Introductie van Daybreak-toegangsbeheer
OpenAI introduceert toegangsbeheer voor Daybreak-mogelijkheden (voorheen bekend als Trusted Access for Cyber) in de API en Codex. Hiermee kunnen beheerders bepalen welke projecten of gebruikers Daybreak mogen gebruiken. Bevoegde gebruikers kunnen vervolgens bepalen wanneer Daybreak-mogelijkheden worden toegepast op specifieke API-verzoeken of Codex-taken.
Voor de API kan toegang tot Cyber-modellen nu op projectniveau worden ingesteld. Je organisatiebeheerder kan een apart project voor Cyber-werk maken of selecteren, Daybreak voor dat project inschakelen en alleen gebruikers toevoegen die toegang nodig hebben. Bevoegde gebruikers kunnen vervolgens kiezen wanneer Daybreak-mogelijkheden op een verzoek worden toegepast door de optionele parameter `access_programs.cyber` mee te geven (meer informatie vind je hier). Zo kun je Cyber-werk gescheiden houden van andere API-activiteiten, waaronder externe toepassingen, en het toch binnen je primaire organisatie beheren.
Voor ChatGPT en Codex introduceert OpenAI ook toegangsbeheer voor Cyber-modellen op gebruikersniveau, voor zowel Daybreak Blue als Red. Zodra dit beschikbaar is, kunnen werkruimtebeheerders kiezen welke gebruikers in de primaire werkruimte toegang krijgen tot de verschillende Daybreak-niveaus. Een aparte werkruimte uitsluitend voor Cyber is dan niet meer nodig. Bevoegde gebruikers kunnen vervolgens kiezen wanneer Daybreak-mogelijkheden worden toegepast door de schakelaar "Daybreak" in de geavanceerde modelkiezer aan te zetten.
Samen maken deze instellingen het mogelijk om beheer, facturering, beleid en toezicht te centraliseren in je primaire organisatie, terwijl je Cyber-toegang beperkt tot de juiste projecten, gebruikers en toepassingen. Let op: authenticatie met API-sleutels voor Codex ondersteunt momenteel niet hetzelfde toegangsbeheer op gebruikersniveau. API-sleutels kunnen wel worden beheerd via de toegangsinstellingen op API-projectniveau.
Aan de slag met toegangsbeheer
Als je team momenteel Daybreak-mogelijkheden gebruikt in je primaire API-organisatie en ChatGPT/Codex-werkruimte:
Alle gebruikers binnen je organisatie of werkruimte kunnen toegang houden tot Daybreak-mogelijkheden in je reguliere modellen (zoals nu ook het geval is), maar er kunnen migratiestappen nodig zijn.
Als je klaar bent om over te stappen op toegangsbeheer, vraag dit dan aan via je OpenAI-contactpersoon of support@openai.com.
OpenAI voorziet je API-organisatie en ChatGPT/Codex-werkruimte dan van toegangsbeheer op project- en gebruikersniveau.
Let op: de toegangsinstellingen staan standaard UIT. Zodra toegangsbeheer is ingeschakeld, hebben projecten en gebruikers pas toegang tot Daybreak als je beheerders die toegang expliciet instellen. Vraag deze wijziging pas aan als je klaar bent om over te stappen op deze werkwijze waarbij Daybreak-toegang standaard uitstaat. Hieronder vind je uitgebreide instructies.
Als je team momenteel Daybreak-mogelijkheden gebruikt in een aparte API-organisatie en ChatGPT/Codex-werkruimte, helpt ons team je bij de migratie naar je primaire organisatie (zie de instructies hieronder). Migratie naar je primaire organisatie biedt de volgende voordelen:
Meer grip op toegang: Beheer de toegang tot Cyber-modellen met rolgebaseerd toegangsbeheer, inclusief instellingen op projectniveau voor API-gebruik en op gebruikersniveau voor ChatGPT/Codex.
Overzichtelijkere facturering en bestedingslimieten: Gebruik kan onder je primaire commerciële afspraken vallen in plaats van over meerdere facturen te worden verdeeld. Zo gelden dezelfde tarieven, wordt het gebruik verrekend met dezelfde afnameverplichtingen en valt het onder de API-bestedingslimieten.
