Hướng dẫn di cư & hợp nhất tổ chức OpenAI Daybreak

Giới thiệu các kiểm soát truy cập Daybreak

OpenAI đang giới thiệu các kiểm soát truy cập cho các khả năng Daybreak (trước đây được biết đến với tên Trusted Access for Cyber) trên API và Codex. Những kiểm soát này cho phép quản trị viên quyết định dự án hoặc người dùng nào đủ điều kiện sử dụng Daybreak, và cho phép người dùng được ủy quyền quyết định khi nào các khả năng của Daybreak được áp dụng cho các yêu cầu API cụ thể hoặc các nhiệm vụ của Codex.

Đối với API, quyền truy cập mô hình Cyber hiện có thể được giới hạn tạicấp dự án. Quản trị viên tổ chức của bạn có thể tạo hoặc chọn một dự án chuyên dụng cho công việc Cyber, bật Daybreak cho dự án đó, và chỉ thêm những người dùng cần quyền truy cập. Người dùng được ủy quyền sau đó có thể chọn khi nào tính năng Daybreak được áp dụng cho một yêu cầu bằng cách truyền tham số tùy chọn `access_programs.cyber` (chi tiết hơnở đây). Điều này cho phép bạn giữ công việc Cyber tách biệt với các hoạt động API khác, bao gồm các trường hợp sử dụng bên ngoài, trong khi vẫn quản lý nó bên trong tổ chức chính của bạn.

Đối với ChatGPT và Codex, OpenAI cũng đang giới thiệukiểm soát truy cập mô hình mạng ở cấp người dùngcho cả Daybreak Blue và Red. Khi khả dụng, quản trị viên không gian làm việc sẽ có thể chọn người dùng nào trong không gian làm việc chính có thể truy cập các cấp Daybreak khác nhau, thay vì cần duy trì một không gian làm việc chỉ Cyber riêng biệt. Người dùng được ủy quyền sau đó có thể chọn khi nào các khả năng của Daybreak được áp dụng bằng cách bật công tắc “Daybreak” trong bộ chọn mô hình Nâng cao.

Cùng nhau, các kiểm soát này cho phép bạn tập trung quản lý, thanh toán và quản trị trong tổ chức chính của mình trong khi giới hạn quyền truy cập của Cyber vào các dự án, người dùng và trường hợp sử dụng phù hợp. Lưu ý rằng xác thực bằng khóa API cho Codex hiện nay không hỗ trợ các kiểm soát cấp người dùng giống nhau – tuy nhiên khóa API vẫn có thể được quản lý thông qua các kiểm soát truy cập cấp dự án API.

Bắt đầu sử dụng các kiểm soát truy cập

Nếu đội của bạn hiện đang sử dụng các khả năng Daybreak trong của bạnchínhTổ chức API và không gian làm việc ChatGPT/Codex:

• Tất cả người dùng trong tổ chức / không gian làm việc của bạn có thể tiếp tục truy cập các khả năng của Daybreak trên các mô hình chính của bạn (như hiện nay), nhưng có thể cần thực hiện các bước di chuyển.

• Khi bạn sẵn sàng chuyển sang kiểm soát truy cập, vui lòng yêu cầu điều này từ đại diện OpenAI của bạn hoặc[email protected].

• OpenAI sau đó sẽ cung cấp cho tổ chức API của bạn và không gian làm việc ChatGPT/Codex quyền kiểm soát truy cập ở cấp dự án và cấp người dùng.

• Lưu ý rằng các điều khiển này được cài đặt mặc định là TẮT. Khi được bật, các dự án và người dùng sẽ không có quyền truy cập Daybreak cho đến khi quản trị viên của bạn cấu hình quyền truy cập một cách rõ ràng. Vui lòng chỉ yêu cầu thay đổi này khi bạn sẵn sàng chuyển quyền truy cập Daybreak sang mô hình mặc định tắt này. Hướng dẫn chi tiết được đính kèm bên dưới.

