Daybreak 访问控制介绍
OpenAI 正在为 API 和 Codex 中的 Daybreak（原称“网络安全可信访问”）功能推出访问控制。通过这些控制，管理员可以决定哪些项目或用户有资格使用 Daybreak，获授权的用户则可以决定何时为特定 API 请求或 Codex 任务应用 Daybreak 功能。
对于 API，现在可以在项目级别限定网络安全模型的访问范围。组织管理员可以为网络安全工作创建或选择一个专用项目，为该项目启用 Daybreak，并仅添加需要访问权限的用户。随后，获授权的用户可以通过传入可选参数 `access_programs.cyber`，选择何时为请求应用 Daybreak 功能（详情请见此处）。这样，你就可以将网络安全工作与其他 API 活动（包括外部使用场景）分开，同时仍在主组织内进行管理。
对于 ChatGPT 和 Codex，OpenAI 还将为 Daybreak Blue 和 Daybreak Red 推出用户级网络安全模型访问控制。这些控制推出后，工作空间管理员便可以选择主工作空间中的哪些用户能够访问不同的 Daybreak 层级，而无需维护单独的网络安全专用工作空间。随后，获授权的用户可以通过打开高级模型选择器中的“Daybreak”开关，选择何时应用 Daybreak 功能。
结合使用这些控制，你可以在主组织内集中处理管理、计费和治理工作，同时将网络安全访问权限限定于适当的项目、用户和使用场景。请注意，目前通过 API 密钥认证使用 Codex 时，尚不支持同样的用户级控制，但仍可通过 API 项目级访问控制来管理 API 密钥。
开始使用访问控制
如果你的团队目前在主 API 组织和 ChatGPT/Codex 工作空间中使用 Daybreak 功能：
组织或工作空间内的所有用户都可以像现在一样，继续在主线模型上使用 Daybreak 功能，但可能需要完成迁移步骤。
当你准备好改用访问控制时，请向你的 OpenAI 代表或 support@openai.com 提出申请。
随后，OpenAI 将为你的 API 组织和 ChatGPT/Codex 工作空间配置项目级和用户级访问控制。
请注意，配置这些控制时，访问权限默认关闭。启用这些控制后，项目和用户将无法访问 Daybreak，直到管理员明确配置访问权限。请仅在准备好将 Daybreak 访问权限切换为这种默认关闭的模式时，才申请此项变更。详细说明见下文。
如果你的团队目前在单独的 API 组织和 ChatGPT/Codex 工作空间中使用 Daybreak 功能，我们的团队将协助你迁移到主组织（请参阅下方说明）。迁移到主组织可带来以下优势：
更强的访问控制：通过基于角色的访问控制来管理网络安全模型访问权限，包括针对 API 使用的项目级控制，以及针对 ChatGPT/Codex 的用户级控制。
更清晰的计费和支出限额：用量可以纳入主组织现有的商务安排，无需分散到多张账单中，还可沿用相同费率、抵扣同一笔承诺消费金额，并受 API 支出限额约束。
基于项目的管理：管理员可以使用项目将网络安全工作与其他工作流分开，同时在同一个 API 组织内保持集中治理。
更简单的运维：减少重复的用户、工作空间和计费设置，降低管理开销。
迁移完成后，你的团队将在主组织中使用 Daybreak 功能，原先的网络安全专用组织或工作空间将被停用。请注意，如果主 API 组织关联了 ChatGPT/Codex 工作空间，该工作空间也将获得 Daybreak 访问权限。与 API 组织类似，该权限默认关闭，直到管理员为目标用户完成配置。如果你确实需要保留单独的 API 组织和 ChatGPT/Codex 工作空间，请与你的 OpenAI 团队协调。
迁移流程概览
迁移到主组织需要完成以下步骤：
客户：确认目标环境
