Το global admin console παρέχει μια ενιαία επιφάνεια ώστε οι διαχειριστές επιχειρήσεων να διαχειρίζονται και να θέτουν σε λειτουργία τα προϊόντα OpenAI από ένα σημείο, συμπεριλαμβανομένων ταυτότητας και πρόσβασης, αναλυτικών στοιχείων, πρακτόρων και διακυβέρνησης. Η πρόσβαση στο global admin console περιορίζεται προς το παρόν σε ιδιοκτήτες και διαχειριστές χώρων εργασίας στα πλάνα ChatGPT Business και ChatGPT Enterprise.
Εισαγωγή
Το Global Admin Console εισάγει ένα νέο επίπεδο ιεραρχίας στην οργανωτική δομή: τον Tenant. Ένας μόνο Tenant μπορεί να περιλαμβάνει τα εξής:
Έναν ή περισσότερους χώρους εργασίας ChatGPT
Έναν ή περισσότερους οργανισμούς API Platform
Πολλαπλούς επαληθευμένους τομείς
Μόλις ένας τομέας επαληθευτεί, δεν μπορεί να επαληθευτεί σε κανέναν άλλο Tenant
Μία μόνο σύνδεση SSO
Έναν ή περισσότερους διαχειριστές Tenant
Το Global Admin Console εισάγει επίσης έναν νέο, καθολικό ρόλο: τους καθολικούς διαχειριστές. Οι καθολικοί διαχειριστές μπορούν να:
Διαχειρίζονται (προσθήκη/αφαίρεση/επαλήθευση) τομείς
Ρυθμίζουν το SSO στους χώρους εργασίας ChatGPT, στους οργανισμούς API Platform και στο ίδιο το Global Admin Console
Προσθέτουν ή αφαιρούν επιπλέον χρήστες ως καθολικούς διαχειριστές
Αλλάζουν το όνομα του Tenant τους
Αυτό θα επηρεάσει το όνομα σύνδεσης που θα βλέπουν οι χρήστες τους όταν συνδέονται με SSO
Πλοήγηση στο Global Admin Console
Στις παρακάτω ενότητες, θα δούμε καθεμία από τις σελίδες που είναι διαθέσιμες αυτήν τη στιγμή στο Global Admin Console.
Επισκόπηση
Η καρτέλα Επισκόπηση παρέχει μια συνοπτική προβολή των τρεχόντων στοιχείων του Tenant σας. Σας επιτρέπει να δείτε ποιοι χώροι εργασίας και οργανισμοί αποτελούν αυτήν τη στιγμή μέρος του Tenant και να μεταβείτε στις πρόσθετες ρυθμίσεις του Tenant.
Πρόσβαση
Η καρτέλα Πρόσβαση είναι το κεντρικό σημείο σας για τη διαχείριση του SSO.
Τομείς
Η ενότητα Τομείς σάς επιτρέπει να προσθέτετε και να αφαιρείτε επαληθευμένους τομείς. Ανατρέξτε στη σελίδα τεκμηρίωσής μας εδώ για μια αναλυτική παρουσίαση της επαλήθευσης τομέα.
Όπως αναφέρθηκε προηγουμένως, ένας μοναδικός τομέας μπορεί να επαληθευτεί μόνο μία φορά. Αν προσπαθήσετε να επαληθεύσετε έναν τομέα και λάβετε μήνυμα ότι χρησιμοποιείται ήδη, επικοινωνήστε με την Υποστήριξη για περαιτέρω βοήθεια.
Καταλληλότητα και αντιστοίχιση τομέων
Η αντιστοίχιση τομέων σάς επιτρέπει να επιλέγετε ποιοι από τους επαληθευμένους τομείς σας ισχύουν για διαφορετικούς χώρους εργασίας και οργανισμούς μέσα στον Tenant. Οι αντιστοιχισμένοι τομείς ισχύουν για τις εξής δυνατότητες:
SSO
(ChatGPT) Αυτόματη δημιουργία λογαριασμού
(ChatGPT) Εξωτερικές προσκλήσεις
(ChatGPT) Συγχωνεύσεις λογαριασμών
Για να εφαρμοστεί το SSO σε έναν συγκεκριμένο χώρο εργασίας + domain, πρέπει να βεβαιωθείτε ότι το domain έχει αντιστοιχιστεί ανάλογα. Αν το SSO είναι ενεργοποιημένο μόνο για τον χώρο εργασίας ή τον οργανισμό, αλλά δεν έχουν αντιστοιχιστεί domain, τότε η σύνδεση είναι ουσιαστικά ανενεργή.
