Prezentăm controalele de acces pentru Daybreak
OpenAI introduce controale de acces pentru funcționalitățile Daybreak (cunoscute anterior sub numele Trusted Access for Cyber) în API și Codex. Aceste controale le permit administratorilor să decidă ce proiecte sau utilizatori sunt eligibili să folosească Daybreak, iar utilizatorilor autorizați să decidă când se aplică funcționalitățile Daybreak anumitor solicitări API sau sarcini Codex.
Pentru API, accesul la modelele Cyber poate fi acum delimitat la nivel de proiect. Administratorul organizației poate crea sau selecta un proiect dedicat activităților Cyber, poate activa Daybreak pentru acel proiect și poate adăuga doar utilizatorii care au nevoie de acces. Utilizatorii autorizați pot alege apoi când se aplică funcționalitățile Daybreak unei solicitări, transmițând parametrul opțional `access_programs.cyber` (mai multe detalii aici). Astfel, puteți separa activitățile Cyber de celelalte activități API, inclusiv de cazurile de utilizare externă, gestionându-le în continuare în organizația principală.
Pentru ChatGPT și Codex, OpenAI introduce și controale de acces la modelele Cyber la nivel de utilizator, atât pentru Daybreak Blue, cât și pentru Daybreak Red. Când acestea vor fi disponibile, administratorii spațiului de lucru vor putea alege ce utilizatori din spațiul de lucru principal pot accesa diferitele niveluri Daybreak, fără să mai fie necesar un spațiu de lucru separat, exclusiv pentru Cyber. Utilizatorii autorizați pot alege apoi când se aplică funcționalitățile Daybreak, activând comutatorul „Daybreak” din selectorul avansat de modele.
Împreună, aceste controale vă permit să centralizați administrarea, facturarea și guvernanța în organizația principală, limitând totodată accesul Cyber la proiectele, utilizatorii și cazurile de utilizare corespunzătoare. Rețineți că autentificarea prin cheie API pentru Codex nu acceptă în prezent aceleași controale la nivel de utilizator. Totuși, cheile API pot fi în continuare gestionate prin controalele de acces API la nivel de proiect.
Începeți să folosiți controalele de acces
Dacă echipa dvs. folosește în prezent funcționalitățile Daybreak în organizația API principală și în spațiul de lucru ChatGPT/Codex principal:
Toți utilizatorii din organizația sau spațiul de lucru pot avea în continuare acces la funcționalitățile Daybreak în modelele standard (ca și până acum), dar pot fi necesari pași de migrare.
Când sunteți gata să treceți la controalele de acces, solicitați acest lucru reprezentantului OpenAI sau la support@openai.com.
OpenAI va configura apoi organizația API și spațiul de lucru ChatGPT/Codex cu controale de acces la nivel de proiect și de utilizator.
Rețineți că aceste controale sunt configurate implicit pe DEZACTIVAT. După introducerea controalelor, proiectele și utilizatorii nu vor avea acces la Daybreak până când administratorii nu configurează explicit accesul. Solicitați această schimbare doar când sunteți gata să treceți accesul Daybreak la acest mod de funcționare, cu acces dezactivat implicit. Instrucțiunile detaliate sunt mai jos.
Dacă echipa dvs. folosește în prezent funcționalitățile Daybreak într-o organizație API separată și într-un spațiu de lucru ChatGPT/Codex separat, echipa noastră va colabora cu dvs. pentru migrarea către organizația principală (consultați instrucțiunile de mai jos). Migrarea către organizația principală vă oferă:
Un control mai strict al accesului: Gestionați accesul la modelele Cyber prin controale de acces bazate pe roluri, inclusiv controale la nivel de proiect pentru utilizarea API și la nivel de utilizator pentru ChatGPT/Codex.
Facturare și limite de cheltuieli mai clare: Consumul poate fi inclus în aranjamentul comercial principal, în loc să fie împărțit pe mai multe facturi. Astfel, se vor aplica aceleași tarife, consumul se va deduce din aceleași angajamente de cheltuieli și va fi supus limitelor de cheltuieli API.