Nếu đội của bạn hiện đang sử dụng các khả năng Daybreak trong mộttách raAPI org và không gian làm việc ChatGPT/Codex,Đội ngũ của chúng tôi sẽ làm việc với bạn để di chuyển sang tổ chức chính của bạn (xem hướng dẫn bên dưới). Việc di chuyển sang tổ chức chính của bạn mang lại cho bạn:

• Kiểm soát truy cập mạnh mẽ hơn:Quản lý quyền truy cập mô hình Cyber thông qua kiểm soát truy cập dựa trên vai trò, bao gồm kiểm soát cấp dự án cho việc sử dụng API và kiểm soát cấp người dùng cho ChatGPT/Codex.

• Hóa đơn và giới hạn chi tiêu rõ ràng hơn:Việc sử dụng có thể chảy qua hệ thống thương mại chính của bạn thay vì bị chia ra trên nhiều hóa đơn, và sẽ cho phép việc sử dụng thừa kế các mức giá giống nhau, giảm dần từ cùng các cam kết, và tuân theo giới hạn chi tiêu API.

• Quản lý theo dự án:Quản trị viên có thể sử dụng Các Dự án để tách công việc An ninh mạng ra khỏi các luồng công việc khác trong khi vẫn giữ quản trị tập trung trong cùng một tổ chức API.

• Các hoạt động đơn giản hơn:Giảm người dùng trùng lặp, không gian làm việc, cài đặt thanh toán và chi phí quản trị.

Khi việc di chuyển hoàn tất, nhóm của bạn sẽ sử dụng các khả năng của Daybreak trong tổ chức chính của bạn, và tổ chức hoặc không gian làm việc Cyber chuyên dụng trước đây của bạn sẽ bị vô hiệu hóa. Lưu ý rằng nếu tổ chức API chính của bạn có một không gian làm việc chatGPT/Codex liên kết với nó, không gian làm việc đó cũng sẽ có quyền truy cập Daybreak – giống như tổ chức API, quyền truy cập này sẽ mặc định TẮT cho đến khi quản trị viên cấu hình cho người dùng mong muốn. Nếu bạn thực sự cần duy trì một tổ chức API và không gian làm việc ChatGPT/Codex riêng biệt, vui lòng phối hợp với nhóm OpenAI của bạn.

Tổng quan về quá trình di cư

Di chuyển sang tổ chức chính của bạn sẽ yêu cầu các bước sau:

1. Khách hàng: Xác nhận thiết lập mục tiêu của bạn

   • Xác định tổ chức API OpenAI chính, và nếu có, không gian làm việc ChatGPT/Codex chính, nơi đội của bạn nên sử dụng các khả năng Daybreak trong tương lai.

2. Khách hàng: Hoàn tất di chuyển người dùng và quy trình làm việc

   • Thêm các người dùng liên quan vào tổ chức/dự án chính và di chuyển bất kỳ luồng công việc, ứng dụng, khóa API hoặc phụ thuộc vận hành nào cần thiết từ tổ chức Cyber chuyên dụng. Xem bên dưới cho mộtdanh sách kiểm tra di cưvàPlugin quản trịcho hỗ trợ tự động với việc di cư.

3. Khách hàng: Gửi yêu cầu di chuyển đến OpenAI

   • Khi đội của bạn đã hoàn thành danh sách kiểm tra dưới đây, hãy thông báo cho nhóm tài khoản OpenAI của bạn (hoặc[email protected]) rằng bạn đã sẵn sàng để OpenAI xử lý việc di cư. Trong yêu cầu di cư của bạn, vui lòng bao gồm ID tổ chức mà bạn muốn cấu hình kiểm soát truy cập, và các ID tổ chức phụ mà bạn sẽ di cư khỏi.

4. OpenAI: Cấu hình tổ chức chính

   • OpenAI sẽ cho phép quyền truy cập mô hình Cyber phù hợp và các kiểm soát cấp dự án trên tổ chức chính của bạn.

5. Khách hàng: Hoàn tất cấu hình cuối cùng
   
   Quản trị viên tổ chức của bạn sau đó có thể bật quyền truy cập Cyber cho các dự án liên quan trong tổ chức API chính hoặc người dùng trong không gian làm việc ChatGPT/Codex, lưu cấu hình và thêm các người dùng phù hợp vào dự án hoặc không gian làm việc đó khi cần. Lưu ý rằng quản trị viên tổ chức phải hoàn thành hành động này, vì quản trị viên dự án và người dùng không thể cấu hình các thiết lập này.

