Informació general
La consola d'administració és on els administradors autoritzats gestionen el seu inquilí d'OpenAI i els recursos dels productes als quals poden accedir segons el seu rol. Fes servir Configuració global per gestionar la identitat de tot l'inquilí, o selecciona un espai de treball de ChatGPT o un compte d'Ads per accedir a la configuració específica del producte.
El que pots veure depèn dels teus productes, del pla i dels rols d'administrador. En el cas de ChatGPT, la consola d'administració renovada està disponible per als espais de treball Enterprise i Edu que compleixin els requisits. Els clients que només tenen ChatGPT Business continuen administrant l'espai de treball amb la configuració existent del seu espai de treball de ChatGPT.
Obre la consola d'administració i selecciona un recurs
Inicia la sessió a la consola d'administració amb el compte d'OpenAI associat al teu inquilí.
Si tens accés a més d'un inquilí, selecciona el que vols gestionar.
Tria Configuració global per administrar tot l'inquilí, o selecciona l'espai de treball de ChatGPT o el compte d'Ads que vols gestionar.
Obre la secció disponible per a la tasca que vols fer, com ara Accés, Usuaris i grups, Analítica o Facturació.
Un recurs només apareix si pertany a l'inquilí seleccionat i el teu rol et permet accedir-hi. Si una secció no està disponible, comprova el compte, l'inquilí i el rol d'administrador seleccionats.
Si reps una invitació com a administrador global abans de tenir un compte d'OpenAI, obre la consola d'administració i crea un compte amb l'adreça electrònica que ha rebut la invitació. A Invitacions pendents, selecciona Accepta. Unir-te a l'inquilí no et dona accés a cap espai de treball de ChatGPT, organització de l'API ni compte d'Ads.
La llista d'Usuaris de l'inquilí no és la mateixa que la llista de Membres d'un espai de treball de ChatGPT. Si falten recomptes, un espai de treball o dades d'analítica, comprova l'inquilí seleccionat i obre l'espai de treball mateix. Demana al servei d'assistència d'OpenAI o a l'equip que gestiona el teu compte que comprovi qualsevol associació inesperada amb un inquilí; no creïs un inquilí ni un espai de treball per substituir-lo.
Entén els rols d'administrador i els seus límits
| Rol o accés | Què pot gestionar | Què no concedeix |
|---|---|---|
| Administrador global | Configuració compatible d'identitat de tot l'inquilí, dominis verificats, connexions amb proveïdors d'identitat, administració de l'inquilí i creació de comptes publicitaris que compleixin els requisits. | Accés automàtic com a propietari o administrador a tots els espais de treball de ChatGPT, les organitzacions de l'API o els comptes d'Ads. |
| Gestor d'usuaris (quan estigui disponible) | Usuaris i grups de l'inquilí que se li hagin assignat, quan aquest rol estigui disponible. | La capacitat d'assignar o eliminar administradors globals, canviar la configuració de tot l'inquilí o administrar un altre producte. |
| Membre | Accés només de lectura als usuaris, grups, rols i recursos compatibles de l'inquilí. | La capacitat de canviar la configuració de l'inquilí, gestionar usuaris o grups o concedir rols d'administrador. |
| Administrador d'Ads | Permís per crear comptes publicitaris que compleixin els requisits. | Accés automàtic a tots els comptes publicitaris existents. |
Una persona pot tenir diversos rols, però cadascun s'ha d'assignar dins del seu propi àmbit. Per obtenir més informació sobre els rols dels espais de treball de ChatGPT, consulta: Gestió de membres, rols de l'espai de treball i places. El rol de Membre d'un inquilí és independent de la pertinença a un espai de treball de ChatGPT.
Gestionar la identitat de tot l'inquilí
Revisar els dominis i la configuració d'inici de sessió
A Configuració global, obriu Accés > Dominis per revisar l'estat de verificació dels dominis i l'elegibilitat dels productes. Al principi, un domini acabat de verificar es pot aplicar a tots els espais de treball de ChatGPT i les organitzacions de l'API que compleixin els requisits. Reviseu les assignacions resultants i confirmeu que hi hagi una via de recuperació per als administradors abans de canviar els requisits d'inici de sessió.
