Новые средства управления доступом к Daybreak
OpenAI внедряет средства управления доступом к возможностям Daybreak (ранее — Trusted Access for Cyber) в API и Codex. Эти средства позволяют администраторам определять, каким проектам и пользователям разрешено использовать Daybreak, а пользователям с доступом — выбирать, когда применять возможности Daybreak к конкретным запросам API или задачам Codex.
В API доступ к моделям Cyber теперь можно настраивать на уровне проекта. Администратор организации может создать или выбрать отдельный проект для работы с Cyber, включить для него Daybreak и добавить только тех пользователей, которым нужен доступ. Затем пользователи с доступом смогут выбирать, когда применять возможности Daybreak к запросу, передавая необязательный параметр `access_programs.cyber` (подробнее здесь). Это позволяет отделить работу с Cyber от других задач API, в том числе внешних сценариев использования, сохраняя управление в основной организации.
Для ChatGPT и Codex OpenAI также внедряет управление доступом к моделям Cyber на уровне пользователей — как для Daybreak Blue, так и для Daybreak Red. Когда эти средства станут доступны, администраторы смогут выбирать, каким пользователям основной рабочей области доступны разные уровни Daybreak. Поддерживать отдельную рабочую область только для Cyber больше не потребуется. Пользователи с доступом смогут выбирать, когда применять возможности Daybreak, включив переключатель «Daybreak» в расширенном меню выбора модели.
Вместе эти средства позволяют централизовать администрирование, биллинг и управление политиками в основной организации, ограничивая доступ к Cyber нужными проектами, пользователями и сценариями использования. Обратите внимание: аутентификация в Codex по ключу API пока не поддерживает такое же управление на уровне пользователей. Однако доступ по ключам API по-прежнему можно регулировать через настройки доступа на уровне проектов API.
Начало работы с управлением доступом
Если ваша команда сейчас использует возможности Daybreak в основной организации API и рабочей области ChatGPT/Codex:
Все пользователи вашей организации или рабочей области могут сохранить доступ к возможностям Daybreak в основных моделях, как и сейчас, но для этого могут потребоваться действия по миграции.
Когда вы будете готовы перейти к управлению доступом, обратитесь к своему представителю OpenAI или напишите на support@openai.com.
После этого OpenAI добавит в вашу организацию API и рабочую область ChatGPT/Codex средства управления доступом на уровне проектов и пользователей.
Обратите внимание: в этих настройках доступ по умолчанию ВЫКЛЮЧЕН. После подключения управления доступом проекты и пользователи не смогут пользоваться Daybreak, пока администраторы явно не настроят доступ. Запрашивайте это изменение только тогда, когда будете готовы перейти к схеме, при которой доступ к Daybreak по умолчанию выключен. Подробные инструкции приведены ниже.
Если ваша команда сейчас использует возможности Daybreak в отдельной организации API и рабочей области ChatGPT/Codex, наша команда поможет вам перенести их в основную организацию (см. инструкции ниже). Миграция в основную организацию даёт следующие преимущества:
Более надёжное управление доступом: управляйте доступом к моделям Cyber на основе ролей, в том числе на уровне проектов для API и на уровне пользователей для ChatGPT/Codex.
Прозрачный биллинг и лимиты расходов: использование можно учитывать в рамках ваших основных коммерческих условий, не разбивая оплату на несколько счетов. При этом будут применяться те же тарифы, расходы будут засчитываться в счёт тех же договорных обязательств по объёму потребления и ограничиваться лимитами расходов на API.
Администрирование на уровне проектов: администраторы могут использовать проекты, чтобы отделить работу с Cyber от других рабочих процессов, сохраняя централизованное управление в одной организации API.
Упрощение работы: меньше дублирующихся пользователей, рабочих областей и настроек биллинга, а также меньше затрат на администрирование.
После миграции ваша команда будет использовать возможности Daybreak в основной организации, а прежняя выделенная организация или рабочая область Cyber будет деактивирована. Если с основной организацией API связана рабочая область ChatGPT/Codex, в ней также станет доступен Daybreak. Как и в организации API, доступ будет по умолчанию ВЫКЛЮЧЕН, пока администраторы не настроят его для нужных пользователей. Если вам необходимо сохранить отдельную организацию API и рабочую область ChatGPT/Codex, согласуйте это с вашей командой OpenAI.
Обзор процесса миграции
Для миграции в основную организацию нужно выполнить следующие шаги:
Клиент: подтвердите целевую конфигурацию
Определите основную организацию OpenAI API и, если применимо, основную рабочую область ChatGPT/Codex, в которых ваша команда будет использовать возможности Daybreak в дальнейшем.
