Обзор
Включите Daybreak для одобренных пользователей ChatGPT и Codex и проектов API.
Перед началом
Когда OpenAI активирует средства управления доступом к Daybreak для рабочей области ChatGPT или организации API, доступ к Daybreak по умолчанию выключен. Владелец рабочей области должен настроить доступ для одобренных групп, а владелец организации API — для одобренных проектов. Это также относится к существующим рабочим областям Daybreak, для которых был выбран переход на эти средства управления.
Доступ к Daybreak предоставляется только внутренним пользователям с высоким уровнем доверия и только для разрешённых внутренних работ в области безопасности. Не включайте эти возможности для внешних пользователей, продуктов для клиентов, общедоступных автоматизаций или сторонних рабочих процессов.
Одобрение доступа к Daybreak Blue не распространяется на Daybreak Red.
Настройте способ доступа, который использует ваша команда:
ChatGPT и Codex со входом через ChatGPT: управляйте доступом через одобренную рабочую область ChatGPT.
API и Codex с аутентификацией по ключу API: управляйте доступом через одобренный проект API.
Если ваша команда использует оба способа, выполните обе настройки.
Настройка доступа к ChatGPT и Codex
На тарифах Business средства управления доступом к Daybreak пока не поддерживаются для ChatGPT и Codex со входом через ChatGPT. В одобренной рабочей области Business доступ сейчас предоставляется всем участникам по умолчанию. Средства управления доступом к Daybreak скоро появятся на тарифах Business.
На тарифах Enterprise доступ к Daybreak можно предоставить с помощью настраиваемой роли, назначенной одобренным пользователям или группам. Создавать и назначать роли должен владелец рабочей области; см. Управление доступом к функциям в ChatGPT на основе ролей. Затем владелец или администратор рабочей области может настроить доступ к моделям для существующей роли на странице управления «Модели», которая поддерживает эту настройку.
Чтобы предоставить доступ к Daybreak только выбранным пользователям, оставьте его выключенным в разделе Настройки рабочей области по умолчанию и включите только для роли, назначенной этим пользователям.
В одобренной рабочей области откройте Консоль администратора > Модели.
Откройте Настройки рабочей области по умолчанию. Если вы хотите включить возможности кибербезопасности для всех пользователей рабочей области, пропустите этот шаг. В противном случае в разделе Кибербезопасность убедитесь, что Daybreak Red и Blue выключены; если они включены, выключите их.
Нажмите Сохранить изменения.
Откройте Роли. Для нужной роли выберите Изменить переопределение или Добавить переопределение роли, чтобы создать его.
В разделе Кибербезопасность установите для Daybreak Blue значение Вкл. Включайте Daybreak Red только в том случае, если доступ одобрен для рабочей области, а пользователям с выбранной ролью разрешено его использовать.
Нажмите Сохранить. Изменения могут вступить в силу не сразу — это может занять около 10 минут.
Снова откройте «Настройки рабочей области по умолчанию» и нужную роль. Проверьте сохранённые настройки и пользователей или группы, которым назначена роль.
Чтобы проверить статус доступа пользователя к Daybreak, в разделе Консоль администратора > Модели > Проверка найдите одобренного участника по имени или электронной почте и проверьте его сохранённые разрешения на доступ к моделям. Проверьте одного участника, у которого должен быть доступ, и одного, у которого его быть не должно. Проверьте все роли, назначенные напрямую и через группы: другая роль может предоставлять доступ, даже если для одной из ролей установлено значение Выкл. Затем вместе с одобренным пользователем проверьте нужный способ доступа. Сами по себе сохранённые разрешения не гарантируют, что запрос к модели выполнится успешно. Если фактический доступ отличается от сохранённых настроек, проверьте также все права доступа, предоставленные отдельно.
Настройка доступа для проекта API
Чтобы настроить доступ к Daybreak, необходимо быть владельцем организации API. Одних прав владельца проекта недостаточно для изменения этих настроек.
Откройте одобренную организацию на Платформе API.
Создайте или выберите проект, отличный от проекта по умолчанию, для одобренных внутренних работ вашей команды в области кибербезопасности. В проектах по умолчанию включить Daybreak нельзя.
Откройте Настройки проекта > Общие > Доступ к моделям Daybreak.
Включите каждый уровень доступа к Daybreak, одобренный для этого проекта. Daybreak Red доступен только в том случае, если ваша организация получила соответствующее одобрение.
Нажмите Сохранить. Изменения могут вступить в силу не сразу — это может занять около 15 минут.
Добавьте одобренных пользователей в проект.
Для запросов к API или аутентификации в Codex по ключу API используйте ключ из проекта, в котором включён доступ. Если вы перешли в другую организацию или проект, создайте или выберите ключ в целевом проекте и обновите приложения или рабочие процессы, которые его используют.
Пример: Daybreak Blue выключен в разделе «Настройки проекта > Общие > Доступ к моделям Daybreak».
Повторите эти шаги для каждого проекта, которому нужен доступ. Включение Daybreak в одном проекте не включает его в других проектах и не настраивает доступ в рабочей области ChatGPT/Codex.
Если вы перешли из выделенной организации Cyber, её ключи API не переносятся в новую организацию. Создайте ключи в одобренном целевом проекте и обновите приложения или рабочие процессы, которые их используют.
Проверка доступа после настройки
Дождитесь, пока сохранённые изменения вступят в силу, затем обновите клиент. Следуйте инструкциям по проверке доступа в руководстве по подключению Daybreak для Enterprise, чтобы протестировать нужную рабочую область или проект API с одобренными пользователями и моделями.
Если средства управления Daybreak отсутствуют или доступ работает не так, как ожидается:
Убедитесь, что выбрана организация, рабочая область или проект, указанные в подтверждении предоставления доступа или переноса.
Проверьте роль администратора. В ChatGPT откройте Настройки рабочей области > Участники. Владельцы рабочей области управляют настройками по умолчанию и назначением настраиваемых ролей. Для API выберите нужную организацию в разделе Настройки Платформы API > Люди > Участники > Роли и убедитесь, что назначена роль «Владелец».
Для входа в ChatGPT и Codex проверьте, в какие группы входит пользователь, какие роли ему назначены и какие настройки моделей сохранены.
Для аутентификации по ключу API убедитесь, что ключ принадлежит проекту, в котором включён доступ.
Если проблема сохраняется, обратитесь в службу поддержки OpenAI и укажите идентификатор организации или рабочей области, идентификатор проекта (если применимо), продукт, в котором возникла проблема, уровень доступа к Daybreak, сохранённые настройки и сообщение об ошибке, если оно есть. Не передавайте ключи API.
Daybreak не отключает все меры защиты. Сам по себе отказ не означает, что доступа нет.