Presentazione dei controlli di accesso a Daybreak
OpenAI introduce i controlli di accesso alle funzionalità di Daybreak (precedentemente noto come Trusted Access for Cyber) per API e Codex. Questi controlli consentono agli amministratori di decidere quali progetti o utenti possono usare Daybreak e agli utenti autorizzati di scegliere quando applicare le funzionalità di Daybreak a specifiche richieste API o attività di Codex.
Per l'API, ora è possibile definire l'accesso ai modelli Cyber a livello di progetto. L'amministratore della tua organizzazione può creare o selezionare un progetto dedicato alle attività Cyber, abilitare Daybreak per quel progetto e aggiungere solo gli utenti che necessitano dell'accesso. Gli utenti autorizzati possono quindi scegliere quando applicare le funzionalità di Daybreak a una richiesta passando il parametro facoltativo `access_programs.cyber` (maggiori dettagli qui). In questo modo puoi tenere le attività Cyber separate dalle altre attività API, inclusi i casi d'uso esterni, continuando a gestirle all'interno della tua organizzazione principale.
Per ChatGPT e Codex, OpenAI introduce anche controlli di accesso ai modelli Cyber a livello di utente, sia per Daybreak Blue sia per Daybreak Red. Quando saranno disponibili, gli amministratori dell'area di lavoro potranno scegliere quali utenti dell'area di lavoro principale possono accedere ai diversi livelli di Daybreak, senza dover mantenere un'area di lavoro separata dedicata esclusivamente a Cyber. Gli utenti autorizzati potranno quindi scegliere quando applicare le funzionalità di Daybreak attivando l'interruttore “Daybreak” nel selettore avanzato dei modelli.
Nel loro insieme, questi controlli consentono di centralizzare amministrazione, fatturazione e governance nella tua organizzazione principale, limitando al contempo l'accesso a Cyber ai progetti, agli utenti e ai casi d'uso appropriati. Al momento, l'autenticazione tramite chiave API per Codex non supporta gli stessi controlli a livello di utente. Le chiavi API possono comunque essere gestite tramite i controlli di accesso a livello di progetto API.
Inizia a usare i controlli di accesso
Se il tuo team utilizza attualmente le funzionalità di Daybreak nell'organizzazione API principale e nell'area di lavoro principale ChatGPT/Codex:
Tutti gli utenti della tua organizzazione o area di lavoro possono continuare ad accedere alle funzionalità di Daybreak sui modelli standard (come già avviene), ma potrebbero essere necessari alcuni passaggi di migrazione.
Quando vorrai passare ai controlli di accesso, invia una richiesta al tuo referente OpenAI o a support@openai.com.
OpenAI predisporrà quindi i controlli di accesso a livello di progetto e di utente nella tua organizzazione API e nella tua area di lavoro ChatGPT/Codex.
Tieni presente che questi controlli vengono predisposti con l'accesso disattivato per impostazione predefinita. Una volta abilitati i controlli, i progetti e gli utenti non avranno accesso a Daybreak finché gli amministratori non lo configureranno esplicitamente. Richiedi questa modifica solo quando vorrai passare a una configurazione in cui l'accesso a Daybreak è disattivato per impostazione predefinita. Di seguito trovi le istruzioni dettagliate.
Se il tuo team utilizza attualmente le funzionalità di Daybreak in un'organizzazione API separata e in un'area di lavoro ChatGPT/Codex separata, il nostro team collaborerà con te per migrare all'organizzazione principale (vedi le istruzioni di seguito). La migrazione alla tua organizzazione principale offre i seguenti vantaggi:
Maggiore controllo degli accessi: gestisci l'accesso ai modelli Cyber tramite controlli basati sui ruoli, inclusi controlli a livello di progetto per l'utilizzo dell'API e a livello di utente per ChatGPT/Codex.
Fatturazione e limiti di spesa più semplici: l'utilizzo può rientrare nel tuo accordo commerciale principale anziché essere suddiviso tra più fatture, beneficiando delle stesse tariffe, attingendo agli stessi impegni di spesa e rispettando i limiti di spesa API.
Amministrazione basata sui progetti: gli amministratori possono usare i Progetti per separare le attività Cyber dagli altri flussi di lavoro, mantenendo la governance centralizzata nella stessa organizzazione API.
