Přehled

V Konzoli pro správu spravují oprávnění správci svého tenanta OpenAI a prostředky produktů, ke kterým jim jejich role umožňuje přístup. Pro správu identit v celém tenantovi použijte Globální nastavení. Pro nastavení konkrétního produktu vyberte pracovní prostor ChatGPT nebo reklamní účet.

To, co se vám zobrazí, závisí na vašich produktech, tarifu a rolích správce. Aktualizované prostředí Konzole pro správu je v ChatGPT dostupné pro pracovní prostory Enterprise a Edu, které splňují podmínky. Zákazníci se samostatným tarifem ChatGPT Business nadále spravují pracovní prostor prostřednictvím stávajících nastavení pracovního prostoru ChatGPT.

Otevřete Konzoli pro správu a vyberte prostředek

1. Přihlaste se do Konzole pro správu pomocí účtu OpenAI přidruženého k vašemu tenantovi.

2. Pokud máte přístup k více tenantům, vyberte ten, který chcete spravovat.

3. Pro správu celého tenanta zvolte Globální nastavení, nebo vyberte pracovní prostor ChatGPT či reklamní účet, který chcete spravovat.

4. Otevřete dostupnou sekci pro daný úkol, například Přístup, Uživatelé a skupiny, Analytika nebo Fakturace.

Prostředek se zobrazí pouze tehdy, pokud patří vybranému tenantovi a vaše role vám k němu umožňuje přístup. Pokud je některá sekce nedostupná, ověřte vybraný účet, tenanta a roli správce.

Pokud dostanete pozvánku do role globálního správce ještě před vytvořením účtu OpenAI, otevřete Konzoli pro správu a vytvořte si účet s e-mailovou adresou, na kterou pozvánka přišla. V části Nevyřízené pozvánky vyberte Přijmout. Připojením k tenantovi nezískáte přístup k pracovnímu prostoru ChatGPT, organizaci API ani reklamnímu účtu.

Seznam Uživatelé tenanta není totéž co seznam Členové pracovního prostoru ChatGPT. Pokud chybí počty, pracovní prostor nebo analytika, ověřte vybraného tenanta a otevřete samotný pracovní prostor. Požádejte podporu OpenAI nebo tým, který se stará o váš účet, o kontrolu neočekávaného přidružení k tenantovi. Nevytvářejte náhradního tenanta ani pracovní prostor.

Vysvětlení rolí správců a jejich rozsahu

Jedna osoba může mít několik rolí, každá role však musí být přiřazena ve vlastním rozsahu. Podrobnosti o rolích pracovního prostoru ChatGPT najdete v článku Správa členů, rolí pracovního prostoru a licencí. Role Člen v tenantu je oddělena od členství v pracovním prostoru ChatGPT.

Správa identity na úrovni tenanta

Kontrola domén a nastavení přihlašování

V části Globální nastavení otevřete Přístup > Domény a zkontrolujte stav ověření domény a způsobilost pro produkty. Nově ověřená doména se může zpočátku vztahovat na všechny způsobilé pracovní prostory ChatGPT a organizace API. Před změnou požadavků na přihlašování zkontrolujte výsledná mapování a ověřte, že má správce k dispozici způsob obnovení přístupu.

Informace o ověření domény a způsobilosti pro produkty najdete v článku Ověření domény pro identitu OpenAI.

Vlastník samostatného pracovního prostoru ChatGPT Business spravuje SSO a domény ve stávajícím nastavení identity pracovního prostoru. Pokud jsou tato nastavení jen pro čtení nebo zobrazují možnost Cloud Console ↗, požádejte globálního správce, aby spravoval sdílené připojení tenanta. Informace o nastavení tarifu Business a jeho omezeních najdete v článku Nastavení jednotného přihlašování pro ChatGPT Business.

Volba způsobu připojení uživatelů

Automatické vytváření účtů a pozvánky pro externí domény se konfigurují pro jednotlivé pracovní prostory ChatGPT. Automatické vytváření účtů nevyžaduje SSO. Před jeho povolením zkontrolujte využití licencí, stávající osobní účty a případný migrační prompt pro Enterprise nebo Edu.

Informace pro zaměstnance s osobními účty nebo účty Plus či Pro najdete v článku Začlenění zaměstnanců se stávajícími účty ChatGPT.

Kontrola synchronizace adresáře a stávajících připojení

V části Globální nastavení otevřete Přístup a poté výběrem možnosti Adresář zkontrolujte dostupné možnosti SCIM na úrovni tenanta a stav synchronizace. Současně lze povolit připojení SCIM na úrovni tenanta i produktu. Přiřazení v části Přístup k produktům na úrovni tenanta však nelze změnit pro pracovní prostor ani organizaci API, dokud má daný prostředek povolený SCIM na úrovni produktu. Před změnou stávajícího připojení koordinujte případnou migraci se svým týmem pro zákaznické účty OpenAI.

