Neue Zugriffskontrollen für Daybreak
OpenAI führt in der API und in Codex Zugriffskontrollen für Daybreak-Funktionen ein (bisher bekannt als Trusted Access for Cyber). Mit diesen Kontrollen können Admins festlegen, welche Projekte oder Personen Daybreak nutzen dürfen. Berechtigte Personen können dann entscheiden, wann Daybreak-Funktionen bei bestimmten API-Anfragen oder Codex-Aufgaben eingesetzt werden.
Für die API lässt sich der Zugriff auf Cyber-Modelle jetzt auf Projektebene festlegen. Der zuständige Organisations-Admin kann ein dediziertes Projekt für Cybersicherheitsaufgaben erstellen oder auswählen, Daybreak dafür aktivieren und nur die Personen hinzufügen, die Zugriff benötigen. Berechtigte Personen können dann durch Übergabe des optionalen Parameters `access_programs.cyber` festlegen, wann Daybreak-Funktionen auf eine Anfrage angewendet werden (weitere Details hier). So kannst du Cybersicherheitsaufgaben von anderen API-Aktivitäten einschließlich externer Anwendungsfälle trennen und sie dennoch innerhalb deiner primären Organisation verwalten.
Für ChatGPT und Codex führt OpenAI außerdem Zugriffskontrollen für Cyber-Modelle auf Personenebene ein, sowohl für Daybreak Blue als auch für Daybreak Red. Sobald diese verfügbar sind, können Workspace-Admins festlegen, welche Personen im primären Workspace auf die verschiedenen Daybreak-Stufen zugreifen dürfen. Ein separater Workspace ausschließlich für Cybersicherheit ist dann nicht mehr nötig. Berechtigte Personen können dann entscheiden, wann Daybreak-Funktionen eingesetzt werden, indem sie den Schalter „Daybreak“ in der erweiterten Modellauswahl aktivieren.
Zusammen ermöglichen dir diese Kontrollen, Verwaltung, Abrechnung und Governance in deiner primären Organisation zu bündeln und den Cyber-Zugriff auf die passenden Projekte, Personen und Anwendungsfälle zu beschränken. Beachte, dass die Authentifizierung per API-Schlüssel für Codex derzeit nicht dieselben Kontrollen auf Personenebene unterstützt. API-Schlüssel lassen sich jedoch weiterhin über die Zugriffskontrollen auf API-Projektebene verwalten.
Zugriffskontrollen einrichten
Wenn dein Team Daybreak-Funktionen derzeit in deiner primären API-Organisation und deinem ChatGPT/Codex-Workspace nutzt:
Alle Personen in deiner Organisation bzw. deinem Workspace können weiterhin wie bisher auf die Daybreak-Funktionen deiner regulären Modelle zugreifen. Dafür können jedoch Migrationsschritte erforderlich sein.
Wenn du auf Zugriffskontrollen umstellen möchtest, wende dich bitte an deine Ansprechperson bei OpenAI oder an support@openai.com.
OpenAI stattet deine API-Organisation und deinen ChatGPT/Codex-Workspace dann mit Zugriffskontrollen auf Projekt- und Personenebene aus.
Beachte, dass diese Kontrollen standardmäßig auf AUS stehen. Nach der Umstellung haben Projekte und Personen erst dann Zugriff auf Daybreak, wenn deine Admins den Zugriff ausdrücklich konfiguriert haben. Bitte fordere diese Änderung erst an, wenn du bereit bist, den Daybreak-Zugriff auf dieses standardmäßig deaktivierte Zugriffsmodell umzustellen. Eine ausführliche Anleitung findest du weiter unten.
Wenn dein Team Daybreak-Funktionen derzeit in einer separaten API-Organisation und einem separaten ChatGPT/Codex-Workspace nutzt, unterstützt dich unser Team bei der Migration in deine primäre Organisation (siehe Anleitung unten). Die Migration in deine primäre Organisation bietet dir folgende Vorteile:
Gezieltere Zugriffskontrolle: Verwalte den Zugriff auf Cyber-Modelle mit rollenbasierten Zugriffskontrollen, darunter Kontrollen auf Projektebene für die API-Nutzung und auf Personenebene für ChatGPT/Codex.
Übersichtlichere Abrechnung und Ausgabenlimits: Die Nutzung kann über deine primäre Abrechnungsstruktur laufen, statt auf mehrere Rechnungen verteilt zu werden. Dabei gelten dieselben Preise, die Nutzung wird auf dieselben Abnahmeverpflichtungen angerechnet und unterliegt den API-Ausgabenlimits.
Projektbasierte Verwaltung: Admins können Projekte nutzen, um Cybersicherheitsaufgaben von anderen Arbeitsabläufen zu trennen und die Governance dennoch innerhalb derselben API-Organisation zentral zu steuern.
