Aperçu

La console d’administration globale offre aux organisations ChatGPT Business, Enterprise et Edu admissibles une interface unique pour gérer les identités et les accès, l’analytique, les agents, la facturation lorsqu’elle est offerte et la gouvernance. Elle instaure un locataire pouvant contenir les éléments suivants :

1. Un ou plusieurs espaces de travail ChatGPT

2. Une ou plusieurs organisations de la Plateforme API

3. Plusieurs domaines vérifiés

4. Une seule connexion d’authentification unique (SSO)

5. Un ou plusieurs administrateurs globaux

Les administrateurs globaux sont distincts des administrateurs et propriétaires d’espaces de travail. L’adhésion des administrateurs globaux est gérée séparément de celle des espaces de travail. Les administrateurs globaux peuvent :

• Gérer les domaines (ajout, suppression et vérification)

• Configurer l’authentification unique (SSO) dans leurs espaces de travail ChatGPT, leurs organisations de la Plateforme API et la console d’administration globale elle-même

• Ajouter ou supprimer d’autres utilisateurs comme administrateurs globaux

• Modifier le nom de leur locataire

• Cela modifiera le nom de la connexion que leurs utilisateurs verront lors de leur connexion avec l’authentification unique (SSO)

Les utilisateurs d’un espace de travail peuvent également avoir accès à la console d’administration globale, selon leur rôle.

*Le rôle d’analyste est offert uniquement aux comptes ChatGPT Enterprise/Edu. Apprenez-en davantage sur les rôles dans ChatGPT Enterprise et ChatGPT Business.

Navigation dans la console d’administration globale

Dans les sections suivantes, nous présenterons chacune des pages actuellement offertes dans la console d’administration globale.

Dans la console d’administration, le sélecteur de ressources affiche uniquement le locataire et les espaces de travail auxquels vous êtes autorisé à accéder. La sélection d’un espace de travail définit le contexte des pages prises en charge et utilise une URL propre à cet espace, ce qui améliore la fiabilité des signets et des liens partagés.

La sélection d’un locataire ou d’un espace de travail n’accorde aucune autorisation supplémentaire. La console d’administration continue de limiter chaque page et chaque action selon votre rôle et la ressource sélectionnée.

Notez que les principaux paramètres de l’espace de travail, y compris ceux qui touchent les membres, les groupes, les rôles et autorisations, les GPT, les compétences, les plugiciels et les autres paramètres de l’espace de travail ChatGPT, demeurent dans ChatGPT.

Aperçu

L’onglet Aperçu présente une vue d’ensemble des composants actuels de votre locataire. Il vous permet de voir quels espaces de travail et quelles organisations font actuellement partie du locataire et d’accéder aux autres paramètres du locataire.

Accès

L’onglet Accès est votre centre de gestion de l’authentification unique (SSO), des domaines et de l’accès aux applications externes. La console d’administration globale comprend également des contrôles d’accès externe permettant de déterminer si les membres peuvent utiliser Se connecter avec ChatGPT pour les applications externes approuvées.

Accès externe

La section Accès externe permet aux administrateurs de déterminer si les membres peuvent utiliser Se connecter avec ChatGPT pour accéder à des applications externes, y compris OpenAI Academy.

Les administrateurs peuvent utiliser ces contrôles pour :

• Activer ou désactiver Autoriser Se connecter avec ChatGPT pour votre organisation.

• Activer Applications approuvées pour choisir les applications auxquelles les membres peuvent accéder avec Se connecter avec ChatGPT.

• Approuver ou désactiver des applications individuelles dans la liste Applications approuvées.

Si Autoriser Se connecter avec ChatGPT pour votre organisation est désactivé, les membres ne peuvent pas utiliser Se connecter avec ChatGPT pour les applications externes. Si Applications approuvées est activé, les membres peuvent utiliser Se connecter avec ChatGPT uniquement pour les applications approuvées.

Domaines

La section Domaines vous permet d’ajouter et de supprimer des domaines vérifiés. Consultez notre page de documentation ici pour savoir comment vérifier un domaine.

