Administratorski ključevi ovlaštenim vlasnicima i administratorima radnog prostora omogućuju povezivanje alata i usluga s podržanim administratorskim API-jima za ChatGPT i Codex. Ovisno o radnom prostoru i odabranim dopuštenjima, ključ može podržavati analitiku, upravljanje korisnicima i grupama, pozivnice, ograničenja upotrebe, zapisnike usklađenosti i aktivnosti ili upravljanje računima usluga.
Svaki administratorski ključ primjenjuje se na jedan ChatGPT radni prostor. Ne omogućuje pristup drugim radnim prostorima, administraciji cijelog klijenta, organizacijama Platforme API, računima za oglase, modelima ni izvođenju modela.
Pomoć pri odabiru klijenta ili radnog prostora potražite u članku: Upravljanje klijentom u administratorskoj konzoli.
Provjera dostupnosti radnog prostora i pristupa
Administratorski ključevi dostupni su za odgovarajuće upravljane ChatGPT radne prostore, uključujući radne prostore ChatGPT Enterprise, ChatGPT Edu i ChatGPT za zdravstvo. U radnom prostoru kojim želite upravljati morate imati ulogu Vlasnik ili Administrator.
Pristup ovisi o ulozi Vlasnik ili Administrator dodijeljenoj u odabranom ChatGPT radnom prostoru. Uloga globalnog administratora ili vlasnika organizacije na Platformi API, kao ni prilagođena uloga u radnom prostoru, sama po sebi ne omogućuje pristup administratorskim ključevima.
Pojedinosti o ugrađenim ulogama radnog prostora potražite u članku: Upravljanje članovima, ulogama radnog prostora i licencama.
Pristup prema ulozi
Vlasnici radnog prostora mogu stvarati ključeve s dopuštenjima Sve, Samo za čitanje ili Prilagođeno. Mogu urediti ili opozvati bilo koji administratorski ključ u svojem radnom prostoru.
Administratori radnog prostora stvaraju ključeve prilagođenog opsega odabirom dostupne razine pristupa za svaku kategoriju dopuštenja. Tako stvoreni ključ označen je kao Prilagođeno. Mogu uređivati ili opozivati samo ključeve koje su sami stvorili i samo ako su dopuštenja ključa dostupna njihovoj trenutačnoj ulozi.
Globalni administratori koji u odabranom radnom prostoru nemaju ulogu Vlasnik ili Administrator ne mogu stvarati ni upravljati administratorskim ključevima tog radnog prostora.
Odabir dopuštenja administratorskog ključa
Unaprijed postavljena dopuštenja za vlasnike
Vlasnici radnog prostora mogu odabrati jednu od ovih unaprijed postavljenih razina dopuštenja:
Sve dodjeljuje dostupna administratorska dopuštenja za odabrani radni prostor, uključujući dopuštenja namijenjena samo vlasnicima kada su dostupna.
Samo za čitanje dodjeljuje dostupna dopuštenja samo za čitanje u odabranom radnom prostoru.
Prilagođeno omogućuje odabir dostupne razine pristupa za svaku kategoriju dopuštenja.
Administratorska dopuštenja po kategoriji
Administratori radnog prostora ne vide izbornik unaprijed postavljenih opcija Sve, Samo za čitanje ili Prilagođeno. U odjeljku Dopuštenja za svaku dostupnu kategoriju odabiru Bez pristupa, Čitanje ili Pisanje. Tako stvoreni ključ označen je kao Prilagođeno.
Ovisno o radnom prostoru, dostupne kategorije mogu obuhvaćati Aplikacije, Ograničenja upotrebe, Upravljanje grupama, Korisnike, Pozivnice, API za analitiku Codexa, API za analitiku Enterprisea, Analitiku radnog prostora, Troškove i Račune usluga. Neke kategorije podržavaju samo Čitanje ili Pisanje, a neke se prikazuju samo kada je povezana značajka dostupna.
Uobičajena mapiranja dopuštenja obuhvaćaju:
API za analitiku Codexa > Čitanje:
codex.enterprise.analytics.read.Ograničenja upotrebe > Čitanje:
chatgpt.enterprise.usage_limit.read.Ograničenja upotrebe > Pisanje:
chatgpt.enterprise.usage_limit.writeichatgpt.enterprise.usage_limit.read.Korisnici > Čitanje:
chatgpt.enterprise.user.read, kada je dostupno.