Einfacherer Betrieb: Reduziere doppelte Konten, Workspaces und Abrechnungseinstellungen sowie den Verwaltungsaufwand.
Nach Abschluss der Migration nutzt dein Team Daybreak-Funktionen in deiner primären Organisation. Deine bisherige dedizierte Cyber-Organisation oder dein bisheriger dedizierter Cyber-Workspace wird deaktiviert. Wenn deiner primären API-Organisation ein ChatGPT/Codex-Workspace zugeordnet ist, erhält auch dieser Zugriff auf Daybreak. Wie bei der API-Organisation ist der Zugriff standardmäßig AUS, bis Admins ihn für die gewünschten Personen konfigurieren. Wenn du unbedingt eine separate API-Organisation und einen separaten ChatGPT/Codex-Workspace beibehalten musst, stimme dich bitte mit deinem Team bei OpenAI ab.
Überblick über den Migrationsablauf
Für die Migration in deine primäre Organisation sind folgende Schritte erforderlich:
Deine Organisation: Zielkonfiguration bestätigen
Bestimme die primäre OpenAI-API-Organisation und gegebenenfalls den primären ChatGPT/Codex-Workspace, in denen dein Team künftig Daybreak-Funktionen nutzen soll.
Deine Organisation: Migration von Konten und Workflows abschließen
Füge die relevanten Personen zur primären Organisation bzw. zum primären Projekt hinzu und migriere alle benötigten Workflows, Anwendungen, API-Schlüssel oder betrieblichen Abhängigkeiten aus der dedizierten Cyber-Organisation. Weiter unten findest du eine Checkliste für die Migration. Das Admin-Plugin bietet automatisierte Unterstützung bei der Migration.
Deine Organisation: Migrationsanfrage an OpenAI senden
Sobald dein Team die folgende Checkliste abgearbeitet hat, informiere dein Betreuungsteam bei OpenAI (oder support@openai.com), dass OpenAI die Migration durchführen kann. Gib in deiner Migrationsanfrage bitte die Organisations-ID an, für die du Zugriffskontrollen konfigurieren möchtest, sowie die IDs der sekundären Organisationen, aus denen du migrierst.
OpenAI: Primäre Organisation konfigurieren
OpenAI aktiviert in deiner primären Organisation den entsprechenden Zugriff auf Cyber-Modelle und die Kontrollen auf Projektebene.
Deine Organisation: Konfiguration abschließen
Der zuständige Organisations-Admin kann dann den Cyber-Zugriff für relevante Projekte in der primären API-Organisation oder für Personen im ChatGPT/Codex-Workspace aktivieren, die Konfiguration speichern und die entsprechenden Personen bei Bedarf zum Projekt oder Workspace hinzufügen. Beachte, dass dieser Schritt von einem Organisations-Admin ausgeführt werden muss. Projekt-Admins und Personen ohne diese Admin-Berechtigung können diese Einstellungen nicht konfigurieren.Für die API und die Authentifizierung per API-Schlüssel für Codex:
Gehe zu Projekteinstellungen > Allgemein > Zugriff auf Daybreak-Modelle. Suche den Schalter für Daybreak Blue. Wenn deine Organisation für Daybreak Red zugelassen ist, siehst du einen weiteren Schalter. Die Schalter sind standardmäßig ausgeschaltet. Das Projekt hat also noch keinen Zugriff. Schalte die gewünschte Daybreak-Stufe ein. Der Zugriff wird für jedes Projekt separat gesteuert. Wenn du einen Daybreak-Schalter für ein Projekt ein- oder ausschaltest, hat das keine Auswirkungen auf andere Projekte. Beachte: Nachdem du auf „Speichern“ geklickt hast, kann es bis zu etwa 15 Minuten dauern, bis die Änderung am API-Zugriff wirksam wird.
Für ChatGPT/Codex:
Zugriff für den gesamten Workspace aktivieren: Öffne den gewünschten Workspace unter Admin-Konsole > Modelle > Workspace-Standard. Aktiviere Daybreak Blue unter Modelle > Cybersicherheit. Aktiviere Daybreak Red nur, wenn dies beabsichtigt ist und die entsprechende Berechtigung vorliegt. Klicke auf „Änderungen speichern“.
Zugriff für eine bestimmte Person aktivieren: Öffne Modelle > Rollen. Öffne für die gewünschte Rolle das Aktionsmenü und wähle „Überschreibung bearbeiten“. Wähle „Rollenüberschreibung hinzufügen“, um eine neue Überschreibung anzulegen. Wähle unter Modelle > Cybersicherheit für Daybreak Blue und optional für Daybreak Red die Einstellung „Ein“. Klicke auf „Speichern“. „Modelle“ > „Speichern“. Beachte: Nachdem du auf „Speichern“ geklickt hast, kann es bis zu etwa 10 Minuten dauern, bis die Zugriffsänderung für Codex bei der Anmeldung mit ChatGPT wirksam wird.
