Prezentăm controalele de acces Daybreak
OpenAI introduce controale de acces pentru capabilitățile Daybreak (cunoscute anterior ca Trusted Access for Cyber) în API și Codex. Aceste controale le permit administratorilor să decidă ce proiecte sau utilizatori pot folosi Daybreak, iar utilizatorilor autorizați să decidă când se aplică capabilitățile Daybreak anumitor cereri API sau sarcini Codex.
Pentru API, accesul la modelele Cyber poate fi acum delimitat la nivel de proiect. Administratorul organizației poate crea sau selecta un proiect dedicat activității Cyber, poate activa Daybreak pentru acel proiect și poate adăuga doar utilizatorii care au nevoie de acces. Utilizatorii autorizați pot apoi să aleagă când se aplică unei cereri capabilitățile Daybreak, transmițând parametrul opțional `access_programs.cyber` (mai multe detalii aici). Astfel, puteți păstra activitatea Cyber separată de celelalte activități API, inclusiv de cazurile de utilizare externă, gestionând-o totodată în organizația principală.
Pentru ChatGPT și Codex, OpenAI introduce și controale de acces la modelele Cyber la nivel de utilizator, atât pentru Daybreak Blue, cât și pentru Daybreak Red. Odată ce aceste controale devin disponibile, administratorii spațiului de lucru vor putea alege ce utilizatori din spațiul de lucru principal pot accesa diferitele niveluri Daybreak, fără a mai fi nevoie să mențină un spațiu de lucru separat, dedicat exclusiv Cyber. Utilizatorii autorizați pot apoi să aleagă când se aplică capabilitățile Daybreak, activând comutatorul „Daybreak” din selectorul avansat de modele.
Împreună, aceste controale vă permit să centralizați administrarea, facturarea și guvernanța în organizația principală, limitând totodată accesul Cyber la proiectele, utilizatorii și cazurile de utilizare corespunzătoare. Rețineți că autentificarea în Codex prin cheie API nu acceptă în prezent aceleași controale la nivel de utilizator — totuși, cheile API pot fi gestionate prin controalele de acces API la nivel de proiect.
Începeți să folosiți controalele de acces
Dacă echipa dvs. folosește în prezent capabilitățile Daybreak în organizația API și spațiul de lucru ChatGPT/Codex principale:
Toți utilizatorii din organizația sau spațiul dvs. de lucru pot avea în continuare acces la capabilitățile Daybreak pe modelele standard (ca și până acum), dar pot fi necesari pași de migrare.
Când sunteți pregătiți să treceți la controalele de acces, solicitați acest lucru reprezentantului OpenAI sau la support@openai.com.
OpenAI va configura apoi în organizația API și în spațiul de lucru ChatGPT/Codex controale de acces la nivel de proiect și de utilizator.
Rețineți că aceste controale sunt configurate implicit pe DEZACTIVAT. Odată ce controalele sunt activate, proiectele și utilizatorii nu vor avea acces la Daybreak până când administratorii nu configurează explicit accesul. Solicitați această schimbare doar când sunteți pregătiți să treceți accesul Daybreak la acest sistem cu acces dezactivat implicit. Instrucțiunile detaliate sunt mai jos.
Dacă echipa dvs. folosește în prezent capabilitățile Daybreak într-o organizație API și într-un spațiu de lucru ChatGPT/Codex separate, echipa noastră va colabora cu dvs. pentru migrarea către organizația principală (consultați instrucțiunile de mai jos). Migrarea către organizația principală vă oferă:
Control mai strict al accesului: Gestionați accesul la modelele Cyber prin controale de acces bazate pe roluri, inclusiv controale la nivel de proiect pentru utilizarea API și la nivel de utilizator pentru ChatGPT/Codex.
Facturare și limite de cheltuieli mai clare: Utilizarea poate fi inclusă în acordul comercial principal, în loc să fie împărțită între mai multe facturi, beneficiind de aceleași tarife, fiind dedusă din aceleași angajamente de consum și supusă limitelor de cheltuieli API.
