Admin Console permet aux administrateurs autorisés de gérer leur locataire OpenAI et les ressources de produit auxquelles leur rôle leur donne accès. Utilisez les Paramètres généraux pour gérer l’identité à l’échelle du locataire, ou sélectionnez un espace de travail ChatGPT ou un compte Ads pour les paramètres propres au produit.
Ce que vous pouvez voir dépend de vos produits, de votre forfait et de vos rôles d’administrateur. Pour ChatGPT, la nouvelle expérience Admin Console est offerte aux espaces de travail Enterprise et Edu admissibles. Les clients autonomes de ChatGPT Business continuent d’utiliser les paramètres existants de leur espace de travail ChatGPT.
Ouvrir Admin Console et sélectionner une ressource
Connectez-vous à Admin Console avec le compte OpenAI associé à votre locataire.
Si vous avez accès à plusieurs locataires, sélectionnez celui que vous voulez gérer.
Choisissez Paramètres généraux pour administrer l’ensemble du locataire, ou sélectionnez l’espace de travail ChatGPT ou le compte Ads que vous voulez gérer.
Ouvrez la section offerte pour votre tâche, par exemple Accès, Utilisateurs et groupes, Analyses ou Facturation.
Une ressource s’affiche uniquement si elle appartient au locataire sélectionné et que votre rôle vous permet d’y accéder. Si une section est inaccessible, confirmez le compte, le locataire et le rôle d’administrateur sélectionnés.
Si vous êtes invité comme administrateur général avant d’avoir un compte OpenAI, ouvrez Admin Console et créez un compte avec l’adresse courriel invitée. Sous Invitations en attente, sélectionnez Accepter. L’adhésion au locataire ne vous donne pas accès à un espace de travail ChatGPT, à une organisation d’API ni à un compte Ads.
La liste Utilisateurs du locataire n’est pas la même que la liste Membres d’un espace de travail ChatGPT. S’il manque des décomptes, un espace de travail ou des analyses, confirmez le locataire sélectionné et ouvrez l’espace de travail lui-même. Demandez au soutien d’OpenAI ou à votre équipe de compte de vérifier toute association inattendue à un locataire; ne créez pas de locataire ni d’espace de travail de remplacement.
Comprendre les rôles et les limites des administrateurs
| Rôle ou accès | Ce qu’il peut gérer | Ce qu’il n’accorde pas |
|---|---|---|
| Administrateur général | Les paramètres d’identité pris en charge pour l’ensemble du locataire, les domaines vérifiés, les connexions aux fournisseurs d’identité, l’administration du locataire et la création de comptes publicitaires admissibles. | Un accès automatique comme propriétaire ou administrateur à chaque espace de travail ChatGPT, organisation d’API ou compte Ads. |
| Gestionnaire d’utilisateurs (lorsque ce rôle est offert) | Les utilisateurs et groupes du locataire qui lui sont attribués, lorsque ce rôle est offert. | La capacité d’attribuer ou de retirer des administrateurs généraux, de modifier les paramètres de l’ensemble du locataire ou d’administrer un autre produit. |
| Membre | Un accès en lecture seule aux utilisateurs, groupes, rôles et ressources pris en charge du locataire. | La capacité de modifier les paramètres du locataire, de gérer les utilisateurs ou les groupes, ou d’accorder des rôles d’administrateur. |
| Administrateur Ads | L’autorisation de créer des comptes publicitaires admissibles. | Un accès automatique à tous les comptes publicitaires existants. |
Une personne peut détenir plusieurs rôles, mais chacun doit être attribué dans sa propre portée. Pour en savoir plus sur les rôles des espaces de travail ChatGPT, consultez : Contrôles d’accès fondés sur les rôles pour ChatGPT Enterprise. Le rôle de Membre d’un locataire est distinct de l’adhésion à un espace de travail ChatGPT.
Gérer l’identité à l’échelle du locataire
Examiner les domaines et les paramètres de connexion
Dans Paramètres généraux, ouvrez Accès > Domaines pour examiner l’état de vérification des domaines et l’admissibilité aux produits. Un domaine nouvellement vérifié peut initialement s’appliquer à tous les espaces de travail ChatGPT et à toutes les organisations d’API admissibles. Examinez les mappages obtenus et confirmez une méthode de récupération pour les administrateurs avant de modifier les exigences de connexion.
Pour en savoir plus sur la vérification des domaines et l’admissibilité aux produits, consultez : Vérifier votre domaine pour l’identité OpenAI.
Le propriétaire d’un espace de travail ChatGPT Business autonome gère l’authentification unique (SSO) et les domaines à partir des paramètres d’identité existants de l’espace. Si ces paramètres sont en lecture seule ou affichent Cloud Console ↗, demandez à un administrateur général de gérer la connexion partagée du locataire. Pour en savoir plus sur la configuration de Business et les limites du forfait, consultez : Configurer l’authentification unique pour ChatGPT Business.