Per obtenir informació sobre la verificació de dominis i l'elegibilitat dels productes, consulteu Verificar el vostre domini per a la identitat d'OpenAI.
El propietari d'un espai de treball independent de ChatGPT Business gestiona l'SSO i els dominis des de la configuració d'identitat existent de l'espai de treball. Si aquesta configuració és només de lectura o mostra Consola al núvol ↗, demaneu a un administrador global que gestioni la connexió compartida de l'inquilí. Per obtenir informació sobre la configuració de Business i els límits del pla, consulteu Configurar l'inici de sessió únic per a ChatGPT Business.
Tria com s'hi incorporen les persones
La creació automàtica de comptes i les invitacions a dominis externs es configuren per a cada espai de treball de ChatGPT.
La creació automàtica de comptes pot afegir a un espai de treball les persones que compleixen els requisits quan inicien sessió amb una adreça electrònica d'un domini verificat vinculat a aquell espai de treball. No requereix SSO i és independent de SCIM. Si el teu espai de treball requereix SSO, els empleats l'han de continuar utilitzant per iniciar sessió.
Als plans Enterprise, la creació automàtica de comptes està activada per defecte per al primer espai de treball de ChatGPT que compleix els requisits creat en un inquilí nou. Està desactivada per defecte per als espais de treball addicionals creats en un inquilí existent. Revisa la configuració actual de cada espai de treball abans d'incorporar-hi usuaris.
Als plans Enterprise, la creació automàtica de comptes aprovisiona llicències completes de l'espai de treball segons les condicions de facturació habituals de la teva organització. Els empleats afegits d'aquesta manera reben l'accés a les eines que l'espai de treball ofereix per defecte.
Després de verificar un domini, tria a quins espais de treball s'ha d'aplicar. A continuació, revisa la creació automàtica de comptes i desactiva-la als espais de treball on no vulguis que les persones s'incorporin d'aquesta manera.
Abans de continuar, revisa el nombre de llicències disponibles, els comptes personals existents i qualsevol avís de migració a Enterprise o Edu. Si tens previst gestionar l'accés mitjançant SCIM, desactiva la creació automàtica de comptes per evitar crear usuaris amb un accés que no gestioni el teu proveïdor d'identitat.
Desactivar la creació automàtica de comptes no elimina els membres existents de l'espai de treball.
Per als empleats amb comptes personals, Plus o Pro, consulta: Incorporació d'empleats amb comptes de ChatGPT existents.
Per a la sincronització de directoris, consulta: Aprovisionament i gestió amb SCIM.
Comprovar la sincronització del directori i les connexions existents
A Configuració global, obriu Accés i seleccioneu Directori per revisar l'estat de SCIM i de la sincronització disponibles per a tot l'inquilí. Es poden activar alhora connexions de SCIM per a tot l'inquilí i per producte. Tanmateix, no podeu canviar una assignació d'Accés als productes de tot l'inquilí per a un espai de treball o una organització de l'API mentre aquest recurs tingui activat SCIM per producte. Coordineu qualsevol migració amb l'equip del vostre compte d'OpenAI abans de canviar una connexió existent.
Per configurar el directori, assignar productes i sincronitzar, consulteu Aprovisionament i gestió de SCIM.
Gestiona l'accés extern
L'opció Inicia la sessió amb ChatGPT identifica un membre davant d'una aplicació. L'accés delegat permet al membre autoritzar una aplicació a utilitzar dades específiques i dur a terme accions permeses en nom seu. L'aprovació de l'organització fa que aquest accés estigui disponible; tot i així, cada membre ha de completar el procés d'autorització de l'aplicació amb els seus propis permisos.
Un administrador global gestiona els permisos de les aplicacions per a tota l'organització a Accés extern, a la consola d'administració d'OpenAI. Selecciona l'organització que vols configurar.
Ser propietari o administrador d'un espai de treball de ChatGPT, administrador d'un compte d'Ads o administrador de HubSpot no atorga automàticament permisos d'administrador global.
Revisa l'inici de sessió només per verificar la identitat
L'inici de sessió per verificar la identitat i l'accés delegat a les dades són permisos independents. Les polítiques existents de permís o denegació per a tota l'organització i les aprovacions d'aplicacions continuen sent aplicables. La columna Àmbits activats mostra els accessos que estan activats actualment. Obre una aplicació per revisar els controls disponibles a Àmbits.
