Представляємо засоби керування доступом до Daybreak
OpenAI запроваджує засоби керування доступом до можливостей Daybreak (раніше відомого як Trusted Access for Cyber) в API та Codex. Ці засоби дають адміністраторам змогу визначати, які проєкти або користувачі мають право використовувати Daybreak, а уповноваженим користувачам — вирішувати, коли застосовувати можливості Daybreak до конкретних запитів API або завдань Codex.
В API доступ до моделей Cyber тепер можна обмежувати на рівні проєкту. Адміністратор вашої організації може створити або вибрати окремий проєкт для роботи з Cyber, увімкнути для нього Daybreak і додати лише тих користувачів, яким потрібен доступ. Після цього уповноважені користувачі можуть вибирати, коли застосовувати можливості Daybreak до запиту, передаючи необов’язковий параметр `access_programs.cyber` (докладніше — тут). Це дає змогу відокремити роботу з Cyber від іншої діяльності через API, зокрема зовнішніх сценаріїв використання, і водночас керувати нею в межах основної організації.
Для ChatGPT і Codex OpenAI також запроваджує керування доступом до моделей Cyber на рівні користувачів для обох рівнів — Daybreak Blue та Red. Коли ці засоби стануть доступними, адміністратори зможуть вибирати, які користувачі основного робочого простору матимуть доступ до різних рівнів Daybreak, замість того щоб підтримувати окремий робочий простір лише для Cyber. Після цього уповноважені користувачі зможуть вибирати, коли застосовувати можливості Daybreak, вмикаючи перемикач «Daybreak» у розширеному меню вибору моделі.
Разом ці засоби дають змогу централізувати адміністрування, оплату й керування політиками в основній організації та водночас обмежити доступ до Cyber потрібними проєктами, користувачами й сценаріями використання. Зверніть увагу: автентифікація Codex за ключем API наразі не підтримує аналогічне керування на рівні користувачів, проте ключами API можна й надалі керувати через засоби контролю доступу на рівні проєктів API.
Початок роботи з керуванням доступом
Якщо ваша команда зараз використовує можливості Daybreak у вашій основній організації API та робочому просторі ChatGPT/Codex:
Усі користувачі вашої організації або робочого простору можуть і надалі мати доступ до можливостей Daybreak в основних моделях (як і зараз), але для цього можуть знадобитися певні кроки міграції.
Коли будете готові перейти на керування доступом, зверніться з відповідним запитом до свого представника OpenAI або на адресу support@openai.com.
Після цього OpenAI додасть до вашої організації API та робочого простору ChatGPT/Codex засоби керування доступом на рівні проєктів і користувачів.
Зверніть увагу: за замовчуванням у цих налаштуваннях доступ ВИМКНЕНО. Після ввімкнення керування доступом проєкти та користувачі не матимуть доступу до Daybreak, доки адміністратори явно не налаштують його. Надсилайте запит на цю зміну лише тоді, коли будете готові перейти на схему, за якої доступ до Daybreak за замовчуванням вимкнено. Докладні інструкції наведено нижче.
Якщо ваша команда зараз використовує можливості Daybreak в окремій організації API та робочому просторі ChatGPT/Codex, наша команда допоможе вам перейти до основної організації (див. інструкції нижче). Перехід до основної організації дає вам такі переваги:
Надійніший контроль доступу: керуйте доступом до моделей Cyber на основі ролей, зокрема на рівні проєктів для використання API та на рівні користувачів для ChatGPT/Codex.
Прозоріша оплата та ліміти витрат: використання можна оплачувати в межах ваших основних комерційних домовленостей, а не за кількома окремими рахунками. Це дає змогу застосовувати ті самі тарифи, списувати кошти з тих самих договірних бюджетів і дотримуватися лімітів витрат на API.
Адміністрування за проєктами: адміністратори можуть використовувати проєкти, щоб відокремити роботу з Cyber від інших напрямів, зберігаючи централізоване керування в межах однієї організації API.
Простіша робота: менше дублювання користувачів, робочих просторів і налаштувань оплати та менше адміністративне навантаження.
Після завершення міграції ваша команда використовуватиме можливості Daybreak в основній організації, а попередню окрему організацію або робочий простір Cyber буде деактивовано. Зверніть увагу: якщо з основною організацією API пов’язаний робочий простір ChatGPT/Codex, у ньому також буде доступний Daybreak. Як і в організації API, доступ буде ВИМКНЕНО за замовчуванням, доки адміністратори не налаштують його для потрібних користувачів. Якщо вам украй необхідно зберегти окрему організацію API та робочий простір ChatGPT/Codex, узгодьте це зі своєю командою OpenAI.
Огляд процесу міграції
Для переходу до основної організації потрібно виконати такі кроки:
Клієнт: підтвердьте цільове середовище
Визначте основну організацію OpenAI API та, за потреби, основний робочий простір ChatGPT/Codex, де ваша команда надалі використовуватиме можливості Daybreak.