   • Đối với API và Xác thực Khóa API cho Codex:

     • Điều hướng đến Cài đặt Dự án > Chung > Truy cập mô hình Daybreak. Tìm công tắc Daybreak Blue. Nếu tổ chức của bạn được phê duyệt cho Daybreak Red, bạn sẽ thấy một công tắc bổ sung. Các công tắc mặc định là tắt, nghĩa là dự án vẫn chưa có quyền truy cập. Bật công tắc cho cấp Daybreak mà bạn muốn kích hoạt. Quyền truy cập được tách riêng theo từng dự án; việc bật hoặc tắt công tắc Daybreak cho một dự án sẽ không ảnh hưởng đến bất kỳ dự án nào khác. Lưu ý rằngViệc thay đổi quyền truy cập API có thể mất đến khoảng 15 phút để có hiệu lực sau khi bạn nhấn Lưu.

   • Dành cho ChatGPT/Codex:

     • Bật quyền truy cập cho toàn bộ không gian làm việc:Mở không gian làm việc dự định trong Bảng điều khiển Quản trị > Mô hình > Không gian làm việc mặc định. Trong Mô hình > An ninh mạng, bật Daybreak Blue. Chỉ kích hoạt Daybreak Red khi dự định và đủ điều kiện. Nhấn Lưu các thay đổi.

     • Bật quyền truy cập cho một người dùng cụ thể:Mở Mô hình > Vai trò. Đối với vai trò dự kiến, mở menu hành động của nó và chọn Chỉnh sửa ghi đè. Sử dụng Thêm ghi đè vai trò để ghi đè mới. Trong Mô hình > An ninh mạng, chọn Bật cho Daybreak Blue và, tùy chọn, Daybreak Red. Nhấp Lưu.” Mô hình” > Lưu. Lưu ý rằngCó thể mất đến khoảng 10 phút để việc đăng nhập Codex với quyền truy cập ChatGPT có hiệu lực sau khi bạn nhấn Lưu.

   • Nếu bạn trước đây đã yêu cầu quyền truy cập người dùng thông qua đăng nhập Codex với ChatGPT, vui lòng cấu hình lại quyền truy cập cho những người dùng này trong không gian làm việc chính ChatGPT/Codex để tránh gián đoạn khi chúng tôi thu hồi không gian làm việc riêng trong bước #7.

6. Khách hàng: Thu hồi tất cả các khóa API trong tổ chức Cyber dành riêng của bạn

   • Đảm bảo rằng tất cả các khóa API đã bị thu hồi trong tổ chức Cyber chuyên dụng của bạn bằng cách kiểm tra các khóa API trong cài đặt tổ chức của bạnở đây(tất cả chúng nên không hoạt động).Lưu ý rằng bất kỳ khóa nào chưa bị thu hồi sẽ được lưu trữkhi OpenAI vô hiệu hóa tổ chức / không gian làm việc Cyber chuyên dụng.

7. OpenAI: vô hiệu hóa tổ chức hoặc không gian làm việc Cyber chuyên dụng sau thời gian gia hạn 14 ngày.

   • Để đảm bảo bạn có thời gian di chuyển và xác nhận các quy trình làm việc trong tổ chức chính, OpenAI sẽ chờ 14 ngày và sau đó vô hiệu hóa tổ chức hoặc không gian làm việc Cyber chuyên dụng đã được cấp trước đó. Nếu bạn trước đây đã yêu cầu quyền truy cập của người dùng thông qua đăng nhập Codex với ChatGPT và chưa cấu hình lại quyền truy cập của họ trong không gian làm việc chính, những người dùng này sẽ mất quyền truy cập vào thời điểm này. Nếu người dùng đã được cấp quyền truy cập theo từng cá nhân, họ cũng sẽ mất quyền truy cập khi di chuyển.