Wenn du zuvor Zugriff für Personen angefordert hast, die sich bei Codex mit ChatGPT anmelden, konfiguriere deren Zugriff bitte im primären ChatGPT/Codex-Workspace neu. So vermeidest du Unterbrechungen, wenn wir den dedizierten Workspace in Schritt 7 deaktivieren.
Deine Organisation: Alle API-Schlüssel in deiner dedizierten Cyber-Organisation widerrufen
Stelle sicher, dass alle API-Schlüssel in deiner dedizierten Cyber-Organisation widerrufen wurden. Prüfe dazu die API-Schlüssel in deinen Organisationseinstellungen hier (sie sollten alle inaktiv sein). Beachte, dass alle nicht widerrufenen Schlüssel archiviert werden, wenn OpenAI die dedizierte Cyber-Organisation bzw. den dedizierten Cyber-Workspace deaktiviert.
OpenAI: Dedizierte Cyber-Organisation oder dedizierten Cyber-Workspace nach einer 14-tägigen Übergangsfrist deaktivieren.
Damit du Zeit hast, Workflows zu migrieren und in der primären Organisation zu prüfen, wartet OpenAI 14 Tage und deaktiviert dann die zuvor bereitgestellte dedizierte Cyber-Organisation oder den dedizierten Cyber-Workspace. Wenn du zuvor Zugriff für Personen angefordert hast, die sich bei Codex mit ChatGPT anmelden, und deren Zugriff im primären Workspace noch nicht neu konfiguriert hast, verlieren diese Personen zu diesem Zeitpunkt ihren Zugriff. Personen, denen der Zugriff individuell gewährt wurde, verlieren diesen bei der Migration ebenfalls.
Checkliste für die Migration
Bevor du OpenAI mit der Migration beauftragst, bestätige bitte Folgendes:
Du hast die primäre API-Organisations-ID und die ChatGPT/Codex-Workspace-ID ermittelt, die als Ziel für die Migration der Daybreak-Funktionen dienen sollen.
Du hast die ID der dedizierten Cyber-API-Organisation und die ChatGPT/Codex-Workspace-ID ermittelt, die nach der Migration deaktiviert werden sollen.
Du hast bestätigt, dass der Zugriff auf Cyber-Modelle innerhalb deiner primären API-Organisation und deines ChatGPT/Codex-Workspaces nur für genehmigte interne Anwendungsfälle und zugelassene interne Personen aktiviert wird. Externe Nutzung ist in derselben Organisation oder demselben Workspace erlaubt. Projekte mit externer Nutzung und externe Personen dürfen jedoch keinen Zugriff auf Daybreak-Funktionen haben.
Du hast alle erforderlichen Konten, Workflows, API-Schlüssel, Anwendungen und betrieblichen Abhängigkeiten aus der dedizierten Cyber-Organisation migriert. Dazu gehören:
Nutzerkonten
GPTs
Projekte
Admin-Einstellungen des Workspaces (SCIM, Nutzergruppen, Workspace-Symbol, Analysen und Kennzahlen).
Geteilte Unterhaltungen
Datenaufbewahrungsfristen
Protokolle der Compliance API
Canvases
Bibliotheksinhalte
App-Konfiguration und App-Daten
Codex-Aufgaben, -Verlauf und -Konfigurationen
Workspace-Agenten und Skills
Du hast sichergestellt, dass alle API-Schlüssel in deiner dedizierten Cyber-Organisation ordnungsgemäß widerrufen wurden. Sobald du die Migration anforderst, deaktiviert OpenAI deine dedizierte Cyber-Organisation und widerruft die aktiven API-Schlüssel der Organisation.
Der zuständige Organisations-Admin ist bereit, Trusted Access for Cyber im genehmigten Projekt zu aktivieren, sobald OpenAI die Bereitstellung abgeschlossen hat.
Du bist bereit für die Deaktivierung der dedizierten Cyber-Organisation oder des dedizierten Cyber-Workspaces durch OpenAI.
Sobald alle Punkte erledigt sind, sende deinem Betreuungsteam bei OpenAI die relevanten Organisations- oder Workspace-IDs und bestätige, dass OpenAI die Migration durchführen kann.
Häufig gestellte Fragen
Warum bittet OpenAI uns, in unsere primäre Organisation zu migrieren?
Durch die Migration kannst du Daybreak-Zugriff, Konten, Abrechnung und Governance zentral verwalten. Außerdem reduziert sie doppelte Konten, Workspaces, Abrechnungseinstellungen und API-Schlüssel sowie den Verwaltungsaufwand.