Informace o nastavení adresáře, přiřazování produktů a synchronizaci najdete v článku Zřizování a správa pomocí SCIM.

Správa externího přístupu

Přihlášení přes ChatGPT umožňuje aplikaci ověřit identitu člena. Delegovaný přístup umožňuje členovi udělit aplikaci oprávnění používat konkrétní data a provádět jeho jménem povolené akce. Schválení organizací tento přístup zpřístupní. Každý člen ale musí dokončit autorizační proces aplikace v rámci svých vlastních oprávnění.

Globální správce spravuje oprávnění aplikací na úrovni organizace v části Externí přístup v Konzoli pro správu OpenAI. Vyberte organizaci, kterou chcete nakonfigurovat.

Vlastník nebo správce pracovního prostoru ChatGPT, správce reklamního účtu ani správce HubSpotu nemají automaticky oprávnění globálního správce.

Kontrola přihlášení pouze k ověření identity

Přihlášení k ověření identity a delegovaný přístup k datům jsou samostatná oprávnění. Stávající zásady povolení či zamítnutí platné pro celou organizaci i schválení aplikací zůstávají v platnosti. Sloupec Povolené rozsahy oprávnění zobrazuje aktuálně povolený přístup. Otevřete aplikaci a v části Rozsahy oprávnění zkontrolujte dostupné ovládací prvky.

1. Otevřete Externí přístup a vyberte požadovanou organizaci.

2. Vyberte externí aplikaci, kterou chcete spravovat. Pokud není v seznamu, vyberte Povolit aplikace, vyhledejte ji a výběrem možnosti Povolit ji přidejte do seznamu. Poté aplikaci otevřete a v části Rozsahy oprávnění nakonfigurujte její oprávnění.

3. V části Rozsahy oprávnění zkontrolujte položku Identita, pokud je dostupná.

4. Pokud lze přepínač upravit, zapněte nebo vypněte možnost Identita. Oprávnění Identita je pro ChatGPT Weby povinné a nelze ho zde vypnout. Pokud je přepínač řízen jiným nastavením, postupujte podle pokynů v podrobnostech aplikace.

Změna přihlášení pouze k ověření identity neuděluje přístup k připojeným aplikacím ani k reklamám. Tato delegovaná oprávnění zkontrolujte samostatně.

Povolení přístupu k připojeným aplikacím pro Weby

ChatGPT Weby mohou požádat o oprávnění používat vlastní připojené aplikace každého návštěvníka. Sdílený řídicí panel může například načítat aktuální informace pomocí účtu přihlášeného návštěvníka a jeho stávajících oprávnění. Během předběžného zpřístupnění je přístup k připojeným aplikacím pro Weby ve výchozím nastavení vypnutý. Musí ho povolit globální správce.

1. Otevřete Externí přístup a vyberte požadovanou organizaci.

2. Vyberte ChatGPT Weby.

3. V části Rozsahy oprávnění zapněte Konektory. Oprávnění Identita je pro ChatGPT Weby povinné a nelze ho zde vypnout.

4. U správce pracovního prostoru ověřte, že jsou v pracovním prostoru dostupné jak funkce připojených aplikací pro Weby, tak jednotlivé aplikace, které chcete používat.

5. Požádejte člena, aby otevřel Web, přihlásil se přes ChatGPT, zkontroloval požadovaný přístup a autorizoval připojení.

Přístup musí povolovat všechna příslušná nastavení organizace, pracovního prostoru i jednotlivých aplikací. Zároveň je nutný souhlas člena a odpovídající oprávnění ve zdrojové aplikaci.

Schválení na úrovni organizace se vztahuje na současné i budoucí ChatGPT Weby. Každý návštěvník autorizuje přístup prostřednictvím svého vlastního účtu. Zapnutím této možnosti nezíská každý Web přístup k datům z připojených aplikací všech členů.

Informace o nastavení pracovního prostoru najdete v článku Správa funkce ChatGPT Weby v pracovním prostoru.

Povolení přístupu k reklamám pro aplikaci

Během předběžného zpřístupnění je přístup aplikací k reklamám ve výchozím nastavení vypnutý. Musí ho povolit globální správce.

1. Otevřete Externí přístup a vyberte organizaci, která vlastní příslušný reklamní účet.

2. Vyberte aplikaci, například HubSpot. Pokud není v seznamu, vyberte Povolit aplikace, vyhledejte ji a výběrem možnosti Povolit ji přidejte do seznamu. Poté aplikaci otevřete a v části Rozsahy oprávnění nakonfigurujte její oprávnění.

