La Console d’administration permet aux administrateurs autorisés de gérer leur locataire OpenAI et les ressources de produits auxquelles leur rôle leur donne accès. Utilisez Paramètres généraux pour l’identité à l’échelle du locataire, ou sélectionnez un espace de travail ChatGPT ou un compte publicitaire pour les paramètres propres au produit.
Ce que vous pouvez voir dépend de vos produits, de votre forfait et de vos rôles d’administrateur. Pour ChatGPT, la nouvelle expérience de la Console d’administration est offerte aux espaces de travail Enterprise et Edu admissibles. Les clients autonomes de ChatGPT Business continuent d’utiliser les paramètres existants de leur espace de travail ChatGPT.
Ouvrir la Console d’administration et sélectionner une ressource
Connectez-vous à la Console d’administration avec le compte OpenAI associé à votre locataire.
Si vous avez accès à plusieurs locataires, sélectionnez celui que vous voulez gérer.
Choisissez Paramètres généraux pour administrer tout le locataire, ou sélectionnez l’espace de travail ChatGPT ou le compte publicitaire à gérer.
Ouvrez la section correspondant à votre tâche, comme Accès, Utilisateurs et groupes, Analyses ou Facturation.
Une ressource apparaît seulement si elle appartient au locataire sélectionné et si votre rôle vous permet d’y accéder. Si une section est indisponible, confirmez le compte, le locataire et le rôle d’administrateur sélectionnés.
Si vous êtes invité comme administrateur général avant d’avoir un compte OpenAI, ouvrez la Console d’administration et créez un compte avec l’adresse courriel invitée. Sous Invitations en attente, sélectionnez Accepter. Rejoindre le locataire ne vous donne pas accès à un espace de travail ChatGPT, à une organisation API ou à un compte publicitaire.
La liste Utilisateurs du locataire diffère de la liste Membres d’un espace de travail ChatGPT. Si des nombres, un espace de travail ou des analyses manquent, confirmez le locataire sélectionné et ouvrez l’espace de travail lui-même. Demandez au soutien d’OpenAI ou à votre équipe de compte de vérifier toute association inattendue à un locataire; ne créez pas de locataire ni d’espace de travail de remplacement.
Comprendre les rôles et les limites des administrateurs
| Rôle ou accès | Ce qu’il peut gérer | Ce qu’il n’accorde pas |
|---|---|---|
| Administrateur général | Paramètres d’identité pris en charge à l’échelle du locataire, domaines vérifiés, connexions aux fournisseurs d’identité, administration du locataire et création de comptes publicitaires admissibles. | Accès automatique comme propriétaire ou administrateur à chaque espace de travail ChatGPT, organisation API ou compte publicitaire. |
| Gestionnaire d’utilisateurs (lorsque ce rôle est offert) | Utilisateurs et groupes attribués du locataire, lorsque ce rôle est offert. | La capacité d’attribuer ou de retirer des administrateurs généraux, de modifier les paramètres du locataire ou d’administrer un autre produit. |
| Membre | Accès en lecture seule aux utilisateurs, groupes, rôles et ressources pris en charge du locataire. | La capacité de modifier les paramètres du locataire, de gérer les utilisateurs ou les groupes, ou d’accorder des rôles d’administrateur. |
| Administrateur Ads | Autorisation de créer des comptes publicitaires admissibles. | Accès automatique à tous les comptes publicitaires existants. |
Une personne peut détenir plusieurs rôles, mais chacun doit être attribué dans sa propre portée. Pour en savoir plus sur les rôles des espaces de travail ChatGPT, consultez : Gérer les membres, les rôles et les places d’un espace de travail. Le rôle de Membre d’un locataire est distinct de l’adhésion à un espace de travail ChatGPT.
Gérer l’identité à l’échelle du locataire
Examiner les domaines et les paramètres de connexion
Dans Paramètres généraux, ouvrez Accès > Domaines pour examiner l’état de vérification des domaines et l’admissibilité aux produits. Un domaine nouvellement vérifié peut d’abord s’appliquer à tous les espaces de travail ChatGPT et à toutes les organisations API admissibles. Examinez les associations obtenues et confirmez une méthode de récupération par un administrateur avant de modifier les exigences de connexion.
Pour la vérification des domaines et l’admissibilité aux produits, consultez : Vérifier votre domaine pour l’identité OpenAI.
