Predstavljamo nadzor dostopa do Daybreak
OpenAI uvaja nadzor dostopa do zmogljivosti Daybreak (prej Trusted Access for Cyber) v API-ju in Codexu. S tem nadzorom lahko skrbniki določijo, kateri projekti ali uporabniki smejo uporabljati Daybreak, pooblaščeni uporabniki pa lahko izberejo, kdaj se zmogljivosti Daybreak uporabijo pri posameznih zahtevah API-ja ali nalogah v Codexu.
V API-ju je zdaj mogoče dostop do modelov Cyber omejiti na raven projekta. Skrbnik vaše organizacije lahko ustvari ali izbere namenski projekt za delo na področju kibernetske varnosti, zanj omogoči Daybreak in doda samo uporabnike, ki potrebujejo dostop. Pooblaščeni uporabniki lahko nato z izbirnim parametrom `access_programs.cyber` določijo, kdaj se zmogljivosti Daybreak uporabijo pri posamezni zahtevi (več podrobnosti je na voljo tukaj). Tako lahko delo na področju kibernetske varnosti ločite od drugih dejavnosti v API-ju, vključno z zunanjo uporabo, in ga še vedno upravljate znotraj svoje primarne organizacije.
Za ChatGPT in Codex OpenAI uvaja tudi nadzor dostopa do modelov Cyber na ravni uporabnika za Daybreak Blue in Red. Ko bo ta nadzor na voljo, bodo skrbniki delovnega prostora lahko določili, kateri uporabniki v primarnem delovnem prostoru imajo dostop do posameznih ravni Daybreak, namesto da bi morali vzdrževati ločen delovni prostor samo za kibernetsko varnost. Pooblaščeni uporabniki lahko nato izberejo, kdaj se uporabijo zmogljivosti Daybreak, tako da v naprednem izbirniku modelov vklopijo stikalo »Daybreak«.
Ta nadzor vam omogoča, da skrbništvo, obračunavanje in upravljanje združite v primarni organizaciji, dostop do zmogljivosti Cyber pa omejite na ustrezne projekte, uporabnike in primere uporabe. Upoštevajte, da preverjanje pristnosti s ključem API za Codex trenutno ne podpira enakega nadzora na ravni uporabnika, vendar lahko ključe API še vedno upravljate z nadzorom dostopa na ravni projekta API.
Začnite uporabljati nadzor dostopa
Če vaša ekipa trenutno uporablja zmogljivosti Daybreak v svoji primarni organizaciji API in delovnem prostoru ChatGPT/Codex:
Vsi uporabniki v vaši organizaciji oziroma delovnem prostoru lahko še naprej dostopajo do zmogljivosti Daybreak v vaših standardnih modelih (kot do zdaj), vendar bodo morda potrebni koraki za selitev.
Ko boste pripravljeni na prehod na nadzor dostopa, zanj zaprosite svojega predstavnika OpenAI ali pišite na support@openai.com.
OpenAI bo nato v vaši organizaciji API in delovnem prostoru ChatGPT/Codex vzpostavil nadzor dostopa na ravni projekta in uporabnika.
Upoštevajte, da je pri tem dostop privzeto IZKLOPLJEN. Po vzpostavitvi tega nadzora projekti in uporabniki ne bodo imeli dostopa do Daybreak, dokler ga vaši skrbniki izrecno ne nastavijo. Za to spremembo zaprosite šele, ko boste pripravljeni na prehod na ureditev, pri kateri je dostop do Daybreak privzeto izklopljen. Podrobna navodila so spodaj.
Če vaša ekipa trenutno uporablja zmogljivosti Daybreak v ločeni organizaciji API in delovnem prostoru ChatGPT/Codex, vam bo naša ekipa pomagala pri selitvi v primarno organizacijo (glejte spodnja navodila). Selitev v primarno organizacijo vam prinaša:
Boljši nadzor dostopa: Dostop do modelov Cyber upravljajte z nadzorom dostopa na podlagi vlog, vključno z nadzorom na ravni projekta za uporabo API-ja in na ravni uporabnika za ChatGPT/Codex.
Preglednejše obračunavanje in omejitve porabe: Uporaba se lahko obračunava po vaših primarnih poslovnih pogojih, namesto da bi bila razdeljena med več računov. Zanjo bodo veljale enake cene, odštevala se bo od istih pogodbeno dogovorjenih zneskov porabe in zanjo bodo veljale omejitve porabe za API.
