Новые средства управления доступом к Daybreak
OpenAI представляет средства управления доступом к возможностям Daybreak (прежнее название — Trusted Access for Cyber) в API и Codex. Эти средства позволяют администраторам определять, какие проекты и пользователи могут использовать Daybreak, а пользователям с доступом — выбирать, когда применять возможности Daybreak к конкретным запросам API или задачам Codex.
В API доступ к моделям Cyber теперь можно ограничивать на уровне проекта. Администратор вашей организации может создать или выбрать отдельный проект для задач кибербезопасности, включить для него Daybreak и добавить только тех пользователей, которым нужен доступ. После этого пользователи с доступом смогут выбирать, когда применять возможности Daybreak к запросу, передавая необязательный параметр `access_programs.cyber` (подробнее — здесь). Это позволяет отделить задачи кибербезопасности от других сценариев использования API, включая внешние, и при этом управлять ими в рамках основной организации.
В ChatGPT и Codex OpenAI также внедряет средства управления доступом к моделям Cyber на уровне пользователя для Daybreak Blue и Red. Когда эти средства станут доступны, администраторы смогут выбирать, какие пользователи основной рабочей области получат доступ к разным уровням Daybreak. Поддерживать отдельную рабочую область только для Cyber больше не потребуется. Пользователи с доступом смогут выбирать, когда применять возможности Daybreak, с помощью переключателя «Daybreak» в расширенном меню выбора модели.
Вместе эти средства позволяют централизовать администрирование, выставление счетов и управление в основной организации, предоставляя доступ к Cyber только нужным проектам, пользователям и сценариям использования. Обратите внимание: аутентификация в Codex по ключу API пока не поддерживает такие же средства управления на уровне пользователя. Однако доступ по ключам API по-прежнему можно регулировать с помощью средств управления на уровне проекта API.
Начало работы со средствами управления доступом
Если ваша команда сейчас использует возможности Daybreak в основных организации API и рабочей области ChatGPT/Codex:
Все пользователи вашей организации или рабочей области смогут сохранить доступ к возможностям Daybreak в основных моделях, как и сейчас, но для этого может потребоваться миграция.
Когда будете готовы перейти на управление доступом, обратитесь к своему представителю OpenAI или по адресу support@openai.com.
Затем OpenAI подключит средства управления доступом на уровне проектов и пользователей для вашей организации API и рабочей области ChatGPT/Codex.
Обратите внимание: по умолчанию доступ в этих настройках ВЫКЛЮЧЕН. После подключения этих средств проекты и пользователи не получат доступ к Daybreak, пока администраторы явно его не настроят. Запрашивайте это изменение только тогда, когда будете готовы перейти к схеме, при которой доступ к Daybreak по умолчанию отключен. Подробные инструкции приведены ниже.
Если ваша команда сейчас использует возможности Daybreak в отдельных организации API и рабочей области ChatGPT/Codex, наша команда поможет вам перейти в основную организацию (см. инструкции ниже). Переход в основную организацию дает следующие преимущества:
Более надежное управление доступом: управляйте доступом к моделям Cyber на основе ролей, в том числе на уровне проектов для API и на уровне пользователей для ChatGPT/Codex.
Более удобная оплата и лимиты расходов: использование будет учитываться в рамках основных коммерческих условий, а не в нескольких отдельных счетах. К нему будут применяться те же расценки, расходы будут засчитываться в счет тех же обязательств по объему потребления, а также будут действовать лимиты расходов на API.
Администрирование по проектам: администраторы смогут использовать проекты для отделения задач кибербезопасности от других направлений работы, сохраняя централизованное управление в одной организации API.
Упрощение работы: меньше дублирующихся пользователей, рабочих областей и платежных настроек, а также меньше затрат на администрирование.
После завершения миграции ваша команда будет использовать возможности Daybreak в основной организации, а прежняя отдельная организация или рабочая область Cyber будет деактивирована. Обратите внимание: если с основной организацией API связана рабочая область ChatGPT/Codex, в ней также станет доступен Daybreak. Как и в организации API, доступ будет по умолчанию ВЫКЛЮЧЕН, пока администраторы не настроят его для нужных пользователей. Если вам необходимо сохранить отдельную организацию API и рабочую область ChatGPT/Codex, согласуйте это с вашей командой OpenAI.
Обзор процесса миграции
Для перехода в основную организацию необходимо выполнить следующие шаги:
Клиент: подтвердите целевую конфигурацию
Определите основную организацию OpenAI API и, если применимо, основную рабочую область ChatGPT/Codex, в которых ваша команда будет использовать возможности Daybreak в дальнейшем.
Клиент: перенесите пользователей и рабочие процессы
Добавьте нужных пользователей в основную организацию или проект и перенесите необходимые рабочие процессы, приложения, ключи API и связанные с работой зависимости из отдельной организации Cyber. См. приведенный ниже контрольный список для миграции, а также плагин Admin для автоматизированной помощи с миграцией.