Opsežna dopuštenja za usklađenost te kategorije Poruke razgovora i Uloge i dopuštenja dostupne su, kada su podržane, samo vlasnicima radnog prostora. Administratori radnog prostora ipak mogu imati mogućnost odabira pojedinačnih kategorija zapisnika aktivnosti, poput zapisnika nadzora ili provjere autentičnosti.
Dopuštenja za upravljanje grupama
Za stvaranje, ažuriranje ili brisanje grupa putem administratorskog API-ja za grupe u odgovarajućem ChatGPT radnom prostoru upotrijebite administratorski ključ tog radnog prostora.
Pri odabiru dopuštenja ključa pregledajte Upravljanje grupama i dodijelite dopuštenja koja zahtijeva krajnja točka. Ključ samo za čitanje ne dopušta izmjene grupa.
Sama uloga upravitelja grupe ne daje dopuštenje za stvaranje administratorskih ključeva ni upotrebu administratorskog API-ja za grupe. Samo vlasnici i administratori radnog prostora mogu stvarati administratorske ključeve; za API zahtjeve potreban je ključ s odgovarajućim dopuštenjima.
Informacije o delegiranom upravljanju grupama potražite u članku: Upravljanje grupama i upraviteljima grupa.
Putanje krajnjih točaka, podržane operacije, polja zahtjeva i potrebne opsege potražite u referentnoj dokumentaciji administratorskog API-ja. Sinkroniziranim grupama upravljajte putem SCIM tijeka rada svojeg davatelja identiteta. Smjernice za sinkronizaciju potražite u članku: Dodjela resursa i upravljanje putem SCIM-a.
Stvaranje administratorskog ključa
Prijavite se u Administratorsku konzolu.
Po potrebi odaberite svojeg klijenta, a zatim ChatGPT radni prostor u kojem imate ulogu Vlasnik ili Administrator.
Otvorite Vjerodajnice, a zatim odaberite Administratorski ključevi.
Odaberite Stvori novi administratorski ključ i unesite opisni naziv.
Odaberite istek: Nikad, 30 dana, 60 dana, 90 dana ili Prilagođeno. Prilagođeni rok valjanosti može biti između 1 i 365 dana.
Odaberite dopuštenja potrebna vašoj integraciji. Vlasnici radnog prostora mogu odabrati Sve, Samo za čitanje ili Prilagođeno, dok administratori radnog prostora odabiru dostupno dopuštenje za svaku kategoriju.
Odaberite Pošalji, a zatim kopirajte tajnu i pohranite je na sigurno mjesto. Tajnu poslije nećete moći ponovno vidjeti.
Ključevi vlasnika radnog prostora prema zadanim postavkama mogu imati dopuštenje Sve, a istek može biti postavljen na Nikad. Prije stvaranja ključa provjerite obje postavke.
Pregled, uređivanje ili opoziv administratorskog ključa
Otvorite ChatGPT radni prostor u administratorskoj konzoli, a zatim idite na Vjerodajnice > Administratorski ključevi. Pregledajte naziv, status, ID za praćenje, skrivenu tajnu, autora, dopuštenja, datum posljednje upotrebe i istek svakog ključa.
Da biste promijenili naziv ili dopuštenja ključa, otvorite njegov izbornik dodatnih opcija (•••), odaberite Uredi, unesite promjene i odaberite Spremi promjene.
Da biste prestali upotrebljavati ključ, otvorite njegov izbornik dodatnih opcija (•••), odaberite Opozovi i potvrdite odabirom opcije Opozovi administratorski ključ.
Vlasnici radnog prostora mogu urediti ili opozvati bilo koji ključ odabranog radnog prostora. Administratori radnog prostora mogu uređivati ili opozivati samo ključeve koje su sami stvorili i samo ako su dopuštenja ključa dostupna njihovoj trenutačnoj ulozi. Zamolite vlasnika radnog prostora da upravlja ključevima s dopuštenjima namijenjenima samo vlasnicima. Postojeći datumi isteka ne mogu se promijeniti.
Opozvani ključevi prestaju raditi nakon što promjena stupi na snagu. Prije opoziva ključa koji se još upotrebljava stvorite zamjenski ključ i ažurirajte sve povezane integracije.
Usklađenost i osjetljivi podaci
Neka dopuštenja administratorskog ključa mogu razotkriti osjetljive aktivnosti ili sadržaj radnog prostora. Samo vlasnici radnog prostora mogu odobriti opsežan pristup podacima o usklađenosti ili kategoriji Poruke razgovora.
