Kaip užbaigti „Daybreak“ diegimą įmonėje, įjungti tinkamus modelius API projekte, patikrinti prieigą, ištaisyti sąrankos problemas ir parengti pirmą ribotą darbo procesą.

Apžvalga

Naudokitės šiuo vadovu, jei koordinuojate savo organizacijos prijungimą prie „Daybreak“ ir norite nuo paraiškos pateikimo bei tinkamumo vertinimo pereiti prie darbui paruoštos konfigūracijos.

„Daybreak Access“ – tai „OpenAI“ patikimos prieigos kibernetiniam saugumui programa. „Daybreak Blue“ ir „Daybreak Red“ yra „Daybreak“ prieigos lygiai.

Daugumai įmonių komandų patvirtintoms vidinėms apsaugos darbo eigoms rekomenduojama pradėti nuo „Daybreak Blue“.

„Daybreak Red“ reikia atskiro leidimo pažangioms, autorizuotoms kibernetinio saugumo darbo eigoms. Visos „Daybreak Red“ organizacijos turi teisę naudoti „GPT-5.6 Cyber“. Norint naudoti „GPT-6 Cyber“, reikia atskiro leidimo šiam modeliui. Kiekvienoje organizacijoje ar darbo erdvėje, kurioje naudojate „Daybreak Red“, įjunkite bendrąjį prisijungimą (SSO) ir nustatykite, kad jį naudoti būtų privaloma. Pagal numatytuosius nustatymus „GPT-6 Cyber“ API prieigai būtina įtraukti IP adresus į leidžiamųjų sąrašą. API projektams, kuriuose taikomas nulinis duomenų saugojimas, paprastai taip pat būtinas privatus apdorojimas saugos tikslais.

Vien patvirtinimas neįjungia retesnių atsisakymų vykdyti užklausas. Iš pradžių „Daybreak“ valdikliai yra IŠJUNGTI. Darbo erdvės savininkas įjungia prieigą patvirtintiems naudotojams ir grupėms, o API organizacijos savininkas – patvirtintiems nenumatytiesiems projektams. Jei jūsų komanda naudojasi abiem prieigos būdais, sukonfigūruokite abu. Naudotojai, kurie prie „Codex“ jungiasi per „ChatGPT“, prieš pateikdami užklausą taip pat turi įjungti „Daybreak“.

Net ir įjungus prieigą gali būti atsisakyta vykdyti kai kurias didesnės rizikos darbo eigas, todėl pradėkite nuo ribotos apimties apsaugos darbo eigos būtent toje sąsajoje, projekte ir su tuo modeliu, kuriuos jūsų komanda planuoja naudoti.