Клиент: завершите перенос пользователей и рабочих процессов
Добавьте нужных пользователей в основную организацию или проект и перенесите необходимые рабочие процессы, приложения, ключи API и операционные зависимости из выделенной организации Cyber. См. ниже контрольный список для миграции, а для автоматизированной помощи с переносом используйте плагин Admin.
Клиент: отправьте запрос на миграцию в OpenAI
Когда ваша команда выполнит все пункты контрольного списка ниже, сообщите вашей команде сопровождения OpenAI (или напишите на support@openai.com), что вы готовы к выполнению миграции со стороны OpenAI. В запросе на миграцию укажите ID Организации, в которой нужно настроить управление доступом, а также ID дополнительных организаций, из которых вы выполняете перенос.
OpenAI: настройка основной организации
OpenAI включит в основной организации соответствующий доступ к моделям Cyber и средства управления на уровне проектов.
Клиент: завершите настройку
После этого администратор организации сможет включить доступ к Cyber для нужных проектов в основной организации API или пользователей в рабочей области ChatGPT/Codex, сохранить настройки и при необходимости добавить соответствующих пользователей в проект или рабочую область. Это действие должен выполнить администратор организации: администраторы проектов и пользователи не могут менять эти настройки.Для API и Codex с аутентификацией по ключу API:
Перейдите в «Настройки проекта» > «Общие» > «Доступ к моделям Daybreak». Найдите переключатель Daybreak Blue. Если вашей организации одобрен доступ к Daybreak Red, вы увидите дополнительный переключатель. По умолчанию переключатели выключены — это означает, что у проекта пока нет доступа. Включите переключатель нужного уровня Daybreak. Доступ настраивается отдельно для каждого проекта: включение или выключение переключателя Daybreak в одном проекте не влияет на другие проекты. Обратите внимание: после нажатия «Сохранить» изменение доступа к API может вступить в силу не сразу — это может занять примерно до 15 минут.
Для ChatGPT/Codex:
Включите доступ для всей рабочей области: откройте нужную рабочую область в разделе «Консоль администратора» > «Модели» > «Настройки рабочей области по умолчанию». В разделе «Модели» > «Кибербезопасность» включите Daybreak Blue. Включайте Daybreak Red только при необходимости и наличии разрешения. Нажмите «Сохранить изменения».
Включите доступ для конкретного пользователя: откройте раздел «Модели» > «Роли». Откройте меню действий нужной роли и выберите «Изменить переопределение». Чтобы создать новое переопределение, выберите «Добавить переопределение для роли». В разделе «Модели» > «Кибербезопасность» выберите «Вкл.» для Daybreak Blue и, при необходимости, Daybreak Red. Нажмите «Сохранить». «Модели» > «Сохранить». Обратите внимание: после нажатия «Сохранить» изменение доступа к Codex при входе через ChatGPT может вступить в силу не сразу — это может занять примерно до 10 минут.
Если ранее вы запрашивали для пользователей доступ к Codex со входом через ChatGPT, заново настройте их доступ в основной рабочей области ChatGPT/Codex. Это позволит избежать перерывов в работе, когда мы отключим выделенную рабочую область на шаге № 7.
Клиент: отзовите все ключи API в выделенной организации Cyber
Убедитесь, что все ключи API в выделенной организации Cyber отозваны: проверьте их в настройках организации по этой ссылке (все они должны быть неактивны). Обратите внимание: все неотозванные ключи будут архивированы, когда OpenAI деактивирует выделенную организацию или рабочую область Cyber.
OpenAI: деактивация выделенной организации или рабочей области Cyber после 14-дневного переходного периода.
Чтобы у вас было время перенести и проверить рабочие процессы в основной организации, OpenAI подождёт 14 дней, а затем деактивирует ранее предоставленную выделенную организацию или рабочую область Cyber. Если ранее вы запрашивали для пользователей доступ к Codex со входом через ChatGPT и ещё не настроили их доступ заново в основной рабочей области, в этот момент они потеряют доступ. Пользователи, которым доступ был предоставлен индивидуально, также потеряют его при миграции.
Контрольный список для миграции
Прежде чем просить OpenAI выполнить миграцию, убедитесь в следующем:
Вы определили ID Организации для основной организации API и ID рабочей области ChatGPT/Codex, в которые хотите перенести возможности Daybreak.
Вы определили ID Организации для выделенной организации API Cyber и ID рабочей области ChatGPT/Codex, которые нужно деактивировать после миграции.
Вы подтвердили, что доступ к моделям Cyber в основной организации API и рабочей области ChatGPT/Codex будет включён только для одобренных внутренних сценариев использования и пользователей. В той же организации или рабочей области допускается внешнее использование, но проекты с внешними сценариями использования и внешние пользователи не могут иметь доступ к возможностям Daybreak.
