Daybreak 存取控制功能介紹
OpenAI 正為 API 和 Codex 中的 Daybreak（前稱「網絡安全可信存取」）功能推出存取控制。這些控制功能讓管理員決定哪些專案或使用者有資格使用 Daybreak，並讓獲授權的使用者決定何時將 Daybreak 功能套用至特定 API 請求或 Codex 任務。
在 API 方面，現在可以在專案層級設定網絡安全模型的存取範圍。組織管理員可以建立或選取網絡安全工作專用的專案，為該專案啟用 Daybreak，並只加入需要存取權限的使用者。獲授權的使用者隨後可以透過傳入選用參數 `access_programs.cyber`，決定何時將 Daybreak 功能套用至請求（詳情請見此處）。這樣，你便可以將網絡安全工作與其他 API 活動（包括外部使用情境）分開，同時仍在主要組織內管理這些工作。
在 ChatGPT 和 Codex 方面，OpenAI 亦正為 Daybreak Blue 和 Red 推出使用者層級的網絡安全模型存取控制。功能推出後，工作區管理員便可選擇主要工作區中哪些使用者可以存取不同的 Daybreak 級別，無需另外維護僅供網絡安全用途的工作區。獲授權的使用者隨後可以在進階模型選擇器中開啟「Daybreak」切換開關，決定何時套用 Daybreak 功能。
這些控制功能讓你在主要組織內集中處理管理、帳單及管治事宜，同時將網絡安全存取權限限制於合適的專案、使用者和使用情境。請注意，Codex 的 API 金鑰驗證目前不支援相同的使用者層級控制，但仍可透過 API 專案層級的存取控制管理 API 金鑰。
開始使用存取控制
如果你的團隊目前在主要 API 組織及 ChatGPT/Codex 工作區中使用 Daybreak 功能：
組織／工作區內的所有使用者都可以繼續在主線模型中使用 Daybreak 功能（與目前一樣），但可能需要完成遷移步驟。
當你準備好轉用存取控制時，請向你的 OpenAI 代表或 support@openai.com 提出申請。
OpenAI 隨後會為你的 API 組織及 ChatGPT/Codex 工作區配置專案層級及使用者層級的存取控制。
請注意，配置這些控制功能時，存取權限預設為關閉。啟用控制功能後，專案和使用者均無法存取 Daybreak，直至管理員明確設定存取權限。請只在準備好將 Daybreak 存取權限轉為這種預設關閉的模式時，才申請此項變更。詳細指示如下。
如果你的團隊目前在獨立的 API 組織及 ChatGPT/Codex 工作區中使用 Daybreak 功能，我們的團隊會協助你遷移至主要組織（請參閱下方指示）。遷移至主要組織可帶來以下好處：
更完善的存取控制：透過角色型存取控制管理網絡安全模型的存取權限，包括 API 用量的專案層級控制，以及 ChatGPT/Codex 的使用者層級控制。
更清晰的帳單及支出上限：用量可納入主要商業安排，而非分散在多張發票中，並可沿用相同費率、從同一承諾消費額扣除，以及受 API 支出上限約束。
以專案為本的管理：管理員可以利用專案將網絡安全工作與其他工作流程分開，同時在同一 API 組織內維持集中管治。
更簡單的營運：減少重複的使用者、工作區和帳單設定，以及管理負擔。
遷移完成後，團隊將在主要組織中使用 Daybreak 功能，而先前的網絡安全專用組織或工作區將會停用。請注意，如果主要 API 組織已關聯 ChatGPT/Codex 工作區，該工作區亦會獲得 Daybreak 存取功能。與 API 組織一樣，存取權限預設為關閉，直至管理員為指定使用者完成設定。如果你確實需要保留獨立的 API 組織及 ChatGPT/Codex 工作區，請與你的 OpenAI 團隊協調。
遷移流程概覽
遷移至主要組織需要完成以下步驟：
客戶：確認目標設定
確定團隊日後應在哪個主要 OpenAI API 組織，以及主要 ChatGPT/Codex 工作區（如適用）中使用 Daybreak 功能。