3. V části Rozsahy oprávnění zapněte Reklamy, pokud jsou vypnuté.

4. Požádejte inzerenta, aby se vrátil do aplikace a znovu zkusil nebo dokončil připojení ke službě ChatGPT Reklamy.

5. Inzerent zkontroluje požadovaná oprávnění a autorizuje přístup v rámci svých stávajících oprávnění k reklamnímu účtu.

Schválení organizací a autorizace inzerentem jsou samostatné kroky. Inzerent může autorizovat pouze přístup, který mu umožňují jeho vlastní oprávnění.

Informace o nastavení HubSpotu najdete v článku Nastavení služby ChatGPT Reklamy v HubSpotu.

Kontrola nebo změna přístupu

Otevřete aplikaci v části Externí přístup a zkontrolujte nebo změňte její rozsahy oprávnění. Vypnutím možnosti Reklamy nebo Konektory odeberete příslušný přístup k datům, aniž byste změnili oprávnění Identita. Možnost Zakázat aplikaci, pokud je dostupná, vypne všechny povolené rozsahy oprávnění aplikace. U funkce ChatGPT Weby není možnost Zakázat aplikaci dostupná, protože oprávnění Identita je povinné. Změny rozsahů oprávnění se ukládají průběžně. Počkejte na zprávu Přístup aplikace byl aktualizován. Pokud se zobrazí Potvrdit změnu, zkontrolujte přechod z povolení všech aplikací na povolení pouze vybraných aplikací. Budoucí aplikace bude nutné schvalovat jednotlivě. Pokud se aktualizace nezdaří, obnovte stránku a před dalším pokusem zkontrolujte aktuální nastavení. U funkce Weby mohou správci pracovního prostoru také zkontrolovat, které připojené aplikace jsou v pracovním prostoru dostupné.

Řešení potíží s delegovaným přístupem

• Pokud některý ovládací prvek chybí, ověřte, že jste vybrali požadovanou organizaci, že je pro ni funkce dostupná a že máte oprávnění globálního správce.

• Pokud Web nemůže používat aplikaci, zkontrolujte schválení organizací, dostupnost v pracovním prostoru, nastavení dané aplikace, připojení a souhlas člena i jeho oprávnění ve zdrojové aplikaci.

• Pokud je reklamní účet při připojování HubSpotu označen jako Omezený, požádejte globálního správce organizace, která ho vlastní, aby ověřil, že má HubSpot povolený přístup v rozsahu Reklamy. Pokud organizace HubSpot schválila a účet je stále omezený, kontaktujte správce účtu.

• Pokud je přístup k reklamám povolený, ale připojení stále selhává, ověřte organizaci, oprávnění inzerenta k reklamnímu účtu a aplikaci i dokončení autorizačního procesu.

Při žádosti o pomoc uveďte dotčenou organizaci, pracovní prostor nebo reklamní účet, aplikaci nebo Web a chybovou zprávu.

Kontrola uživatelů, skupin a přístupu k produktům

Přejděte do části Uživatelé a skupiny, vyberte Uživatelé a vyhledejte osobu ve vybraném tenantovi. Otevřete profil dané osoby a výběrem možnosti Přístup a role zkontrolujte přístup k produktům. V závislosti na dostupném zobrazení se mohou přímá přiřazení zobrazovat v části Přímé role. Výběrem možnosti Skupiny zkontrolujte členství dané osoby ve skupinách a výběrem možnosti Skupiny SCIM zkontrolujte synchronizované skupiny.

U skupin SCIM synchronizovaných na úrovni tenanta lze pomocí možnosti Přístup k produktům přiřadit podporované pracovní prostory ChatGPT a reklamní účty. V tenantech Enterprise a Edu lze synchronizované skupiny přiřadit také k organizacím API. Na Platformě API zkontrolujte příslušnou skupinu API a členství v organizaci. Zkontrolujte role pro reklamní účet ve vybraném reklamním účtu.

Před udělením přístupu zkontrolujte stávající přiřazení produktů a rolí dané skupině a použijte roli s nejnižšími nezbytnými oprávněními. Možnost Přístup k produktům na úrovni tenanta nepřiřazuje vlastní role pracovního prostoru ChatGPT.

Synchronizovanou skupinu spravuje váš poskytovatel identity. Nepřidávejte ani neodebírejte její členy přímo v produktu. Členy a skupiny pracovních prostorů Enterprise a Edu spravujte v konzoli pro správu, členy a skupiny pracovních prostorů Business v ChatGPT, členy organizací API na Platformě API a uživatele reklam v příslušném reklamním účtu.

