Pristatome „Daybreak“ prieigos valdymą
OpenAI pristato „Daybreak“ (anksčiau vadinto „Trusted Access for Cyber“) galimybių prieigos valdymo priemones API ir Codex. Šios priemonės leidžia administratoriams nuspręsti, kurie projektai ar naudotojai gali naudotis „Daybreak“, o įgaliotiesiems naudotojams – pasirinkti, kada „Daybreak“ galimybės bus taikomos konkrečioms API užklausoms ar Codex užduotims.
Naudojant API, prieigą prie „Cyber“ modelių dabar galima apibrėžti projekto lygmeniu. Jūsų organizacijos administratorius gali sukurti arba pasirinkti atskirą „Cyber“ darbui skirtą projektą, įjungti jam „Daybreak“ ir pridėti tik tuos naudotojus, kuriems reikia prieigos. Tuomet įgaliotieji naudotojai gali pasirinkti, kada užklausai taikyti „Daybreak“ galimybes, perduodami neprivalomą parametrą `access_programs.cyber` (daugiau informacijos čia). Taip galite atskirti „Cyber“ darbą nuo kitos API veiklos, įskaitant išorinio naudojimo atvejus, ir toliau jį valdyti pagrindinėje organizacijoje.
ChatGPT ir Codex aplinkose OpenAI taip pat pristato naudotojo lygmens prieigos prie „Cyber“ modelių valdymo priemones, skirtas tiek „Daybreak Blue“, tiek „Daybreak Red“. Kai šios priemonės taps prieinamos, darbo erdvės administratoriai galės pasirinkti, kurie pagrindinės darbo erdvės naudotojai gali pasiekti skirtingus „Daybreak“ lygius, užuot turėję palaikyti atskirą, tik „Cyber“ skirtą darbo erdvę. Tuomet įgaliotieji naudotojai galės pasirinkti, kada taikyti „Daybreak“ galimybes, įjungdami jungiklį „Daybreak“ išplėstiniame modelių parinkiklyje.
Kartu šios priemonės leidžia centralizuoti administravimą, atsiskaitymą ir valdymo taisykles pagrindinėje organizacijoje, o „Cyber“ prieigą suteikti tik atitinkamiems projektams, naudotojams ir naudojimo atvejams. Atminkite, kad Codex autentifikavimas API raktu šiuo metu nepalaiko tų pačių naudotojo lygmens valdymo priemonių, tačiau API raktus vis tiek galima valdyti taikant API projekto lygmens prieigos valdymą.
Pradėkite naudoti prieigos valdymą
Jei jūsų komanda šiuo metu naudoja „Daybreak“ galimybes pagrindinėje API organizacijoje ir ChatGPT/Codex darbo erdvėje:
Visi jūsų organizacijos ar darbo erdvės naudotojai gali ir toliau naudotis „Daybreak“ galimybėmis pagrindiniuose modeliuose (kaip ir dabar), tačiau gali reikėti atlikti perkėlimo veiksmus.
Kai būsite pasiruošę pereiti prie prieigos valdymo, kreipkitės į savo OpenAI atstovą arba el. paštu support@openai.com.
Tuomet OpenAI jūsų API organizacijoje ir ChatGPT/Codex darbo erdvėje įdiegs projekto ir naudotojo lygmens prieigos valdymo priemones.
Atminkite, kad įdiegus šias priemones prieiga pagal numatytuosius nustatymus bus IŠJUNGTA. Pradėjus taikyti šias priemones, projektai ir naudotojai neturės prieigos prie „Daybreak“, kol administratoriai jos aiškiai nesukonfigūruos. Prašykite šio pakeitimo tik tada, kai būsite pasiruošę pereiti prie tvarkos, pagal kurią „Daybreak“ prieiga pagal numatytuosius nustatymus yra išjungta. Išsamios instrukcijos pateiktos toliau.
