推出 Daybreak 存取控制
OpenAI 正在 API 和 Codex 中推出 Daybreak（前稱「資安可信存取」）功能的存取控制。這些控制項可讓管理員決定哪些專案或使用者有資格使用 Daybreak，並讓獲授權的使用者選擇何時將 Daybreak 功能套用至特定 API 請求或 Codex 任務。
在 API 中，現在可於專案層級設定資安模型的存取範圍。組織管理員可以建立或選取資安工作專用的專案，為該專案啟用 Daybreak，並僅加入需要存取權的使用者。獲授權的使用者隨後即可透過傳入選用參數 `access_programs.cyber`，選擇何時將 Daybreak 功能套用至請求（詳情請見此處）。這可讓你將資安工作與其他 API 活動（包括外部使用情境）分開，同時仍在主要組織內統一管理。
在 ChatGPT 和 Codex 中，OpenAI 也將針對 Daybreak Blue 和 Red 推出使用者層級的資安模型存取控制。這些控制項推出後，工作區管理員就能選擇主要工作區中的哪些使用者可存取不同的 Daybreak 等級，無須另外維護資安專用工作區。獲授權的使用者隨後即可在進階模型選擇器中開啟「Daybreak」切換開關，選擇何時套用 Daybreak 功能。
這些控制項可讓你在主要組織中集中處理管理、帳務與治理，同時將資安存取權限限定於適當的專案、使用者及使用情境。請注意，Codex 的 API 金鑰驗證目前不支援相同的使用者層級控制，但仍可透過 API 專案層級的存取控制來管理 API 金鑰。
開始使用存取控制
如果你的團隊目前是在主要 API 組織與 ChatGPT/Codex 工作區中使用 Daybreak 功能：
組織／工作區內的所有使用者，都可繼續像現在一樣，在主系列模型上使用 Daybreak 功能，但可能需要完成遷移步驟。
準備好改用存取控制時，請向你的 OpenAI 代表或 support@openai.com 提出申請。
OpenAI 隨後會為你的 API 組織與 ChatGPT/Codex 工作區配置專案層級及使用者層級的存取控制。
請注意，配置這些控制項時，存取權限預設為關閉。啟用控制項後，專案和使用者都必須等到管理員明確設定存取權限，才能存取 Daybreak。請務必等到準備好將 Daybreak 存取權限改為此預設關閉模式時，再申請這項變更。詳細操作說明如下。
如果你的團隊目前是在獨立的 API 組織與 ChatGPT/Codex 工作區中使用 Daybreak 功能，我們的團隊將協助你遷移至主要組織（請參閱下方說明）。遷移至主要組織可帶來以下優點：
更完善的存取控制：透過角色型存取控制管理資安模型的存取權限，包括 API 使用的專案層級控制，以及 ChatGPT/Codex 的使用者層級控制。
更清楚的帳務與支出上限：用量可納入主要商業合約安排，不再分散於多張帳單，並可適用相同費率、從同一筆承諾消費額中扣抵，以及受 API 支出上限約束。
以專案為單位進行管理：管理員可以利用專案將資安工作與其他工作流程分開，同時在同一個 API 組織內維持集中治理。
更簡便的營運：減少重複的使用者帳戶、工作區與帳務設定，並降低管理負擔。
遷移完成後，團隊將在主要組織中使用 Daybreak 功能，原先的資安專用組織或工作區則會停用。請注意，如果主要 API 組織已連結 ChatGPT/Codex 工作區，該工作區也將具備 Daybreak 存取權限。與 API 組織相同，此權限預設為關閉，直到管理員為指定使用者完成設定為止。如果你確實必須保留獨立的 API 組織與 ChatGPT/Codex 工作區，請與你的 OpenAI 團隊協調。
遷移流程概覽
遷移至主要組織需要完成以下步驟：
客戶：確認目標環境
