaaðgangi í gegnum ChatGPT-innskráningu í Codex en hafið ekki enn endurstillt aðgang notendanna á aðalvinnusvæðinu missa þeir aðgang á þessum tímapunkti. Notendur sem fengu aðgang á einstaklingsgrundvelli missa hann einnig við flutninginn.
Gátlisti fyrir flutning
Áður en þið biðjið OpenAI um að framkvæma flutninginn skuluð þið staðfesta eftirfarandi:
Þið hafið fundið auðkenni fyrirtækisins fyrir aðalaðgang að API og auðkenni aðalvinnusvæðisins í ChatGPT/Codex sem þið viljið flytja eiginleika Daybreak yfir í.
Þið hafið fundið auðkenni fyrirtækisins fyrir sérstaka Cyber API-aðganginn og auðkenni ChatGPT/Codex-vinnusvæðisins sem loka á eftir flutninginn.
Þið hafið staðfest að aðgangur að Cyber-líkönum verði aðeins virkjaður fyrir samþykkt innri notkunartilvik og notendur innan aðalaðgangsins að API með tilgreindu auðkenni fyrirtækis og á ChatGPT/Codex-vinnusvæðinu. Ytri notkun er leyfð innan sama fyrirtækisaðgangs eða vinnusvæðis, en verkefni með ytri notkun og utanaðkomandi notendur mega ekki hafa aðgang að eiginleikum Daybreak.
Þið hafið flutt nauðsynlega notendur, verkferla, API-lykla, forrit og aðra þætti sem reksturinn byggir á úr sérstaka Cyber-fyrirtækisaðganginum. Þar á meðal:
Notandareikninga
GPT
Verkefni
Stjórnunarstillingar vinnusvæðis (SCIM, notendahópa, tákn vinnusvæðis, greiningar & mælikvarða).
Samnýtt samtöl
Varðveislutíma gagna
Annála úr API-samræmi
Striga
Efni í safni
Stillingar & gögn tengja
Codex-verkefni, feril og stillingar
Fulltrúa vinnusvæðis og færni
Þið hafið tryggt að allir API-lyklar í sérstaka Cyber-fyrirtækisaðganginum hafi verið afturkallaðir með réttum hætti. Þegar þið óskið eftir flutningi mun OpenAI loka sérstaka Cyber-fyrirtækisaðganginum og allir virkir API-lyklar í honum verða afturkallaðir.
Stjórnandi fyrirtækisaðgangsins er tilbúinn að virkja Trusted Access for Cyber í samþykkta verkefninu þegar OpenAI hefur lokið uppsetningunni.
Þið eruð tilbúin fyrir OpenAI að loka sérstaka Cyber-fyrirtækisaðganginum eða vinnusvæðinu.
Þegar öllum atriðum er lokið skuluð þið senda viðskiptateyminu ykkar hjá OpenAI viðeigandi auðkenni fyrirtækja eða vinnusvæða og staðfesta að þið séuð tilbúin fyrir OpenAI að framkvæma flutninginn.
Algengar spurningar
Af hverju biður OpenAI okkur um að flytja yfir í aðalaðgang fyrirtækisins?
Flutningurinn gerir ykkur kleift að sjá um Daybreak-aðgang, notendur, reikningsfærslu og stjórnun á einum stað. Hann fækkar einnig tvíteknum notendum, vinnusvæðum, reikningsstillingum og API-lyklum og dregur úr umsýslu.
Getum við haldið netöryggisvinnu aðskildri frá annarri API-notkun?
Já. Stjórnandi fyrirtækisaðgangsins getur stofnað eða valið sérstakt verkefni fyrir netöryggisvinnu, virkjað Trusted Access for Cyber fyrir það og aðeins bætt við þeim notendum sem þurfa aðgang.
Getum við notað sama aðalaðgang fyrirtækisins bæði fyrir innri netöryggisvinnu og ytri notkunartilvik?
Já, en aðeins ætti að virkja eiginleika Daybreak fyrir samþykkt innri notkunartilvik. Netöryggislíkön má eingöngu nota innan verkefna sem eru sérstaklega ætluð fyrir innri netöryggisvinnu. Verkefni með ytri notkunartilvikum eða utanaðkomandi notendum ættu ekki að hafa aðgang að eiginleikum Daybreak.