Клиент: отправьте запрос на миграцию в OpenAI
Когда ваша команда выполнит все пункты приведенного ниже списка, сообщите команде OpenAI, которая работает с вашей организацией, или по адресу support@openai.com, что вы готовы к проведению миграции со стороны OpenAI. В запросе на миграцию укажите ID Организации, в которой нужно настроить управление доступом, и ID Организаций, из которых вы будете переходить.
OpenAI: настройка основной организации
OpenAI подключит нужный доступ к моделям Cyber и средства управления на уровне проектов в вашей основной организации.
Клиент: завершите настройку
После этого администратор вашей организации сможет включить доступ к Cyber для нужных проектов в основной организации API или пользователей в рабочей области ChatGPT/Codex, сохранить настройки и при необходимости добавить нужных пользователей в этот проект или рабочую область. Обратите внимание: это должен сделать администратор организации, поскольку администраторы проектов и пользователи не могут изменять эти настройки.Для API и аутентификации в Codex по ключу API:
Перейдите в «Настройки проекта» > «Общие» > «Доступ к моделям Daybreak». Найдите переключатель Daybreak Blue. Если вашей организации одобрен доступ к Daybreak Red, вы увидите дополнительный переключатель. По умолчанию переключатели выключены — это означает, что у проекта пока нет доступа. Включите переключатель нужного уровня Daybreak. Доступ настраивается отдельно для каждого проекта: включение или выключение переключателя Daybreak в одном проекте не влияет на другие. Обратите внимание: после нажатия «Сохранить» изменение доступа к API может вступить в силу не сразу — это может занять примерно до 15 минут.
Для ChatGPT/Codex:
Включение доступа для всей рабочей области: откройте нужную рабочую область в разделе «Консоль администратора» > «Модели» > «Настройки рабочей области по умолчанию». В разделе «Модели» > «Кибербезопасность» включите Daybreak Blue. Включайте Daybreak Red только при необходимости и наличии разрешения на доступ. Нажмите «Сохранить изменения».
Включение доступа для конкретного пользователя: откройте раздел «Модели» > «Роли». Откройте меню действий нужной роли и выберите «Изменить переопределение». Чтобы создать новое переопределение, выберите «Добавить переопределение роли». В разделе «Модели» > «Кибербезопасность» выберите «Вкл.» для Daybreak Blue и, при необходимости, для Daybreak Red. Нажмите «Сохранить». Затем перейдите в «Модели» > «Сохранить». Обратите внимание: после нажатия «Сохранить» изменение доступа к Codex при входе через ChatGPT может вступить в силу не сразу — это может занять примерно до 10 минут.
Если вы ранее запрашивали доступ для пользователей, которые входят в Codex через ChatGPT, заново настройте им доступ в основной рабочей области ChatGPT/Codex. Это поможет избежать перерывов в работе, когда мы отключим отдельную рабочую область на шаге № 7.
Клиент: отзовите все ключи API в отдельной организации Cyber
Убедитесь, что все ключи API в вашей отдельной организации Cyber отозваны: проверьте их в настройках организации здесь (все они должны быть неактивны). Обратите внимание: все неотозванные ключи будут архивированы, когда OpenAI деактивирует отдельную организацию или рабочую область Cyber.
OpenAI: деактивация отдельной организации или рабочей области Cyber после 14-дневного переходного периода.
Чтобы у вас было время перенести и проверить рабочие процессы в основной организации, OpenAI подождет 14 дней и затем деактивирует ранее выделенную отдельную организацию или рабочую область Cyber. Если вы ранее запрашивали доступ для пользователей, которые входят в Codex через ChatGPT, и еще не настроили им доступ заново в основной рабочей области, на этом этапе они потеряют доступ. Пользователи, которым доступ был предоставлен индивидуально, также потеряют его при миграции.
Контрольный список для миграции
Прежде чем просить OpenAI провести миграцию, подтвердите следующее:
Вы определили ID основной Организации API и ID рабочей области ChatGPT/Codex, в которые хотите перенести возможности Daybreak.
Вы определили ID отдельной Организации Cyber API и ID рабочей области ChatGPT/Codex, которые нужно деактивировать после миграции.
Вы подтвердили, что доступ к моделям Cyber в основной организации API с указанным ID и рабочей области ChatGPT/Codex будет включен только для одобренных внутренних сценариев использования и пользователей. Внешнее использование в той же организации или рабочей области разрешено, но проекты с внешними сценариями использования и внешними пользователями не могут иметь доступ к возможностям Daybreak.
Вы перенесли необходимых пользователей, рабочие процессы, ключи API, приложения и связанные с работой зависимости из отдельной организации Cyber. В их числе:
Учетные записи пользователей
GPT
Проекты
Административные настройки рабочей области (SCIM, группы пользователей, значок рабочей области, аналитика и метрики).