Administrare pe proiecte: Administratorii pot folosi proiectele pentru a separa activitățile Cyber de celelalte fluxuri de lucru, păstrând guvernanța centralizată în aceeași organizație API.
Operațiuni mai simple: Reduceți dublarea utilizatorilor, a spațiilor de lucru și a setărilor de facturare, precum și efortul administrativ.
După finalizarea migrării, echipa dvs. va folosi funcționalitățile Daybreak în organizația principală, iar organizația sau spațiul de lucru dedicat anterior pentru Cyber va fi dezactivat. Rețineți că, dacă organizația API principală are asociat un spațiu de lucru ChatGPT/Codex, și acesta va beneficia de acces la Daybreak. Ca și în cazul organizației API, accesul va fi DEZACTIVAT implicit până când administratorii îl configurează pentru utilizatorii doriți. Dacă este absolut necesar să păstrați o organizație API și un spațiu de lucru ChatGPT/Codex separate, discutați cu echipa OpenAI.
Prezentare generală a procesului de migrare
Migrarea către organizația principală necesită următorii pași:
Client: confirmați configurația de destinație
Identificați organizația OpenAI API principală și, dacă este cazul, spațiul de lucru ChatGPT/Codex principal în care echipa dvs. va folosi funcționalitățile Daybreak de acum înainte.
Client: finalizați migrarea utilizatorilor și a fluxurilor de lucru
Adăugați utilizatorii relevanți în organizația/proiectul principal și migrați toate fluxurile de lucru, aplicațiile, cheile API sau dependențele operaționale necesare din organizația dedicată Cyber. Consultați mai jos lista de verificare pentru migrare și pluginul Admin pentru asistență automatizată la migrare.
Client: trimiteți cererea de migrare către OpenAI
După ce echipa dvs. a parcurs lista de verificare de mai jos, anunțați echipa OpenAI care vă gestionează contul (sau scrieți la support@openai.com) că sunteți gata ca OpenAI să proceseze migrarea. În cererea de migrare, includeți ID-ul organizației pentru care doriți configurarea controalelor de acces și ID-urile organizațiilor secundare din care veți migra.
OpenAI: configurează organizația principală
OpenAI va activa accesul corespunzător la modelele Cyber și controalele la nivel de proiect în organizația principală.
Client: finalizați configurarea
Administratorul organizației poate apoi să activeze accesul Cyber pentru proiectele relevante din organizația API principală sau pentru utilizatorii din spațiul de lucru ChatGPT/Codex, să salveze configurația și să adauge utilizatorii corespunzători în acel proiect sau spațiu de lucru, după cum este necesar. Rețineți că această acțiune trebuie efectuată de un administrator al organizației, deoarece administratorii de proiect și utilizatorii nu pot configura aceste setări.Pentru API și autentificarea prin cheie API pentru Codex:
Accesați Setările proiectului > General > Acces la modelele Daybreak. Găsiți comutatorul Daybreak Blue. Dacă organizația dvs. are aprobare pentru Daybreak Red, veți vedea un comutator suplimentar. Comutatoarele sunt dezactivate implicit, ceea ce înseamnă că proiectul nu are încă acces. Activați comutatorul pentru nivelul Daybreak pe care doriți să îl folosiți. Accesul este separat pentru fiecare proiect; activarea sau dezactivarea unui comutator Daybreak pentru un proiect nu afectează niciun alt proiect. Rețineți că modificarea accesului API poate intra în vigoare în până la aproximativ 15 minute după ce faceți clic pe Salvați.
Pentru ChatGPT/Codex:
Activați accesul pentru întregul spațiu de lucru: Deschideți spațiul de lucru dorit în Consola de administrare > Modele > Setări implicite ale spațiului de lucru. În Modele > Securitate cibernetică, activați Daybreak Blue. Activați Daybreak Red doar dacă doriți acest lucru și sunteți eligibili. Faceți clic pe Salvați modificările.