Projectgebaseerd beheer: Beheerders kunnen Projecten gebruiken om Cyber-werk te scheiden van andere werkstromen, terwijl beleid en toezicht centraal binnen dezelfde API-organisatie blijven.
Eenvoudiger werken: Verminder dubbele gebruikers, werkruimten en factureringsinstellingen en beperk de beheerlast.
Na de migratie gebruikt je team de Daybreak-mogelijkheden in je primaire organisatie en wordt je voormalige aparte Cyber-organisatie of -werkruimte gedeactiveerd. Als er een ChatGPT/Codex-werkruimte aan je primaire API-organisatie is gekoppeld, krijgt ook die werkruimte toegang tot Daybreak. Net als bij de API-organisatie staat die toegang standaard UIT totdat beheerders deze voor de gewenste gebruikers instellen. Als je echt een aparte API-organisatie en ChatGPT/Codex-werkruimte moet behouden, stem dit dan af met je OpenAI-team.
Overzicht van het migratieproces
Voor de migratie naar je primaire organisatie zijn de volgende stappen nodig:
Klant: bevestig de gewenste inrichting
Bepaal in welke primaire OpenAI-API-organisatie en, indien van toepassing, primaire ChatGPT/Codex-werkruimte je team voortaan Daybreak-mogelijkheden moet gebruiken.
Klant: voltooi de migratie van gebruikers en workflows
Voeg de relevante gebruikers toe aan de primaire organisatie of het project en migreer alle benodigde workflows, applicaties, API-sleutels en operationele afhankelijkheden vanuit de aparte Cyber-organisatie. Zie hieronder de migratiechecklist en de Admin-plug-in voor geautomatiseerde ondersteuning bij de migratie.
Klant: dien het migratieverzoek in bij OpenAI
Zodra je team de onderstaande checklist heeft afgerond, laat je je OpenAI-accountteam (of support@openai.com) weten dat OpenAI de migratie kan uitvoeren. Vermeld in je migratieverzoek de Organisatie-ID waarvoor je toegangsbeheer wilt instellen en de Organisatie-ID's van de secundaire organisaties waaruit je migreert.
OpenAI: configureert de primaire organisatie
OpenAI schakelt de juiste toegang tot Cyber-modellen en toegangsbeheer op projectniveau in voor je primaire organisatie.
Klant: rond de configuratie af
Je organisatiebeheerder kan vervolgens Cyber-toegang inschakelen voor relevante projecten binnen de primaire API-organisatie of gebruikers binnen de ChatGPT/Codex-werkruimte, de configuratie opslaan en waar nodig de juiste gebruikers aan dat project of die werkruimte toevoegen. Let op: een organisatiebeheerder moet deze handeling uitvoeren. Projectbeheerders en gebruikers kunnen deze instellingen niet configureren.Voor de API en authenticatie met API-sleutels voor Codex:
Ga naar Projectinstellingen > Algemeen > Toegang tot Daybreak-modellen. Zoek de schakelaar voor Daybreak Blue. Als je organisatie is goedgekeurd voor Daybreak Red, zie je een extra schakelaar. De schakelaars staan standaard uit. Dat betekent dat het project nog geen toegang heeft. Zet de schakelaar aan voor het Daybreak-niveau dat je wilt inschakelen. Toegang wordt per project geregeld: het in- of uitschakelen van een Daybreak-schakelaar voor één project heeft geen effect op andere projecten. Let op: nadat je op Opslaan hebt geklikt, kan het tot ongeveer 15 minuten duren voordat de wijziging in API-toegang van kracht wordt.
Voor ChatGPT/Codex:
Toegang inschakelen voor de hele werkruimte: Open de gewenste werkruimte in Beheerconsole > Modellen > Standaardinstelling voor de werkruimte. Schakel Daybreak Blue in onder Modellen > Cyberbeveiliging. Schakel Daybreak Red alleen in als dit de bedoeling is en je ervoor in aanmerking komt. Klik op Wijzigingen opslaan.
Toegang inschakelen voor een specifieke gebruiker: Open Modellen > Rollen. Open het actiemenu van de gewenste rol en kies Overschrijving bewerken. Gebruik Roloverschrijving toevoegen om een nieuwe overschrijving te maken. Selecteer onder Modellen > Cyberbeveiliging de optie Aan voor Daybreak Blue en eventueel Daybreak Red. Klik op Opslaan. "Modellen" > Opslaan. Let op: nadat je op Opslaan hebt geklikt, kan het tot ongeveer 10 minuten duren voordat de toegangswijziging voor Codex bij aanmelden met ChatGPT van kracht wordt.
