Predstavujeme riadenie prístupu k Daybreak
OpenAI zavádza riadenie prístupu k funkciám Daybreak (predtým Trusted Access for Cyber) v API a Codexe. Tieto nastavenia umožňujú správcom určiť, ktoré projekty alebo používatelia môžu používať Daybreak, a oprávneným používateľom umožňujú rozhodnúť, kedy sa funkcie Daybreak použijú pri konkrétnych požiadavkách API alebo úlohách v Codexe.
V API možno teraz prístup k modelom Cyber obmedziť na úroveň projektu. Správca vašej organizácie môže vytvoriť alebo vybrať samostatný projekt pre prácu v oblasti kyberbezpečnosti, povoliť preň Daybreak a pridať len používateľov, ktorí potrebujú prístup. Oprávnení používatelia potom môžu určiť, kedy sa pri požiadavke použijú funkcie Daybreak, zadaním voliteľného parametra `access_programs.cyber` (viac podrobností nájdete tu). Takto môžete oddeliť prácu v oblasti kyberbezpečnosti od ostatných aktivít v API vrátane externého použitia a zároveň ju spravovať v rámci svojej hlavnej organizácie.
V ChatGPT a Codexe OpenAI zavádza aj riadenie prístupu k modelom Cyber na úrovni používateľov pre Daybreak Blue aj Red. Keď budú tieto nastavenia dostupné, správcovia pracovného priestoru budú môcť vybrať, ktorí používatelia v hlavnom pracovnom priestore majú prístup k jednotlivým úrovniam Daybreak. Nebudú tak musieť udržiavať samostatný pracovný priestor určený výlučne na kyberbezpečnosť. Oprávnení používatelia potom môžu určiť, kedy sa funkcie Daybreak použijú, zapnutím prepínača „Daybreak“ v pokročilom výbere modelu.
Tieto nastavenia vám spoločne umožňujú centralizovať správu, fakturáciu a riadenie vo vašej hlavnej organizácii a zároveň obmedziť prístup k modelom Cyber na príslušné projekty, používateľov a prípady použitia. Upozorňujeme, že autentifikácia pomocou kľúča API v Codexe zatiaľ nepodporuje rovnaké riadenie na úrovni používateľov. Kľúče API však možno naďalej spravovať prostredníctvom riadenia prístupu na úrovni projektov API.
Začnite používať riadenie prístupu
Ak váš tím momentálne používa funkcie Daybreak vo vašej hlavnej organizácii API a hlavnom pracovnom priestore ChatGPT/Codex:
Všetci používatelia vo vašej organizácii alebo pracovnom priestore môžu mať naďalej prístup k funkciám Daybreak vo vašich bežných modeloch (tak ako doteraz), môžu však byť potrebné migračné kroky.
Keď budete pripravení prejsť na riadenie prístupu, požiadajte o to svojho zástupcu OpenAI alebo napíšte na support@openai.com.
OpenAI potom vo vašej organizácii API a pracovnom priestore ChatGPT/Codex sprístupní riadenie prístupu na úrovni projektov a používateľov.
Upozorňujeme, že tieto nastavenia majú predvolene prístup VYPNUTÝ. Po ich zavedení nebudú mať projekty ani používatelia prístup k Daybreak, kým ho vaši správcovia výslovne nenastavia. O túto zmenu požiadajte až vtedy, keď budete pripravení prejsť na tento spôsob riadenia, pri ktorom je prístup k Daybreak predvolene vypnutý. Podrobné pokyny nájdete nižšie.
Ak váš tím momentálne používa funkcie Daybreak v samostatnej organizácii API a samostatnom pracovnom priestore ChatGPT/Codex, náš tím vám pomôže s migráciou do vašej hlavnej organizácie (pozrite si pokyny nižšie). Migrácia do hlavnej organizácie vám prinesie:
Lepšie riadenie prístupu: Spravujte prístup k modelom Cyber podľa rolí vrátane riadenia na úrovni projektov pri používaní API a na úrovni používateľov v ChatGPT/Codexe.
Prehľadnejšiu fakturáciu a limity výdavkov: Používanie sa môže účtovať podľa vašich hlavných obchodných podmienok namiesto rozdelenia medzi viaceré faktúry. Budú sa tak môcť uplatňovať rovnaké sadzby, čerpať tie isté zmluvne dohodnuté objemy a dodržiavať limity výdavkov na API.