Obre Accés extern i selecciona l'organització que vulguis gestionar.
Selecciona l'aplicació externa que vols gestionar. Si no apareix a la llista, selecciona Activa aplicacions, cerca l'aplicació i selecciona Activa per afegir-la a la llista. Després, obre l'aplicació per configurar-ne els permisos a Àmbits.
A Àmbits, revisa Identitat, si està disponible.
Activa o desactiva Identitat quan l'interruptor es pugui modificar. Identitat és obligatori per a Llocs de ChatGPT i no es pot desactivar aquí. Si un interruptor es controla des d'una altra opció de configuració, segueix les indicacions dels detalls de l'aplicació.
Canviar l'inici de sessió només per verificar la identitat no concedeix accés a aplicacions connectades ni a Ads. Revisa aquests permisos delegats per separat.
Activa l'accés a aplicacions connectades per a Llocs
Llocs de ChatGPT pot sol·licitar permís per utilitzar les aplicacions connectades pròpies de cada visitant. Per exemple, un tauler compartit pot obtenir informació en temps real amb el compte i els permisos existents del visitant que ha iniciat la sessió. Durant la fase de prova, l'accés a aplicacions connectades per a Llocs està desactivat per defecte. L'ha d'activar un administrador global.
Obre Accés extern i selecciona l'organització que vulguis gestionar.
Selecciona Llocs de ChatGPT.
A Àmbits, activa Connectors. Identitat és obligatori per a Llocs de ChatGPT i no es pot desactivar aquí.
Confirma amb l'administrador de l'espai de treball que la funció d'aplicacions connectades de Llocs i cadascuna de les aplicacions que vols utilitzar estan disponibles a l'espai de treball.
Demana a un membre que obri un lloc, iniciï la sessió amb ChatGPT, revisi l'accés sol·licitat i autoritzi la connexió.
Totes les opcions de configuració aplicables de l'organització, de l'espai de treball i de cada aplicació han de permetre l'accés. També cal tenir en compte el consentiment del membre i els permisos de l'aplicació d'origen.
L'aprovació de l'organització cobreix els llocs de ChatGPT actuals i futurs. Cada visitant autoritza l'accés a través del seu propi compte. Activar el control no dona a tots els llocs accés a les dades connectades de tots els membres.
Per a la configuració de l'espai de treball, consulta: Gestió de Llocs de ChatGPT al teu espai de treball.
Activa l'accés a Ads per a una aplicació
Durant la fase de prova, l'accés a Ads per a les aplicacions està desactivat per defecte. L'ha d'activar un administrador global.
Obre Accés extern i selecciona l'organització propietària del compte d'Ads corresponent.
Selecciona l'aplicació, com ara HubSpot. Si no apareix a la llista, selecciona Activa aplicacions, cerca l'aplicació i selecciona Activa per afegir-la a la llista. Després, obre l'aplicació per configurar-ne els permisos a Àmbits.
A Àmbits, activa Ads si està desactivat.
Demana a l'anunciant que torni a l'aplicació i reintenti o completi la connexió amb ChatGPT Ads.
L'anunciant revisa els permisos sol·licitats i autoritza l'accés amb els permisos que ja té al compte d'Ads.
L'aprovació de l'organització i l'autorització de l'anunciant són passos independents. Un anunciant només pot autoritzar l'accés que li permeten els seus propis permisos.
Per configurar HubSpot, consulta: Configuració de ChatGPT Ads a HubSpot.
Revisa o modifica l'accés
Obre l'aplicació a Accés extern per revisar-ne o modificar-ne els àmbits. Desactiva Ads o Connectors per retirar aquest accés a les dades sense modificar Identitat. L'opció Desactiva l'aplicació, quan està disponible, desactiva tots els àmbits activats de l'aplicació. Llocs de ChatGPT no té el control Desactiva l'aplicació perquè Identitat és obligatori. Els canvis als àmbits es desen a mesura que els fas; espera que aparegui S'ha actualitzat l'accés de l'aplicació. Si apareix Confirma el canvi, revisa el canvi de permetre totes les aplicacions a permetre només les seleccionades; les aplicacions futures necessitaran una aprovació individual. Si una actualització falla, actualitza la pàgina i revisa la configuració actual abans de tornar-ho a provar. En el cas de Llocs, els administradors de l'espai de treball també poden revisar quines aplicacions connectades hi estan disponibles.
