Daybreak erişim kontrolleriyle tanışın
OpenAI, API ve Codex genelinde Daybreak (eski adıyla Cyber için Güvenilir Erişim) özellikleri için erişim kontrollerini kullanıma sunuyor. Bu kontroller, yöneticilerin hangi projelerin veya kullanıcıların Daybreak'i kullanabileceğine karar vermesini sağlar. Yetkili kullanıcılar da Daybreak özelliklerinin belirli API isteklerine veya Codex görevlerine ne zaman uygulanacağını belirleyebilir.
API'de Cyber model erişiminin kapsamı artık proje düzeyinde belirlenebilir. Kuruluş yöneticiniz Cyber çalışmalarına ayrılmış bir proje oluşturabilir veya seçebilir, bu proje için Daybreak'i etkinleştirebilir ve yalnızca erişime ihtiyaç duyan kullanıcıları ekleyebilir. Ardından yetkili kullanıcılar, isteğe bağlı `access_programs.cyber` parametresini ileterek Daybreak özelliklerinin bir isteğe ne zaman uygulanacağını seçebilir (daha fazla ayrıntı burada). Böylece Cyber çalışmalarını, kurum dışı kullanım senaryoları dahil diğer API faaliyetlerinden ayrı tutarken birincil kuruluşunuz içinde yönetmeye devam edebilirsiniz.
OpenAI, ChatGPT ve Codex'te hem Daybreak Blue hem de Red için kullanıcı düzeyinde Cyber model erişim kontrollerini de kullanıma sunuyor. Bu kontroller kullanıma sunulduğunda çalışma alanı yöneticileri, yalnızca Cyber'a ayrılmış bir çalışma alanı tutmak zorunda kalmadan birincil çalışma alanındaki hangi kullanıcıların farklı Daybreak seviyelerine erişebileceğini seçebilecek. Ardından yetkili kullanıcılar, Gelişmiş model seçicideki “Daybreak” anahtarını açarak Daybreak özelliklerinin ne zaman uygulanacağını seçebilir.
Bu kontroller birlikte, Cyber erişimini uygun projeler, kullanıcılar ve kullanım senaryolarıyla sınırlandırırken yönetimi, faturalandırmayı ve yönetişimi birincil kuruluşunuzda merkezîleştirmenizi sağlar. Codex'te API anahtarıyla kimlik doğrulamanın şu anda aynı kullanıcı düzeyindeki kontrolleri desteklemediğini unutmayın. Ancak API anahtarları yine de API'nin proje düzeyindeki erişim kontrolleriyle yönetilebilir.
Erişim kontrollerini kullanmaya başlayın
Ekibiniz şu anda Daybreak özelliklerini birincil API kuruluşunuzda ve ChatGPT/Codex çalışma alanınızda kullanıyorsa:
Kuruluşunuzdaki veya çalışma alanınızdaki tüm kullanıcılar, ana modellerinizdeki Daybreak özelliklerine mevcut durumda olduğu gibi erişmeye devam edebilir; ancak geçiş adımları gerekebilir.
Erişim kontrollerine geçmeye hazır olduğunuzda lütfen OpenAI temsilcinize veya support@openai.com adresine talebinizi iletin.
Ardından OpenAI, API kuruluşunuzda ve ChatGPT/Codex çalışma alanınızda proje ve kullanıcı düzeyinde erişim kontrollerini tanımlayacaktır.
Bu kontrollerin varsayılan olarak KAPALI durumda tanımlandığını unutmayın. Kontroller etkinleştirildiğinde, yöneticileriniz erişimi açıkça yapılandırana kadar projeler ve kullanıcılar Daybreak'e erişemeyecektir. Lütfen bu değişikliği yalnızca Daybreak erişimini varsayılan olarak kapalı olan bu düzene geçirmeye hazır olduğunuzda talep edin. Ayrıntılı talimatlar aşağıdadır.
