Pot partaja cheia mea API?
Nu recomandăm să partajați cheia dvs. API personală — nici măcar cu colegi sau coechipieri de încredere. Cheile API oferă acces la utilizarea și facturarea organizației dvs., iar partajarea lor poate:
Compromite securitatea contului
Îngreuna urmărirea utilizării
Încălca bunele practici pentru gestionarea sigură a cheilor
Care este modalitatea recomandată de colaborare?
Nu ar trebui să folosiți chei bazate pe utilizator pentru colaborarea în echipă. În schimb, recomandăm folosirea cheilor API bazate pe proiect, concepute pentru o colaborare sigură, auditabilă și scalabilă:
Creați proiecte în tabloul de bord OpenAI.
Atribuiți membri proiectelor în funcție de echipă, produs sau mediu (de ex., staging vs. producție).
Generați chei API distincte pentru fiecare proiect, cu limite de rată și controale de cheltuieli izolate.
Monitorizați utilizarea pentru fiecare proiect în tabloul de bord pentru utilizare.
Această abordare vă oferă:
Control al accesului mai puternic
Separare mai bună a mediilor
Vizibilitate clară a utilizării pe proiect
Limite operaționale mai sigure pentru sistemele de producție
Mai pot invita utilizatori în organizație?
Da. Din pagina Echipă, puteți:
Invita colegi în organizația dvs.
Să îi desemnați ca cititori sau proprietari
Să le permiteți să folosească proiecte în siguranță, fără a partaja chei personale
Fiecare utilizator se poate autentifica folosind chei asociate proiectelor la care este autorizat să aibă acces.
Unde ar trebui să stochez cheile API?
Toate cheile API ar trebui să fie:
Stocate în siguranță folosind variabile de mediu sau instrumente de gestionare a secretelor
Niciodată incluse în cod sau partajate în text simplu
Rotate dacă suspectați că au fost expuse
Consultați bunele practici pentru siguranța cheilor API →
Ce se întâmplă dacă vreau să separ mediile?
Puteți:
Crea proiecte separate pentru staging, producție și dezvoltare
Atribui chei API și utilizatori diferiți fiecărui mediu
Aplica limite separate de rată și cheltuieli pentru fiecare proiect
Acest lucru vă oferă un control operațional mai strict și reduce riscul de a afecta accidental sistemele live.