Als je eerder toegang hebt aangevraagd voor gebruikers die zich met ChatGPT bij Codex aanmelden, stel hun toegang dan opnieuw in binnen de primaire ChatGPT/Codex-werkruimte. Zo voorkom je onderbrekingen wanneer we de aparte werkruimte in stap 7 intrekken.
Klant: trek alle API-sleutels in je aparte Cyber-organisatie in
Controleer of alle API-sleutels in je aparte Cyber-organisatie zijn ingetrokken door hier de API-sleutels in je organisatie-instellingen te bekijken (ze moeten allemaal inactief zijn). Let op: sleutels die niet zijn ingetrokken, worden gearchiveerd wanneer OpenAI de aparte Cyber-organisatie of -werkruimte deactiveert.
OpenAI: deactiveert de aparte Cyber-organisatie of -werkruimte na een overgangstermijn van 14 dagen.
Om je tijd te geven om workflows te migreren en te valideren in de primaire organisatie, wacht OpenAI 14 dagen voordat de eerder ingerichte aparte Cyber-organisatie of -werkruimte wordt gedeactiveerd. Als je eerder toegang hebt aangevraagd voor gebruikers die zich met ChatGPT bij Codex aanmelden en hun toegang nog niet opnieuw hebt ingesteld binnen de primaire werkruimte, verliezen deze gebruikers op dat moment hun toegang. Ook gebruikers aan wie individueel toegang is verleend, verliezen hun toegang bij de migratie.
Migratiechecklist
Controleer het volgende voordat je OpenAI vraagt de migratie uit te voeren:
Je hebt de Organisatie-ID van je primaire API-organisatie en de werkruimte-ID van je ChatGPT/Codex-werkruimte bepaald waarnaar je de Daybreak-mogelijkheden wilt migreren.
Je hebt de Organisatie-ID van de aparte Cyber-API-organisatie en de werkruimte-ID van de ChatGPT/Codex-werkruimte bepaald die na de migratie moeten worden gedeactiveerd.
Je hebt bevestigd dat toegang tot Cyber-modellen binnen je primaire API-organisatie en ChatGPT/Codex-werkruimte alleen wordt ingeschakeld voor goedgekeurde interne toepassingen en gebruikers. Extern gebruik is toegestaan binnen dezelfde organisatie of werkruimte, maar projecten voor extern gebruik en externe gebruikers mogen geen toegang hebben tot Daybreak-mogelijkheden.
Je hebt de benodigde gebruikers, workflows, API-sleutels, applicaties en operationele afhankelijkheden gemigreerd vanuit de aparte Cyber-organisatie. Dit omvat:
Gebruikersaccounts
GPT's
Projecten
Beheerinstellingen voor de werkruimte (SCIM, gebruikersgroepen, werkruimtepictogram, analyses en statistieken).
Gedeelde gesprekken
Bewaartermijnen voor gegevens
Naleving-API-logboeken
Canvassen
Bibliotheekinhoud
Appconfiguratie en appgegevens
Codex-taken, -geschiedenis en -configuraties
Werkruimte-agents en vaardigheden
Je hebt ervoor gezorgd dat alle API-sleutels in je aparte Cyber-organisatie correct zijn ingetrokken. Zodra je de migratie aanvraagt, deactiveert OpenAI je aparte Cyber-organisatie en worden actieve API-sleutels binnen die organisatie ingetrokken.
Je organisatiebeheerder staat klaar om Trusted Access for Cyber in te schakelen in het goedgekeurde project zodra OpenAI de inrichting heeft voltooid.
Je bent er klaar voor dat OpenAI de aparte Cyber-organisatie of -werkruimte deactiveert.
Zodra alle punten zijn afgerond, stuur je de relevante organisatie- of werkruimte-ID's naar je OpenAI-accountteam en bevestig je dat OpenAI de migratie kan uitvoeren.
Veelgestelde vragen
Waarom vraagt OpenAI ons om naar onze primaire organisatie te migreren?