Operatività più semplice: riduci le duplicazioni di utenti, aree di lavoro e impostazioni di fatturazione, oltre al carico amministrativo.
Una volta completata la migrazione, il tuo team utilizzerà le funzionalità di Daybreak nell'organizzazione principale e la precedente organizzazione o area di lavoro dedicata a Cyber verrà disattivata. Tieni presente che, se alla tua organizzazione API principale è associata un'area di lavoro ChatGPT/Codex, anche questa potrà accedere a Daybreak. Come per l'organizzazione API, l'accesso sarà disattivato per impostazione predefinita finché gli amministratori non lo configureranno per gli utenti desiderati. Se è indispensabile mantenere un'organizzazione API e un'area di lavoro ChatGPT/Codex separate, concorda come procedere con il tuo team di riferimento OpenAI.
Panoramica del processo di migrazione
La migrazione alla tua organizzazione principale richiede i seguenti passaggi:
Cliente: conferma la configurazione di destinazione
Individua l'organizzazione API OpenAI principale e, se pertinente, l'area di lavoro ChatGPT/Codex principale in cui il tuo team dovrà usare le funzionalità di Daybreak da questo momento in poi.
Cliente: completa la migrazione di utenti e flussi di lavoro
Aggiungi gli utenti interessati all'organizzazione o al progetto principale e migra dall'organizzazione dedicata a Cyber tutti i flussi di lavoro, le applicazioni, le chiavi API e le dipendenze operative necessari. Consulta la lista di controllo per la migrazione riportata di seguito e il plugin Admin per un supporto automatizzato alla migrazione.
Cliente: invia la richiesta di migrazione a OpenAI
Una volta che il tuo team ha completato la lista di controllo riportata di seguito, comunica al team OpenAI che segue il tuo account (o a support@openai.com) che OpenAI può procedere con la migrazione. Nella richiesta di migrazione, includi l'ID organizzazione su cui vuoi configurare i controlli di accesso e gli ID organizzazione secondari da cui intendi migrare.
OpenAI: configura l'organizzazione principale
OpenAI abiliterà l'accesso ai modelli Cyber appropriati e i controlli a livello di progetto nella tua organizzazione principale.
Cliente: completa la configurazione finale
L'amministratore della tua organizzazione potrà quindi abilitare l'accesso a Cyber per i progetti interessati nell'organizzazione API principale o per gli utenti nell'area di lavoro ChatGPT/Codex, salvare la configurazione e aggiungere gli utenti appropriati al progetto o all'area di lavoro secondo necessità. Questa operazione deve essere completata da un amministratore dell'organizzazione, poiché gli amministratori di progetto e gli utenti non possono configurare queste impostazioni.Per l'API e l'autenticazione tramite chiave API per Codex:
Vai a Impostazioni del progetto > Generali > Accesso ai modelli Daybreak. Individua l'interruttore Daybreak Blue. Se la tua organizzazione è autorizzata a usare Daybreak Red, vedrai un ulteriore interruttore. Gli interruttori sono disattivati per impostazione predefinita: il progetto non dispone quindi ancora dell'accesso. Attiva l'interruttore del livello di Daybreak che vuoi abilitare. L'accesso è indipendente per ciascun progetto: attivare o disattivare un interruttore Daybreak per un progetto non ha alcun effetto sugli altri progetti. Tieni presente che, dopo aver fatto clic su Salva, possono essere necessari fino a circa 15 minuti prima che la modifica all'accesso API diventi effettiva.
Per ChatGPT/Codex:
Attiva l'accesso per l'intera area di lavoro: apri l'area di lavoro desiderata in Console di amministrazione > Modelli > Impostazioni predefinite dell'area di lavoro. In Modelli > Sicurezza informatica, attiva Daybreak Blue. Abilita Daybreak Red solo se lo desideri e disponi dell'autorizzazione necessaria. Fai clic su Salva modifiche.