Comme indiqué précédemment, un domaine unique ne peut être vérifié qu’une seule fois. Si vous tentez de vérifier un domaine et recevez un message indiquant qu’il est déjà utilisé, communiquez avec l’assistance pour obtenir de l’aide.

Admissibilité et mappage des domaines

Le mappage des domaines vous permet de choisir lesquels de vos domaines vérifiés s’appliquent aux différents espaces de travail et aux différentes organisations du locataire. Les domaines mappés s’appliquent aux fonctions suivantes :

• Authentification unique (SSO)

• (ChatGPT) Création automatique de comptes

• (ChatGPT) Invitations externes

• (ChatGPT) Fusion de comptes

Pour que l’authentification unique (SSO) s’applique à une combinaison précise d’espace de travail et de domaine, vous devez vous assurer que le domaine est mappé en conséquence. Si l’authentification unique (SSO) est activée uniquement pour l’espace de travail ou l’organisation, mais qu’aucun domaine n’est mappé, la connexion est en fait inactive.

Lorsque vous vérifiez un domaine pour la première fois, il est défini par défaut sur Non mappé afin d’éviter qu’il ne s’applique immédiatement à vos espaces de travail ou organisations et ne bloque potentiellement des utilisateurs avant que vous soyez prêt.

Vous pouvez choisir de mapper le domaine à Tous les espaces de travail/organisations ou à un sous-ensemble d’espaces de travail. Bien que les domaines mappés puissent être appliqués par espace de travail, ils s’appliquent globalement à toutes les organisations API, même celles qui se trouvent hors du locataire. Cela s’explique par le fait que l’authentification unique (SSO) de la Plateforme API demeure entièrement basée sur le domaine, contrairement à l’authentification unique (SSO) de ChatGPT, qui est basée sur l’espace de travail et le domaine :

Examinons plus en détail chacune des autres fonctionnalités couvertes par le mappage de domaines. Veuillez noter que la création automatique de comptes et les invitations externes sont configurées au niveau de l’espace de travail, plutôt que directement dans la console d’administration globale.

Création automatique de comptes (AAC)

Lorsqu’elle est activée dans un espace de travail ChatGPT, un nouvel utilisateur dont l’adresse courriel correspond aux domaines vérifiés recevra automatiquement une invitation à l’espace de travail Enterprise au moment de son inscription.

Si vous avez mappé un domaine à plusieurs espaces de travail, l’utilisateur recevra automatiquement des invitations à chacun d’eux.

Nous ne recommandons pas d’activer l’AAC si vous utilisez SCIM.

Gardez à l’esprit que si l’AAC est activée, tous les utilisateurs ayant un domaine vérifié correspondant devront fusionner tout compte personnel existant avec l’espace de travail Enterprise. Consultez notre page de documentation ici pour en savoir plus.

Invitations externes

Ce paramètre contrôle si les utilisateurs dont le domaine n’est pas vérifié peuvent être invités à l’espace de travail. Les utilisateurs de domaines externes n’auront pas à se connecter au moyen de l’authentification unique (SSO), puisque les paramètres d’authentification unique (SSO) ne s’appliquent qu’aux utilisateurs appartenant aux domaines vérifiés.

Fusion de comptes

Veuillez consulter notre page de documentation ici pour mieux comprendre à quoi ressemble la mise en œuvre de la fusion de comptes, ainsi que la logique correspondante.

Authentification unique (SSO)

La section Authentification unique vous permet d’établir une seule connexion d’authentification unique (SSO), que vous pouvez ensuite appliquer à toutes les organisations API de votre locataire ainsi qu’à certains espaces de travail ChatGPT. Vous pouvez suivre notre page de documentation ici pour établir une nouvelle connexion d’authentification unique (SSO), ou utiliser le bouton Gérer l’authentification unique (SSO) pour modifier une connexion existante.

