Aperçu
La console d’administration permet aux administrateurs autorisés de gérer leur locataire OpenAI et les ressources de produits auxquelles leur rôle leur donne accès. Utilisez Paramètres globaux pour gérer l’identité à l’échelle du locataire, ou sélectionnez un espace de travail ChatGPT ou un compte publicitaire pour accéder aux paramètres propres au produit.
Les éléments visibles dépendent de vos produits, de votre forfait et de vos rôles d’administrateur. Pour ChatGPT, la nouvelle expérience de la console d’administration est offerte aux espaces de travail Enterprise et Edu admissibles. Les clients qui utilisent ChatGPT Business de façon autonome continuent d’utiliser les paramètres existants de leur espace de travail ChatGPT pour l’administrer.
Ouvrir la console d’administration et sélectionner une ressource
Connectez-vous à la console d’administration avec le compte OpenAI associé à votre locataire.
Si vous avez accès à plusieurs locataires, sélectionnez celui que vous souhaitez gérer.
Choisissez Paramètres globaux pour l’administration à l’échelle du locataire, ou sélectionnez l’espace de travail ChatGPT ou le compte publicitaire que vous souhaitez gérer.
Ouvrez la section disponible pour votre tâche, comme Accès, Utilisateurs et groupes, Analyses ou Facturation.
Une ressource s’affiche uniquement si elle appartient au locataire sélectionné et que votre rôle vous permet d’y accéder. Si une section n’est pas disponible, vérifiez le compte, le locataire et le rôle d’administrateur sélectionnés.
Si vous recevez une invitation en tant qu’administrateur global avant d’avoir un compte OpenAI, ouvrez la console d’administration et créez un compte avec l’adresse courriel ayant reçu l’invitation. Sous Invitations en attente, sélectionnez Accepter. Rejoindre le locataire ne vous donne pas accès à un espace de travail ChatGPT, à une organisation API ni à un compte publicitaire.
La liste Utilisateurs du locataire n’est pas la même que la liste Membres d’un espace de travail ChatGPT. Si des décomptes, un espace de travail ou des analyses sont manquants, vérifiez le locataire sélectionné et ouvrez l’espace de travail lui-même. Demandez à l’assistance OpenAI ou à votre équipe de compte de vérifier toute association inattendue à un locataire; ne créez pas de locataire ni d’espace de travail de remplacement.
Comprendre les rôles et les limites des administrateurs
| Rôle ou accès | Ce qu’il peut gérer | Ce qu’il n’accorde pas |
|---|---|---|
| Administrateur général | Paramètres d’identité pris en charge à l’échelle du locataire, domaines vérifiés, connexions aux fournisseurs d’identité, administration du locataire et création de comptes publicitaires admissibles. | Accès automatique comme propriétaire ou administrateur à chaque espace de travail ChatGPT, organisation API ou compte publicitaire. |
| Gestionnaire d’utilisateurs (lorsque ce rôle est offert) | Utilisateurs et groupes attribués du locataire, lorsque ce rôle est offert. | La capacité d’attribuer ou de retirer des administrateurs généraux, de modifier les paramètres du locataire ou d’administrer un autre produit. |
| Membre | Accès en lecture seule aux utilisateurs, groupes, rôles et ressources pris en charge du locataire. | La capacité de modifier les paramètres du locataire, de gérer les utilisateurs ou les groupes, ou d’accorder des rôles d’administrateur. |
| Administrateur Ads | Autorisation de créer des comptes publicitaires admissibles. | Accès automatique à tous les comptes publicitaires existants. |
Une personne peut détenir plusieurs rôles, mais chacun doit être attribué dans sa propre portée. Pour en savoir plus sur les rôles des espaces de travail ChatGPT, consultez : Gérer les membres, les rôles et les places d’un espace de travail. Le rôle de Membre d’un locataire est distinct de l’adhésion à un espace de travail ChatGPT.
Gérer l’identité à l’échelle du locataire
Examiner les domaines et les paramètres de connexion
Dans Paramètres généraux, ouvrez Accès > Domaines pour examiner l’état de vérification des domaines et l’admissibilité aux produits. Un domaine nouvellement vérifié peut initialement s’appliquer à tous les espaces de travail ChatGPT et à toutes les organisations API admissibles. Examinez les associations qui en résultent et confirmez une méthode de récupération pour les administrateurs avant de modifier les exigences de connexion.