Administratori radnog prostora mogu imati mogućnost dodjele pristupa podržanim pojedinačnim kategorijama zapisnika, uključujući zapisnike nadzora, provjere autentičnosti ili aplikacija. Pažljivo pregledajte svaku kategoriju jer i pojedinačni zapisnici mogu sadržavati osjetljive podatke.
Informacije o API-jima za usklađenost i pristupu podacima potražite u članku: OpenAI-jeva platforma za usklađenost za korisnike Enterprisea i Edua.
Zahtjevi administratorskog API-ja ChatGPT radnog prostora upotrebljavaju https://api.chatgpt.com/v1. Na primjer, za prikaz trenutačnih članova radnog prostora upotrijebite /manage/workspaces/{workspace_id}/users. Krajnje točke u /v1/organization/ služe za upravljanje organizacijama Platforme API i zahtijevaju administratorski ključ organizacije Platforme API.
Putanje krajnjih točaka, sheme zahtjeva i odgovora te potrebne opsege potražite u referentnoj dokumentaciji administratorskog API-ja.
Razlika između administratorskih ključeva i drugih vjerodajnica
Administratorski ključevi radnog prostora služe za provjeru autentičnosti na podržanim administratorskim API-jima za ChatGPT i Codex u jednom ChatGPT radnom prostoru. Ne omogućuju pristup izvođenju modela.
Pristupni tokeni računa usluge za Codex služe za provjeru autentičnosti neljudskog identiteta radnog prostora radi automatizacije Codexa. Ne služe za provjeru autentičnosti zahtjeva administratorskog API-ja. Smjernice za postavljanje potražite u članku: Stvaranje računa usluga za Codex i upravljanje njima.
Administratorskim ključevima organizacije Platforme API upravlja se zasebno na Platformi API i njima se ne može upravljati ChatGPT radnim prostorima.
Ako vam je potreban ključ za organizaciju Platforme API, otvorite Administratorski ključevi organizacije Platforme API. Krajnje točke administratorskog API-ja za određeni ChatGPT radni prostor upotrebljavajte s njegovim administratorskim ključem; za krajnje točke organizacije Platforme API potrebne su zasebne vjerodajnice.
Otklanjanje poteškoća s pristupom i dopuštenjima koja nedostaju
Provjerite jeste li se prijavili ispravnim OpenAI računom te odabrali željenog klijenta i ChatGPT radni prostor.
Provjerite je li vaše članstvo u radnom prostoru aktivno i imate li ulogu Vlasnik ili Administrator.
Provjerite ispunjava li vaš ChatGPT radni prostor uvjete za administratorske ključeve. Dostupnost se može razlikovati ovisno o tarifi i fazi uvođenja.
Ako kategorija dopuštenja nedostaje, provjerite je li značajka dostupna u odabranom radnom prostoru i dopušta li vaša uloga pristup. Ako potrebna kategorija i dalje nije dostupna, obratite se podršci tvrtke OpenAI umjesto da odaberete nepovezano dopuštenje.
Ako ne možete urediti ili opozvati ključ, provjerite jeste li ga vi stvorili i jesu li njegova dopuštenja dostupna vašoj trenutačnoj ulozi. Zamolite vlasnika radnog prostora da upravlja ključevima s dopuštenjima namijenjenima samo vlasnicima.
Ako ključ koji je prije radio prestane raditi, provjerite njegov Status i Istek, uvjerite se da nije istekao ili opozvan te provjerite ima li njegov autor i dalje aktivnu ulogu u radnom prostoru s potrebnim dopuštenjima.
Ako se poteškoća nastavi, obratite se podršci tvrtke OpenAI. Ako se to od vas zatraži, navedite ID klijenta, naziv ili ID radnog prostora i snimku zaslona, ali nikad ne dijelite tajnu administratorskog ključa.
Zaštita administratorskih ključeva
Odaberite dopuštenja Prilagođeno i dodijelite samo pristup potreban vašoj integraciji.
Kad god je moguće, postavite rok valjanosti. Nikad znači da ključ nema zakazani istek. Ključ ipak može prestati raditi ako se opozove, ako njegov autor izgubi potreban pristup radnom prostoru ili ako se autorov račun deaktivira.
Upotrebljavajte zasebne ključeve za različite integracije ili tijekove rada.
Tajne pohranite u siguran upravitelj tajni. Nikad ih ne šaljite e-poštom, u chatu ni putem zahtjeva za podršku.
Redovito provjeravajte upotrebu i istek te opozovite ključeve koji vam više nisu potrebni.