Introductie van toegangsbeheer voor Daybreak
OpenAI introduceert toegangsbeheer voor Daybreak-functionaliteit (voorheen Trusted Access for Cyber) in de API en Codex. Hiermee kunnen beheerders bepalen welke projecten of gebruikers Daybreak mogen gebruiken. Bevoegde gebruikers kunnen vervolgens bepalen wanneer Daybreak-functionaliteit wordt toegepast op specifieke API-verzoeken of Codex-taken.
Voor de API kan toegang tot Cyber-modellen nu op projectniveau worden ingesteld. Je organisatiebeheerder kan een apart project voor Cyber-werkzaamheden maken of selecteren, Daybreak voor dat project inschakelen en alleen de gebruikers toevoegen die toegang nodig hebben. Bevoegde gebruikers kunnen vervolgens bepalen wanneer Daybreak-functionaliteit op een verzoek wordt toegepast door de optionele parameter `access_programs.cyber` mee te geven (meer informatie vind je hier). Zo kun je Cyber-werkzaamheden gescheiden houden van andere API-activiteiten, waaronder externe toepassingen, en ze toch binnen je primaire organisatie beheren.
Voor ChatGPT en Codex introduceert OpenAI ook toegangsbeheer voor Cyber-modellen op gebruikersniveau, voor zowel Daybreak Blue als Red. Zodra dit beschikbaar is, kunnen werkruimtebeheerders bepalen welke gebruikers in de primaire werkruimte toegang krijgen tot de verschillende Daybreak-niveaus. Ze hoeven dan geen aparte werkruimte meer te onderhouden die uitsluitend voor Cyber is bedoeld. Bevoegde gebruikers kunnen vervolgens bepalen wanneer Daybreak-functionaliteit wordt toegepast door de schakelaar "Daybreak" in de geavanceerde modelkiezer aan te zetten.
Samen maken deze instellingen het mogelijk om beheer, facturering en governance in je primaire organisatie te centraliseren, terwijl je de toegang tot Cyber beperkt tot de juiste projecten, gebruikers en toepassingen. Let op: authenticatie met API-sleutels voor Codex ondersteunt momenteel niet hetzelfde toegangsbeheer op gebruikersniveau. API-sleutels kunnen wel worden beheerd via het toegangsbeheer op projectniveau voor de API.
Aan de slag met toegangsbeheer
Als je team Daybreak-functionaliteit momenteel gebruikt in je primaire API-organisatie en ChatGPT/Codex-werkruimte:
Alle gebruikers binnen je organisatie of werkruimte kunnen toegang houden tot Daybreak-functionaliteit op je reguliere modellen (zoals nu ook het geval is), maar er kunnen migratiestappen nodig zijn.
Wanneer je klaar bent om over te stappen op toegangsbeheer, kun je dit aanvragen bij je OpenAI-contactpersoon of via support@openai.com.
OpenAI voorziet je API-organisatie en ChatGPT/Codex-werkruimte dan van toegangsbeheer op project- en gebruikersniveau.
Let op: bij het instellen van dit toegangsbeheer staat toegang standaard UIT. Zodra toegangsbeheer is ingeschakeld, hebben projecten en gebruikers pas toegang tot Daybreak als je beheerders dit expliciet instellen. Vraag deze wijziging pas aan wanneer je klaar bent om over te stappen op een opzet waarin Daybreak-toegang standaard uitstaat. Hieronder vind je gedetailleerde instructies.
Als je team Daybreak-functionaliteit momenteel gebruikt in een aparte API-organisatie en ChatGPT/Codex-werkruimte, helpt ons team je bij de migratie naar je primaire organisatie (zie de instructies hieronder). Migreren naar je primaire organisatie biedt de volgende voordelen:
Betere toegangscontrole: Beheer de toegang tot Cyber-modellen op basis van rollen, met toegangsbeheer op projectniveau voor API-gebruik en op gebruikersniveau voor ChatGPT/Codex.
Overzichtelijkere facturering en bestedingslimieten: Gebruik kan onder je primaire commerciële afspraken vallen in plaats van over meerdere facturen te worden verdeeld. Daardoor kunnen dezelfde tarieven gelden, kan het gebruik worden verrekend met dezelfde bestedingsverplichtingen en kunnen API-bestedingslimieten worden toegepast.