客戶：完成使用者及工作流程遷移
客戶：向 OpenAI 提交遷移申請
團隊完成下方檢查清單後，請通知你的 OpenAI 客戶團隊（或 support@openai.com），表示你已準備好讓 OpenAI 處理遷移。請在遷移申請中提供你希望設定存取控制的組織 ID，以及即將遷出之次要組織的 ID。
OpenAI：設定主要組織
OpenAI 會在主要組織中啟用適當的網絡安全模型存取權限及專案層級控制。
客戶：完成最終設定
組織管理員隨後可以為主要 API 組織內的相關專案，或 ChatGPT/Codex 工作區內的使用者啟用網絡安全存取權限、儲存設定，並按需要將適當的使用者加入該專案或工作區。請注意，此操作必須由組織管理員完成，因為專案管理員和使用者無法調整這些設定。適用於 API 及 Codex 的 API 金鑰驗證：
前往「專案設定」>「一般」>「Daybreak 模型存取權限」。尋找 Daybreak Blue 切換開關。如果你的組織已獲准使用 Daybreak Red，你會看到另一個切換開關。切換開關預設為關閉，即表示專案尚未獲得存取權限。開啟你想啟用之 Daybreak 級別的切換開關。每個專案的存取權限均獨立設定；開啟或關閉某個專案的 Daybreak 切換開關，不會影響任何其他專案。請注意，按一下「儲存」後，API 存取權限變更最長可能需要約 15 分鐘才會生效。
適用於 ChatGPT/Codex：
為整個工作區開啟存取權限：開啟目標工作區，前往「管理員控制台」>「模型」>「工作區預設值」。在「模型」>「網絡安全」中，開啟 Daybreak Blue。只有在確實打算使用且符合資格時，才啟用 Daybreak Red。按一下「儲存變更」。
為特定使用者開啟存取權限：開啟「模型」>「角色」。開啟目標角色的操作選單，然後選擇「編輯覆寫設定」。如要新增覆寫設定，請使用「新增角色覆寫設定」。在「模型」>「網絡安全」中，將 Daybreak Blue 設為「開啟」，並按需要開啟 Daybreak Red。按一下「儲存」。「模型」>「儲存」。請注意，按一下「儲存」後，透過 ChatGPT 登入 Codex 的存取權限變更，最長可能需要約 10 分鐘才會生效。
如果你先前曾申請讓使用者透過 ChatGPT 登入 Codex 的存取權限，請在主要 ChatGPT/Codex 工作區中重新為這些使用者設定存取權限，以免我們在第 7 步撤銷專用工作區時造成服務中斷。
客戶：撤銷網絡安全專用組織內的所有 API 金鑰
請在此處的組織設定中檢查 API 金鑰，確保網絡安全專用組織內的所有 API 金鑰均已撤銷（全部都應處於非啟用狀態）。請注意，任何未撤銷的金鑰都會被封存，此操作會在 OpenAI 停用網絡安全專用組織／工作區時執行。
OpenAI：在 14 天寬限期後停用網絡安全專用組織或工作區。
為確保你有時間在主要組織中遷移並驗證工作流程，OpenAI 會等待 14 天，然後才停用先前配置的網絡安全專用組織或工作區。如果你先前曾申請讓使用者透過 ChatGPT 登入 Codex 的存取權限，但尚未在主要工作區中重新設定，這些使用者將會在此時失去存取權限。獲個別授予存取權限的使用者，亦會在遷移時失去存取權限。
遷移檢查清單
在要求 OpenAI 處理遷移前，請確認以下事項：
你已確定要將 Daybreak 功能遷移至哪個主要 API 組織 ID 及 ChatGPT/Codex 工作區 ID。
你已確定遷移後應停用的網絡安全專用 API 組織 ID 及 ChatGPT/Codex 工作區 ID。
你已確認，在主要 API 組織 ID 及 ChatGPT/Codex 工作區內，網絡安全模型存取權限只會為獲批准的內部使用情境及使用者啟用。同一組織或工作區可以用於外部用途，但涉及外部用途的專案及外部使用者不能存取 Daybreak 功能。