Ekibiniz şu anda Daybreak özelliklerini ayrı bir API kuruluşunda ve ChatGPT/Codex çalışma alanında kullanıyorsa, ekibimiz birincil kuruluşunuza geçiş için sizinle birlikte çalışacaktır (aşağıdaki talimatlara bakın). Birincil kuruluşunuza geçiş şu avantajları sağlar:
Daha güçlü erişim kontrolü: Cyber model erişimini, API kullanımı için proje düzeyinde ve ChatGPT/Codex için kullanıcı düzeyinde kontroller de dahil olmak üzere rol tabanlı erişim kontrolleriyle yönetin.
Daha düzenli faturalandırma ve harcama limitleri: Kullanım, birden fazla faturaya bölünmek yerine birincil ticari düzenlemeniz kapsamında gerçekleşebilir. Böylece aynı ücretler uygulanır, kullanım aynı taahhüt tutarlarından düşülür ve API harcama limitlerine tabi olur.
Proje tabanlı yönetim: Yöneticiler, yönetişimi aynı API kuruluşu içinde merkezî tutarken Cyber çalışmalarını diğer iş akışlarından ayırmak için Projeler'i kullanabilir.
Daha basit operasyonlar: Yinelenen kullanıcıları, çalışma alanlarını, faturalandırma ayarlarını ve ek yönetim yükünü azaltın.
Geçiş tamamlandığında ekibiniz Daybreak özelliklerini birincil kuruluşunuzda kullanacak ve daha önce Cyber'a ayrılmış olan kuruluşunuz veya çalışma alanınız devre dışı bırakılacaktır. Birincil API kuruluşunuza bağlı bir ChatGPT/Codex çalışma alanı varsa bu çalışma alanına da Daybreak erişimi sağlanacağını unutmayın. API kuruluşunda olduğu gibi, yöneticiler istenen kullanıcılar için erişimi yapılandırana kadar bu erişim varsayılan olarak KAPALI olacaktır. Ayrı bir API kuruluşu ve ChatGPT/Codex çalışma alanı kullanmayı sürdürmeniz kesinlikle gerekiyorsa lütfen OpenAI ekibinizle koordinasyon sağlayın.
Geçiş sürecine genel bakış
Birincil kuruluşunuza geçiş için aşağıdaki adımların tamamlanması gerekir:
Müşteri: Hedef yapınızı doğrulayın
Ekibinizin bundan sonra Daybreak özelliklerini kullanacağı birincil OpenAI API kuruluşunu ve varsa birincil ChatGPT/Codex çalışma alanını belirleyin.
Müşteri: Kullanıcı ve iş akışı geçişini tamamlayın
İlgili kullanıcıları birincil kuruluşa/projeye ekleyin ve gerekli iş akışlarını, uygulamaları, API anahtarlarını veya operasyonel bağımlılıkları Cyber'a ayrılmış kuruluştan taşıyın. Aşağıdaki geçiş kontrol listesine ve geçişte otomatik destek almak için Yönetici eklentisine bakın.
Müşteri: Geçiş talebini OpenAI'a iletin
Ekibiniz aşağıdaki kontrol listesini tamamladıktan sonra, OpenAI'ın geçişi gerçekleştirmesine hazır olduğunuzu OpenAI hesap ekibinize (veya support@openai.com adresine) bildirin. Geçiş talebinize, erişim kontrollerini yapılandırmak istediğiniz Kuruluş Kimliğini ve taşıma yaparak ayrılacağınız ikincil kuruluşların Kuruluş Kimliklerini ekleyin.
OpenAI: Birincil kuruluşu yapılandırır
OpenAI, birincil kuruluşunuzda uygun Cyber model erişimini ve proje düzeyindeki kontrolleri etkinleştirecektir.