Choisir comment les personnes se joignent à vous
La création automatique de comptes et les invitations de domaines externes sont configurées pour chaque espace de travail ChatGPT. La création automatique de comptes n’exige pas l’authentification unique (SSO). Examinez l’utilisation des licences, les comptes personnels existants et toute invite de migration Enterprise ou Edu avant de l’activer.
Pour les employés qui ont un compte personnel, Plus ou Pro, consultez : Intégrer des employés ayant déjà un compte ChatGPT.
Vérifier la synchronisation de l’annuaire et les connexions existantes
Dans Paramètres généraux, ouvrez Accès, puis sélectionnez Annuaire pour examiner l’état de SCIM et de la synchronisation à l’échelle du locataire. SCIM ne peut pas être activé à l’échelle du locataire si un espace de travail ChatGPT ou une organisation d’API lié possède une connexion active au niveau du produit. Coordonnez une migration approuvée avant de modifier une connexion existante.
Pour en savoir plus sur la configuration de l’annuaire, l’attribution des produits et la synchronisation, consultez : Approvisionnement et gestion SCIM.
Gérer l’accès aux applications externes
Lorsque cette option est offerte, Accès externe détermine si les membres peuvent utiliser Se connecter avec ChatGPT pour les applications externes prises en charge. Utilisez Activer Se connecter avec ChatGPT pour votre organisation et Applications approuvées pour appliquer les règles de votre locataire concernant les applications externes.
Examiner les utilisateurs, les groupes et l’accès aux produits
Accédez à Utilisateurs et groupes, puis sélectionnez Utilisateurs pour trouver une personne dans le locataire sélectionné. Ouvrez le profil de la personne et sélectionnez Accès et rôles pour examiner son accès aux produits. Selon la vue offerte, les attributions directes peuvent figurer sous Rôles directs. Sélectionnez Groupes pour examiner les groupes auxquels appartient la personne, puis Groupes SCIM pour inspecter les groupes synchronisés.
Pour les groupes SCIM synchronisés avec le locataire, l’Accès aux produits peut attribuer des espaces de travail ChatGPT et des comptes Ads pris en charge. Les organisations d’API ne sont pas accessibles dans cet éditeur. Examinez les rôles du compte publicitaire dans le compte Ads sélectionné.
Avant d’accorder l’accès, examinez les attributions de produits et de rôles existantes du groupe, puis utilisez le rôle nécessaire ayant le moins de privilèges. L’Accès aux produits à l’échelle du locataire n’attribue pas de rôles personnalisés dans les espaces de travail ChatGPT.
Un groupe synchronisé est géré par votre fournisseur d’identité. N’ajoutez ni ne retirez ses membres directement dans un produit. Gérez les membres et les groupes des espaces de travail Enterprise et Edu dans Admin Console, ceux des espaces de travail Business dans ChatGPT, les membres des organisations d’API dans la Plateforme API et les utilisateurs Ads dans le compte publicitaire approprié.
La présence d’un utilisateur sous Utilisateurs ne remplace pas une invitation à un produit et ne lui accorde pas l’adhésion à toutes les ressources. Les invitations manuelles demeurent propres à l’espace de travail ChatGPT, à l’organisation d’API ou au compte Ads pris en charge.
Gérer un compte Ads sélectionné
Sélectionnez le compte Ads voulu avant d’examiner les Utilisateurs et groupes ou les rôles propres au compte. Un administrateur général ou Ads peut créer des comptes publicitaires; l’administrateur, le membre ou le lecteur d’un compte publicitaire reçoit des autorisations pour un compte précis.
Pour en savoir plus sur la connexion à Ads, les rôles de compte et les règles d’accès à l’annuaire, consultez : Gérer les identités et les accès dans le Gestionnaire de publicités.
Examiner les analyses, les journaux d’audit, les identifiants et la facturation
Analyses
Selon votre rôle et votre forfait, les Analyses peuvent comprendre l’utilisation de ChatGPT ou de Codex, les utilisateurs actifs, les classements, les crédits et les activités exportables. Les périodes couvertes et les délais d’actualisation varient selon le rapport. Lorsqu’ils sont affichés, les coûts estimés servent à la planification et ne constituent pas des frais définitifs ni des factures. Lorsque cette option est offerte, un membre d’un espace de travail ne peut consulter que ses propres activités, sauf si un autre rôle lui accorde un accès élargi.
| Zone d’analyse | Période historique | Actualisation habituelle |
|---|---|---|
| Analyse des crédits ChatGPT et Codex | Jusqu’à 120 jours. | Environ toutes les 1 à 6 heures. |
| Analyse de l’utilisation de Codex | Jusqu’à 120 jours. | Environ toutes les 1 à 6 heures. |
| Analyse de l’utilisation de ChatGPT | Jusqu’aux 12 mois précédents. | Jusqu’à 48 heures. |
L’accès au produit Codex ne comprend pas automatiquement les analyses. Lorsque cette option est offerte, le propriétaire d’un espace de travail peut accorder l’autorisation Permettre aux membres d’administrer Codex au moyen d’un rôle personnalisé. L’utilisateur peut ainsi accéder aux analyses prises en charge sur l’utilisation de Codex pour cet espace de travail, sans devenir administrateur de l’espace de travail ni administrateur général.
