Представляємо засоби керування доступом до Daybreak
OpenAI впроваджує засоби керування доступом до можливостей Daybreak (раніше — Trusted Access for Cyber) в API та Codex. Ці засоби дають адміністраторам змогу визначати, які проєкти або користувачі можуть використовувати Daybreak, а користувачам із відповідним доступом — вирішувати, коли застосовувати можливості Daybreak до конкретних запитів API або завдань Codex.
В API доступ до моделей Cyber тепер можна обмежувати на рівні проєкту. Адміністратор вашої організації може створити або вибрати окремий проєкт для роботи з Cyber, увімкнути для нього Daybreak і додати лише тих користувачів, яким потрібен доступ. Після цього користувачі з відповідним доступом можуть вибирати, коли застосовувати можливості Daybreak до запиту, передаючи необов’язковий параметр `access_programs.cyber` (докладніше — тут). Це дає змогу відокремити роботу з Cyber від інших операцій з API, зокрема сценаріїв зовнішнього використання, і водночас керувати нею в межах основної організації.
Для ChatGPT і Codex OpenAI також впроваджує засоби керування доступом до моделей Cyber на рівні користувачів — як для Daybreak Blue, так і для Daybreak Red. Коли ці засоби стануть доступними, адміністратори робочого простору зможуть визначати, які користувачі основного робочого простору матимуть доступ до різних рівнів Daybreak, замість того щоб підтримувати окремий робочий простір лише для Cyber. Після цього користувачі з відповідним доступом зможуть вибирати, коли застосовувати можливості Daybreak, увімкнувши перемикач «Daybreak» у розширеному меню вибору моделей.
Разом ці засоби дають змогу централізувати адміністрування, оплату та керування в основній організації, надаючи доступ до Cyber лише потрібним проєктам і користувачам для відповідних сценаріїв використання. Зверніть увагу: автентифікація в Codex за ключем API наразі не підтримує такі самі засоби керування на рівні користувачів. Однак ключами API можна керувати за допомогою засобів контролю доступу на рівні проєктів API.
Початок роботи із засобами керування доступом
Якщо ваша команда зараз використовує можливості Daybreak в основній організації API та основному робочому просторі ChatGPT/Codex:
Усі користувачі вашої організації / робочого простору можуть і надалі мати доступ до можливостей Daybreak у ваших основних моделях (як і зараз), але для цього може знадобитися міграція.
Коли будете готові перейти на засоби керування доступом, зверніться з відповідним запитом до свого представника OpenAI або на адресу support@openai.com.
Після цього OpenAI надасть вашій організації API та робочому простору ChatGPT/Codex засоби керування доступом на рівні проєктів і користувачів.
Зверніть увагу: ці засоби надаються з доступом, ВИМКНЕНИМ за замовчуванням. Після впровадження цих засобів проєкти й користувачі не матимуть доступу до Daybreak, доки ваші адміністратори явно не налаштують його. Надсилайте запит на цю зміну, лише коли будете готові перейти на схему, за якої доступ до Daybreak вимкнено за замовчуванням. Докладні інструкції наведено нижче.
Якщо ваша команда зараз використовує можливості Daybreak в окремій організації API та окремому робочому просторі ChatGPT/Codex, наша команда допоможе вам перейти до основної організації (див. інструкції нижче). Перехід до основної організації дає такі переваги:
Надійніший контроль доступу: керуйте доступом до моделей Cyber за допомогою засобів контролю доступу на основі ролей, зокрема на рівні проєктів для API та на рівні користувачів для ChatGPT/Codex.
Прозоріша оплата й ліміти витрат: використання можна обліковувати в межах ваших основних комерційних умов, а не розподіляти між кількома рахунками. Це дасть змогу застосовувати ті самі тарифи, зараховувати витрати в рахунок тих самих договірних зобов’язань і дотримуватися лімітів витрат на API.