Resol problemes d'accés delegat
Si falta un control, comprova que hagis seleccionat l'organització correcta, que la funció hi estigui disponible i que tinguis permisos d'administrador global.
Si un lloc no pot utilitzar una aplicació, comprova l'aprovació de l'organització, la disponibilitat a l'espai de treball, la configuració de l'aplicació, la connexió i el consentiment del membre, i els permisos de l'aplicació d'origen.
Si un compte d'Ads apareix com a Restringit en connectar HubSpot, demana a un administrador global de l'organització propietària del compte que confirmi que l'accés de HubSpot a Ads està activat. Si l'organització ha aprovat HubSpot i el compte continua restringit, contacta amb l'administrador del compte.
Si l'accés a Ads està activat però la connexió continua fallant, comprova l'organització, els permisos de l'anunciant al compte d'Ads i a l'aplicació, i que s'hagi completat el procés d'autorització.
Quan demanis ajuda, indica l'organització, l'espai de treball o el compte d'Ads afectat, l'aplicació o el lloc, i el missatge d'error.
Revisa els usuaris, els grups i l'accés als productes
Ves a Usuaris i grups i selecciona Usuaris per trobar una persona a l'inquilí seleccionat. Obre el perfil de la persona i selecciona Accés i rols per revisar-ne l'accés als productes. Segons la vista disponible, les assignacions directes poden aparèixer a Rols directes. Selecciona Grups per revisar a quins grups pertany la persona, i selecciona Grups SCIM per consultar els grups sincronitzats.
Per als grups SCIM sincronitzats amb l'inquilí, Accés als productes permet assignar espais de treball de ChatGPT i comptes d'Ads compatibles. Els inquilins Enterprise i Edu també poden assignar grups sincronitzats a organitzacions de l'API. Comprova la pertinença al grup i a l'organització de l'API corresponents a la Plataforma d'API. Revisa els rols del compte publicitari al compte d'Ads seleccionat.
Abans de concedir accés, revisa els productes i els rols ja assignats al grup i utilitza el rol amb els privilegis mínims necessaris. L'opció Accés als productes a escala d'inquilí no assigna rols personalitzats dels espais de treball de ChatGPT.
Els grups sincronitzats els gestiona el teu proveïdor d'identitat. No n'afegeixis ni n'eliminis membres directament en un producte. Gestiona els membres i els grups dels espais de treball Enterprise i Edu a la consola d'administració, els membres dels espais de treball Business a ChatGPT, els membres de les organitzacions de l'API a la Plataforma d'API i els usuaris d'Ads al compte publicitari corresponent. Business no admet grups personalitzats a l'espai de treball.
Per gestionar els grups de l'espai de treball i els permisos delegats dels gestors de grups, selecciona l'espai de treball de ChatGPT corresponent i consulta Gestió de grups i gestors de grups.
Que un usuari aparegui a Usuaris no el converteix en membre de tots els recursos. SCIM a escala d'inquilí afegeix els usuaris directament a l'organització de l'API assignada sense que hagin d'acceptar cap invitació. Les invitacions als espais de treball de ChatGPT continuen sent independents. Les invitacions manuals continuen sent específiques de l'espai de treball de ChatGPT, l'organització de l'API o el compte d'Ads compatibles.
SCIM a escala d'inquilí gestiona les pertinences a organitzacions de l'API que crea o de les quals assumeix el control. Eliminar l'última assignació que dona dret a una d'aquestes pertinences pot eliminar-la, encara que s'hagués afegit manualment al principi. Per a les comprovacions de configuració i de baixa d'usuaris, consulta: Aprovisionament i gestió amb SCIM.
