Pristatome „Daybreak“ prieigos valdiklius
OpenAI pristato „Daybreak“ (anksčiau vadintos „Trusted Access for Cyber“) galimybių prieigos valdiklius API ir Codex. Šie valdikliai leidžia administratoriams nuspręsti, kuriems projektams ar naudotojams suteikti „Daybreak“ prieigą, o įgaliotiems naudotojams – pasirinkti, kada taikyti „Daybreak“ galimybes konkrečioms API užklausoms ar Codex užduotims.
API prieigą prie „Cyber“ modelių dabar galima valdyti projekto lygmeniu. Jūsų organizacijos administratorius gali sukurti arba pasirinkti specialų kibernetinio saugumo darbams skirtą projektą, įjungti jam „Daybreak“ ir pridėti tik tuos naudotojus, kuriems reikia prieigos. Tada įgalioti naudotojai gali pasirinkti, kada užklausai taikyti „Daybreak“ galimybes, perduodami pasirenkamą parametrą `access_programs.cyber` (daugiau informacijos – čia). Taip galite atskirti kibernetinio saugumo darbus nuo kitos API veiklos, įskaitant išorinio naudojimo atvejus, ir toliau juos valdyti pagrindinėje organizacijoje.
ChatGPT ir Codex aplinkose OpenAI taip pat pristato naudotojo lygmens prieigos prie „Cyber“ modelių valdiklius, skirtus tiek „Daybreak Blue“, tiek „Daybreak Red“. Kai šie valdikliai taps prieinami, darbo erdvės administratoriai galės pasirinkti, kurie pagrindinės darbo erdvės naudotojai turės prieigą prie skirtingų „Daybreak“ lygių, užuot prižiūrėję atskirą, tik kibernetiniam saugumui skirtą darbo erdvę. Tada įgalioti naudotojai galės pasirinkti, kada taikyti „Daybreak“ galimybes, įjungdami „Daybreak“ jungiklį išplėstiniame modelių parinkiklyje.
Kartu šie valdikliai leidžia centralizuoti administravimą, atsiskaitymą ir valdymą pagrindinėje organizacijoje, o „Cyber“ prieigą suteikti tik reikiamiems projektams, naudotojams ir naudojimo atvejams. Atminkite, kad autentifikuojantis Codex naudojant API raktą šiuo metu tie patys naudotojo lygmens valdikliai nepalaikomi, tačiau API raktus vis tiek galima valdyti API projekto lygmens prieigos valdikliais.
Pradėkite naudoti prieigos valdiklius
Jei jūsų komanda šiuo metu naudoja „Daybreak“ galimybes savo pagrindinėje API organizacijoje ir ChatGPT / Codex darbo erdvėje:
Visi jūsų organizacijos / darbo erdvės naudotojai gali ir toliau naudotis „Daybreak“ galimybėmis pagrindiniuose modeliuose (kaip ir dabar), tačiau gali reikėti atlikti perkėlimo veiksmus.
Kai būsite pasirengę pradėti naudoti prieigos valdiklius, kreipkitės į savo OpenAI atstovą arba adresu support@openai.com.
Tuomet OpenAI jūsų API organizacijoje ir ChatGPT / Codex darbo erdvėje įdiegs projekto ir naudotojo lygmens prieigos valdiklius.
Atminkite, kad pagal numatytuosius nustatymus šie valdikliai yra IŠJUNGTI. Įdiegus šiuos valdiklius, projektai ir naudotojai neturės „Daybreak“ prieigos, kol administratoriai jos aiškiai nesukonfigūruos. Prašykite šio pakeitimo tik tada, kai būsite pasirengę pereiti prie tvarkos, pagal kurią „Daybreak“ prieiga pagal numatytuosius nustatymus yra išjungta. Išsamios instrukcijos pateiktos toliau.
