Apresentando os controles de acesso do Daybreak
A OpenAI está lançando controles de acesso aos recursos do Daybreak (anteriormente conhecido como Trusted Access for Cyber) na API e no Codex. Esses controles permitem que os administradores decidam quais projetos ou usuários podem usar o Daybreak e que os usuários autorizados escolham quando aplicar os recursos do Daybreak a solicitações específicas da API ou tarefas do Codex.
Na API, agora é possível definir o acesso aos modelos Cyber por projeto. O administrador da sua organização pode criar ou selecionar um projeto dedicado ao trabalho com Cyber, ativar o Daybreak nesse projeto e adicionar apenas os usuários que precisam de acesso. Os usuários autorizados podem então escolher quando aplicar os recursos do Daybreak a uma solicitação, passando o parâmetro opcional `access_programs.cyber` (mais detalhes aqui). Assim, você pode manter o trabalho com Cyber separado de outras atividades da API, incluindo casos de uso externos, e ainda gerenciá-lo dentro da sua organização principal.
No ChatGPT e no Codex, a OpenAI também está lançando controles de acesso aos modelos Cyber por usuário, tanto para o Daybreak Blue quanto para o Red. Quando esses controles estiverem disponíveis, os administradores do Ambiente de trabalho seguro poderão escolher quais usuários do Ambiente de trabalho seguro principal terão acesso aos diferentes níveis do Daybreak, sem precisar manter um Ambiente de trabalho seguro separado e exclusivo para Cyber. Os usuários autorizados poderão então escolher quando aplicar os recursos do Daybreak, ativando a opção "Daybreak" no seletor avançado de modelos.
Juntos, esses controles permitem centralizar a administração, o faturamento e a governança na sua organização principal, limitando o acesso ao Cyber aos projetos, usuários e casos de uso adequados. Observe que a autenticação por chave de API no Codex ainda não oferece os mesmos controles por usuário. No entanto, as chaves de API podem ser gerenciadas pelos controles de acesso por projeto da API.
Comece a usar os controles de acesso
Se sua equipe usa atualmente os recursos do Daybreak na sua organização de API e no seu Ambiente de trabalho seguro do ChatGPT/Codex principais:
Todos os usuários da sua organização ou do seu Ambiente de trabalho seguro podem continuar tendo acesso aos recursos do Daybreak nos seus modelos principais (como já acontece hoje), mas talvez seja necessário realizar etapas de migração.
Quando estiver pronto para adotar os controles de acesso, solicite a mudança ao seu representante da OpenAI ou pelo e-mail support@openai.com.
A OpenAI disponibilizará os controles de acesso por projeto e por usuário na sua organização de API e no seu Ambiente de trabalho seguro do ChatGPT/Codex.
Observe que esses controles são disponibilizados com o acesso DESATIVADO por padrão. Após a ativação dos controles, os projetos e usuários não terão acesso ao Daybreak até que seus administradores o configurem explicitamente. Solicite essa mudança apenas quando estiver pronto para adotar esse formato de acesso ao Daybreak, desativado por padrão. As instruções detalhadas estão abaixo.
Se sua equipe usa atualmente os recursos do Daybreak em uma organização de API e em um Ambiente de trabalho seguro do ChatGPT/Codex separados, nossa equipe ajudará você a migrar para sua organização principal (veja as instruções abaixo). Migrar para sua organização principal oferece:
Controle de acesso mais robusto: gerencie o acesso aos modelos Cyber com controles baseados em funções, incluindo controles por projeto para o uso da API e por usuário para o ChatGPT/Codex.
Faturamento e limites de gastos simplificados: o uso pode ser consolidado no seu acordo comercial principal, em vez de ficar dividido entre várias faturas. Assim, ele terá as mesmas tarifas, será descontado dos mesmos valores contratados e estará sujeito aos limites de gastos da API.
Administração por projeto: os administradores podem usar Projetos para separar o trabalho com Cyber de outras frentes de trabalho, mantendo a governança centralizada na mesma organização de API.