Entendre les etiquetes d'origen dels usuaris
Quan apareix una etiqueta Origen a la llista d'usuaris de l'inquilí o en un perfil, indica com es va crear o com es gestiona aquell registre d'usuari.
| Etiqueta | Significat |
|---|---|
| SCIM | El registre d'usuari de l'inquilí s'aprovisiona i es gestiona mitjançant el vostre proveïdor d'identitat. |
| Manual | El registre d'usuari de l'inquilí es va crear o convidar manualment des de la Consola d'administració. Algunes vistes del perfil poden mostrar Personalitzat. |
| Migrat | El registre d'usuari de l'inquilí es va transferir a la Consola d'administració des del sistema anterior de gestió de comptes d'OpenAI. Per exemple, es pot haver creat a partir de la pertinença a un espai de treball de ChatGPT o a una organització de l'API existent. |
Comprova l'accés d'un membre als models
Prova de models ajuda els administradors a entendre per què un membre pot fer servir un model o no. Està disponible per als administradors de ChatGPT Business, Enterprise, Healthcare i Edu. L'accés a Prova de models no dona accés a altres configuracions de tot l'inquilí.
Obre la Consola d'administració i selecciona l'espai de treball de ChatGPT que vulguis inspeccionar.
Obre Models i selecciona Prova.
Cerca el membre pel nom o l'adreça electrònica.
Revisa l'accés efectiu als models, els valors predeterminats de l'espai de treball, els permisos dels models, els rols i les preferències.
Els resultats reflecteixen la configuració desada. La prova no concedeix accés als models, no canvia la configuració ni els límits d'ús i no substitueix el tipus de plaça, el pla ni l'elegibilitat de l'espai de treball del membre.
Per consultar la disponibilitat i els límits dels models d'Enterprise i Edu, vegeu: Models i límits de ChatGPT Enterprise i Edu.
Gestiona un compte d'Ads seleccionat
Selecciona el compte d'Ads desitjat abans de revisar Usuaris i grups o els rols específics del compte. Un administrador global o d'Ads pot crear comptes publicitaris; els administradors, membres o lectors d'un compte publicitari reben permisos per a un compte concret.
Per obtenir informació sobre l'inici de sessió d'Ads, els rols del compte i les regles d'accés al directori, consulta: Gestió de la identitat i l'accés a Ads Manager.
Revisar les analítiques, els registres d'auditoria, les credencials i la facturació
Analítiques
Segons el vostre rol i pla, Analítiques pot incloure l'ús de ChatGPT o Codex, els usuaris actius, les classificacions, els crèdits i l'activitat exportable. Els intervals de dades disponibles i els temps d'actualització varien segons l'informe. Els costos estimats, quan es mostren, són estimacions de planificació, no càrrecs liquidats ni factures. Quan està disponible, un membre de l'espai de treball només pot revisar la seva pròpia activitat, tret que un altre rol de l'espai li concedeixi un accés més ampli.
| Àrea d'analítiques | Període històric | Freqüència d'actualització habitual |
|---|---|---|
| Analítiques de crèdits de ChatGPT i Codex | Fins a 120 dies. | Aproximadament cada 1-6 hores. |
| Analítiques d'ús de Codex | Fins a 120 dies. | Aproximadament cada 1-6 hores. |
| Analítiques d'ús de ChatGPT | Fins als 12 mesos anteriors. | Fins a 48 hores. |
L'accés al producte Codex no inclou automàticament les analítiques. Quan està disponible, el propietari d'un espai de treball pot concedir Permet que els membres administrin Codex mitjançant un rol personalitzat. Això dona a l'usuari accés a les analítiques d'ús de Codex compatibles per a aquell espai de treball, sense convertir-lo en administrador de l'espai ni administrador global.
Quan està disponible, les analítiques de l'espai de treball es poden filtrar per grups sincronitzats, com ara un departament o un equip pilot. La visibilitat dels grups i l'accés a les analítiques depenen de l'espai de treball seleccionat i del vostre rol. Seguiu les polítiques de privadesa de la vostra empresa o centre educatiu.
Quan estan disponibles, els costos estimats fan servir els preus de l'espai de treball seleccionat i són estimacions de planificació, no càrrecs liquidats. La factura emesa és el registre de facturació oficial. Per obtenir informes més detallats de ChatGPT, inclosa l'activitat de GPT, projectes o habilitats que compleixin els requisits, feu servir la configuració d'analítiques de l'espai de treball seleccionat.