Беседы с общим доступом
Сроки хранения данных
Журналы Compliance API
Холсты
Содержимое библиотеки
Настройки и данные коннекторов
Задачи, история и настройки Codex
Агенты и навыки рабочей области
Вы убедились, что все ключи API в отдельной организации Cyber отозваны надлежащим образом. После запроса на миграцию OpenAI деактивирует вашу отдельную организацию Cyber, а активные ключи API этой организации будут отозваны.
Администратор вашей организации готов включить Trusted Access for Cyber в одобренном проекте после того, как OpenAI завершит подключение.
Вы готовы к тому, что OpenAI деактивирует отдельную организацию или рабочую область Cyber.
Выполнив все пункты, отправьте команде OpenAI, которая работает с вашей организацией, соответствующие ID организаций или рабочих областей и подтвердите, что вы готовы к проведению миграции со стороны OpenAI.
Часто задаваемые вопросы
Почему OpenAI просит нас перейти в основную организацию?
Миграция позволяет централизованно управлять доступом к Daybreak, пользователями, выставлением счетов и правилами работы. Она также уменьшает дублирование пользователей, рабочих областей, платежных настроек и ключей API, а также затраты на администрирование.
Можно ли отделить задачи кибербезопасности от других сценариев использования API?
Да. Администратор вашей организации может создать или выбрать отдельный проект для задач кибербезопасности, включить для него Trusted Access for Cyber и добавить только тех пользователей, которым нужен доступ.
Можно ли использовать одну основную организацию и для внутренних задач кибербезопасности, и для внешних сценариев?
Да, но возможности Daybreak следует включать только для одобренных внутренних сценариев использования, а модели кибербезопасности необходимо использовать только в проектах, предназначенных для внутренних задач кибербезопасности. Проекты с внешними сценариями использования или внешними пользователями не должны иметь доступ к возможностям Daybreak.
Какие внутренние сценарии использования одобрены?
Разрешение на использование Daybreak распространяется на сотрудников одобренного клиента и специалистов, работающих на него. Предоставлять третьим лицам доступ к моделям и возможностям Daybreak нельзя. Одобренные сценарии включают исследования безопасности, проверки методом red teaming, анализ угроз, оценку уязвимостей, тестирование защитных механизмов, проверку безопасности кода, расследование инцидентов и другие задачи безопасности, выполняемые внутренними командами вашей организации. Возможности Daybreak не следует использовать в продуктах для клиентов, предоставлять к ним доступ третьим лицам или применять их в общедоступных автоматизированных процессах без явного одобрения в рамках партнерской программы OpenAI Daybreak.
Что произойдет с нашей отдельной организацией или рабочей областью Cyber после миграции?
После завершения миграции OpenAI деактивирует отдельную организацию или рабочую область Cyber и отключит прежний доступ к Cyber на уровне организации.
Деактивирует ли OpenAI нашу отдельную организацию Cyber до того, как мы будем готовы?
Нет. Просите OpenAI провести миграцию только после того, как перенесете нужных пользователей, рабочие процессы, ключи API, приложения и связанные с работой зависимости в основную организацию или рабочую область.
Продолжат ли работать мои текущие ключи API?
Ключи API, созданные в отдельной организации Cyber, не будут перенесены в основную организацию. Перед миграцией создайте новые ключи API в одобренном проекте основной организации и обновите все приложения, скрипты и рабочие процессы, которые используют старые ключи. В рамках миграции потребуется отозвать существующие ключи API в отдельной организации Cyber API. После деактивации отдельной организации Cyber ее ключи перестанут работать.
Какую информацию нужно отправить в OpenAI?
Отправьте команде OpenAI, которая работает с вашей организацией, ID основной Организации API и ID рабочей области ChatGPT/Codex, в которые хотите перейти, а также ID отдельной Организации Cyber API или рабочей области, которую нужно деактивировать после миграции.
Кто включает Daybreak после того, как OpenAI подготовит организацию?
Администратор вашей организации завершит настройку: включит Daybreak для нужного проекта API и добавит соответствующих пользователей. В ChatGPT/Codex администраторы рабочих областей смогут управлять доступом на уровне пользователей, как только эти средства станут доступны.
Изменится ли порядок оплаты после миграции?
Цель — перевести использование Cyber на ваши основные коммерческие условия, чтобы расходы больше не распределялись между отдельными организациями, счетами или пулами кредитов.
Что делать, если нам по-прежнему нужна отдельная организация или рабочая область?
Обратитесь к команде OpenAI, которая работает с вашей организацией, если считаете, что отдельная организация или рабочая область нужна вам из-за бизнес-требований, нормативных требований, требований к резидентности данных или выставлению счетов.