Správu podľa projektov: Správcovia môžu pomocou projektov oddeliť prácu v oblasti kyberbezpečnosti od ostatných činností a zároveň zachovať centralizované riadenie v rámci tej istej organizácie API.
Jednoduchšiu prevádzku: Obmedzte duplicity používateľov, pracovných priestorov a fakturačných nastavení aj administratívnu záťaž.
Po dokončení migrácie bude váš tím používať funkcie Daybreak v hlavnej organizácii a vaša pôvodná samostatná organizácia alebo pracovný priestor pre Cyber sa deaktivuje. Ak je k vašej hlavnej organizácii API priradený pracovný priestor ChatGPT/Codex, prístup k Daybreak bude dostupný aj v ňom. Rovnako ako v organizácii API bude predvolene VYPNUTÝ, kým ho správcovia nenastavia pre požadovaných používateľov. Ak nevyhnutne potrebujete zachovať samostatnú organizáciu API a pracovný priestor ChatGPT/Codex, dohodnite sa so svojím tímom OpenAI.
Prehľad procesu migrácie
Migrácia do hlavnej organizácie si vyžaduje tieto kroky:
Zákazník: Potvrďte cieľové nastavenie
Určte hlavnú organizáciu OpenAI API a prípadne hlavný pracovný priestor ChatGPT/Codex, v ktorých má váš tím odteraz používať funkcie Daybreak.
Zákazník: Dokončite migráciu používateľov a pracovných postupov
Pridajte príslušných používateľov do hlavnej organizácie alebo projektu a zo samostatnej organizácie pre Cyber migrujte všetky potrebné pracovné postupy, aplikácie, kľúče API a prevádzkové závislosti. Nižšie nájdete kontrolný zoznam migrácie. Automatizovanú pomoc pri migrácii poskytuje doplnok Admin.
Zákazník: Odošlite žiadosť o migráciu OpenAI
Keď váš tím splní všetky položky kontrolného zoznamu nižšie, oznámte svojmu kontaktnému tímu OpenAI (alebo na adresu support@openai.com), že ste pripravení na vykonanie migrácie zo strany OpenAI. V žiadosti o migráciu uveďte ID organizácie, v ktorej chcete nastaviť riadenie prístupu, a ID vedľajších organizácií, z ktorých budete migrovať.
OpenAI: Nastaví hlavnú organizáciu
OpenAI vo vašej hlavnej organizácii povolí príslušný prístup k modelom Cyber a riadenie na úrovni projektov.
Zákazník: Dokončite záverečné nastavenie
Správca vašej organizácie potom môže povoliť prístup k modelom Cyber pre príslušné projekty v hlavnej organizácii API alebo používateľov v pracovnom priestore ChatGPT/Codex, uložiť nastavenia a podľa potreby pridať príslušných používateľov do daného projektu alebo pracovného priestoru. Tento krok musí vykonať správca organizácie, pretože správcovia projektov ani používatelia nemôžu tieto nastavenia meniť.Pre API a autentifikáciu pomocou kľúča API v Codexe:
Prejdite do časti Nastavenia projektu > Všeobecné > Prístup k modelom Daybreak. Nájdite prepínač Daybreak Blue. Ak má vaša organizácia schválený prístup k Daybreak Red, zobrazí sa ďalší prepínač. Prepínače sú predvolene vypnuté, čo znamená, že projekt ešte nemá prístup. Zapnite prepínač pre úroveň Daybreak, ktorú chcete povoliť. Prístup sa nastavuje samostatne pre každý projekt. Zapnutie alebo vypnutie prepínača Daybreak pre jeden projekt nemá žiadny vplyv na ostatné projekty. Upozorňujeme, že po kliknutí na Uložiť môže trvať až približne 15 minút, kým sa zmena prístupu k API prejaví.
Pre ChatGPT/Codex:
Zapnutie prístupu pre celý pracovný priestor: V požadovanom pracovnom priestore otvorte Konzola správcu > Modely > Predvolené nastavenia pracovného priestoru. V časti Modely > Kyberbezpečnosť zapnite Daybreak Blue. Daybreak Red povoľte len vtedy, ak ho chcete používať a máte naň oprávnenie. Kliknite na Uložiť zmeny.
Zapnutie prístupu pre konkrétneho používateľa: Otvorte Modely > Roly. Pri požadovanej role otvorte ponuku akcií a vyberte Upraviť výnimku. Na vytvorenie novej výnimky použite Pridať výnimku pre rolu. V časti Modely > Kyberbezpečnosť vyberte Zapnuté pre Daybreak Blue a voliteľne aj pre Daybreak Red. Kliknite na Uložiť. „Modely“ > Uložiť. Upozorňujeme, že po kliknutí na Uložiť môže trvať až približne 10 minút, kým sa prejaví zmena prístupu ku Codexu pri prihlasovaní cez ChatGPT.