Können wir Cybersicherheitsaufgaben von anderen API-Aktivitäten trennen?
Ja. Der zuständige Organisations-Admin kann ein dediziertes Projekt für Cybersicherheitsaufgaben erstellen oder auswählen, Trusted Access for Cyber dafür aktivieren und nur die Personen hinzufügen, die Zugriff benötigen.
Können wir dieselbe primäre Organisation sowohl für interne Cybersicherheitsaufgaben als auch für externe Anwendungsfälle nutzen?
Ja, aber Daybreak-Funktionen sollten nur für genehmigte interne Anwendungsfälle aktiviert werden. Cyber-Modelle dürfen ausschließlich in Projekten genutzt werden, die internen Cybersicherheitsanwendungen vorbehalten sind. Projekte mit externen Anwendungsfällen oder externen Personen sollten keinen Zugriff auf Daybreak-Funktionen haben.
Welche internen Anwendungsfälle sind genehmigt?
Die Daybreak-Zulassung gilt für Personen, die beim zugelassenen Unternehmen beschäftigt sind oder für dieses arbeiten. Der Zugriff auf Daybreak-Modelle und -Funktionen darf nicht auf Dritte ausgeweitet werden. Zu den genehmigten Anwendungsfällen gehören Sicherheitsforschung, Red-Team-Evaluierungen, Bedrohungsanalysen, Schwachstellenbewertungen, Tests von Schutzmaßnahmen, Sicherheitsprüfungen von Code, die Untersuchung von Sicherheitsvorfällen und weitere Sicherheitsaufgaben, die interne Teams deiner Organisation durchführen. Daybreak-Funktionen sollten nicht für Produkte für die Kundschaft, den Zugriff durch Dritte oder öffentlich zugängliche Automatisierungen genutzt werden, es sei denn, dies wurde im Rahmen des Daybreak Partner Program von OpenAI ausdrücklich genehmigt.
Was passiert nach der Migration mit unserer dedizierten Cyber-Organisation oder unserem dedizierten Cyber-Workspace?
Nach Abschluss der Migration wird OpenAI die dedizierte Cyber-Organisation oder den dedizierten Cyber-Workspace deaktivieren und den bisherigen Cyber-Zugriff auf Organisationsebene entfernen.
Wird OpenAI unsere dedizierte Cyber-Organisation deaktivieren, bevor wir bereit sind?
Nein. Bitte OpenAI erst dann um die Durchführung der Migration, wenn du alle erforderlichen Konten, Workflows, API-Schlüssel, Anwendungen und betrieblichen Abhängigkeiten in deine primäre Organisation oder deinen primären Workspace übertragen hast.
Funktionieren meine bestehenden API-Schlüssel weiterhin?
API-Schlüssel, die in deiner dedizierten Cyber-Organisation erstellt wurden, werden nicht in deine primäre Organisation übernommen. Erstelle vor der Migration neue API-Schlüssel im genehmigten Projekt deiner primären Organisation und aktualisiere alle Anwendungen, Skripte oder Workflows, die die alten Schlüssel verwenden. Bestehende API-Schlüssel in deiner dedizierten Cyber-API-Organisation müssen im Rahmen dieser Migration widerrufen werden. Sobald die dedizierte Cyber-Organisation deaktiviert ist, funktionieren die Schlüssel dieser Organisation nicht mehr.
Welche Informationen müssen wir an OpenAI senden?
Sende deinem Betreuungsteam bei OpenAI die primäre API-Organisations-ID und die ChatGPT/Codex-Workspace-ID für das Migrationsziel. Gib außerdem die ID der dedizierten Cyber-API-Organisation oder des Workspaces an, die bzw. der nach der Migration deaktiviert werden soll.
Wer aktiviert Daybreak, nachdem OpenAI die Organisation eingerichtet hat?
Der zuständige Organisations-Admin schließt die Einrichtung ab, indem er Daybreak für das gewünschte API-Projekt aktiviert und die entsprechenden Personen hinzufügt. Für ChatGPT/Codex verwalten Workspace-Admins den Zugriff auf Personenebene, sobald diese Kontrollen verfügbar sind.
Ändert sich unsere Abrechnung durch die Migration?
Ziel ist es, die Cyber-Nutzung in deine primäre Abrechnungsstruktur zu überführen, damit sie nicht mehr auf separate Organisationen, Rechnungen oder Credits-Kontingente verteilt ist.
Was ist, wenn wir weiterhin eine separate Organisation oder einen separaten Workspace benötigen?
Wende dich an dein Betreuungsteam bei OpenAI, wenn aus deiner Sicht geschäftliche oder regulatorische Anforderungen, Vorgaben zur Datenresidenz oder Anforderungen an die Rechnungsstellung eine separate Organisation oder einen separaten Workspace erfordern.