Όταν επαληθεύετε για πρώτη φορά έναν τομέα, τον ορίζουμε από προεπιλογή ως Not Mapped ώστε να διασφαλίζεται ότι δεν θα εφαρμοστεί αμέσως στους χώρους εργασίας ή τους οργανισμούς σας και ενδέχεται να αποκλείσει χρήστες προτού είστε έτοιμοι.
Μπορείτε να επιλέξετε μεταξύ αντιστοίχισης του τομέα σε All Workspaces/Orgs ή σε ένα υποσύνολο χώρων εργασίας. Παρότι οι αντιστοιχισμένοι τομείς μπορούν να εφαρμόζονται ανά χώρο εργασίας, ισχύουν καθολικά σε όλους τους οργανισμούς API (ακόμη και σε αυτούς εκτός του Tenant). Αυτό συμβαίνει επειδή το SSO του API Platform παραμένει πλήρως βασισμένο σε τομέα, σε σύγκριση με το SSO του ChatGPT που βασίζεται σε χώρο εργασίας και τομέα:
Ας εξετάσουμε πιο προσεκτικά καθεμία από τις υπόλοιπες δυνατότητες που καλύπτονται από την αντιστοίχιση τομέων. Λάβετε υπόψη ότι τόσο η Αυτόματη δημιουργία λογαριασμού όσο και οι Εξωτερικές προσκλήσεις ρυθμίζονται σε επίπεδο χώρου εργασίας και όχι απευθείας από το Global Admin Console.
Αυτόματη δημιουργία λογαριασμού (AAC)
Όταν είναι ενεργοποιημένη σε έναν χώρο εργασίας ChatGPT, ένας νέος χρήστης του οποίου το email αντιστοιχεί στους επαληθευμένους τομείς θα λάβει αυτόματα πρόσκληση στον χώρο εργασίας Enterprise όταν εγγραφεί.
Αν έχετε αντιστοιχίσει έναν τομέα σε πολλούς χώρους εργασίας, ο χρήστης θα λαμβάνει αυτόματα προσκλήσεις σε κάθε χώρο εργασίας.
Δεν συνιστούμε να ενεργοποιήσετε το AAC αν χρησιμοποιείτε SCIM.
Να έχετε υπόψη ότι αν το AAC είναι ενεργοποιημένο, όλοι οι χρήστες με αντίστοιχο, επαληθευμένο τομέα θα υποχρεωθούν να συγχωνεύσουν τυχόν προϋπάρχοντες προσωπικούς λογαριασμούς τους στον χώρο εργασίας Enterprise. Δείτε τη σελίδα τεκμηρίωσής μας εδώ για περισσότερες πληροφορίες.
Εξωτερικές προσκλήσεις
Αυτή η ρύθμιση ελέγχει αν χρήστες με μη επαληθευμένους τομείς μπορούν να προσκληθούν στον χώρο εργασίας. Οι χρήστες από εξωτερικούς τομείς δεν θα χρειάζεται να συνδέονται μέσω SSO, καθώς οι ρυθμίσεις SSO ισχύουν μόνο για χρήστες που ανήκουν στους επαληθευμένους τομείς.
Συγχώνευση λογαριασμών
Ανατρέξτε στη σελίδα τεκμηρίωσής μας εδώ για να κατανοήσετε καλύτερα πώς φαίνεται η υλοποίηση της Συγχώνευσης λογαριασμών, μαζί με την αντίστοιχη λογική της.
