Daybreak アクセス制御のご紹介
OpenAI は、API と Codex における Daybreak（旧称 Trusted Access for Cyber）機能のアクセス制御を導入します。この制御により、管理者は Daybreak を利用できるプロジェクトやユーザーを指定できます。また、権限を付与されたユーザーは、特定の API リクエストや Codex タスクに Daybreak 機能を適用するタイミングを選べます。
API では、Cyber モデルへのアクセス範囲をプロジェクト単位で設定できるようになりました。組織管理者は Cyber 関連業務専用のプロジェクトを作成または選択し、そのプロジェクトで Daybreak を有効にして、アクセスが必要なユーザーのみを追加できます。権限を付与されたユーザーは、任意の `access_programs.cyber` パラメーターを渡すことで、リクエストに Daybreak 機能を適用するタイミングを選べます（詳細はこちら）。これにより、Cyber 関連業務を外部向けユースケースなどのほかの API 利用から分離しながら、メイン組織内で管理できます。
ChatGPT と Codex でも、OpenAI は Daybreak Blue と Red の両方に、ユーザー単位の Cyber モデルアクセス制御を導入します。利用可能になると、ワークスペース管理者は Cyber 専用のワークスペースを別途維持することなく、メインのワークスペース内で各 Daybreak ティアにアクセスできるユーザーを指定できるようになります。権限を付与されたユーザーは、モデル選択の詳細設定で「Daybreak」の切り替えスイッチをオンにすることで、Daybreak 機能を適用するタイミングを選べます。
これらの制御を組み合わせることで、管理、請求、ガバナンスをメイン組織に集約しながら、Cyber へのアクセスを適切なプロジェクト、ユーザー、ユースケースに限定できます。現在、Codex の API キー認証は同じユーザー単位の制御には対応していません。ただし、API キーは API のプロジェクト単位のアクセス制御で引き続き管理できます。
アクセス制御の利用開始
チームが現在、メインの API 組織と ChatGPT/Codex ワークスペースで Daybreak 機能を利用している場合：
組織やワークスペース内のすべてのユーザーは、これまでどおり通常のモデルで Daybreak 機能を引き続き利用できますが、移行手順が必要になる場合があります。
アクセス制御への切り替え準備が整ったら、OpenAI の担当者または support@openai.com に依頼してください。
OpenAI が API 組織と ChatGPT/Codex ワークスペースに、プロジェクト単位とユーザー単位のアクセス制御を設定します。
これらの制御では、アクセスはデフォルトでオフに設定される点にご注意ください。アクセス制御の導入後は、管理者が明示的にアクセスを設定するまで、プロジェクトとユーザーは Daybreak を利用できません。Daybreak へのアクセスをこのデフォルトでオフの方式に切り替える準備が整ってから、変更を依頼してください。詳しい手順は以下をご覧ください。
チームが現在、別の API 組織と ChatGPT/Codex ワークスペースで Daybreak 機能を利用している場合、OpenAI のチームがメイン組織への移行を支援します（以下の手順をご覧ください）。メイン組織への移行には、以下のメリットがあります。
アクセス制御の強化：ロールベースのアクセス制御で Cyber モデルへのアクセスを管理できます。API 利用にはプロジェクト単位、ChatGPT/Codex にはユーザー単位の制御を適用できます。
請求と支出上限の一本化：複数の請求書に分散していた利用分をメインの契約にまとめられます。同じ料金が適用され、同じコミット額から利用分が差し引かれるほか、API の支出上限も適用されます。
プロジェクト単位の管理：管理者はプロジェクトを使って Cyber 関連業務をほかの業務から分離しながら、同じ API 組織内でガバナンスを一元化できます。
運用の簡素化：ユーザー、ワークスペース、請求設定の重複や管理負担を減らせます。
移行完了後、チームはメイン組織で Daybreak 機能を利用することになり、それまでの Cyber 専用の組織またはワークスペースは無効化されます。メインの API 組織に ChatGPT/Codex ワークスペースが関連付けられている場合、そのワークスペースでも Daybreak を利用できるようになります。ただし、API 組織と同様に、管理者が対象ユーザーのアクセスを設定するまではデフォルトでオフになります。別の API 組織と ChatGPT/Codex ワークスペースをどうしても維持する必要がある場合は、OpenAI の担当チームにご相談ください。
移行プロセスの概要
メイン組織への移行には、以下の手順が必要です。
お客様：移行先の構成の確認
今後チームが Daybreak 機能を利用するメインの OpenAI API 組織と、該当する場合はメインの ChatGPT/Codex ワークスペースを特定してください。
お客様：ユーザーとワークフローの移行完了