Une fois qu’une connexion d’authentification unique (SSO) active a été établie avec succès, vous devez vous assurer de ce qui suit pour l’appliquer correctement :

1. La connexion d’authentification unique (SSO) est activée sur ChatGPT ou l’API

2. Vos domaines vérifiés sont mappés à l’espace de travail ou à l’organisation

ChatGPT et la Plateforme API permettent tous deux les paramètres d’authentification unique (SSO) suivants :

• Obligatoire : la méthode de connexion par authentification unique (SSO) devient obligatoire pour tous les utilisateurs de l’espace de travail, ainsi que pour tous les utilisateurs du domaine sur Platform et dans la console d’administration. Pour ChatGPT, les utilisateurs ne pourront pas se connecter à l’espace de travail de l’entreprise au moyen d’une autre méthode d’authentification, y compris la connexion par courriel et mot de passe. Pour Platform, les utilisateurs du domaine de l’entreprise ne pourront pas se connecter au moyen de méthodes sans SSO, même s’ils ne sont pas membres de l’organisation Platform de l’entreprise.

• Facultatif : la méthode de connexion par authentification unique (SSO) peut être utilisée, et d’autres méthodes sont également disponibles.

• Désactivé : la connexion par authentification unique (SSO) ne peut pas être utilisée. Lorsque l’authentification unique (SSO) est désactivée, les utilisateurs de ChatGPT et de Platform peuvent se connecter avec l’authentification sociale ou un mot de passe.

Paramètres d’authentification unique (SSO) de ChatGPT

Vous pouvez maintenant personnaliser l’application de votre connexion d’authentification unique (SSO) à plusieurs espaces de travail du locataire :

Les options de paramètres personnalisés correspondent aux options disponibles dans ChatGPT même. Comme mentionné précédemment, les paramètres d’authentification unique (SSO) personnalisés définis dans un seul espace de travail ont préséance sur les paramètres globaux d’authentification unique (SSO) de ChatGPT :

Paramètres d’authentification unique (SSO) de Platform

Comme pour ChatGPT, vous pouvez choisir comment appliquer votre connexion d’authentification unique (SSO) à vos organisations API. La principale différence est que l’authentification unique (SSO) de Platform demeure basée sur le domaine pour le moment. Cela signifie que lorsque l’authentification unique (SSO) est activée (obligatoire ou facultative), elle s’applique à toutes les organisations, qu’elles soient dans votre locataire ou à l’extérieur de celui-ci :

Par conséquent, nous ne permettons pas de personnaliser l’authentification unique (SSO) pour les organisations de la Plateforme API.

Paramètres d’authentification unique (SSO) du portail d’administration

Les paramètres d’authentification unique (SSO) du portail d’administration déterminent la façon dont les admins de locataire se connectent à admin.openai.com. Les options suivent la même logique que celle décrite dans la section sur l’authentification unique (SSO) ci-dessus.

Gérer les invitations

Pour l’instant, la section Gérer les invitations est en cours de développement et donne un aperçu de ce qui s’en vient. Nous prévoyons d’ajouter la prise en charge de l’approvisionnement et de la gestion des utilisateurs, directement et par l’entremise de SCIM.

Utilisateurs

L’onglet Utilisateurs affiche tous les utilisateurs des différents espaces de travail et organisations de votre locataire. Dans la vue par défaut, vous pouvez rechercher des utilisateurs précis par nom ou par courriel.

Vous pouvez également voir les accès dont dispose chaque utilisateur dans les différents espaces de travail et organisations du locataire :

Identifiants

La section Identifiants offre aux administrateurs admissibles un emplacement central pour créer et gérer des clés d’administration destinées aux API d’administration prises en charge. Les produits, les cibles et les options d’autorisation disponibles dépendent de votre rôle. Pour les espaces de travail ChatGPT et Codex, les clés peuvent prendre en charge l’accès aux journaux de conformité, les rapports d’analyse et de coûts, les comptes de service, l’automatisation des limites d’utilisation au moyen de l’API Spend Controls et la gestion des groupes de l’espace de travail. Utilisez la page distincte Limites d’utilisation de la console d’administration globale pour gérer les limites de façon interactive. Les clés d’administration ne donnent pas accès aux modèles ni à l’inférence de modèle.