Адміністрування на основі проєктів: адміністратори можуть використовувати проєкти, щоб відокремити роботу з Cyber від інших напрямів, зберігаючи централізоване керування в межах однієї організації API.
Простіша робота: менше дублювання користувачів, робочих просторів і налаштувань оплати, а також менше адміністративного навантаження.
Після завершення міграції ваша команда використовуватиме можливості Daybreak в основній організації, а попередню окрему організацію або робочий простір Cyber буде деактивовано. Зверніть увагу: якщо з вашою основною організацією API пов’язано робочий простір ChatGPT/Codex, у ньому також буде доступний Daybreak. Як і в організації API, доступ буде ВИМКНЕНО за замовчуванням, доки адміністратори не налаштують його для потрібних користувачів. Якщо вам украй необхідно зберегти окрему організацію API та робочий простір ChatGPT/Codex, узгодьте це зі своєю командою OpenAI.
Огляд процесу міграції
Для переходу до основної організації потрібно виконати такі кроки:
Клієнт: підтвердьте цільову конфігурацію
Визначте основну організацію OpenAI API та, за потреби, основний робочий простір ChatGPT/Codex, у яких ваша команда надалі використовуватиме можливості Daybreak.
Клієнт: завершіть перенесення користувачів і робочих процесів
Додайте відповідних користувачів до основної організації / проєкту та перенесіть з окремої організації Cyber усі необхідні робочі процеси, застосунки, ключі API й операційні залежності. Нижче наведено контрольний список міграції. Для автоматизованої допомоги з міграцією скористайтеся плагіном Admin.
Клієнт: надішліть запит на міграцію до OpenAI
Коли ваша команда виконає всі пункти наведеного нижче контрольного списку, повідомте команді OpenAI, яка супроводжує ваш обліковий запис (або напишіть на support@openai.com), що ви готові до виконання міграції з боку OpenAI. У запиті на міграцію вкажіть ID організації, для якої потрібно налаштувати засоби керування доступом, а також ID додаткових організацій, з яких ви переходитимете.
OpenAI: налаштування основної організації
OpenAI увімкне відповідний доступ до моделей Cyber і засоби керування на рівні проєктів у вашій основній організації.
Клієнт: завершіть остаточне налаштування
Після цього адміністратор вашої організації зможе ввімкнути доступ до Cyber для відповідних проєктів в основній організації API або користувачів у робочому просторі ChatGPT/Codex, зберегти конфігурацію та за потреби додати відповідних користувачів до цього проєкту чи робочого простору. Зверніть увагу: цю дію має виконати адміністратор організації, оскільки адміністратори проєктів і користувачі не можуть змінювати ці налаштування.Для API та автентифікації в Codex за ключем API:
Перейдіть до розділу «Налаштування проєкту» > «Загальні» > «Доступ до моделей Daybreak». Знайдіть перемикач Daybreak Blue. Якщо вашій організації схвалено доступ до Daybreak Red, ви побачите додатковий перемикач. За замовчуванням перемикачі вимкнено, тобто проєкт ще не має доступу. Увімкніть перемикач для потрібного рівня Daybreak. Доступ налаштовується окремо для кожного проєкту: увімкнення або вимкнення перемикача Daybreak для одного проєкту не впливає на інші. Зверніть увагу: після натискання кнопки «Зберегти» зміна доступу до API може набути чинності лише через приблизно 15 хвилин.
Для ChatGPT/Codex:
Увімкніть доступ для всього робочого простору: відкрийте потрібний робочий простір у розділі «Консоль адміністратора» > «Моделі» > «За замовчуванням для робочого простору». У розділі «Моделі» > «Кібербезпека» увімкніть Daybreak Blue. Вмикайте Daybreak Red лише за потреби й за наявності дозволу на доступ. Натисніть «Зберегти зміни».
