Resumen
La Consola de administración global ofrece a las organizaciones de ChatGPT Business, Enterprise y Edu que cumplan los requisitos un único lugar para gestionar la identidad y el acceso, los análisis, los agentes, la facturación cuando esté disponible y la gobernanza. Introduce un inquilino que puede contener lo siguiente:
Una o varias áreas de trabajo de ChatGPT
Una o varias organizaciones de la Plataforma API
Varios dominios verificados
Una única conexión SSO
Uno o varios administradores globales
Los administradores globales son distintos de los administradores y propietarios del área de trabajo. La pertenencia como administrador global se gestiona de forma independiente a la pertenencia al área de trabajo. Los administradores globales pueden:
Gestionar dominios (añadirlos, eliminarlos y verificarlos)
Configurar el SSO en sus áreas de trabajo de ChatGPT, sus organizaciones de la Plataforma API y la propia Consola de administración global
Añadir o eliminar otros usuarios como administradores globales
Cambiar el nombre de su inquilino
Esto afectará al nombre de la conexión que verán sus usuarios al iniciar sesión mediante SSO
Los usuarios del área de trabajo también pueden tener acceso a la Consola de administración global, según su rol.
| Rol | Tipo de acceso |
| Administradores/propietarios del área de trabajo | Acceso para ver, editar y exportar (cuando corresponda), limitado al área de trabajo de la que seas administrador o propietario. |
| Lectores de análisis* | Acceso para ver y exportar la sección Análisis del área de trabajo a la que perteneces. |
| Miembros | Sin acceso |
*El rol de lector de análisis solo está disponible para cuentas de ChatGPT Enterprise/Edu. Obtén más información sobre los roles de ChatGPT Enterprise y ChatGPT Business.
Navegar por la consola de administración global
En las secciones siguientes, repasaremos cada una de las páginas disponibles actualmente en la consola de administración global.
Vista general
La pestaña Vista general proporciona una vista de alto nivel de los componentes actuales de tu Tenant. Te permite ver qué áreas de trabajo y organizaciones forman parte actualmente del Tenant y navegar a la configuración adicional del Tenant.
Acceso
La pestaña Acceso es tu centro unificado para gestionar SSO, dominios y acceso a aplicaciones externas. La consola de administración global también incluye controles de Acceso externo para gestionar si los miembros pueden usar Iniciar sesión con ChatGPT en aplicaciones externas aprobadas.
Acceso externo
La sección Acceso externo permite a los administradores gestionar si los miembros pueden usar Iniciar sesión con ChatGPT para acceder a aplicaciones externas, incluida OpenAI Academy.
Los administradores pueden usar estos controles para:
Activar o desactivar Habilitar Iniciar sesión con ChatGPT para tu organización.
Activar Aplicaciones aprobadas para elegir a qué aplicaciones pueden acceder los miembros con Iniciar sesión con ChatGPT.
Aprobar o deshabilitar aplicaciones individuales desde la lista Aplicaciones aprobadas.
Si Habilitar Iniciar sesión con ChatGPT para tu organización está desactivado, los miembros no pueden usar Iniciar sesión con ChatGPT en aplicaciones externas. Si Aplicaciones aprobadas está activado, los miembros solo pueden usar Iniciar sesión con ChatGPT en aplicaciones aprobadas.
Dominios
La sección Dominios te permite añadir y eliminar dominios verificados. Consulta nuestra página de documentación aquí para ver una guía sobre cómo verificar un dominio.
Como se ha mencionado anteriormente, un dominio único solo puede verificarse una vez. Si intentas verificar un dominio y recibes un mensaje que indica que ya está en uso, ponte en contacto con Soporte para recibir más ayuda.
Elegibilidad y asignación de dominios
La asignación de dominios te permite elegir cuáles de tus dominios verificados se aplican a distintas áreas de trabajo y organizaciones dentro del Tenant. Los dominios asignados se aplican a las siguientes funciones:
SSO
(ChatGPT) Creación automática de cuentas
(ChatGPT) Invitaciones externas
(ChatGPT) Fusiones de cuentas
Para que SSO se aplique a una combinación concreta de área de trabajo + dominio, debes asegurarte de que el dominio esté asignado correctamente. Si SSO solo está activado para el área de trabajo o la organización, pero no hay dominios asignados, la conexión queda efectivamente inactiva.