Hvað telst samþykkt innra notkunartilvik?
Samþykki fyrir Daybreak nær til starfsfólks sem er ráðið hjá eða vinnur fyrir samþykkta viðskiptavininn. Ekki má veita þriðju aðilum aðgang að líkönum og eiginleikum Daybreak. Samþykkt notkunartilvik fela meðal annars í sér öryggisrannsóknir, mat með árásarprófunum, ógnagreiningu, mat á veikleikum, prófun varna, öryggisrýni kóða, rannsókn öryggisatvika og aðra öryggisvinnu sem innri teymi fyrirtækisins sinna. Ekki ætti að nota eiginleika Daybreak í vörum fyrir viðskiptavini, til að veita þriðju aðilum aðgang eða í sjálfvirknilausnum fyrir almenning nema með skýru samþykki frá samstarfsáætlun OpenAI fyrir Daybreak.
Hvað verður um sérstaka Cyber-fyrirtækisaðganginn okkar eða vinnusvæðið eftir flutning?
Þegar flutningi er lokið mun OpenAI loka sérstaka Cyber-fyrirtækisaðganginum eða vinnusvæðinu og fjarlægja eldri Cyber-aðgang sem gilti fyrir allt fyrirtækið.
Mun OpenAI loka sérstaka Cyber-fyrirtækisaðganginum okkar áður en við erum tilbúin?
Nei. Þið ættuð ekki að biðja OpenAI um að framkvæma flutninginn fyrr en þið hafið flutt nauðsynlega notendur, verkferla, API-lykla, forrit og aðra þætti sem reksturinn byggir á yfir í aðalaðgang fyrirtækisins eða aðalvinnusvæðið.
Munu núverandi API-lyklar mínir halda áfram að virka?
API-lyklar sem voru búnir til í sérstaka Cyber-fyrirtækisaðganginum flytjast ekki yfir í aðalaðgang fyrirtækisins. Fyrir flutning skuluð þið búa til nýja API-lykla í samþykkta verkefninu í aðalaðgangi fyrirtækisins og uppfæra öll forrit, skriftur og verkferla sem reiða sig á gömlu lyklana. Afturkalla þarf núverandi API-lykla í sérstaka Cyber API-fyrirtækisaðganginum sem hluta af þessum flutningi. Þegar sérstaka Cyber-fyrirtækisaðganginum hefur verið lokað virka lyklar úr honum ekki lengur.
Hvaða upplýsingar þurfum við að senda til OpenAI?
Sendið viðskiptateyminu ykkar hjá OpenAI auðkenni fyrirtækisins fyrir aðalaðganginn að API og auðkenni ChatGPT/Codex-vinnusvæðisins sem þið viljið flytja yfir í. Látið einnig fylgja auðkenni fyrirtækisins fyrir sérstaka Cyber API-aðganginn eða auðkenni vinnusvæðisins sem loka á eftir flutninginn.
Hver virkjar Daybreak eftir að OpenAI hefur sett upp fyrirtækisaðganginn?
Stjórnandi fyrirtækisaðgangsins lýkur uppsetningunni með því að virkja Daybreak fyrir viðeigandi API-verkefni og bæta við þeim notendum sem eiga að hafa aðgang. Í ChatGPT/Codex munu stjórnendur vinnusvæða stýra aðgangi hvers notanda þegar þær stýringar verða tiltækar.
Mun flutningurinn breyta reikningsfærslunni okkar?
Markmiðið er að færa Cyber-notkun undir aðalviðskiptasamning ykkar svo notkunin dreifist ekki lengur á aðskilda fyrirtækisaðganga, reikninga eða inneignir.
Hvað ef við þurfum enn sérstakan fyrirtækisaðgang eða vinnusvæði?
Hafið samráð við viðskiptateymið ykkar hjá OpenAI ef þið teljið að kröfur vegna rekstrar, reglna, gagnageymslu eða reikningsfærslu kalli á sérstakan fyrirtækisaðgang eða vinnusvæði.