Daybreak erişim kontrolleriyle tanışın
OpenAI, API ve Codex'teki Daybreak (eski adıyla Siber Güvenlik için Güvenilir Erişim) özellikleri için erişim kontrolleri sunuyor. Bu kontroller, yöneticilerin hangi projelerin veya kullanıcıların Daybreak'i kullanabileceğini belirlemesini; yetkili kullanıcıların ise Daybreak özelliklerinin belirli API isteklerine veya Codex görevlerine ne zaman uygulanacağını seçmesini sağlar.
API'de Cyber modellerine erişim artık proje düzeyinde sınırlandırılabilir. Kuruluş yöneticiniz, Cyber çalışmaları için özel bir proje oluşturabilir veya seçebilir, bu proje için Daybreak'i etkinleştirebilir ve yalnızca erişime ihtiyacı olan kullanıcıları ekleyebilir. Ardından yetkili kullanıcılar, isteğe bağlı `access_programs.cyber` parametresini kullanarak Daybreak özelliklerinin bir isteğe ne zaman uygulanacağını seçebilir (ayrıntılar burada). Böylece Cyber çalışmalarını, dış kullanımlar da dahil olmak üzere diğer API etkinliklerinden ayrı tutarken ana kuruluşunuz içinde yönetmeye devam edebilirsiniz.
OpenAI, ChatGPT ve Codex'te hem Daybreak Blue hem de Red için kullanıcı düzeyinde Cyber modeli erişim kontrolleri de sunuyor. Bu kontroller kullanıma sunulduğunda çalışma alanı yöneticileri, yalnızca Cyber'a özel ayrı bir çalışma alanı bulundurmak yerine, ana çalışma alanındaki hangi kullanıcıların farklı Daybreak katmanlarına erişebileceğini seçebilecek. Yetkili kullanıcılar daha sonra Gelişmiş model seçicideki “Daybreak” anahtarını açarak Daybreak özelliklerinin ne zaman uygulanacağını seçebilir.
Bu kontroller birlikte kullanıldığında yönetimi, faturalandırmayı ve yönetişimi ana kuruluşunuzda merkezileştirirken Cyber erişimini uygun projeler, kullanıcılar ve kullanım senaryolarıyla sınırlamanızı sağlar. Codex'te API anahtarıyla kimlik doğrulamanın şu anda aynı kullanıcı düzeyindeki kontrolleri desteklemediğini unutmayın. Ancak API anahtarları, API'nin proje düzeyindeki erişim kontrolleriyle yönetilebilir.
Erişim kontrollerini kullanmaya başlayın
Ekibiniz şu anda Daybreak özelliklerini ana API kuruluşunuzda ve ChatGPT/Codex çalışma alanınızda kullanıyorsa:
Kuruluşunuzdaki veya çalışma alanınızdaki tüm kullanıcılar, şu anda olduğu gibi standart modellerinizde Daybreak özelliklerine erişmeye devam edebilir; ancak geçiş adımlarının uygulanması gerekebilir.
Erişim kontrollerine geçmeye hazır olduğunuzda lütfen bu talebinizi OpenAI temsilcinize veya support@openai.com adresine iletin.
Ardından OpenAI, API kuruluşunuz ve ChatGPT/Codex çalışma alanınız için proje ve kullanıcı düzeyinde erişim kontrollerini kullanıma açacaktır.
Bu kontrollerde erişimin varsayılan olarak KAPALI olduğunu unutmayın. Kontroller etkinleştirildikten sonra, yöneticileriniz erişimi açıkça yapılandırana kadar projeler ve kullanıcılar Daybreak'e erişemeyecektir. Lütfen bu değişikliği yalnızca Daybreak erişimini varsayılan olarak kapalı tutan bu yapıya geçmeye hazır olduğunuzda talep edin. Ayrıntılı talimatlar aşağıdadır.