Registres d'auditoria
Quan estigui disponible, un administrador global pot obrir Configuració global i seleccionar Registres d'auditoria a Seguretat per revisar l'activitat administrativa de tot l'inquilí. Els registres d'auditoria de l'espai de treball són independents i només estan disponibles per als propietaris o administradors de l'espai que compleixin els requisits. Si no apareix Registres d'auditoria, comproveu l'inquilí o l'espai de treball seleccionat, el vostre rol i la disponibilitat de la funció.
Els canvis fets mitjançant la interfície Polítiques i configuracions de Codex també es registren als registres d'auditoria de l'espai de treball. Els administradors autoritzats poden revisar aquests registres a la interfície d'usuari o recuperar-los mitjançant l'API de compliment normatiu per investigar canvis de configuració.
Per consultar els requisits d'accés i la recuperació de registres, vegeu Plataforma de compliment normatiu d'OpenAI per a clients Enterprise i Edu.
Credencials
Els propietaris i administradors d'un espai de treball poden fer servir Credencials > Claus d'administració en un espai de treball de ChatGPT que compleixi els requisits per gestionar claus d'administració limitades a l'espai per a les API d'administració compatibles. El rol d'administrador global per si sol no concedeix accés. Les claus d'administració no concedeixen accés als models ni a la inferència de models. Per configurar i gestionar les claus i els permisos, consulteu Gestionar claus d'administració a la Consola d'administració. Quan estan disponibles, unes credencials independents de compte de servei de Codex permeten l'automatització. Per obtenir instruccions de configuració, consulteu Crear i gestionar comptes de servei de Codex.
Facturació i agents
Les seccions disponibles de Facturació i de gestió d'agents depenen del recurs i el pla seleccionats, i dels permisos. L'accés a la facturació d'un espai de treball o producte no concedeix accés a cap altre.
Als espais de treball Enterprise o Edu que compleixen els requisits, Facturació pot incloure Pla, Activitat de subvencions i Factures. La facturació es limita a l'espai de treball seleccionat i l'accés a les factures pot requerir el rol de propietari de l'espai de treball.
Revisar els límits d'ús de l'espai de treball
La pàgina independent Límits d'ús pot mostrar Espai de treball, Grups, Usuaris i, quan estigui disponible, Sol·licituds pendents. S'aplica el valor predeterminat de l'espai de treball, tret que una substitució per a un grup o usuari que compleixi els requisits estableixi un límit diferent. Quan està disponible, Permet que els usuaris vegin l'ús en crèdits i dòlars canvia el que poden veure els membres, però no els límits d'ús ni la configuració d'excés.
Mensual (predeterminat) es restableix el primer dia de cada mes natural en UTC.
Alineat amb el cicle de facturació es restableix segons el període mensual vinculat al cicle de facturació de l'espai de treball.
Una substitució per a un usuari o grup que compleixi els requisits pot utilitzar Ús il·limitat quan aquesta opció està disponible.
Si se suprimeix una substitució, l'usuari o el grup torna al següent límit heretat aplicable.
Quan una persona arriba a un límit aplicable, l'ús addicional que compleixi els requisits es pot posar en pausa fins que augmenti el límit o comenci el període d'ús següent.
Revisar els agents de l'espai de treball
Quan està disponible, l'àrea d'agents permet als administradors autoritzats revisar els agents de l'espai de treball, l'activitat associada, les aplicacions connectades, els fitxers de memòria, les programacions i les analítiques d'agents compatibles. L'accés als agents depèn del recurs seleccionat i del rol d'administrador.
Resol problemes d'accés o de recursos que falten
Confirma que has iniciat la sessió amb el compte d'OpenAI correcte i que has seleccionat l'inquilí desitjat.
Comprova si necessites el rol d'administrador global o de gestor d'usuaris per a una tasca que afecti tot l'inquilí.
Comprova si necessites un rol de propietari, administrador, administrador d'Ads o un rol específic del compte per al recurs seleccionat.
Completa qualsevol inici de sessió SSO obligatori abans d'obrir un recurs protegit.
Continua gestionant els membres, els projectes i la configuració de l'organització de l'API a la Plataforma d'API.
Contacta amb l'administrador global o l'equip del compte si un recurs o una funció previstos continuen sense estar disponibles.