Danh sách kiểm tra di cư

Trước khi yêu cầu OpenAI xử lý việc di chuyển, vui lòng xác nhận những điều sau:

• Bạn đã xác định đượcID tổ chức API chínhvà ID không gian làm việc ChatGPT/Codexbạn muốn di chuyển các khả năng của Daybreak vào.

• Bạn đã xác định đượcID tổ chức Cyber API chuyên dụng và ID không gian làm việc ChatGPT/Codexđiều đó nên được vô hiệu hóa sau khi di cư.

• Bạn đã xác nhận rằng quyền truy cập mô hình Cyber chỉ được bật chocác trường hợp sử dụng và người dùng nội bộ đã được phê duyệttrong ID tổ chức API chính của bạn và không gian làm việc ChatGPT/Codex. Việc sử dụng bên ngoài được phép trên cùng một tổ chức hoặc không gian làm việc, nhưng các dự án có sử dụng bên ngoài và người dùng bên ngoài không thể truy cập các tính năng của Daybreak.

• Bạn cóđã di chuyển các người dùng cần thiết, quy trình làm việc, khóa API, ứng dụng và các phụ thuộc vận hànhngoài tổ chức Cybers chuyên dụng. Bao gồm:

  • Tài khoản người dùng

  • GPTs

  • Dự án

  • Cài đặt Quản trị không gian làm việc (SCIM, nhóm người dùng, biểu tượng không gian làm việc, phân tích & số liệu).

  • Cuộc trò chuyện được chia sẻ

  • Thời gian lưu giữ dữ liệu

  • Nhật ký API tuân thủ

  • Vải bạt

  • Nội dung thư viện

  • Cấu hình kết nối & dữ liệu kết nối

  • Các nhiệm vụ, lịch sử và cấu hình của Codex

  • Tác vụ không gian làm việc và Kỹ năng

• Bạn đã đảm bảo rằng tất cảKhóa APItrong tổ chức Cyber chuyên dụng của bạn đã được thu hồi hợp lý – ngay khi bạn yêu cầu di chuyển,OpenAI sẽ vô hiệu hóa tổ chức Cyber chuyên dụng và đang hoạt động của bạnCác khóa API trên tổ chức sẽ bị thu hồi.

• Quản trị viên tổ chức của bạn đã sẵn sàng để bậtTruy cập tin cậy cho mạngtrong dự án đã được phê duyệt sau khi OpenAI hoàn tất việc cung cấp.

• Bạn đã sẵn sàng choOpenAI sẽ ngừng hoạt động tổ chức hoặc không gian làm việc chuyên dụng về Cyber.

Khi tất cả các mục đã hoàn tất, hãy gửi cho nhóm tài khoản OpenAI của bạn các ID tổ chức hoặc không gian làm việc liên quan và xác nhận rằng bạn đã sẵn sàng cho OpenAI xử lý việc di chuyển.

Câu hỏi thường gặp

Tại sao OpenAI lại yêu cầu chúng tôi chuyển sang tổ chức chính của mình?

Di cư cho phép bạn quản lý quyền truy cập Daybreak, người dùng, thanh toán và quản trị ở một nơi. Nó cũng giảm thiểu việc trùng lặp người dùng, không gian làm việc, cài đặt thanh toán, khóa API và gánh nặng quản trị.

Chúng ta có thể giữ công việc Cyber tách biệt với các hoạt động API khác không?

Vâng. Quản trị viên tổ chức của bạn có thể tạo hoặc chọn một dự án riêng dành cho công việc Cyber, bật Truy cập Đáng tin cậy cho Cyber cho dự án đó, và chỉ thêm những người dùng cần quyền truy cập.

Chúng ta có thể sử dụng cùng một tổ chức chính cho cả công việc nội bộ về An ninh mạng và các trường hợp sử dụng bên ngoài không?

Vâng, nhưng khả năng của Daybreak chỉ nên được kích hoạt cho các trường hợp sử dụng nội bộ đã được phê duyệt, và các mô hình mạng phải chỉ được sử dụng trong các dự án dành riêng cho các trường hợp sử dụng mạng nội bộ. Các dự án có trường hợp sử dụng bên ngoài, hoặc người dùng bên ngoài, không nên có quyền truy cập vào các khả năng của Daybreak.