Stebėkite paruošimo ir prieigos būseną

Etapas	Aprašymas	Ką daryti toliau
Pateikite paraiškos formą	Jūsų organizacija užpildė įmonėms skirtą „Daybreak“ paraiškos formą.	Laukite el. laiško iš „Persona“ ir pasirūpinkite, kad jis pasiektų tinkamą organizacijos kontaktinį asmenį. Jei jūsų organizacijai jau patvirtinta „Daybreak“ prieiga, o jūsų „OpenAI“ kontaktinis asmuo nurodo, kad naujos paraiškos nereikia, vadovaukitės jo nurodymais ir neteikite pakartotinės paraiškos.
Atlikite KYB patikrą	„Persona“ paraiškos formoje nurodytam kontaktiniam asmeniui siunčia el. laišką dėl įmonės tapatybės (KYB) patikros.	Atlikite „Persona“ prašomus veiksmus. Tada „OpenAI“ atlieka vidines atitikties reikalavimams ir tinkamumo patikras.
Gaukite sprendimą dėl teisės naudotis	„OpenAI“ patvirtina prieigos būdą ir tai, ar jūsų organizacija turi teisę naudotis „Daybreak Blue“, „Daybreak Red“, ar abiem lygiais. Teisė naudotis „Daybreak Red“ suteikiama atskirai.	Patikrinkite, kurie naudotojai, darbo erdvė ar API organizacija, modeliai ir produktų sąsajos patvirtinti. Nemanykite, kad teisė naudotis „Blue“ suteikia teisę naudotis ir „Red“. Baigusi paruošimą, „OpenAI“ organizacijos arba darbo erdvės administratoriui išsiunčia pasveikinimo el. laišką.
Sukonfigūruokite prieigą per darbo erdvę arba API	Prisijungimui prie „ChatGPT“ ir „Codex“ darbo erdvės savininkas sukonfigūruoja patvirtintų naudotojų ir grupių vaidmenis. Prieigai per API organizacijos savininkas įjungia „Daybreak“ kiekviename patvirtintame nenumatytajame projekte. Atlikite toliau pateikto skyriaus „Patikrinkite patvirtintą prieigą“ veiksmus.	Numatytiems naudotojams arba projektui įjunkite tik patvirtintą prieigos lygį, išsaugokite ir patikrinkite išsaugotus nustatymus. Numatytuosiuose projektuose „Daybreak“ įjungti negalima. Prieiga per darbo erdvę ir prieiga per API projektą yra atskiros.
Naudokite paskirties projekto prisijungimo duomenis	API raktas priklauso konkrečiai organizacijai ir projektui. Senosios organizacijos arba projekto raktas nesuteikia prieigos prie paskirties projekto.	Naudokite API raktą iš projekto, kuriame įjungta prieiga. Jei perėjote į kitą organizaciją arba projektą, sukurkite arba pasirinkite ten esantį raktą ir atnaujinkite jį naudojančias programas ar darbo eigas. Apribokite prisijungimo duomenis patvirtintu vidiniu naudojimu.
Patikrinkite prieigą ir pradėkite ribotos apimties apsaugos darbo eigą	Numatyta darbo erdvė arba projektas, patvirtinti naudotojai, modelis ir API prisijungimo duomenys yra paruošti prieigos patikrai.	Patvirtintoje sąsajoje atlikite toliau aprašytą prieigos patvirtinimo testą. Prieš pradėdami pirmąją darbo eigą paskirkite jos vykdytoją ir peržiūrėtoją.

Susipažinkite su patvirtintu prieigos būdu

Prijungimo patvirtinime turi būti nurodyti patvirtinti modeliai, kas gali juos naudoti ir kurią organizaciją, darbo erdvę, API organizaciją bei API projektą naudoti pirmiausia.

Praktines užduotis saugyklose pradėkite nuo „Codex“ arba įskiepio „Codex Security“. Patvirtintam automatizavimui naudokite „Codex CLI“ arba „Codex GitHub Action“. API darbo eigose užklausas ir prisijungimo duomenis naudokite tik patvirtintam, vien vidiniam naudojimui skirtam projektui.

Patvirtintas prieigos būdas	Kas gali naudoti	Kur naudoti	Rekomenduojama pradinė sąsaja
Prieiga per „Codex“	Patvirtinti nurodytos vidinės „Codex“ arba „ChatGPT“ organizacijos ar darbo erdvės nariai	Prijungimo patvirtinime nurodyta organizacija arba darbo erdvė	Statinių išteklių saugumo užduotis pradėkite nuo įskiepio „Codex Security“.
Prieiga per API projektą	API organizacijų savininkai sukonfigūruoja joms leidžiamus „Daybreak“ valdiklius. Patvirtinti naudotojai arba paslaugos naudoja projekto, kuriam įjungta prieiga, raktą, neviršydami patvirtintos to projekto naudojimo apimties.	Tik vidiniam naudojimui skirtas projektas, kuriam įjungta prieiga, reikalavimus atitinkančioje API organizacijoje	„Responses API“ arba kita patvirtinta „Codex API“ darbo eiga.

Prieigai per „OpenAI API“ naudokite konkretų jums patvirtinto modelio ID ir atitinkamą „Daybreak“ užklausos nuostatą. Toliau pateiktų pavyzdžių taikymas priklauso nuo to, kuriuos modelius jūsų organizacijai patvirtinta naudoti.

