Giới thiệu các tính năng kiểm soát quyền truy cập Daybreak
OpenAI đang ra mắt các tính năng kiểm soát quyền truy cập vào các khả năng của Daybreak (trước đây có tên là Trusted Access for Cyber) trên API và Codex. Các tính năng này cho phép quản trị viên quyết định dự án hoặc người dùng nào được phép sử dụng Daybreak, đồng thời cho phép người dùng được cấp quyền quyết định khi nào áp dụng các khả năng của Daybreak cho từng yêu cầu API hoặc tác vụ Codex.
Đối với API, giờ đây có thể giới hạn quyền truy cập mô hình Cyber ở cấp dự án. Quản trị viên tổ chức có thể tạo hoặc chọn một dự án riêng cho công việc Cyber, bật Daybreak cho dự án đó và chỉ thêm những người dùng cần quyền truy cập. Sau đó, người dùng được cấp quyền có thể chọn khi nào áp dụng các khả năng của Daybreak cho một yêu cầu bằng cách truyền tham số tùy chọn `access_programs.cyber` (xem thêm chi tiết tại đây). Nhờ đó, bạn có thể tách biệt công việc Cyber khỏi các hoạt động API khác, bao gồm cả các trường hợp sử dụng bên ngoài, mà vẫn quản lý trong tổ chức chính của mình.
Đối với ChatGPT và Codex, OpenAI cũng đang ra mắt các tính năng kiểm soát quyền truy cập mô hình Cyber ở cấp người dùng cho cả Daybreak Blue và Red. Khi các tính năng này được cung cấp, quản trị viên không gian làm việc sẽ có thể chọn những người dùng trong không gian làm việc chính được truy cập các cấp Daybreak khác nhau, thay vì phải duy trì một không gian làm việc riêng chỉ dành cho Cyber. Sau đó, người dùng được cấp quyền có thể chọn khi nào áp dụng các khả năng của Daybreak bằng cách bật công tắc “Daybreak” trong bộ chọn mô hình Nâng cao.
Kết hợp lại, các tính năng này giúp bạn tập trung hoạt động quản trị, thanh toán và quản lý chính sách trong tổ chức chính, đồng thời giới hạn quyền truy cập Cyber cho đúng dự án, người dùng và trường hợp sử dụng. Lưu ý rằng hiện tại, phương thức xác thực bằng khóa API cho Codex chưa hỗ trợ các tính năng kiểm soát tương tự ở cấp người dùng. Tuy nhiên, bạn vẫn có thể quản lý khóa API thông qua các tính năng kiểm soát quyền truy cập ở cấp dự án API.
Bắt đầu sử dụng các tính năng kiểm soát quyền truy cập
Nếu đội ngũ của bạn hiện đang sử dụng các khả năng của Daybreak trong tổ chức API và không gian làm việc ChatGPT/Codex chính:
Tất cả người dùng trong tổ chức / không gian làm việc của bạn có thể tiếp tục truy cập các khả năng của Daybreak trên các mô hình tiêu chuẩn (như hiện tại), nhưng có thể cần thực hiện một số bước chuyển đổi.
Khi đã sẵn sàng chuyển sang sử dụng các tính năng kiểm soát quyền truy cập, vui lòng gửi yêu cầu đến đại diện OpenAI của bạn hoặc support@openai.com.
Sau đó, OpenAI sẽ thiết lập các tính năng kiểm soát quyền truy cập ở cấp dự án và cấp người dùng cho tổ chức API và không gian làm việc ChatGPT/Codex của bạn.
Lưu ý rằng các tính năng này được thiết lập với quyền truy cập mặc định là TẮT. Sau khi các tính năng này được kích hoạt, các dự án và người dùng sẽ không có quyền truy cập Daybreak cho đến khi quản trị viên chủ động cấu hình quyền truy cập. Vui lòng chỉ yêu cầu thay đổi này khi bạn đã sẵn sàng chuyển quyền truy cập Daybreak sang cơ chế mặc định tắt. Hướng dẫn chi tiết ở bên dưới.