Door te migreren kun je Daybreak-toegang, gebruikers, facturering, beleid en toezicht op één plek beheren. Ook verminder je dubbele gebruikers, werkruimten, factureringsinstellingen en API-sleutels en beperk je de beheerlast.
Kunnen we Cyber-werk gescheiden houden van andere API-activiteiten?
Ja. Je organisatiebeheerder kan een apart project voor Cyber-werk maken of selecteren, Trusted Access for Cyber voor dat project inschakelen en alleen gebruikers toevoegen die toegang nodig hebben.
Kunnen we dezelfde primaire organisatie gebruiken voor zowel intern Cyber-werk als externe toepassingen?
Ja, maar Daybreak-mogelijkheden mogen alleen worden ingeschakeld voor goedgekeurde interne toepassingen. Cyber-modellen mogen uitsluitend worden gebruikt binnen projecten die specifiek voor interne cybertoepassingen zijn bedoeld. Projecten met externe toepassingen of externe gebruikers mogen geen toegang hebben tot Daybreak-mogelijkheden.
Wat zijn goedgekeurde interne toepassingen?
Goedkeuring voor Daybreak geldt voor personeel dat in dienst is van of werkt voor de goedgekeurde klant. Toegang tot Daybreak-modellen en -mogelijkheden mag niet aan derden worden verleend. Goedgekeurde toepassingen zijn onder meer beveiligingsonderzoek, redteamevaluaties, dreigingsanalyses, kwetsbaarheidsbeoordelingen, defensieve tests, codebeoordeling op beveiliging, incidentonderzoek en ander beveiligingswerk dat de interne teams van je organisatie uitvoeren. Daybreak-mogelijkheden mogen niet worden gebruikt voor klantgerichte producten, toegang voor derden of publiek toegankelijke automatiseringen, tenzij dit expliciet is goedgekeurd door het Daybreak-partnerprogramma van OpenAI.
Wat gebeurt er na de migratie met onze aparte Cyber-organisatie of -werkruimte?
Na de migratie zal OpenAI de aparte Cyber-organisatie of -werkruimte deactiveren en de oude Cyber-toegang op organisatieniveau verwijderen.
Deactiveert OpenAI onze aparte Cyber-organisatie voordat we er klaar voor zijn?
Nee. Vraag OpenAI pas om de migratie uit te voeren nadat je de benodigde gebruikers, workflows, API-sleutels, applicaties en operationele afhankelijkheden naar je primaire organisatie of werkruimte hebt overgezet.
Blijven mijn bestaande API-sleutels werken?
API-sleutels die in je aparte Cyber-organisatie zijn aangemaakt, worden niet meegenomen naar je primaire organisatie. Maak vóór de migratie nieuwe API-sleutels aan in het goedgekeurde project binnen je primaire organisatie en werk alle applicaties, scripts en workflows bij die de oude sleutels gebruiken. Als onderdeel van deze migratie moeten de bestaande API-sleutels in je aparte Cyber-API-organisatie worden ingetrokken. Zodra de aparte Cyber-organisatie is gedeactiveerd, werken sleutels uit die organisatie niet meer.
Welke informatie moeten we naar OpenAI sturen?
Stuur je OpenAI-accountteam de Organisatie-ID van de primaire API-organisatie en de werkruimte-ID van de ChatGPT/Codex-werkruimte waarnaar je wilt migreren. Stuur ook de Organisatie-ID van de aparte Cyber-API-organisatie of de werkruimte-ID van de werkruimte die na de migratie moet worden gedeactiveerd.
Wie schakelt Daybreak in nadat OpenAI de organisatie heeft ingericht?
Je organisatiebeheerder rondt de configuratie af door Daybreak voor het gewenste API-project in te schakelen en de juiste gebruikers toe te voegen. Voor ChatGPT/Codex beheren werkruimtebeheerders de toegang op gebruikersniveau zodra deze instellingen beschikbaar zijn.
Verandert onze facturering door de migratie?
Het doel is om Cyber-gebruik onder je primaire commerciële afspraken te brengen, zodat het niet langer wordt verdeeld over aparte organisaties, facturen of pools van credits.
Wat als we toch een aparte organisatie of werkruimte nodig hebben?
Overleg met je OpenAI-accountteam als je denkt dat een aparte organisatie of werkruimte nodig is vanwege zakelijke vereisten, regelgeving, gegevensresidentie of facturering.