Admin Console je místo, kde oprávnění správci spravují svůj tenant OpenAI a prostředky produktů, k nimž jim jejich role umožňuje přístup. Pro nastavení identit v rámci celého tenantu použijte Globální nastavení. Pro nastavení konkrétního produktu vyberte pracovní prostor ChatGPT nebo účet Ads.
To, co můžete zobrazit, závisí na vašich produktech, tarifu a rolích správce. Aktualizované prostředí Admin Console pro ChatGPT je dostupné způsobilým pracovním prostorům Enterprise a Edu. Samostatní zákazníci ChatGPT Business nadále používají stávající nastavení svého pracovního prostoru ChatGPT.
Otevření Admin Console a výběr prostředku
Přihlaste se do Admin Console pomocí účtu OpenAI přidruženého k vašemu tenantu.
Pokud máte přístup k více než jednomu tenantu, vyberte tenant, který chcete spravovat.
Pro správu celého tenantu zvolte Globální nastavení, případně vyberte pracovní prostor ChatGPT nebo účet Ads, který chcete spravovat.
Otevřete část dostupnou pro danou úlohu, například Přístup, Uživatelé & skupiny, Analytika nebo Fakturace.
Prostředek se zobrazí pouze tehdy, pokud patří do vybraného tenantu a vaše role vám k němu umožňuje přístup. Pokud část není dostupná, ověřte vybraný účet, tenant a roli správce.
Pokud jste pozváni jako globální správce ještě před vytvořením účtu OpenAI, otevřete Admin Console a vytvořte si účet s e-mailovou adresou, na kterou jste pozvánku obdrželi. V části Nevyřízené pozvánky vyberte Přijmout. Připojením k tenantu nezískáte přístup k pracovnímu prostoru ChatGPT, organizaci API ani účtu Ads.
Seznam Uživatelé tenantu není totožný se seznamem Členové pracovního prostoru ChatGPT. Pokud chybějí počty, pracovní prostor nebo analytika, ověřte vybraný tenant a otevřete přímo daný pracovní prostor. Požádejte podporu OpenAI nebo tým pro váš účet, aby prověřili neočekávané přidružení k tenantu. Nevytvářejte náhradní tenant ani pracovní prostor.
Seznámení s rolemi správců a jejich působností
| Role nebo přístup | Co lze spravovat | Co role neposkytuje |
|---|---|---|
| Globální správce | Podporovaná nastavení identit v rámci celého tenantu, ověřené domény, připojení poskytovatelů identit, správu tenantu a vytváření způsobilých reklamních účtů. | Automatický přístup vlastníka nebo správce ke všem pracovním prostorům ChatGPT, organizacím API nebo účtům Ads. |
| Správce uživatelů (pokud je dostupný) | Přiřazené uživatele a skupiny tenantu, pokud je tato role dostupná. | Možnost přidávat či odebírat globální správce, měnit nastavení celého tenantu nebo spravovat jiný produkt. |
| Člen | Přístup jen pro čtení k podporovaným uživatelům, skupinám, rolím a prostředkům tenantu. | Možnost měnit nastavení tenantu, spravovat uživatele či skupiny nebo udělovat role správců. |
| Správce Ads | Oprávnění vytvářet způsobilé reklamní účty. | Automatický přístup ke všem stávajícím reklamním účtům. |
Jedna osoba může zastávat několik rolí, každá však musí být přiřazena v rámci vlastní působnosti. Podrobnosti o rolích pracovního prostoru ChatGPT najdete zde: Řízení přístupu na základě rolí pro ChatGPT Enterprise. Role Člen tenantu je oddělena od členství v pracovním prostoru ChatGPT.
Správa identit v rámci celého tenantu
Kontrola domén a nastavení přihlašování
V části Globální nastavení otevřete Přístup > Domény a zkontrolujte stav ověření domény a způsobilost produktů. Nově ověřená doména se může zpočátku vztahovat na všechny způsobilé pracovní prostory ChatGPT a organizace API. Před změnou požadavků na přihlašování zkontrolujte výsledná mapování a ověřte, že správce má možnost obnovit přístup.
Informace o ověření domény a způsobilosti produktů najdete zde: Ověření domény pro identitu OpenAI.
Vlastník samostatného pracovního prostoru ChatGPT Business spravuje SSO a domény ve stávajícím nastavení identit pracovního prostoru. Pokud jsou tato nastavení jen pro čtení nebo zobrazují možnost Cloud Console ↗, požádejte globálního správce o správu sdíleného připojení tenantu. Informace o nastavení Business a limitech tarifu najdete zde: Nastavení jednotného přihlašování pro ChatGPT Business.
Volba způsobu připojování uživatelů
Automatické vytváření účtů a pozvánky pro externí domény se konfigurují pro jednotlivé pracovní prostory ChatGPT. Automatické vytváření účtů nevyžaduje SSO. Před zapnutím zkontrolujte využití licencí, stávající osobní účty a případný prompt k migraci Enterprise nebo Edu.