Nếu đội ngũ của bạn hiện đang sử dụng các khả năng của Daybreak trong tổ chức API và không gian làm việc ChatGPT/Codex riêng, đội ngũ của chúng tôi sẽ phối hợp với bạn để chuyển sang tổ chức chính (xem hướng dẫn bên dưới). Việc chuyển sang tổ chức chính mang lại cho bạn những lợi ích sau:
Kiểm soát quyền truy cập chặt chẽ hơn: Quản lý quyền truy cập mô hình Cyber thông qua các tính năng kiểm soát quyền truy cập theo vai trò, bao gồm kiểm soát ở cấp dự án cho việc sử dụng API và ở cấp người dùng cho ChatGPT/Codex.
Thanh toán và giới hạn chi tiêu rõ ràng hơn: Mức sử dụng có thể được tính theo cơ chế thanh toán chính thay vì chia ra nhiều hóa đơn, đồng thời được áp dụng cùng đơn giá, khấu trừ từ cùng khoản chi tiêu cam kết và chịu các giới hạn chi tiêu API.
Quản trị theo dự án: Quản trị viên có thể dùng Dự án để tách biệt công việc Cyber khỏi các luồng công việc khác, đồng thời duy trì việc quản lý chính sách tập trung trong cùng một tổ chức API.
Vận hành đơn giản hơn: Giảm tình trạng trùng lặp người dùng, không gian làm việc, cài đặt thanh toán và khối lượng công việc quản trị.
Sau khi hoàn tất việc chuyển đổi, đội ngũ của bạn sẽ sử dụng các khả năng của Daybreak trong tổ chức chính, còn tổ chức hoặc không gian làm việc riêng dành cho Cyber trước đây sẽ bị vô hiệu hóa. Lưu ý rằng nếu tổ chức API chính của bạn có liên kết với một không gian làm việc ChatGPT/Codex, không gian làm việc đó cũng sẽ có quyền truy cập Daybreak. Tương tự như tổ chức API, quyền này mặc định là TẮT cho đến khi quản trị viên cấu hình cho những người dùng mong muốn. Nếu bạn thực sự cần duy trì một tổ chức API và không gian làm việc ChatGPT/Codex riêng, vui lòng phối hợp với đội ngũ OpenAI phụ trách bạn.
Tổng quan về quy trình chuyển đổi
Để chuyển sang tổ chức chính, bạn cần thực hiện các bước sau:
Khách hàng: Xác nhận môi trường đích
Xác định tổ chức OpenAI API chính và, nếu có, không gian làm việc ChatGPT/Codex chính mà đội ngũ của bạn sẽ sử dụng các khả năng của Daybreak trong thời gian tới.
Khách hàng: Hoàn tất việc chuyển người dùng và quy trình làm việc
Thêm những người dùng liên quan vào tổ chức/dự án chính và chuyển mọi quy trình làm việc, ứng dụng, khóa API hoặc thành phần phụ thuộc trong vận hành cần thiết khỏi tổ chức riêng dành cho Cyber. Xem danh sách kiểm tra chuyển đổi bên dưới và tiện ích Quản trị để được hỗ trợ chuyển đổi tự động.
Khách hàng: Gửi yêu cầu chuyển đổi đến OpenAI
Sau khi đội ngũ của bạn hoàn thành danh sách kiểm tra bên dưới, hãy thông báo cho đội ngũ OpenAI phụ trách tài khoản của bạn (hoặc support@openai.com) rằng bạn đã sẵn sàng để OpenAI thực hiện việc chuyển đổi. Trong yêu cầu chuyển đổi, vui lòng cung cấp ID tổ chức mà bạn muốn cấu hình các tính năng kiểm soát quyền truy cập, cùng các ID tổ chức phụ mà bạn sẽ chuyển đi.
OpenAI: Cấu hình tổ chức chính
OpenAI sẽ bật quyền truy cập mô hình Cyber phù hợp và các tính năng kiểm soát ở cấp dự án cho tổ chức chính của bạn.