Operações mais simples: reduza a duplicação de usuários, Ambientes de trabalho seguros e configurações de faturamento, além do esforço administrativo.
Após a conclusão da migração, sua equipe usará os recursos do Daybreak na sua organização principal, e a organização ou o Ambiente de trabalho seguro anteriormente dedicado ao Cyber será desativado. Observe que, se sua organização de API principal tiver um Ambiente de trabalho seguro do ChatGPT/Codex associado, ele também terá acesso ao Daybreak. Assim como na organização de API, esse acesso ficará DESATIVADO por padrão até que os administradores o configurem para os usuários desejados. Se for indispensável manter uma organização de API e um Ambiente de trabalho seguro do ChatGPT/Codex separados, combine isso com sua equipe da OpenAI.
Visão geral do processo de migração
A migração para sua organização principal exige as seguintes etapas:
Cliente: confirme a estrutura de destino
Identifique a organização de API principal da OpenAI e, se aplicável, o Ambiente de trabalho seguro principal do ChatGPT/Codex em que sua equipe deverá usar os recursos do Daybreak daqui em diante.
Cliente: conclua a migração de usuários e fluxos de trabalho
Adicione os usuários relevantes à organização ou ao projeto principal e migre os fluxos de trabalho, aplicações, chaves de API ou dependências operacionais necessários da organização dedicada ao Cyber. Consulte abaixo a lista de verificação de migração e o plugin Admin para obter suporte automatizado durante a migração.
Cliente: envie a solicitação de migração à OpenAI
Quando sua equipe concluir a lista de verificação abaixo, avise a equipe da OpenAI responsável pela sua conta (ou escreva para support@openai.com) que está tudo pronto para a OpenAI processar a migração. Na solicitação de migração, inclua o ID da organização em que deseja configurar os controles de acesso e os IDs das organizações secundárias que deixará de usar.
OpenAI: configura a organização principal
A OpenAI ativará o acesso adequado aos modelos Cyber e os controles por projeto na sua organização principal.
Cliente: conclua a configuração final
O administrador da sua organização poderá então ativar o acesso ao Cyber para os projetos relevantes na organização de API principal ou para os usuários no Ambiente de trabalho seguro do ChatGPT/Codex, salvar a configuração e adicionar os usuários adequados a esse projeto ou Ambiente de trabalho seguro, conforme necessário. Observe que essa ação deve ser realizada por um administrador da organização, pois administradores de projetos e usuários não podem alterar essas configurações.Para a API e a autenticação por chave de API no Codex:
Acesse Configurações do projeto > Geral > Acesso aos modelos Daybreak. Localize a opção Daybreak Blue. Se sua organização tiver aprovação para usar o Daybreak Red, você verá uma opção adicional. As opções ficam desativadas por padrão, o que significa que o projeto ainda não tem acesso. Ative a opção do nível do Daybreak que deseja habilitar. O acesso é independente por projeto: ativar ou desativar uma opção do Daybreak em um projeto não afeta nenhum outro. Observe que a alteração de acesso à API pode levar até cerca de 15 minutos para entrar em vigor após você clicar em Salvar.
Para o ChatGPT/Codex:
Ative o acesso para todo o Ambiente de trabalho seguro: abra o Ambiente de trabalho seguro desejado em Console de administração > Modelos > Padrão do Ambiente de trabalho seguro. Em Modelos > Cibersegurança, ative o Daybreak Blue. Ative o Daybreak Red apenas se desejar usá-lo e tiver permissão. Clique em Salvar alterações.
Ative o acesso para um usuário específico: abra Modelos > Funções. Na função desejada, abra o menu de ações e escolha Editar substituição. Use Adicionar substituição de função para criar uma nova substituição. Em Modelos > Cibersegurança, selecione Ativado para o Daybreak Blue e, se desejar, para o Daybreak Red. Clique em Salvar. "Modelos" > Salvar. Observe que a alteração de acesso ao Codex com login pelo ChatGPT pode levar até cerca de 10 minutos para entrar em vigor após você clicar em Salvar.
