Apresentamos os controles de acesso do Daybreak
A OpenAI está lançando controles de acesso aos recursos do Daybreak (anteriormente conhecido como Trusted Access for Cyber) na API e no Codex. Esses controles permitem que os administradores decidam quais projetos ou usuários podem usar o Daybreak e que os usuários autorizados decidam quando os recursos do Daybreak serão aplicados a solicitações específicas da API ou a tarefas do Codex.
Na API, agora é possível definir o acesso aos modelos Cyber por projeto. O administrador da sua organização pode criar ou selecionar um projeto dedicado ao trabalho com Cyber, ativar o Daybreak nesse projeto e adicionar apenas os usuários que precisam de acesso. Os usuários autorizados podem então escolher quando aplicar os recursos do Daybreak a uma solicitação, enviando o parâmetro opcional `access_programs.cyber` (mais detalhes aqui). Isso permite manter o trabalho com Cyber separado de outras atividades da API, incluindo casos de uso externos, sem deixar de gerenciá-lo na sua organização principal.
Para o ChatGPT e o Codex, a OpenAI também está lançando controles de acesso aos modelos Cyber por usuário, tanto para o Daybreak Blue quanto para o Red. Quando esses controles estiverem disponíveis, os administradores do espaço de trabalho poderão escolher quais usuários do espaço de trabalho principal terão acesso aos diferentes níveis do Daybreak, sem precisar manter um espaço de trabalho separado e exclusivo para o Cyber. Os usuários autorizados poderão então escolher quando aplicar os recursos do Daybreak, ativando o botão de alternância "Daybreak" no seletor avançado de modelos.
Juntos, esses controles permitem centralizar a administração, o faturamento e a governança na sua organização principal, limitando o acesso ao Cyber aos projetos, usuários e casos de uso apropriados. Observe que a autenticação por chave de API no Codex ainda não oferece os mesmos controles por usuário. No entanto, as chaves de API podem ser gerenciadas pelos controles de acesso por projeto da API.
Comece a usar os controles de acesso
Se sua equipe já usa os recursos do Daybreak na organização de API e no espaço de trabalho do ChatGPT/Codex principais da sua empresa:
Todos os usuários da sua organização ou espaço de trabalho podem continuar acessando os recursos do Daybreak nos seus modelos principais, como fazem hoje, mas pode ser necessário realizar etapas de migração.
Quando estiver pronto para adotar os controles de acesso, solicite a mudança ao seu representante da OpenAI ou pelo e-mail support@openai.com.
A OpenAI então provisionará sua organização de API e seu espaço de trabalho do ChatGPT/Codex com controles de acesso por projeto e por usuário.
Observe que esses controles são provisionados com o acesso DESATIVADO por padrão. Após a ativação dos controles, projetos e usuários não terão acesso ao Daybreak até que seus administradores configurem o acesso explicitamente. Solicite essa mudança apenas quando estiver pronto para adotar esse formato de acesso ao Daybreak, desativado por padrão. Veja as instruções detalhadas abaixo.
Se sua equipe já usa os recursos do Daybreak em uma organização de API e um espaço de trabalho do ChatGPT/Codex separados, nossa equipe ajudará você a migrar para sua organização principal (veja as instruções abaixo). Migrar para sua organização principal oferece:
Controle de acesso mais robusto: gerencie o acesso aos modelos Cyber com controles de acesso baseados em funções, incluindo controles por projeto para uso da API e por usuário para o ChatGPT/Codex.
Faturamento e limites de gastos simplificados: o uso pode ser concentrado na sua estrutura comercial principal, em vez de ser dividido entre várias faturas. Assim, ele terá as mesmas tarifas, será abatido dos mesmos compromissos de consumo e estará sujeito aos limites de gastos da API.
Administração por projeto: os administradores podem usar Projetos para separar o trabalho com Cyber de outras frentes de trabalho, mantendo a governança centralizada na mesma organização de API.
Operações mais simples: reduza a duplicação de usuários, espaços de trabalho e configurações de faturamento, além da carga administrativa.
Após a conclusão da migração, sua equipe usará os recursos do Daybreak na organização principal, e a organização ou o espaço de trabalho anteriormente dedicado ao Cyber será desativado. Se sua organização principal de API tiver um espaço de trabalho do ChatGPT/Codex associado, ele também terá acesso ao Daybreak. Assim como na organização de API, esse acesso estará DESATIVADO por padrão até que os administradores o configurem para os usuários desejados. Se for indispensável manter uma organização de API e um espaço de trabalho do ChatGPT/Codex separados, alinhe essa necessidade com sua equipe da OpenAI.
Visão geral do processo de migração
A migração para sua organização principal exigirá as seguintes etapas:
Cliente: confirme a configuração de destino
Identifique a organização principal da API da OpenAI e, se aplicável, o espaço de trabalho principal do ChatGPT/Codex em que sua equipe deverá usar os recursos do Daybreak a partir de agora.
