Oversigt
Ved manuelt administrerede medlemskaber i en API-organisation kan du tilføje og fjerne personer på API-platformen. Hvis din organisation bruger synkroniserede grupper, skal adgangen administreres via Admin Console.
Vælg, hvor medlemmer skal administreres
Hvis du vil ændre medlemskaber manuelt på API-platformen, skal du have tilladelse til at administrere medlemmer. Organisationsejere har som standard denne adgang. Læsere har som standard ikke adgang til medlemsadministration.
Hvis siden Personer angiver, at din organisation administreres i Cloud Console, og at dens medlemsindstillinger er skrivebeskyttede, skal du vælge Åbn Cloud Console for at åbne Admin Console. Hvis organisationen bruger SCIM på tværs af hele tenantmiljøet, skal du følge trinnene til gruppeadgang nedenfor. Hvis du har brug for adgang, og din organisation ikke har nogen SCIM-gruppetildeling, skal du kontakte din globale administrator.
Organisationsmedlemskab og projektadgang administreres separat. Gennemgå, hvilke projekter personen skal have adgang til, når du tilføjer vedkommende. Se følgende om projektroller og -tilladelser: Administration af projekter på API-platformen.
Roller og medlemskaber i API-organisationen er adskilt fra roller og medlemskaber i ChatGPT-arbejdsområdet.
Tilføj et medlem på API-platformen
Åbn indstillingerne for API-platformen, og vælg den organisation, du vil administrere.
Gå til Personer > Medlemmer.
Vælg Tilføj medlem.
Indtast personens mailadresse under Mailadresser. Hvis Vælg bruger er tilgængelig, kan du i stedet vælge en eksisterende tenantbruger eller bruge Indtast brugerens mailadresse.
Vælg Ejer eller Læser under Rolle.
Vælg mindst ét projekt under Inviter til projekter. Gennemgå eventuelle projekter, der allerede er valgt.
Vælg Inviter. Hvis en meddelelse angiver, at eksisterende tenantbrugere tilføjes direkte, skal du gennemgå den og derefter vælge Tilføj eller Tilføj og inviter.
Bed de inviterede modtagere om at åbne invitationsmailen og følge linket for at deltage. Eksisterende tenantbrugere, der tilføjes direkte, behøver ikke at acceptere en invitation.
Vælg Ejer til en person, der skal administrere organisationen. Vælg Læser til en person, der skal have API-adgang uden en organisationsejers standardtilladelser. De valgte projekter tildeler projektrollen Medlem.
Administrer afventende invitationer
Gå til Personer > Invitationer for organisationen i API-platformens indstillinger.
Find personens invitation.
Vælg Send igen for at sende invitationen igen. Hvis du vil annullere den, skal du vælge Fjern og derefter Fjern under Bekræft fjernelse.
Send igen er ikke tilgængelig, når en invitation er udløbet. Hvis en manuel invitation er udløbet, skal du fjerne den og sende en ny invitation. SCIM-invitationer kan ikke fjernes på API-platformen. Invitationer, der administreres via dit tenantmiljø, har ingen handlingsknapper her.
Skift et medlems roller
Gå til Personer > Medlemmer for organisationen i API-platformens indstillinger.
Vælg Roller ud for personen.
Markér eller fjern markeringen i afkrydsningsfelterne for de relevante roller, og vælg derefter Gem.
Gennemgå eventuelle advarsler, før du fjerner en ejerrolle. Nedgradering af en ejer kan ugyldiggøre vedkommendes administrator-API-nøgler. Hvis du vil ændre, hvilke projekter en person kan bruge, skal du administrere vedkommendes projektmedlemskab separat.
Fjern et medlem
Før du fjerner et medlem, skal du undersøge, om vedkommendes aktive API-nøgler er i brug. Hvis medlemmet fjernes, kan det afbryde API-adgang, der bruger disse nøgler.
Gå til Personer > Medlemmer for organisationen i API-platformens indstillinger.
Find personen, og vælg Fjern.
Gennemgå Bekræft fjernelse, og vælg derefter Fjern.
Når du kan fjerne dit eget medlemskab, vises Forlad på din række. Hvis du er organisationens eneste ejer, skal du overføre ejerskabet, før du forlader organisationen eller får fjernet dit medlemskab.
Du kan ikke fjerne et SCIM-administreret medlem med denne funktion. Skift personens gruppemedlemskab eller adgangstildeling i det system, der administrerer det.
Administrer adgang via SCIM-grupper
Hvis dit tenantmiljø bruger SCIM (System for Cross-domain Identity Management) på tværs af hele tenantmiljøet, kan globale administratorer tildele synkroniserede grupper til API-organisationer i Admin Console. Hvis du vil føje en person til en eksisterende gruppe, skal du opdatere personens medlemskab hos din identitetsudbyder.
Sådan giver du en synkroniseret gruppe adgang til en API-organisation:
Gå til Brugere & grupper > SCIM-grupper i Admin Console.
Åbn gruppen, og åbn derefter Produktadgang.
Vælg Tilføj produktadgang.
Vælg API-platform under Produkt.
Vælg organisationen under Org. i afsnittet Organisationsadgang.
Vælg et projekt under Projektadgang. Vælg Tilføj projekt for at medtage flere projekter.
Vælg Gem.
Gruppemedlemmer klargøres direkte uden at skulle acceptere en invitation til en API-organisation. Hvis du vil ændre gruppens projekttildelinger, skal du bruge Rediger på dens tildeling af produktadgang. Fjern fjerner gruppens tildeling. Brug derfor din identitetsudbyder, hvis du kun vil fjerne én person fra gruppen.
SCIM administrerer de organisationsmedlemskaber, som systemet opretter eller overtager, herunder medlemskaber, der oprindeligt blev tilføjet manuelt. Hvis en persons sidste kvalificerende tildeling fjernes, kan personens organisationsmedlemskab og tilknyttede projektmedlemskaber også blive fjernet. Manuelle medlemskaber, som SCIM ikke har overtaget, administreres fortsat separat.
Se følgende om konfigurationskrav og kontrol ved fratrædelse: SCIM-klargøring og -administration.
Fejlfinding af medlemsadgang
Medlemsfunktionerne er ikke tilgængelige
Kontrollér, at du har valgt den rigtige organisation og har tilladelse til at administrere medlemmer. Hvis siden henviser dig til Admin Console, skal du følge organisationens proces for gruppebaseret adgang eller kontakte din globale administrator.
Du kan ikke tilføje en person
Kontrollér, at mailadressen er gyldig, og at mindst ét projekt er valgt. Hvis personen allerede tilhører organisationen, kan du finde vedkommende under Medlemmer. Hvis personen har en afventende invitation, skal du administrere den under Invitationer.
Et medlem kan ikke få adgang til et projekt
Kontrollér personens projektmedlemskab og rolle. Ved adgang via en SCIM-gruppe skal du både kontrollere personens gruppemedlemskab hos identitetsudbyderen og gruppens projekttildeling i Admin Console.