Các trường hợp sử dụng nội bộ được phê duyệt là gì?

Việc phê duyệt Daybreak mở rộng cho nhân sự được thuê hoặc làm việc cho khách hàng được phê duyệt. Việc truy cập các mô hình và khả năng của Daybreak không được mở rộng cho bên thứ ba. Các trường hợp sử dụng được phê duyệt bao gồm nghiên cứu bảo mật, đánh giá đội đỏ, phân tích mối đe dọa, đánh giá lỗ hổng, kiểm tra phòng thủ, xem xét mã an toàn, điều tra sự cố và các công việc bảo mật khác do các đội nội bộ của tổ chức bạn thực hiện. Các khả năng của Daybreak không nên được sử dụng cho sản phẩm hướng tới khách hàng, truy cập của bên thứ ba hoặc các tự động hóa hướng công chúng, trừ khi được sự phê duyệt rõ ràng từ Chương trình Đối tác Daybreak của OpenAI.

Điều gì sẽ xảy ra với tổ chức hoặc không gian làm việc Cyber chuyên dụng của chúng ta sau khi di chuyển?

Khi việc di chuyển hoàn tất, OpenAI sẽvô hiệu hóatổ chức hoặc không gian làm việc Cyber chuyên dụng và loại bỏ quyền truy cập Cyber ở cấp tổ chức cũ.

Liệu OpenAI có vô hiệu hóa tổ chức An ninh mạng chuyên dụng của chúng ta trước khi chúng ta sẵn sàng không?

Không. Bạn chỉ nên yêu cầu OpenAI xử lý việc di cư sau khi bạn đã chuyển các người dùng, quy trình làm việc, khóa API, ứng dụng và các phụ thuộc vận hành cần thiết sang tổ chức chính hoặc không gian làm việc chính của bạn.

Các khóa API hiện tại của tôi có tiếp tục hoạt động không?

Các khóa API được tạo trong tổ chức Cyber riêng của bạn sẽ không được chuyển sang tổ chức chính của bạn. Trước khi di chuyển, hãy tạo khóa API mới trong dự án được phê duyệt thuộc tổ chức chính của bạn và cập nhật bất kỳ ứng dụng, kịch bản hoặc luồng công việc nào dựa vào các khóa cũ. Các khóa API hiện có trong tổ chức API Cyber riêng sẽ cần được thu hồi như một phần của quá trình di chuyển này. Khi tổ chức Cyber riêng bị vô hiệu hóa, các khóa từ tổ chức đó sẽ không còn hoạt động.

Chúng ta cần gửi thông tin gì đến OpenAI?

Gửi cho nhóm tài khoản OpenAI của bạn ID tổ chức API chính và ID không gian làm việc ChatGPT/Codex mà bạn muốn chuyển sang, cùng với ID tổ chức Cyber API chuyên dụng hoặc ID không gian làm việc sẽ bị hủy kích hoạt sau khi di chuyển.

Ai cho phép Daybreak hoạt động sau khi OpenAI cung cấp tổ chức?

Quản trị viên tổ chức của bạn sẽ hoàn tất cài đặt cuối cùng bằng cách bật Daybreak cho dự án API mong muốn và thêm các người dùng phù hợp. Đối với ChatGPT/Codex, quản trị viên không gian làm việc sẽ quản lý quyền truy cập cấp người dùng khi các tính năng kiểm soát đó có sẵn.

Việc di chuyển có làm thay đổi hóa đơn của chúng tôi không?

Mục tiêu là chuyển việc sử dụng Cyber vào thiết lập thương mại chính của bạn để việc sử dụng không còn bị tách ra giữa các tổ chức, hóa đơn hoặc quỹ tín dụng riêng biệt.

Nếu chúng ta vẫn cần một tổ chức hoặc không gian làm việc riêng thì sao?

Làm việc với nhóm tài khoản OpenAI của bạn nếu bạn tin rằng bạn có yêu cầu về kinh doanh, quy định, lưu trữ dữ liệu hoặc lập hóa đơn đòi hỏi một tổ chức hoặc không gian làm việc riêng.