Jei jūsų komanda šiuo metu naudoja „Daybreak“ galimybes atskiroje API organizacijoje ir ChatGPT / Codex darbo erdvėje, mūsų komanda padės jums pereiti į pagrindinę organizaciją (žr. toliau pateiktas instrukcijas). Perėję į pagrindinę organizaciją galėsite pasinaudoti šiais privalumais:
Geresnė prieigos kontrolė: valdykite prieigą prie „Cyber“ modelių naudodami vaidmenimis pagrįstus prieigos valdiklius, įskaitant projekto lygmens valdiklius API naudojimui ir naudotojo lygmens valdiklius ChatGPT / Codex.
Aiškesnis atsiskaitymas ir išlaidų limitai: naudojimą galima apskaityti pagal pagrindinę komercinę sutartį, užuot skaidžius jį į kelias sąskaitas. Taip bus galima taikyti tuos pačius tarifus, panaudoti tas pačias sutartas išankstinių įsipareigojimų sumas ir taikyti API išlaidų limitus.
Administravimas pagal projektus: administratoriai gali naudoti projektus kibernetinio saugumo darbams atskirti nuo kitų veiklos sričių, kartu išlaikydami centralizuotą valdymą toje pačioje API organizacijoje.
Paprastesnis darbas: mažiau besidubliuojančių naudotojų, darbo erdvių, atsiskaitymo nustatymų ir administravimo sąnaudų.
Baigus perkėlimą, jūsų komanda naudos „Daybreak“ galimybes pagrindinėje organizacijoje, o ankstesnė speciali „Cyber“ organizacija arba darbo erdvė bus išjungta. Atminkite: jei su jūsų pagrindine API organizacija susieta ChatGPT / Codex darbo erdvė, jai taip pat bus suteikta „Daybreak“ prieiga. Kaip ir API organizacijoje, ši prieiga pagal numatytuosius nustatymus bus IŠJUNGTA, kol administratoriai jos nesukonfigūruos reikiamiems naudotojams. Jei jums būtina išlaikyti atskirą API organizaciją ir ChatGPT / Codex darbo erdvę, suderinkite tai su jus aptarnaujančia OpenAI komanda.
Perkėlimo proceso apžvalga
Norint pereiti į pagrindinę organizaciją, reikės atlikti šiuos veiksmus:
Klientas: patvirtinkite, į kurią aplinką pereisite
Nurodykite pagrindinę OpenAI API organizaciją ir, jei taikoma, pagrindinę ChatGPT / Codex darbo erdvę, kurioje jūsų komanda nuo šiol turėtų naudoti „Daybreak“ galimybes.
Klientas: perkelkite naudotojus ir darbo eigas
Pridėkite reikiamus naudotojus prie pagrindinės organizacijos / projekto ir iš specialios „Cyber“ organizacijos perkelkite visas reikalingas darbo eigas, programas, API raktus ar veikimui būtinus susijusius komponentus. Toliau rasite perkėlimo kontrolinį sąrašą ir administratoriaus įskiepį, skirtą automatizuotai pagalbai perkeliant.
Klientas: pateikite OpenAI perkėlimo prašymą
Kai jūsų komanda atliks visus toliau pateikto kontrolinio sąrašo veiksmus, praneškite jūsų paskyrą aptarnaujančiai OpenAI komandai (arba adresu support@openai.com), kad esate pasirengę ir OpenAI gali atlikti perkėlimą. Perkėlimo prašyme nurodykite organizacijos, kurioje norite sukonfigūruoti prieigos valdiklius, identifikatorių ir antrinių organizacijų, iš kurių pereisite, identifikatorius.
OpenAI: sukonfigūruoja pagrindinę organizaciją
OpenAI jūsų pagrindinėje organizacijoje įjungs atitinkamą prieigą prie „Cyber“ modelių ir projekto lygmens valdiklius.