Ekibiniz şu anda Daybreak özelliklerini ayrı bir API kuruluşunda ve ChatGPT/Codex çalışma alanında kullanıyorsa, ekibimiz ana kuruluşunuza geçiş için sizinle birlikte çalışacaktır (aşağıdaki talimatlara bakın). Ana kuruluşunuza geçiş şu avantajları sağlar:
Daha güçlü erişim kontrolü: Cyber modellerine erişimi, API kullanımı için proje düzeyindeki ve ChatGPT/Codex için kullanıcı düzeyindeki kontroller dahil olmak üzere rol tabanlı erişim kontrolleriyle yönetin.
Daha düzenli faturalandırma ve harcama limitleri: Kullanım, birden fazla faturaya bölünmek yerine ana ticari düzenlemeniz üzerinden yürütülebilir. Böylece kullanımınıza aynı fiyatlar uygulanabilir, kullanım aynı taahhüt tutarlarından düşülebilir ve API harcama limitlerine tabi tutulabilir.
Proje tabanlı yönetim: Yöneticiler, yönetişimi aynı API kuruluşunda merkezi tutarken Cyber çalışmalarını diğer iş akışlarından ayırmak için Projeler'i kullanabilir.
Daha basit operasyonlar: Yinelenen kullanıcıları, çalışma alanlarını ve faturalandırma ayarlarını azaltın; yönetim yükünü hafifletin.
Geçiş tamamlandığında ekibiniz Daybreak özelliklerini ana kuruluşunuzda kullanacak, daha önce Cyber için ayrılmış kuruluşunuz veya çalışma alanınız devre dışı bırakılacaktır. Ana API kuruluşunuza bağlı bir ChatGPT/Codex çalışma alanı varsa bu çalışma alanında da Daybreak erişimi sunulacağını unutmayın. API kuruluşunda olduğu gibi bu erişim, yöneticiler istenen kullanıcılar için yapılandırana kadar varsayılan olarak KAPALI olacaktır. Ayrı bir API kuruluşu ve ChatGPT/Codex çalışma alanı bulundurmanız kesinlikle gerekiyorsa lütfen OpenAI ekibinizle koordinasyon sağlayın.
Geçiş sürecine genel bakış
Ana kuruluşunuza geçiş için aşağıdaki adımların uygulanması gerekir:
Müşteri: Hedef yapınızı doğrulayın
Ekibinizin bundan sonra Daybreak özelliklerini kullanacağı ana OpenAI API kuruluşunu ve varsa ana ChatGPT/Codex çalışma alanını belirleyin.
Müşteri: Kullanıcı ve iş akışı geçişini tamamlayın
İlgili kullanıcıları ana kuruluşa/projeye ekleyin ve gerekli iş akışlarını, uygulamaları, API anahtarlarını veya operasyonel bağımlılıkları Cyber için ayrılmış kuruluştan taşıyın. Aşağıdaki geçiş kontrol listesine ve geçiş için otomatik destek sağlayan Yönetici eklentisine bakın.
Müşteri: Geçiş talebini OpenAI'a iletin
Ekibiniz aşağıdaki kontrol listesini tamamladıktan sonra, OpenAI'ın geçişi gerçekleştirmesi için hazır olduğunuzu OpenAI hesap ekibinize (veya support@openai.com adresine) bildirin. Geçiş talebinize, erişim kontrollerini yapılandırmak istediğiniz kuruluşun Kuruluş Kimliğini ve ayrılacağınız ikincil kuruluşların Kuruluş Kimliklerini ekleyin.
OpenAI: Ana kuruluşu yapılandırır
OpenAI, ana kuruluşunuzda uygun Cyber modeli erişimini ve proje düzeyindeki kontrolleri etkinleştirecektir.