Khách hàng: Hoàn tất cấu hình cuối cùng
Sau đó, quản trị viên tổ chức có thể bật quyền truy cập Cyber cho các dự án liên quan trong tổ chức API chính hoặc cho người dùng trong không gian làm việc ChatGPT/Codex, lưu cấu hình và thêm những người dùng phù hợp vào dự án hoặc không gian làm việc đó khi cần. Lưu ý rằng quản trị viên tổ chức phải thực hiện thao tác này, vì quản trị viên dự án và người dùng không thể cấu hình các cài đặt này.Đối với API và phương thức xác thực bằng khóa API cho Codex:
Đi đến Cài đặt dự án > Chung > Quyền truy cập mô hình Daybreak. Tìm công tắc Daybreak Blue. Nếu tổ chức của bạn đã được phê duyệt sử dụng Daybreak Red, bạn sẽ thấy thêm một công tắc. Các công tắc mặc định ở trạng thái tắt, nghĩa là dự án chưa có quyền truy cập. Bật công tắc cho cấp Daybreak mà bạn muốn kích hoạt. Quyền truy cập được thiết lập riêng cho từng dự án; việc bật hoặc tắt công tắc Daybreak của một dự án không ảnh hưởng đến bất kỳ dự án nào khác. Lưu ý rằng thay đổi quyền truy cập API có thể mất tới khoảng 15 phút để có hiệu lực sau khi bạn nhấp vào Lưu.
Đối với ChatGPT/Codex:
Bật quyền truy cập cho toàn bộ không gian làm việc: Mở không gian làm việc cần thiết trong Bảng điều khiển quản trị > Mô hình > Mặc định của không gian làm việc. Trong Mô hình > An ninh mạng, bật Daybreak Blue. Chỉ bật Daybreak Red khi có nhu cầu và đủ điều kiện. Nhấp vào Lưu thay đổi.
Bật quyền truy cập cho một người dùng cụ thể: Mở Mô hình > Vai trò. Với vai trò cần cấu hình, mở menu thao tác của vai trò đó và chọn Chỉnh sửa cấu hình ghi đè. Dùng Thêm cấu hình ghi đè cho vai trò để tạo cấu hình ghi đè mới. Trong Mô hình > An ninh mạng, chọn Bật cho Daybreak Blue và, nếu muốn, Daybreak Red. Nhấp vào Lưu. “Mô hình” > Lưu. Lưu ý rằng thay đổi quyền truy cập Codex khi đăng nhập bằng ChatGPT có thể mất tới khoảng 10 phút để có hiệu lực sau khi bạn nhấp vào Lưu.
Nếu trước đây bạn đã yêu cầu cấp quyền truy cập cho người dùng thông qua phương thức đăng nhập Codex bằng ChatGPT, vui lòng cấu hình lại quyền truy cập cho những người dùng này trong không gian làm việc ChatGPT/Codex chính để tránh gián đoạn khi chúng tôi thu hồi không gian làm việc riêng ở bước 7.
Khách hàng: Thu hồi tất cả khóa API trong tổ chức riêng dành cho Cyber
Đảm bảo rằng tất cả khóa API trong tổ chức riêng dành cho Cyber đã được thu hồi bằng cách kiểm tra mục khóa API trong cài đặt tổ chức tại đây (tất cả phải ở trạng thái không hoạt động). Lưu ý rằng mọi khóa chưa bị thu hồi sẽ được lưu trữ khi OpenAI vô hiệu hóa tổ chức / không gian làm việc riêng dành cho Cyber.
OpenAI: Vô hiệu hóa tổ chức hoặc không gian làm việc riêng dành cho Cyber sau thời gian gia hạn 14 ngày.
Để đảm bảo bạn có thời gian chuyển đổi và kiểm tra các quy trình làm việc trong tổ chức chính, OpenAI sẽ chờ 14 ngày rồi vô hiệu hóa tổ chức hoặc không gian làm việc riêng dành cho Cyber đã được cấp trước đó. Nếu trước đây bạn đã yêu cầu cấp quyền truy cập cho người dùng thông qua phương thức đăng nhập Codex bằng ChatGPT và chưa cấu hình lại quyền truy cập của họ trong không gian làm việc chính, những người dùng này sẽ mất quyền truy cập vào thời điểm đó. Những người dùng được cấp quyền truy cập riêng lẻ cũng sẽ mất quyền truy cập khi chuyển đổi.