Ενιαία σύνδεση (SSO)
Η ενότητα Ενιαία σύνδεση σάς επιτρέπει να δημιουργήσετε μία σύνδεση SSO, την οποία μπορείτε έπειτα να εφαρμόσετε σε όλους τους οργανισμούς API του Tenant σας, καθώς και σε επιλεγμένους χώρους εργασίας ChatGPT. Μπορείτε να ακολουθήσετε τη σελίδα τεκμηρίωσής μας εδώ για να δημιουργήσετε μια νέα σύνδεση SSO ή να χρησιμοποιήσετε το κουμπί Διαχείριση SSO για να τροποποιήσετε μια υπάρχουσα σύνδεση.
Αφού δημιουργήσετε επιτυχώς μια ενεργή σύνδεση SSO, πρέπει να διασφαλίσετε τα εξής για να την εφαρμόσετε με επιτυχία:
Η σύνδεση SSO είναι ενεργοποιημένη στο ChatGPT ή στο API
Οι επαληθευμένοι τομείς σας αντιστοιχίζονται στον χώρο εργασίας ή στον οργανισμό
Τόσο το ChatGPT όσο και το API Platform επιτρέπουν τις εξής ρυθμίσεις SSO:
Υποχρεωτικό:
Όταν το SSO είναι υποχρεωτικό, όλοι οι χρήστες στους αντίστοιχους χώρους εργασίας και οργανισμούς του Tenant πρέπει να πραγματοποιούν έλεγχο ταυτότητας με SSO.
Προαιρετικό:
Όταν το SSO είναι προαιρετικό, οι χρήστες του ChatGPT μπορούν να επιλέξουν να συνδεθούν με SSO, κοινωνικό έλεγχο ταυτότητας (Google/Microsoft/Apple) ή κωδικό πρόσβασης. Οι χρήστες της Πλατφόρμας μπορούν να επιλέξουν να συνδεθούν με SSO ή κοινωνικό έλεγχο ταυτότητας, αλλά όχι με κωδικό πρόσβασης.
Ανενεργό:
Όταν το SSO είναι ανενεργό, οι χρήστες του ChatGPT και της Πλατφόρμας μπορούν να συνδέονται με κοινωνικό έλεγχο ταυτότητας ή κωδικό πρόσβασης.
Σημείωση: Οι προσαρμοσμένες ρυθμίσεις SSO χώρου εργασίας έχουν προτεραιότητα έναντι της γενικής ρύθμισης χώρου εργασίας. Για παράδειγμα, αν οι ρυθμίσεις SSO του Χώρου εργασίας σας είναι «Υποχρεωτικό», μπορείτε και πάλι να προσαρμόσετε έναν μεμονωμένο χώρο εργασίας σε «Προαιρετικό» και η τελευταία ρύθμιση θα υπερισχύσει.
Ρυθμίσεις SSO ChatGPT
Έχετε πλέον τη δυνατότητα να προσαρμόζετε την εφαρμογή της σύνδεσής σας SSO σε πολλούς χώρους εργασίας μέσα στον Tenant:
Οι επιλογές προσαρμοσμένων ρυθμίσεων αντικατοπτρίζουν τις επιλογές που είναι διαθέσιμες στο ίδιο το ChatGPT. Όπως αναφέρθηκε προηγουμένως, οι προσαρμοσμένες ρυθμίσεις SSO που ορίζονται σε έναν μεμονωμένο χώρο εργασίας υπερισχύουν των καθολικών ρυθμίσεων SSO του ChatGPT:
Ρυθμίσεις SSO πλατφόρμας
Όπως και στο ChatGPT, μπορείτε να επιλέξετε πώς θα εφαρμόσετε τη σύνδεσή σας SSO στους οργανισμούς API σας. Η βασική διαφορά είναι ότι το SSO πλατφόρμας παραμένει προς το παρόν βασισμένο σε τομέα. Αυτό σημαίνει ότι όταν το SSO είναι ενεργοποιημένο (υποχρεωτικό ή προαιρετικό), ισχύει για όλους τους Οργανισμούς τόσο εντός του Tenant σας όσο και εκτός αυτού:
Ως αποτέλεσμα, δεν επιτρέπουμε προσαρμογή του SSO σε οργανισμούς API Platform.