Lorsque cette option est offerte, les analyses de l’espace de travail peuvent être filtrées par groupes synchronisés, comme un service ou une équipe pilote. La visibilité des groupes et l’accès aux analyses dépendent de l’espace de travail sélectionné et de votre rôle. Respectez les politiques de confidentialité de votre entreprise ou de votre établissement scolaire.
Lorsque cette option est offerte, les coûts estimés reposent sur la tarification de l’espace de travail sélectionné et servent à la planification; ils ne constituent pas des frais définitifs. La facture émise constitue le relevé de facturation officiel. Pour obtenir des rapports ChatGPT plus détaillés, notamment sur les activités admissibles liées aux GPT, aux projets ou aux compétences, utilisez les paramètres d’analyse de l’espace de travail sélectionné.
Journaux d’audit
Lorsque cette option est offerte, un administrateur général peut ouvrir les Paramètres généraux, puis sélectionner Journaux d’audit sous Sécurité pour examiner les activités administratives de l’ensemble du locataire. Les journaux d’audit des espaces de travail sont distincts et accessibles uniquement aux propriétaires ou administrateurs admissibles de ces espaces. Si l’option Journaux d’audit est absente, vérifiez le locataire ou l’espace de travail sélectionné, votre rôle et la disponibilité de la fonctionnalité.
Identifiants
Les propriétaires et administrateurs d’un espace de travail peuvent utiliser Identifiants > Clés d’administration dans un espace de travail ChatGPT admissible pour gérer les clés d’administration propres à cet espace pour les API d’administration prises en charge. Le rôle d’administrateur général ne suffit pas à accorder l’accès. Les clés d’administration ne donnent pas accès aux modèles ni à l’inférence de modèles. Pour la configuration, les autorisations et la gestion des clés, consultez : Gérer les clés d’administration dans Admin Console. Lorsque cette option est offerte, des identifiants distincts de compte de service Codex permettent l’automatisation. Pour obtenir des directives de configuration, consultez : Créer et gérer des comptes de service Codex.
Facturation et agents
Les sections offertes pour la Facturation et la gestion des agents dépendent de la ressource sélectionnée, du forfait et des autorisations. L’accès à la facturation d’un espace de travail ou d’un produit ne donne pas accès à celle d’un autre.
Pour les espaces de travail Enterprise ou Edu admissibles, la Facturation peut comprendre le Forfait, l’Activité des allocations et les Factures. La facturation est limitée à l’espace de travail sélectionné, et l’accès aux factures peut exiger le rôle de propriétaire de l’espace.
Examiner les limites d’utilisation de l’espace de travail
La page distincte Limites d’utilisation peut afficher Espace de travail, Groupes, Utilisateurs et, lorsque cette option est offerte, Demandes en attente. La valeur par défaut de l’espace de travail s’applique, sauf si une dérogation admissible pour un groupe ou un utilisateur prévoit une autre limite. Lorsque cette option est offerte, Permettre aux utilisateurs de voir l’utilisation en crédits et en dollars modifie ce que les membres peuvent voir sans changer les limites d’utilisation ni les paramètres de dépassement.
Mensuelle (par défaut) est réinitialisée le premier jour de chaque mois civil, en UTC.
Alignée sur le cycle de facturation est réinitialisée selon la période mensuelle établie par le cycle de facturation de l’espace de travail.
Une dérogation admissible pour un utilisateur ou un groupe peut utiliser l’option Utilisation illimitée lorsqu’elle est offerte.
La suppression d’une dérogation rétablit pour l’utilisateur ou le groupe la prochaine limite héritée applicable.
Lorsqu’une personne atteint une limite applicable, toute utilisation admissible supplémentaire peut être suspendue jusqu’à ce que la limite augmente ou que commence la prochaine période d’utilisation.
Examiner les agents de l’espace de travail
Lorsque cette option est offerte, la zone des agents permet aux administrateurs autorisés d’examiner les agents de l’espace de travail, les activités connexes, les applications connectées, les fichiers de mémoire, les horaires et les analyses d’agent prises en charge. L’accès aux agents dépend de la ressource sélectionnée et du rôle d’administrateur.
Résoudre les problèmes d’accès ou de ressources manquantes
Confirmez que vous vous êtes connecté avec le bon compte OpenAI et que vous avez sélectionné le locataire voulu.
Vérifiez si une tâche concernant l’ensemble du locataire exige un rôle d’administrateur général ou de gestionnaire d’utilisateurs.
Vérifiez si la ressource sélectionnée exige un rôle de propriétaire, d’administrateur, d’administrateur Ads ou un rôle propre au compte.
Effectuez toute connexion requise par authentification unique (SSO) avant d’ouvrir une ressource protégée.
Continuez à gérer les membres, les projets et les paramètres de l’organisation d’API dans la Plateforme API.
Communiquez avec votre administrateur général ou votre équipe de compte si une ressource ou une fonctionnalité attendue demeure indisponible.