Activați accesul pentru un anumit utilizator: Deschideți Modele > Roluri. Pentru rolul dorit, deschideți meniul de acțiuni și alegeți Editați suprascrierea. Folosiți Adăugați o suprascriere de rol pentru a crea o suprascriere nouă. În Modele > Securitate cibernetică, selectați Activat pentru Daybreak Blue și, opțional, pentru Daybreak Red. Faceți clic pe Salvați. „Modele” > Salvați. Rețineți că modificarea accesului la Codex prin conectare cu ChatGPT poate intra în vigoare în până la aproximativ 10 minute după ce faceți clic pe Salvați.
Dacă ați solicitat anterior acces pentru utilizatori prin conectarea la Codex cu ChatGPT, reconfigurați accesul acestor utilizatori în spațiul de lucru ChatGPT/Codex principal pentru a evita întreruperile când revocăm accesul la spațiul de lucru dedicat la pasul 7.
Client: revocați toate cheile API din organizația dedicată Cyber
Asigurați-vă că toate cheile API din organizația dedicată Cyber au fost revocate, verificând cheile API din setările organizației aici (toate ar trebui să fie inactive). Rețineți că toate cheile nerevocate vor fi arhivate când OpenAI dezactivează organizația sau spațiul de lucru dedicat Cyber.
OpenAI: dezactivează organizația sau spațiul de lucru dedicat Cyber după o perioadă de grație de 14 zile.
Pentru a vă oferi timp să migrați și să validați fluxurile de lucru în organizația principală, OpenAI va aștepta 14 zile, apoi va dezactiva organizația sau spațiul de lucru dedicat Cyber care a fost configurat anterior. Dacă ați solicitat anterior acces pentru utilizatori prin conectarea la Codex cu ChatGPT și nu le-ați reconfigurat încă accesul în spațiul de lucru principal, acești utilizatori vor pierde accesul în acel moment. Și utilizatorii cărora li s-a acordat acces individual îl vor pierde la migrare.
Listă de verificare pentru migrare
Înainte de a solicita OpenAI să proceseze migrarea, confirmați următoarele:
Ați identificat ID-ul organizației API principale și ID-ul spațiului de lucru ChatGPT/Codex în care doriți să migrați funcționalitățile Daybreak.
Ați identificat ID-ul organizației API dedicate Cyber și ID-ul spațiului de lucru ChatGPT/Codex care urmează să fie dezactivate după migrare.
Ați confirmat că accesul la modelele Cyber va fi activat doar pentru cazuri de utilizare internă și utilizatori aprobați în cadrul organizației API principale identificate prin ID și al spațiului de lucru ChatGPT/Codex. Utilizarea externă este permisă în aceeași organizație sau în același spațiu de lucru, dar proiectele cu utilizare externă și utilizatorii externi nu pot avea acces la funcționalitățile Daybreak.
Ați migrat utilizatorii, fluxurile de lucru, cheile API, aplicațiile și dependențele operaționale necesare din organizația dedicată Cyber. Acestea includ:
Conturi de utilizator
GPT-uri
Proiecte
Setările de administrare ale spațiului de lucru (SCIM, grupuri de utilizatori, pictograma spațiului de lucru, analize și indicatori).
Conversații partajate
Perioade de păstrare a datelor
Jurnalele API de conformitate
Planșe
Conținutul bibliotecii
Configurația și datele conectorilor
Sarcinile, istoricul și configurațiile Codex
Agenții și competențele din spațiul de lucru
V-ați asigurat că toate cheile API din organizația dedicată Cyber au fost revocate corespunzător. După ce solicitați migrarea, OpenAI va dezactiva organizația dedicată Cyber, iar cheile API active din organizație vor fi revocate.
Administratorul organizației este pregătit să activeze Trusted Access for Cyber în proiectul aprobat, după ce OpenAI finalizează configurarea.
Sunteți gata ca OpenAI să dezactiveze organizația sau spațiul de lucru dedicat Cyber.
După ce ați parcurs toate punctele, trimiteți echipei OpenAI care vă gestionează contul ID-urile organizațiilor sau ale spațiilor de lucru relevante și confirmați că sunteți gata ca OpenAI să proceseze migrarea.
Întrebări frecvente
De ce ne solicită OpenAI să migrăm către organizația principală?
