Vi introducerar åtkomstkontroller för Daybreak
OpenAI introducerar åtkomstkontroller för Daybreak-funktioner (tidigare Trusted Access for Cyber) i API:et och Codex. Med dessa kontroller kan administratörer bestämma vilka projekt eller användare som får använda Daybreak, och behöriga användare kan välja när Daybreak-funktioner ska användas för specifika API-anrop eller Codex-uppgifter.
I API:et kan åtkomst till Cyber-modeller nu avgränsas på projektnivå. Er organisationsadministratör kan skapa eller välja ett dedikerat projekt för Cyber-arbete, aktivera Daybreak för projektet och bara lägga till de användare som behöver åtkomst. Behöriga användare kan sedan välja när Daybreak-funktioner ska användas för ett anrop genom att skicka med den valfria parametern `access_programs.cyber` (mer information finns här). Det gör att ni kan hålla Cyber-arbete åtskilt från annan API-aktivitet, inklusive externa användningsfall, och ändå hantera det inom er primära organisation.
För ChatGPT och Codex introducerar OpenAI även åtkomstkontroller för Cyber-modeller på användarnivå för både Daybreak Blue och Red. När kontrollerna blir tillgängliga kan arbetsyteadministratörer välja vilka användare i den primära arbetsytan som ska ha åtkomst till olika Daybreak-nivåer, i stället för att behöva ha en separat arbetsyta enbart för Cyber. Behöriga användare kan sedan välja när Daybreak-funktioner ska användas genom att slå på reglaget ”Daybreak” i den avancerade modellväljaren.
Tillsammans gör dessa kontroller att ni kan samla administration, fakturering och styrning i er primära organisation och samtidigt begränsa Cyber-åtkomsten till rätt projekt, användare och användningsfall. Observera att autentisering med API-nyckel för Codex i dag inte stöder samma kontroller på användarnivå. API-nycklar kan dock fortfarande hanteras via API:ets åtkomstkontroller på projektnivå.
Börja använda åtkomstkontroller
Om ert team i dag använder Daybreak-funktioner i er primära API-organisation och ChatGPT/Codex-arbetsyta:
Alla användare i er organisation eller arbetsyta kan fortsätta ha åtkomst till Daybreak-funktioner i era ordinarie modeller (precis som nu), men migreringsåtgärder kan krävas.
När ni är redo att gå över till åtkomstkontroller kan ni begära detta via er OpenAI-representant eller support@openai.com.
OpenAI förser då er API-organisation och ChatGPT/Codex-arbetsyta med åtkomstkontroller på projekt- och användarnivå.
Observera att åtkomsten är AV som standard när kontrollerna införs. När kontrollerna har aktiverats får projekt och användare inte åtkomst till Daybreak förrän era administratörer uttryckligen har konfigurerat åtkomsten. Begär inte ändringen förrän ni är redo att gå över till detta upplägg där Daybreak-åtkomst är avstängd som standard. Detaljerade instruktioner finns nedan.
Om ert team i dag använder Daybreak-funktioner i en separat API-organisation och ChatGPT/Codex-arbetsyta hjälper vårt team er att migrera till er primära organisation (se instruktionerna nedan). Att migrera till er primära organisation ger er:
Starkare åtkomstkontroll: Hantera åtkomst till Cyber-modeller genom rollbaserade åtkomstkontroller, inklusive kontroller på projektnivå för API-användning och på användarnivå för ChatGPT/Codex.
Tydligare fakturering och kostnadsgränser: Användningen kan hanteras inom ert primära affärsupplägg i stället för att delas upp på flera fakturor. Det gör att samma priser kan gälla, att användningen kan räknas av mot samma avtalade åtaganden och att API:ets kostnadsgränser kan tillämpas.
Projektbaserad administration: Administratörer kan använda Projekt för att skilja Cyber-arbete från andra arbetsflöden och samtidigt behålla centraliserad styrning inom samma API-organisation.
