Predstavljamo nadzor dostopa do Daybreak
OpenAI uvaja nadzor dostopa do zmogljivosti Daybreak (prej znanih kot Zaupanja vreden dostop za kibernetsko varnost) v API-ju in Codex. Ta nadzor skrbnikom omogoča, da določijo, kateri projekti ali uporabniki lahko uporabljajo Daybreak, pooblaščenim uporabnikom pa, da se odločijo, kdaj se zmogljivosti Daybreak uporabijo pri posameznih zahtevah API ali nalogah v Codex.
Za API je dostop do modelov Cyber zdaj mogoče omejiti na raven projekta. Skrbnik vaše organizacije lahko ustvari ali izbere namenski projekt za delo s Cyber, zanj omogoči Daybreak in doda samo uporabnike, ki potrebujejo dostop. Pooblaščeni uporabniki lahko nato z izbirnim parametrom `access_programs.cyber` določijo, kdaj se pri zahtevi uporabijo zmogljivosti Daybreak (več podrobnosti tukaj). Tako lahko delo s Cyber ločite od drugih dejavnosti prek API-ja, vključno z zunanjimi primeri uporabe, in ga še vedno upravljate znotraj primarne organizacije.
Za ChatGPT in Codex OpenAI uvaja tudi nadzor dostopa do modelov Cyber na ravni uporabnikov, tako za Daybreak Blue kot za Daybreak Red. Ko bo ta nadzor na voljo, bodo skrbniki delovnega prostora lahko izbrali, kateri uporabniki v primarnem delovnem prostoru imajo dostop do posameznih ravni Daybreak, namesto da bi morali vzdrževati ločen delovni prostor samo za Cyber. Pooblaščeni uporabniki bodo nato lahko izbrali, kdaj se uporabijo zmogljivosti Daybreak, tako da v naprednem izbirniku modelov vklopijo stikalo »Daybreak«.
Ti nadzori vam skupaj omogočajo centralizirano skrbništvo, obračunavanje in upravljanje v primarni organizaciji, hkrati pa dostop do Cyber omejujejo na ustrezne projekte, uporabnike in primere uporabe. Preverjanje pristnosti s ključem API za Codex trenutno ne podpira enakega nadzora na ravni uporabnikov, vendar je ključe API še vedno mogoče upravljati z nadzorom dostopa na ravni projektov API.
Začnite uporabljati nadzor dostopa
Če vaša ekipa trenutno uporablja zmogljivosti Daybreak v vaši primarni organizaciji API in delovnem prostoru ChatGPT/Codex:
Vsi uporabniki v vaši organizaciji oziroma delovnem prostoru lahko še naprej dostopajo do zmogljivosti Daybreak v vaših standardnih modelih (tako kot doslej), vendar bodo morda potrebni koraki za selitev.
Ko boste pripravljeni na prehod na nadzor dostopa, zanj zaprosite svojega predstavnika pri OpenAI ali pišite na support@openai.com.
OpenAI bo nato v vaši organizaciji API in delovnem prostoru ChatGPT/Codex vzpostavil nadzor dostopa na ravni projektov in uporabnikov.
Upoštevajte, da je dostop ob vzpostavitvi tega nadzora privzeto IZKLOPLJEN. Ko je nadzor omogočen, projekti in uporabniki ne bodo imeli dostopa do Daybreak, dokler ga skrbniki izrecno ne nastavijo. Za to spremembo zaprosite šele, ko boste pripravljeni na ureditev, pri kateri je dostop do Daybreak privzeto izklopljen. Podrobna navodila so spodaj.
Če vaša ekipa trenutno uporablja zmogljivosti Daybreak v ločeni organizaciji API in delovnem prostoru ChatGPT/Codex, vam bo naša ekipa pomagala pri selitvi v primarno organizacijo (glejte spodnja navodila). Selitev v primarno organizacijo vam prinaša:
Boljši nadzor dostopa: Dostop do modelov Cyber upravljajte z nadzorom dostopa na podlagi vlog, vključno z nadzorom na ravni projektov za uporabo API-ja in na ravni uporabnikov za ChatGPT/Codex.
Preglednejše obračunavanje in omejitve porabe: Uporaba se lahko obračunava v okviru vašega primarnega poslovnega dogovora, namesto da je razdeljena med več računov. Zanjo bodo veljale enake cene, črpala se bo iz istih pogodbeno dogovorjenih zneskov in zanjo bodo veljale omejitve porabe API-ja.