Projectgericht beheer: Beheerders kunnen Projecten gebruiken om Cyber-werkzaamheden van andere werkstromen te scheiden, terwijl de governance binnen dezelfde API-organisatie gecentraliseerd blijft.
Eenvoudiger dagelijks beheer: Verminder dubbele gebruikers, werkruimten en factureringsinstellingen en beperk de beheerlast.
Na de migratie gebruikt je team Daybreak-functionaliteit in je primaire organisatie en wordt je eerdere, aparte Cyber-organisatie of -werkruimte gedeactiveerd. Als aan je primaire API-organisatie een ChatGPT/Codex-werkruimte is gekoppeld, krijgt die werkruimte ook toegang tot Daybreak. Net als bij de API-organisatie staat deze toegang standaard UIT totdat beheerders deze voor de gewenste gebruikers instellen. Als je absoluut een aparte API-organisatie en ChatGPT/Codex-werkruimte moet behouden, stem dit dan af met je OpenAI-team.
Overzicht van het migratieproces
Voor de migratie naar je primaire organisatie zijn de volgende stappen nodig:
Klant: bevestig je gewenste opzet
Bepaal in welke primaire OpenAI API-organisatie en, indien van toepassing, primaire ChatGPT/Codex-werkruimte je team voortaan Daybreak-functionaliteit moet gebruiken.
Klant: voltooi de migratie van gebruikers en workflows
Voeg de relevante gebruikers toe aan de primaire organisatie of het project en migreer alle benodigde workflows, applicaties, API-sleutels en operationele afhankelijkheden uit de aparte Cyber-organisatie. Zie hieronder de migratiechecklist en de Admin-plug-in voor geautomatiseerde ondersteuning bij de migratie.
Klant: dien het migratieverzoek in bij OpenAI
Zodra je team de onderstaande checklist heeft afgerond, laat je je OpenAI-accountteam (of support@openai.com) weten dat OpenAI de migratie kan uitvoeren. Vermeld in je migratieverzoek de Organisatie-ID waarvoor je toegangsbeheer wilt instellen en de Organisatie-ID's van de secundaire organisaties waaruit je migreert.
OpenAI: configureert de primaire organisatie
OpenAI schakelt de juiste toegang tot Cyber-modellen en het toegangsbeheer op projectniveau in voor je primaire organisatie.
Klant: rond de configuratie af
Je organisatiebeheerder kan vervolgens Cyber-toegang inschakelen voor de relevante projecten binnen de primaire API-organisatie of gebruikers binnen de ChatGPT/Codex-werkruimte, de configuratie opslaan en zo nodig de juiste gebruikers aan dat project of die werkruimte toevoegen. Deze handeling moet door een organisatiebeheerder worden uitgevoerd. Projectbeheerders en gebruikers kunnen deze instellingen niet configureren.Voor de API en authenticatie met API-sleutels voor Codex:
Ga naar Projectinstellingen > Algemeen > Toegang tot Daybreak-modellen. Zoek de schakelaar voor Daybreak Blue. Als je organisatie is goedgekeurd voor Daybreak Red, zie je een extra schakelaar. De schakelaars staan standaard uit. Dat betekent dat het project nog geen toegang heeft. Zet de schakelaar aan voor het Daybreak-niveau dat je wilt inschakelen. Toegang wordt per project geregeld. Het aan- of uitzetten van een Daybreak-schakelaar voor het ene project heeft geen invloed op andere projecten. Let op: nadat je op Opslaan hebt geklikt, kan het tot ongeveer 15 minuten duren voordat de wijziging in API-toegang van kracht wordt.
Voor ChatGPT/Codex:
Toegang inschakelen voor de hele werkruimte: Open de gewenste werkruimte in Beheerconsole > Modellen > Standaardinstelling voor werkruimte. Zet Daybreak Blue aan onder Modellen > Cyberbeveiliging. Schakel Daybreak Red alleen in als dit de bedoeling is en je organisatie hiervoor in aanmerking komt. Klik op Wijzigingen opslaan.
