OpenAI Platform

Corma steuert die OpenAI Platform: Organisations- und Projektrollen, Service-Accounts und API-Keys, dazu KI-Ausgaben nach Nutzer und Modell im Blick.

Die Integration von Corma mit der OpenAI Platform stellt Ihre OpenAI-API-Organisation unter die Identity Governance und die KI-Ausgabenkontrolle von Corma. IT, Sicherheit und technische Leitung wissen, wer Keys erstellen kann, welche Projekte jede Person erreicht und was jedes Projekt kostet. Die OpenAI Platform ist die Entwicklerseite von OpenAI: Organisationen, Projekte und API-Keys, mit denen Modelle in Produkte eingebaut werden, abgerechnet nach Nutzung zu einem Preis pro Token.

Das Wichtigste in Kürze

Zugriffe auf die OpenAI Platform kombinieren Organisationsrollen (Owner, Reader) mit Projektrollen wie Owner, Member oder Viewer, sodass eine Person in jedem Projekt andere Rechte haben kann.
Service-Accounts in OpenAI sind nicht-menschliche Identitäten, die einem Projekt statt einer Person gehören, und sie haben eigene API-Keys.
OpenAI empfiehlt, vor dem Entfernen eines Mitglieds zu prüfen, ob dessen aktive API-Keys genutzt werden, denn das Entfernen kann API-Zugriffe unterbrechen.

Wie sind Zugriffe auf der OpenAI Platform organisiert?

OpenAI nutzt Projekte und Rollen, um Zugriffe, Limits und Nutzung abzugrenzen. Auf Organisationsebene sind Mitglieder Owner oder Reader, innerhalb jedes Projekts haben sie eine Projektrolle wie Owner, Member oder Viewer, und OpenAI erlaubt auch benutzerdefinierte Rollen. Entwickler können einen persönlichen API-Key für ein Projekt erstellen, und ein Projekt kann Service-Accounts enthalten, also nicht-menschliche Identitäten mit eigenen Keys.

Auf dem Papier ist das Modell sauber, nach einem Jahr ist es schwerer sauber zu halten: Testprojekte, die niemand geschlossen hat, ein externer Dienstleister, der noch Owner eines Projekts ist, ein persönlicher Key, der still in einem Produktivdienst läuft. OpenAI rät, zu prüfen, ob aktive API-Keys genutzt werden, bevor ein Mitglied entfernt wird. Auf dieser Plattform darf Offboarding daher kein blindes Löschen sein.

So steuert Corma die OpenAI Platform

Mitglieder und Rollen in einer Ansicht: Organisations- und Projektrollen jedes Mitglieds, neben Ihren anderen SaaS- und KI-Tools.
Nicht-menschliche Identitäten im Blick: Die NHI-Erkennung von Corma umfasst in den Tarifen PRO und Enterprise Service-Accounts und API-Tokens, die damit in dieselben Reviews wie menschliche Konten fliessen. Mehr zur Sicherheit nicht-menschlicher Identitäten.
Offboarding mit menschlicher Prüfung: Der IT Workflow Builder kann einen Freigabeschritt enthalten, damit ein Projekt-Owner produktive Keys auf einen Service-Account überträgt, bevor das Mitglied entfernt wird.
KI-Ausgaben nach Nutzer und Modell: Corma verfolgt KI-Ausgaben nach Zeitraum, Nutzer und Modell, mit Budgets und Prognosen, und erkennt KI-Tools ausserhalb des IT-Radars über die Erkennung von Shadow AI.

Häufige Fragen

Ist das dieselbe Seite wie die Integration für OpenAI oder ChatGPT?

Nein. Diese Seite behandelt die API-Plattform: Organisationen, Projekte, Service-Accounts und Keys. Den Benutzerzugriff auf OpenAI allgemein behandelt die Seite zur Zugriffsverwaltung für OpenAI, ChatGPT-Plätze die Seite zum Lizenzmanagement für ChatGPT.

Kann OpenAI die Ausgaben selbst begrenzen?

Ja. OpenAI erlaubt ein festes Ausgabenlimit für die Organisation oder für ein einzelnes Projekt, und Anfragen über dem Limit werden abgelehnt, wobei die Durchsetzung nicht sofort greift und die erfasste Ausgabe das Limit leicht überschreiten kann. Corma ergänzt den Überblick über alle Ihre KI-Tools, mit Ausgaben nach Nutzer und Modell.

Wo werden die Daten von Corma gehostet?

In Frankreich, auf AWS-Infrastruktur, mit Verschlüsselung bei der Übertragung und im Ruhezustand. Corma ist nach ISO/IEC 27001:2022 zertifiziert und fordert nur die Berechtigungen an, die für die Zugriffsverwaltung nötig sind.

Sie möchten sehen, wer die Schlüssel zu Ihrem KI-Stack hat? Demo mit Corma buchen.