Presentazione dei controlli di accesso a Daybreak
OpenAI sta introducendo controlli di accesso alle funzionalità di Daybreak (precedentemente noto come Trusted Access for Cyber) nell'API e in Codex. Questi controlli consentono agli amministratori di decidere quali progetti o utenti possono usare Daybreak e agli utenti autorizzati di decidere quando applicare le funzionalità di Daybreak a specifiche richieste API o attività Codex.
Per l'API, ora è possibile limitare l'accesso ai modelli Cyber a livello di progetto. L'amministratore della tua organizzazione può creare o selezionare un progetto dedicato alle attività Cyber, abilitare Daybreak per quel progetto e aggiungere solo gli utenti che necessitano dell'accesso. Gli utenti autorizzati possono quindi scegliere quando applicare le funzionalità di Daybreak a una richiesta passando il parametro facoltativo `access_programs.cyber` (maggiori dettagli qui). Questo consente di tenere separate le attività Cyber dalle altre attività API, inclusi i casi d'uso esterni, continuando a gestirle all'interno della tua organizzazione principale.
Per ChatGPT e Codex, OpenAI sta introducendo anche controlli di accesso ai modelli Cyber a livello di utente, sia per Daybreak Blue sia per Daybreak Red. Quando saranno disponibili, gli amministratori dell'area di lavoro potranno scegliere quali utenti dell'area di lavoro principale possono accedere ai diversi livelli di Daybreak, senza dover mantenere un'area di lavoro separata dedicata esclusivamente a Cyber. Gli utenti autorizzati potranno quindi scegliere quando applicare le funzionalità di Daybreak attivando l'interruttore “Daybreak” nel selettore avanzato dei modelli.
Nel loro insieme, questi controlli consentono di centralizzare amministrazione, fatturazione e governance nella tua organizzazione principale, limitando al contempo l'accesso a Cyber ai progetti, agli utenti e ai casi d'uso appropriati. Tieni presente che attualmente l'autenticazione tramite chiave API in Codex non supporta gli stessi controlli a livello di utente. Tuttavia, le chiavi API possono comunque essere gestite tramite i controlli di accesso API a livello di progetto.
Inizia a usare i controlli di accesso
Se il tuo team usa attualmente le funzionalità di Daybreak nell'organizzazione API e nell'area di lavoro ChatGPT/Codex principali del team:
Tutti gli utenti della tua organizzazione o area di lavoro possono continuare ad accedere alle funzionalità di Daybreak sui modelli standard (come avviene ora), ma potrebbero essere necessari alcuni passaggi di migrazione.
Quando sei pronto a passare ai controlli di accesso, richiedilo al tuo referente OpenAI o scrivi a support@openai.com.
OpenAI predisporrà quindi i controlli di accesso a livello di progetto e di utente nella tua organizzazione API e nell'area di lavoro ChatGPT/Codex.
Tieni presente che questi controlli vengono predisposti con l'accesso disattivato per impostazione predefinita. Una volta abilitati i controlli, i progetti e gli utenti non potranno accedere a Daybreak finché gli amministratori non configureranno esplicitamente l'accesso. Richiedi questa modifica solo quando sei pronto a passare a questa modalità con accesso a Daybreak disattivato per impostazione predefinita. Di seguito trovi le istruzioni dettagliate.
Se il tuo team usa attualmente le funzionalità di Daybreak in un'organizzazione API e in un'area di lavoro ChatGPT/Codex separate da quelle principali, il nostro team collaborerà con te per la migrazione verso la tua organizzazione principale (vedi le istruzioni di seguito). La migrazione alla tua organizzazione principale offre questi vantaggi:
Controllo degli accessi più efficace: gestisci l'accesso ai modelli Cyber tramite controlli basati sui ruoli, inclusi controlli a livello di progetto per l'uso dell'API e a livello di utente per ChatGPT/Codex.
Fatturazione e limiti di spesa più chiari: l'utilizzo può rientrare nel tuo accordo commerciale principale anziché essere suddiviso tra più fatture. In questo modo si applicano le stesse tariffe, i consumi vengono scalati dagli stessi impegni di spesa e l'utilizzo è soggetto ai limiti di spesa API.