Toegang inschakelen voor een specifieke gebruiker: Open Modellen > Rollen. Open het actiemenu van de gewenste rol en kies Afwijkende instelling bewerken. Gebruik Afwijkende rolinstelling toevoegen om een nieuwe afwijkende instelling toe te voegen. Selecteer onder Modellen > Cyberbeveiliging de optie Aan voor Daybreak Blue en eventueel voor Daybreak Red. Klik op Opslaan. Ga naar "Modellen" > Opslaan. Let op: nadat je op Opslaan hebt geklikt, kan het tot ongeveer 10 minuten duren voordat de toegangswijziging van kracht wordt voor gebruikers die bij Codex inloggen met ChatGPT.
Als je eerder toegang hebt aangevraagd voor gebruikers die bij Codex inloggen met ChatGPT, stel hun toegang dan opnieuw in binnen de primaire ChatGPT/Codex-werkruimte. Zo voorkom je onderbrekingen wanneer we de aparte werkruimte in stap 7 intrekken.
Klant: trek alle API-sleutels in je aparte Cyber-organisatie in
Controleer of alle API-sleutels in je aparte Cyber-organisatie zijn ingetrokken door de API-sleutels in je organisatie-instellingen hier te bekijken (ze moeten allemaal inactief zijn). Let op: alle niet-ingetrokken sleutels worden gearchiveerd wanneer OpenAI de aparte Cyber-organisatie of -werkruimte deactiveert.
OpenAI: deactiveert de aparte Cyber-organisatie of -werkruimte na een overgangsperiode van 14 dagen.
Om je tijd te geven workflows te migreren en te valideren in de primaire organisatie, wacht OpenAI 14 dagen voordat de eerder ingerichte, aparte Cyber-organisatie of -werkruimte wordt gedeactiveerd. Als je eerder toegang hebt aangevraagd voor gebruikers die bij Codex inloggen met ChatGPT en hun toegang nog niet opnieuw hebt ingesteld binnen de primaire werkruimte, verliezen deze gebruikers op dat moment hun toegang. Ook gebruikers aan wie individueel toegang is verleend, verliezen die toegang bij de migratie.
Migratiechecklist
Bevestig het volgende voordat je OpenAI vraagt de migratie uit te voeren:
Je hebt de primaire API-Organisatie-ID en ChatGPT/Codex-werkruimte-ID bepaald waarnaar je de Daybreak-functionaliteit wilt migreren.
Je hebt de aparte Cyber API-Organisatie-ID en ChatGPT/Codex-werkruimte-ID bepaald die na de migratie moeten worden gedeactiveerd.
Je hebt bevestigd dat toegang tot Cyber-modellen alleen wordt ingeschakeld voor goedgekeurde interne toepassingen en gebruikers binnen je primaire API-Organisatie-ID en ChatGPT/Codex-werkruimte. Extern gebruik is toegestaan binnen dezelfde organisatie of werkruimte, maar projecten met extern gebruik en externe gebruikers mogen geen toegang hebben tot Daybreak-functionaliteit.
Je hebt de benodigde gebruikers, workflows, API-sleutels, applicaties en operationele afhankelijkheden gemigreerd uit de aparte Cyber-organisatie. Het gaat onder meer om:
Gebruikersaccounts
GPT's
Projecten
Beheerdersinstellingen voor de werkruimte (SCIM, gebruikersgroepen, werkruimte-icoon, analyses en meetgegevens).
Gedeelde gesprekken
Bewaartermijnen voor gegevens
Naleving-API-logboeken
Canvassen
Bibliotheekinhoud
Connectorconfiguratie en connectorgegevens
Codex-taken, -geschiedenis en -configuraties
Werkruimte-agents en vaardigheden
Je hebt gecontroleerd dat alle API-sleutels in je aparte Cyber-organisatie correct zijn ingetrokken. Zodra je de migratie aanvraagt, deactiveert OpenAI je aparte Cyber-organisatie en worden actieve API-sleutels van de organisatie ingetrokken.
Je organisatiebeheerder is klaar om Trusted Access for Cyber in te schakelen in het goedgekeurde project nadat OpenAI de inrichting heeft voltooid.
Je bent er klaar voor dat OpenAI de aparte Cyber-organisatie of -werkruimte deactiveert.
Stuur je OpenAI-accountteam de relevante organisatie- of werkruimte-ID's zodra alle punten zijn afgerond en bevestig dat OpenAI de migratie kan uitvoeren.
Veelgestelde vragen
Waarom vraagt OpenAI ons om naar onze primaire organisatie te migreren?