メインの組織やプロジェクトに対象ユーザーを追加し、Cyber 専用組織から必要なワークフロー、アプリケーション、API キー、運用上の依存関係を移行してください。以下の移行チェックリストと、移行を自動で支援する Admin プラグインをご覧ください。
お客様：OpenAI への移行リクエストの送信
チームで以下のチェックリストを完了したら、OpenAI のアカウント担当チーム（または support@openai.com）に、OpenAI による移行処理を受ける準備が整ったことを伝えてください。移行リクエストには、アクセス制御を設定する組織 ID と、移行元となるセカンダリ組織の ID を記載してください。
OpenAI：メイン組織の設定
OpenAI がメイン組織で、適切な Cyber モデルへのアクセスとプロジェクト単位の制御を有効にします。
お客様：最終設定の完了
その後、組織管理者はメインの API 組織内の対象プロジェクト、または ChatGPT/Codex ワークスペース内の対象ユーザーに対して Cyber アクセスを有効にし、設定を保存します。必要に応じて、そのプロジェクトやワークスペースに適切なユーザーを追加できます。この操作は組織管理者が行う必要があります。プロジェクト管理者やユーザーは、これらの設定を変更できません。API および Codex の API キー認証の場合：
「プロジェクト設定」>「一般」>「Daybreak モデルへのアクセス」に移動します。Daybreak Blue の切り替えスイッチを探します。組織が Daybreak Red の利用承認を受けている場合は、追加の切り替えスイッチが表示されます。切り替えスイッチはデフォルトでオフになっており、プロジェクトにはまだアクセス権がありません。有効にする Daybreak ティアの切り替えスイッチをオンにします。アクセスはプロジェクトごとに独立しています。あるプロジェクトで Daybreak の切り替えスイッチをオンまたはオフにしても、ほかのプロジェクトには影響しません。「保存」をクリックしてから API アクセスの変更が反映されるまで、最大で約 15 分かかる場合があります。ご注意ください。
ChatGPT/Codex の場合：
ワークスペース全体のアクセスを有効化：対象のワークスペースで「管理コンソール」>「モデル」>「ワークスペースのデフォルト」を開きます。「モデル」>「サイバーセキュリティ」で、Daybreak Blue をオンにします。Daybreak Red は、利用を希望し、利用資格を満たしている場合にのみ有効にしてください。「変更を保存」をクリックします。
特定ユーザーのアクセスを有効化：「モデル」>「ロール」を開きます。対象のロールのアクションメニューを開き、「オーバーライドを編集」を選択します。新しいオーバーライドには「ロールのオーバーライドを追加」を使用します。「モデル」>「サイバーセキュリティ」で、Daybreak Blue を「オン」にし、必要に応じて Daybreak Red も「オン」にします。「保存」をクリックします。「モデル」>「保存」。「保存」をクリックしてから、ChatGPT でサインインする Codex のアクセス変更が反映されるまで、最大で約 10 分かかる場合があります。ご注意ください。
以前に、ChatGPT でのサインインによる Codex のユーザーアクセスを申請した場合は、メインの ChatGPT/Codex ワークスペースで対象ユーザーのアクセスを再設定してください。これにより、手順 7 で専用ワークスペースを無効化する際の利用中断を防げます。
お客様：Cyber 専用組織内のすべての API キーの取り消し
こちらの組織設定で API キーを確認し、Cyber 専用組織内のすべての API キーが取り消されていることを確認してください（すべて無効になっている必要があります）。OpenAI が Cyber 専用の組織またはワークスペースを無効化すると、取り消されていないキーはすべてアーカイブされますので、ご注意ください。
OpenAI：14 日間の猶予期間後に Cyber 専用の組織またはワークスペースを無効化
メイン組織への移行とワークフローの検証に必要な時間を確保できるよう、OpenAI は 14 日間待ってから、それまで利用していた Cyber 専用の組織またはワークスペースを無効化します。以前に、ChatGPT でのサインインによる Codex のユーザーアクセスを申請していて、メインのワークスペースでまだアクセスを再設定していない場合、対象ユーザーはこの時点でアクセスできなくなります。個別にアクセスを付与されていたユーザーも、移行時にアクセスできなくなります。
移行チェックリスト
OpenAI に移行処理を依頼する前に、以下を確認してください。
Daybreak 機能の移行先となるメインの API 組織 ID および ChatGPT/Codex ワークスペース IDを特定済みです。
移行後に無効化する Cyber 専用の API 組織 ID と ChatGPT/Codex ワークスペース ID を特定済みです。
メインの API 組織 ID と ChatGPT/Codex ワークスペース内で、Cyber モデルへのアクセスを承認済みの社内ユースケースとユーザーに対してのみ有効にすることを確認済みです。同じ組織やワークスペースでの外部向け利用は可能ですが、外部向け利用や外部ユーザーを含むプロジェクトには、Daybreak 機能へのアクセスを付与できません。