Chcete-li spravovat skupiny pracovního prostoru a delegovaná oprávnění správců skupin, vyberte příslušný pracovní prostor ChatGPT a přečtěte si článek Správa skupin a správců skupin.

Přítomnost uživatele v části Uživatelé mu nezajišťuje členství ve všech prostředcích. SCIM na úrovni tenanta přidává uživatele přímo do přiřazené organizace API, aniž by museli přijmout pozvánku. Pozvánky do pracovních prostorů ChatGPT zůstávají oddělené. Ruční pozvánky se nadále vztahují pouze na příslušný podporovaný pracovní prostor ChatGPT, organizaci API nebo reklamní účet.

SCIM na úrovni tenanta spravuje členství v API, která vytvoří nebo převezme. Odebráním posledního vyhovujícího přiřazení může být některé z těchto členství odebráno, i když bylo původně přidáno ručně. Informace o kontrolách při nastavení a odebírání přístupu najdete v článku Zřizování a správa pomocí SCIM.

Význam štítků zdroje uživatele

Pokud se v seznamu uživatelů tenanta nebo v profilu zobrazuje štítek Zdroj, popisuje, jak byl záznam uživatele vytvořen nebo jak je spravován.

Kontrola přístupu člena k modelům

Test modelu pomáhá správcům zjistit, proč člen může, nebo nemůže používat určitý model. Je k dispozici správcům služeb ChatGPT Business, Enterprise, Healthcare a Edu. Přístup k Testu modelu neposkytuje přístup k dalším nastavením celého tenantu.

1. Otevřete Konzolu pro správu a vyberte pracovní prostor ChatGPT, který chcete zkontrolovat.

2. Otevřete Modely a poté vyberte Test.

3. Vyhledejte člena podle jména nebo e-mailu.

4. Zkontrolujte jeho výsledný přístup k modelům, výchozí nastavení pracovního prostoru, oprávnění k modelům, role a předvolby.

Výsledky odpovídají uloženým nastavením. Testování neposkytuje přístup k modelům, nemění nastavení ani limity využití a nepřepisuje typ licence člena, tarif ani způsobilost pracovního prostoru.

Informace o dostupnosti a limitech modelů Enterprise a Edu najdete v článku Modely a limity ChatGPT Enterprise a Edu.

Správa vybraného účtu Ads

Před kontrolou části Uživatelé a skupiny nebo rolí určených pro konkrétní účet vyberte zamýšlený účet Ads. Globální správce nebo správce Ads může vytvářet reklamní účty. Správce, člen nebo čtenář reklamního účtu získává oprávnění ke konkrétnímu účtu.

Informace o přihlašování do Ads, rolích účtů a pravidlech přístupu k adresáři najdete v článku Správa identity a přístupu ve Správci reklam.

Kontrola analýz, protokolů auditu, přihlašovacích údajů a fakturace

Analýzy

V závislosti na vaší roli a tarifu mohou Analýzy zahrnovat využití ChatGPT nebo Codexu, aktivní uživatele, žebříčky, kredity a exportovatelná data o aktivitě. Dostupná historická období a intervaly aktualizace se u jednotlivých přehledů liší. Případné zobrazené odhadované náklady slouží k plánování a nepředstavují konečné poplatky ani faktury. Je-li tato možnost dostupná, může člen pracovního prostoru kontrolovat pouze svou vlastní aktivitu, pokud mu jiná role pracovního prostoru neuděluje širší přístup.

Přístup k produktu Codex automaticky nezahrnuje přístup k analýzám. Je-li tato možnost dostupná, může vlastník pracovního prostoru prostřednictvím vlastní role udělit oprávnění Povolit členům spravovat Codex. Uživatel tak získá přístup k podporovaným analýzám využití Codexu v daném pracovním prostoru, aniž by se stal správcem pracovního prostoru nebo globálním správcem.

Je-li tato možnost dostupná, lze analýzy pracovního prostoru filtrovat podle synchronizovaných skupin, například oddělení nebo pilotního týmu. Viditelnost skupin a přístup k analýzám závisí na vybraném pracovním prostoru a vaší roli. Dodržujte zásady ochrany soukromí své společnosti nebo školy.

Jsou-li odhadované náklady dostupné, vycházejí z cen vybraného pracovního prostoru, slouží k plánování a nepředstavují konečné poplatky. Vystavená faktura je závazným dokladem o vyúčtování. Podrobnější přehledy ChatGPT, včetně aktivity způsobilých GPT, projektů nebo dovedností, najdete v nastavení analýz vybraného pracovního prostoru.

