Oversigt

I administrationskonsollen administrerer autoriserede administratorer deres OpenAI-tenant og de produktressourcer, som deres rolle giver dem adgang til. Brug Globale indstillinger til identitetsadministration for hele tenanten, eller vælg et ChatGPT-arbejdsområde eller en Ads-konto for at få adgang til produktspecifikke indstillinger.

Hvad du kan se, afhænger af dine produkter, dit abonnement og dine administratorroller. For ChatGPT er den opdaterede administrationskonsol tilgængelig for Enterprise- og Edu-arbejdsområder, der opfylder betingelserne. Kunder med et selvstændigt ChatGPT Business-abonnement fortsætter med at administrere deres arbejdsområde via de eksisterende indstillinger i ChatGPT.

Åbn administrationskonsollen, og vælg en ressource

1. Log ind på administrationskonsollen med den OpenAI-konto, der er knyttet til din tenant.

2. Hvis du har adgang til flere tenants, skal du vælge den tenant, du vil administrere.

3. Vælg Globale indstillinger for at administrere hele tenanten, eller vælg det ChatGPT-arbejdsområde eller den Ads-konto, du vil administrere.

4. Åbn den tilgængelige sektion, der passer til din opgave, f.eks. Adgang, Brugere og grupper, Analyse eller Fakturering.

En ressource vises kun, hvis den tilhører den valgte tenant, og din rolle giver dig adgang til den. Hvis en sektion ikke er tilgængelig, skal du kontrollere den valgte konto, tenant og administratorrolle.

Hvis du bliver inviteret som global administrator, før du har en OpenAI-konto, skal du åbne administrationskonsollen og oprette en konto med den e-mailadresse, invitationen blev sendt til. Under Afventende invitationer skal du vælge Acceptér. Når du tilmelder dig tenanten, får du ikke adgang til et ChatGPT-arbejdsområde, en API-organisation eller en Ads-konto.

Tenantens liste over Brugere er ikke den samme som et ChatGPT-arbejdsområdes liste over Medlemmer. Hvis der mangler tal, et arbejdsområde eller analysedata, skal du kontrollere den valgte tenant og åbne selve arbejdsområdet. Bed OpenAI Support eller dit kundeteam om at undersøge en uventet tenanttilknytning. Opret ikke en ny tenant eller et nyt arbejdsområde som erstatning.

Forstå administratorroller og deres afgrænsning

En person kan have flere roller, men hver rolle skal tildeles inden for sit eget område. Se flere oplysninger om roller i ChatGPT-arbejdsområder: Administration af medlemmer, arbejdsområderoller og licenser. Rollen Medlem i et tenantmiljø er adskilt fra medlemskab af et ChatGPT-arbejdsområde.

Administrer identitet på tværs af tenantens områder

Gennemgå domæner og loginindstillinger

Åbn Adgang > Domæner under Globale indstillinger for at gennemgå status for domænebekræftelse og produktberettigelse. Et nyligt bekræftet domæne kan i første omgang gælde for alle kvalificerede ChatGPT-arbejdsområder og API-organisationer. Gennemgå de resulterende tilknytninger, og bekræft en gendannelsesmulighed for administratorer, før du ændrer loginkravene.

Se følgende om domænebekræftelse og produktberettigelse: Bekræftelse af dit domæne til OpenAI-identitet.

Ejeren af et separat ChatGPT Business-arbejdsområde administrerer SSO og domæner via arbejdsområdets eksisterende identitetsindstillinger. Hvis disse indstillinger er skrivebeskyttede eller viser Cloud Console ↗, skal du bede en global administrator om at administrere den delte tenantforbindelse. Se følgende om konfiguration og abonnementsgrænser for Business: Konfiguration af enkeltlogon til ChatGPT Business.

Vælg, hvordan personer tilmelder sig

Automatisk kontooprettelse og invitationer til eksterne domæner konfigureres for det enkelte ChatGPT-arbejdsområde. Automatisk kontooprettelse kræver ikke SSO. Gennemgå brugen af pladser, eksisterende personlige konti og eventuelle migreringsprompter for Enterprise eller Edu, før du aktiverer funktionen.

For medarbejdere med personlige konti eller Plus- eller Pro-konti, se: Introduktion af medarbejdere med eksisterende ChatGPT-konti.