Administrare pe proiecte: Administratorii pot folosi Proiecte pentru a separa activitatea Cyber de alte fluxuri de lucru, păstrând guvernanța centralizată în aceeași organizație API.
Operațiuni mai simple: Reduceți dublarea utilizatorilor, a spațiilor de lucru și a setărilor de facturare, precum și efortul administrativ.
După finalizarea migrării, echipa dvs. va folosi capabilitățile Daybreak în organizația principală, iar organizația sau spațiul de lucru dedicat anterior Cyber va fi dezactivat. Rețineți că, dacă organizația API principală are asociat un spațiu de lucru ChatGPT/Codex, acesta va avea și el acces la Daybreak — la fel ca în organizația API, accesul va fi DEZACTIVAT implicit până când administratorii îl configurează pentru utilizatorii doriți. Dacă este absolut necesar să păstrați o organizație API și un spațiu de lucru ChatGPT/Codex separate, coordonați-vă cu echipa OpenAI.
Prezentare generală a procesului de migrare
Migrarea către organizația principală necesită următorii pași:
Client: Confirmați configurația de destinație
Identificați organizația API OpenAI principală și, dacă este cazul, spațiul de lucru ChatGPT/Codex principal în care echipa dvs. va folosi de acum înainte capabilitățile Daybreak.
Client: Finalizați migrarea utilizatorilor și a fluxurilor de lucru
Adăugați utilizatorii relevanți în organizația/proiectul principal și migrați toate fluxurile de lucru, aplicațiile, cheile API sau dependențele operaționale necesare din organizația dedicată Cyber. Consultați mai jos lista de verificare pentru migrare și pluginul de administrare pentru asistență automatizată la migrare.
Client: Trimiteți solicitarea de migrare către OpenAI
După ce echipa dvs. a parcurs lista de verificare de mai jos, anunțați echipa OpenAI care vă gestionează contul (sau scrieți la support@openai.com) că sunteți pregătiți ca OpenAI să efectueze migrarea. În solicitarea de migrare, includeți ID-ul organizației în care doriți să configurați controalele de acces și ID-urile organizațiilor secundare din care veți migra.
OpenAI: Configurează organizația principală
OpenAI va activa accesul corespunzător la modelele Cyber și controalele la nivel de proiect în organizația principală.
Client: Finalizați configurarea
Administratorul organizației poate apoi să activeze accesul Cyber pentru proiectele relevante din organizația API principală sau pentru utilizatorii din spațiul de lucru ChatGPT/Codex, să salveze configurația și să adauge utilizatorii corespunzători în acel proiect sau spațiu de lucru, după caz. Rețineți că această acțiune trebuie efectuată de un administrator al organizației, deoarece administratorii de proiect și utilizatorii nu pot configura aceste setări.Pentru API și autentificarea în Codex prin cheie API:
Accesați Setări proiect > General > Acces la modelele Daybreak. Găsiți comutatorul Daybreak Blue. Dacă organizația dvs. are aprobare pentru Daybreak Red, veți vedea un comutator suplimentar. Comutatoarele sunt dezactivate implicit, ceea ce înseamnă că proiectul nu are încă acces. Activați comutatorul pentru nivelul Daybreak dorit. Accesul este separat pentru fiecare proiect; activarea sau dezactivarea unui comutator Daybreak pentru un proiect nu are niciun efect asupra altor proiecte. Rețineți că modificarea accesului API poate dura până la aproximativ 15 minute pentru a intra în vigoare după ce faceți clic pe Salvați.
Pentru ChatGPT/Codex:
Activați accesul pentru întregul spațiu de lucru: Deschideți spațiul de lucru dorit în Consola de administrare > Modele > Setări implicite ale spațiului de lucru. În Modele > Securitate cibernetică, activați Daybreak Blue. Activați Daybreak Red doar dacă doriți acest lucru și sunteți eligibili. Faceți clic pe Salvați modificările.