Skrbništvo po projektih: Skrbniki lahko s projekti ločijo delo na področju kibernetske varnosti od drugih delovnih tokov, upravljanje pa ohranijo centralizirano znotraj iste organizacije API.
Preprostejše delovanje: Zmanjšajte podvajanje uporabnikov, delovnih prostorov in nastavitev obračunavanja ter administrativno breme.
Po končani selitvi bo vaša ekipa uporabljala zmogljivosti Daybreak v primarni organizaciji, vaša prejšnja namenska organizacija ali delovni prostor Cyber pa bo deaktiviran. Če je z vašo primarno organizacijo API povezan delovni prostor ChatGPT/Codex, bo dostop do Daybreak na voljo tudi v njem. Podobno kot v organizaciji API bo privzeto IZKLOPLJEN, dokler ga skrbniki ne nastavijo za želene uporabnike. Če morate nujno ohraniti ločeno organizacijo API in delovni prostor ChatGPT/Codex, se uskladite s svojo ekipo OpenAI.
Pregled postopka selitve
Za selitev v primarno organizacijo so potrebni naslednji koraki:
Stranka: potrdite ciljno okolje
Določite primarno organizacijo OpenAI API in po potrebi primarni delovni prostor ChatGPT/Codex, v katerem naj vaša ekipa v prihodnje uporablja zmogljivosti Daybreak.
Stranka: dokončajte selitev uporabnikov in delovnih tokov
Dodajte ustrezne uporabnike v primarno organizacijo oziroma projekt ter iz namenske organizacije Cyber preselite vse potrebne delovne tokove, aplikacije, ključe API in odvisnosti, potrebne za delovanje. Spodaj sta na voljo kontrolni seznam za selitev in dodatek Admin za avtomatizirano pomoč pri selitvi.
Stranka: pošljite zahtevo za selitev družbi OpenAI
Ko vaša ekipa opravi vse na spodnjem kontrolnem seznamu, obvestite ekipo OpenAI, ki skrbi za vaš račun (ali pišite na support@openai.com), da ste pripravljeni, da OpenAI izvede selitev. V zahtevo za selitev vključite ID organizacije, v kateri želite nastaviti nadzor dostopa, in ID-je sekundarnih organizacij, iz katerih se boste selili.
OpenAI: nastavi primarno organizacijo
OpenAI bo v vaši primarni organizaciji omogočil ustrezen dostop do modelov Cyber in nadzor na ravni projekta.
Stranka: dokončajte končne nastavitve
Skrbnik vaše organizacije lahko nato omogoči dostop do zmogljivosti Cyber za ustrezne projekte v primarni organizaciji API ali uporabnike v delovnem prostoru ChatGPT/Codex, shrani nastavitve in po potrebi v ta projekt ali delovni prostor doda ustrezne uporabnike. To mora opraviti skrbnik organizacije, saj skrbniki projektov in uporabniki teh nastavitev ne morejo spreminjati.Za API in preverjanje pristnosti s ključem API za Codex:
Pojdite v Nastavitve projekta > Splošno > Dostop do modelov Daybreak. Poiščite stikalo Daybreak Blue. Če ima vaša organizacija odobren dostop do Daybreak Red, boste videli dodatno stikalo. Stikala so privzeto izklopljena, kar pomeni, da projekt še nima dostopa. Vklopite stikalo za raven Daybreak, ki jo želite omogočiti. Dostop je ločen za vsak projekt; vklop ali izklop stikala Daybreak za en projekt ne vpliva na noben drug projekt. Upoštevajte, da lahko po kliku gumba Shrani traja do približno 15 minut, preden sprememba dostopa do API-ja začne veljati.
Za ChatGPT/Codex:
Vklop dostopa za celoten delovni prostor: Odprite želeni delovni prostor v Skrbniška konzola > Modeli > Privzete nastavitve delovnega prostora. V razdelku Modeli > Kibernetska varnost vklopite Daybreak Blue. Daybreak Red omogočite le, če to želite in izpolnjujete pogoje. Kliknite Shrani spremembe.