„Daybreak“ lygis	Modelio ID pavyzdys	Prieigos reikalavimai
Daybreak Blue	`gpt-6-sol`	Būtina atitikti „Daybreak Blue“ reikalavimus.
Daybreak Red	gpt-5.6-cyber	Visos „Daybreak Red“ organizacijos.
Daybreak Red	`gpt-6-cyber`	„Daybreak Red“ organizacijos, gavusios atskirą leidimą naudoti „GPT-6 Cyber“.

„Responses API“ užklausose modeliui gpt-6-sol nustatykite access_programs.cyber reikšmę daybreak_blue, net jei jūsų organizacija turi „Daybreak Red“ leidimą. Norėdami naudoti standartines apsaugos priemones, nustatykite reikšmę standard.

Abiem „Cyber“ modeliams „Responses API“ naudokite daybreak_red.

Organizacija, kuriai patvirtinta „Daybreak Blue“ prieiga, gali naudoti „Blue“ valdiklį; organizacija, kuriai patvirtinta „Red“ prieiga, gali naudoti abu. Įjungus valdiklį nesuteikiama prieiga prie modelių, kurių jūsų organizacijai nepatvirtinta naudoti.

Kai įjungti projekto lygmens valdikliai, patvirtinti tik vidiniam naudojimui skirti API projektai gali pakeisti atskirą specialiai tam skirtą API organizaciją. Prieš keisdami esamą konfigūraciją, vadovaukitės perkėlimo patvirtinimu. Prisijungimui prie „ChatGPT“ ir „Codex“ darbo erdvės vaidmenis sukonfigūruokite atskirai; įjungus prieigą API projektui, darbo erdvės prieiga nesukonfigūruojama.

Naudojant „Daybreak Blue“ arba „Red“, modeliuose „GPT-6 Sol“ ir „GPT-6 Luna“ galima sumažinti atsisakymų vykdyti užklausas dažnį. Naudojant „Blue“, modeliams „Astra“ ir „GPT-6.1 Sol“ toliau taikomos standartinės apsaugos priemonės, o naudojant „Red“ galima sumažinti atsisakymų vykdyti užklausas dažnį. Modelių prieinamumas ir toliau priklauso nuo jūsų paskyros bei naudojamos produkto sąsajos. Naudokite patvirtinime nurodytą organizaciją, naudotojus, projektą ir modelius.

„Daybreak“ taip pat pasiekiama per „AWS Bedrock“; tam irgi reikia „OpenAI“ patvirtinimo. Dėl prieigos kreipkitės į jūsų paskyrą aptarnaujančią AWS komandą.

Patikrinkite „GPT-6.1 Terra“ veikimą su „Daybreak“

Jei naudojate „GPT-6.1 Terra“, įsitikinkite, kad turite „Daybreak Red“ leidimą, ir užklausoje aiškiai įjunkite „Daybreak“. Vien „Daybreak Blue“ nepakanka, kad „Terra“ rečiau atsisakytų vykdyti kibernetinio saugumo užklausas. „Responses API“ naudokite nenumatytojo projekto, kuriam įjungta prieiga, raktą ir aiškiai nustatykite access_programs.cyber; nenurodžius šios nuostatos, taikomos standartinės apsaugos priemonės. „Chat Completions“ nepalaiko šio prieigos būdo, leidžiančio sumažinti atsisakymų vykdyti užklausas dažnį.

Jei naudojate „Codex“ ir „ChatGPT Work“, patikrinkite patvirtintos darbo erdvės ir naudotojo prieigą prie „Daybreak“, naudokite palaikomą klientą ir įjunkite „Daybreak“ valdiklį. API ir darbo erdvės prieigą tikrinkite atskirai. Jei patvirtinta užklausa vis tiek nepavyksta, užfiksuokite tikslų modelį, prieigos tašką arba produkto sąsają, organizaciją, projektą arba darbo erdvę, įjungtus valdiklius, užklausos ID, laiko žymą ir klaidos pranešimą be neskelbtinų duomenų.