Se você já solicitou acesso de usuários ao Codex com login pelo ChatGPT, reconfigure o acesso desses usuários no Ambiente de trabalho seguro principal do ChatGPT/Codex para evitar interrupções quando revogarmos o acesso ao Ambiente de trabalho seguro dedicado na etapa 7.
Cliente: revogue todas as chaves de API da sua organização dedicada ao Cyber
Certifique-se de que todas as chaves de API da sua organização dedicada ao Cyber foram revogadas. Para isso, verifique as chaves de API nas configurações da organização aqui (todas devem estar inativas). Observe que todas as chaves não revogadas serão arquivadas quando a OpenAI desativar a organização ou o Ambiente de trabalho seguro dedicado ao Cyber.
OpenAI: desativa a organização ou o Ambiente de trabalho seguro dedicado ao Cyber após um período de transição de 14 dias.
Para garantir que você tenha tempo de migrar e validar os fluxos de trabalho na organização principal, a OpenAI aguardará 14 dias antes de desativar a organização ou o Ambiente de trabalho seguro dedicado ao Cyber que foi disponibilizado anteriormente. Se você já solicitou acesso de usuários ao Codex com login pelo ChatGPT e ainda não reconfigurou o acesso deles no Ambiente de trabalho seguro principal, esses usuários perderão o acesso nesse momento. Os usuários que receberam acesso individualmente também perderão esse acesso ao migrar.
Lista de verificação de migração
Antes de pedir à OpenAI que processe a migração, confirme os seguintes pontos:
Você identificou o ID da organização de API principal e o ID do Ambiente de trabalho seguro do ChatGPT/Codex para os quais deseja migrar os recursos do Daybreak.
Você identificou o ID da organização de API e o ID do Ambiente de trabalho seguro do ChatGPT/Codex dedicados ao Cyber que deverão ser desativados após a migração.
Você confirmou que o acesso aos modelos Cyber será ativado apenas para casos de uso e usuários internos aprovados na sua organização de API principal, identificada pelo respectivo ID, e no seu Ambiente de trabalho seguro do ChatGPT/Codex. O uso externo é permitido na mesma organização ou no mesmo Ambiente de trabalho seguro, mas projetos com uso externo e usuários externos não podem ter acesso aos recursos do Daybreak.
Você migrou os usuários, fluxos de trabalho, chaves de API, aplicações e dependências operacionais necessários para fora da organização dedicada ao Cyber. Isso inclui:
Contas de usuário
GPTs
Projetos
Configurações de administração do Ambiente de trabalho seguro (SCIM, grupos de usuários, ícone do Ambiente de trabalho seguro, análises e métricas).
Conversas compartilhadas
Prazos de retenção de dados
Logs da API de Compliance
Lousas
Conteúdo da biblioteca
Configurações e dados dos conectores
Tarefas, histórico e configurações do Codex
Agentes e habilidades do Ambiente de trabalho seguro
Você garantiu que todas as chaves de API da sua organização dedicada ao Cyber foram devidamente revogadas. Após a solicitação de migração, a OpenAI desativará sua organização dedicada ao Cyber, e as chaves de API ativas nessa organização serão revogadas.
O administrador da sua organização está pronto para ativar o Trusted Access for Cyber no projeto aprovado após a OpenAI concluir o provisionamento.
Você está pronto para que a OpenAI desative a organização ou o Ambiente de trabalho seguro dedicado ao Cyber.
Após concluir todos os itens, envie à equipe da OpenAI responsável pela sua conta os IDs das organizações ou dos Ambientes de trabalho seguros envolvidos e confirme que está tudo pronto para a OpenAI processar a migração.
Perguntas frequentes
Por que a OpenAI está pedindo que migremos para nossa organização principal?