Upravljanje po projektih: Skrbniki lahko s projekti ločijo delo s Cyber od drugih delovnih tokov, pri tem pa ohranijo centralizirano upravljanje znotraj iste organizacije API.
Preprostejše delovanje: Zmanjšajte podvajanje uporabnikov, delovnih prostorov in nastavitev obračunavanja ter skrbniško breme.
Po končani selitvi bo vaša ekipa zmogljivosti Daybreak uporabljala v primarni organizaciji, prejšnja namenska organizacija ali delovni prostor za Cyber pa bo deaktiviran. Če je s primarno organizacijo API povezan delovni prostor ChatGPT/Codex, bo dostop do Daybreak na voljo tudi v njem. Podobno kot v organizaciji API bo privzeto IZKLOPLJEN, dokler ga skrbniki ne nastavijo za želene uporabnike. Če morate nujno ohraniti ločeno organizacijo API in delovni prostor ChatGPT/Codex, se o tem dogovorite s svojo ekipo pri OpenAI.
Pregled postopka selitve
Za selitev v primarno organizacijo so potrebni naslednji koraki:
Stranka: potrdite ciljno okolje
Določite primarno organizacijo OpenAI API in po potrebi primarni delovni prostor ChatGPT/Codex, kjer bo vaša ekipa v prihodnje uporabljala zmogljivosti Daybreak.
Stranka: dokončajte selitev uporabnikov in delovnih postopkov
Dodajte ustrezne uporabnike v primarno organizacijo oziroma projekt ter iz namenske organizacije za Cyber preselite vse potrebne delovne postopke, aplikacije, ključe API in odvisnosti, potrebne za delovanje. Spodaj si oglejte kontrolni seznam za selitev in skrbniški dodatek za avtomatizirano pomoč pri selitvi.
Stranka: pošljite zahtevo za selitev OpenAI
Ko vaša ekipa opravi vse korake s spodnjega kontrolnega seznama, obvestite svojo skrbniško ekipo pri OpenAI (ali pišite na support@openai.com), da ste pripravljeni na izvedbo selitve. V zahtevo za selitev vključite ID organizacije, v kateri želite nastaviti nadzor dostopa, in ID-je sekundarnih organizacij, iz katerih se boste selili.
OpenAI: nastavi primarno organizacijo
OpenAI bo v vaši primarni organizaciji omogočil ustrezen dostop do modelov Cyber in nadzor na ravni projektov.
Stranka: dokončajte nastavitve
Skrbnik vaše organizacije lahko nato omogoči dostop do Cyber za ustrezne projekte v primarni organizaciji API ali uporabnike v delovnem prostoru ChatGPT/Codex, shrani nastavitve in po potrebi doda ustrezne uporabnike v ta projekt ali delovni prostor. To dejanje mora izvesti skrbnik organizacije, saj skrbniki projektov in uporabniki teh nastavitev ne morejo spreminjati.Za API in preverjanje pristnosti s ključem API za Codex:
Pojdite na Nastavitve projekta > Splošno > Dostop do modelov Daybreak. Poiščite stikalo Daybreak Blue. Če je vaša organizacija odobrena za Daybreak Red, boste videli dodatno stikalo. Stikala so privzeto izklopljena, kar pomeni, da projekt še nima dostopa. Vklopite stikalo za raven Daybreak, ki jo želite omogočiti. Dostop se ureja ločeno za vsak projekt; vklop ali izklop stikala Daybreak za en projekt ne vpliva na noben drug projekt. Upoštevajte, da lahko po kliku gumba Shrani traja do približno 15 minut, da sprememba dostopa prek API-ja začne veljati.
Za ChatGPT/Codex:
Vklop dostopa za celoten delovni prostor: Odprite želeni delovni prostor v Skrbniška konzola > Modeli > Privzete nastavitve delovnega prostora. V razdelku Modeli > Kibernetska varnost vklopite Daybreak Blue. Daybreak Red omogočite le, če to želite in ste do njega upravičeni. Kliknite Shrani spremembe.