Müşteri: Son yapılandırmayı tamamlayın
Ardından kuruluş yöneticiniz, birincil API kuruluşundaki ilgili projeler veya ChatGPT/Codex çalışma alanındaki kullanıcılar için Cyber erişimini etkinleştirebilir, yapılandırmayı kaydedebilir ve gerektiğinde ilgili kullanıcıları bu projeye veya çalışma alanına ekleyebilir. Proje yöneticileri ve kullanıcılar bu ayarları yapılandıramadığından, bu işlemi bir kuruluş yöneticisinin tamamlaması gerektiğini unutmayın.API ve Codex'te API anahtarıyla kimlik doğrulama için:
Proje Ayarları > Genel > Daybreak model erişimi bölümüne gidin. Daybreak Blue anahtarını bulun. Kuruluşunuz Daybreak Red için onaylıysa ek bir anahtar göreceksiniz. Anahtarlar varsayılan olarak kapalıdır; yani projenin henüz erişimi yoktur. Etkinleştirmek istediğiniz Daybreak seviyesine ait anahtarı açın. Erişim her proje için bağımsızdır; bir projede Daybreak anahtarını açmak veya kapatmak diğer projeleri etkilemez. Kaydet'e tıkladıktan sonra API erişim değişikliğinin geçerli olması yaklaşık 15 dakikayı bulabilir. Lütfen bunu göz önünde bulundurun.
ChatGPT/Codex için:
Tüm çalışma alanı için erişimi açın: Yönetici Konsolu > Modeller > Çalışma alanı varsayılanı bölümünde hedef çalışma alanını açın. Modeller > Siber güvenlik bölümünde Daybreak Blue'yu açın. Daybreak Red'i yalnızca kullanmak istiyorsanız ve gerekli koşulları karşılıyorsanız etkinleştirin. Değişiklikleri kaydet'e tıklayın.
Belirli bir kullanıcı için erişimi açın: Modeller > Roller bölümünü açın. Hedef rolün işlem menüsünü açın ve Geçersiz kılmayı düzenle'yi seçin. Yeni bir geçersiz kılma için Rol geçersiz kılması ekle'yi kullanın. Modeller > Siber güvenlik bölümünde Daybreak Blue ve isteğe bağlı olarak Daybreak Red için Açık'ı seçin. Kaydet'e tıklayın. “Modeller” > Kaydet. Kaydet'e tıkladıktan sonra Codex'e ChatGPT ile giriş için yapılan erişim değişikliğinin geçerli olması yaklaşık 10 dakikayı bulabilir. Lütfen bunu göz önünde bulundurun.
Daha önce Codex'e ChatGPT ile giriş üzerinden kullanıcı erişimi talep ettiyseniz, 7. adımda ayrılmış çalışma alanını iptal ettiğimizde kesinti yaşanmaması için lütfen bu kullanıcıların erişimini birincil ChatGPT/Codex çalışma alanında yeniden yapılandırın.
Müşteri: Cyber'a ayrılmış kuruluşunuzdaki tüm API anahtarlarını iptal edin
Buradaki kuruluş ayarlarında API anahtarlarını kontrol ederek Cyber'a ayrılmış kuruluşunuzdaki tüm API anahtarlarının iptal edildiğinden emin olun (hepsi etkin olmayan durumda olmalıdır). OpenAI, Cyber'a ayrılmış kuruluşu veya çalışma alanını devre dışı bıraktığında iptal edilmemiş tüm anahtarların arşivleneceğini unutmayın.
OpenAI: 14 günlük ek sürenin ardından Cyber'a ayrılmış kuruluşu veya çalışma alanını devre dışı bırakır.
İş akışlarını birincil kuruluşa taşıyıp doğrulamanız için zaman tanımak amacıyla OpenAI 14 gün bekleyecek, ardından daha önce tanımlanan Cyber'a ayrılmış kuruluşu veya çalışma alanını devre dışı bırakacaktır. Daha önce Codex'e ChatGPT ile giriş üzerinden kullanıcı erişimi talep ettiyseniz ve bu kullanıcıların erişimini birincil çalışma alanında henüz yeniden yapılandırmadıysanız, bu kullanıcılar bu aşamada erişimlerini kaybedecektir. Bireysel olarak erişim tanımlanmış kullanıcılar da geçiş sırasında erişimlerini kaybedecektir.