A migração permite gerenciar o acesso ao Daybreak, os usuários, o faturamento e a governança em um só lugar. Ela também reduz a duplicação de usuários, Ambientes de trabalho seguros, configurações de faturamento e chaves de API, além do esforço administrativo.
Podemos manter o trabalho com Cyber separado de outras atividades da API?
Sim. O administrador da sua organização pode criar ou selecionar um projeto dedicado ao trabalho com Cyber, ativar o Trusted Access for Cyber nesse projeto e adicionar apenas os usuários que precisam de acesso.
Podemos usar a mesma organização principal tanto para o trabalho interno com Cyber quanto para casos de uso externos?
Sim, mas os recursos do Daybreak devem ser ativados apenas para casos de uso internos aprovados, e os modelos de cibersegurança só devem ser usados em projetos dedicados a casos de uso internos de cibersegurança. Projetos com casos de uso externos ou usuários externos não devem ter acesso aos recursos do Daybreak.
Quais são os casos de uso internos aprovados?
A aprovação para usar o Daybreak abrange funcionários e profissionais que trabalham para o cliente aprovado. O acesso aos modelos e recursos do Daybreak não pode ser estendido a terceiros. Os casos de uso aprovados incluem pesquisa de segurança, avaliação de red team, análise de ameaças, avaliação de vulnerabilidades, testes defensivos, revisão de código seguro, investigação de incidentes e outras atividades de segurança realizadas pelas equipes internas da sua organização. Os recursos do Daybreak não devem ser usados em produtos voltados a clientes, no acesso de terceiros ou em automações voltadas ao público, exceto com aprovação explícita do Programa de Parceiros do Daybreak da OpenAI.
O que acontece com nossa organização ou nosso Ambiente de trabalho seguro dedicado ao Cyber após a migração?
Após a conclusão da migração, a OpenAI desativará a organização ou o Ambiente de trabalho seguro dedicado ao Cyber e removerá o acesso legado ao Cyber no nível da organização.
A OpenAI desativará nossa organização dedicada ao Cyber antes de estarmos prontos?
Não. Você só deve pedir à OpenAI que processe a migração depois de transferir os usuários, fluxos de trabalho, chaves de API, aplicações e dependências operacionais necessários para sua organização ou seu Ambiente de trabalho seguro principal.
Minhas chaves de API existentes continuarão funcionando?
As chaves de API criadas na sua organização dedicada ao Cyber não serão transferidas para sua organização principal. Antes da migração, crie novas chaves de API no projeto aprovado da sua organização principal e atualize todas as aplicações, scripts ou fluxos de trabalho que dependam das chaves antigas. As chaves de API existentes na sua organização de API dedicada à cibersegurança precisarão ser revogadas como parte dessa migração. Quando a organização dedicada ao Cyber for desativada, as chaves dessa organização deixarão de funcionar.
Quais informações precisamos enviar à OpenAI?
Envie à equipe da OpenAI responsável pela sua conta o ID da organização de API principal e o ID do Ambiente de trabalho seguro do ChatGPT/Codex para os quais deseja migrar, além do ID da organização de API ou do Ambiente de trabalho seguro dedicado ao Cyber que deverá ser desativado após a migração.
Quem ativa o Daybreak após a OpenAI provisionar a organização?
O administrador da sua organização concluirá a configuração final, ativando o Daybreak no projeto de API desejado e adicionando os usuários adequados. No ChatGPT/Codex, os administradores do Ambiente de trabalho seguro gerenciarão o acesso por usuário quando esses controles estiverem disponíveis.
A migração mudará nosso faturamento?
O objetivo é consolidar o uso do Cyber no seu acordo comercial principal, para que ele não fique mais dividido entre organizações, faturas ou saldos de créditos separados.
E se ainda precisarmos de uma organização ou de um Ambiente de trabalho seguro separado?
Converse com a equipe da OpenAI responsável pela sua conta se você acredita ter uma exigência comercial, regulatória, de residência de dados ou de faturamento que demande uma organização ou um Ambiente de trabalho seguro separado.