Jei jūsų komanda šiuo metu naudoja „Daybreak“ galimybes atskiroje API organizacijoje ir ChatGPT/Codex darbo erdvėje, mūsų komanda padės jums pereiti į pagrindinę organizaciją (žr. toliau pateiktas instrukcijas). Perkėlimas į pagrindinę organizaciją suteikia šiuos privalumus:
Geresnis prieigos valdymas: valdykite prieigą prie „Cyber“ modelių pagal vaidmenis, įskaitant projekto lygmens valdymą naudojantis API ir naudotojo lygmens valdymą naudojantis ChatGPT/Codex.
Aiškesnis atsiskaitymas ir išlaidų limitai: naudojimas gali būti apskaitomas pagal pagrindinį komercinį susitarimą, užuot skaidžius jį į kelias sąskaitas faktūras. Taip bus taikomi tie patys tarifai, naudojimo išlaidos bus dengiamos iš tų pačių sutartų įsipareigojimų sumų ir bus taikomi API išlaidų limitai.
Administravimas pagal projektus: administratoriai gali naudoti projektus „Cyber“ darbui atskirti nuo kitų darbo srautų, o valdymas liks centralizuotas toje pačioje API organizacijoje.
Paprastesnė veikla: mažiau pasikartojančių naudotojų, darbo erdvių, atsiskaitymo nustatymų ir administravimo sąnaudų.
Baigus perkėlimą, jūsų komanda naudos „Daybreak“ galimybes pagrindinėje organizacijoje, o ankstesnė atskira „Cyber“ organizacija arba darbo erdvė bus išjungta. Atminkite: jei su pagrindine API organizacija susieta ChatGPT/Codex darbo erdvė, joje taip pat bus galima pasiekti „Daybreak“. Kaip ir API organizacijoje, ši prieiga pagal numatytuosius nustatymus bus IŠJUNGTA, kol administratoriai ją sukonfigūruos reikiamiems naudotojams. Jei būtinai turite išlaikyti atskirą API organizaciją ir ChatGPT/Codex darbo erdvę, suderinkite tai su jus aptarnaujančia OpenAI komanda.
Perkėlimo proceso apžvalga
Norint pereiti į pagrindinę organizaciją, reikės atlikti šiuos veiksmus:
Klientas: patvirtinkite tikslinę aplinką
Nustatykite pagrindinę OpenAI API organizaciją ir, jei taikoma, pagrindinę ChatGPT/Codex darbo erdvę, kurioje jūsų komanda toliau naudos „Daybreak“ galimybes.
Klientas: užbaikite naudotojų ir darbo eigų perkėlimą
Pridėkite atitinkamus naudotojus prie pagrindinės organizacijos ar projekto ir iš atskiros „Cyber“ organizacijos perkelkite reikiamas darbo eigas, programas, API raktus ar veikimui būtinus susijusius komponentus. Toliau rasite perkėlimo kontrolinį sąrašą ir administravimo įskiepį, padedantį automatizuoti perkėlimą.
Klientas: pateikite OpenAI perkėlimo užklausą
Kai jūsų komanda atliks visus toliau pateikto kontrolinio sąrašo veiksmus, praneškite jus aptarnaujančiai OpenAI komandai (arba el. paštu support@openai.com), kad esate pasiruošę, jog OpenAI atliktų perkėlimą. Perkėlimo užklausoje nurodykite organizacijos, kurioje norite sukonfigūruoti prieigos valdymą, identifikatorių ir antrinių organizacijų, iš kurių pereisite, identifikatorius.
OpenAI: sukonfigūruoja pagrindinę organizaciją
OpenAI pagrindinėje organizacijoje įjungs atitinkamą prieigą prie „Cyber“ modelių ir projekto lygmens valdymo priemones.