Klientas: atlikite galutinį konfigūravimą
Tuomet jūsų organizacijos administratorius gali įjungti „Cyber“ prieigą atitinkamiems pagrindinės API organizacijos projektams arba ChatGPT / Codex darbo erdvės naudotojams, išsaugoti konfigūraciją ir prireikus pridėti reikiamus naudotojus prie to projekto ar darbo erdvės. Atminkite, kad šį veiksmą turi atlikti organizacijos administratorius, nes projektų administratoriai ir naudotojai negali konfigūruoti šių nustatymų.API ir Codex autentifikavimui naudojant API raktą:
Eikite į „Projekto nustatymai“ > „Bendrieji“ > „Prieiga prie „Daybreak“ modelių“. Raskite „Daybreak Blue“ jungiklį. Jei jūsų organizacijai suteiktas leidimas naudoti „Daybreak Red“, matysite papildomą jungiklį. Pagal numatytuosius nustatymus jungikliai išjungti, todėl projektas dar neturi prieigos. Įjunkite norimo „Daybreak“ lygio jungiklį. Kiekvieno projekto prieiga valdoma atskirai: įjungus ar išjungus „Daybreak“ jungiklį viename projekte, jokio kito projekto prieiga nepasikeičia. Atminkite, kad spustelėjus „Išsaugoti“ gali prireikti iki maždaug 15 minučių, kol API prieigos pakeitimas įsigalios.
ChatGPT / Codex:
Įjunkite prieigą visai darbo erdvei: atidarykite norimą darbo erdvę skiltyje „Administravimo pultas“ > „Modeliai“ > „Darbo erdvės numatytieji nustatymai“. Skiltyje „Modeliai“ > „Kibernetinis saugumas“ įjunkite „Daybreak Blue“. „Daybreak Red“ įjunkite tik jei ketinate ją naudoti ir turite tam leidimą. Spustelėkite „Išsaugoti pakeitimus“.
Įjunkite prieigą konkrečiam naudotojui: atidarykite „Modeliai“ > „Vaidmenys“. Atidarykite norimo vaidmens veiksmų meniu ir pasirinkite „Redaguoti nuostatų perrašymą“. Norėdami pridėti naują perrašymą, pasirinkite „Pridėti vaidmens nuostatų perrašymą“. Skiltyje „Modeliai“ > „Kibernetinis saugumas“ pasirinkite „Įjungta“ prie „Daybreak Blue“ ir, jei norite, prie „Daybreak Red“. Spustelėkite „Išsaugoti“. „Modeliai“ > „Išsaugoti“. Atminkite, kad spustelėjus „Išsaugoti“ gali prireikti iki maždaug 10 minučių, kol įsigalios Codex prieigos prisijungiant per ChatGPT pakeitimas.
Jei anksčiau prašėte naudotojams suteikti Codex prieigą prisijungiant per ChatGPT, iš naujo sukonfigūruokite jų prieigą pagrindinėje ChatGPT / Codex darbo erdvėje, kad išvengtumėte sutrikimų, kai atlikdami 7 veiksmą panaikinsime atskirą darbo erdvę.
Klientas: panaikinkite visus API raktus specialioje „Cyber“ organizacijoje
Įsitikinkite, kad visi specialios „Cyber“ organizacijos API raktai panaikinti: patikrinkite juos organizacijos nustatymuose čia (visi jie turi būti neaktyvūs). Atminkite, kad visi nepanaikinti raktai bus archyvuoti, kai OpenAI išjungs specialią „Cyber“ organizaciją / darbo erdvę.
OpenAI: pasibaigus 14 dienų pereinamajam laikotarpiui išjungia specialią „Cyber“ organizaciją arba darbo erdvę.
Kad turėtumėte laiko perkelti darbo eigas į pagrindinę organizaciją ir patikrinti jų veikimą, OpenAI palauks 14 dienų ir tuomet išjungs anksčiau suteiktą specialią „Cyber“ organizaciją arba darbo erdvę. Jei anksčiau prašėte naudotojams suteikti Codex prieigą prisijungiant per ChatGPT ir dar nesukonfigūravote jų prieigos pagrindinėje darbo erdvėje, tuo metu šie naudotojai praras prieigą. Jei naudotojams prieiga buvo suteikta individualiai, perkėlimo metu jie taip pat jos neteks.