Amministrazione per progetto: gli amministratori possono usare i Progetti per separare le attività Cyber dagli altri flussi di lavoro, mantenendo la governance centralizzata nella stessa organizzazione API.
Gestione più semplice: riduci la duplicazione di utenti, aree di lavoro e impostazioni di fatturazione, oltre al carico amministrativo.
Una volta completata la migrazione, il tuo team userà le funzionalità di Daybreak nell'organizzazione principale e la precedente organizzazione o area di lavoro dedicata a Cyber verrà disattivata. Tieni presente che, se alla tua organizzazione API principale è associata un'area di lavoro ChatGPT/Codex, anche questa potrà accedere a Daybreak. Come per l'organizzazione API, l'accesso sarà disattivato per impostazione predefinita finché gli amministratori non lo configureranno per gli utenti desiderati. Se è indispensabile mantenere un'organizzazione API e un'area di lavoro ChatGPT/Codex separate, coordinati con il tuo team OpenAI di riferimento.
Panoramica del processo di migrazione
La migrazione alla tua organizzazione principale richiede i seguenti passaggi:
Cliente: conferma la configurazione di destinazione
Individua l'organizzazione API OpenAI principale e, se pertinente, l'area di lavoro ChatGPT/Codex principale in cui il tuo team dovrà usare le funzionalità di Daybreak d'ora in avanti.
Cliente: completa la migrazione degli utenti e dei flussi di lavoro
Aggiungi gli utenti interessati all'organizzazione o al progetto principale e trasferisci dall'organizzazione dedicata a Cyber tutti i flussi di lavoro, le applicazioni, le chiavi API o le dipendenze operative necessari. Consulta la checklist per la migrazione di seguito e il plugin Admin per il supporto automatizzato alla migrazione.
Cliente: invia la richiesta di migrazione a OpenAI
Una volta che il tuo team ha completato la checklist qui sotto, comunica al team OpenAI che segue il tuo account (o a support@openai.com) che sei pronto affinché OpenAI esegua la migrazione. Nella richiesta di migrazione, includi l'ID organizzazione su cui vuoi configurare i controlli di accesso e gli ID delle organizzazioni secondarie da cui effettuerai la migrazione.
OpenAI: configura l'organizzazione principale
OpenAI abiliterà l'accesso ai modelli Cyber appropriati e i controlli a livello di progetto nella tua organizzazione principale.
Cliente: completa la configurazione finale
L'amministratore della tua organizzazione potrà quindi abilitare l'accesso a Cyber per i progetti interessati nell'organizzazione API principale o per gli utenti nell'area di lavoro ChatGPT/Codex, salvare la configurazione e aggiungere gli utenti interessati al progetto o all'area di lavoro, secondo necessità. Questa operazione deve essere eseguita da un amministratore dell'organizzazione, poiché gli amministratori di progetto e gli utenti non possono configurare queste impostazioni.Per l'API e l'autenticazione tramite chiave API in Codex:
Vai a Impostazioni del progetto > Generali > Accesso ai modelli Daybreak. Individua l'interruttore Daybreak Blue. Se la tua organizzazione è approvata per Daybreak Red, vedrai un interruttore aggiuntivo. Gli interruttori sono disattivati per impostazione predefinita: il progetto, quindi, non dispone ancora dell'accesso. Attiva l'interruttore del livello Daybreak che vuoi abilitare. L'accesso è indipendente per ciascun progetto: attivare o disattivare un interruttore Daybreak per un progetto non ha alcun effetto sugli altri. Tieni presente che potrebbero volerci fino a circa 15 minuti dopo aver fatto clic su Salva perché la modifica all'accesso API abbia effetto.
Per ChatGPT/Codex:
Attiva l'accesso per l'intera area di lavoro: apri l'area di lavoro desiderata in Console di amministrazione > Modelli > Impostazioni predefinite dell'area di lavoro. In Modelli > Sicurezza informatica, attiva Daybreak Blue. Abilita Daybreak Red solo se desiderato e se disponi dei requisiti necessari. Fai clic su Salva modifiche.