Kontrollér bibliotekssynkronisering og eksisterende forbindelser

Åbn Adgang under Globale indstillinger, og vælg derefter Bibliotek for at gennemgå tilgængelig SCIM for hele tenantens vedkommende samt synkroniseringsstatus. SCIM-forbindelser for både hele tenantens vedkommende og på produktniveau kan være aktiveret. Du kan dog ikke ændre en tenantbaseret tildeling af Produktadgang for et arbejdsområde eller en API-organisation, mens SCIM på produktniveau er aktiveret for ressourcen. Koordiner enhver migrering med dit OpenAI-kontoteam, før du ændrer en eksisterende forbindelse.

Se følgende om konfiguration af biblioteket, produkttildelinger og synkronisering: SCIM-klargøring og -administration.

Administrer ekstern adgang

Log ind med ChatGPT identificerer et medlem over for en applikation. Delegeret adgang lader medlemmet give en applikation tilladelse til at bruge bestemte data og udføre tilladte handlinger på medlemmets vegne. Organisationens godkendelse gør denne adgang tilgængelig. Hvert medlem skal stadig gennemføre applikationens godkendelsesforløb med sine egne tilladelser.

En global administrator administrerer applikationstilladelser på organisationsniveau under Ekstern adgang i OpenAI-administrationskonsollen. Vælg den organisation, du vil konfigurere.

En ejer eller administrator af et ChatGPT-arbejdsområde, en Ads-kontoadministrator eller en HubSpot-administrator har ikke automatisk globale administratorrettigheder.

Gennemgå login, der kun bekræfter identitet

Login til identitetsbekræftelse og delegeret dataadgang er separate tilladelser. Eksisterende politikker for tilladelse eller blokering på tværs af organisationen og godkendelser af applikationer gælder stadig. Kolonnen Aktiverede adgangsområder viser den adgang, der aktuelt er slået til. Åbn en applikation for at gennemgå dens tilgængelige indstillinger under Adgangsområder.

1. Åbn Ekstern adgang, og vælg den ønskede organisation.

2. Vælg den eksterne applikation, du vil administrere. Hvis den ikke står på listen, skal du vælge Aktivér apps, finde applikationen og vælge Aktivér for at føje den til listen. Åbn derefter applikationen for at konfigurere dens tilladelser under Adgangsområder.

3. Under Adgangsområder skal du gennemgå Identitet, hvis indstillingen er tilgængelig.

4. Slå Identitet til eller fra, hvis indstillingen kan ændres. Identitet er påkrævet for ChatGPT Sites og kan ikke slås fra her. Hvis en til/fra-knap styres af en anden indstilling, skal du følge vejledningen i applikationens detaljer.

Ændringer af login, der kun bekræfter identitet, giver ikke adgang til forbundne apps eller Ads. Gennemgå disse delegerede tilladelser separat.

Aktivér adgang til forbundne apps for Sites

ChatGPT Sites kan anmode om tilladelse til at bruge hver besøgendes egne forbundne apps. Et delt dashboard kan f.eks. hente oplysninger i realtid via den indloggede besøgendes konto og eksisterende tilladelser. I prøveperioden er adgangen til forbundne apps for Sites slået fra som standard. En global administrator skal aktivere den.

1. Åbn Ekstern adgang, og vælg den ønskede organisation.

2. Vælg ChatGPT Sites.

3. Under Adgangsområder skal du slå Forbindelser til. Identitet er påkrævet for ChatGPT Sites og kan ikke slås fra her.

4. Få arbejdsområdets administrator til at bekræfte, at Sites-funktionen til forbundne apps og de enkelte apps, du vil bruge, er tilgængelige i arbejdsområdet.

5. Bed et medlem om at åbne et Site, logge ind med ChatGPT, gennemgå den anmodede adgang og godkende forbindelsen.

Alle relevante indstillinger for organisationen, arbejdsområdet og de enkelte apps skal tillade adgang. Medlemmets samtykke og tilladelserne i kildeappen gælder også.

Godkendelsen på organisationsniveau omfatter nuværende og fremtidige ChatGPT Sites. Hver besøgende godkender adgang via sin egen konto. Når indstillingen aktiveres, får alle Sites ikke automatisk adgang til alle medlemmers data fra forbundne apps.

Læs om arbejdsområdets indstillinger her: Administration af ChatGPT Sites i dit arbejdsområde.

Aktivér Ads-adgang for en applikation

I prøveperioden er Ads-adgang for applikationer slået fra som standard. En global administrator skal aktivere den.

1. Åbn Ekstern adgang, og vælg den organisation, der ejer den relevante Ads-konto.

2. Vælg applikationen, f.eks. HubSpot. Hvis den ikke står på listen, skal du vælge Aktivér apps, finde applikationen og vælge Aktivér for at føje den til listen. Åbn derefter applikationen for at konfigurere dens tilladelser under Adgangsområder.