Le propriétaire d’un espace de travail ChatGPT Business autonome gère l’authentification unique (SSO) et les domaines dans les paramètres d’identité existants de l’espace. Si ces paramètres sont en lecture seule ou affichent Console infonuagique ↗, demandez à un administrateur général de gérer la connexion partagée du locataire. Pour la configuration de Business et les limites du forfait, consultez : Configurer l’authentification unique pour ChatGPT Business.
Choisir comment les personnes se joignent
La création automatique de comptes et les invitations de domaines externes sont configurées pour chaque espace de travail ChatGPT. La création automatique de comptes ne nécessite pas l’authentification unique (SSO). Avant de l’activer, examinez l’utilisation des places, les comptes personnels existants et toute invite de migration Enterprise ou Edu.
Pour les employés ayant un compte personnel, Plus ou Pro, consultez : Intégrer des employés ayant déjà un compte ChatGPT.
Vérifier la synchronisation d’annuaire et les connexions existantes
Dans Paramètres généraux, ouvrez Accès, puis sélectionnez Annuaire pour examiner le SCIM disponible à l’échelle du locataire et l’état de synchronisation. Le SCIM à l’échelle du locataire ne peut pas être activé lorsqu’un espace de travail ChatGPT ou une organisation API lié possède une connexion active au niveau du produit. Coordonnez une migration approuvée avant de modifier une connexion existante.
Pour la configuration de l’annuaire, l’attribution des produits et la synchronisation, consultez : Configuration et gestion SCIM.
Gérer l’accès aux applications externes
Lorsqu’elle est offerte, l’option Accès externe détermine si les membres peuvent utiliser Se connecter avec ChatGPT pour les applications externes prises en charge. Utilisez Activer Se connecter avec ChatGPT pour votre organisation et Applications approuvées pour appliquer les règles du locataire sur les applications externes.
Examiner les utilisateurs, les groupes et l’accès aux produits
Accédez à Utilisateurs et groupes, puis sélectionnez Utilisateurs pour trouver une personne dans le locataire sélectionné. Ouvrez le profil de la personne et sélectionnez Accès et rôles pour examiner son accès aux produits. Selon la vue offerte, les attributions directes peuvent figurer sous Rôles directs. Sélectionnez Groupes pour examiner les groupes de la personne, puis Groupes SCIM pour inspecter les groupes synchronisés.
Pour les groupes SCIM synchronisés avec le locataire, Accès aux produits permet d’attribuer les espaces de travail ChatGPT et les comptes publicitaires pris en charge. Les organisations API ne sont pas offertes dans cet éditeur. Examinez les rôles du compte publicitaire dans le compte sélectionné.
Avant d’accorder l’accès, examinez les attributions de produits et de rôles existantes du groupe et utilisez le rôle requis ayant le moins de privilèges. L’option Accès aux produits du locataire n’attribue pas de rôles personnalisés dans les espaces de travail ChatGPT.
Un groupe synchronisé est géré par votre fournisseur d’identité. N’ajoutez pas et ne retirez pas ses membres directement dans un produit. Gérez les membres et groupes des espaces de travail Enterprise et Edu dans la Console d’administration, ceux des espaces Business dans ChatGPT, les membres des organisations API dans la Plateforme API et les utilisateurs Ads dans le compte publicitaire approprié.
Pour gérer les groupes d’un espace de travail et les autorisations déléguées de gestionnaire de groupes, sélectionnez l’espace ChatGPT pertinent et consultez Gérer les groupes et les gestionnaires de groupes.
La présence d’un utilisateur sous Utilisateurs ne remplace pas une invitation à un produit et n’accorde pas l’adhésion à toutes les ressources. Les invitations manuelles restent propres à l’espace de travail ChatGPT, à l’organisation API ou au compte publicitaire pris en charge.