Attiva l'accesso per un utente specifico: apri Modelli > Ruoli. Apri il menu delle azioni del ruolo desiderato e scegli Modifica eccezione. Usa Aggiungi eccezione per il ruolo per creare una nuova eccezione. In Modelli > Sicurezza informatica, seleziona Attivato per Daybreak Blue e, facoltativamente, per Daybreak Red. Fai clic su Salva. “Modelli” > Salva. Tieni presente che potrebbero volerci fino a circa 10 minuti dopo aver fatto clic su Salva perché la modifica all'accesso a Codex tramite ChatGPT abbia effetto.
Se in precedenza hai richiesto l'accesso degli utenti a Codex tramite ChatGPT, riconfigura l'accesso per questi utenti nell'area di lavoro ChatGPT/Codex principale per evitare interruzioni quando disattiveremo l'area di lavoro dedicata al passaggio 7.
Cliente: revoca tutte le chiavi API nella tua organizzazione dedicata a Cyber
Verifica che tutte le chiavi API della tua organizzazione dedicata a Cyber siano state revocate, controllando le chiavi API nelle impostazioni dell'organizzazione qui (devono essere tutte inattive). Tieni presente che tutte le chiavi non revocate verranno archiviate quando OpenAI disattiverà l'organizzazione o l'area di lavoro dedicata a Cyber.
OpenAI: disattiva l'organizzazione o l'area di lavoro dedicata a Cyber dopo un periodo di tolleranza di 14 giorni.
Per darti il tempo di trasferire e convalidare i flussi di lavoro nell'organizzazione principale, OpenAI attenderà 14 giorni, poi disattiverà l'organizzazione o l'area di lavoro dedicata a Cyber predisposta in precedenza. Se in precedenza hai richiesto l'accesso degli utenti a Codex tramite ChatGPT e non hai ancora riconfigurato il loro accesso nell'area di lavoro principale, questi utenti perderanno l'accesso in quel momento. Anche gli utenti a cui era stato concesso l'accesso individualmente lo perderanno al momento della migrazione.
Checklist per la migrazione
Prima di chiedere a OpenAI di eseguire la migrazione, conferma quanto segue:
Hai individuato l'ID organizzazione API principale e l'ID dell'area di lavoro ChatGPT/Codex in cui vuoi trasferire le funzionalità di Daybreak.
Hai individuato l'ID organizzazione API e l'ID dell'area di lavoro ChatGPT/Codex dedicati a Cyber da disattivare dopo la migrazione.
Hai confermato che l'accesso ai modelli Cyber verrà abilitato solo per casi d'uso interni e utenti approvati all'interno della tua organizzazione API principale, identificata dal relativo ID, e della tua area di lavoro ChatGPT/Codex. L'uso esterno è consentito nella stessa organizzazione o area di lavoro, ma i progetti destinati all'uso esterno e gli utenti esterni non possono accedere alle funzionalità di Daybreak.
Hai trasferito tutti gli utenti, i flussi di lavoro, le chiavi API, le applicazioni e le dipendenze operative necessari al di fuori dell'organizzazione dedicata a Cyber. Tra questi rientrano:
Account utente
GPT
Progetti
Impostazioni di amministrazione dell'area di lavoro (SCIM, gruppi di utenti, icona dell'area di lavoro, analisi e metriche).
Conversazioni condivise
Periodi di conservazione dei dati
Log dell'API per la conformità
Canvas
Contenuti della libreria
Configurazione e dati delle app
Attività, cronologia e configurazioni di Codex
Agenti e competenze dell'area di lavoro
Hai verificato che tutte le chiavi API della tua organizzazione dedicata a Cyber siano state revocate correttamente: una volta richiesta la migrazione, OpenAI disattiverà la tua organizzazione dedicata a Cyber e le chiavi API attive nell'organizzazione verranno revocate.
L'amministratore della tua organizzazione è pronto ad abilitare Trusted Access for Cyber nel progetto approvato dopo che OpenAI avrà completato la predisposizione.
Sei pronto per la disattivazione dell'organizzazione o dell'area di lavoro dedicata a Cyber da parte di OpenAI.
Una volta completati tutti i punti, invia al team OpenAI che segue il tuo account gli ID delle organizzazioni o delle aree di lavoro interessate e conferma che sei pronto affinché OpenAI esegua la migrazione.
Domande frequenti
Perché OpenAI ci chiede di migrare alla nostra organizzazione principale?