Attiva l'accesso per un utente specifico: apri Modelli > Ruoli. Apri il menu delle azioni del ruolo desiderato e scegli Modifica eccezione. Usa Aggiungi eccezione per il ruolo per creare una nuova eccezione. In Modelli > Sicurezza informatica, seleziona Attivo per Daybreak Blue e, facoltativamente, per Daybreak Red. Fai clic su Salva. “Modelli” > Salva. Tieni presente che, dopo aver fatto clic su Salva, possono essere necessari fino a circa 10 minuti prima che la modifica all'accesso a Codex tramite ChatGPT diventi effettiva.
Se in precedenza hai richiesto l'accesso degli utenti a Codex tramite ChatGPT, riconfigura l'accesso per questi utenti nell'area di lavoro ChatGPT/Codex principale, per evitare interruzioni quando disattiveremo l'area di lavoro dedicata al passaggio 7.
Cliente: revoca tutte le chiavi API nell'organizzazione dedicata a Cyber
Assicurati che tutte le chiavi API nell'organizzazione dedicata a Cyber siano state revocate controllandole nelle impostazioni dell'organizzazione qui (dovrebbero essere tutte inattive). Tieni presente che le chiavi non revocate verranno archiviate quando OpenAI disattiverà l'organizzazione o l'area di lavoro dedicata a Cyber.
OpenAI: disattiva l'organizzazione o l'area di lavoro dedicata a Cyber dopo un periodo di transizione di 14 giorni.
Per darti il tempo di migrare e convalidare i flussi di lavoro nell'organizzazione principale, OpenAI attenderà 14 giorni prima di disattivare l'organizzazione o l'area di lavoro dedicata a Cyber precedentemente predisposta. Se in precedenza hai richiesto l'accesso degli utenti a Codex tramite ChatGPT e non lo hai ancora riconfigurato nell'area di lavoro principale, questi utenti perderanno l'accesso in quel momento. Anche gli utenti a cui era stato concesso l'accesso individualmente lo perderanno al momento della migrazione.
Lista di controllo per la migrazione
Prima di chiedere a OpenAI di procedere con la migrazione, conferma quanto segue:
Hai individuato l'ID organizzazione API principale e l'ID dell'area di lavoro ChatGPT/Codex in cui vuoi migrare le funzionalità di Daybreak.
Hai individuato l'ID organizzazione API e l'ID dell'area di lavoro ChatGPT/Codex dedicate a Cyber da disattivare dopo la migrazione.
Hai confermato che l'accesso ai modelli Cyber verrà abilitato solo per casi d'uso e utenti interni approvati nell'organizzazione API principale identificata dal relativo ID e nell'area di lavoro ChatGPT/Codex. L'uso esterno è consentito nella stessa organizzazione o area di lavoro, ma i progetti con utilizzo esterno e gli utenti esterni non possono accedere alle funzionalità di Daybreak.
Hai migrato gli utenti, i flussi di lavoro, le chiavi API, le applicazioni e le dipendenze operative necessari dall'organizzazione dedicata a Cyber. Tra questi rientrano:
Account utente
GPT
Progetti
Impostazioni di amministrazione dell'area di lavoro (SCIM, gruppi di utenti, icona dell'area di lavoro, analisi e metriche).
Conversazioni condivise
Periodi di conservazione dei dati
Log dell'API per la conformità
Canvas
Contenuti della libreria
Configurazione e dati dei connettori
Attività, cronologia e configurazioni di Codex
Agenti e competenze dell'area di lavoro
Hai verificato che tutte le chiavi API nell'organizzazione dedicata a Cyber siano state revocate correttamente: una volta richiesta la migrazione, OpenAI disattiverà l'organizzazione dedicata a Cyber e le chiavi API attive nell'organizzazione verranno revocate.
L'amministratore della tua organizzazione è pronto ad abilitare Trusted Access for Cyber nel progetto approvato dopo che OpenAI avrà completato la predisposizione.
Tutto è pronto affinché OpenAI disattivi l'organizzazione o l'area di lavoro dedicata a Cyber.
Una volta completati tutti i punti, invia al team OpenAI che segue il tuo account gli ID delle organizzazioni o delle aree di lavoro interessate e conferma che OpenAI può procedere con la migrazione.
Domande frequenti
Perché OpenAI ci chiede di migrare alla nostra organizzazione principale?