Cuando verificas un dominio por primera vez, lo establecemos de forma predeterminada en No asignado para ayudar a garantizar que no se aplique inmediatamente a tus áreas de trabajo u organizaciones y pueda dejar a usuarios sin acceso antes de que estés preparado.
Puedes elegir entre asignar el dominio a Todas las áreas de trabajo/organizaciones o a un subconjunto de áreas de trabajo. Aunque los dominios asignados pueden aplicarse por área de trabajo, se aplican globalmente en todas las organizaciones de API, incluso las que están fuera del Tenant. Esto se debe a que el SSO de Plataforma API API sigue basándose por completo en el dominio, a diferencia del SSO de ChatGPT, que se basa en el área de trabajo y el dominio:
Veamos con más detalle cada una de las funciones restantes que aborda la asignación de dominios. Ten en cuenta que tanto la creación automática de cuentas como las invitaciones externas se configuran en el nivel del área de trabajo, no directamente desde la consola de administración global.
Creación automática de cuentas (AAC)
Cuando se activa en un área de trabajo de ChatGPT, un nuevo usuario cuyo correo electrónico coincida con los dominios verificados recibirá automáticamente una invitación al área de trabajo Enterprise al registrarse.
Si has asignado un dominio a varias áreas de trabajo, el usuario recibirá automáticamente invitaciones a cada área de trabajo.
No recomendamos activar AAC si utilizas SCIM.
Ten en cuenta que, si AAC está activado, todos los usuarios con un dominio verificado coincidente se verán obligados a fusionar cualquier cuenta personal preexistente con el área de trabajo Enterprise. Consulta nuestra página de documentación aquí para obtener más información.
Invitaciones externas
Esta configuración controla si se puede invitar al área de trabajo a usuarios con dominios no verificados. Los usuarios de dominios externos no tendrán que iniciar sesión mediante SSO, ya que la configuración de SSO solo se aplica a los usuarios que pertenecen a los dominios verificados.
Fusión de cuentas
Revisa nuestra página de documentación aquí para comprender mejor cómo funciona la implementación de la fusión de cuentas y su lógica correspondiente.
Inicio de sesión único (SSO)
La sección Inicio de sesión único te permite establecer una única conexión SSO que después puedes aplicar a todas las organizaciones de API de tu Tenant, así como a áreas de trabajo de ChatGPT seleccionadas. Puedes seguir nuestra página de documentación aquí para establecer una nueva conexión SSO, o usar el botón Gestionar SSO para modificar una conexión existente.
Una vez que hayas establecido correctamente una conexión SSO activa, debes asegurarte de lo siguiente para aplicarla correctamente:
La conexión SSO está activada en ChatGPT o en la API
Tus dominios verificados están asignados al área de trabajo o a la organización
Tanto ChatGPT como la Plataforma API API permiten la siguiente configuración de SSO:
Obligatorio: el método de inicio de sesión con SSO pasa a ser obligatorio para todos los usuarios del área de trabajo, y para todos los usuarios del dominio en la Plataforma y en la consola de administración. En ChatGPT, los usuarios no podrán iniciar sesión en el área de trabajo de la empresa con ningún otro método de autenticación, incluido el inicio de sesión con correo electrónico y contraseña. En la Plataforma, los usuarios del dominio de la empresa no podrán iniciar sesión con métodos que no sean SSO (aunque no sean miembros de la organización de la Plataforma de la empresa).
Opcional: se puede usar el método de inicio de sesión con SSO, y también hay otros métodos disponibles.
Desactivado: no se puede usar el inicio de sesión con SSO. Cuando SSO está desactivado, los usuarios de ChatGPT y de la Plataforma pueden iniciar sesión con autenticación social o contraseña.
Nota: La configuración personalizada de SSO del área de trabajo tiene prioridad sobre la configuración general del área de trabajo. Por ejemplo, si la configuración de SSO de tu área de trabajo es «Obligatorio», puedes seguir personalizando un área de trabajo individual como «Opcional» y esta última tendrá prioridad.
Configuración de SSO de ChatGPT
Ahora puedes personalizar la aplicación de tu conexión SSO en varias áreas de trabajo dentro del Tenant:
Las opciones de configuración personalizada reflejan las opciones disponibles en el propio ChatGPT. Como se ha mencionado anteriormente, la configuración de SSO personalizada definida en un área de trabajo concreta tiene prioridad sobre la configuración global de SSO de ChatGPT:
Configuración de SSO de la Plataforma
Al igual que en ChatGPT, puedes elegir cómo aplicar tu conexión SSO a tus organizaciones de API. La diferencia clave es que, por ahora, el SSO de la Plataforma sigue basándose en el dominio. Esto significa que, cuando SSO está activado (obligatorio u opcional), se aplica a todas las organizaciones, tanto dentro como fuera de tu Tenant:
Por ello, no permitimos personalizar el SSO en las organizaciones de Plataforma API API.