Klientas: užbaikite konfigūravimą
Tuomet jūsų organizacijos administratorius galės įjungti „Cyber“ prieigą atitinkamiems pagrindinės API organizacijos projektams arba ChatGPT/Codex darbo erdvės naudotojams, išsaugoti konfigūraciją ir prireikus pridėti atitinkamus naudotojus prie to projekto arba darbo erdvės. Atminkite, kad šį veiksmą turi atlikti organizacijos administratorius, nes projektų administratoriai ir naudotojai negali keisti šių nustatymų.Naudojant API ir Codex autentifikavimą API raktu:
Eikite į „Projekto nustatymai“ > „Bendrieji“ > „Prieiga prie „Daybreak“ modelių“. Raskite jungiklį „Daybreak Blue“. Jei jūsų organizacijai suteiktas leidimas naudotis „Daybreak Red“, matysite papildomą jungiklį. Pagal numatytuosius nustatymus jungikliai išjungti, taigi projektas dar neturi prieigos. Įjunkite norimo „Daybreak“ lygio jungiklį. Kiekvieno projekto prieiga valdoma atskirai: įjungus arba išjungus vieno projekto „Daybreak“ jungiklį, kiti projektai nepasikeičia. Atminkite, kad spustelėjus „Išsaugoti“, API prieigos pakeitimas gali įsigalioti tik po maždaug 15 minučių.
Naudojant ChatGPT/Codex:
Įjunkite prieigą visai darbo erdvei: atidarykite reikiamą darbo erdvę skiltyje „Administravimo konsolė“ > „Modeliai“ > „Numatytieji darbo erdvės nustatymai“. Skiltyje „Modeliai“ > „Kibernetinis saugumas“ įjunkite „Daybreak Blue“. „Daybreak Red“ įjunkite tik jei to norite ir turite teisę juo naudotis. Spustelėkite „Išsaugoti pakeitimus“.
Įjunkite prieigą konkrečiam naudotojui: atidarykite „Modeliai“ > „Vaidmenys“. Atidarykite reikiamo vaidmens veiksmų meniu ir pasirinkite „Redaguoti nustatymų išimtį“. Norėdami sukurti naują išimtį, pasirinkite „Pridėti vaidmens nustatymų išimtį“. Skiltyje „Modeliai“ > „Kibernetinis saugumas“ nustatykite „Daybreak Blue“ ir, jei norite, „Daybreak Red“ parinktį „Įjungta“. Spustelėkite „Išsaugoti“. „Modeliai“ > „Išsaugoti“. Atminkite, kad spustelėjus „Išsaugoti“, prieigos prie Codex prisijungiant su ChatGPT pakeitimas gali įsigalioti tik po maždaug 10 minučių.
Jei anksčiau prašėte suteikti naudotojams prieigą prie Codex prisijungiant su ChatGPT, iš naujo sukonfigūruokite jų prieigą pagrindinėje ChatGPT/Codex darbo erdvėje, kad išvengtumėte sutrikimų, kai 7-ajame žingsnyje išjungsime atskirą darbo erdvę.
Klientas: atšaukite visus atskiros „Cyber“ organizacijos API raktus
Įsitikinkite, kad visi atskiros „Cyber“ organizacijos API raktai atšaukti: patikrinkite juos organizacijos nustatymuose čia (jie visi turėtų būti neaktyvūs). Atminkite, kad visi neatšaukti raktai bus archyvuoti, kai OpenAI išjungs atskirą „Cyber“ organizaciją arba darbo erdvę.
OpenAI: išjungia atskirą „Cyber“ organizaciją arba darbo erdvę po 14 dienų pereinamojo laikotarpio.
Kad turėtumėte laiko perkelti darbo eigas į pagrindinę organizaciją ir patikrinti jų veikimą, OpenAI palauks 14 dienų ir tuomet išjungs anksčiau paruoštą atskirą „Cyber“ organizaciją arba darbo erdvę. Jei anksčiau prašėte suteikti naudotojams prieigą prie Codex prisijungiant su ChatGPT, bet dar nesukonfigūravote jų prieigos pagrindinėje darbo erdvėje, šie naudotojai tuo metu neteks prieigos. Jei naudotojams prieiga buvo suteikta individualiai, perkėlimo metu jie taip pat jos neteks.