3. Under Adgangsområder skal du slå Ads til, hvis indstillingen er slået fra.

4. Bed annoncøren om at vende tilbage til applikationen og prøve igen eller fuldføre forbindelsen til ChatGPT Ads.

5. Annoncøren gennemgår de anmodede tilladelser og godkender adgang med sine eksisterende tilladelser til Ads-kontoen.

Organisationens godkendelse og annoncørens godkendelse er separate trin. En annoncør kan kun godkende adgang inden for rammerne af sine egne tilladelser.

Læs om opsætning i HubSpot her: Opsætning af ChatGPT Ads i HubSpot.

Gennemgå eller ændr adgang

Åbn applikationen under Ekstern adgang for at gennemgå eller ændre dens adgangsområder. Slå Ads eller Forbindelser fra for at fjerne den pågældende dataadgang uden at ændre Identitet. Deaktivér app slår alle appens aktiverede adgangsområder fra, når funktionen er tilgængelig. ChatGPT Sites har ingen Deaktivér app-funktion, fordi Identitet er påkrævet. Ændringer af adgangsområder gemmes løbende. Vent, til Appadgang opdateret vises. Hvis Bekræft ændring vises, skal du gennemgå skiftet fra at tillade alle apps til kun at tillade udvalgte apps. Fremtidige apps skal godkendes enkeltvis. Hvis en opdatering mislykkes, skal du genindlæse siden og gennemgå de aktuelle indstillinger, før du prøver igen. For Sites kan arbejdsområdets administratorer også gennemgå, hvilke forbundne apps der er tilgængelige i arbejdsområdet.

Fejlfinding af delegeret adgang

• Hvis en indstilling mangler, skal du kontrollere, at du har valgt den ønskede organisation, at funktionen er tilgængelig for den, og at du har globale administratorrettigheder.

• Hvis et Site ikke kan bruge en app, skal du kontrollere organisationens godkendelse, tilgængeligheden i arbejdsområdet, den enkelte apps indstilling samt medlemmets forbindelse, samtykke og tilladelser i kildeappen.

• Hvis en Ads-konto er markeret som Begrænset, når HubSpot forbindes, skal du bede en global administrator i den organisation, der ejer kontoen, om at bekræfte, at HubSpots Ads-adgang er aktiveret. Hvis organisationen har godkendt HubSpot, og kontoen stadig er begrænset, skal du kontakte kontoadministratoren.

• Hvis Ads-adgang er aktiveret, men forbindelsen stadig mislykkes, skal du kontrollere organisationen, annoncørens tilladelser til Ads-kontoen og applikationen, og at godkendelsesforløbet er gennemført.

Når du beder om hjælp, skal du oplyse den berørte organisation, arbejdsområdet eller Ads-kontoen, applikationen eller Sitet samt fejlmeddelelsen.

Gennemgå brugere, grupper og produktadgang

Gå til Brugere og grupper, og vælg Brugere for at finde en person i den valgte tenant. Åbn personens profil, og vælg Adgang og roller for at gennemgå produktadgangen. Afhængigt af den tilgængelige visning kan direkte tildelinger stå under Direkte roller. Vælg Grupper for at gennemgå personens gruppemedlemskaber, og vælg SCIM-grupper for at se de synkroniserede grupper.

For SCIM-grupper, der synkroniseres med tenantens bibliotek, kan Produktadgang tildele understøttede ChatGPT-arbejdsområder og Ads-konti. Enterprise- og Edu-tenants kan også tildele synkroniserede grupper til API-organisationer. Gennemgå den tilsvarende API-gruppe og medlemskabet af organisationen på API-platformen. Gennemgå rollerne for annoncekontoen på den valgte Ads-konto.

Før du giver adgang, skal du gennemgå en gruppes eksisterende produkt- og rolletildelinger og bruge den mindst privilegerede rolle, der er nødvendig. Produktadgang for hele tenantens vedkommende tildeler ikke tilpassede roller i ChatGPT-arbejdsområder.

En synkroniseret gruppe administreres af din identitetsudbyder. Du må ikke tilføje eller fjerne dens medlemmer direkte i et produkt. Administrer medlemmer og grupper i Enterprise- og Edu-arbejdsområder i Admin Console, medlemmer og grupper i Business-arbejdsområder i ChatGPT, medlemmer af API-organisationer på API-platformen og Ads-brugere på den relevante annoncekonto.