Activați accesul pentru un anumit utilizator: Deschideți Modele > Roluri. Pentru rolul dorit, deschideți meniul de acțiuni și alegeți Editați suprascrierea. Folosiți Adăugați o suprascriere pentru rol pentru a crea o suprascriere nouă. În Modele > Securitate cibernetică, selectați Activat pentru Daybreak Blue și, opțional, pentru Daybreak Red. Faceți clic pe Salvați. „Modele” > Salvați. Rețineți că modificarea accesului la Codex prin conectare cu ChatGPT poate dura până la aproximativ 10 minute pentru a intra în vigoare după ce faceți clic pe Salvați.
Dacă ați solicitat anterior acces pentru utilizatori la Codex prin conectare cu ChatGPT, reconfigurați accesul acestor utilizatori în spațiul de lucru ChatGPT/Codex principal pentru a evita întreruperile atunci când retragem accesul la spațiul de lucru dedicat, la pasul 7.
Client: Revocați toate cheile API din organizația dedicată Cyber
Asigurați-vă că toate cheile API din organizația dedicată Cyber au fost revocate, verificând cheile API din setările organizației aici (toate ar trebui să fie inactive). Rețineți că toate cheile nerevocate vor fi arhivate când OpenAI dezactivează organizația sau spațiul de lucru dedicat Cyber.
OpenAI: Dezactivează organizația sau spațiul de lucru dedicat Cyber după o perioadă de grație de 14 zile.
Pentru a vă oferi timp să migrați și să validați fluxurile de lucru în organizația principală, OpenAI va aștepta 14 zile, apoi va dezactiva organizația sau spațiul de lucru dedicat Cyber configurat anterior. Dacă ați solicitat anterior acces pentru utilizatori la Codex prin conectare cu ChatGPT și nu le-ați reconfigurat încă accesul în spațiul de lucru principal, aceștia vor pierde accesul în acel moment. Utilizatorii cărora li s-a acordat acces individual îl vor pierde și ei la migrare.
Listă de verificare pentru migrare
Înainte de a solicita OpenAI să efectueze migrarea, confirmați următoarele:
Ați identificat ID-ul organizației API principale și ID-ul spațiului de lucru ChatGPT/Codex în care doriți să migrați capabilitățile Daybreak.
Ați identificat ID-ul organizației API și ID-ul spațiului de lucru ChatGPT/Codex dedicate Cyber care trebuie dezactivate după migrare.
Ați confirmat că accesul la modelele Cyber va fi activat doar pentru cazurile de utilizare internă și utilizatorii aprobați din organizația API principală identificată prin ID și din spațiul de lucru ChatGPT/Codex. Utilizarea externă este permisă în aceeași organizație sau în același spațiu de lucru, dar proiectele cu utilizare externă și utilizatorii externi nu pot avea acces la capabilitățile Daybreak.
Ați migrat utilizatorii, fluxurile de lucru, cheile API, aplicațiile și dependențele operaționale necesare din organizația dedicată Cyber. Acestea includ:
Conturi de utilizator
GPT-uri
Proiecte
Setările de administrare a spațiului de lucru (SCIM, grupuri de utilizatori, pictograma spațiului de lucru, analize și indicatori).
Conversații partajate
Perioade de păstrare a datelor
Jurnale API de conformitate
Planșe
Conținutul bibliotecii
Configurația și datele aplicațiilor
Sarcini, istoric și configurații Codex
Agenți și abilități din spațiul de lucru
V-ați asigurat că toate cheile API din organizația dedicată Cyber au fost revocate corespunzător — după ce solicitați migrarea, OpenAI va dezactiva organizația dedicată Cyber, iar cheile API active din organizație vor fi revocate.
Administratorul organizației este pregătit să activeze Trusted Access for Cyber în proiectul aprobat după ce OpenAI finalizează configurarea inițială.
Sunteți pregătiți ca OpenAI să dezactiveze organizația sau spațiul de lucru dedicat Cyber.
După ce ați parcurs toate punctele, trimiteți echipei OpenAI care vă gestionează contul ID-urile organizațiilor sau spațiilor de lucru relevante și confirmați că sunteți pregătiți ca OpenAI să efectueze migrarea.
Întrebări frecvente
De ce ne cere OpenAI să migrăm către organizația principală?
