La Consola de administración es donde los administradores autorizados gestionan su tenant de OpenAI y los recursos del producto a los que su rol les permite acceder. Usa Configuración global para la identidad de todo el tenant, o selecciona un espacio de trabajo de ChatGPT o una cuenta de Anuncios para la configuración específica del producto.
Lo que puedes ver depende de tus productos, tu plan y tus roles de administrador. Para ChatGPT, la experiencia actualizada de la Consola de administración está disponible para los espacios de trabajo Enterprise y Edu elegibles. Los clientes independientes de ChatGPT Business siguen usando la configuración de su espacio de trabajo de ChatGPT actual.
Abre la Consola de administración y selecciona un recurso
Inicia sesión en la Consola de administración con la cuenta de OpenAI asociada a tu cliente.
Si tienes acceso a más de un cliente, selecciona el cliente que quieres administrar.
Elige Configuración global para la administración a nivel de inquilino, o selecciona el espacio de trabajo de ChatGPT o la cuenta de Anuncios que quieras administrar.
Abre la sección disponible para tu tarea, como Acceso, Usuarios y grupos, Análisis o Facturación.
Un recurso aparece solo cuando pertenece al inquilino seleccionado y tu rol te permite acceder a él. Si una sección no está disponible, confirma la cuenta, el inquilino y el rol de administrador seleccionados.
Si te invitan como administrador global antes de tener una cuenta de OpenAI, abre la Consola de administración y crea una cuenta con la dirección de correo electrónico que recibió la invitación. En Invitaciones pendientes, selecciona Aceptar. Unirte al tenant no te da acceso a un espacio de trabajo de ChatGPT, una organización de API ni una cuenta de Anuncios.
La lista de Usuarios del tenant no es la misma que la lista Miembros de un espacio de trabajo de ChatGPT. Si faltan recuentos, un espacio de trabajo o datos analíticos, confirma el tenant seleccionado y abre el espacio de trabajo en sí. Pídele a Soporte de OpenAI o a tu equipo de cuenta que revisen una asociación inesperada con un tenant; no crees un tenant ni un espacio de trabajo de reemplazo.
Comprender los roles y límites de los administradores
| Rol o acceso | Lo que puede administrar | Lo que no otorga |
|---|---|---|
| Administrador global | Configuración de identidad compatible en todo el tenant, dominios verificados, conexiones con proveedores de identidad, administración del tenant y creación de cuentas publicitarias elegibles. | Acceso automático de propietario o administrador a todos los espacios de trabajo de ChatGPT, las organizaciones de API o las cuentas de Anuncios. |
| Administrador de usuarios (si está disponible) | Usuarios y grupos del inquilino asignados, para los que este rol está disponible. | La capacidad de asignar o quitar administradores globales, cambiar la configuración de todo el inquilino o administrar otro producto. |
| Miembro | Acceso de solo lectura a los usuarios, grupos, roles y recursos compatibles del cliente. | La capacidad de cambiar la configuración del inquilino, administrar usuarios o grupos, o conceder roles de administrador. |
| Administrador de anuncios | Permiso para crear cuentas publicitarias elegibles. | Acceso automático a todas las cuentas publicitarias existentes. |
Una persona puede tener varios roles, pero cada rol debe asignarse dentro de su propio ámbito. Para obtener más información sobre los roles del espacio de trabajo de ChatGPT, consulta: Controles de acceso basados en roles para ChatGPT Enterprise. El rol de Miembro de un inquilino es independiente de la membresía en un espacio de trabajo de ChatGPT.
Administrar la identidad de todo el inquilino
Revisar dominios y configuración de inicio de sesión
En Configuración global, abre Acceso > Dominios para revisar el estado de verificación de dominios y la elegibilidad del producto. Inicialmente, un dominio recién verificado puede aplicarse a todos los espacios de trabajo de ChatGPT y las organizaciones de la API que cumplan los requisitos. Revisa las asignaciones resultantes y confirma una vía de recuperación para administradores antes de cambiar los requisitos de inicio de sesión.
Para la verificación del dominio y la elegibilidad del producto, consulta: Verificar tu dominio para la identidad de OpenAI.
El propietario de un espacio de trabajo independiente de ChatGPT Business administra el SSO y los dominios desde la configuración de identidad existente del espacio de trabajo. Si esas opciones de configuración son de solo lectura o muestran Cloud Console ↗, pídele a un administrador global que administre la conexión compartida del inquilino. Para obtener información sobre la configuración de ChatGPT Business y los límites del plan, consulta: Configurar el inicio de sesión único para ChatGPT Business.