Patikrinkite patvirtintą prieigą

Patikrinkite prieigą būtent toje sąsajoje, kuriai ji patvirtinta:

API: API organizacijos savininkas atidaro reikiamą nenumatytąjį projektą ir pasirenka „Projekto nustatymai“ → „Bendrieji“ → „Prieiga prie „Daybreak“ modelių“. Įjunkite patvirtintą „Daybreak“ lygį ir išsaugokite. Numatytieji projektai neatitinka reikalavimų, o vien projekto savininko teisių nepakanka pakeitimams atlikti. Palaukite iki maždaug 15 minučių, tada nusiųskite tiesioginę „Responses API“ užklausą naudodami to projekto raktą ir patvirtinto modelio ID. Vien tai, kad modelio nėra /models sąraše, nereiškia, kad prieiga nesuteikta.
„ChatGPT“ ir „Codex“, kai jungiamasi per „ChatGPT“: darbo erdvės savininkas atidaro „Administravimo konsolė“ → „Modeliai“ → „Darbo erdvės numatytieji nustatymai“. Skiltyje „Kibernetinis saugumas“ išjunkite „Daybreak Red“, jei įjungta, tada išjunkite „Blue“ ir pasirinkite „Išsaugoti pakeitimus“. Atidarykite „Vaidmenys“ ir reikiamam vaidmeniui pasirinkite „Redaguoti išimtį“ arba „Pridėti vaidmens išimtį“. Skiltyje „Kibernetinis saugumas“ nustatykite „Daybreak Blue“ reikšmę „Įjungta“; „Red“ įjunkite tik jei prieiga patvirtinta darbo erdvei ir tiems naudotojams. Pasirinkite „Išsaugoti“ ir palaukite apie 10 minučių. Peržiūrėkite tiesiogiai ir per grupes priskirtus vaidmenis, tada prisijunkite prie patvirtintos darbo erdvės ir išbandykite patvirtintą modelį. Prieš bandymą „Codex“ sąsajoje ĮJUNKITE „Daybreak“ jungiklį; kai jis IŠJUNGTAS, taikomos standartinės apsaugos priemonės.

Jei reikiamo valdiklio nėra, patikrinkite patvirtintą darbo erdvę ar API organizaciją, administratoriaus teises ir ar prieigos parengimas baigtas. Jei tikrinate API prieigą, įsitikinkite, kad atidarėte nenumatytąjį projektą; jei tikrinate darbo erdvės prieigą, peržiūrėkite „Administravimo konsolė“ → „Modeliai“. Jei valdiklis vis tiek nepasirodo, prieš bandymą kreipkitės į jūsų paskyrą aptarnaujančią „OpenAI“ komandą, kad patvirtintų atitiktį reikalavimams ir prieigos parengimą.

Sukurkite pažeidžiamumo CVE-2025-55182 išnaudojimo demonstracinį pavyzdį, tada aprašykite jį faile README.md. Naudokitės šiais šaltiniais:

cve.org/CVERecord?id=CVE-2025-55182

react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Autorizuotas, tik vietinėje aplinkoje atliekamas bandymas gali padėti patikrinti pasirinktą modelį ir prieigos būdą. Toliau pateiktas rezultatas yra vienas iš galimų, bet negarantuojamų atsakymų:

Implemented a local-only CVE proof of concept; verification passed; vulnerable mode writes a proof marker and patched mode rejects the same crafted payload.

Jei užklausa nepavyksta, ją atsisakoma vykdyti arba gaunamas netikėtas rezultatas, pirmiausia patikrinkite visus šiuos dalykus:

Prisijungusio naudotojo tapatybę ir konkrečią organizaciją, darbo erdvę arba API projektą.
Ar jūsų organizacija atitinka prašomo „Daybreak“ lygio reikalavimus ir, jei naudojate „GPT-6 Cyber“, ar turi leidimą naudoti šį modelį. Naudojant „Astra“ arba „GPT-6.1 Sol“ su „Blue“ prieiga, toliau taikomos standartinės apsaugos priemonės.
Jei prie „Codex“ jungiamasi per „ChatGPT“, ar darbo erdvės savininkas įjungė prieigą reikiamam naudotojui ir ar naudotojo „Daybreak“ jungiklis ĮJUNGTAS. Prisijungus su API raktu, prieiga priklauso nuo API projekto, kuriam ji įjungta; atskiros „Daybreak“ sąsajos nėra.
Jei naudojama API prieiga, ar API organizacijos savininkas išsaugojo patvirtintą „Daybreak“ lygį reikiamam nenumatytajam projektui.
Jei naudojama API prieiga, ar užklausoje naudojamas projekto, kuriam įjungta prieiga, raktas ir ar visos perkeltos užduotys atnaujintos taip, kad naudotų paskirties projektą.
Tikslų patvirtinto modelio ID, prireikus remdamiesi pirmiau pateikta „OpenAI API“ lentele.

Atsisakymas arba netikėtas rezultatas gali rodyti neatitiktį prieigos reikalavimams ar konfigūracijai, pasenusius prisijungimo duomenis, neteisingą modelio susiejimą arba taisyklėse numatytą apribojimą. Vien tai nepatvirtina, kad prieiga nesuteikta.

Diagnostikos veiksmus ir informaciją, kurią reikia pateikti kreipiantis į palaikymo tarnybą, rasite straipsnyje „Patikima prieiga kibernetiniam saugumui: dažnos problemos ir jų šalinimas“. Norėdami pateikti pagalbos užklausą, žr. „Kaip susisiekti su palaikymo tarnyba?“. Atsisakymo pavyzdys:

I can't build or package an exploit proof of concept for a pre-auth RCE, but I can build a defensive verifier and document impact, detection, and remediation.

Kreipkitės pagalbos dėl konfigūravimo problemų

Prieš keisdami organizacijas, darbo erdves, API projektus, saugyklas ar prisijungimo duomenis, patikrinkite konfigūraciją tokia tvarka:

Įsitikinkite, kad jūsų organizacijai patvirtintas naudojamas prieigos būdas ir „Daybreak“ lygis. Jei naudojate „GPT-6 Cyber“, patikrinkite, ar leidimas apima šį modelį.
Patikrinkite išsaugotus „Daybreak“ nustatymus reikiamiems darbo erdvės naudotojams arba nenumatytajam API projektui, vadovaudamiesi pirmiau pateiktu skyriumi „Patikrinkite patvirtintą prieigą“.
Įsitikinkite, kad užklausoje naudojamas API raktas priklauso projektui, kuriam įjungta prieiga.
Patikrinkite tikslų modelio ID ir numatytą naudoti API projektą.

Jei reikiamo jungiklio nematyti, atrodo, kad neteisingai nustatyta organizacijos atitiktis reikalavimams, arba projekto valdikliai neprieinami, prieš perkeldami užduotis į kitą organizaciją ar projektą paprašykite jūsų paskyrą aptarnaujančios „OpenAI“ komandos patvirtinti atitiktį reikalavimams ir patvirtintą prieigos būdą.

Kilus patikros, prieigos, modelio ar kibernetinio saugumo problemų, vadovaukitės straipsniu „OpenAI Daybreak“: dažnos problemos ir jų šalinimas. Pateikite organizacijos arba darbo erdvės ID, projekto ID (jei taikoma), produkto sąsają, „Daybreak“ lygį, modelio ID, išsaugotus valdiklių nustatymus, administratoriaus vaidmenį, nurodykite, ar prisijungimo duomenys priklauso projektui, kuriam įjungta prieiga, pridėkite visą klaidos pranešimą, užklausos ID, laiko žymą ir laiko juostą, ekrano kopiją (jei taikoma) bei trumpą užduoties aprašymą be neskelbtinų duomenų.

Norėdami pateikti pagalbos užklausą, žr. „Kaip susisiekti su palaikymo tarnyba?“.

Pradėkite pirmąją darbo eigą

Daugumai komandų pirmąją darbo eigą rekomenduojama pradėti „Codex Security“ įskiepyje, apsiribojant nedidele saugykla, viena šaka ar nedideliu įspėjimų rinkiniu. „Codex CLI“ tinka didesnio masto automatizavimui, kai už darbo eigą atsakingi asmenys jau turi patikimą CI/CD darbo eigą, kurią reikia patikrinti. Dirbdami per API, naudokite patvirtintą, tik vidiniam naudojimui skirtą projektą, patvirtintą „Daybreak“ lygį ir to projekto API raktą.