確認團隊未來要在哪個主要 OpenAI API 組織中使用 Daybreak 功能；如適用，也請確認主要 ChatGPT/Codex 工作區。
客戶：完成使用者與工作流程遷移
客戶：向 OpenAI 提交遷移申請
團隊完成下方檢查清單後，請通知你的 OpenAI 客戶團隊（或 support@openai.com），告知你已準備好讓 OpenAI 處理遷移。請在遷移申請中提供要設定存取控制的組織 ID，以及即將遷出的次要組織 ID。
OpenAI：設定主要組織
OpenAI 將在主要組織中啟用適當的資安模型存取權限與專案層級控制。
客戶：完成最終設定
接著，組織管理員就能為主要 API 組織內的相關專案，或 ChatGPT/Codex 工作區內的使用者啟用資安存取權限，儲存設定，並視需要將適當的使用者加入該專案或工作區。請注意，此操作必須由組織管理員完成，專案管理員與使用者無法進行這些設定。針對 API 及使用 API 金鑰驗證的 Codex：
前往「專案設定」>「一般」>「Daybreak 模型存取權限」。找到 Daybreak Blue 切換開關。如果你的組織已獲准使用 Daybreak Red，就會看到另一個切換開關。切換開關預設為關閉，表示該專案尚未取得存取權限。開啟你要啟用的 Daybreak 等級所對應的切換開關。各專案的存取權限彼此獨立；開啟或關閉某個專案的 Daybreak 切換開關，不會影響其他專案。請注意，按一下「儲存」後，API 存取權限的變更最久可能需要約 15 分鐘才會生效。
針對 ChatGPT/Codex：
為整個工作區開啟存取權限：開啟目標工作區，前往「管理控制台」>「模型」>「工作區預設值」。在「模型」>「網路安全」中開啟 Daybreak Blue。只有在確實需要且符合資格時，才啟用 Daybreak Red。按一下「儲存變更」。
為特定使用者開啟存取權限：開啟「模型」>「角色」。開啟目標角色的操作選單，然後選擇「編輯覆寫設定」。若要新增覆寫設定，請使用「新增角色覆寫設定」。在「模型」>「網路安全」中，將 Daybreak Blue 設為「開啟」，並視需要開啟 Daybreak Red。按一下「儲存」。前往「模型」>「儲存」。請注意，按一下「儲存」後，透過 ChatGPT 登入 Codex 的存取權限變更最久可能需要約 10 分鐘才會生效。
如果你先前曾申請讓使用者透過 ChatGPT 登入 Codex，請在主要 ChatGPT/Codex 工作區中重新設定這些使用者的存取權限，以免我們在步驟 7 撤銷專用工作區時造成使用中斷。
客戶：撤銷資安專用組織中的所有 API 金鑰
請前往此處的組織設定，檢查 API 金鑰，確保資安專用組織中的所有 API 金鑰都已撤銷（應全部處於非使用中狀態）。請注意，當 OpenAI 停用資安專用組織／工作區時，所有尚未撤銷的金鑰都會封存。
OpenAI：在 14 天寬限期後停用資安專用組織或工作區。
為確保你有時間將工作流程遷移至主要組織並完成驗證，OpenAI 會等待 14 天，再停用先前配置的資安專用組織或工作區。如果你先前曾申請讓使用者透過 ChatGPT 登入 Codex，但尚未在主要工作區中重新設定他們的存取權限，這些使用者將在此時失去存取權限。先前以個別方式獲授存取權限的使用者，也會在遷移時失去存取權限。
遷移檢查清單
請求 OpenAI 處理遷移前，請先確認以下事項：
你已確認要將 Daybreak 功能遷入的主要 API 組織 ID 及 ChatGPT/Codex 工作區 ID。
你已確認遷移後應停用的資安專用 API 組織 ID 及 ChatGPT/Codex 工作區 ID。
你已確認，在主要 API 組織 ID 所對應的組織與 ChatGPT/Codex 工作區中，只會為經核准的內部使用情境與使用者啟用資安模型存取權限。同一個組織或工作區可以支援外部使用，但涉及外部使用的專案與外部使用者不得存取 Daybreak 功能。