Comprendre les étiquettes de source des utilisateurs
Lorsqu’une étiquette Source apparaît dans la liste ou le profil des utilisateurs du locataire, elle indique comment le dossier d’utilisateur a été créé ou est géré.
| Étiquette | Signification |
|---|---|
| SCIM | Le dossier d’utilisateur du locataire est configuré et géré par votre fournisseur d’identité. |
| Manuel | Le dossier d’utilisateur du locataire a été créé ou invité manuellement dans la Console d’administration. Certaines vues du profil peuvent afficher Personnalisé. |
| Migré | Le dossier d’utilisateur du locataire a été importé dans la Console d’administration depuis l’ancien système de gestion des comptes d’OpenAI. Par exemple, il peut avoir été créé à partir d’une adhésion existante à un espace de travail ChatGPT ou à une organisation API. |
Vérifier l’accès d’un membre aux modèles
Le test de modèle aide les administrateurs à comprendre pourquoi un membre peut ou non utiliser un modèle. Il est offert aux administrateurs de ChatGPT Business, Enterprise, Healthcare et Edu. L’accès au test de modèle ne donne pas accès aux autres paramètres du locataire.
Ouvrez la Console d’administration et sélectionnez l’espace de travail ChatGPT à examiner.
Ouvrez Modèles, puis sélectionnez Tester.
Recherchez le membre par nom ou par courriel.
Examinez son accès effectif aux modèles, les valeurs par défaut de l’espace de travail, les autorisations de modèle, les rôles et les préférences.
Les résultats reflètent les paramètres enregistrés. Le test n’accorde aucun accès aux modèles, ne modifie ni les paramètres ni les limites d’utilisation, et ne remplace pas le type de place, le forfait ou l’admissibilité à l’espace de travail du membre.
Pour connaître la disponibilité et les limites des modèles Enterprise et Edu, consultez : Modèles et limites de ChatGPT Enterprise et Edu.
Gérer un compte publicitaire sélectionné
Sélectionnez le compte publicitaire voulu avant d’examiner Utilisateurs et groupes ou les rôles propres au compte. Un administrateur général ou Ads peut créer des comptes publicitaires; l’administrateur, le membre ou le lecteur d’un compte publicitaire reçoit des autorisations pour ce compte précis.
Pour la connexion à Ads, les rôles de compte et les règles d’accès à l’annuaire, consultez : Gérer l’identité et l’accès dans le Gestionnaire de publicités.
Examiner les analyses, les journaux d’audit, les identifiants et la facturation
Analyses
Selon votre rôle et votre forfait, Analyses peut inclure l’utilisation de ChatGPT ou de Codex, les utilisateurs actifs, les classements, les crédits et l’activité exportable. Les périodes de données disponibles et les délais d’actualisation varient selon le rapport. Lorsqu’ils sont affichés, les coûts estimés servent à la planification et ne constituent pas des frais réglés ni des factures. Lorsque cette option est offerte, un membre ne peut consulter que sa propre activité, sauf si un autre rôle dans l’espace de travail lui accorde un accès élargi.
| Zone d’analyse | Période historique | Actualisation habituelle |
|---|---|---|
| Analyse des crédits ChatGPT et Codex | Jusqu’à 120 jours. | Environ toutes les 1 à 6 heures. |
| Analyse de l’utilisation de Codex | Jusqu’à 120 jours. | Environ toutes les 1 à 6 heures. |
| Analyse de l’utilisation de ChatGPT | Jusqu’aux 12 mois précédents. | Jusqu’à 48 heures. |
L’accès au produit Codex n’inclut pas automatiquement les analyses. Lorsque cette option est offerte, le propriétaire d’un espace de travail peut accorder Autoriser les membres à administrer Codex au moyen d’un rôle personnalisé. L’utilisateur obtient ainsi l’accès aux analyses prises en charge sur l’utilisation de Codex dans cet espace, sans devenir administrateur de l’espace ni administrateur général.
Lorsqu’elles sont offertes, les analyses de l’espace de travail peuvent être filtrées par groupes synchronisés, comme un service ou une équipe pilote. La visibilité des groupes et l’accès aux analyses dépendent de l’espace de travail sélectionné et de votre rôle. Respectez les politiques de confidentialité de votre entreprise ou établissement scolaire.
Lorsqu’ils sont offerts, les coûts estimés utilisent les tarifs de l’espace sélectionné et servent à la planification; ils ne constituent pas des frais réglés. La facture émise constitue le document de facturation officiel. Pour des rapports ChatGPT plus détaillés, notamment sur l’activité admissible liée aux GPT, aux projets ou aux compétences, utilisez les paramètres d’analyse de l’espace sélectionné.