Elige cómo se unen las personas
La creación automática de cuentas y las invitaciones a dominios externos se configuran para un espacio de trabajo individual de ChatGPT. La creación automática de cuentas no requiere SSO. Revisa el uso de puestos, las cuentas personales existentes y cualquier prompt de migración de Enterprise o Edu antes de habilitarla.
Para empleados con cuentas personales, Plus o Pro, consulta: Incorporación de empleados con cuentas existentes de ChatGPT.
Verificar la sincronización de directorios y las conexiones existentes
En Configuración global, abre Acceso y, luego, selecciona Directorio para revisar la disponibilidad de SCIM a nivel de tenant y el estado de sincronización. No se puede habilitar SCIM a nivel de tenant mientras un espacio de trabajo de ChatGPT o una organización de API vinculados tengan una conexión activa a nivel de producto. Coordina una migración aprobada antes de cambiar una conexión existente.
Para la configuración del directorio, las asignaciones de productos y la sincronización, consulta: Aprovisionamiento y administración de SCIM.
Administrar el acceso de aplicaciones externas
Cuando esté disponible, Acceso externo controla si los miembros pueden usar Iniciar sesión con ChatGPT en aplicaciones externas compatibles. Usa Habilitar el inicio de sesión con ChatGPT para tu organización y Aplicaciones aprobadas para aplicar las reglas de aplicaciones externas de tu organización.
Revisar usuarios, grupos y acceso a productos
Ve a Usuarios y grupos y selecciona Usuarios para buscar a una persona en el inquilino seleccionado. Abre el perfil de la persona y selecciona Acceso y roles para revisar el acceso al producto. Según la vista disponible, las asignaciones directas pueden aparecer en Roles directos. Selecciona Grupos para revisar las pertenencias a grupos de la persona y selecciona Grupos SCIM para inspeccionar los grupos sincronizados.
Para los grupos SCIM sincronizados con el inquilino, Acceso a productos puede asignar espacios de trabajo de ChatGPT y cuentas de Anuncios compatibles. Las organizaciones de API no están disponibles en este editor. Revisa los roles de la cuenta publicitaria en la cuenta de Anuncios seleccionada.
Antes de conceder acceso, revisa las asignaciones existentes de productos y roles de un grupo y usa el rol con los privilegios mínimos necesarios. El acceso al producto a nivel de inquilino no asigna roles personalizados del espacio de trabajo de ChatGPT.
Un grupo sincronizado es administrado por tu proveedor de identidad. No agregues ni elimines sus miembros directamente en un producto. Administra los miembros y grupos de los espacios de trabajo Enterprise y Edu en la Consola de administración, los miembros y grupos de los espacios de trabajo Business en ChatGPT, los miembros de la organización de API en la plataforma API y los usuarios de Anuncios en la cuenta publicitaria correspondiente.
La presencia de un usuario en Usuarios no reemplaza una invitación a un producto ni otorga membresía en todos los recursos. Las invitaciones manuales siguen siendo específicas del espacio de trabajo de ChatGPT, de la organización de API o de la cuenta de Anuncios compatibles.
Administrar una cuenta de anuncios seleccionada
Selecciona la cuenta de Anuncios correspondiente antes de revisar Usuarios y grupos o los roles específicos de la cuenta. Un administrador global o administrador de Anuncios puede crear cuentas publicitarias; un administrador, miembro o visualizador de una cuenta publicitaria recibe permisos para una cuenta específica.
Para el inicio de sesión en Anuncios, los roles de cuenta y las reglas de acceso al directorio, consulta: Administrar identidad y acceso para Gestor de anuncios.
Revisa las analíticas, los registros de auditoría, las credenciales y la facturación
Análisis
Según tu rol y plan, Analítica puede incluir el uso de ChatGPT o Codex, usuarios activos, rankings, créditos y actividad exportable. Las ventanas de datos disponibles y los horarios de actualización varían según el informe. Los costos estimados, cuando se muestran, son estimaciones para la planificación y no cargos definitivos ni facturas. Cuando esté disponible, un miembro del espacio de trabajo solo puede revisar su propia actividad, a menos que otro rol del espacio de trabajo otorgue un acceso más amplio.
| Área de Analítica | Ventana histórica | Actualización típica |
|---|---|---|
| Analíticas de créditos de ChatGPT y Codex | Hasta 120 días. | Aproximadamente cada 1 a 6 horas. |
| Analítica de uso de Codex | Hasta 120 días. | Aproximadamente cada 1 a 6 horas. |
| Analítica de uso de ChatGPT | Hasta los 12 meses anteriores. | Hasta 48 horas. |
El acceso al producto Codex no incluye automáticamente analíticas. Cuando esté disponible, el propietario de un espacio de trabajo puede conceder Permitir que los miembros administren Codex mediante un rol personalizado. Esto le da al usuario acceso a las analíticas de uso de Codex admitidas para ese espacio de trabajo sin convertirlo en administrador del espacio de trabajo ni en administrador global.