Ak ste predtým požiadali o prístup používateľov ku Codexu cez prihlásenie pomocou ChatGPT, nastavte týmto používateľom prístup znova v hlavnom pracovnom priestore ChatGPT/Codex. Predídete tak prerušeniu prístupu, keď v kroku č. 7 zrušíme samostatný pracovný priestor.
Zákazník: Zrušte všetky kľúče API vo svojej samostatnej organizácii pre Cyber
Overte, že všetky kľúče API vo vašej samostatnej organizácii pre Cyber boli zrušené. Skontrolujte ich v nastaveniach organizácie tu (všetky by mali byť neaktívne). Upozorňujeme, že všetky nezrušené kľúče sa archivujú, keď OpenAI deaktivuje samostatnú organizáciu alebo pracovný priestor pre Cyber.
OpenAI: Po 14-dňovej prechodnej lehote deaktivuje samostatnú organizáciu alebo pracovný priestor pre Cyber.
Aby ste mali čas na migráciu a overenie pracovných postupov v hlavnej organizácii, OpenAI počká 14 dní a potom deaktivuje predtým zriadenú samostatnú organizáciu alebo pracovný priestor pre Cyber. Ak ste predtým požiadali o prístup používateľov ku Codexu cez prihlásenie pomocou ChatGPT a ešte ste im znova nenastavili prístup v hlavnom pracovnom priestore, títo používatelia v tomto okamihu stratia prístup. Ak bol používateľom prístup pridelený individuálne, pri migrácii ho tiež stratia.
Kontrolný zoznam migrácie
Predtým, než požiadate OpenAI o vykonanie migrácie, potvrďte nasledujúce body:
Určili ste ID hlavnej organizácie API a ID pracovného priestoru ChatGPT/Codex, do ktorých chcete migrovať funkcie Daybreak.
Určili ste ID samostatnej organizácie API pre Cyber a ID pracovného priestoru ChatGPT/Codex, ktoré sa majú po migrácii deaktivovať.
Potvrdili ste, že prístup k modelom Cyber bude vo vašej hlavnej organizácii API určenej jej ID a v pracovnom priestore ChatGPT/Codex povolený len pre schválené interné prípady použitia a používateľov. Externé použitie je v tej istej organizácii alebo pracovnom priestore povolené, ale projekty s externým použitím ani externí používatelia nemôžu mať prístup k funkciám Daybreak.
Zo samostatnej organizácie pre Cyber ste migrovali potrebných používateľov, pracovné postupy, kľúče API, aplikácie a prevádzkové závislosti. Patria sem:
Používateľské účty
GPT
Projekty
Nastavenia správy pracovného priestoru (SCIM, skupiny používateľov, ikona pracovného priestoru, analytika a metriky).
Zdieľané konverzácie
Lehoty uchovávania údajov
Protokoly rozhrania API na dodržiavanie súladu
Plátna
Obsah knižnice
Konfigurácia a údaje konektorov
Úlohy, história a konfigurácie Codexu
Agenti pracovného priestoru a zručnosti
Overili ste, že všetky kľúče API vo vašej samostatnej organizácii pre Cyber boli riadne zrušené. Keď požiadate o migráciu, OpenAI deaktivuje vašu samostatnú organizáciu pre Cyber a aktívne kľúče API v tejto organizácii budú zrušené.
Správca vašej organizácie je pripravený povoliť Trusted Access for Cyber v schválenom projekte po tom, čo OpenAI dokončí zriadenie prístupu.
Ste pripravení na to, aby OpenAI deaktivovalo samostatnú organizáciu alebo pracovný priestor pre Cyber.
Po splnení všetkých položiek pošlite svojmu kontaktnému tímu OpenAI príslušné ID organizácií alebo pracovných priestorov a potvrďte, že ste pripravení na vykonanie migrácie zo strany OpenAI.
Často kladené otázky
Prečo nás OpenAI žiada o migráciu do hlavnej organizácie?
Migrácia vám umožní spravovať prístup k Daybreak, používateľov, fakturáciu a riadenie na jednom mieste. Zároveň obmedzí duplicity používateľov, pracovných priestorov, fakturačných nastavení a kľúčov API aj administratívnu záťaž.