Perkėlimo kontrolinis sąrašas
Prieš prašydami OpenAI atlikti perkėlimą, patvirtinkite, kad:
Nustatėte pagrindinės API organizacijos identifikatorių ir ChatGPT / Codex darbo erdvės ID, į kurias norite perkelti „Daybreak“ galimybes.
Nustatėte specialios „Cyber“ API organizacijos identifikatorių ir ChatGPT / Codex darbo erdvės ID, kurias reikės išjungti po perkėlimo.
Patvirtinote, kad prieiga prie „Cyber“ modelių jūsų pagrindinėje API organizacijoje ir ChatGPT / Codex darbo erdvėje bus įjungta tik patvirtintiems vidinio naudojimo atvejams ir naudotojams. Toje pačioje organizacijoje ar darbo erdvėje leidžiamas ir išorinis naudojimas, tačiau išorinio naudojimo projektai ir išoriniai naudotojai negali turėti prieigos prie „Daybreak“ galimybių.
Iš specialios „Cyber“ organizacijos perkėlėte reikiamus naudotojus, darbo eigas, API raktus, programas ir veikimui būtinus susijusius komponentus. Tai apima:
Naudotojų paskyras
GPT
Projektus
Darbo erdvės administratoriaus nustatymus (SCIM, naudotojų grupes, darbo erdvės piktogramą, analitiką ir metrikas).
Bendrinamus pokalbius
Duomenų saugojimo terminus
Atitikties API žurnalus
Drobes
Bibliotekos turinį
Jungčių konfigūraciją ir duomenis
Codex užduotis, istoriją ir konfigūracijas
Darbo erdvės agentus ir įgūdžius
Įsitikinote, kad visi API raktai jūsų specialioje „Cyber“ organizacijoje tinkamai panaikinti. Kai paprašysite atlikti perkėlimą, OpenAI išjungs jūsų specialią „Cyber“ organizaciją, o aktyvūs organizacijos API raktai bus panaikinti.
Jūsų organizacijos administratorius pasirengęs įjungti „Trusted Access for Cyber“ patvirtintame projekte, kai OpenAI baigs parengimą.
Esate pasirengę, kad OpenAI išjungtų specialią „Cyber“ organizaciją arba darbo erdvę.
Atlikę visus veiksmus, nusiųskite jūsų paskyrą aptarnaujančiai OpenAI komandai atitinkamus organizacijų ar darbo erdvių ID ir patvirtinkite, kad esate pasirengę ir OpenAI gali atlikti perkėlimą.
DUK
Kodėl OpenAI prašo mūsų pereiti į pagrindinę organizaciją?
Perėję galėsite vienoje vietoje tvarkyti „Daybreak“ prieigą, naudotojus, atsiskaitymą ir valdymą. Taip pat sumažės besidubliuojančių naudotojų, darbo erdvių, atsiskaitymo nustatymų, API raktų ir administravimo sąnaudų.
Ar galime kibernetinio saugumo darbus atskirti nuo kitos API veiklos?
Taip. Jūsų organizacijos administratorius gali sukurti arba pasirinkti specialų kibernetinio saugumo darbams skirtą projektą, įjungti jam „Trusted Access for Cyber“ ir pridėti tik tuos naudotojus, kuriems reikia prieigos.
Ar galime tą pačią pagrindinę organizaciją naudoti ir vidiniams kibernetinio saugumo darbams, ir išorinio naudojimo atvejams?
Taip, tačiau „Daybreak“ galimybės turėtų būti įjungtos tik patvirtintiems vidinio naudojimo atvejams, o kibernetinio saugumo modelius būtina naudoti tik projektuose, skirtuose vidiniams kibernetinio saugumo naudojimo atvejams. Projektai, kuriuose yra išorinio naudojimo atvejų arba išorinių naudotojų, neturėtų turėti prieigos prie „Daybreak“ galimybių.