Cuando estén disponibles, las analíticas del espacio de trabajo se pueden filtrar por grupos sincronizados, como un departamento o un equipo piloto. La visibilidad del grupo y el acceso a los análisis dependen del espacio de trabajo seleccionado y de tu rol. Sigue las políticas de privacidad de tu empresa o escuela.
Cuando estén disponibles, los costos estimados usan los precios del espacio de trabajo seleccionado y son estimaciones de planificación, no cargos definitivos. La factura emitida es el registro de facturación oficial. Para obtener informes más detallados de ChatGPT, incluida la actividad apta de GPT, proyectos o habilidades, usa la configuración de analíticas del espacio de trabajo seleccionado.
Registros de auditoría
Cuando esté disponible, un administrador global puede abrir Configuración global y, luego, seleccionar Registros de auditoría en Seguridad para revisar la actividad administrativa de todo el inquilino. Los registros de auditoría del espacio de trabajo son independientes y solo están disponibles para los propietarios o administradores elegibles del espacio de trabajo. Si no aparece Registros de auditoría, revisa el inquilino o espacio de trabajo seleccionado, tu rol y la disponibilidad de la función.
Credenciales
Los propietarios y administradores del espacio de trabajo pueden usar Credenciales > Claves de administrador en un espacio de trabajo de ChatGPT elegible para administrar claves de administrador específicas del espacio de trabajo para las API de administración compatibles. Un rol de administrador global por sí solo no otorga acceso. Las claves de administrador no otorgan acceso a modelos ni a la inferencia de modelos. Para la configuración, los permisos y la administración de claves, consulta: Administrar claves de administrador en Consola de administración. Cuando estén disponibles, las credenciales independientes de cuentas de servicio de Codex permiten la automatización. Para obtener orientación sobre la configuración, consulta: Crear y administrar cuentas de servicio de Codex.
Facturación y agentes
Las secciones disponibles de Facturación y administración de agentes dependen del recurso seleccionado, del plan y de los permisos. Tener acceso a la facturación de un espacio de trabajo o producto no otorga acceso a otro.
Para los espacios de trabajo Enterprise o Edu que cumplan los requisitos, Facturación puede incluir Plan, Actividad de subvenciones y Facturas. La facturación se limita al espacio de trabajo seleccionado, y el acceso a las facturas puede requerir el rol de propietario del espacio de trabajo.
Consultar los límites de uso del espacio de trabajo
La página independiente Límites de uso puede mostrar Espacio de trabajo, Grupos, Usuarios y, cuando estén disponibles, Solicitudes pendientes. El valor predeterminado del espacio de trabajo se aplica a menos que una excepción elegible de grupo o usuario proporcione un límite diferente. Cuando esté disponible, Permitir que los usuarios vean el uso en créditos y dólares cambia lo que los miembros pueden ver sin cambiar los límites de uso ni la configuración de excedentes.
Mensual (predeterminado) se restablece el primer día de cada mes calendario en UTC.
Alineado con el ciclo de facturación: se restablece en el período mensual basado en el ciclo de facturación del espacio de trabajo.
Una excepción elegible para un usuario o grupo puede utilizar Uso ilimitado cuando esa opción esté disponible.
Al eliminar una anulación, el usuario o grupo vuelve al siguiente límite heredado aplicable.
Cuando una persona alcanza un límite aplicable, el uso adicional elegible puede pausarse hasta que el límite aumente o comience el siguiente período de uso.
Revisar agentes del espacio de trabajo
Cuando está disponible, el área de agentes permite que los administradores autorizados revisen los agentes del espacio de trabajo, la actividad asociada, las aplicaciones conectadas, los archivos de memoria, las programaciones y los análisis de agentes compatibles. El acceso del agente depende del recurso seleccionado y del rol de administrador.
Resolver problemas de acceso o de recursos faltantes
Confirma que iniciaste sesión con la cuenta de OpenAI correcta y seleccionaste el tenant previsto.
Verifica si necesitas un rol de administrador global o de administrador de usuarios para una tarea a nivel de tenant.
Verifica si necesitas un rol de propietario, administrador, administrador de anuncios o específico de la cuenta para el recurso seleccionado.
Completa cualquier inicio de sesión con SSO necesario antes de abrir un recurso protegido.
Sigue administrando los miembros, proyectos y configuraciones de la organización de la API en la plataforma API.
Ponte en contacto con tu administrador global o equipo de cuenta si un recurso o una característica esperados siguen sin estar disponibles.