你已從網絡安全專用組織遷出所需的使用者、工作流程、API 金鑰、應用程式及營運依賴項目。當中包括：
使用者帳戶
GPT
專案
工作區管理員設定（SCIM、使用者群組、工作區圖示、分析及指標）。
已分享的對話
資料保留期限
Compliance API 記錄
畫布
資料庫內容
連接器設定及連接器資料
Codex 任務、歷史記錄及設定
工作區代理及技能
你已確保網絡安全專用組織內的所有 API 金鑰均已妥善撤銷。一旦你申請遷移，OpenAI 將停用網絡安全專用組織，而該組織內仍然有效的 API 金鑰亦會被撤銷。
組織管理員已準備好在 OpenAI 完成配置後，於獲批准的專案中啟用網絡安全可信存取。
你已準備好讓 OpenAI 停用網絡安全專用組織或工作區。
完成所有項目後，請將相關組織或工作區 ID 傳送給你的 OpenAI 客戶團隊，並確認你已準備好讓 OpenAI 處理遷移。
常見問題
為甚麼 OpenAI 要求我們遷移至主要組織？
遷移後，你可以集中管理 Daybreak 存取權限、使用者、帳單及管治事宜。這亦可減少重複的使用者、工作區、帳單設定和 API 金鑰，以及管理負擔。
我們可以將網絡安全工作與其他 API 活動分開嗎？
可以。組織管理員可以建立或選取網絡安全工作專用的專案，為該專案啟用網絡安全可信存取，並只加入需要存取權限的使用者。
我們可以在同一個主要組織中，同時進行內部網絡安全工作及處理外部使用情境嗎？
可以，但 Daybreak 功能只應為獲批准的內部使用情境啟用，而且網絡安全模型只能在專供內部網絡安全用途的專案中使用。涉及外部使用情境或外部使用者的專案，不應獲得 Daybreak 功能的存取權限。
哪些內部使用情境獲得批准？
Daybreak 的使用批准涵蓋獲批准客戶所僱用或為其工作的人員。Daybreak 模型及功能的存取權限不可延伸至第三方。獲批准的使用情境包括安全研究、紅隊評估、威脅分析、漏洞評估、防禦測試、安全程式碼審查、事故調查，以及組織內部團隊執行的其他安全工作。除非獲得 OpenAI 的 Daybreak 合作夥伴計劃明確批准，否則不應將 Daybreak 功能用於面向客戶的產品、第三方存取或面向公眾的自動化服務。
遷移後，我們的網絡安全專用組織或工作區會如何處理？
遷移完成後，OpenAI 將停用網絡安全專用組織或工作區，並移除舊有的組織層級網絡安全存取權限。
OpenAI 會在我們準備好之前停用網絡安全專用組織嗎？
不會。你應在將所需的使用者、工作流程、API 金鑰、應用程式及營運依賴項目遷移至主要組織或工作區後，才要求 OpenAI 處理遷移。
我現有的 API 金鑰還能繼續使用嗎？
在網絡安全專用組織中建立的 API 金鑰不會轉移至主要組織。遷移前，請在主要組織內獲批准的專案中建立新的 API 金鑰，並更新所有依賴舊金鑰的應用程式、指令碼或工作流程。作為此次遷移的一部分，你需要撤銷網絡安全專用 API 組織中的現有 API 金鑰。網絡安全專用組織一經停用，該組織的金鑰便無法再使用。
我們需要向 OpenAI 提供哪些資料？
請向你的 OpenAI 客戶團隊提供要遷入的主要 API 組織 ID 及 ChatGPT/Codex 工作區 ID，以及遷移後應停用的網絡安全專用 API 組織 ID 或工作區 ID。
OpenAI 完成組織配置後，由誰啟用 Daybreak？
組織管理員會為指定的 API 專案啟用 Daybreak，並加入適當的使用者，以完成最終設定。至於 ChatGPT/Codex，相關控制功能推出後，工作區管理員將會管理使用者層級的存取權限。
遷移會改變我們的計費方式嗎？
目標是將網絡安全用量納入主要商業安排，讓用量不再分散於不同組織、發票或積分池。
如果我們仍然需要獨立的組織或工作區，該怎麼辦？
如果你認為業務、監管、資料駐留或發票要求令你需要保留獨立的組織或工作區，請與你的 OpenAI 客戶團隊協商。