Danh sách kiểm tra chuyển đổi
Trước khi yêu cầu OpenAI thực hiện việc chuyển đổi, vui lòng xác nhận những điều sau:
Bạn đã xác định ID tổ chức API chính và ID không gian làm việc ChatGPT/Codex mà bạn muốn chuyển các khả năng của Daybreak vào.
Bạn đã xác định ID tổ chức API và ID không gian làm việc ChatGPT/Codex riêng dành cho Cyber cần được vô hiệu hóa sau khi chuyển đổi.
Bạn đã xác nhận rằng quyền truy cập mô hình Cyber sẽ chỉ được bật cho các trường hợp sử dụng và người dùng nội bộ đã được phê duyệt trong tổ chức API chính có ID đã xác định và không gian làm việc ChatGPT/Codex của bạn. Được phép sử dụng cho bên ngoài trong cùng tổ chức hoặc không gian làm việc, nhưng các dự án có hoạt động sử dụng bên ngoài và người dùng bên ngoài không được truy cập các khả năng của Daybreak.
Bạn đã chuyển những người dùng, quy trình làm việc, khóa API, ứng dụng và thành phần phụ thuộc trong vận hành cần thiết khỏi tổ chức riêng dành cho Cyber. Các mục này bao gồm:
Tài khoản người dùng
Các GPT
Dự án
Cài đặt quản trị không gian làm việc (SCIM, nhóm người dùng, biểu tượng không gian làm việc, dữ liệu phân tích & chỉ số).
Các cuộc trò chuyện được chia sẻ
Thời hạn lưu giữ dữ liệu
Nhật ký "API tuân thủ"
Các canvas
Nội dung thư viện
Cấu hình & dữ liệu trình kết nối
Tác vụ, lịch sử và cấu hình Codex
Tác tử và Kỹ năng trong không gian làm việc
Bạn đã đảm bảo rằng tất cả khóa API trong tổ chức riêng dành cho Cyber đã được thu hồi đúng cách. Sau khi bạn yêu cầu chuyển đổi, OpenAI sẽ vô hiệu hóa tổ chức riêng dành cho Cyber và thu hồi các khóa API đang hoạt động trong tổ chức đó.
Quản trị viên tổ chức đã sẵn sàng bật Trusted Access for Cyber trong dự án được phê duyệt sau khi OpenAI hoàn tất thiết lập.
Bạn đã sẵn sàng để OpenAI vô hiệu hóa tổ chức hoặc không gian làm việc riêng dành cho Cyber.
Sau khi hoàn thành tất cả các mục, hãy gửi ID tổ chức hoặc không gian làm việc liên quan cho đội ngũ OpenAI phụ trách tài khoản của bạn và xác nhận rằng bạn đã sẵn sàng để OpenAI thực hiện việc chuyển đổi.
Câu hỏi thường gặp
Tại sao OpenAI yêu cầu chúng tôi chuyển sang tổ chức chính?
Việc chuyển đổi cho phép bạn quản lý quyền truy cập Daybreak, người dùng, thanh toán và chính sách tại một nơi. Việc này cũng giúp giảm tình trạng trùng lặp người dùng, không gian làm việc, cài đặt thanh toán, khóa API và khối lượng công việc quản trị.
Chúng tôi có thể tách biệt công việc Cyber khỏi các hoạt động API khác không?
Có. Quản trị viên tổ chức có thể tạo hoặc chọn một dự án riêng cho công việc Cyber, bật Trusted Access for Cyber cho dự án đó và chỉ thêm những người dùng cần quyền truy cập.
Chúng tôi có thể dùng cùng một tổ chức chính cho cả công việc Cyber nội bộ và các trường hợp sử dụng bên ngoài không?
Có, nhưng chỉ nên bật các khả năng của Daybreak cho các trường hợp sử dụng nội bộ đã được phê duyệt, và mô hình an ninh mạng chỉ được sử dụng trong các dự án dành riêng cho các trường hợp sử dụng an ninh mạng nội bộ. Không nên cấp quyền truy cập các khả năng của Daybreak cho các dự án có trường hợp sử dụng bên ngoài hoặc người dùng bên ngoài.
Những trường hợp sử dụng nội bộ nào được phê duyệt?