Hvis du vil administrere grupper i arbejdsområdet og uddelegere tilladelser til gruppeadministratorer, skal du vælge det relevante ChatGPT-arbejdsområde og se Administration af grupper og gruppeadministratorer.

At en bruger står under Brugere, giver ikke medlemskab af alle ressourcer. SCIM for hele tenantens vedkommende føjer brugere direkte til en tildelt API-organisation, uden at de skal acceptere en invitation. Invitationer til ChatGPT-arbejdsområder håndteres fortsat separat. Manuelle invitationer gælder fortsat kun det understøttede ChatGPT-arbejdsområde, den pågældende API-organisation eller Ads-konto.

SCIM for hele tenantens vedkommende administrerer de API-medlemskaber, som det opretter eller overtager. Hvis den sidste kvalificerende tildeling fjernes, kan et af disse medlemskaber blive fjernet, selvom det oprindeligt blev tilføjet manuelt. Se følgende om konfiguration og kontrol ved fratrædelse: SCIM-klargøring og -administration.

Forstå etiketter for brugerkilder

Når etiketten Kilde vises på tenantens brugerliste eller i en profil, beskriver den, hvordan brugerposten blev oprettet eller administreres.

Kontrollér et medlems modeladgang

Modeltest hjælper administratorer med at forstå, hvorfor et medlem kan eller ikke kan bruge en model. Funktionen er tilgængelig for administratorer i ChatGPT Business, Enterprise, Healthcare og Edu. Adgang til Modeltest giver ikke adgang til andre indstillinger for hele tenantmiljøet.

1. Åbn Administrationskonsollen, og vælg det ChatGPT-arbejdsområde, du vil kontrollere.

2. Åbn Modeller, og vælg derefter Test.

3. Søg efter medlemmet ud fra navn eller e-mailadresse.

4. Gennemgå medlemmets gældende modeladgang, standardindstillinger for arbejdsområdet, modeltilladelser, roller og præferencer.

Resultaterne afspejler de gemte indstillinger. Testen giver ikke modeladgang, ændrer ikke indstillinger eller forbrugsgrænser og tilsidesætter ikke medlemmets licenstype, abonnement eller arbejdsområdets berettigelse.

Se oplysninger om modeltilgængelighed og grænser for Enterprise og Edu: Modeller og grænser i ChatGPT Enterprise og Edu.

Administrer en valgt Ads-konto

Vælg den ønskede Ads-konto, før du gennemgår Brugere og grupper eller kontospecifikke roller. En global administrator eller Ads-administrator kan oprette annoncekonti. En administrator, et medlem eller en læser af en annoncekonto får tilladelser til en bestemt konto.

Se oplysninger om Ads-login, kontoroller og regler for katalogadgang: Administration af identitet og adgang i Ads Manager.

Gennemgå analyse, revisionslogfiler, legitimationsoplysninger og fakturering

Analyse

Afhængigt af din rolle og dit abonnement kan Analyse omfatte brug af ChatGPT eller Codex, aktive brugere, ranglister, kreditter og aktivitet, der kan eksporteres. Tilgængelige datoperioder og opdateringstider varierer efter rapport. Når anslåede omkostninger vises, er de estimater til planlægning og ikke endelige gebyrer eller fakturaer. Hvor det er tilgængeligt, kan et medlem af arbejdsområdet kun gennemgå sin egen aktivitet, medmindre en særskilt arbejdsområderolle giver bredere adgang.

Produktadgang til Codex omfatter ikke automatisk analyse. Hvor det er tilgængeligt, kan ejeren af et arbejdsområde tildele Tillad medlemmer at administrere Codex via en tilpasset rolle. Det giver brugeren adgang til understøttet analyse af Codex-brug for det pågældende arbejdsområde uden at gøre vedkommende til arbejdsområdeadministrator eller global administrator.

Hvor det er tilgængeligt, kan arbejdsområdeanalyser filtreres efter synkroniserede grupper såsom en afdeling eller et pilotteam. Gruppers synlighed og adgang til analyse afhænger af det valgte arbejdsområde og din rolle. Følg din virksomheds eller skoles privatlivspolitikker.

Hvor de er tilgængelige, bruger anslåede omkostninger priserne for det valgte arbejdsområde og er estimater til planlægning, ikke endelige gebyrer. Den udstedte faktura er den autoritative faktureringspost. Brug analyseindstillingerne for det valgte arbejdsområde til mere detaljeret ChatGPT-rapportering, herunder kvalificeret aktivitet i GPT'er, projekter eller færdigheder.