Pour en savoir plus sur la vérification des domaines et l’admissibilité aux produits, consultez : Vérifier votre domaine pour l’identité OpenAI.
La personne propriétaire d’un espace de travail ChatGPT Business autonome gère l’authentification unique (SSO) et les domaines à partir des paramètres d’identité existants de l’espace de travail. Si ces paramètres sont en lecture seule ou affichent Console infonuagique ↗, demandez à un administrateur général de gérer la connexion partagée du locataire. Pour la configuration de Business et les limites du forfait, consultez : Configurer l’authentification unique pour ChatGPT Business.
Choisir comment les personnes se joignent
La création automatique de comptes et les invitations de domaines externes sont configurées pour un espace de travail ChatGPT individuel. La création automatique de comptes ne nécessite pas l’authentification unique (SSO). Examinez l’utilisation des places, les comptes personnels existants et toute invite de migration Enterprise ou Edu avant de l’activer.
Pour les employés ayant un compte personnel, Plus ou Pro, consultez : Intégrer des employés ayant déjà un compte ChatGPT.
Vérifier la synchronisation d’annuaire et les connexions existantes
Dans Paramètres généraux, ouvrez Accès, puis sélectionnez Annuaire pour examiner l’état du protocole SCIM et de la synchronisation à l’échelle du locataire. Les connexions SCIM à l’échelle du locataire et au niveau du produit peuvent être activées simultanément. Toutefois, vous ne pouvez pas modifier une attribution d’Accès aux produits à l’échelle du locataire pour un espace de travail ou une organisation API si le protocole SCIM est activé au niveau de cette ressource. Coordonnez toute migration avec votre équipe de compte OpenAI avant de modifier une connexion existante.
Pour la configuration de l’annuaire, l’attribution des produits et la synchronisation, consultez : Approvisionnement et gestion SCIM.
Gérer l’accès externe
La connexion avec ChatGPT permet d’identifier un membre auprès d’une application. L’accès délégué permet au membre d’autoriser une application à utiliser des données précises et à effectuer des actions permises en son nom. L’approbation de l’organisation rend cet accès disponible; chaque membre doit quand même suivre le processus d’autorisation de l’application avec ses propres autorisations.
Un administrateur global gère les autorisations des applications à l’échelle de l’organisation dans Accès externe, dans la console d’administration OpenAI. Sélectionnez l’organisation que vous souhaitez configurer.
Un propriétaire ou administrateur d’espace de travail ChatGPT, un administrateur de compte publicitaire ou un administrateur HubSpot ne dispose pas automatiquement des autorisations d’administrateur global.
Vérifier la connexion limitée à l’identité
La connexion liée à l’identité et l’accès délégué aux données sont des autorisations distinctes. Les politiques d’autorisation ou de refus à l’échelle de l’organisation et les approbations d’applications existantes continuent de s’appliquer. La colonne Portées activées indique les accès actuellement activés. Ouvrez une application pour examiner les contrôles disponibles sous Portées.
Ouvrez Accès externe et sélectionnez l’organisation voulue.
Sélectionnez l’application externe que vous souhaitez gérer. Si elle ne figure pas dans la liste, sélectionnez Activer des applications, trouvez l’application, puis sélectionnez Activer pour l’ajouter à la liste. Ouvrez ensuite l’application pour configurer ses autorisations sous Portées.
Sous Portées, vérifiez Identité, si cette option est disponible.
Activez ou désactivez Identité lorsque le commutateur est modifiable. L’option Identité est requise pour ChatGPT Sites et ne peut pas être désactivée ici. Si un commutateur est géré par un autre paramètre, suivez les indications dans les détails de l’application.
La modification de la connexion limitée à l’identité n’accorde pas l’accès aux applications connectées ni aux publicités. Vérifiez ces autorisations déléguées séparément.