Phạm vi phê duyệt Daybreak bao gồm nhân sự do khách hàng được phê duyệt tuyển dụng hoặc làm việc cho khách hàng đó. Không được mở rộng quyền truy cập các mô hình và khả năng của Daybreak cho bên thứ ba. Các trường hợp sử dụng được phê duyệt bao gồm nghiên cứu bảo mật, đánh giá bằng đội đỏ, phân tích mối đe dọa, đánh giá lỗ hổng, kiểm thử khả năng phòng vệ, rà soát bảo mật mã nguồn, điều tra sự cố và các công việc bảo mật khác do các đội ngũ nội bộ của tổ chức bạn thực hiện. Không nên sử dụng các khả năng của Daybreak cho sản phẩm phục vụ khách hàng, quyền truy cập của bên thứ ba hoặc các quy trình tự động phục vụ công chúng, trừ khi được Chương trình Đối tác Daybreak của OpenAI phê duyệt rõ ràng.
Điều gì sẽ xảy ra với tổ chức hoặc không gian làm việc riêng dành cho Cyber của chúng tôi sau khi chuyển đổi?
Sau khi hoàn tất việc chuyển đổi, OpenAI sẽ vô hiệu hóa tổ chức hoặc không gian làm việc riêng dành cho Cyber và xóa quyền truy cập Cyber ở cấp tổ chức theo cơ chế cũ.
OpenAI có vô hiệu hóa tổ chức riêng dành cho Cyber của chúng tôi trước khi chúng tôi sẵn sàng không?
Không. Bạn chỉ nên yêu cầu OpenAI thực hiện việc chuyển đổi sau khi đã chuyển những người dùng, quy trình làm việc, khóa API, ứng dụng và thành phần phụ thuộc trong vận hành cần thiết sang tổ chức hoặc không gian làm việc chính.
Các khóa API hiện tại của tôi có tiếp tục hoạt động không?
Các khóa API được tạo trong tổ chức riêng dành cho Cyber sẽ không được chuyển sang tổ chức chính. Trước khi chuyển đổi, hãy tạo khóa API mới trong dự án được phê duyệt thuộc tổ chức chính và cập nhật mọi ứng dụng, tập lệnh hoặc quy trình làm việc đang phụ thuộc vào các khóa cũ. Các khóa API hiện có trong tổ chức API riêng dành cho an ninh mạng sẽ cần được thu hồi trong quá trình chuyển đổi này. Khi tổ chức riêng dành cho Cyber bị vô hiệu hóa, các khóa của tổ chức đó sẽ không còn hoạt động.
Chúng tôi cần gửi thông tin gì cho OpenAI?
Hãy gửi cho đội ngũ OpenAI phụ trách tài khoản của bạn ID tổ chức API chính và ID không gian làm việc ChatGPT/Codex mà bạn muốn chuyển vào, cùng ID tổ chức API hoặc ID không gian làm việc riêng dành cho Cyber cần được vô hiệu hóa sau khi chuyển đổi.
Ai sẽ bật Daybreak sau khi OpenAI thiết lập tổ chức?
Quản trị viên tổ chức sẽ hoàn tất thiết lập cuối cùng bằng cách bật Daybreak cho dự án API mong muốn và thêm những người dùng phù hợp. Đối với ChatGPT/Codex, quản trị viên không gian làm việc sẽ quản lý quyền truy cập ở cấp người dùng khi các tính năng kiểm soát đó được cung cấp.
Việc chuyển đổi có thay đổi cách tính phí của chúng tôi không?
Mục tiêu là đưa mức sử dụng Cyber vào cơ chế thanh toán chính để mức sử dụng không còn bị phân tán giữa các tổ chức, hóa đơn hoặc nguồn credit riêng biệt.
Nếu chúng tôi vẫn cần một tổ chức hoặc không gian làm việc riêng thì sao?
Hãy trao đổi với đội ngũ OpenAI phụ trách tài khoản của bạn nếu bạn cho rằng các yêu cầu về kinh doanh, quy định, nơi lưu trú dữ liệu hoặc xuất hóa đơn đòi hỏi phải có một tổ chức hoặc không gian làm việc riêng.