Вы перенесли всех необходимых пользователей, рабочие процессы, ключи API, приложения и операционные зависимости из выделенной организации Cyber. В их числе:
Учётные записи пользователей
GPT
Проекты
Административные настройки рабочей области (SCIM, группы пользователей, значок рабочей области, аналитика и метрики).
Чаты с общим доступом
Сроки хранения данных
Журналы Compliance API
Холсты
Содержимое библиотеки
Настройки и данные приложений
Задачи, история и настройки Codex
Агенты и навыки рабочей области
Вы убедились, что все ключи API в выделенной организации Cyber надлежащим образом отозваны. После запроса на миграцию OpenAI деактивирует вашу выделенную организацию Cyber, а действующие ключи API этой организации будут отозваны.
Администратор вашей организации готов включить Trusted Access for Cyber в одобренном проекте после того, как OpenAI завершит настройку.
Вы готовы к тому, что OpenAI деактивирует выделенную организацию или рабочую область Cyber.
Выполнив все пункты, отправьте вашей команде сопровождения OpenAI соответствующие ID организаций или рабочих областей и подтвердите, что готовы к выполнению миграции со стороны OpenAI.
Часто задаваемые вопросы
Почему OpenAI просит нас выполнить миграцию в основную организацию?
Миграция позволяет централизованно управлять доступом к Daybreak, пользователями, биллингом и политиками. Она также сокращает число дублирующихся пользователей, рабочих областей, настроек биллинга и ключей API, а также затраты на администрирование.
Можно ли отделить работу с Cyber от других задач, использующих API?
Да. Администратор организации может создать или выбрать отдельный проект для работы с Cyber, включить для него Trusted Access for Cyber и добавить только тех пользователей, которым нужен доступ.
Можно ли использовать одну основную организацию и для внутренних задач Cyber, и для внешних сценариев?
Да, но возможности Daybreak следует включать только для одобренных внутренних сценариев, а модели для кибербезопасности можно использовать только в проектах, предназначенных для внутренних задач кибербезопасности. Проекты с внешними сценариями использования или внешними пользователями не должны иметь доступа к возможностям Daybreak.
Какие внутренние сценарии использования считаются одобренными?
Разрешение на использование Daybreak распространяется на штатных сотрудников и других специалистов, работающих на клиента, получившего одобрение. Предоставлять третьим лицам доступ к моделям и возможностям Daybreak нельзя. К одобренным сценариям относятся исследования безопасности, оценка методом red teaming, анализ угроз, оценка уязвимостей, тестирование защитных механизмов, проверка безопасности кода, расследование инцидентов и другие задачи безопасности, выполняемые внутренними командами вашей организации. Возможности Daybreak нельзя использовать в продуктах для клиентов, предоставлять третьим лицам или применять в общедоступных автоматизациях без явного разрешения в рамках партнёрской программы Daybreak от OpenAI.
Что произойдёт с нашей выделенной организацией или рабочей областью Cyber после миграции?
После миграции OpenAI деактивирует выделенную организацию или рабочую область Cyber и удалит прежний доступ к Cyber на уровне организации.
Деактивирует ли OpenAI нашу выделенную организацию Cyber до того, как мы будем готовы?
Нет. Запрашивать миграцию у OpenAI следует только после переноса всех необходимых пользователей, рабочих процессов, ключей API, приложений и операционных зависимостей в основную организацию или рабочую область.
Продолжат ли работать мои существующие ключи API?
Ключи API, созданные в выделенной организации Cyber, не переносятся в основную организацию. Перед миграцией создайте новые ключи API в одобренном проекте основной организации и обновите все приложения, скрипты и рабочие процессы, использующие старые ключи. В рамках миграции потребуется отозвать существующие ключи API в выделенной организации API Cyber. После деактивации выделенной организации Cyber её ключи перестанут работать.
Какие сведения нужно отправить в OpenAI?
Отправьте вашей команде сопровождения OpenAI ID Организации для основной организации API и ID рабочей области ChatGPT/Codex, в которые вы хотите выполнить миграцию, а также ID Организации для выделенной организации API Cyber или ID рабочей области, которую нужно деактивировать после миграции.
Кто включает Daybreak после того, как OpenAI подготовит организацию?
Администратор вашей организации завершит настройку: включит Daybreak для нужного проекта API и добавит соответствующих пользователей. В ChatGPT/Codex администраторы рабочих областей будут управлять доступом на уровне пользователей, когда эти средства управления станут доступны.
Изменится ли наш биллинг после миграции?
Цель — перевести использование Cyber на ваши основные коммерческие условия, чтобы оно больше не учитывалось в отдельных организациях, счетах или пулах кредитов.
Что делать, если нам всё же нужна отдельная организация или рабочая область?
Обратитесь к вашей команде сопровождения OpenAI, если считаете, что отдельная организация или рабочая область нужна вам из-за бизнес-требований, нормативных требований, требований к резидентности данных или выставлению счетов.