Geçiş kontrol listesi
OpenAI'dan geçişi gerçekleştirmesini istemeden önce lütfen aşağıdakileri doğrulayın:
Daybreak özelliklerini taşımak istediğiniz birincil API Kuruluş Kimliğini ve ChatGPT/Codex çalışma alanı kimliğini belirlediniz.
Geçişten sonra devre dışı bırakılacak Cyber'a ayrılmış API Kuruluş Kimliğini ve ChatGPT/Codex çalışma alanı kimliğini belirlediniz.
Birincil API Kuruluş Kimliğiniz ve ChatGPT/Codex çalışma alanınız kapsamında Cyber model erişiminin yalnızca onaylı kurum içi kullanım senaryoları ve kullanıcılar için etkinleştirileceğini doğruladınız. Aynı kuruluşta veya çalışma alanında kurum dışı kullanıma izin verilir; ancak kurum dışı kullanıma veya kullanıcılara sahip projeler Daybreak özelliklerine erişemez.
Cyber'a ayrılmış kuruluştaki gerekli kullanıcıları, iş akışlarını, API anahtarlarını, uygulamaları ve operasyonel bağımlılıkları taşıdınız. Bunlar şunları içerir:
Kullanıcı hesapları
GPT'ler
Projeler
Çalışma alanı yönetici ayarları (SCIM, kullanıcı grupları, çalışma alanı simgesi, analizler ve metrikler).
Paylaşılan sohbetler
Veri saklama süreleri
Compliance API günlükleri
Kanvaslar
Kitaplık içeriği
Uygulama yapılandırması ve verileri
Codex görevleri, geçmişi ve yapılandırmaları
Çalışma alanı ajanları ve becerileri
Cyber'a ayrılmış kuruluşunuzdaki tüm API anahtarlarının usulüne uygun olarak iptal edildiğinden emin oldunuz. Geçiş talebinde bulunduğunuzda OpenAI, Cyber'a ayrılmış kuruluşunuzu devre dışı bırakacak ve kuruluştaki etkin API anahtarları iptal edilecektir.
Kuruluş yöneticiniz, OpenAI gerekli tanımlamaları tamamladıktan sonra onaylı projede Cyber için Güvenilir Erişim özelliğini etkinleştirmeye hazır.
OpenAI'ın Cyber'a ayrılmış kuruluşu veya çalışma alanını devre dışı bırakmasına hazırsınız.
Tüm maddeler tamamlandığında, ilgili kuruluş veya çalışma alanı kimliklerini OpenAI hesap ekibinize gönderin ve OpenAI'ın geçişi gerçekleştirmesine hazır olduğunuzu onaylayın.
Sık sorulan sorular
OpenAI neden birincil kuruluşumuza geçmemizi istiyor?
Geçiş, Daybreak erişimini, kullanıcıları, faturalandırmayı ve yönetişimi tek bir yerden yönetmenizi sağlar. Ayrıca yinelenen kullanıcıları, çalışma alanlarını, faturalandırma ayarlarını, API anahtarlarını ve ek yönetim yükünü azaltır.
Cyber çalışmalarını diğer API faaliyetlerinden ayrı tutabilir miyiz?
Evet. Kuruluş yöneticiniz Cyber çalışmalarına ayrılmış bir proje oluşturabilir veya seçebilir, bu proje için Cyber için Güvenilir Erişim özelliğini etkinleştirebilir ve yalnızca erişime ihtiyaç duyan kullanıcıları ekleyebilir.
Aynı birincil kuruluşu hem kurum içi Cyber çalışmaları hem de kurum dışı kullanım senaryoları için kullanabilir miyiz?
Evet, ancak Daybreak özellikleri yalnızca onaylı kurum içi kullanım senaryoları için etkinleştirilmelidir. Siber güvenlik modelleri de yalnızca kurum içi siber güvenlik kullanım senaryolarına ayrılmış projelerde kullanılmalıdır. Kurum dışı kullanım senaryolarına veya kullanıcılara sahip projelerin Daybreak özelliklerine erişimi olmamalıdır.