Informace pro zaměstnance s osobními účty, účty Plus nebo ChatGPT Pro najdete zde: Začlenění zaměstnanců se stávajícími účty ChatGPT.
Kontrola synchronizace adresáře a stávajících připojení
V části Globální nastavení otevřete Přístup a poté vyberte Adresář, kde můžete zkontrolovat dostupný stav SCIM a synchronizace v rámci celého tenantu. SCIM na úrovni celého tenantu nelze povolit, pokud má propojený pracovní prostor ChatGPT nebo organizace API aktivní připojení na úrovni produktu. Před změnou stávajícího připojení koordinujte schválenou migraci.
Informace o nastavení adresáře, přiřazování produktů a synchronizaci najdete zde: Zřizování a správa SCIM.
Správa přístupu externích aplikací
Pokud je možnost Externí přístup dostupná, určuje, zda mohou členové pro podporované externí aplikace používat Přihlášení přes ChatGPT. Pomocí možností Povolit organizaci Přihlášení přes ChatGPT a Schválené aplikace uplatněte pravidla svého tenantu pro externí aplikace.
Kontrola uživatelů, skupin a přístupu k produktům
Přejděte do části Uživatelé & skupiny a výběrem možnosti Uživatelé vyhledejte osobu ve vybraném tenantu. Otevřete profil osoby a výběrem možnosti Přístup & role zkontrolujte její přístup k produktům. V závislosti na dostupném zobrazení se mohou přímá přiřazení zobrazovat v části Přímé role. Výběrem možnosti Skupiny zkontrolujte členství osoby ve skupinách a výběrem možnosti Skupiny SCIM zobrazte synchronizované skupiny.
U skupin SCIM synchronizovaných s tenantem může Přístup k produktům přiřazovat podporované pracovní prostory ChatGPT a účty Ads. Organizace API nejsou v tomto editoru dostupné. Role reklamního účtu zkontrolujte ve vybraném účtu Ads.
Před udělením přístupu zkontrolujte stávající přiřazení produktů a rolí skupiny a použijte roli s nejnižšími potřebnými oprávněními. Přístup k produktům na úrovni tenantu nepřiřazuje vlastní role pracovního prostoru ChatGPT.
Synchronizovanou skupinu spravuje váš poskytovatel identit. Nepřidávejte ani neodebírejte její členy přímo v produktu. Členy a skupiny pracovních prostorů Enterprise a Edu spravujte v Admin Console, členy a skupiny pracovních prostorů Business v ChatGPT, členy organizací API na Platformě API a uživatele Ads v příslušném reklamním účtu.
Přítomnost uživatele v části Uživatelé nenahrazuje pozvánku do produktu ani neuděluje členství ve všech prostředcích. Ruční pozvánky se nadále vztahují pouze na konkrétní podporovaný pracovní prostor ChatGPT, organizaci API nebo účet Ads.
Správa vybraného účtu Ads
Před kontrolou možnosti Uživatelé & skupiny nebo rolí konkrétního účtu vyberte požadovaný účet Ads. Globální správce nebo správce Ads může vytvářet reklamní účty. Správce, člen nebo pozorovatel reklamního účtu získává oprávnění ke konkrétnímu účtu.
Informace o přihlašování do Ads, rolích účtu a pravidlech přístupu k adresáři najdete zde: Správa identit a přístupu ve Správci reklam.
Kontrola analytiky, protokolů auditu, přihlašovacích údajů a fakturace
Analytika
V závislosti na vaší roli a tarifu může Analytika zahrnovat využití ChatGPT nebo Codexu, aktivní uživatele, žebříčky, kredity a exportovatelnou aktivitu. Dostupná časová období dat a intervaly aktualizace se u jednotlivých přehledů liší. Pokud jsou uvedeny odhadované náklady, slouží k plánování a nepředstavují zaúčtované poplatky ani faktury. Pokud je tato možnost dostupná, člen pracovního prostoru může zobrazit pouze svou vlastní aktivitu, pokud mu samostatná role v pracovním prostoru neposkytuje širší přístup.
| Oblast analytiky | Historické období | Obvyklý interval aktualizace |
|---|---|---|
| Analytika kreditů ChatGPT a Codexu | Až 120 dní. | Přibližně každou 1 až 6 hodin. |
| Analytika využití Codexu | Až 120 dní. | Přibližně každou 1 až 6 hodin. |
| Analytika využití ChatGPT | Až za předchozích 12 měsíců. | Až 48 hodin. |
Přístup k produktu Codex nezahrnuje analytiku automaticky. Pokud je tato možnost dostupná, vlastník pracovního prostoru může prostřednictvím vlastní role udělit oprávnění Povolit členům spravovat Codex. Uživatel tak získá přístup k podporované analytice využití Codexu pro daný pracovní prostor, aniž by se stal jeho správcem nebo globálním správcem.