Protokoly auditu

Je-li tato možnost dostupná, může globální správce otevřít Globální nastavení a poté v části Zabezpečení vybrat Protokoly auditu, kde lze zkontrolovat aktivity správy na úrovni tenanta. Protokoly auditu pracovního prostoru jsou vedeny samostatně a mají k nim přístup pouze způsobilí vlastníci nebo správci pracovního prostoru. Pokud možnost Protokoly auditu chybí, zkontrolujte vybraného tenanta nebo pracovní prostor, svou roli a dostupnost funkce.

Změny provedené v rozhraní Codex Zásady a konfigurace se zaznamenávají také do protokolů auditu pracovního prostoru. Oprávnění správci mohou tyto protokoly zkontrolovat v uživatelském rozhraní nebo je získat prostřednictvím Rozhraní API pro dodržování předpisů a prošetřit změny konfigurace.

Požadavky na přístup a postup získávání protokolů najdete v článku Platforma OpenAI pro compliance pro zákazníky Enterprise a Edu.

Přihlašovací údaje

Vlastníci a správci pracovního prostoru mohou ve způsobilém pracovním prostoru ChatGPT pomocí možnosti Přihlašovací údaje > Klíče správce spravovat klíče správce s rozsahem daného pracovního prostoru pro podporovaná rozhraní API pro správu. Samotná role globálního správce přístup neuděluje. Klíče správce neudělují přístup k modelům ani k inferenci modelů. Informace o nastavení, oprávněních a správě klíčů najdete v článku Správa klíčů správce v konzoli pro správu. Jsou-li k dispozici, samostatné přihlašovací údaje účtu služby Codex umožňují automatizaci. Pokyny k nastavení najdete v článku Vytváření a správa účtů služby Codex.

Fakturace a agenti

Dostupné části Fakturace a správy agentů závisí na vybraném prostředku, tarifu a oprávněních. Přístup k fakturaci jednoho pracovního prostoru nebo produktu nezajišťuje přístup k jinému.

U způsobilých pracovních prostorů Enterprise nebo Edu může část Fakturace zahrnovat položky Tarif, Aktivita grantů a Faktury. Fakturace se vztahuje jen na vybraný pracovní prostor a přístup k fakturám může vyžadovat roli vlastníka pracovního prostoru.

Kontrola limitů využití pracovního prostoru

Na samostatné stránce Limity využití se mohou zobrazovat části Pracovní prostor, Skupiny, Uživatelé a případně také Nevyřízené žádosti. Použije se výchozí nastavení pracovního prostoru, pokud způsobilá výjimka pro skupinu nebo uživatele neurčuje jiný limit. Je-li tato možnost dostupná, nastavení Povolit uživatelům zobrazit využití v kreditech a dolarech mění údaje, které členové vidí, ale nemění limity využití ani nastavení překročení limitu.

• Limit Měsíčně (výchozí) se obnovuje první den každého kalendářního měsíce v čase UTC.

• Limit Podle fakturačního cyklu se obnovuje podle měsíčního období odvozeného od fakturačního cyklu pracovního prostoru.

• Pokud je k dispozici možnost Neomezené využití, lze ji nastavit jako výjimku pro způsobilého uživatele nebo skupinu.

• Po odebrání výjimky se na uživatele nebo skupinu začne vztahovat další příslušný zděděný limit.

• Když uživatel dosáhne příslušného limitu, další způsobilé využití může být pozastaveno, dokud se limit nezvýší nebo nezačne další období využití.

Kontrola agentů pracovního prostoru

Je-li oblast agentů dostupná, mohou v ní oprávnění správci kontrolovat agenty pracovního prostoru, související aktivitu, připojené aplikace, soubory paměti, plány a podporované analýzy agentů. Přístup k agentům závisí na vybraném prostředku a roli správce.

Řešení problémů s přístupem nebo chybějícími prostředky

• Ověřte, že jste se přihlásili správným účtem OpenAI a vybrali zamýšlený tenant.

• Zkontrolujte, zda pro úlohu v rámci celého tenantu potřebujete roli globálního správce nebo správce uživatelů.

• Zkontrolujte, zda pro vybraný prostředek potřebujete roli vlastníka, správce, správce Ads nebo roli určenou pro daný účet.

• Před otevřením chráněného prostředku dokončete požadované přihlášení přes SSO.

• Členy organizace API, projekty a nastavení nadále spravujte na Platformě API.

• Pokud očekávaný prostředek nebo funkce zůstává nedostupná, obraťte se na globálního správce nebo tým spravující váš účet.