Configuración de SSO del portal de administración
La configuración de SSO del portal de administración determina cómo inician sesión los administradores del Tenant en admin.openai.com. Las opciones siguen la misma lógica descrita en la sección anterior sobre SSO.
Gestionar invitaciones
En este momento, la sección Gestionar invitaciones está en desarrollo y muestra una vista previa de lo que llegará más adelante. Tenemos previsto añadir compatibilidad con el aprovisionamiento y la gestión de usuarios, tanto directamente como mediante SCIM.
Usuarios
La pestaña Usuarios muestra todos los usuarios de las distintas áreas de trabajo y organizaciones de tu Tenant. Desde la vista predeterminada, puedes buscar usuarios concretos por nombre o por correo electrónico.
Además, puedes ver el acceso que tiene cada usuario en las distintas áreas de trabajo y organizaciones del Tenant:
Credenciales
La sección Credenciales ofrece a los administradores que cumplan los requisitos un lugar centralizado para crear y gestionar claves de administrador para las API de administración compatibles. Los productos, destinos y permisos disponibles dependen de tu rol. Para las áreas de trabajo de ChatGPT y Codex, las claves pueden permitir el acceso a registros de cumplimiento, informes de análisis y costes, cuentas de servicio, automatización de límites de uso mediante la API Spend Controls y gestión de grupos del área de trabajo. Usa la página independiente Límites de uso de la Consola de administración global para gestionar los límites de forma interactiva. Las claves de administrador no dan acceso a modelos ni a la inferencia de modelos.
Ve a Credenciales > Claves de administrador para crear una clave, definir su caducidad y permisos, y guardar de forma segura el secreto que solo se muestra una vez. También puedes revisar el estado, la fecha del último uso, la caducidad, el creador y los permisos de cada clave, así como editar o revocar las claves existentes. Obtén más información en Gestionar claves de administrador en la pestaña Credenciales.
En las áreas de trabajo de pago por uso que cumplan los requisitos, las cuentas de servicio proporcionan identidades no humanas del área de trabajo para automatizar Codex. Solo los propietarios y administradores del área de trabajo pueden crearlas. Una cuenta de servicio puede recibir roles del área de trabajo y unirse a grupos. Las personas o grupos autorizados pueden recibir acceso de Usuario, Configuración o Gestión: Usuario permite crear tokens de acceso; Configuración, configurar la cuenta y los complementos; y Gestión, hacer ambas cosas. Un token de acceso de una cuenta de servicio autentica a Codex como esa cuenta. Una clave de administrador autentica las API de administración compatibles y no da acceso a modelos ni a la inferencia de modelos.
Consulta Crear y gestionar cuentas de servicio de Codex para obtener instrucciones de configuración y seguridad.
Análisis
El menú Análisis permite a los administradores revisar la adopción y el uso desde un único lugar. Las vistas disponibles pueden incluir tendencias, usuarios activos, actividad de mensajes, clasificaciones, consumo de créditos y análisis de ChatGPT y Codex.
Nota: en las áreas de trabajo que cumplan los requisitos, Análisis puede mostrar un valor estimado y localizado en dólares junto a los créditos en resúmenes y detalles de gráficos, clasificaciones y vistas de detalles relacionadas. Las exportaciones de clasificaciones también pueden incluir costes estimados. Las estimaciones usan la tarifa por exceso del área de trabajo seleccionada, se muestran con dos decimales y sirven para planificar; no son cargos liquidados ni facturas. Si los precios no están disponibles, Análisis sigue mostrando los créditos sin una estimación. Consulta Facturación → Facturas para ver los cargos emitidos.
La tabla siguiente describe el intervalo de datos históricos disponible para cada categoría de análisis.
Análisis de créditos de ChatGPT y Codex
Hasta 120 días
Análisis de uso de Codex
Hasta 120 días
Análisis de uso de ChatGPT
12 meses anteriores
Los datos de créditos de Codex y ChatGPT anteriores a estos periodos pueden obtenerse en el informe de uso de créditos de la configuración de facturación. Para ChatGPT Business, ve a Configuración del área de trabajo -> Facturación. Para ChatGPT Enterprise, ve a la pestaña Facturación de la Consola de administración global y haz clic en el botón de exportación situado arriba a la derecha.