Activer l’accès aux applications connectées pour Sites
ChatGPT Sites peut demander l’autorisation d’utiliser les applications connectées propres à chaque visiteur. Par exemple, un tableau de bord partagé peut récupérer des renseignements en temps réel à l’aide du compte du visiteur connecté et de ses autorisations existantes. Pendant la période de préversion, l’accès aux applications connectées pour Sites est désactivé par défaut. Un administrateur global doit l’activer.
Ouvrez Accès externe et sélectionnez l’organisation voulue.
Sélectionnez ChatGPT Sites.
Sous Portées, activez Connecteurs. L’option Identité est requise pour ChatGPT Sites et ne peut pas être désactivée ici.
Vérifiez auprès de l’administrateur de l’espace de travail que la fonctionnalité d’applications connectées de Sites et les applications individuelles que vous souhaitez utiliser sont disponibles dans l’espace de travail.
Demandez à un membre d’ouvrir un site, de se connecter avec ChatGPT, d’examiner les accès demandés et d’autoriser la connexion.
Tous les paramètres applicables de l’organisation, de l’espace de travail et de chaque application doivent permettre l’accès. Le consentement du membre et les autorisations de l’application source s’appliquent également.
L’approbation à l’échelle de l’organisation couvre les sites ChatGPT actuels et futurs. Chaque visiteur autorise l’accès à partir de son propre compte. L’activation du contrôle ne donne pas à chaque site accès aux données connectées de tous les membres.
Pour les paramètres de l’espace de travail, consultez : Gérer ChatGPT Sites pour votre espace de travail.
Activer l’accès aux publicités pour une application
Pendant la période de préversion, l’accès aux publicités pour les applications est désactivé par défaut. Un administrateur global doit l’activer.
Ouvrez Accès externe et sélectionnez l’organisation qui possède le compte publicitaire concerné.
Sélectionnez l’application, par exemple HubSpot. Si elle ne figure pas dans la liste, sélectionnez Activer des applications, trouvez l’application, puis sélectionnez Activer pour l’ajouter à la liste. Ouvrez ensuite l’application pour configurer ses autorisations sous Portées.
Sous Portées, activez Publicités si cette option est désactivée.
Demandez à l’annonceur de retourner dans l’application et de réessayer ou de terminer la connexion à Publicités ChatGPT.
L’annonceur examine les autorisations demandées et autorise l’accès à l’aide de ses autorisations existantes pour le compte publicitaire.
L’approbation de l’organisation et l’autorisation de l’annonceur sont des étapes distinctes. Un annonceur peut uniquement autoriser les accès que lui confèrent ses propres autorisations.
Pour la configuration de HubSpot, consultez : Configurer Publicités ChatGPT dans HubSpot.
Vérifier ou modifier l’accès
Ouvrez l’application dans Accès externe pour vérifier ou modifier ses portées. Désactivez Publicités ou Connecteurs pour supprimer cet accès aux données sans modifier Identité. L’option Désactiver l’application, lorsqu’elle est disponible, désactive toutes les portées activées de l’application. ChatGPT Sites ne propose pas de contrôle Désactiver l’application, car Identité est requis. Les modifications des portées sont enregistrées au fur et à mesure; attendez le message Accès à l’application mis à jour. Si Confirmer la modification s’affiche, examinez le passage de l’autorisation de toutes les applications à celle d’applications sélectionnées; les futures applications nécessiteront une approbation individuelle. Si une mise à jour échoue, actualisez la page et vérifiez les paramètres actuels avant de réessayer. Pour Sites, les administrateurs de l’espace de travail peuvent également vérifier quelles applications connectées sont disponibles dans l’espace de travail.
Résoudre les problèmes d’accès délégué
Si un contrôle est manquant, vérifiez que vous avez sélectionné l’organisation voulue, que la fonctionnalité est disponible pour celle-ci et que vous disposez des autorisations d’administrateur global.
Si un site ne peut pas utiliser une application, vérifiez l’approbation de l’organisation, la disponibilité dans l’espace de travail, le paramètre de l’application concernée, la connexion et le consentement du membre, ainsi que les autorisations de l’application source.
Si un compte publicitaire porte la mention Restreint lors de la connexion à HubSpot, demandez à un administrateur global de l’organisation qui le possède de confirmer que l’accès Publicités de HubSpot est activé. Si l’organisation a approuvé HubSpot et que le compte est toujours restreint, communiquez avec l’administrateur du compte.