Enklare drift: Minska antalet dubblerade användare, arbetsytor och faktureringsinställningar samt det administrativa merarbetet.
När migreringen är klar använder ert team Daybreak-funktioner i er primära organisation, och er tidigare dedikerade Cyber-organisation eller arbetsyta inaktiveras. Observera att om er primära API-organisation har en tillhörande ChatGPT/Codex-arbetsyta får även den arbetsytan Daybreak-åtkomst. Precis som i API-organisationen är åtkomsten AV som standard tills administratörer konfigurerar den för de användare som ska ha den. Om ni absolut behöver behålla en separat API-organisation och ChatGPT/Codex-arbetsyta, samordna detta med ert OpenAI-team.
Översikt över migreringsprocessen
Migrering till er primära organisation kräver följande steg:
Kund: Bekräfta målmiljön
Identifiera den primära OpenAI API-organisationen och, om tillämpligt, den primära ChatGPT/Codex-arbetsytan där ert team ska använda Daybreak-funktioner framöver.
Kund: Slutför migreringen av användare och arbetsflöden
Lägg till relevanta användare i den primära organisationen eller projektet och migrera de arbetsflöden, applikationer, API-nycklar och driftberoenden som behövs från den dedikerade Cyber-organisationen. Se checklistan för migrering nedan och Admin-plugin för automatiserat stöd vid migreringen.
Kund: Skicka migreringsbegäran till OpenAI
När ert team har gått igenom checklistan nedan meddelar ni ert kundansvariga team på OpenAI (eller support@openai.com) att ni är redo för OpenAI att genomföra migreringen. Ange i migreringsbegäran organisations-ID för den organisation där ni vill konfigurera åtkomstkontroller samt organisations-ID:n för de sekundära organisationer ni ska migrera från.
OpenAI: Konfigurerar den primära organisationen
OpenAI aktiverar relevant åtkomst till Cyber-modeller och kontroller på projektnivå i er primära organisation.
Kund: Slutför konfigurationen
Er organisationsadministratör kan sedan aktivera Cyber-åtkomst för relevanta projekt i den primära API-organisationen eller användare i ChatGPT/Codex-arbetsytan, spara konfigurationen och vid behov lägga till berörda användare i projektet eller arbetsytan. Observera att detta måste göras av en organisationsadministratör, eftersom projektadministratörer och användare inte kan konfigurera dessa inställningar.För API:et och autentisering med API-nyckel för Codex:
Gå till Projektinställningar > Allmänt > Åtkomst till Daybreak-modeller. Leta upp reglaget för Daybreak Blue. Om er organisation har godkänts för Daybreak Red visas ytterligare ett reglage. Reglagen är avstängda som standard, vilket innebär att projektet ännu inte har åtkomst. Slå på reglaget för den Daybreak-nivå ni vill aktivera. Åtkomsten är avgränsad per projekt. Att slå på eller av ett Daybreak-reglage för ett projekt påverkar inget annat projekt. Observera att det kan ta upp till cirka 15 minuter innan ändringen av API-åtkomsten träder i kraft efter att ni har klickat på Spara.
För ChatGPT/Codex:
Aktivera åtkomst för hela arbetsytan: Öppna den aktuella arbetsytan i Administratörskonsolen > Modeller > Standardinställningar för arbetsytan. Slå på Daybreak Blue under Modeller > Cybersäkerhet. Aktivera Daybreak Red endast om ni avser att använda det och är behöriga. Klicka på Spara ändringar.
Aktivera åtkomst för en specifik användare: Öppna Modeller > Roller. Öppna åtgärdsmenyn för den aktuella rollen och välj Redigera åsidosättning. Använd Lägg till rollåsidosättning för att skapa en ny åsidosättning. Under Modeller > Cybersäkerhet väljer ni På för Daybreak Blue och, om så önskas, Daybreak Red. Klicka på Spara. ”Modeller” > Spara. Observera att det kan ta upp till cirka 10 minuter innan ändringen av Codex-åtkomst via inloggning med ChatGPT träder i kraft efter att ni har klickat på Spara.