La migrazione ti consente di gestire l'accesso a Daybreak, gli utenti, la fatturazione e la governance in un unico posto. Riduce inoltre le duplicazioni di utenti, aree di lavoro, impostazioni di fatturazione e chiavi API, oltre al carico amministrativo.
Possiamo tenere le attività Cyber separate dalle altre attività API?
Sì. L'amministratore della tua organizzazione può creare o selezionare un progetto dedicato alle attività Cyber, abilitare Trusted Access for Cyber per quel progetto e aggiungere solo gli utenti che necessitano dell'accesso.
Possiamo usare la stessa organizzazione principale sia per le attività Cyber interne sia per i casi d'uso esterni?
Sì, ma le funzionalità di Daybreak devono essere abilitate solo per i casi d'uso interni approvati e i modelli Cyber devono essere usati esclusivamente all'interno di progetti dedicati a casi d'uso Cyber interni. I progetti con casi d'uso esterni o utenti esterni non devono avere accesso alle funzionalità di Daybreak.
Quali sono i casi d'uso interni approvati?
L'autorizzazione all'uso di Daybreak si estende al personale dipendente del cliente approvato o che lavora per suo conto. L'accesso ai modelli e alle funzionalità di Daybreak non può essere esteso a terze parti. I casi d'uso approvati includono ricerca sulla sicurezza, valutazioni di red teaming, analisi delle minacce, valutazione delle vulnerabilità, test delle difese, revisione del codice sotto il profilo della sicurezza, indagini sugli incidenti e altre attività di sicurezza svolte dai team interni della tua organizzazione. Le funzionalità di Daybreak non devono essere usate per prodotti destinati ai clienti, per l'accesso di terze parti o per automazioni rivolte al pubblico, salvo esplicita approvazione da parte del programma partner Daybreak di OpenAI.
Cosa succede alla nostra organizzazione o area di lavoro dedicata a Cyber dopo la migrazione?
Una volta completata la migrazione, OpenAI disattiverà l'organizzazione o l'area di lavoro dedicata a Cyber e rimuoverà il precedente accesso a Cyber a livello di organizzazione.
OpenAI disattiverà la nostra organizzazione dedicata a Cyber prima che siamo pronti?
No. Chiedi a OpenAI di procedere con la migrazione solo dopo aver trasferito gli utenti, i flussi di lavoro, le chiavi API, le applicazioni e le dipendenze operative necessari nell'organizzazione o nell'area di lavoro principale.
Le mie chiavi API esistenti continueranno a funzionare?
Le chiavi API create nell'organizzazione dedicata a Cyber non verranno trasferite nell'organizzazione principale. Prima della migrazione, crea nuove chiavi API nel progetto approvato all'interno dell'organizzazione principale e aggiorna tutte le applicazioni, gli script o i flussi di lavoro che dipendono dalle vecchie chiavi. Le chiavi API esistenti nell'organizzazione API dedicata a Cyber dovranno essere revocate nell'ambito di questa migrazione. Una volta disattivata l'organizzazione dedicata a Cyber, le relative chiavi non funzioneranno più.
Quali informazioni dobbiamo inviare a OpenAI?
Invia al team OpenAI che segue il tuo account l'ID organizzazione API principale e l'ID dell'area di lavoro ChatGPT/Codex di destinazione, oltre all'ID organizzazione API o all'ID dell'area di lavoro dedicata a Cyber da disattivare dopo la migrazione.
Chi abilita Daybreak dopo che OpenAI ha predisposto l'organizzazione?
L'amministratore della tua organizzazione completerà la configurazione finale abilitando Daybreak per il progetto API desiderato e aggiungendo gli utenti appropriati. Per ChatGPT/Codex, gli amministratori dell'area di lavoro gestiranno l'accesso a livello di utente quando questi controlli saranno disponibili.
La migrazione cambierà la nostra fatturazione?
L'obiettivo è far rientrare l'utilizzo di Cyber nel tuo accordo commerciale principale, così che non sia più suddiviso tra organizzazioni, fatture o saldi di crediti separati.
E se avessimo ancora bisogno di un'organizzazione o di un'area di lavoro separata?
Confrontati con il team OpenAI che segue il tuo account se ritieni di avere esigenze aziendali, normative, di residenza dei dati o di fatturazione che richiedono un'organizzazione o un'area di lavoro separata.