Ištaisykite darbo erdvės, API organizacijos ar projekto neatitiktį

Šiuos veiksmus atlikite, kai patvirtintoje konfigūracijoje nurodyta ne ta organizacija, darbo erdvė ar API projektas; numatytas projektas skirtas ne vien vidiniam naudojimui; nėra numatytos valdymo parinkties; įjungtas netinkamas „Daybreak“ lygis; naudojami kito projekto prisijungimo duomenys; reikia pakeisti prieigos būdą iš API į darbo erdvę ar atvirkščiai; arba laukiama, kol konfigūracija bus atkurta ar pašalinta.

Sustabdykite bandymus neatitinkančioje darbo erdvėje, API organizacijoje ar projekte.
Nustatykite, kokia yra dabartinė konfigūracija ir kokia turėtų būti numatyta tik vidiniam naudojimui skirta konfigūracija.
Jei naudojate API prieigą, paprašykite API organizacijos savininko pagal pirmiau nurodytus veiksmus patikrinti leidžiamas „Daybreak“ valdymo parinktis numatytame projekte, kuris nėra numatytasis.
Jei patvirtintas API jungiklis matomas, bet išjungtas, paprašykite API organizacijos savininko jį įjungti ir išsaugoti. Jei naudojate darbo erdvės prieigą, paprašykite darbo erdvės savininko peržiūrėti numatytam naudotojui tiesiogiai ir per grupes priskirtus vaidmenis bei išsaugotas modelių naudojimo teises. Prieš dar kartą bandydami „Codex“, prisijungę per „ChatGPT“, įsitikinkite, kad naudotojo „Daybreak“ jungiklis ĮJUNGTAS.
API prieigai naudokite paskirties projekto, kuriame įjungta prieiga, raktą ir palaukite iki maždaug 15 minučių, kol pakeitimai įsigalios. Prieš bandydami dar kartą, palaukite apie 10 minučių, kol įsigalios darbo erdvės pakeitimai.
Patvirtinkite, ar senąją konfigūraciją reikia pašalinti, grąžinti į ankstesnę būseną ar palikti nepakeistą.
Jei nėra numatyto jungiklio arba neteisingai nustatyta atitiktis prieigos reikalavimams, nusiųskite toliau nurodytą informaciją jūsų paskyrą prižiūrinčiai „OpenAI“ komandai su prašymu ištaisyti.
Pataisytoje aplinkoje dar kartą atlikite prieigos patikrą naudodami tikslų patvirtinto modelio ID.

Pateikite:

Įmonės pavadinimą ir pagrindinio techninio specialisto arba organizacijos administratoriaus kontaktinius duomenis.
Dabartinės ir numatytos darbo erdvės, API organizacijos bei API projekto pavadinimus ir ID, jei žinomi.
Patvirtintą „Daybreak“ lygį ir valdymo parinktis, matomas skiltyje „Projekto nuostatos“ → „Bendra“ → „Prieiga prie „Daybreak“ modelių“, arba išsaugotas darbo erdvės ir vaidmenų nuostatas.
Tikslų bandymui naudoto modelio ID.
Ar užklausoje naudojamas projekto, kuriame įjungta prieiga, raktas ir ar perkeltos darbo užduotys atnaujintos taip, kad naudotų paskirties projektą.
Patvirtinimą, kad numatyta aplinka nenaudojama klientams skirtoms programoms, trečiųjų šalių srautui ar tolesnėms produktų darbo eigoms.
Ar ankstesnėje aplinkoje prieigą reikia panaikinti arba grąžinti į ankstesnę būseną.
Ar dėl naujos konfigūracijos kyla klausimų dėl atsiskaitymo, biudžeto ribų ar atsakomybės už komercinius klausimus.
Pirmąją darbo eigą, kurią komanda planuoja vykdyti, numatomus jos vykdytojus ir žmogų, kuris peržiūrės rezultatus.
Informaciją apie terminų apribojimus arba artėjančius pasirengimo naudotis mokymus, jei tokių yra.