Müşteri: Son yapılandırmayı tamamlayın
Ardından kuruluş yöneticiniz, ana API kuruluşundaki ilgili projeler veya ChatGPT/Codex çalışma alanındaki kullanıcılar için Cyber erişimini etkinleştirebilir, yapılandırmayı kaydedebilir ve gerektiğinde uygun kullanıcıları ilgili projeye ya da çalışma alanına ekleyebilir. Proje yöneticileri ve kullanıcılar bu ayarları yapılandıramadığından, bu işlemi bir kuruluş yöneticisinin tamamlaması gerektiğini unutmayın.API ve Codex'te API anahtarıyla kimlik doğrulama için:
Proje Ayarları > Genel > Daybreak modeli erişimi yolunu izleyin. Daybreak Blue anahtarını bulun. Kuruluşunuz Daybreak Red için onaylandıysa ek bir anahtar göreceksiniz. Anahtarlar varsayılan olarak kapalıdır; yani projenin henüz erişimi yoktur. Etkinleştirmek istediğiniz Daybreak katmanının anahtarını açın. Erişim her proje için bağımsızdır; bir projenin Daybreak anahtarını açmak veya kapatmak diğer projeleri etkilemez. Kaydet'e tıkladıktan sonra API erişim değişikliğinin geçerli olması yaklaşık 15 dakika sürebilir. Lütfen bunu göz önünde bulundurun.
ChatGPT/Codex için:
Çalışma alanının tamamı için erişimi açın: Yönetici Konsolu > Modeller > Çalışma alanı varsayılanı bölümünde ilgili çalışma alanını açın. Modeller > Siber Güvenlik bölümünde Daybreak Blue'yu açın. Daybreak Red'i yalnızca kullanmak istiyorsanız ve erişim hakkınız varsa etkinleştirin. Değişiklikleri kaydet'e tıklayın.
Belirli bir kullanıcı için erişimi açın: Modeller > Roller bölümünü açın. İlgili rolün işlem menüsünü açın ve Geçersiz kılmayı düzenle'yi seçin. Yeni bir geçersiz kılma için Rol geçersiz kılması ekle'yi kullanın. Modeller > Siber Güvenlik bölümünde Daybreak Blue ve isteğe bağlı olarak Daybreak Red için Açık'ı seçin. Kaydet'e tıklayın. “Modeller” > Kaydet. Kaydet'e tıkladıktan sonra Codex'te ChatGPT ile oturum açmaya ilişkin erişim değişikliğinin geçerli olması yaklaşık 10 dakika sürebilir. Lütfen bunu göz önünde bulundurun.
Daha önce Codex'te ChatGPT ile oturum açma üzerinden kullanıcı erişimi talep ettiyseniz, 7. adımda özel çalışma alanını devre dışı bıraktığımızda kesinti yaşanmaması için lütfen bu kullanıcıların erişimini ana ChatGPT/Codex çalışma alanında yeniden yapılandırın.
Müşteri: Cyber için ayrılmış kuruluşunuzdaki tüm API anahtarlarını iptal edin
Buradaki kuruluş ayarlarınızda API anahtarlarını kontrol ederek Cyber için ayrılmış kuruluşunuzdaki tüm API anahtarlarının iptal edildiğinden emin olun (hepsi etkin olmayan durumda olmalıdır). OpenAI, Cyber için ayrılmış kuruluşu veya çalışma alanını devre dışı bıraktığında iptal edilmemiş tüm anahtarların arşivleneceğini unutmayın.
OpenAI: 14 günlük ek sürenin ardından Cyber için ayrılmış kuruluşu veya çalışma alanını devre dışı bırakır.
İş akışlarını ana kuruluşa taşıyıp doğrulamanız için zaman tanımak amacıyla OpenAI 14 gün bekleyecek, ardından daha önce Cyber için ayrılmış kuruluşu veya çalışma alanını devre dışı bırakacaktır. Daha önce Codex'te ChatGPT ile oturum açma üzerinden kullanıcı erişimi talep ettiyseniz ve bu kullanıcıların erişimini henüz ana çalışma alanında yeniden yapılandırmadıysanız, bu kullanıcılar o aşamada erişimlerini kaybedecektir. Kullanıcılara bireysel olarak erişim tanımlandıysa onlar da geçiş sırasında erişimlerini kaybedecektir.