Migrarea vă permite să gestionați accesul Daybreak, utilizatorii, facturarea și guvernanța într-un singur loc. De asemenea, reduce dublarea utilizatorilor, a spațiilor de lucru, a setărilor de facturare și a cheilor API, precum și efortul administrativ.
Putem păstra activitățile Cyber separate de celelalte activități API?
Da. Administratorul organizației poate crea sau selecta un proiect dedicat activităților Cyber, poate activa Trusted Access for Cyber pentru acel proiect și poate adăuga doar utilizatorii care au nevoie de acces.
Putem folosi aceeași organizație principală atât pentru activități Cyber interne, cât și pentru cazuri de utilizare externă?
Da, dar funcționalitățile Daybreak ar trebui activate doar pentru cazuri de utilizare internă aprobate, iar modelele de securitate cibernetică trebuie folosite doar în proiecte dedicate cazurilor de utilizare internă în domeniul securității cibernetice. Proiectele cu cazuri de utilizare externă sau cu utilizatori externi nu ar trebui să aibă acces la funcționalitățile Daybreak.
Care sunt cazurile de utilizare internă aprobate?
Aprobarea Daybreak se aplică personalului angajat de clientul aprobat sau care lucrează pentru acesta. Accesul la modelele și funcționalitățile Daybreak nu poate fi extins la terți. Cazurile de utilizare aprobate includ cercetarea în domeniul securității, evaluarea de tip red team, analiza amenințărilor, evaluarea vulnerabilităților, testarea măsurilor de apărare, revizuirea codului din perspectiva securității, investigarea incidentelor și alte activități de securitate desfășurate de echipele interne ale organizației dvs. Funcționalitățile Daybreak nu ar trebui folosite pentru produse destinate clienților, acces pentru terți sau automatizări accesibile publicului, decât cu aprobarea explicită din partea Programului de parteneriat Daybreak al OpenAI.
Ce se întâmplă cu organizația sau spațiul de lucru dedicat Cyber după migrare?
După finalizarea migrării, OpenAI va dezactiva organizația sau spațiul de lucru dedicat Cyber și va elimina vechiul acces Cyber la nivel de organizație.
Va dezactiva OpenAI organizația dedicată Cyber înainte să fim pregătiți?
Nu. Ar trebui să solicitați OpenAI să proceseze migrarea doar după ce ați mutat utilizatorii, fluxurile de lucru, cheile API, aplicațiile și dependențele operaționale necesare în organizația sau spațiul de lucru principal.
Cheile API existente vor funcționa în continuare?
Cheile API create în organizația dedicată Cyber nu vor fi transferate în organizația principală. Înainte de migrare, creați chei API noi în proiectul aprobat din organizația principală și actualizați toate aplicațiile, scripturile sau fluxurile de lucru care depind de cheile vechi. Cheile API existente în organizația API dedicată securității cibernetice vor trebui revocate în cadrul acestei migrări. După dezactivarea organizației dedicate Cyber, cheile din acea organizație nu vor mai funcționa.
Ce informații trebuie să trimitem către OpenAI?
Trimiteți echipei OpenAI care vă gestionează contul ID-ul organizației API principale și ID-ul spațiului de lucru ChatGPT/Codex în care doriți să migrați, precum și ID-ul organizației API dedicate Cyber sau ID-ul spațiului de lucru care urmează să fie dezactivat după migrare.
Cine activează Daybreak după ce OpenAI configurează organizația?
Administratorul organizației va finaliza configurarea activând Daybreak pentru proiectul API dorit și adăugând utilizatorii corespunzători. Pentru ChatGPT/Codex, administratorii spațiului de lucru vor gestiona accesul la nivel de utilizator când aceste controale vor fi disponibile.
Migrarea va modifica facturarea?
Scopul este de a integra consumul Cyber în aranjamentul comercial principal, astfel încât consumul să nu mai fie împărțit între organizații, facturi sau fonduri de credite separate.
Ce facem dacă avem în continuare nevoie de o organizație sau de un spațiu de lucru separat?
Discutați cu echipa OpenAI care vă gestionează contul dacă considerați că aveți cerințe comerciale, de reglementare, privind rezidența datelor sau de facturare care impun o organizație ori un spațiu de lucru separat.