Si l’accès aux publicités est activé, mais que la connexion échoue toujours, vérifiez l’organisation, les autorisations de l’annonceur pour le compte publicitaire et l’application, ainsi que l’achèvement du processus d’autorisation.
Lorsque vous demandez de l’aide, indiquez l’organisation, l’espace de travail ou le compte publicitaire concerné, l’application ou le site, ainsi que le message d’erreur.
Examiner les utilisateurs, les groupes et l’accès aux produits
Accédez à Utilisateurs et groupes, puis sélectionnez Utilisateurs pour trouver une personne dans le locataire sélectionné. Ouvrez le profil de la personne et sélectionnez Accès et rôles pour examiner son accès aux produits. Selon la vue disponible, les attributions directes peuvent apparaître sous Rôles directs. Sélectionnez Groupes pour examiner les appartenances de la personne, puis Groupes SCIM pour consulter les groupes synchronisés.
Pour les groupes SCIM synchronisés avec le locataire, Accès aux produits permet d’attribuer les espaces de travail ChatGPT et les comptes Ads pris en charge. Les locataires Enterprise et Edu peuvent aussi attribuer des groupes synchronisés à des organisations API. Examinez le groupe API correspondant et son appartenance à l’organisation dans la Plateforme API. Examinez les rôles du compte publicitaire dans le compte Ads sélectionné.
Avant d’accorder l’accès, examinez les attributions de produits et de rôles du groupe, puis utilisez le rôle requis ayant le moins de privilèges. L’Accès aux produits à l’échelle du locataire n’attribue pas de rôles personnalisés dans les espaces de travail ChatGPT.
Un groupe synchronisé est géré par votre fournisseur d’identité. N’ajoutez pas et ne supprimez pas ses membres directement dans un produit. Gérez les membres et les groupes des espaces de travail Enterprise et Edu dans la console d’administration, ceux des espaces de travail Business dans ChatGPT, les membres des organisations API dans la Plateforme API et les utilisateurs Ads dans le compte publicitaire approprié.
Pour gérer les groupes d’un espace de travail et les autorisations déléguées de gestionnaire de groupes, sélectionnez l’espace de travail ChatGPT pertinent et consultez Gérer les groupes et les gestionnaires de groupes.
La présence d’un utilisateur dans Utilisateurs ne lui confère pas une appartenance à toutes les ressources. Le protocole SCIM à l’échelle du locataire ajoute directement les utilisateurs à une organisation API attribuée, sans qu’ils aient à accepter une invitation. Les invitations aux espaces de travail ChatGPT demeurent distinctes. Les invitations manuelles demeurent propres à l’espace de travail ChatGPT, à l’organisation API ou au compte Ads pris en charge.
Le protocole SCIM à l’échelle du locataire gère les appartenances API qu’il crée ou prend en charge. La suppression de la dernière attribution admissible peut supprimer l’une de ces appartenances, même si elle avait été ajoutée manuellement à l’origine. Pour les vérifications de configuration et de départ, consultez : Approvisionnement et gestion SCIM.
Comprendre les étiquettes de source des utilisateurs
Lorsqu’une étiquette Source apparaît dans la liste ou le profil des utilisateurs du locataire, elle indique comment la fiche de cet utilisateur a été créée ou est gérée.
| Étiquette | Signification |
|---|---|
| SCIM | La fiche de l’utilisateur du locataire est approvisionnée et gérée par votre fournisseur d’identité. |
| Manuel | La fiche de l’utilisateur du locataire a été créée ou invitée manuellement dans la console d’administration. Certaines vues de profil peuvent afficher Personnalisé. |
| Migré | La fiche de l’utilisateur du locataire a été importée dans la console d’administration depuis l’ancien système de gestion des comptes d’OpenAI. Par exemple, elle peut avoir été créée à partir d’une appartenance existante à un espace de travail ChatGPT ou à une organisation API. |
Vérifier l’accès d’un membre aux modèles
Le test de modèle aide les administrateurs à comprendre pourquoi un membre peut ou non utiliser un modèle. Il est offert aux administrateurs de ChatGPT Business, Enterprise, Healthcare et Edu. L’accès au test de modèle ne donne pas accès aux autres paramètres du locataire.