Perkėlimo kontrolinis sąrašas
Prieš prašydami OpenAI atlikti perkėlimą, patvirtinkite, kad:
Nustatėte pagrindinės API organizacijos identifikatorių ir ChatGPT/Codex darbo erdvės ID, į kurią norite perkelti „Daybreak“ galimybes.
Nustatėte atskiros „Cyber“ API organizacijos identifikatorių ir ChatGPT/Codex darbo erdvės ID, kurią po perkėlimo reikės išjungti.
Patvirtinote, kad pagrindinėje API organizacijoje ir ChatGPT/Codex darbo erdvėje prieiga prie „Cyber“ modelių bus įjungta tik patvirtintiems vidinio naudojimo atvejams ir naudotojams. Toje pačioje organizacijoje ar darbo erdvėje leidžiamas ir išorinis naudojimas, tačiau išoriniam naudojimui skirti projektai ir išoriniai naudotojai negali turėti prieigos prie „Daybreak“ galimybių.
Iš atskiros „Cyber“ organizacijos perkėlėte reikiamus naudotojus, darbo eigas, API raktus, programas ir veikimui būtinus susijusius komponentus. Tai apima:
Naudotojų paskyras
GPT
Projektus
Darbo erdvės administratoriaus nustatymus (SCIM, naudotojų grupes, darbo erdvės piktogramą, analizę ir metrikas).
Bendrinamus pokalbius
Duomenų saugojimo terminus
Atitikties API žurnalus
Drobes
Bibliotekos turinį
Programų konfigūraciją ir duomenis
Codex užduotis, istoriją ir konfigūracijas
Darbo erdvės agentus ir įgūdžius
Įsitikinote, kad visi atskiros „Cyber“ organizacijos API raktai tinkamai atšaukti. Kai pateiksite perkėlimo užklausą, OpenAI išjungs jūsų atskirą „Cyber“ organizaciją, o aktyvūs šios organizacijos API raktai bus atšaukti.
Jūsų organizacijos administratorius pasiruošęs įjungti „Trusted Access for Cyber“ patvirtintame projekte, kai OpenAI baigs paruošimą.
Esate pasiruošę, kad OpenAI išjungtų atskirą „Cyber“ organizaciją arba darbo erdvę.
Atlikę visus veiksmus, nusiųskite jus aptarnaujančiai OpenAI komandai atitinkamų organizacijų identifikatorius arba darbo erdvių ID ir patvirtinkite, kad esate pasiruošę, jog OpenAI atliktų perkėlimą.
DUK
Kodėl OpenAI prašo mūsų pereiti į pagrindinę organizaciją?
Perkėlimas leidžia vienoje vietoje administruoti „Daybreak“ prieigą, naudotojus, atsiskaitymą ir valdymo taisykles. Taip pat sumažėja pasikartojančių naudotojų, darbo erdvių, atsiskaitymo nustatymų, API raktų ir administravimo sąnaudų.
Ar galime atskirti „Cyber“ darbą nuo kitos API veiklos?
Taip. Jūsų organizacijos administratorius gali sukurti arba pasirinkti atskirą „Cyber“ darbui skirtą projektą, įjungti jam „Trusted Access for Cyber“ ir pridėti tik tuos naudotojus, kuriems reikia prieigos.
Ar galime tą pačią pagrindinę organizaciją naudoti ir vidiniam „Cyber“ darbui, ir išoriniams naudojimo atvejams?
Taip, tačiau „Daybreak“ galimybės turėtų būti įjungtos tik patvirtintiems vidinio naudojimo atvejams, o kibernetinio saugumo modeliai turi būti naudojami tik projektuose, skirtuose vidiniams kibernetinio saugumo naudojimo atvejams. Projektai, skirti išoriniam naudojimui arba turintys išorinių naudotojų, neturėtų turėti prieigos prie „Daybreak“ galimybių.