Cyber 専用組織から、必要なユーザー、ワークフロー、API キー、アプリケーション、運用上の依存関係を移行済みです。これには以下が含まれます。
ユーザーアカウント
GPT
プロジェクト
ワークスペースの管理者設定（SCIM、ユーザーグループ、ワークスペースアイコン、分析と指標）
共有された会話
データ保持期間
Compliance API ログ
キャンバス
ライブラリのコンテンツ
アプリの設定とデータ
Codex のタスク、履歴、設定
ワークスペースのエージェントとスキル
Cyber 専用組織内のすべての API キーが適切に取り消されていることを確認済みです。移行を依頼すると、OpenAI は Cyber 専用組織を無効化し、有効な 組織内の API キーを取り消します。
OpenAI によるプロビジョニングの完了後、組織管理者が承認済みプロジェクトで Trusted Access for Cyber を有効にする準備ができています。
OpenAI が Cyber 専用の組織またはワークスペースを無効化するための準備ができています。
すべての項目が完了したら、該当する組織 ID またはワークスペース ID を OpenAI のアカウント担当チームに送り、OpenAI による移行処理を受ける準備が整ったことを伝えてください。
よくある質問
OpenAI がメイン組織への移行を求める理由は何ですか？
移行すると、Daybreak へのアクセス、ユーザー、請求、ガバナンスを一元管理できます。また、ユーザー、ワークスペース、請求設定、API キーの重複や管理負担も減らせます。
Cyber 関連業務をほかの API 利用から分離できますか？
はい、できます。組織管理者は Cyber 関連業務専用のプロジェクトを作成または選択し、そのプロジェクトで Trusted Access for Cyber を有効にして、アクセスが必要なユーザーのみを追加できます。
同じメイン組織を、社内の Cyber 関連業務と外部向けユースケースの両方に使用できますか？
はい。ただし、Daybreak 機能は承認済みの社内ユースケースに対してのみ有効にしてください。また、サイバー関連のモデルは、社内のサイバー関連ユースケース専用のプロジェクト内でのみ使用する必要があります。外部向けユースケースや外部ユーザーを含むプロジェクトには、Daybreak 機能へのアクセスを付与しないでください。
承認済みの社内ユースケースとは何ですか？
Daybreak の利用承認は、承認を受けたお客様に雇用されている、またはお客様のために業務を行う人員が対象です。Daybreak のモデルや機能へのアクセスを第三者に付与することはできません。承認済みのユースケースには、セキュリティ研究、レッドチーム評価、脅威分析、脆弱性評価、防御テスト、セキュリティに関するコードレビュー、インシデント調査など、組織内のチームが行うセキュリティ業務が含まれます。OpenAI の Daybreak Partner Program による明示的な承認がない限り、Daybreak 機能を顧客向け製品、第三者へのアクセス提供、一般公開の自動化に使用しないでください。
移行後、Cyber 専用の組織やワークスペースはどうなりますか？
移行が完了すると、OpenAI は Cyber 専用の組織またはワークスペースを無効化し、従来の組織単位の Cyber アクセスを削除します。
準備が整う前に、OpenAI が Cyber 専用組織を無効化することはありますか？
いいえ、ありません。必要なユーザー、ワークフロー、API キー、アプリケーション、運用上の依存関係をメインの組織またはワークスペースに移してから、OpenAI に移行処理を依頼してください。
既存の API キーは引き続き使えますか？
Cyber 専用組織で作成した API キーは、メイン組織には引き継がれません。移行前に、メイン組織内の承認済みプロジェクトで新しい API キーを作成し、古いキーを使用しているアプリケーション、スクリプト、ワークフローを更新してください。この移行の一環として、Cyber 専用の API 組織にある既存の API キーを取り消す必要があります。Cyber 専用組織が無効化されると、その組織のキーは使用できなくなります。
OpenAI に送る必要がある情報は何ですか？
移行先となるメインの API 組織 ID と ChatGPT/Codex ワークスペース ID、および移行後に無効化する Cyber 専用の API 組織 ID またはワークスペース ID を、OpenAI のアカウント担当チームに送ってください。
OpenAI による組織のプロビジョニング後、誰が Daybreak を有効にしますか？
組織管理者が、対象の API プロジェクトで Daybreak を有効にし、適切なユーザーを追加して最終設定を完了します。ChatGPT/Codex については、アクセス制御が利用可能になり次第、ワークスペース管理者がユーザー単位のアクセスを管理します。
移行によって請求は変わりますか？
この移行は、Cyber の利用をメインの契約にまとめ、利用分が別々の組織、請求書、クレジットプールに分散しないようにすることを目的としています。
引き続き別の組織やワークスペースが必要な場合はどうすればよいですか？
業務、規制、データレジデンシー、請求に関する要件から別の組織やワークスペースが必要と考えられる場合は、OpenAI のアカウント担当チームにご相談ください。