Kokie yra patvirtinti vidinio naudojimo atvejai?
Leidimas naudoti „Daybreak“ taikomas patvirtinto kliento darbuotojams ir jo naudai dirbantiems asmenims. Prieigos prie „Daybreak“ modelių ir galimybių negalima suteikti trečiosioms šalims. Patvirtinti naudojimo atvejai apima saugumo tyrimus, vertinimą imituojant priešiškus veiksmus, grėsmių analizę, pažeidžiamumų vertinimą, apsaugos priemonių testavimą, kodo saugumo peržiūrą, incidentų tyrimą ir kitus jūsų organizacijos vidinių komandų atliekamus saugumo darbus. „Daybreak“ galimybės neturėtų būti naudojamos klientams skirtuose produktuose, teikiant prieigą trečiosioms šalims ar viešai prieinamuose automatizuotuose sprendimuose, nebent gautas aiškus leidimas pagal OpenAI „Daybreak“ partnerių programą.
Kas nutiks mūsų specialiai „Cyber“ organizacijai arba darbo erdvei po perkėlimo?
Baigus perkėlimą, OpenAI išjungs specialią „Cyber“ organizaciją arba darbo erdvę ir panaikins ankstesnę organizacijos lygmens „Cyber“ prieigą.
Ar OpenAI išjungs mūsų specialią „Cyber“ organizaciją, kol dar nebūsime pasirengę?
Ne. Prašyti OpenAI atlikti perkėlimą turėtumėte tik tada, kai į pagrindinę organizaciją arba darbo erdvę jau būsite perkėlę reikiamus naudotojus, darbo eigas, API raktus, programas ir veikimui būtinus susijusius komponentus.
Ar mano esami API raktai ir toliau veiks?
Specialioje „Cyber“ organizacijoje sukurti API raktai nebus perkelti į pagrindinę organizaciją. Prieš perkėlimą pagrindinės organizacijos patvirtintame projekte sukurkite naujus API raktus ir atnaujinkite visas programas, scenarijus ar darbo eigas, kuriose naudojami senieji raktai. Atliekant šį perkėlimą reikės panaikinti esamus specialios kibernetinio saugumo API organizacijos API raktus. Išjungus specialią „Cyber“ organizaciją, jos raktai nebeveiks.
Kokią informaciją turime nusiųsti OpenAI?
Jūsų paskyrą aptarnaujančiai OpenAI komandai nusiųskite pagrindinės API organizacijos identifikatorių ir ChatGPT / Codex darbo erdvės ID, į kurias norite pereiti, taip pat specialios „Cyber“ API organizacijos identifikatorių arba darbo erdvės ID, kurią reikės išjungti po perkėlimo.
Kas įjungia „Daybreak“, kai OpenAI parengia organizaciją?
Jūsų organizacijos administratorius užbaigs sąranką įjungdamas „Daybreak“ norimam API projektui ir pridėdamas reikiamus naudotojus. ChatGPT / Codex darbo erdvės administratoriai valdys naudotojo lygmens prieigą, kai šie valdikliai taps prieinami.
Ar perkėlimas pakeis mūsų atsiskaitymą?
Tikslas – įtraukti „Cyber“ naudojimą į pagrindinę komercinę sutartį, kad jis nebebūtų skaidomas tarp atskirų organizacijų, sąskaitų ar kreditų fondų.
Ką daryti, jei mums vis dar reikia atskiros organizacijos ar darbo erdvės?
Kreipkitės į jūsų paskyrą aptarnaujančią OpenAI komandą, jei manote, kad dėl verslo, reguliavimo, duomenų saugojimo vietos ar sąskaitų išrašymo reikalavimų jums būtina atskira organizacija arba darbo erdvė.