La migrazione consente di gestire l'accesso a Daybreak, gli utenti, la fatturazione e la governance in un unico posto. Inoltre, riduce la duplicazione di utenti, aree di lavoro, impostazioni di fatturazione e chiavi API, oltre al carico amministrativo.
Possiamo tenere separate le attività Cyber dalle altre attività API?
Sì. L'amministratore della tua organizzazione può creare o selezionare un progetto dedicato alle attività Cyber, abilitare Trusted Access for Cyber per quel progetto e aggiungere solo gli utenti che necessitano dell'accesso.
Possiamo usare la stessa organizzazione principale sia per le attività Cyber interne sia per i casi d'uso esterni?
Sì, ma le funzionalità di Daybreak vanno abilitate solo per i casi d'uso interni approvati e i modelli cyber devono essere usati esclusivamente in progetti dedicati a casi d'uso interni di sicurezza informatica. I progetti con casi d'uso esterni o utenti esterni non devono avere accesso alle funzionalità di Daybreak.
Quali sono i casi d'uso interni approvati?
L'approvazione per Daybreak si estende al personale dipendente del cliente approvato o che lavora per suo conto. L'accesso ai modelli e alle funzionalità di Daybreak non può essere esteso a terzi. I casi d'uso approvati includono ricerca sulla sicurezza, valutazioni di red teaming, analisi delle minacce, valutazione delle vulnerabilità, test difensivi, revisione del codice sotto il profilo della sicurezza, indagini sugli incidenti e altre attività di sicurezza svolte dai team interni della tua organizzazione. Le funzionalità di Daybreak non devono essere usate per prodotti destinati ai clienti, per consentire l'accesso a terzi o per automazioni rivolte al pubblico, salvo esplicita approvazione del programma partner Daybreak di OpenAI.
Che cosa succede alla nostra organizzazione o area di lavoro dedicata a Cyber dopo la migrazione?
Una volta completata la migrazione, OpenAI disattiverà l'organizzazione o l'area di lavoro dedicata a Cyber e rimuoverà il precedente accesso a Cyber a livello di organizzazione.
OpenAI disattiverà la nostra organizzazione dedicata a Cyber prima che siamo pronti?
No. Chiedi a OpenAI di eseguire la migrazione solo dopo aver trasferito gli utenti, i flussi di lavoro, le chiavi API, le applicazioni e le dipendenze operative necessari nella tua organizzazione o area di lavoro principale.
Le mie chiavi API esistenti continueranno a funzionare?
Le chiavi API create nella tua organizzazione dedicata a Cyber non verranno trasferite nell'organizzazione principale. Prima della migrazione, crea nuove chiavi API nel progetto approvato all'interno della tua organizzazione principale e aggiorna tutte le applicazioni, gli script o i flussi di lavoro che dipendono dalle vecchie chiavi. Nell'ambito di questa migrazione sarà necessario revocare le chiavi API esistenti nella tua organizzazione API dedicata a Cyber. Una volta disattivata l'organizzazione dedicata a Cyber, le sue chiavi non funzioneranno più.
Quali informazioni dobbiamo inviare a OpenAI?
Invia al team OpenAI che segue il tuo account l'ID organizzazione API principale e l'ID dell'area di lavoro ChatGPT/Codex di destinazione, insieme all'ID organizzazione API o all'ID dell'area di lavoro dedicata a Cyber da disattivare dopo la migrazione.
Chi abilita Daybreak dopo che OpenAI ha predisposto l'organizzazione?
L'amministratore della tua organizzazione completerà la configurazione abilitando Daybreak per il progetto API desiderato e aggiungendo gli utenti interessati. Per ChatGPT/Codex, gli amministratori dell'area di lavoro gestiranno l'accesso a livello di utente quando questi controlli saranno disponibili.
La migrazione cambierà la nostra fatturazione?
L'obiettivo è far rientrare l'utilizzo di Cyber nel tuo accordo commerciale principale, in modo che non sia più suddiviso tra organizzazioni, fatture o pacchetti di crediti separati.
E se abbiamo ancora bisogno di un'organizzazione o di un'area di lavoro separata?
Confrontati con il team OpenAI che segue il tuo account se ritieni che esigenze aziendali, normative, di residenza dei dati o di fatturazione richiedano un'organizzazione o un'area di lavoro separata.