Ouvrez la Console d’administration et sélectionnez l’espace de travail ChatGPT à examiner.
Ouvrez Modèles, puis sélectionnez Tester.
Recherchez le membre par nom ou par courriel.
Examinez son accès effectif aux modèles, les valeurs par défaut de l’espace de travail, les autorisations de modèle, les rôles et les préférences.
Les résultats reflètent les paramètres enregistrés. Le test n’accorde aucun accès aux modèles, ne modifie ni les paramètres ni les limites d’utilisation, et ne remplace pas le type de place, le forfait ou l’admissibilité à l’espace de travail du membre.
Pour connaître la disponibilité et les limites des modèles Enterprise et Edu, consultez : Modèles et limites de ChatGPT Enterprise et Edu.
Gérer un compte publicitaire sélectionné
Sélectionnez le compte publicitaire voulu avant d’examiner Utilisateurs et groupes ou les rôles propres au compte. Un administrateur général ou Ads peut créer des comptes publicitaires; l’administrateur, le membre ou le lecteur d’un compte publicitaire reçoit des autorisations pour ce compte précis.
Pour la connexion à Ads, les rôles de compte et les règles d’accès à l’annuaire, consultez : Gérer l’identité et l’accès dans le Gestionnaire de publicités.
Examiner les analyses, les journaux d’audit, les identifiants et la facturation
Analyses
Selon votre rôle et votre forfait, Analyses peut comprendre l’utilisation de ChatGPT ou Codex, les utilisateurs actifs, les classements, les crédits et l’activité exportable. Les périodes de données disponibles et les délais d’actualisation varient selon le rapport. Lorsqu’ils sont affichés, les coûts estimatifs sont des prévisions de planification, et non des frais réglés ou des factures. Lorsqu’elle est disponible, une personne membre de l’espace de travail peut consulter uniquement sa propre activité, sauf si un rôle distinct lui accorde un accès plus étendu.
| Section d’analyse | Période historique | Actualisation habituelle |
|---|---|---|
| Analyse des crédits ChatGPT et Codex | Jusqu’à 120 jours. | Environ toutes les 1 à 6 heures. |
| Analyse de l’utilisation de Codex | Jusqu’à 120 jours. | Environ toutes les 1 à 6 heures. |
| Analyse de l’utilisation de ChatGPT | Jusqu’aux 12 mois précédents. | Jusqu’à 48 heures. |
L’accès au produit Codex n’inclut pas automatiquement les analyses. Lorsqu’elle est disponible, une personne propriétaire de l’espace de travail peut accorder l’autorisation Permettre aux membres d’administrer Codex au moyen d’un rôle personnalisé. L’utilisateur peut ainsi accéder aux analyses prises en charge sur l’utilisation de Codex pour cet espace de travail, sans devenir administrateur de l’espace de travail ni administrateur général.
Lorsqu’elles sont disponibles, les analyses de l’espace de travail peuvent être filtrées par groupes synchronisés, comme un service ou une équipe pilote. La visibilité des groupes et l’accès aux analyses dépendent de l’espace de travail sélectionné et de votre rôle. Respectez les politiques de confidentialité de votre entreprise ou de votre établissement scolaire.
Lorsqu’ils sont disponibles, les coûts estimatifs utilisent la tarification de l’espace de travail sélectionné et constituent des prévisions de planification, non des frais réglés. La facture émise constitue le document de facturation officiel. Pour produire des rapports ChatGPT plus détaillés, y compris sur l’activité admissible liée aux GPT, aux projets ou aux compétences, utilisez les paramètres d’analyse de l’espace de travail sélectionné.
Journaux d’audit
Lorsqu’ils sont disponibles, un administrateur général peut ouvrir Paramètres généraux, puis sélectionner Journaux d’audit sous Sécurité pour examiner l’activité administrative à l’échelle du locataire. Les journaux d’audit des espaces de travail sont distincts et accessibles uniquement aux propriétaires ou administrateurs d’espaces de travail admissibles. Si Journaux d’audit ne s’affiche pas, vérifiez le locataire ou l’espace de travail sélectionné, votre rôle et la disponibilité de la fonctionnalité.