Accédez à Identifiants > Clés d’administration pour créer une clé, définir son expiration et ses autorisations, puis enregistrer de façon sécuritaire le secret à usage unique. Vous pouvez aussi examiner l’état, la date de dernière utilisation, l’expiration, le créateur et les autorisations de chaque clé, puis modifier ou révoquer les clés existantes. Apprenez-en plus dans Gérer les clés d’administration dans l’onglet Identifiants.

Pour les espaces de travail admissibles avec paiement à l’utilisation, les comptes de service fournissent des identités non humaines pour l’automatisation de Codex. Seuls les propriétaires et les administrateurs d’espaces de travail peuvent les créer. Un compte de service peut recevoir des rôles dans l’espace de travail et se joindre à des groupes. Les personnes ou groupes autorisés peuvent recevoir l’accès Utilisateur, Configuration ou Gestionnaire : Utilisateur permet de créer des tokens d’accès, Configuration permet de configurer le compte et les plugiciels, et Gestionnaire permet de faire les deux. Un token d’accès de compte de service authentifie Codex en tant que ce compte. Une clé d’administration authentifie les API d’administration prises en charge et ne donne pas accès aux modèles ni à l’inférence de modèle.

Consultez Créer et gérer des comptes de service Codex pour obtenir des conseils de configuration et de sécurité.

Analytique

Pour les propriétaires et administrateurs d’espaces de travail ainsi que les analystes, le menu Analytique permet d’examiner l’adoption et l’utilisation à un seul endroit. De plus, les membres peuvent examiner uniquement l’activité associée à leur identité connectée; la vue d’un membre ne fournit aucune analyse interutilisateur et n’expose pas l’activité d’un autre utilisateur. Les vues disponibles peuvent comprendre les tendances, les utilisateurs actifs, l’activité des messages, les classements, la consommation de crédits ainsi que les analyses de ChatGPT et de Codex.

Les sections ci-dessous décrivent l’expérience d’analyse générale pour les propriétaires et administrateurs d’espaces de travail ainsi que les analystes.

Remarque : Pour les espaces de travail admissibles, Analytique peut afficher une valeur estimative localisée en dollars à côté des crédits dans les résumés et détails de graphiques, les classements et les vues détaillées connexes. Les exportations de classements peuvent également inclure les coûts estimatifs. Les estimations utilisent le tarif de dépassement de l’espace de travail sélectionné, sont affichées avec deux décimales et servent à la planification; il ne s’agit ni de frais réglés ni de factures. Si les tarifs ne sont pas disponibles, Analytique continue d’afficher les crédits sans estimation. Consultez Facturation → Factures pour connaître les frais facturés.

Le tableau ci-dessous décrit la période couverte par les données historiques disponibles pour chaque catégorie d’analyse.

Analyse des crédits ChatGPT et Codex

Jusqu’à 120 jours

Analyse de l’utilisation de Codex

Jusqu’à 120 jours

Analyse de l’utilisation de ChatGPT

12 mois précédents

Les données sur les crédits Codex et ChatGPT antérieures à ces périodes figurent dans le rapport d’utilisation des crédits des paramètres de facturation. Pour ChatGPT Business, accédez à Paramètres de l’espace de travail → Facturation. Pour ChatGPT Enterprise, accédez à l’onglet Facturation de la console d’administration globale, puis cliquez sur le bouton d’exportation dans le coin supérieur droit.


Remarque : La console d’administration donne un aperçu des analyses de ChatGPT. De plus amples renseignements, y compris sur l’utilisation des projets, des compétences et des GPT, se trouvent dans les paramètres de l’espace de travail. En savoir plus.

Les données d’analyse sont généralement actualisées selon les délais suivants :

Aperçu

La section Aperçu fournit un tableau de bord de l’utilisation, notamment des utilisateurs actifs, des crédits, des tokens et des messages pour ChatGPT et Codex. La vue comprend également les classements des utilisateurs et des agents, des filtres de date et le téléchargement ou l’exportation des données au format CSV pour une période donnée.

Classements

La section Classements aide les administrateurs à comparer l’adoption et l’activité des utilisateurs et des agents de l’espace de travail. Les administrateurs peuvent relever les principales tendances d’utilisation, déterminer où l’adoption est concentrée et consulter des mesures clés comme les tokens utilisés, les crédits consommés et les lignes de code écrites.