Môžeme prácu v oblasti kyberbezpečnosti ponechať oddelenú od ostatných aktivít v API?
Áno. Správca vašej organizácie môže vytvoriť alebo vybrať samostatný projekt pre prácu v oblasti kyberbezpečnosti, povoliť preň Trusted Access for Cyber a pridať len používateľov, ktorí potrebujú prístup.
Môžeme tú istú hlavnú organizáciu používať na internú prácu v oblasti kyberbezpečnosti aj na externé prípady použitia?
Áno, ale funkcie Daybreak by mali byť povolené len pre schválené interné prípady použitia a modely pre kyberbezpečnosť sa musia používať výlučne v projektoch určených na interné prípady použitia v oblasti kyberbezpečnosti. Projekty s externými prípadmi použitia alebo externými používateľmi by nemali mať prístup k funkciám Daybreak.
Čo sú schválené interné prípady použitia?
Schválenie prístupu k Daybreak sa vzťahuje na zamestnancov schváleného zákazníka aj na osoby, ktoré preňho pracujú. Prístup k modelom a funkciám Daybreak nemožno poskytnúť tretím stranám. Medzi schválené prípady použitia patrí bezpečnostný výskum, hodnotenie pomocou simulovaných útokov, analýza hrozieb, posudzovanie zraniteľností, testovanie obranných opatrení, bezpečnostná kontrola kódu, vyšetrovanie incidentov a ďalšia bezpečnostná práca vykonávaná internými tímami vašej organizácie. Funkcie Daybreak by sa nemali používať v produktoch určených zákazníkom, na poskytovanie prístupu tretím stranám ani vo verejne dostupných automatizáciách, pokiaľ na to nemáte výslovné schválenie v rámci partnerského programu Daybreak spoločnosti OpenAI.
Čo sa po migrácii stane s našou samostatnou organizáciou alebo pracovným priestorom pre Cyber?
Po dokončení migrácie OpenAI deaktivuje samostatnú organizáciu alebo pracovný priestor pre Cyber a odstráni pôvodný prístup k modelom Cyber na úrovni organizácie.
Deaktivuje OpenAI našu samostatnú organizáciu pre Cyber skôr, než budeme pripravení?
Nie. OpenAI by ste mali požiadať o vykonanie migrácie až po presunutí potrebných používateľov, pracovných postupov, kľúčov API, aplikácií a prevádzkových závislostí do hlavnej organizácie alebo pracovného priestoru.
Budú moje existujúce kľúče API naďalej fungovať?
Kľúče API vytvorené vo vašej samostatnej organizácii pre Cyber sa neprenesú do hlavnej organizácie. Pred migráciou vytvorte nové kľúče API v schválenom projekte v rámci hlavnej organizácie a aktualizujte všetky aplikácie, skripty alebo pracovné postupy, ktoré používajú staré kľúče. V rámci tejto migrácie bude potrebné zrušiť existujúce kľúče API vo vašej samostatnej organizácii API pre kyberbezpečnosť. Po deaktivácii samostatnej organizácie pre Cyber prestanú kľúče z tejto organizácie fungovať.
Aké informácie musíme poslať OpenAI?
Pošlite svojmu kontaktnému tímu OpenAI ID hlavnej organizácie API a ID pracovného priestoru ChatGPT/Codex, do ktorých chcete migrovať, a tiež ID samostatnej organizácie API alebo pracovného priestoru pre Cyber, ktoré sa majú po migrácii deaktivovať.
Kto povolí Daybreak po tom, čo OpenAI pripraví organizáciu?
Správca vašej organizácie dokončí záverečné nastavenie tak, že povolí Daybreak pre požadovaný projekt API a pridá príslušných používateľov. V ChatGPT/Codexe budú prístup na úrovni používateľov spravovať správcovia pracovného priestoru, keď budú tieto nastavenia dostupné.
Zmení migrácia našu fakturáciu?
Cieľom je zahrnúť používanie modelov Cyber do vašich hlavných obchodných podmienok, aby už nebolo rozdelené medzi samostatné organizácie, faktúry alebo fondy kreditov.
Čo ak stále potrebujeme samostatnú organizáciu alebo pracovný priestor?
Ak sa domnievate, že z obchodných alebo regulačných dôvodov či pre požiadavky na rezidenciu údajov alebo fakturáciu potrebujete samostatnú organizáciu alebo pracovný priestor, obráťte sa na svoj kontaktný tím OpenAI.