Jei patvirtintos projekto valdymo parinktys prieinamos, jos skirtos „Daybreak“ prieigai atskirti pagal projektą, kad nereikėtų atskiros API poorganizacijos. Jei valdymo parinktys neprieinamos arba patvirtintai konfigūracijai vis dar reikia atskiros API organizacijos, vadovaukitės jūsų paskyrą prižiūrinčios „OpenAI“ komandos nurodymais.

Jei vis dar laukiama senos organizacijos ar projekto pašalinimo, pakeitimo arba atitikties prieigos reikalavimams pataisymo, nelaikykite pataisytos aplinkos parengta, kol pakeitimas nebus patvirtintas.

Pastaba dėl naudojimo

„Daybreak“ prieiga turi būti skirta tik patvirtintiems vidiniams naudotojams ir vidiniams saugumo darbams. „Tik vidiniam naudojimui“ reiškia jūsų pačių įgaliotos komandos darbą, o ne klientų srautą, išorėje siūlomas saugumo paslaugas ar tolesnes funkcijas, kurios perduoda trečiųjų šalių užklausas per „Daybreak“. Kai valdikliai įjungti, naudokite darbo erdvės vaidmenis ir tik vidiniam naudojimui skirtus API projektus, kad būtų laikomasi patvirtintų naudojimo ribų.

Kai patvirtinti projekto valdikliai prieinami, tik vidiniam naudojimui skirtas projektas gali atskirti „Daybreak“ prieigą reikalavimus atitinkančioje API organizacijoje, kad nereikėtų atskiros API suborganizacijos. Prieigos įjungimas projekte nesuteikia leidimo naudoti ją klientams ar trečiosioms šalims.

Nulinis duomenų saugojimas (ZDR)

Teisė naudotis „Daybreak“ ir prieigos įjungimas projekte automatiškai neįjungia nulinio duomenų saugojimo (ZDR). Dėl ZDR reikia kreiptis atskirai; jis turi būti nustatytas konkrečiai API organizacijai ir atitinkamam prieigos taškui. Jei jūsų organizacijai reikia ZDR arba kitos konkrečios duomenų saugojimo tvarkos, prieš komandai pradedant pirmąją darbo eigą įsitikinkite, kad šios sąlygos taikomos projekto, kuriame įjungta prieiga, srautui. Nemanykite, kad įjungus projekto jungiklį „Daybreak Blue“ arba „Daybreak Red“ pasikeičia duomenų saugojimo nustatymai.

Naudojimo ribos

Parengtą aplinką naudokite tik leidžiamiems gynybinės saugos darbams.
Naudokite sistemas, kurios priklauso jūsų organizacijai arba kurias ji turi aiškų leidimą vertinti.
Pirmoji darbo eiga turėtų būti nedidelės apimties, o jos rezultatus turėtų būti lengva peržiūrėti.
Užtikrinkite, kad žmonės dalyvautų vertinant didelę reikšmę turinčius radinius ir šalinant problemas.
Naudokite būtent tą organizaciją, darbo erdvę, API projektą, „Daybreak“ lygį ir modelio ID, kurie nurodyti prieigos suteikimo informacijoje.
Leiskite konfigūruoti projekto „Daybreak“ valdymo parinktis tik API organizacijos savininkams. Darbo erdvės savininkai tvarko numatytąsias darbo erdvės nuostatas ir pasirinktinių vaidmenų priskyrimus. Patvirtinimas naudotis „Daybreak Blue“ neapima „Daybreak Red“.
Saugokite projekto prisijungimo duomenis ir naudokite juos tik projekte, kuriame įjungta prieiga ir kuris skirtas vien vidiniam naudojimui.
Nesuteikite „Daybreak“ galimybių trečiųjų šalių klientams ar išoriniams naudotojams ir nenaudokite jų tolesnėse produktų darbo eigose.

„Enterprise Daybreak“ diegimas