Клієнт: завершіть перенесення користувачів і робочих процесів
Додайте відповідних користувачів до основної організації або проєкту та перенесіть усі потрібні робочі процеси, застосунки, ключі API й операційні залежності з окремої організації Cyber. Ознайомтеся з наведеним нижче контрольним списком для міграції та плагіном Admin для автоматизованої допомоги з міграцією.
Клієнт: надішліть запит на міграцію до OpenAI
Коли ваша команда виконає всі пункти наведеного нижче контрольного списку, повідомте команді OpenAI, яка супроводжує ваш обліковий запис (або напишіть на support@openai.com), що ви готові до міграції з боку OpenAI. У запиті на міграцію вкажіть ID організації, у якій потрібно налаштувати керування доступом, та ID додаткових організацій, з яких ви переходите.
OpenAI: налаштування основної організації
OpenAI увімкне в основній організації відповідний доступ до моделей Cyber і засоби керування на рівні проєктів.
Клієнт: завершіть остаточне налаштування
Після цього адміністратор вашої організації зможе ввімкнути доступ до Cyber для відповідних проєктів в основній організації API або користувачів у робочому просторі ChatGPT/Codex, зберегти конфігурацію та за потреби додати відповідних користувачів до цього проєкту або робочого простору. Зверніть увагу: цю дію має виконати адміністратор організації, оскільки адміністратори проєктів і користувачі не можуть змінювати ці налаштування.Для API та автентифікації Codex за ключем API:
Перейдіть до розділу «Налаштування проєкту» > «Загальні» > «Доступ до моделей Daybreak». Знайдіть перемикач Daybreak Blue. Якщо ваша організація має дозвіл на Daybreak Red, ви побачите додатковий перемикач. За замовчуванням перемикачі вимкнено, тобто проєкт ще не має доступу. Увімкніть перемикач потрібного рівня Daybreak. Доступ налаштовується окремо для кожного проєкту: увімкнення або вимкнення перемикача Daybreak для одного проєкту не впливає на інші. Зверніть увагу: після натискання «Зберегти» зміна доступу до API може набути чинності не одразу, а протягом приблизно 15 хвилин.
Для ChatGPT/Codex:
Увімкніть доступ для всього робочого простору: відкрийте потрібний робочий простір у розділі «Консоль адміністратора» > «Моделі» > «За замовчуванням для робочого простору». У розділі «Моделі» > «Кібербезпека» увімкніть Daybreak Blue. Увімкніть Daybreak Red лише за потреби та за наявності дозволу. Натисніть «Зберегти зміни».
Увімкніть доступ для конкретного користувача: відкрийте розділ «Моделі» > «Ролі». Відкрийте меню дій потрібної ролі та виберіть «Редагувати перевизначення». Щоб створити нове перевизначення, виберіть «Додати перевизначення ролі». У розділі «Моделі» > «Кібербезпека» виберіть «Увімкнено» для Daybreak Blue і, за бажанням, для Daybreak Red. Натисніть «Зберегти». «Моделі» > «Зберегти». Зверніть увагу: після натискання «Зберегти» зміна доступу до Codex із входом через ChatGPT може набути чинності не одразу, а протягом приблизно 10 хвилин.
Якщо ви раніше запитували доступ для користувачів до Codex із входом через ChatGPT, налаштуйте його для них повторно в основному робочому просторі ChatGPT/Codex, щоб уникнути перебоїв, коли ми деактивуємо окремий робочий простір на кроці № 7.
Клієнт: відкличте всі ключі API в окремій організації Cyber
Переконайтеся, що всі ключі API у вашій окремій організації Cyber відкликано: перевірте їх у налаштуваннях організації за цим посиланням (усі вони мають бути неактивними). Зверніть увагу: усі невідкликані ключі буде заархівовано, коли OpenAI деактивує окрему організацію або робочий простір Cyber.
OpenAI: деактивація окремої організації або робочого простору Cyber після 14-денного перехідного періоду.
Щоб ви встигли перенести й перевірити робочі процеси в основній організації, OpenAI зачекає 14 днів, а потім деактивує раніше підготовлену окрему організацію або робочий простір Cyber. Якщо ви раніше запитували доступ для користувачів до Codex із входом через ChatGPT і ще не налаштували його повторно в основному робочому просторі, у цей момент ці користувачі втратять доступ. Користувачі, яким доступ було надано індивідуально, також втратять його під час міграції.
Контрольний список для міграції
Перш ніж звертатися до OpenAI із запитом на міграцію, підтвердьте таке:
Ви визначили ID основної організації API та ID робочого простору ChatGPT/Codex, до яких хочете перенести можливості Daybreak.
Ви визначили ID окремої організації API для Cyber та ID робочого простору ChatGPT/Codex, які потрібно деактивувати після міграції.
Ви підтвердили, що в основній організації API з указаним ID та робочому просторі ChatGPT/Codex доступ до моделей Cyber буде ввімкнено лише для схвалених внутрішніх сценаріїв використання та користувачів. У цій самій організації або робочому просторі дозволене зовнішнє використання, але проєкти із зовнішнім використанням і зовнішні користувачі не можуть мати доступу до можливостей Daybreak.