Pokud je tato možnost dostupná, lze analytiku pracovního prostoru filtrovat podle synchronizovaných skupin, například oddělení nebo pilotního týmu. Viditelnost skupin a přístup k analytice závisejí na vybraném pracovním prostoru a vaší roli. Dodržujte zásady ochrany osobních údajů své společnosti nebo školy.
Pokud jsou odhadované náklady dostupné, vycházejí z cen vybraného pracovního prostoru a slouží k plánování; nejde o zaúčtované poplatky. Vystavená faktura je rozhodujícím dokladem o vyúčtování. Pro podrobnější přehledy ChatGPT, včetně způsobilé aktivity GPT, projektů nebo dovedností, použijte nastavení analytiky vybraného pracovního prostoru.
Protokoly auditu
Pokud je tato možnost dostupná, globální správce může otevřít Globální nastavení a v části Zabezpečení vybrat Protokoly auditu, kde zkontroluje aktivitu správců v rámci celého tenantu. Protokoly auditu pracovního prostoru jsou samostatné a mají k nim přístup pouze oprávnění vlastníci nebo správci pracovního prostoru. Pokud možnost Protokoly auditu chybí, zkontrolujte vybraný tenant nebo pracovní prostor, svou roli a dostupnost funkce.
Přihlašovací údaje
Vlastníci a správci pracovního prostoru mohou ve způsobilém pracovním prostoru ChatGPT pomocí možnosti Přihlašovací údaje > Klíče správce spravovat klíče správce s působností pro daný pracovní prostor určené pro podporovaná rozhraní API pro správu. Samotná role globálního správce přístup neposkytuje. Klíče správce neposkytují přístup k modelům ani k inferenci modelů. Informace o nastavení, oprávněních a správě klíčů najdete zde: Správa klíčů správce v Admin Console. Pokud jsou dostupné, automatizaci podporují samostatné přihlašovací údaje účtu služby Codex. Pokyny k nastavení najdete zde: Vytváření a správa účtů služby Codex.
Fakturace a agenti
Dostupné části Fakturace a správy agentů závisejí na vybraném prostředku, tarifu a oprávněních. Přístup k fakturaci jednoho pracovního prostoru nebo produktu neposkytuje přístup k jinému.
U způsobilých pracovních prostorů Enterprise nebo Edu může Fakturace zahrnovat možnosti Tarif, Aktivita přidělení a Faktury. Fakturace se vztahuje na vybraný pracovní prostor a přístup k fakturám může vyžadovat roli vlastníka pracovního prostoru.
Kontrola limitů využití pracovního prostoru
Samostatná stránka Limity využití může zobrazovat možnosti Pracovní prostor, Skupiny, Uživatelé a případně také Nevyřízené žádosti. Použije se výchozí nastavení pracovního prostoru, pokud způsobilé přepsání pro skupinu nebo uživatele neurčuje jiný limit. Pokud je možnost Povolit uživatelům zobrazit využití v kreditech a dolarech dostupná, mění údaje, které členové vidí, nikoli limity využití ani nastavení překročení limitu.
Limit Měsíčně (výchozí) se obnovuje první den každého kalendářního měsíce v čase UTC.
Limit Podle fakturačního cyklu se obnovuje v měsíčním období odvozeném od fakturačního cyklu pracovního prostoru.
Pokud je možnost Neomezené využití dostupná, lze ji použít pro způsobilé přepsání limitu uživatele nebo skupiny.
Po odebrání přepsání se pro uživatele nebo skupinu znovu použije další platný zděděný limit.
Jakmile osoba dosáhne platného limitu, další způsobilé využití může být pozastaveno, dokud se limit nezvýší nebo nezačne další období využití.
Kontrola agentů pracovního prostoru
Pokud je oblast agentů dostupná, mohou v ní oprávnění správci kontrolovat agenty pracovního prostoru, související aktivitu, připojené aplikace, soubory paměti, plány a podporovanou analytiku agentů. Přístup k agentům závisí na vybraném prostředku a roli správce.
Řešení problémů s přístupem nebo chybějícími prostředky
Ověřte, že jste se přihlásili správným účtem OpenAI a vybrali požadovaný tenant.
Zjistěte, zda pro úlohu v rámci celého tenantu potřebujete roli globálního správce nebo správce uživatelů.
Zjistěte, zda pro vybraný prostředek potřebujete roli vlastníka, správce, správce Ads nebo roli konkrétního účtu.
Před otevřením chráněného prostředku dokončete veškeré požadované přihlášení přes SSO.
Členy, projekty a nastavení organizace API nadále spravujte na Platformě API.
Pokud očekávaný prostředek nebo funkce stále nejsou dostupné, obraťte se na globálního správce nebo tým pro váš účet.