确定你的团队今后应在哪个主 OpenAI API 组织中使用 Daybreak 功能；如适用，也需确定主 ChatGPT/Codex 工作空间。
客户：完成用户和工作流迁移
客户：向 OpenAI 提交迁移请求
团队完成下方检查清单后，请通知你的 OpenAI 客户团队（或 support@openai.com），告知你已准备好由 OpenAI 处理迁移。请在迁移请求中提供你希望配置访问控制的组织 ID，以及将要从中迁出的其他组织 ID。
OpenAI：配置主组织
OpenAI 将在你的主组织中启用相应的网络安全模型访问权限和项目级控制。
客户：完成最终配置
随后，组织管理员可以为主 API 组织内的相关项目或 ChatGPT/Codex 工作空间内的用户启用网络安全访问权限，保存配置，并根据需要将适当的用户添加到该项目或工作空间。请注意，此操作必须由组织管理员完成，项目管理员和用户无法配置这些设置。对于 API 以及通过 API 密钥认证使用 Codex 的情况：
前往项目设置 > 常规 > Daybreak 模型访问权限。找到 Daybreak Blue 开关。如果你的组织已获准使用 Daybreak Red，还会看到一个额外的开关。这些开关默认关闭，表示项目尚无访问权限。打开你想要启用的 Daybreak 层级对应的开关。各项目的访问权限相互独立；开启或关闭某个项目的 Daybreak 开关，不会影响其他任何项目。请注意，点击“保存”后，API 访问权限的变更最长可能需要约 15 分钟才能生效。
对于 ChatGPT/Codex：
为整个工作空间启用访问权限：在管理控制台 > 模型 > 工作空间默认设置中打开目标工作空间。在模型 > 网络安全中，开启 Daybreak Blue。仅在确有需要且符合资格时启用 Daybreak Red。点击“保存更改”。
为特定用户启用访问权限：打开模型 > 角色。打开目标角色的操作菜单，选择“编辑覆盖设置”。使用“添加角色覆盖设置”创建新的覆盖设置。在模型 > 网络安全中，将 Daybreak Blue 设为“开启”，也可以按需开启 Daybreak Red。点击“保存”。“模型” > 保存。请注意，点击“保存”后，通过 ChatGPT 登录 Codex 的访问权限变更最长可能需要约 10 分钟才能生效。
如果你之前申请过通过 ChatGPT 登录 Codex 的用户访问权限，请在主 ChatGPT/Codex 工作空间中为这些用户重新配置权限，以免我们在第 7 步停用专用工作空间时造成访问中断。
客户：撤销网络安全专用组织中的所有 API 密钥
请在此处的组织设置中检查 API 密钥，确保网络安全专用组织内的所有 API 密钥均已撤销（它们都应处于未激活状态）。请注意，当 OpenAI 停用网络安全专用组织或工作空间时，所有未撤销的密钥都将被归档。
OpenAI：在 14 天宽限期后停用网络安全专用组织或工作空间。
为确保你有时间在主组织中迁移并验证工作流，OpenAI 将等待 14 天，然后停用之前配置的网络安全专用组织或工作空间。如果你之前申请过通过 ChatGPT 登录 Codex 的用户访问权限，但尚未在主工作空间中为他们重新配置权限，这些用户届时将失去访问权限。如果用户此前获得的是单独配置的访问权限，他们也会在迁移时失去权限。
迁移检查清单
在请 OpenAI 处理迁移之前，请确认以下事项：
你已确定要将 Daybreak 功能迁入的主 API 组织 ID 和 ChatGPT/Codex 工作空间 ID。
你已确定迁移后应停用的网络安全专用 API 组织 ID 和 ChatGPT/Codex 工作空间 ID。
你已确认，在主 API 组织 ID 对应的组织和 ChatGPT/Codex 工作空间内，网络安全模型访问权限将仅对获批准的内部使用场景和用户开放。同一组织或工作空间可以用于外部使用场景，但涉及外部使用场景的项目和外部用户不能获得 Daybreak 功能的访问权限。