Vklop dostopa za določenega uporabnika: Odprite Modeli > Vloge. Pri želeni vlogi odprite meni z dejanji in izberite Uredi preglasitev. Za novo preglasitev uporabite možnost Dodaj preglasitev vloge. V razdelku Modeli > Kibernetska varnost izberite Vklopljeno za Daybreak Blue in po želji tudi za Daybreak Red. Kliknite Shrani. »Modeli« > Shrani. Upoštevajte, da lahko po kliku gumba Shrani traja do približno 10 minut, da sprememba dostopa do Codex s prijavo prek ChatGPT začne veljati.
Če ste prej zahtevali dostop uporabnikov do Codex s prijavo prek ChatGPT, tem uporabnikom znova nastavite dostop v primarnem delovnem prostoru ChatGPT/Codex, da se izognete prekinitvam, ko v 7. koraku ukinemo namenski delovni prostor.
Stranka: prekličite vse ključe API v namenski organizaciji za Cyber
Prepričajte se, da so vsi ključi API v vaši namenski organizaciji za Cyber preklicani, tako da jih preverite v nastavitvah organizacije tukaj (vsi morajo biti neaktivni). Upoštevajte, da bodo vsi nepreklicani ključi arhivirani, ko OpenAI deaktivira namensko organizacijo oziroma delovni prostor za Cyber.
OpenAI: po 14-dnevnem prehodnem obdobju deaktivira namensko organizacijo ali delovni prostor za Cyber.
Da boste imeli čas preseliti delovne postopke v primarno organizacijo in preveriti njihovo delovanje, bo OpenAI počakal 14 dni, nato pa deaktiviral prej vzpostavljeno namensko organizacijo ali delovni prostor za Cyber. Če ste prej zahtevali dostop uporabnikov do Codex s prijavo prek ChatGPT in njihovega dostopa še niste znova nastavili v primarnem delovnem prostoru, bodo ti uporabniki takrat izgubili dostop. Dostop bodo ob selitvi izgubili tudi uporabniki, ki jim je bil dodeljen posamično.
Kontrolni seznam za selitev
Preden OpenAI zaprosite za izvedbo selitve, potrdite naslednje:
Določili ste ID primarne organizacije API in ID delovnega prostora ChatGPT/Codex, kamor želite preseliti zmogljivosti Daybreak.
Določili ste ID namenske organizacije API za Cyber in ID delovnega prostora ChatGPT/Codex, ki ju je treba po selitvi deaktivirati.
Potrdili ste, da bo dostop do modelov Cyber v vaši primarni organizaciji API in delovnem prostoru ChatGPT/Codex omogočen samo za odobrene interne primere uporabe in uporabnike. Zunanja uporaba je dovoljena v isti organizaciji ali delovnem prostoru, vendar projekti z zunanjo uporabo in zunanji uporabniki ne smejo imeti dostopa do zmogljivosti Daybreak.
Iz namenske organizacije za Cyber ste preselili vse potrebne uporabnike, delovne postopke, ključe API, aplikacije in odvisnosti, potrebne za delovanje. To vključuje:
Uporabniške račune
GPT-je
Projekte
Skrbniške nastavitve delovnega prostora (SCIM, uporabniške skupine, ikono delovnega prostora, analitiko in metrike).
Pogovore v skupni rabi
Obdobja hrambe podatkov
Dnevnike Skladnost API
Platna
Vsebino knjižnice
Nastavitve in podatke aplikacij
Naloge, zgodovino in nastavitve za Codex
Agente delovnega prostora in spretnosti
Zagotovili ste, da so bili vsi ključi API v vaši namenski organizaciji za Cyber ustrezno preklicani – ko zahtevate selitev, bo OpenAI deaktiviral vašo namensko organizacijo za Cyber, aktivni ključi API v tej organizaciji pa bodo preklicani.
Skrbnik vaše organizacije je pripravljen omogočiti Zaupanja vreden dostop za kibernetsko varnost v odobrenem projektu, ko OpenAI dokonča vzpostavitev.
Pripravljeni ste, da OpenAI deaktivira namensko organizacijo ali delovni prostor za Cyber.
Ko opravite vse korake, svoji skrbniški ekipi pri OpenAI pošljite ustrezne ID-je organizacij ali delovnih prostorov in potrdite, da ste pripravljeni na izvedbo selitve.
Pogosta vprašanja
Zakaj nas OpenAI prosi, da se preselimo v primarno organizacijo?
Selitev vam omogoča, da na enem mestu upravljate dostop do Daybreak, uporabnike, obračunavanje in pravila upravljanja. Zmanjša tudi podvajanje uporabnikov, delovnih prostorov, nastavitev obračunavanja in ključev API ter skrbniško breme.