Увімкніть доступ для конкретного користувача: відкрийте розділ «Моделі» > «Ролі». Відкрийте меню дій потрібної ролі та виберіть «Редагувати перевизначення». Щоб створити нове перевизначення, скористайтеся пунктом «Додати перевизначення ролі». У розділі «Моделі» > «Кібербезпека» виберіть «Увімкнено» для Daybreak Blue та, за потреби, Daybreak Red. Натисніть «Зберегти». «Моделі» > «Зберегти». Зверніть увагу: після натискання кнопки «Зберегти» зміна доступу до Codex із входом через ChatGPT може набути чинності лише через приблизно 10 хвилин.
Якщо ви раніше запитували доступ для користувачів Codex із входом через ChatGPT, повторно налаштуйте доступ для них в основному робочому просторі ChatGPT/Codex. Це допоможе уникнути перерв у роботі, коли ми відкличемо доступ до окремого робочого простору на кроці № 7.
Клієнт: відкличте всі ключі API в окремій організації Cyber
Переконайтеся, що всі ключі API в окремій організації Cyber відкликано: перевірте їх у налаштуваннях організації тут (усі вони мають бути неактивними). Зверніть увагу: усі невідкликані ключі буде архівовано, коли OpenAI деактивує окрему організацію / робочий простір Cyber.
OpenAI: деактивація окремої організації або робочого простору Cyber після 14-денного перехідного періоду.
Щоб у вас був час перенести й перевірити робочі процеси в основній організації, OpenAI зачекає 14 днів, а потім деактивує раніше надану окрему організацію або робочий простір Cyber. Якщо ви раніше запитували доступ для користувачів Codex із входом через ChatGPT і ще не налаштували його повторно в основному робочому просторі, на цьому етапі ці користувачі втратять доступ. Користувачі, яким доступ було надано індивідуально, також втратять його під час міграції.
Контрольний список міграції
Перш ніж просити OpenAI виконати міграцію, підтвердьте таке:
Ви визначили ID основної організації API та ID робочого простору ChatGPT/Codex, до яких хочете перенести можливості Daybreak.
Ви визначили ID окремої організації API Cyber та ID робочого простору ChatGPT/Codex, які слід деактивувати після міграції.
Ви підтвердили, що в основній організації API з указаним ID та робочому просторі ChatGPT/Codex доступ до моделей Cyber буде ввімкнено лише для схвалених внутрішніх сценаріїв використання та користувачів. Зовнішнє використання дозволене в тій самій організації або робочому просторі, але проєкти із зовнішнім використанням і зовнішні користувачі не можуть мати доступу до можливостей Daybreak.
Ви перенесли потрібних користувачів, робочі процеси, ключі API, застосунки та операційні залежності з окремої організації Cyber. Зокрема:
Облікові записи користувачів
GPT
Проєкти
Налаштування адміністратора робочого простору (SCIM, групи користувачів, піктограма робочого простору, аналітика та метрики).
Розмови зі спільним доступом
Строки зберігання даних
Журнали Compliance API
Полотна
Вміст бібліотеки
Конфігурація та дані конекторів
Завдання, історія та конфігурації Codex
Агенти робочого простору та навички
Ви переконалися, що всі ключі API в окремій організації Cyber належним чином відкликано. Після вашого запиту на міграцію OpenAI деактивує окрему організацію Cyber, а всі активні ключі API цієї організації буде відкликано.
Адміністратор вашої організації готовий увімкнути Trusted Access for Cyber у схваленому проєкті після того, як OpenAI завершить підготовку доступу.
Ви готові до того, що OpenAI деактивує окрему організацію або робочий простір Cyber.
Коли всі пункти буде виконано, надішліть команді OpenAI, яка супроводжує ваш обліковий запис, відповідні ID організацій або робочих просторів і підтвердьте, що ви готові до виконання міграції з боку OpenAI.
Поширені запитання
Чому OpenAI просить нас перейти до основної організації?