Revisionslogfiler

Hvor det er tilgængeligt, kan en global administrator åbne Globale indstillinger og derefter vælge Revisionslogfiler under Sikkerhed for at gennemgå administrativ aktivitet på tværs af tenantens områder. Arbejdsområdets revisionslogfiler er separate og kun tilgængelige for kvalificerede ejere eller administratorer af arbejdsområdet. Hvis Revisionslogfiler mangler, skal du kontrollere den valgte tenant eller det valgte arbejdsområde, din rolle og funktionens tilgængelighed.

Ændringer, der foretages via Codex-grænsefladen Politikker og konfigurationer, registreres også i arbejdsområdets revisionslogfiler. Godkendte administratorer kan gennemgå disse logfiler i brugergrænsefladen eller hente dem via Overholdelses-API'en for at undersøge konfigurationsændringer.

Se følgende om adgangskrav og hentning af logfiler: OpenAI-platform for overholdelse til Enterprise- og Edu-kunder.

Legitimationsoplysninger

Ejere og administratorer af arbejdsområder kan bruge Legitimationsoplysninger > Administratornøgler i et kvalificeret ChatGPT-arbejdsområde til at administrere administratornøgler for arbejdsområdet til understøttede administrations-API'er. Rollen som global administrator giver ikke adgang i sig selv. Administratornøgler giver ikke adgang til modeller eller modelinferens. Se følgende om konfiguration, tilladelser og nøgleadministration: Administration af administratornøgler i Admin Console. Hvor det er tilgængeligt, understøtter separate legitimationsoplysninger til Codex-tjenestekonti automatisering. Se konfigurationsvejledningen: Opret og administrer Codex-tjenestekonti.

Fakturering og agenter

De tilgængelige sektioner til Fakturering og administration af agenter afhænger af den valgte ressource, det valgte abonnement og dine tilladelser. Faktureringsadgang til ét arbejdsområde eller produkt giver ikke adgang til et andet.

For kvalificerede Enterprise- eller Edu-arbejdsområder kan Fakturering omfatte Abonnement, Tildelingsaktivitet og Fakturaer. Faktureringen gælder kun det valgte arbejdsområde, og adgang til fakturaer kan kræve rollen som arbejdsområdeejer.

Gennemgå arbejdsområdets forbrugsgrænser

Den separate side Forbrugsgrænser kan vise Arbejdsområde, Grupper, Brugere og, når det er tilgængeligt, Afventende anmodninger. Arbejdsområdets standard gælder, medmindre en kvalificeret tilsidesættelse for en gruppe eller bruger angiver en anden grænse. Hvor det er tilgængeligt, ændrer Tillad brugere at se forbrug i kreditter og dollar, hvad medlemmer kan se, uden at ændre forbrugsgrænser eller indstillinger for merforbrug.

• Månedligt (standard) nulstilles den første dag i hver kalendermåned i UTC.

• Tilpasset faktureringscyklussen nulstilles efter den månedsperiode, der følger arbejdsområdets faktureringscyklus.

• En kvalificeret tilsidesættelse for en bruger eller gruppe kan bruge Ubegrænset forbrug, når denne mulighed er tilgængelig.

• Når en tilsidesættelse fjernes, vender brugeren eller gruppen tilbage til den næste gældende nedarvede grænse.

• Når en person når en gældende grænse, kan yderligere kvalificeret brug blive sat på pause, indtil grænsen hæves, eller den næste forbrugsperiode begynder.

Gennemgå arbejdsområdets agenter

Hvor det er tilgængeligt, kan godkendte administratorer i agentområdet gennemgå arbejdsområdets agenter, tilknyttet aktivitet, forbundne apps, hukommelsesfiler, tidsplaner og understøttede agentanalyser. Adgang til agenter afhænger af den valgte ressource og administratorrolle.

Løs problemer med adgang eller manglende ressourcer

• Bekræft, at du er logget ind med den korrekte OpenAI-konto og har valgt det ønskede tenantmiljø.

• Kontrollér, om en opgave, der gælder hele tenantmiljøet, kræver rollen som global administrator eller brugeradministrator.

• Kontrollér, om den valgte ressource kræver rollen som ejer, administrator, Ads-administrator eller en kontospecifik rolle.

• Fuldfør et eventuelt påkrævet SSO-login, før du åbner en beskyttet ressource.

• Fortsæt med at administrere API-organisationens medlemmer, projekter og indstillinger på API-platformen.

• Kontakt din globale administrator eller dit kontoteam, hvis en forventet ressource eller funktion fortsat ikke er tilgængelig.