Nota: la consola de administración ofrece una visión general de los análisis de ChatGPT. En Configuración del área de trabajo encontrarás más detalles, incluido el uso de proyectos, habilidades y GPT. Más información.
Los datos de análisis suelen actualizarse en los siguientes plazos:
| Análisis de créditos de ChatGPT y Codex | Entre 1 y 6 horas |
|---|---|
| Análisis de uso de Codex | Entre 1 y 6 horas |
| Análisis de uso de ChatGPT | Hasta 48 horas |
Resumen
La sección Resumen ofrece un panel de uso que incluye usuarios activos, créditos, tokens y mensajes de ChatGPT y Codex. Además, la vista incluye clasificaciones de usuarios y agentes, filtros de fecha y la opción de descargar o exportar los datos como CSV para un intervalo de fechas determinado.
Clasificaciones
La sección Clasificaciones permite a los administradores comparar la adopción y la actividad entre usuarios y agentes del área de trabajo. Los administradores pueden identificar los principales patrones de uso, saber dónde se concentra la adopción y consultar métricas clave, como los tokens utilizados, los créditos consumidos y las líneas de código escritas.
Al abrir un usuario, puede mostrarse un desglose más detallado del uso por producto, elemento medido y modelo actual, cuando sea compatible.
Puedes consultar análisis de Usuarios, Grupos y Agentes. Haz clic en cada pestaña para ver un desglose más detallado del uso por producto, elemento medido y modelo actual, cuando sea compatible.
Créditos
La sección Créditos permite a los administradores entender cómo se usan los créditos en el área de trabajo seleccionada. Los administradores pueden revisar las tendencias de consumo de créditos a lo largo del tiempo y, cuando esté disponible, desglosar el uso por área de producto, como ChatGPT o Codex; por elemento medido, como tokens de entrada, de salida o de entrada en caché; y por modelo. Esto ayuda a identificar qué productos, usuarios, agentes o modelos impulsan el uso de créditos.
Ten en cuenta que algunos planes antiguos o basados únicamente en límites de frecuencia pueden no mostrar la actividad ni los gráficos de créditos.
ChatGPT
La sección ChatGPT ofrece a los administradores una visión general de la adopción y la actividad de ChatGPT en el área de trabajo seleccionada. Los administradores pueden revisar tendencias como los usuarios activos, la actividad de mensajes y el uso de créditos relacionado con ChatGPT, con desgloses más detallados cuando estén disponibles.
Para obtener informes más detallados de ChatGPT, incluido el uso de proyectos, habilidades y GPT, los administradores pueden seguir usando la página de análisis de Configuración del área de trabajo.
Codex
La sección Codex ofrece a los administradores una vista concisa del uso de Codex en la consola. Muestra la adopción y la actividad de Codex, como usuarios activos, créditos y tokens utilizados, ejecuciones de mensajes, líneas de código generadas, llamadas a complementos, habilidades utilizadas y actividad de revisión de código, cuando estén disponibles.
Facturación (solo ChatGPT Enterprise/Edu)
Usa Facturación para consultar los datos de facturación de las áreas de trabajo de ChatGPT Enterprise/Edu.
Nota: esta pestaña sustituye a la pestaña Facturación que antes estaba disponible en la configuración del área de trabajo para cuentas de ChatGPT Enterprise y Edu. Los propietarios y administradores de ChatGPT Business deben seguir gestionando su configuración de facturación desde la configuración del área de trabajo.
La facturación se limita al área de trabajo seleccionada. No utiliza una vista de todas las áreas de trabajo. Si gestionas más de un área de trabajo, usa el selector para elegir la que quieras revisar.
Según tu plan y tus permisos, Facturación puede incluir estas pestañas:
Plan.
Actividad de concesiones.
Facturas (solo propietarios del área de trabajo).
Plan
La pestaña Plan muestra información sobre el plan y los créditos del área de trabajo seleccionada.
Según tu área de trabajo y tus permisos, puedes ver:
Detalles de las licencias, como información sobre licencias Enterprise o Edu.
Uso de puestos.
Saldo de créditos.
Exceso no facturado
Actividad de créditos o gráficos de uso.
Alertas de uso.
Configuración de límites de exceso.