Міграція дає змогу керувати доступом до Daybreak, користувачами, оплатою та правилами в одному місці. Вона також зменшує дублювання користувачів, робочих просторів, налаштувань оплати й ключів API, а також адміністративне навантаження.
Чи можна відокремити роботу з Cyber від інших операцій з API?
Так. Адміністратор вашої організації може створити або вибрати окремий проєкт для роботи з Cyber, увімкнути для нього Trusted Access for Cyber і додати лише тих користувачів, яким потрібен доступ.
Чи можна використовувати одну основну організацію і для внутрішньої роботи з Cyber, і для зовнішніх сценаріїв?
Так, але можливості Daybreak слід вмикати лише для схвалених внутрішніх сценаріїв використання, а моделі кібербезпеки необхідно використовувати виключно в проєктах, призначених для внутрішніх завдань кібербезпеки. Проєкти зі сценаріями зовнішнього використання або зовнішніми користувачами не повинні мати доступу до можливостей Daybreak.
Які внутрішні сценарії використання є схваленими?
Дозвіл на використання Daybreak поширюється на штатних працівників схваленого клієнта та інших осіб, які працюють на нього. Доступ до моделей і можливостей Daybreak не можна надавати третім сторонам. Схвалені сценарії використання охоплюють дослідження безпеки, оцінювання методом імітації атак, аналіз загроз, оцінювання вразливостей, перевірку захисних механізмів, перевірку безпеки коду, розслідування інцидентів та інші завдання з безпеки, які виконують внутрішні команди вашої організації. Можливості Daybreak не слід використовувати в продуктах для клієнтів, для надання доступу третім сторонам або в загальнодоступних автоматизованих процесах без явного дозволу в межах партнерської програми Daybreak від OpenAI.
Що станеться з нашою окремою організацією або робочим простором Cyber після міграції?
Після завершення міграції OpenAI деактивує окрему організацію або робочий простір Cyber і скасує попередній доступ до Cyber на рівні організації.
Чи деактивує OpenAI нашу окрему організацію Cyber, перш ніж ми будемо готові?
Ні. Звертайтеся до OpenAI із запитом на міграцію лише після того, як перенесете потрібних користувачів, робочі процеси, ключі API, застосунки та операційні залежності до основної організації або робочого простору.
Чи працюватимуть мої наявні ключі API й надалі?
Ключі API, створені в окремій організації Cyber, не буде перенесено до основної організації. Перед міграцією створіть нові ключі API у схваленому проєкті основної організації та оновіть усі застосунки, скрипти й робочі процеси, що використовують старі ключі. У межах цієї міграції потрібно буде відкликати наявні ключі API в окремій організації API для кібербезпеки. Після деактивації окремої організації Cyber її ключі більше не працюватимуть.
Яку інформацію потрібно надіслати до OpenAI?
Надішліть команді OpenAI, яка супроводжує ваш обліковий запис, ID основної організації API та ID робочого простору ChatGPT/Codex, до яких хочете перейти, а також ID окремої організації API Cyber або робочого простору, які слід деактивувати після міграції.
Хто вмикає Daybreak після того, як OpenAI підготує організацію?
Адміністратор вашої організації завершить налаштування: увімкне Daybreak для потрібного проєкту API та додасть відповідних користувачів. У ChatGPT/Codex адміністратори робочого простору керуватимуть доступом на рівні користувачів, щойно ці засоби стануть доступними.
Чи зміниться порядок оплати після міграції?
Мета — перевести використання Cyber на ваші основні комерційні умови, щоб воно більше не розподілялося між окремими організаціями, рахунками чи пулами кредитів.
Що робити, якщо нам усе ж потрібна окрема організація або робочий простір?
Зверніться до команди OpenAI, яка супроводжує ваш обліковий запис, якщо вважаєте, що окрема організація або робочий простір потрібні вам через бізнес-потреби, регуляторні вимоги, вимоги до локалізації даних або виставлення рахунків.