Les modifications effectuées dans l’interface Politiques et configurations de Codex sont également consignées dans les journaux d’audit de l’espace de travail. Les administrateurs autorisés peuvent examiner ces journaux dans l’interface utilisateur ou les récupérer au moyen de l’API de conformité afin d’analyser les modifications de configuration.
Pour connaître les exigences d’accès et la procédure de récupération des journaux, consultez : Plateforme de conformité OpenAI pour les clients Enterprise et Edu.
Identifiants
Les propriétaires et les administrateurs d’espaces de travail peuvent utiliser Identifiants > Clés d’administration dans un espace de travail ChatGPT admissible pour gérer les clés d’administration limitées à cet espace pour les API d’administration prises en charge. Le rôle d’administrateur général ne suffit pas à lui seul pour accorder l’accès. Les clés d’administration ne donnent pas accès aux modèles ni à l’inférence de modèle. Pour la configuration, les autorisations et la gestion des clés, consultez : Gérer les clés d’administration dans la console d’administration. Lorsqu’ils sont disponibles, des identifiants distincts de compte de service Codex prennent en charge l’automatisation. Pour obtenir des instructions de configuration, consultez : Créer et gérer des comptes de service Codex.
Facturation et agents
Les sections Facturation et de gestion des agents disponibles dépendent de la ressource, du forfait et des autorisations sélectionnés. L’accès à la facturation d’un espace de travail ou d’un produit ne donne pas accès à un autre.
Pour les espaces de travail Enterprise ou Edu admissibles, Facturation peut comprendre Forfait, Activité des subventions et Factures. La facturation se limite à l’espace de travail sélectionné, et l’accès aux factures peut exiger le rôle de propriétaire de l’espace de travail.
Examiner les limites d’utilisation de l’espace de travail
La page distincte Limites d’utilisation peut afficher Espace de travail, Groupes, Utilisateurs et, lorsqu’elles sont disponibles, Demandes en attente. La valeur par défaut de l’espace de travail s’applique, sauf si une dérogation admissible pour un groupe ou un utilisateur prévoit une limite différente. Lorsqu’elle est disponible, l’option Permettre aux utilisateurs de voir l’utilisation en crédits et en dollars modifie ce que les membres peuvent voir sans changer les limites d’utilisation ni les paramètres de dépassement.
Mensuel (par défaut) se réinitialise le premier jour de chaque mois civil, en temps universel coordonné (UTC).
Aligné sur le cycle de facturation se réinitialise selon la période mensuelle définie par le cycle de facturation de l’espace de travail.
Une dérogation admissible pour un utilisateur ou un groupe peut utiliser Utilisation illimitée lorsque cette option est disponible.
La suppression d’une dérogation rétablit pour l’utilisateur ou le groupe la prochaine limite héritée applicable.
Lorsqu’une personne atteint une limite applicable, toute utilisation admissible supplémentaire peut être suspendue jusqu’à ce que la limite augmente ou que la prochaine période d’utilisation commence.
Examiner les agents de l’espace de travail
Lorsqu’elle est disponible, la section des agents permet aux administrateurs autorisés d’examiner les agents de l’espace de travail, l’activité associée, les applications connectées, les fichiers de mémoire, les calendriers et les analyses d’agents prises en charge. L’accès aux agents dépend de la ressource sélectionnée et du rôle d’administrateur.
Résoudre les problèmes d’accès ou de ressources manquantes
Confirmez que vous vous êtes connecté avec le bon compte OpenAI et que vous avez sélectionné le locataire voulu.
Vérifiez si un rôle d’administrateur général ou de gestionnaire d’utilisateurs est requis pour une tâche visant tout le locataire.
Vérifiez si la ressource sélectionnée exige un rôle de propriétaire, d’administrateur, d’administrateur Ads ou propre au compte.
Effectuez toute connexion requise par authentification unique (SSO) avant d’ouvrir une ressource protégée.
Continuez de gérer les membres, les projets et les paramètres de l’organisation API dans la Plateforme API.
Communiquez avec votre administrateur général ou votre équipe de compte si une ressource ou une fonctionnalité attendue demeure indisponible.