Es posible que algunos planes antiguos o basados únicamente en límites de frecuencia no muestren saldos, actividad ni gráficos de créditos.
Los administradores y propietarios pueden usar esta configuración para gestionar las alertas de uso de créditos y establecer límites de exceso.
Cuando esté disponible, Facturación también puede mostrar valores estimados en dólares junto a los créditos o al exceso no facturado. Estas estimaciones ayudan a planificar y conciliar; la factura emitida en Facturación → Facturas sigue siendo la referencia oficial para los cargos liquidados.
Actividad de concesiones
Si Actividad de concesiones está disponible, úsala para revisar las concesiones y la actividad de créditos del área de trabajo seleccionada.
Facturas
Si la pestaña Facturas está disponible, úsala para revisar las facturas del área de trabajo seleccionada.
El acceso a las facturas puede estar más restringido que el acceso general a Facturación. Si puedes ver Facturación, pero no Facturas, es posible que tu cuenta no tenga permiso para ver los detalles de las facturas.
Límites de uso
Para las áreas de trabajo Enterprise y Edu, Límites de uso es una página independiente de la Consola de administración global. Selecciona un área de trabajo y, después, usa:
Área de trabajo para establecer el límite de uso predeterminado y elegir el periodo de uso.
Grupos para revisar y establecer excepciones de grupo.
Usuarios para revisar los límites efectivos y establecer excepciones individuales.
Solicitudes pendientes, cuando esté disponible, para aprobar o rechazar las solicitudes de los miembros que necesiten más uso.
El valor predeterminado del área de trabajo es una cantidad finita de créditos para cada periodo de uso. Se aplica a todos los usuarios, salvo que exista una excepción superior para un grupo o usuario. Cuando la opción esté disponible, una excepción para un grupo o usuario puede establecerse en Uso ilimitado. Eliminar borra esa excepción para que se herede el siguiente límite aplicable. Cuando un usuario alcanza su límite aplicable, el uso adicional que cumpla los requisitos se pausa hasta que se aumente el límite o comience el siguiente periodo de uso.
En Límites de uso > Área de trabajo, abre Visibilidad y solicitudes de uso para controlar si los miembros que cumplen los requisitos pueden ver el uso en créditos y dólares estimados. Activar Permitir que los usuarios vean el uso en créditos y dólares solo cambia la visibilidad para los miembros; no modifica los límites de uso ni la configuración de exceso.
Elegir el periodo de uso
En Límites de uso → Área de trabajo, la opción Periodo de uso puede ofrecer:
Mensual (predeterminado), que restablece el uso el primer día de cada mes natural en UTC.
Alineado con el ciclo de facturación, que restablece el uso al inicio de un periodo mensual fijado según la fecha de inicio del ciclo de facturación del área de trabajo.
Agentes
El área «Agentes» permite a los administradores saber qué agentes del área de trabajo existen en su organización y cómo se utilizan. Los administradores pueden abrir un agente para consultar detalles como su ID de agente, acceder al Constructor para editarlo, examinar la actividad reciente, las aplicaciones conectadas y los archivos de memoria, gestionar programaciones y revisar análisis del agente, como los usuarios únicos y las ejecuciones a lo largo del tiempo.
Registros de auditoría
Los administradores autorizados pueden revisar en la Consola de administración global los eventos administrativos compatibles del área de trabajo seleccionada. El registro de auditoría ofrece una lista de eventos que permite realizar búsquedas y aplicar filtros, además de una vista de los detalles de cada evento. Los eventos y las acciones disponibles dependen del área de trabajo seleccionada y de tus permisos.
Añadir o eliminar Áreas de trabajo y organizaciones
Si quieres añadir o eliminar Áreas de trabajo u organizaciones adicionales de tu Tenant, ponte en contacto con support@openai.com para obtener ayuda.
Solucionar problemas de la Consola de administración global
Error «No se puede iniciar sesión / No eres administrador global»
La pertenencia a la Consola de administración global es independiente de la pertenencia a áreas de trabajo y organizaciones. Es probable que otros propietarios de áreas de trabajo y organizaciones sean administradores globales y puedan invitarte. Si no es así, asegúrate de ser propietario de cada una de tus áreas de trabajo y organizaciones. Después, escribe a support@openai.com e incluye los ID de cada organización y área de trabajo. Estos identificadores se encuentran, respectivamente, en platform.openai.com/settings/organization/general y chatgpt.com/admin.