Vklop dostopa za posameznega uporabnika: Odprite Modeli > Vloge. Za želeno vlogo odprite meni z dejanji in izberite Uredi preglasitev. Za novo preglasitev uporabite možnost Dodaj preglasitev vloge. V razdelku Modeli > Kibernetska varnost izberite Vklopljeno za Daybreak Blue in po želji tudi za Daybreak Red. Kliknite Shrani. »Modeli« > Shrani. Upoštevajte, da lahko po kliku gumba Shrani traja do približno 10 minut, preden sprememba dostopa do Codexa s prijavo prek ChatGPT začne veljati.
Če ste prej zaprosili za dostop uporabnikov do Codexa s prijavo prek ChatGPT, zanje znova nastavite dostop v primarnem delovnem prostoru ChatGPT/Codex, da se izognete prekinitvam, ko v 7. koraku ukinemo namenski delovni prostor.
Stranka: prekličite vse ključe API v namenski organizaciji Cyber
Prepričajte se, da so vsi ključi API v namenski organizaciji Cyber preklicani: preverite jih v nastavitvah organizacije tukaj (vsi morajo biti neaktivni). Upoštevajte, da bodo vsi nepreklicani ključi arhivirani, ko OpenAI deaktivira namensko organizacijo oziroma delovni prostor Cyber.
OpenAI: deaktivira namensko organizacijo ali delovni prostor Cyber po 14-dnevnem prehodnem obdobju.
Da boste imeli čas za selitev in preverjanje delovnih tokov v primarni organizaciji, bo OpenAI počakal 14 dni in nato deaktiviral predhodno vzpostavljeno namensko organizacijo ali delovni prostor Cyber. Če ste prej zaprosili za dostop uporabnikov do Codexa s prijavo prek ChatGPT in njihovega dostopa še niste znova nastavili v primarnem delovnem prostoru, bodo ti uporabniki takrat izgubili dostop. Tudi uporabniki, ki jim je bil dostop dodeljen individualno, ga bodo ob selitvi izgubili.
Kontrolni seznam za selitev
Preden OpenAI zaprosite za izvedbo selitve, potrdite naslednje:
Določili ste ID primarne organizacije API in ID delovnega prostora ChatGPT/Codex, v katera želite preseliti zmogljivosti Daybreak.
Določili ste ID namenske organizacije Cyber API in ID delovnega prostora ChatGPT/Codex, ki ju je treba po selitvi deaktivirati.
Potrdili ste, da bo dostop do modelov Cyber v vaši primarni organizaciji API z navedenim ID-jem in delovnem prostoru ChatGPT/Codex omogočen samo za odobrene interne primere uporabe in uporabnike. Zunanja uporaba je dovoljena v isti organizaciji ali delovnem prostoru, vendar projekti z zunanjo uporabo in zunanji uporabniki ne smejo imeti dostopa do zmogljivosti Daybreak.
Iz namenske organizacije Cyber ste preselili potrebne uporabnike, delovne tokove, ključe API, aplikacije in odvisnosti, potrebne za delovanje. To vključuje:
Uporabniške račune
GPT-je
Projekte
Skrbniške nastavitve delovnega prostora (SCIM, skupine uporabnikov, ikona delovnega prostora, analitika in metrike).
Pogovore v skupni rabi
Obdobja hrambe podatkov
Dnevnike Skladnost API
Platna
Vsebino knjižnice
Nastavitve in podatke povezovalnikov
Naloge, zgodovino in nastavitve Codexa
Agente in veščine delovnega prostora
Prepričali ste se, da so vsi ključi API v vaši namenski organizaciji Cyber ustrezno preklicani. Ko boste zaprosili za selitev, bo OpenAI deaktiviral vašo namensko organizacijo Cyber, aktivni ključi API v tej organizaciji pa bodo preklicani.
Skrbnik vaše organizacije je pripravljen omogočiti Trusted Access for Cyber v odobrenem projektu, ko OpenAI konča vzpostavitev.
Pripravljeni ste, da OpenAI deaktivira namensko organizacijo ali delovni prostor Cyber.
Ko opravite vse korake, ekipi OpenAI, ki skrbi za vaš račun, pošljite ustrezne ID-je organizacij ali delovnih prostorov in potrdite, da ste pripravljeni, da OpenAI izvede selitev.
Pogosta vprašanja
Zakaj nas OpenAI poziva k selitvi v primarno organizacijo?
Selitev vam omogoča, da dostop do Daybreak, uporabnike, obračunavanje in upravljanje urejate na enem mestu. Poleg tega zmanjša podvajanje uporabnikov, delovnih prostorov, nastavitev obračunavanja in ključev API ter administrativno breme.