Cliente: conclua a migração de usuários e fluxos de trabalho
Adicione os usuários relevantes à organização ou ao projeto principal e migre os fluxos de trabalho, aplicações, chaves de API ou dependências operacionais necessários da organização dedicada ao Cyber. Consulte a lista de verificação da migração abaixo e o plugin de administração para obter suporte automatizado à migração.
Cliente: envie a solicitação de migração à OpenAI
Após sua equipe concluir a lista de verificação abaixo, informe à equipe da OpenAI responsável pela sua conta (ou pelo e-mail support@openai.com) que você está pronto para que a OpenAI realize a migração. Na solicitação de migração, inclua o ID da organização em que deseja configurar os controles de acesso e os IDs das organizações secundárias das quais você migrará.
OpenAI: configura a organização principal
A OpenAI ativará o acesso apropriado aos modelos Cyber e os controles por projeto na sua organização principal.
Cliente: conclua a configuração final
O administrador da sua organização poderá então ativar o acesso ao Cyber para os projetos relevantes na organização principal de API ou para os usuários no espaço de trabalho do ChatGPT/Codex, salvar a configuração e adicionar os usuários apropriados ao projeto ou espaço de trabalho conforme necessário. Essa ação deve ser realizada por um administrador da organização, pois administradores de projeto e usuários não podem alterar essas configurações.Para a API e a autenticação por chave de API no Codex:
Acesse Configurações do projeto > Geral > Acesso aos modelos Daybreak. Localize o botão de alternância do Daybreak Blue. Se sua organização tiver aprovação para o Daybreak Red, você verá um botão de alternância adicional. Os botões de alternância ficam desativados por padrão, o que significa que o projeto ainda não tem acesso. Ative o botão de alternância do nível do Daybreak que deseja habilitar. O acesso é independente por projeto: ativar ou desativar um botão de alternância do Daybreak em um projeto não afeta nenhum outro. Observe que a alteração de acesso à API pode levar até cerca de 15 minutos para entrar em vigor após você clicar em Salvar.
Para o ChatGPT/Codex:
Ative o acesso para todo o espaço de trabalho: abra o espaço de trabalho desejado em Console de administração > Modelos > Padrão do espaço de trabalho. Em Modelos > Cibersegurança, ative o Daybreak Blue. Ative o Daybreak Red somente se desejar usá-lo e tiver elegibilidade. Clique em Salvar alterações.
Ative o acesso para um usuário específico: abra Modelos > Funções. Na função desejada, abra o menu de ações e escolha Editar substituição. Use Adicionar substituição de função para criar uma nova substituição. Em Modelos > Cibersegurança, selecione Ativado para o Daybreak Blue e, opcionalmente, para o Daybreak Red. Clique em Salvar. "Modelos" > Salvar. Observe que a alteração de acesso ao Codex com login pelo ChatGPT pode levar até cerca de 10 minutos para entrar em vigor após você clicar em Salvar.
Se você já solicitou acesso de usuários ao Codex com login pelo ChatGPT, reconfigure o acesso desses usuários no espaço de trabalho principal do ChatGPT/Codex para evitar interrupções quando revogarmos o espaço de trabalho dedicado na etapa 7.
Cliente: revogue todas as chaves de API na sua organização dedicada ao Cyber
Confirme que todas as chaves de API da sua organização dedicada ao Cyber foram revogadas verificando-as nas configurações da organização aqui (todas devem estar inativas). Observe que todas as chaves não revogadas serão arquivadas quando a OpenAI desativar a organização ou o espaço de trabalho dedicado ao Cyber.
OpenAI: desativa a organização ou o espaço de trabalho dedicado ao Cyber após um período de carência de 14 dias.
Para garantir que você tenha tempo de migrar e validar os fluxos de trabalho na organização principal, a OpenAI aguardará 14 dias antes de desativar a organização ou o espaço de trabalho dedicado ao Cyber que foi provisionado anteriormente. Se você já solicitou acesso de usuários ao Codex com login pelo ChatGPT e ainda não reconfigurou o acesso deles no espaço de trabalho principal, esses usuários perderão o acesso nesse momento. Os usuários que receberam acesso individualmente também perderão o acesso ao migrar.
Lista de verificação da migração
Antes de solicitar à OpenAI que realize a migração, confirme os seguintes pontos:
Você identificou o ID da organização principal de API e o ID do espaço de trabalho do ChatGPT/Codex para os quais deseja migrar os recursos do Daybreak.
Você identificou o ID da organização de API e o ID do espaço de trabalho do ChatGPT/Codex dedicados ao Cyber que devem ser desativados após a migração.
Você confirmou que o acesso aos modelos Cyber será ativado apenas para casos de uso e usuários internos aprovados na sua organização principal de API, identificada pelo respectivo ID, e no espaço de trabalho do ChatGPT/Codex. O uso externo é permitido na mesma organização ou espaço de trabalho, mas projetos com uso externo e usuários externos não podem ter acesso aos recursos do Daybreak.
Você já migrou os usuários, fluxos de trabalho, chaves de API, aplicações e dependências operacionais necessários para fora da organização dedicada ao Cyber. Isso inclui:
Contas de usuário
GPTs
Projetos
Configurações de administração do espaço de trabalho (SCIM, grupos de usuários, ícone do espaço de trabalho, análises e métricas).