Onaylı kurum içi kullanım senaryoları nelerdir?
Daybreak onayı, onaylanmış müşterinin istihdam ettiği veya müşteri adına çalışan personeli kapsar. Daybreak modellerine ve özelliklerine erişim üçüncü taraflara sağlanamaz. Onaylı kullanım senaryoları; güvenlik araştırması, kırmızı takım değerlendirmesi, tehdit analizi, güvenlik açığı değerlendirmesi, savunma testleri, güvenli kod incelemesi, olay incelemesi ve kuruluşunuzun iç ekipleri tarafından yürütülen diğer güvenlik çalışmalarını kapsar. OpenAI'ın Daybreak İş Ortağı Programı'ndan açık onay alınmadıkça Daybreak özellikleri müşterilere sunulan ürünler, üçüncü taraf erişimi veya herkese açık otomasyonlar için kullanılmamalıdır.
Geçişten sonra Cyber'a ayrılmış kuruluşumuza veya çalışma alanımıza ne olacak?
Geçiş tamamlandığında OpenAI, Cyber'a ayrılmış kuruluşu veya çalışma alanını devre dışı bırakacak ve eski kuruluş düzeyindeki Cyber erişimini kaldıracaktır.
OpenAI, biz hazır olmadan Cyber'a ayrılmış kuruluşumuzu devre dışı bırakacak mı?
Hayır. OpenAI'dan geçişi gerçekleştirmesini yalnızca gerekli kullanıcıları, iş akışlarını, API anahtarlarını, uygulamaları ve operasyonel bağımlılıkları birincil kuruluşunuza veya çalışma alanınıza taşıdıktan sonra istemelisiniz.
Mevcut API anahtarlarım çalışmaya devam edecek mi?
Cyber'a ayrılmış kuruluşunuzda oluşturulan API anahtarları birincil kuruluşunuza aktarılmayacaktır. Geçişten önce birincil kuruluşunuzdaki onaylı projede yeni API anahtarları oluşturun ve eski anahtarları kullanan tüm uygulamaları, betikleri veya iş akışlarını güncelleyin. Cyber'a ayrılmış API kuruluşunuzdaki mevcut API anahtarlarının bu geçiş kapsamında iptal edilmesi gerekecektir. Cyber'a ayrılmış kuruluş devre dışı bırakıldığında, o kuruluşa ait anahtarlar artık çalışmayacaktır.
OpenAI'a hangi bilgileri göndermemiz gerekiyor?
OpenAI hesap ekibinize geçiş yapmak istediğiniz birincil API Kuruluş Kimliğini ve ChatGPT/Codex çalışma alanı kimliğini, ayrıca geçişten sonra devre dışı bırakılacak Cyber'a ayrılmış API Kuruluş Kimliğini veya çalışma alanı kimliğini gönderin.
OpenAI kuruluşta gerekli tanımlamaları yaptıktan sonra Daybreak'i kim etkinleştirir?
Kuruluş yöneticiniz, istenen API projesi için Daybreak'i etkinleştirip ilgili kullanıcıları ekleyerek son kurulumu tamamlayacaktır. ChatGPT/Codex'te bu kontroller kullanıma sunulduğunda, çalışma alanı yöneticileri kullanıcı düzeyindeki erişimi yönetecektir.
Geçiş, faturalandırmamızı değiştirecek mi?
Amaç, Cyber kullanımını birincil ticari düzenlemeniz kapsamına alarak kullanımın artık ayrı kuruluşlar, faturalar veya kredi havuzları arasında bölünmemesini sağlamaktır.
Hâlâ ayrı bir kuruluşa veya çalışma alanına ihtiyacımız varsa ne yapmalıyız?
İş, mevzuat, veri yerleşimi veya faturalandırma gereksinimlerinizin ayrı bir kuruluş ya da çalışma alanı gerektirdiğini düşünüyorsanız OpenAI hesap ekibinizle birlikte çalışın.