Ali lahko delo s Cyber ostane ločeno od drugih dejavnosti prek API-ja?
Da. Skrbnik vaše organizacije lahko ustvari ali izbere namenski projekt za delo s Cyber, zanj omogoči Zaupanja vreden dostop za kibernetsko varnost in doda samo uporabnike, ki potrebujejo dostop.
Ali lahko isto primarno organizacijo uporabljamo za interno delo s Cyber in zunanje primere uporabe?
Da, vendar naj bodo zmogljivosti Daybreak omogočene samo za odobrene interne primere uporabe, modeli za kibernetsko varnost pa se smejo uporabljati le v projektih, namenjenih internim primerom uporabe na področju kibernetske varnosti. Projekti z zunanjimi primeri uporabe ali zunanjimi uporabniki naj nimajo dostopa do zmogljivosti Daybreak.
Kateri interni primeri uporabe so odobreni?
Odobritev za Daybreak velja za osebje, ki je zaposleno pri odobreni stranki ali dela zanjo. Dostopa do modelov in zmogljivosti Daybreak ni dovoljeno razširiti na tretje osebe. Odobreni primeri uporabe vključujejo varnostne raziskave, ocenjevanje z rdečo ekipo, analizo groženj, ocenjevanje ranljivosti, preizkušanje obrambnih ukrepov, varnostni pregled kode, preiskovanje incidentov in drugo varnostno delo, ki ga izvajajo interne ekipe vaše organizacije. Zmogljivosti Daybreak naj se ne uporabljajo za izdelke, namenjene strankam, dostop tretjih oseb ali javno dostopne avtomatizacije, razen z izrecno odobritvijo partnerskega programa Daybreak pri OpenAI.
Kaj se po selitvi zgodi z našo namensko organizacijo ali delovnim prostorom za Cyber?
Po končani selitvi bo OpenAI deaktiviral namensko organizacijo ali delovni prostor za Cyber in odstranil dosedanji dostop do Cyber na ravni organizacije.
Ali bo OpenAI deaktiviral našo namensko organizacijo za Cyber, preden bomo pripravljeni?
Ne. OpenAI zaprosite za izvedbo selitve šele, ko v primarno organizacijo ali delovni prostor prenesete vse potrebne uporabnike, delovne postopke, ključe API, aplikacije in odvisnosti, potrebne za delovanje.
Ali bodo moji obstoječi ključi API še naprej delovali?
Ključi API, ustvarjeni v namenski organizaciji za Cyber, se ne bodo prenesli v primarno organizacijo. Pred selitvijo ustvarite nove ključe API v odobrenem projektu znotraj primarne organizacije ter posodobite vse aplikacije, skripte in delovne postopke, ki uporabljajo stare ključe. V okviru te selitve bo treba preklicati obstoječe ključe API v namenski organizaciji API za kibernetsko varnost. Ko bo namenska organizacija za Cyber deaktivirana, ključi iz te organizacije ne bodo več delovali.
Katere podatke moramo poslati OpenAI?
Svoji skrbniški ekipi pri OpenAI pošljite ID primarne organizacije API in ID delovnega prostora ChatGPT/Codex, kamor se želite preseliti, ter ID namenske organizacije API za Cyber ali ID delovnega prostora, ki ga je treba po selitvi deaktivirati.
Kdo omogoči Daybreak, ko OpenAI vzpostavi organizacijo?
Skrbnik vaše organizacije bo dokončal nastavitev tako, da bo omogočil Daybreak za želeni projekt API in dodal ustrezne uporabnike. Za ChatGPT/Codex bodo skrbniki delovnega prostora upravljali dostop na ravni uporabnikov, ko bo ta nadzor na voljo.
Ali bo selitev spremenila naše obračunavanje?
Cilj je uporabo Cyber vključiti v vaš primarni poslovni dogovor, da ne bo več razdeljena med ločene organizacije, račune ali zaloge točk.
Kaj pa, če še vedno potrebujemo ločeno organizacijo ali delovni prostor?
Če menite, da zaradi poslovnih ali regulativnih zahtev, lokalne hrambe podatkov ali izdajanja računov potrebujete ločeno organizacijo ali delovni prostor, se posvetujte s svojo skrbniško ekipo pri OpenAI.