Geçiş kontrol listesi
OpenAI'dan geçişi gerçekleştirmesini istemeden önce lütfen şunları doğrulayın:
Daybreak özelliklerini taşımak istediğiniz ana API Kuruluş Kimliğini ve ChatGPT/Codex çalışma alanı kimliğini belirlediniz.
Geçişten sonra devre dışı bırakılması gereken, Cyber için ayrılmış API Kuruluş Kimliğini ve ChatGPT/Codex çalışma alanı kimliğini belirlediniz.
Ana API Kuruluş Kimliğiniz ve ChatGPT/Codex çalışma alanınız kapsamında Cyber modellerine erişimin yalnızca onaylı kurum içi kullanım senaryoları ve kullanıcılar için etkinleştirileceğini doğruladınız. Aynı kuruluşta veya çalışma alanında dış kullanıma izin verilir; ancak dış kullanıma açık veya dış kullanıcıları olan projeler Daybreak özelliklerine erişemez.
Cyber için ayrılmış kuruluştan gerekli kullanıcıları, iş akışlarını, API anahtarlarını, uygulamaları ve operasyonel bağımlılıkları taşıdınız. Bunlara şunlar dahildir:
Kullanıcı hesapları
GPT'ler
Projeler
Çalışma alanı yönetici ayarları (SCIM, kullanıcı grupları, çalışma alanı simgesi, analizler ve metrikler).
Paylaşılan sohbetler
Veri saklama süreleri
Compliance API günlükleri
Kanvaslar
Kitaplık içeriği
Bağlayıcı yapılandırması ve bağlayıcı verileri
Codex görevleri, geçmişi ve yapılandırmaları
Çalışma alanı ajanları ve Beceriler
Cyber için ayrılmış kuruluşunuzdaki tüm API anahtarlarının gerektiği gibi iptal edildiğinden emin oldunuz. Geçiş talebinde bulunduğunuzda OpenAI, Cyber için ayrılmış kuruluşunuzu devre dışı bırakacak ve kuruluştaki etkin API anahtarları iptal edilecektir.
Kuruluş yöneticiniz, OpenAI erişim kontrollerini kullanıma açtıktan sonra onaylı projede Siber Güvenlik için Güvenilir Erişim özelliğini etkinleştirmeye hazır.
OpenAI'ın Cyber için ayrılmış kuruluşu veya çalışma alanını devre dışı bırakmasına hazırsınız.
Tüm maddeler tamamlandığında ilgili kuruluş veya çalışma alanı kimliklerini OpenAI hesap ekibinize gönderin ve OpenAI'ın geçişi gerçekleştirmesi için hazır olduğunuzu doğrulayın.
Sık sorulan sorular
OpenAI neden ana kuruluşumuza geçmemizi istiyor?
Geçiş, Daybreak erişimini, kullanıcıları, faturalandırmayı ve yönetişimi tek bir yerden yönetmenizi sağlar. Ayrıca yinelenen kullanıcıları, çalışma alanlarını, faturalandırma ayarlarını ve API anahtarlarını azaltır; yönetim yükünü hafifletir.
Cyber çalışmalarını diğer API etkinliklerinden ayrı tutabilir miyiz?
Evet. Kuruluş yöneticiniz, Cyber çalışmaları için özel bir proje oluşturabilir veya seçebilir, bu proje için Siber Güvenlik için Güvenilir Erişim özelliğini etkinleştirebilir ve yalnızca erişime ihtiyacı olan kullanıcıları ekleyebilir.
Aynı ana kuruluşu hem kurum içi Cyber çalışmaları hem de dış kullanım senaryoları için kullanabilir miyiz?
Evet, ancak Daybreak özellikleri yalnızca onaylı kurum içi kullanım senaryoları için etkinleştirilmeli ve siber güvenlik modelleri yalnızca kurum içi siber güvenlik kullanım senaryolarına ayrılmış projelerde kullanılmalıdır. Dış kullanım senaryoları veya dış kullanıcıları olan projelerin Daybreak özelliklerine erişimi olmamalıdır.