Conversas compartilhadas
Prazos de retenção de dados
Logs da API de Compliance
Lousas
Conteúdo da biblioteca
Configurações e dados de apps
Tarefas, histórico e configurações do Codex
Agentes e habilidades do espaço de trabalho
Você verificou que todas as chaves de API na sua organização dedicada ao Cyber foram devidamente revogadas. Após a solicitação de migração, a OpenAI desativará sua organização dedicada ao Cyber, e as chaves de API ativas nessa organização serão revogadas.
O administrador da sua organização está pronto para ativar o Trusted Access for Cyber no projeto aprovado assim que a OpenAI concluir o provisionamento.
Você está pronto para que a OpenAI desative a organização ou o espaço de trabalho dedicado ao Cyber.
Após concluir todos os itens, envie os IDs das organizações ou dos espaços de trabalho relevantes à equipe da OpenAI responsável pela sua conta e confirme que está pronto para que a OpenAI realize a migração.
Perguntas frequentes
Por que a OpenAI está pedindo que migremos para nossa organização principal?
A migração permite gerenciar o acesso ao Daybreak, os usuários, o faturamento e a governança em um só lugar. Ela também reduz a duplicação de usuários, espaços de trabalho, configurações de faturamento e chaves de API, além da carga administrativa.
Podemos manter o trabalho com Cyber separado de outras atividades da API?
Sim. O administrador da sua organização pode criar ou selecionar um projeto dedicado ao trabalho com Cyber, ativar o Trusted Access for Cyber nesse projeto e adicionar apenas os usuários que precisam de acesso.
Podemos usar a mesma organização principal tanto para o trabalho interno com Cyber quanto para casos de uso externos?
Sim, mas os recursos do Daybreak devem ser ativados apenas para casos de uso internos aprovados, e os modelos de cibersegurança devem ser usados somente em projetos dedicados a casos de uso internos de cibersegurança. Projetos com casos de uso externos ou usuários externos não devem ter acesso aos recursos do Daybreak.
O que são casos de uso internos aprovados?
A aprovação para o Daybreak abrange funcionários e profissionais que trabalham para o cliente aprovado. O acesso aos modelos e recursos do Daybreak não pode ser estendido a terceiros. Os casos de uso aprovados incluem pesquisa de segurança, avaliação de red team, análise de ameaças, avaliação de vulnerabilidades, testes defensivos, revisão de segurança de código, investigação de incidentes e outros trabalhos de segurança realizados pelas equipes internas da sua organização. Os recursos do Daybreak não devem ser usados em produtos voltados a clientes, acesso de terceiros ou automações voltadas ao público, salvo com aprovação explícita do Programa de Parceiros Daybreak da OpenAI.
O que acontece com nossa organização ou espaço de trabalho dedicado ao Cyber após a migração?
Após a conclusão da migração, a OpenAI vai desativar a organização ou o espaço de trabalho dedicado ao Cyber e remover o acesso legado ao Cyber no nível da organização.
A OpenAI desativará nossa organização dedicada ao Cyber antes de estarmos prontos?
Não. Você só deve solicitar à OpenAI que realize a migração depois de transferir os usuários, fluxos de trabalho, chaves de API, aplicações e dependências operacionais necessários para sua organização ou espaço de trabalho principal.
Minhas chaves de API atuais continuarão funcionando?
As chaves de API criadas na sua organização dedicada ao Cyber não serão transferidas para a organização principal. Antes da migração, crie novas chaves de API no projeto aprovado da sua organização principal e atualize todas as aplicações, scripts ou fluxos de trabalho que dependam das chaves antigas. As chaves de API existentes na sua organização de API dedicada ao Cyber precisarão ser revogadas como parte dessa migração. Depois que a organização dedicada ao Cyber for desativada, as chaves dessa organização deixarão de funcionar.
Quais informações precisamos enviar à OpenAI?
Envie à equipe da OpenAI responsável pela sua conta o ID da organização principal de API e o ID do espaço de trabalho do ChatGPT/Codex para os quais deseja migrar, além do ID da organização de API ou do espaço de trabalho dedicado ao Cyber que deve ser desativado após a migração.
Quem ativa o Daybreak após a OpenAI provisionar a organização?
O administrador da sua organização concluirá a configuração ativando o Daybreak no projeto de API desejado e adicionando os usuários apropriados. No ChatGPT/Codex, os administradores do espaço de trabalho gerenciarão o acesso por usuário assim que esses controles estiverem disponíveis.
A migração mudará nosso faturamento?
O objetivo é concentrar o uso do Cyber na sua estrutura comercial principal para que ele não fique mais dividido entre organizações, faturas ou saldos de créditos separados.
E se ainda precisarmos de uma organização ou espaço de trabalho separado?
Converse com a equipe da OpenAI responsável pela sua conta se você acredita que há uma exigência comercial, regulatória, de residência de dados ou de faturamento que requer uma organização ou espaço de trabalho separado.