Journaux d’audit
Lorsque cette option est offerte, un administrateur général peut ouvrir Paramètres généraux, puis sélectionner Journaux d’audit sous Sécurité pour examiner l’activité administrative du locataire. Les journaux d’audit des espaces de travail sont distincts et réservés aux propriétaires ou administrateurs admissibles de ces espaces. Si Journaux d’audit est absent, vérifiez le locataire ou l’espace sélectionné, votre rôle et la disponibilité de la fonctionnalité.
Les modifications apportées dans l’interface Politiques et configurations de Codex sont aussi consignées dans les journaux d’audit de l’espace de travail. Les administrateurs autorisés peuvent examiner ces journaux dans l’interface ou les récupérer au moyen de l’API de conformité afin d’enquêter sur les changements de configuration.
Pour connaître les exigences d’accès et la récupération des journaux, consultez : Plateforme de conformité OpenAI pour les clients Enterprise et Edu.
Identifiants
Les propriétaires et administrateurs peuvent utiliser Identifiants > Clés d’administration dans un espace de travail ChatGPT admissible pour gérer les clés d’administration de cet espace destinées aux API d’administration prises en charge. Le rôle d’administrateur général ne suffit pas à accorder l’accès. Les clés d’administration n’accordent aucun accès aux modèles ni à l’inférence de modèle. Pour la configuration, les autorisations et la gestion des clés, consultez : Gérer les clés d’administration dans la Console d’administration. Lorsqu’ils sont offerts, des identifiants distincts de compte de service Codex permettent l’automatisation. Pour obtenir des instructions de configuration, consultez : Créer et gérer des comptes de service Codex.
Facturation et agents
Les sections offertes de Facturation et de gestion des agents dépendent de la ressource sélectionnée, du forfait et des autorisations. L’accès à la facturation d’un espace de travail ou d’un produit ne donne pas accès à celle d’un autre.
Pour les espaces de travail Enterprise ou Edu admissibles, Facturation peut inclure Forfait, Activité des allocations et Factures. La facturation est propre à l’espace sélectionné, et l’accès aux factures peut exiger le rôle de propriétaire de l’espace.
Examiner les limites d’utilisation de l’espace de travail
La page distincte Limites d’utilisation peut afficher Espace de travail, Groupes, Utilisateurs et, lorsque l’option est offerte, Demandes en attente. La valeur par défaut de l’espace s’applique, sauf si une dérogation admissible pour un groupe ou un utilisateur fixe une autre limite. Lorsqu’elle est offerte, l’option Autoriser les utilisateurs à voir l’utilisation en crédits et en dollars modifie ce que les membres voient sans changer les limites d’utilisation ni les paramètres de dépassement.
Mensuel (par défaut) est réinitialisé le premier jour de chaque mois civil, en UTC.
Aligné sur le cycle de facturation est réinitialisé selon la période mensuelle fondée sur le cycle de facturation de l’espace de travail.
Une dérogation admissible pour un utilisateur ou un groupe peut utiliser Utilisation illimitée lorsque cette option est offerte.
La suppression d’une dérogation ramène l’utilisateur ou le groupe à la prochaine limite héritée applicable.
Lorsqu’une personne atteint une limite applicable, l’utilisation admissible supplémentaire peut être suspendue jusqu’à l’augmentation de la limite ou au début de la prochaine période d’utilisation.
Examiner les agents de l’espace de travail
Lorsqu’elle est offerte, la zone des agents permet aux administrateurs autorisés d’examiner les agents de l’espace de travail, l’activité associée, les applications connectées, les fichiers de mémoire, les horaires et les analyses d’agents prises en charge. L’accès aux agents dépend de la ressource sélectionnée et du rôle d’administrateur.
Résoudre les problèmes d’accès ou de ressources manquantes
Confirmez que vous vous êtes connecté avec le bon compte OpenAI et que vous avez sélectionné le locataire voulu.
Vérifiez si un rôle d’administrateur général ou de gestionnaire d’utilisateurs est requis pour une tâche visant tout le locataire.
Vérifiez si la ressource sélectionnée exige un rôle de propriétaire, d’administrateur, d’administrateur Ads ou propre au compte.
Effectuez toute connexion requise par authentification unique (SSO) avant d’ouvrir une ressource protégée.
Continuez de gérer les membres, les projets et les paramètres de l’organisation API dans la Plateforme API.
Communiquez avec votre administrateur général ou votre équipe de compte si une ressource ou une fonctionnalité attendue demeure indisponible.