Om ni tidigare har begärt användaråtkomst till Codex via inloggning med ChatGPT behöver ni konfigurera åtkomsten för dessa användare på nytt i den primära ChatGPT/Codex-arbetsytan. Det förhindrar avbrott när vi avvecklar den dedikerade arbetsytan i steg 7.
Kund: Återkalla alla API-nycklar i er dedikerade Cyber-organisation
Säkerställ att alla API-nycklar i er dedikerade Cyber-organisation har återkallats genom att kontrollera API-nycklarna i organisationsinställningarna här (alla ska vara inaktiva). Observera att nycklar som inte har återkallats arkiveras när OpenAI inaktiverar den dedikerade Cyber-organisationen eller arbetsytan.
OpenAI: Inaktiverar den dedikerade Cyber-organisationen eller arbetsytan efter en övergångsperiod på 14 dagar.
För att ni ska hinna migrera och verifiera arbetsflöden i den primära organisationen väntar OpenAI i 14 dagar innan den tidigare upprättade, dedikerade Cyber-organisationen eller arbetsytan inaktiveras. Om ni tidigare har begärt användaråtkomst till Codex via inloggning med ChatGPT och ännu inte har konfigurerat om användarnas åtkomst i den primära arbetsytan, förlorar dessa användare åtkomsten då. Användare som har beviljats åtkomst individuellt förlorar också åtkomsten vid migreringen.
Checklista för migrering
Innan ni ber OpenAI genomföra migreringen behöver ni bekräfta följande:
Ni har identifierat organisations-ID för den primära API-organisationen och ID för ChatGPT/Codex-arbetsytan som ni vill migrera Daybreak-funktionerna till.
Ni har identifierat organisations-ID för den dedikerade Cyber-API-organisationen och ID för ChatGPT/Codex-arbetsytan som ska inaktiveras efter migreringen.
Ni har bekräftat att åtkomst till Cyber-modeller endast ska aktiveras för godkända interna användningsfall och användare inom er primära API-organisation med angivet organisations-ID och er ChatGPT/Codex-arbetsyta. Extern användning är tillåten i samma organisation eller arbetsyta, men projekt med extern användning och externa användare får inte ha åtkomst till Daybreak-funktioner.
Ni har migrerat alla nödvändiga användare, arbetsflöden, API-nycklar, applikationer och driftberoenden från den dedikerade Cyber-organisationen. Detta omfattar:
Användarkonton
GPT:er
Projekt
Administratörsinställningar för arbetsytan (SCIM, användargrupper, arbetsyteikon, analys & mätvärden).
Delade konversationer
Lagringstider för data
Loggar från Efterlevnads-API
Canvas-ytor
Biblioteksinnehåll
Konfiguration och data för anslutningar
Codex-uppgifter, historik och konfigurationer
Arbetsyteagenter och färdigheter
Ni har säkerställt att alla API-nycklar i er dedikerade Cyber-organisation har återkallats korrekt. När ni begär migrering inaktiverar OpenAI er dedikerade Cyber-organisation och alla aktiva API-nycklar i organisationen återkallas.
Er organisationsadministratör är redo att aktivera Trusted Access for Cyber i det godkända projektet när OpenAI har slutfört etableringen.
Ni är redo för att OpenAI inaktiverar den dedikerade Cyber-organisationen eller arbetsytan.
När alla punkter är avklarade skickar ni berörda organisations- eller arbetsyte-ID:n till ert kundansvariga team på OpenAI och bekräftar att ni är redo för OpenAI att genomföra migreringen.
Vanliga frågor
Varför ber OpenAI oss att migrera till vår primära organisation?
Genom migreringen kan ni hantera Daybreak-åtkomst, användare, fakturering och styrning på ett och samma ställe. Den minskar också antalet dubblerade användare, arbetsytor, faktureringsinställningar och API-nycklar samt det administrativa merarbetet.