你已从网络安全专用组织中迁出所需的用户、工作流、API 密钥、应用程序和运维依赖项。这些包括：
用户账号
GPT
项目
工作空间管理设置（SCIM、用户组、工作空间图标、分析和指标）。
共享对话
数据保留期限
合规 API 日志
画布
资料库内容
连接器配置和连接器数据
Codex 任务、历史记录和配置
工作空间智能体和技能
你已确保网络安全专用组织中的所有 API 密钥均已正确撤销。一旦你申请迁移，OpenAI 将停用你的网络安全专用组织，且该组织中仍有效的 API 密钥将被撤销。
组织管理员已准备好在 OpenAI 完成配置后，为获批准的项目启用网络安全可信访问。
你已准备好让 OpenAI 停用网络安全专用组织或工作空间。
完成所有事项后，请将相关组织或工作空间 ID 发送给你的 OpenAI 客户团队，并确认你已准备好由 OpenAI 处理迁移。
常见问题
为什么 OpenAI 要求我们迁移到主组织？
迁移后，你可以在一处统一管理 Daybreak 访问权限、用户、计费和治理。这也能减少重复的用户、工作空间、计费设置和 API 密钥，降低管理开销。
我们能否将网络安全工作与其他 API 活动分开？
可以。组织管理员可以为网络安全工作创建或选择一个专用项目，为该项目启用网络安全可信访问，并仅添加需要访问权限的用户。
我们能否在同一个主组织中同时开展内部网络安全工作和外部使用场景？
可以，但 Daybreak 功能应仅为获批准的内部使用场景启用，且网络安全模型只能在专门用于内部网络安全场景的项目中使用。涉及外部使用场景或外部用户的项目不应获得 Daybreak 功能的访问权限。
哪些属于获批准的内部使用场景？
Daybreak 的批准范围涵盖获批准客户雇用的人员或为其工作的人员。Daybreak 模型和功能的访问权限不得提供给第三方。获批准的使用场景包括组织内部团队开展的安全研究、红队评估、威胁分析、漏洞评估、防御测试、安全代码审查、事件调查及其他安全工作。除非获得 OpenAI Daybreak 合作伙伴计划的明确批准，否则不得将 Daybreak 功能用于面向客户的产品、第三方访问或面向公众的自动化服务。
迁移后，我们的网络安全专用组织或工作空间会怎样？
迁移完成后，OpenAI 将停用网络安全专用组织或工作空间，并移除原有的组织级网络安全访问权限。
OpenAI 会在我们准备好之前停用网络安全专用组织吗？
不会。你应先将所需的用户、工作流、API 密钥、应用程序和运维依赖项迁移到主组织或工作空间，再请 OpenAI 处理迁移。
我现有的 API 密钥还能继续使用吗？
在网络安全专用组织中创建的 API 密钥不会转移到主组织。迁移前，请在主组织内获批准的项目中创建新的 API 密钥，并更新所有依赖旧密钥的应用程序、脚本或工作流。此次迁移需要撤销网络安全专用 API 组织中的现有 API 密钥。网络安全专用组织停用后，该组织的密钥将无法继续使用。
我们需要向 OpenAI 提供哪些信息？
请向你的 OpenAI 客户团队提供要迁入的主 API 组织 ID 和 ChatGPT/Codex 工作空间 ID，以及迁移后应停用的网络安全专用 API 组织 ID 或工作空间 ID。
OpenAI 完成组织配置后，由谁启用 Daybreak？
组织管理员将为目标 API 项目启用 Daybreak，并添加适当的用户，以完成最终设置。对于 ChatGPT/Codex，用户级访问控制推出后，将由工作空间管理员管理。
迁移会改变我们的计费方式吗？
迁移旨在将网络安全用量纳入主组织现有的商务安排，使其不再分散于不同组织、账单或额度池。
如果我们仍需要单独的组织或工作空间，该怎么办？
如果你认为出于业务、监管、数据驻留或开票要求，需要单独的组织或工作空间，请与你的 OpenAI 客户团队协商。