Onaylı kurum içi kullanım senaryoları nelerdir?
Daybreak onayı, onaylanan müşterinin istihdam ettiği veya müşteri için çalışan personeli kapsar. Daybreak modellerine ve özelliklerine erişim üçüncü taraflara açılamaz. Onaylı kullanım senaryoları; güvenlik araştırması, kırmızı takım değerlendirmesi, tehdit analizi, güvenlik açığı değerlendirmesi, savunma testleri, güvenli kod incelemesi, olay araştırması ve kuruluşunuzun iç ekipleri tarafından yürütülen diğer güvenlik çalışmalarını kapsar. OpenAI'ın Daybreak İş Ortağı Programı'ndan açık onay alınmadıkça Daybreak özellikleri, müşterilere yönelik ürünler, üçüncü taraf erişimi veya herkese açık otomasyonlar için kullanılmamalıdır.
Geçişten sonra Cyber için ayrılmış kuruluşumuza veya çalışma alanımıza ne olacak?
Geçiş tamamlandığında OpenAI, Cyber için ayrılmış kuruluşu veya çalışma alanını devre dışı bırakacak ve eski kuruluş düzeyindeki Cyber erişimini kaldıracaktır.
OpenAI, biz hazır olmadan Cyber için ayrılmış kuruluşumuzu devre dışı bırakacak mı?
Hayır. OpenAI'dan geçişi gerçekleştirmesini ancak gerekli kullanıcıları, iş akışlarını, API anahtarlarını, uygulamaları ve operasyonel bağımlılıkları ana kuruluşunuza veya çalışma alanınıza taşıdıktan sonra istemelisiniz.
Mevcut API anahtarlarım çalışmaya devam edecek mi?
Cyber için ayrılmış kuruluşunuzda oluşturulan API anahtarları ana kuruluşunuza aktarılmayacaktır. Geçişten önce ana kuruluşunuzdaki onaylı projede yeni API anahtarları oluşturun ve eski anahtarları kullanan tüm uygulamaları, betikleri veya iş akışlarını güncelleyin. Bu geçiş kapsamında, siber güvenlik için ayrılmış API kuruluşunuzdaki mevcut API anahtarlarının iptal edilmesi gerekecektir. Cyber için ayrılmış kuruluş devre dışı bırakıldığında o kuruluşa ait anahtarlar artık çalışmayacaktır.
OpenAI'a hangi bilgileri göndermemiz gerekiyor?
OpenAI hesap ekibinize, geçmek istediğiniz ana API Kuruluş Kimliğini ve ChatGPT/Codex çalışma alanı kimliğini; ayrıca geçişten sonra devre dışı bırakılması gereken, Cyber için ayrılmış API Kuruluş Kimliğini veya çalışma alanı kimliğini gönderin.
OpenAI kuruluşu kullanıma hazırladıktan sonra Daybreak'i kim etkinleştirir?
Kuruluş yöneticiniz, istenen API projesi için Daybreak'i etkinleştirip uygun kullanıcıları ekleyerek son kurulumu tamamlayacaktır. ChatGPT/Codex'te bu kontroller kullanıma sunulduğunda kullanıcı düzeyindeki erişimi çalışma alanı yöneticileri yönetecektir.
Geçiş, faturalandırmamızı değiştirecek mi?
Amaç, Cyber kullanımını ana ticari düzenlemenize taşımak ve böylece kullanımın ayrı kuruluşlar, faturalar veya kredi havuzları arasında bölünmesini önlemektir.
Hâlâ ayrı bir kuruluşa veya çalışma alanına ihtiyacımız varsa ne yapmalıyız?
İş ihtiyaçları, yasal düzenlemeler, veri yerleşimi veya faturalandırma nedeniyle ayrı bir kuruluş ya da çalışma alanı bulundurmanız gerektiğini düşünüyorsanız OpenAI hesap ekibinizle birlikte çalışın.