Migrarea vă permite să gestionați accesul la Daybreak, utilizatorii, facturarea și guvernanța într-un singur loc. De asemenea, reduce dublarea utilizatorilor, a spațiilor de lucru, a setărilor de facturare și a cheilor API, precum și efortul administrativ.
Putem păstra activitatea Cyber separată de celelalte activități API?
Da. Administratorul organizației poate crea sau selecta un proiect dedicat activității Cyber, poate activa Trusted Access for Cyber pentru acel proiect și poate adăuga doar utilizatorii care au nevoie de acces.
Putem folosi aceeași organizație principală atât pentru activitatea Cyber internă, cât și pentru cazuri de utilizare externă?
Da, dar capabilitățile Daybreak trebuie activate doar pentru cazurile de utilizare internă aprobate, iar modelele de securitate cibernetică trebuie folosite doar în proiecte dedicate cazurilor de utilizare internă în acest domeniu. Proiectele cu cazuri de utilizare externă sau cu utilizatori externi nu trebuie să aibă acces la capabilitățile Daybreak.
Care sunt cazurile de utilizare internă aprobate?
Aprobarea pentru Daybreak se aplică personalului angajat de clientul aprobat sau care lucrează pentru acesta. Accesul la modelele și capabilitățile Daybreak nu poate fi extins la terți. Cazurile de utilizare aprobate includ cercetarea în securitate, evaluările de tip red team, analiza amenințărilor, evaluarea vulnerabilităților, testarea mecanismelor de apărare, revizuirea codului din perspectiva securității, investigarea incidentelor și alte activități de securitate desfășurate de echipele interne ale organizației. Capabilitățile Daybreak nu trebuie folosite pentru produse destinate clienților, acces pentru terți sau automatizări accesibile publicului decât cu aprobarea explicită a Programului de parteneriat Daybreak al OpenAI.
Ce se întâmplă cu organizația sau spațiul nostru de lucru dedicat Cyber după migrare?
După finalizarea migrării, OpenAI va dezactiva organizația sau spațiul de lucru dedicat Cyber și va elimina vechiul acces Cyber la nivel de organizație.
Va dezactiva OpenAI organizația noastră dedicată Cyber înainte să fim pregătiți?
Nu. Solicitați OpenAI să efectueze migrarea doar după ce ați mutat utilizatorii, fluxurile de lucru, cheile API, aplicațiile și dependențele operaționale necesare în organizația sau spațiul de lucru principal.
Cheile API existente vor funcționa în continuare?
Cheile API create în organizația dedicată Cyber nu vor fi transferate în organizația principală. Înainte de migrare, creați chei API noi în proiectul aprobat din organizația principală și actualizați toate aplicațiile, scripturile sau fluxurile de lucru care depind de cheile vechi. Cheile API existente în organizația API dedicată securității cibernetice vor trebui revocate în cadrul acestei migrări. După dezactivarea organizației dedicate Cyber, cheile din acea organizație nu vor mai funcționa.
Ce informații trebuie să trimitem către OpenAI?
Trimiteți echipei OpenAI care vă gestionează contul ID-ul organizației API principale și ID-ul spațiului de lucru ChatGPT/Codex în care doriți să migrați, precum și ID-ul organizației API sau al spațiului de lucru dedicat Cyber care trebuie dezactivat după migrare.
Cine activează Daybreak după configurarea inițială a organizației de către OpenAI?
Administratorul organizației va finaliza configurarea activând Daybreak pentru proiectul API dorit și adăugând utilizatorii corespunzători. Pentru ChatGPT/Codex, administratorii spațiului de lucru vor gestiona accesul la nivel de utilizator odată ce aceste controale devin disponibile.
Migrarea va schimba facturarea?
Scopul este ca utilizarea Cyber să fie inclusă în acordul comercial principal, astfel încât să nu mai fie împărțită între organizații, facturi sau fonduri de credite separate.
Ce facem dacă avem în continuare nevoie de o organizație sau de un spațiu de lucru separat?
Colaborați cu echipa OpenAI care vă gestionează contul dacă considerați că aveți o cerință comercială, de reglementare, privind rezidența datelor sau de facturare care impune o organizație ori un spațiu de lucru separat.