你已從資安專用組織遷出所需的使用者、工作流程、API 金鑰、應用程式及營運所依賴的項目。這些項目包括：
使用者帳戶
GPT
專案
工作區管理員設定（SCIM、使用者群組、工作區圖示、分析與指標）。
分享的對話
資料保留期限
Compliance API 記錄
畫布
資料庫內容
連接器設定與連接器資料
Codex 任務、歷程記錄與設定
工作區代理與技能
你已確保資安專用組織中的所有 API 金鑰都已妥善撤銷。一旦提出遷移申請，OpenAI 就會停用資安專用組織，且該組織中仍有效的 API 金鑰都將被撤銷。
組織管理員已準備好在 OpenAI 完成配置後，為核准的專案啟用資安可信存取。
你已準備好讓 OpenAI 停用資安專用組織或工作區。
完成所有項目後，請將相關組織或工作區 ID 傳送給你的 OpenAI 客戶團隊，並確認你已準備好讓 OpenAI 處理遷移。
常見問題
為什麼 OpenAI 要求我們遷移至主要組織？
遷移後，你就能在同一處管理 Daybreak 存取權限、使用者、帳務與治理。這也能減少重複的使用者帳戶、工作區、帳務設定與 API 金鑰，並降低管理負擔。
我們可以將資安工作與其他 API 活動分開嗎？
可以。組織管理員可以建立或選取資安工作專用的專案，為該專案啟用資安可信存取，並僅加入需要存取權的使用者。
我們可以在同一個主要組織中，同時進行內部資安工作並支援外部使用情境嗎？
可以，但 Daybreak 功能應僅為經核准的內部使用情境啟用，且資安模型必須僅用於內部資安使用情境的專用專案。涉及外部使用情境或外部使用者的專案，不應具有 Daybreak 功能的存取權限。
哪些屬於經核准的內部使用情境？
Daybreak 的核准範圍涵蓋受僱於獲核准客戶或為其工作的人員。Daybreak 模型與功能的存取權限不得擴及第三方。經核准的使用情境包括組織內部團隊執行的安全研究、紅隊評估、威脅分析、弱點評估、防禦測試、安全程式碼審查、事件調查及其他資安工作。除非獲得 OpenAI 的 Daybreak 合作夥伴計畫明確核准，否則不應將 Daybreak 功能用於面向客戶的產品、供第三方存取，或面向公眾的自動化服務。
遷移後，資安專用組織或工作區會如何處理？
遷移完成後，OpenAI 將停用資安專用組織或工作區，並移除舊有的組織層級資安存取權限。
OpenAI 會在我們準備好之前停用資安專用組織嗎？
不會。請務必先將所需的使用者、工作流程、API 金鑰、應用程式及營運所依賴的項目移至主要組織或工作區，再請求 OpenAI 處理遷移。
我現有的 API 金鑰還能繼續使用嗎？
在資安專用組織中建立的 API 金鑰不會移轉至主要組織。遷移前，請在主要組織中已核准的專案內建立新的 API 金鑰，並更新所有依賴舊金鑰的應用程式、指令碼或工作流程。這次遷移過程中，必須撤銷資安專用 API 組織內現有的 API 金鑰。資安專用組織停用後，該組織的金鑰將無法再使用。
我們需要提供哪些資訊給 OpenAI？
請向你的 OpenAI 客戶團隊提供要遷入的主要 API 組織 ID 與 ChatGPT/Codex 工作區 ID，以及遷移後應停用的資安專用 API 組織 ID 或工作區 ID。
OpenAI 完成組織配置後，由誰啟用 Daybreak？
組織管理員將為指定的 API 專案啟用 Daybreak 並加入適當的使用者，以完成最終設定。至於 ChatGPT/Codex，相關控制項推出後，將由工作區管理員管理使用者層級的存取權限。
遷移會改變我們的帳務嗎？
目標是將資安用量納入主要商業合約安排，讓用量不再分散於不同的組織、帳單或點數池。
如果我們仍需要獨立的組織或工作區，該怎麼辦？
如果你認為業務、法規、資料駐留或帳單需求使你必須保留獨立的組織或工作區，請與你的 OpenAI 客戶團隊協調。