L’ouverture de la fiche d’un utilisateur peut afficher une répartition plus détaillée de l’utilisation par produit, élément mesuré et modèle actuel, lorsque cela est pris en charge.

Vous pouvez consulter les analyses des utilisateurs, des groupes et des agents. Cliquez sur chaque onglet pour afficher une répartition plus détaillée de l’utilisation par produit, élément mesuré et modèle actuel, lorsque cela est pris en charge.

Crédits

La section Crédits aide les administrateurs à comprendre comment les crédits sont utilisés dans l’espace de travail sélectionné. Les administrateurs peuvent examiner les tendances de consommation des crédits au fil du temps et, si possible, répartir l’utilisation par produit, comme ChatGPT ou Codex, par élément mesuré, comme les tokens d’entrée, de sortie ou d’entrée mis en cache, et par modèle. Cela peut aider à déterminer quels produits, utilisateurs, agents ou modèles génèrent l’utilisation des crédits.

Notez que certains forfaits anciens ou fondés uniquement sur une limite de débit peuvent ne pas afficher l’activité ou les graphiques relatifs aux crédits.

ChatGPT

La section ChatGPT donne aux administrateurs un aperçu de l’adoption et de l’activité de ChatGPT pour l’espace de travail sélectionné. Les administrateurs peuvent examiner les tendances, comme les utilisateurs actifs, l’activité des messages et l’utilisation des crédits liés à ChatGPT, avec des répartitions plus détaillées lorsqu’elles sont prises en charge.

Pour obtenir des rapports ChatGPT plus détaillés, notamment sur l’utilisation des projets, des compétences et des GPT, les administrateurs peuvent continuer d’utiliser la page d’analyse des paramètres de l’espace de travail.

Codex

La section Codex donne aux administrateurs une vue concise de l’utilisation de Codex dans la console. Elle présente l’adoption et l’activité de Codex, notamment les utilisateurs actifs, les crédits et tokens utilisés, les exécutions de messages, les lignes de code générées, les appels de plugiciels, les compétences utilisées et l’activité de révision de code, lorsque ces données sont disponibles.

Facturation (ChatGPT Enterprise/Edu seulement)

Utilisez Facturation pour examiner les renseignements de facturation des espaces de travail ChatGPT Enterprise/Edu.

La facturation s’applique à l’espace de travail sélectionné. Elle n’utilise pas une vue regroupant tous les espaces de travail. Si vous gérez plusieurs espaces de travail, utilisez le sélecteur pour choisir celui que vous souhaitez examiner.

Selon votre forfait et vos autorisations, Facturation peut comprendre les onglets suivants :

• Forfait.

• Activité des octrois.

• Factures (propriétaires d’espaces de travail seulement).

Forfait

L’onglet Forfait affiche les renseignements sur le forfait et les crédits de l’espace de travail sélectionné.

Selon votre espace de travail et vos autorisations, vous pourriez voir :

• Les détails des licences, comme les renseignements sur les licences Enterprise ou Edu.

• Utilisation des places.

• Solde de crédits.

• Dépassement non facturé

• Activité des crédits ou graphiques d’utilisation.

• Alertes d’utilisation.

• Paramètres de limite de dépassement.

Certains anciens forfaits ou forfaits limités uniquement par débit peuvent ne pas afficher les soldes, l’activité ou les graphiques des crédits.

Les administrateurs et les propriétaires peuvent utiliser ces paramètres pour gérer les alertes d’utilisation des crédits et définir des limites de dépassement.

Lorsque ces données sont disponibles, Facturation peut aussi afficher une valeur estimative en dollars à côté des crédits ou du dépassement non facturé. Ces estimations facilitent la planification et le rapprochement; la facture émise dans Facturation → Factures demeure la référence pour les frais réglés.

Activité des octrois

Si l’option Activité des octrois est disponible, utilisez-la pour examiner les octrois et l’activité des crédits de l’espace de travail sélectionné.

Factures

Si l’onglet Factures est disponible, utilisez-le pour examiner les factures de l’espace de travail sélectionné.