Ви перенесли потрібних користувачів, робочі процеси, ключі API, застосунки та операційні залежності з окремої організації Cyber. Зокрема:
Облікові записи користувачів
GPT
Проєкти
Налаштування адміністратора робочого простору (SCIM, групи користувачів, значок робочого простору, аналітика та метрики).
Розмови зі спільним доступом
Строки зберігання даних
Журнали Compliance API
Полотна
Вміст бібліотеки
Конфігурація та дані застосунків
Завдання, історія та конфігурації Codex
Агенти та навички робочого простору
Ви переконалися, що всі ключі API у вашій окремій організації Cyber належним чином відкликано. Після подання запиту на міграцію OpenAI деактивує вашу окрему організацію Cyber, а активні ключі API цієї організації буде відкликано.
Адміністратор вашої організації готовий увімкнути Trusted Access for Cyber у схваленому проєкті після того, як OpenAI завершить підготовку.
Ви готові до того, що OpenAI деактивує окрему організацію або робочий простір Cyber.
Виконавши всі пункти, надішліть команді OpenAI, яка супроводжує ваш обліковий запис, відповідні ID організацій або робочих просторів і підтвердьте готовність до міграції з боку OpenAI.
Поширені запитання
Чому OpenAI просить нас перейти до основної організації?
Міграція дає змогу керувати доступом до Daybreak, користувачами, оплатою та політиками в одному місці. Вона також зменшує дублювання користувачів, робочих просторів, налаштувань оплати й ключів API, а також адміністративне навантаження.
Чи можемо ми відокремити роботу з Cyber від іншої діяльності через API?
Так. Адміністратор вашої організації може створити або вибрати окремий проєкт для роботи з Cyber, увімкнути для нього Trusted Access for Cyber і додати лише тих користувачів, яким потрібен доступ.
Чи можна використовувати одну основну організацію і для внутрішньої роботи з Cyber, і для зовнішніх сценаріїв?
Так, але можливості Daybreak слід вмикати лише для схвалених внутрішніх сценаріїв, а моделі кібербезпеки дозволено використовувати лише в проєктах, призначених для внутрішніх завдань із кібербезпеки. Проєкти із зовнішніми сценаріями використання або зовнішніми користувачами не повинні мати доступу до можливостей Daybreak.
Які внутрішні сценарії використання схвалено?
Дозвіл на використання Daybreak поширюється на штатних працівників та інших осіб, які працюють на схваленого клієнта. Доступ до моделей і можливостей Daybreak не можна надавати третім сторонам. Схвалені сценарії включають дослідження безпеки, оцінювання методом імітації атак, аналіз загроз, оцінювання вразливостей, тестування захисту, перевірку безпеки коду, розслідування інцидентів та інші завдання з безпеки, які виконують внутрішні команди вашої організації. Можливості Daybreak не слід використовувати в продуктах для клієнтів, для надання доступу третім сторонам або в загальнодоступних автоматизаціях без явного дозволу в межах партнерської програми Daybreak від OpenAI.
Що станеться з нашою окремою організацією або робочим простором Cyber після міграції?
Після завершення міграції OpenAI деактивує окрему організацію або робочий простір Cyber і скасує попередній доступ до Cyber на рівні організації.
Чи деактивує OpenAI нашу окрему організацію Cyber, перш ніж ми будемо готові?
Ні. Звертайтеся до OpenAI із запитом на міграцію лише після того, як перенесете потрібних користувачів, робочі процеси, ключі API, застосунки та операційні залежності до основної організації або робочого простору.
Чи працюватимуть мої наявні ключі API й надалі?
Ключі API, створені в окремій організації Cyber, не буде перенесено до основної організації. Перед міграцією створіть нові ключі API у схваленому проєкті основної організації та оновіть усі застосунки, скрипти й робочі процеси, які використовують старі ключі. У межах цієї міграції потрібно буде відкликати наявні ключі API у вашій окремій організації API для кібербезпеки. Після деактивації окремої організації Cyber її ключі більше не працюватимуть.
Яку інформацію потрібно надіслати OpenAI?
Надішліть команді OpenAI, яка супроводжує ваш обліковий запис, ID основної організації API та ID робочого простору ChatGPT/Codex, до яких хочете перейти, а також ID окремої організації API або робочого простору Cyber, які потрібно деактивувати після міграції.
Хто вмикає Daybreak після того, як OpenAI підготує організацію?
Адміністратор вашої організації завершить налаштування: увімкне Daybreak для потрібного проєкту API та додасть відповідних користувачів. У ChatGPT/Codex адміністратори робочого простору керуватимуть доступом на рівні користувачів, щойно ці засоби стануть доступними.
Чи зміниться наша оплата після міграції?
Мета — перевести використання Cyber на ваші основні комерційні умови, щоб воно більше не розподілялося між окремими організаціями, рахунками або пулами кредитів.
Що робити, якщо нам усе ж потрібна окрема організація або робочий простір?
Зверніться до команди OpenAI, яка супроводжує ваш обліковий запис, якщо вважаєте, що бізнес-потреби, нормативні вимоги, вимоги до локалізації даних або виставлення рахунків потребують окремої організації чи робочого простору.