Kan vi hålla Cyber-arbete åtskilt från annan API-aktivitet?
Ja. Er organisationsadministratör kan skapa eller välja ett dedikerat projekt för Cyber-arbete, aktivera Trusted Access for Cyber för projektet och bara lägga till de användare som behöver åtkomst.
Kan vi använda samma primära organisation för både internt Cyber-arbete och externa användningsfall?
Ja, men Daybreak-funktioner bör endast aktiveras för godkända interna användningsfall, och cybersäkerhetsmodeller får endast användas i projekt som är avsedda för interna användningsfall inom cybersäkerhet. Projekt med externa användningsfall eller externa användare bör inte ha åtkomst till Daybreak-funktioner.
Vad räknas som godkända interna användningsfall?
Godkännandet för Daybreak omfattar personal som är anställd av eller arbetar för den godkända kunden. Åtkomst till Daybreak-modeller och Daybreak-funktioner får inte ges till tredje part. Godkända användningsfall omfattar säkerhetsforskning, red team-utvärdering, hotanalys, sårbarhetsbedömning, testning av skyddsåtgärder, säkerhetsgranskning av kod, incidentutredning och annat säkerhetsarbete som utförs av organisationens interna team. Daybreak-funktioner bör inte användas för kundinriktade produkter, åtkomst för tredje part eller publikt tillgängliga automatiseringar utan uttryckligt godkännande från OpenAI:s Daybreak Partner Program.
Vad händer med vår dedikerade Cyber-organisation eller arbetsyta efter migreringen?
När migreringen är klar kommer OpenAI att inaktivera den dedikerade Cyber-organisationen eller arbetsytan och ta bort den äldre Cyber-åtkomsten på organisationsnivå.
Kommer OpenAI att inaktivera vår dedikerade Cyber-organisation innan vi är redo?
Nej. Ni bör inte be OpenAI genomföra migreringen förrän ni har flyttat alla nödvändiga användare, arbetsflöden, API-nycklar, applikationer och driftberoenden till er primära organisation eller arbetsyta.
Kommer mina befintliga API-nycklar att fortsätta fungera?
API-nycklar som har skapats i er dedikerade Cyber-organisation följer inte med till er primära organisation. Skapa nya API-nycklar i det godkända projektet i er primära organisation före migreringen och uppdatera alla applikationer, skript och arbetsflöden som är beroende av de gamla nycklarna. Befintliga API-nycklar i er dedikerade API-organisation för cybersäkerhet behöver återkallas som en del av migreringen. När den dedikerade Cyber-organisationen har inaktiverats fungerar nycklar från den organisationen inte längre.
Vilken information behöver vi skicka till OpenAI?
Skicka organisations-ID för den primära API-organisationen och ID för ChatGPT/Codex-arbetsytan som ni vill migrera till till ert kundansvariga team på OpenAI. Skicka även organisations-ID för den dedikerade Cyber-API-organisationen eller ID för arbetsytan som ska inaktiveras efter migreringen.
Vem aktiverar Daybreak när OpenAI har förberett organisationen?
Er organisationsadministratör slutför konfigurationen genom att aktivera Daybreak för önskat API-projekt och lägga till berörda användare. För ChatGPT/Codex hanterar arbetsyteadministratörer åtkomsten på användarnivå när dessa kontroller blir tillgängliga.
Kommer migreringen att ändra vår fakturering?
Målet är att flytta Cyber-användningen till ert primära affärsupplägg så att användningen inte längre fördelas på separata organisationer, fakturor eller potter med krediter.
Vad gör vi om vi fortfarande behöver en separat organisation eller arbetsyta?
Kontakta ert kundansvariga team på OpenAI om ni bedömer att affärsmässiga krav, regelkrav, krav på datahemvist eller faktureringskrav gör att ni behöver en separat organisation eller arbetsyta.