L’accès aux factures peut être plus restreint que l’accès général à Facturation. Si vous pouvez consulter Facturation, mais ne voyez pas Factures, votre compte n’est peut-être pas autorisé à consulter les détails des factures.

Limites d’utilisation

Pour les espaces de travail Enterprise et Edu, Limites d’utilisation est une page distincte de la console d’administration globale. Sélectionnez un espace de travail, puis utilisez :

• Espace de travail pour définir la limite d’utilisation par défaut et choisir la période d’utilisation.

• Groupes pour examiner et définir les dérogations de groupe.

• Utilisateurs pour examiner les limites en vigueur et définir des dérogations individuelles.

• Demandes en attente, lorsque cette option est disponible, pour approuver ou refuser les demandes d’utilisation supplémentaire des membres.

La valeur par défaut de l’espace de travail est un nombre limité de crédits pour chaque période d’utilisation. Elle s’applique à tous les utilisateurs, sauf si une dérogation supérieure de groupe ou d’utilisateur s’applique. Lorsque l’option est disponible, une dérogation de groupe ou d’utilisateur peut être définie à Utilisation illimitée. Supprimer efface cette dérogation afin que la prochaine limite applicable soit héritée. Lorsqu’un utilisateur atteint sa limite applicable, l’utilisation supplémentaire admissible est suspendue jusqu’à ce que la limite augmente ou que la prochaine période d’utilisation commence.

Dans Limites d’utilisation > Espace de travail, ouvrez Visibilité de l’utilisation et demandes pour déterminer si les membres admissibles peuvent voir l’utilisation en crédits et en dollars estimatifs. L’activation de Autoriser les utilisateurs à voir l’utilisation en crédits et en dollars modifie uniquement ce que voient les membres; elle ne change pas les limites d’utilisation ni les paramètres de dépassement.

Choisir la période d’utilisation

Dans Limites d’utilisation → Espace de travail, le paramètre Période d’utilisation peut proposer :

• Mensuelle (par défaut), qui réinitialise l’utilisation le premier jour de chaque mois civil, selon l’heure UTC.

• Alignée sur le cycle de facturation, qui réinitialise l’utilisation au début d’une période mensuelle ancrée à la date de début du cycle de facturation de l’espace de travail.

Agents

La section « Agents » aide les administrateurs à comprendre quels agents d’espace de travail existent dans leur organisation et comment ils sont utilisés. Les administrateurs peuvent ouvrir un agent pour examiner des détails comme son ID d’agent, passer au Générateur pour le modifier, consulter son activité récente, ses applications connectées et ses fichiers de mémoire, gérer ses horaires et examiner ses analyses, comme le nombre d’utilisateurs uniques et d’exécutions au fil du temps.

Journaux d’audit

Les administrateurs autorisés peuvent examiner les événements administratifs pris en charge pour l’espace de travail sélectionné dans la console d’administration globale. Le journal d’audit fournit une liste d’événements consultable et filtrable ainsi qu’une vue détaillée de chaque événement. Les événements et les actions disponibles dépendent de l’espace de travail sélectionné et de vos autorisations.

Ajout et suppression d’espaces de travail et d’organisations

Pour ajouter ou supprimer d’autres espaces de travail ou organisations de votre locataire, communiquez avec notre équipe d’assistance au moyen de la bulle de clavardage dans le coin inférieur droit de cette page.

Dépannage de la console d’administration globale

Erreur « Impossible de se connecter / Vous n’êtes pas administrateur global »

L’adhésion à la console d’administration globale est distincte de l’adhésion aux espaces de travail et aux organisations. Il est probable que d’autres propriétaires d’espaces de travail et d’organisations soient des administrateurs globaux et puissent vous inviter. Sinon, assurez-vous d’être propriétaire de chacun de vos espaces de travail et de chacune de vos organisations, puis communiquez avec notre équipe d’assistance au moyen de la bulle de clavardage dans le coin inférieur droit de cette page et fournissez les identifiants de chaque organisation et espace de travail. Ces identifiants se trouvent respectivement aux adresses platform.openai.com/settings/organization/general et chatgpt.com/admin.