Kokie vidinio naudojimo atvejai yra patvirtinti?
Leidimas naudotis „Daybreak“ taikomas patvirtinto kliento įdarbintiems arba jam dirbantiems asmenims. Prieiga prie „Daybreak“ modelių ir galimybių negali būti suteikiama trečiosioms šalims. Patvirtinti naudojimo atvejai apima saugumo tyrimus, vertinimą imituojant priešininko atakas, grėsmių analizę, pažeidžiamumų vertinimą, apsaugos priemonių testavimą, kodo saugumo peržiūrą, incidentų tyrimą ir kitus jūsų organizacijos vidinių komandų atliekamus saugumo darbus. „Daybreak“ galimybės neturėtų būti naudojamos klientams skirtuose produktuose, trečiųjų šalių prieigai ar viešai prieinamoms automatizavimo priemonėms, nebent gautas aiškus OpenAI „Daybreak“ partnerių programos leidimas.
Kas po perkėlimo nutiks mūsų atskirai „Cyber“ organizacijai arba darbo erdvei?
Baigus perkėlimą, OpenAI išjungs atskirą „Cyber“ organizaciją arba darbo erdvę ir panaikins ankstesnę organizacijos lygmens „Cyber“ prieigą.
Ar OpenAI išjungs mūsų atskirą „Cyber“ organizaciją, kol dar nesame pasiruošę?
Ne. Prašykite OpenAI atlikti perkėlimą tik tada, kai į pagrindinę organizaciją arba darbo erdvę perkelsite reikiamus naudotojus, darbo eigas, API raktus, programas ir veikimui būtinus susijusius komponentus.
Ar mano esami API raktai veiks ir toliau?
Atskiroje „Cyber“ organizacijoje sukurti API raktai nebus perkelti į pagrindinę organizaciją. Prieš perkėlimą pagrindinės organizacijos patvirtintame projekte sukurkite naujus API raktus ir atnaujinkite visas programas, scenarijus ar darbo eigas, kuriose naudojami senieji raktai. Atliekant šį perkėlimą reikės atšaukti esamus atskiros „Cyber“ API organizacijos API raktus. Išjungus atskirą „Cyber“ organizaciją, jos raktai nebeveiks.
Kokią informaciją turime nusiųsti OpenAI?
Jus aptarnaujančiai OpenAI komandai nusiųskite pagrindinės API organizacijos identifikatorių ir ChatGPT/Codex darbo erdvės ID, į kurią norite pereiti, taip pat atskiros „Cyber“ API organizacijos identifikatorių arba darbo erdvės ID, kurią po perkėlimo reikės išjungti.
Kas įjungs „Daybreak“, kai OpenAI paruoš organizaciją?
Jūsų organizacijos administratorius užbaigs sąranką: įjungs „Daybreak“ reikiamam API projektui ir pridės atitinkamus naudotojus. ChatGPT/Codex naudotojų lygmens prieigą valdys darbo erdvės administratoriai, kai šios valdymo priemonės taps prieinamos.
Ar perkėlimas pakeis mūsų atsiskaitymo tvarką?
Siekiama „Cyber“ naudojimą įtraukti į pagrindinį komercinį susitarimą, kad jis nebebūtų skaidomas tarp atskirų organizacijų, sąskaitų faktūrų ar kreditų fondų.
Ką daryti, jei mums vis tiek reikia atskiros organizacijos arba darbo erdvės?
Kreipkitės į jus aptarnaujančią OpenAI komandą, jei manote, kad dėl verslo, reguliavimo, duomenų saugojimo vietos ar sąskaitų faktūrų išrašymo reikalavimų jums būtina atskira organizacija arba darbo erdvė.