Door te migreren kun je Daybreak-toegang, gebruikers, facturering en governance op één plek beheren. Het vermindert ook dubbele gebruikers, werkruimten, factureringsinstellingen en API-sleutels, en beperkt de beheerlast.
Kunnen we Cyber-werkzaamheden gescheiden houden van andere API-activiteiten?
Ja. Je organisatiebeheerder kan een apart project voor Cyber-werkzaamheden maken of selecteren, Trusted Access for Cyber voor dat project inschakelen en alleen de gebruikers toevoegen die toegang nodig hebben.
Kunnen we dezelfde primaire organisatie gebruiken voor zowel interne Cyber-werkzaamheden als externe toepassingen?
Ja, maar Daybreak-functionaliteit mag alleen worden ingeschakeld voor goedgekeurde interne toepassingen. Cyber-modellen mogen uitsluitend worden gebruikt binnen projecten die specifiek bedoeld zijn voor interne cyberbeveiligingstoepassingen. Projecten met externe toepassingen of externe gebruikers mogen geen toegang hebben tot Daybreak-functionaliteit.
Wat zijn goedgekeurde interne toepassingen?
De goedkeuring voor Daybreak geldt voor personeel dat in dienst is van of werkt voor de goedgekeurde klant. Toegang tot Daybreak-modellen en -functionaliteit mag niet aan derden worden verleend. Goedgekeurde toepassingen zijn onder meer beveiligingsonderzoek, redteamevaluaties, dreigingsanalyse, kwetsbaarheidsbeoordeling, defensieve tests, codebeoordeling op beveiligingsrisico's, incidentonderzoek en andere beveiligingswerkzaamheden die door de interne teams van je organisatie worden uitgevoerd. Daybreak-functionaliteit mag niet worden gebruikt voor klantgerichte producten, toegang voor derden of publiek toegankelijke automatiseringen, tenzij hiervoor expliciete goedkeuring is verleend via het Daybreak Partner Program van OpenAI.
Wat gebeurt er na de migratie met onze aparte Cyber-organisatie of -werkruimte?
Zodra de migratie is voltooid, zal OpenAI de aparte Cyber-organisatie of -werkruimte deactiveren en de oude Cyber-toegang op organisatieniveau verwijderen.
Deactiveert OpenAI onze aparte Cyber-organisatie voordat we er klaar voor zijn?
Nee. Vraag OpenAI pas om de migratie uit te voeren nadat je de benodigde gebruikers, workflows, API-sleutels, applicaties en operationele afhankelijkheden naar je primaire organisatie of werkruimte hebt verplaatst.
Blijven mijn bestaande API-sleutels werken?
API-sleutels die in je aparte Cyber-organisatie zijn aangemaakt, worden niet overgezet naar je primaire organisatie. Maak vóór de migratie nieuwe API-sleutels aan in het goedgekeurde project binnen je primaire organisatie en werk alle applicaties, scripts en workflows bij die van de oude sleutels afhankelijk zijn. Bestaande API-sleutels in je aparte Cyber API-organisatie moeten als onderdeel van deze migratie worden ingetrokken. Zodra de aparte Cyber-organisatie is gedeactiveerd, werken de sleutels van die organisatie niet meer.
Welke informatie moeten we naar OpenAI sturen?
Stuur je OpenAI-accountteam de primaire API-Organisatie-ID en ChatGPT/Codex-werkruimte-ID waarnaar je wilt migreren, plus de aparte Cyber API-Organisatie-ID of werkruimte-ID die na de migratie moet worden gedeactiveerd.
Wie schakelt Daybreak in nadat OpenAI de organisatie heeft ingericht?
Je organisatiebeheerder rondt de configuratie af door Daybreak voor het gewenste API-project in te schakelen en de juiste gebruikers toe te voegen. Voor ChatGPT/Codex beheren werkruimtebeheerders de toegang op gebruikersniveau zodra die instellingen beschikbaar zijn.
Verandert onze facturering door de migratie?
Het doel is om Cyber-gebruik onder je primaire commerciële afspraken te laten vallen, zodat het gebruik niet langer over aparte organisaties, facturen of credits-pools wordt verdeeld.
Wat als we toch een aparte organisatie of werkruimte nodig hebben?
Overleg met je OpenAI-accountteam als je denkt dat een aparte organisatie of werkruimte nodig is vanwege zakelijke vereisten, regelgeving, gegevensresidentie of facturering.