Ρυθμίσεις SSO του Admin Portal
Οι Ρυθμίσεις SSO του Admin Portal καθορίζουν πώς οι διαχειριστές Tenant συνδέονται στο admin.openai.com. Οι επιλογές ακολουθούν την ίδια λογική που συζητήθηκε στην παραπάνω ενότητα SSO.
Διαχείριση προσκλήσεων
Προς το παρόν, η ενότητα Διαχείριση προσκλήσεων βρίσκεται υπό ανάπτυξη και αποτελεί προεπισκόπηση όσων έρχονται. Σκοπεύουμε να προσθέσουμε υποστήριξη για παροχή και διαχείριση χρηστών (τόσο απευθείας όσο και μέσω SCIM). Σας ευχαριστούμε για την υπομονή σας καθώς εργαζόμαστε για να προσθέσουμε υποστήριξη για αυτή τη λειτουργία.
Άτομα
Η καρτέλα Άτομα εμφανίζει όλους τους χρήστες σε όλους τους χώρους εργασίας και οργανισμούς του Tenant σας. Από την προεπιλεγμένη προβολή, μπορείτε να αναζητάτε συγκεκριμένους χρήστες με βάση το όνομα ή το email και να προάγετε μεμονωμένους χρήστες σε διαχειριστές Tenant:
Επιπλέον, μπορείτε να δείτε την πρόσβαση που έχει κάθε χρήστης στους διάφορους χώρους εργασίας και οργανισμούς του Tenant:
Αναλυτικά στοιχεία
Η περιοχή «Αναλυτικά στοιχεία» βοηθά τους διαχειριστές να εξετάζουν την υιοθέτηση και τη χρήση από ένα σημείο. Οι διαχειριστές μπορούν να συγκρίνουν τάσεις με την πάροδο του χρόνου, να εξετάζουν τη δραστηριότητα ενεργών χρηστών και μηνυμάτων και να εμβαθύνουν σε προβολές για GPT, έργα, δεξιότητες και χρήστες, συμπεριλαμβανομένων μετρικών όπως συνολικά μηνύματα, ενεργοί χρήστες, αλληλεπιδράσεις εργαλείων, αλληλεπιδράσεις συνδέσμων και υγεία χώρου εργασίας.
Πράκτορες
Η περιοχή «Πράκτορες» βοηθά τους διαχειριστές να κατανοούν ποιοι πράκτορες χώρου εργασίας υπάρχουν στον οργανισμό τους και πώς χρησιμοποιούνται. Οι διαχειριστές μπορούν να ανοίξουν έναν πράκτορα για να εξετάσουν λεπτομέρειες όπως το Agent ID του, να μεταβούν στο Builder για επεξεργασία, να επιθεωρήσουν πρόσφατη δραστηριότητα, συνδεδεμένες εφαρμογές και αρχεία μνήμης, να διαχειριστούν προγράμματα και να εξετάσουν αναλυτικά στοιχεία πρακτόρων όπως μοναδικούς χρήστες και εκτελέσεις με την πάροδο του χρόνου.
Προσθήκη/αφαίρεση χώρων εργασίας και οργανισμών
Αν θέλετε να προσθέσετε ή να αφαιρέσετε επιπλέον χώρους εργασίας ή οργανισμούς από τον Tenant σας, επικοινωνήστε με το support@openai.com για βοήθεια.
Αντιμετώπιση προβλημάτων του Global Admin Console
σφάλμα «Δεν είναι δυνατή η σύνδεση / Δεν είστε καθολικός διαχειριστής»
Η συμμετοχή στο Global Admin Console είναι ξεχωριστή από τη συμμετοχή σε χώρους εργασίας και οργανισμούς. Πιθανότατα άλλοι ιδιοκτήτες χώρων εργασίας και οργανισμών είναι καθολικοί διαχειριστές και μπορούν να σας προσκαλέσουν. Αν όχι, βεβαιωθείτε ότι είστε ιδιοκτήτης σε κάθε χώρο εργασίας και οργανισμό σας και έπειτα επικοινωνήστε με το support@openai.com με τα ID κάθε οργανισμού και χώρου εργασίας. Αυτά τα αναγνωριστικά βρίσκονται αντίστοιχα στα platform.openai.com/settings/organization/general και chatgpt.com/admin.