Ali lahko delo na področju kibernetske varnosti ostane ločeno od drugih dejavnosti v API-ju?
Da. Skrbnik vaše organizacije lahko ustvari ali izbere namenski projekt za delo na področju kibernetske varnosti, zanj omogoči Trusted Access for Cyber in doda samo uporabnike, ki potrebujejo dostop.
Ali lahko isto primarno organizacijo uporabljamo za interno delo na področju kibernetske varnosti in za zunanjo uporabo?
Da, vendar naj bodo zmogljivosti Daybreak omogočene samo za odobrene interne primere uporabe, modeli za kibernetsko varnost pa se smejo uporabljati samo v projektih, namenjenih interni uporabi na področju kibernetske varnosti. Projekti z zunanjo uporabo ali zunanjimi uporabniki naj nimajo dostopa do zmogljivosti Daybreak.
Kateri interni primeri uporabe so odobreni?
Odobritev za Daybreak velja za osebje, ki je zaposleno pri odobreni stranki ali dela zanjo. Dostopa do modelov in zmogljivosti Daybreak ni dovoljeno razširiti na tretje osebe. Odobreni primeri uporabe vključujejo varnostne raziskave, vrednotenje z rdečo ekipo, analizo groženj, ocenjevanje ranljivosti, preizkušanje obrambe, varnostni pregled kode, preiskovanje incidentov in drugo varnostno delo, ki ga izvajajo interne ekipe vaše organizacije. Zmogljivosti Daybreak naj se ne uporabljajo v izdelkih za stranke, za dostop tretjih oseb ali v javno dostopnih avtomatizacijah, razen z izrecno odobritvijo v okviru partnerskega programa Daybreak družbe OpenAI.
Kaj se po selitvi zgodi z našo namensko organizacijo ali delovnim prostorom Cyber?
Po končani selitvi bo OpenAI deaktiviral namensko organizacijo ali delovni prostor Cyber in odstranil dosedanji dostop do zmogljivosti Cyber na ravni organizacije.
Ali bo OpenAI deaktiviral našo namensko organizacijo Cyber, preden bomo pripravljeni?
Ne. OpenAI zaprosite za izvedbo selitve šele, ko v primarno organizacijo ali delovni prostor preselite potrebne uporabnike, delovne tokove, ključe API, aplikacije in odvisnosti, potrebne za delovanje.
Ali bodo moji obstoječi ključi API še naprej delovali?
Ključi API, ustvarjeni v namenski organizaciji Cyber, se ne bodo prenesli v primarno organizacijo. Pred selitvijo v odobrenem projektu znotraj primarne organizacije ustvarite nove ključe API in posodobite vse aplikacije, skripte ali delovne tokove, ki uporabljajo stare ključe. V okviru te selitve bo treba preklicati obstoječe ključe API v namenski organizaciji Cyber API. Ko bo namenska organizacija Cyber deaktivirana, ključi iz te organizacije ne bodo več delovali.
Katere podatke moramo poslati družbi OpenAI?
Ekipi OpenAI, ki skrbi za vaš račun, pošljite ID primarne organizacije API in ID delovnega prostora ChatGPT/Codex, v katera se želite preseliti, ter ID namenske organizacije Cyber API ali delovnega prostora, ki ga je treba po selitvi deaktivirati.
Kdo omogoči Daybreak, ko OpenAI vzpostavi organizacijo?
Skrbnik vaše organizacije bo dokončal nastavitev tako, da bo omogočil Daybreak za želeni projekt API in dodal ustrezne uporabnike. Za ChatGPT/Codex bodo dostop na ravni uporabnika upravljali skrbniki delovnega prostora, ko bo ta nadzor na voljo.
Ali bo selitev spremenila naše obračunavanje?
Cilj je uporabo zmogljivosti Cyber vključiti v vaše primarne poslovne pogoje, da ne bo več razdeljena med ločene organizacije, račune ali zaloge točk.
Kaj pa, če še vedno potrebujemo ločeno organizacijo ali delovni prostor?
Če menite, da zaradi poslovnih ali regulativnih zahtev oziroma zahtev glede lokalne hrambe podatkov ali izdajanja računov potrebujete ločeno organizacijo ali delovni prostor, se obrnite na ekipo OpenAI, ki skrbi za vaš račun.