Panoramica
Per le appartenenze all'organizzazione API gestite manualmente, puoi aggiungere e rimuovere le persone nella piattaforma API. Se la tua organizzazione utilizza gruppi sincronizzati, gestisci l'accesso tramite la Admin Console.
Scegli dove gestire i membri
Per modificare manualmente l'appartenenza nella piattaforma API, devi disporre dell'autorizzazione per gestire i membri. Per impostazione predefinita, i proprietari dell'organizzazione dispongono di questo accesso. Per impostazione predefinita, i lettori non dispongono dell'accesso alla gestione dei membri.
Se nella pagina Persone viene indicato che la tua organizzazione è gestita in Cloud Console e i controlli dei membri sono di sola lettura, seleziona Apri Cloud Console per aprire Admin Console. Per le organizzazioni che utilizzano SCIM a livello di tenant, segui i passaggi riportati di seguito per l'accesso ai gruppi. Se hai bisogno di accedere e la tua organizzazione non dispone di un'assegnazione a un gruppo SCIM, contatta il tuo amministratore globale.
L'appartenenza all'organizzazione e l'accesso ai progetti sono distinti. Quando aggiungi una persona, controlla di quali progetti ha bisogno. Per ruoli e autorizzazioni dei progetti, consulta: Gestire i progetti nella piattaforma API.
I ruoli e l'appartenenza all'organizzazione API sono distinti dai ruoli e dall'appartenenza all'area di lavoro di ChatGPT.
Aggiungi un membro alla piattaforma API
Apri le impostazioni della piattaforma API e seleziona l'organizzazione che vuoi gestire.
Vai su Persone > Membri.
Seleziona Aggiungi membro.
Inserisci l’indirizzo e-mail della persona in E-mail. Se è disponibile Seleziona utente, puoi anche selezionare un utente esistente del tenant oppure puoi usare Inserisci e-mail utente.
In Ruolo, seleziona Proprietario o Lettore.
In Invita ai progetti, seleziona almeno un progetto. Rivedi qualsiasi progetto già selezionato.
Seleziona Invita. Se un messaggio indica che gli utenti esistenti del tenant verranno aggiunti direttamente, dagli seguito, quindi seleziona Aggiungi o Aggiungi e invita.
Chiedi ai destinatari dell'invito di aprire l'e-mail di invito e seguire il link per partecipare. Gli utenti già presenti nel tenant che vengono aggiunti direttamente non devono accettare un invito.
Scegli Proprietario per chi deve gestire l'organizzazione. Scegli Lettore per chi necessita dell'accesso API senza le autorizzazioni predefinite del proprietario dell'organizzazione. I progetti selezionati assegnano il ruolo di progetto Membro.
Gestisci gli inviti in sospeso
Nelle impostazioni della piattaforma API, vai su Persone > Inviti per l'organizzazione.
Trova l'invito della persona.
Per inviare di nuovo l'invito, seleziona Invia di nuovo. Per annullarlo, seleziona Rimuovi, quindi seleziona Rimuovi in Conferma rimozione.
Invia di nuovo non è disponibile dopo la scadenza di un invito. Per un invito manuale scaduto, rimuovilo e invia un nuovo invito. Gli inviti SCIM non possono essere rimossi nella piattaforma API. Gli inviti gestiti tramite il tuo tenant non hanno controlli per le azioni qui.
Modifica i ruoli di un membro
Nelle impostazioni della piattaforma API, vai su Persone > Membri dell’organizzazione.
Seleziona Ruoli accanto alla persona.
Seleziona o deseleziona le caselle dei ruoli pertinenti, quindi seleziona Salva.
Leggi eventuali avvisi prima di rimuovere un ruolo del referente. Il declassamento di un proprietario può invalidare le sue chiavi API Admin. Per modificare i progetti che una persona può utilizzare, gestisci separatamente la sua appartenenza ai progetti.
Rimuovi un membro
Prima di rimuovere un utente, verifica se le sue chiavi API attive sono in uso. La rimozione dell’utente potrebbe interrompere l’accesso all’API che utilizza tali chiavi.
Nelle impostazioni della piattaforma API, vai su Persone > Membri dell’organizzazione.
Trova la persona e seleziona Rimuovi.
Esamina Conferma rimozione, quindi seleziona Rimuovi.
Quando puoi rimuovere la tua iscrizione, nella tua riga viene visualizzato Esci. Se sei l'unico proprietario dell'organizzazione, trasferisci la proprietà prima di uscire o di far rimuovere la tua iscrizione.
Non puoi rimuovere un membro gestito tramite SCIM con questo controllo. Modifica l'appartenenza al gruppo o l'assegnazione dell'accesso tramite il sistema che lo gestisce.
Gestisci gli accessi tramite gruppi SCIM
Se il tuo tenant utilizza uno SCIM a livello di tenant (sistema per la gestione delle identità tra domini), gli amministratori globali possono assegnare gruppi sincronizzati alle organizzazioni API nell'Admin Console. Per aggiungere una persona a un gruppo esistente, aggiorna la relativa appartenenza nel tuo provider di identità.
Per concedere a un gruppo sincronizzato l'accesso a un'organizzazione API:
Nella Admin Console, vai a Utenti e gruppi > Gruppi SCIM.
Apri il gruppo, quindi apri Accesso al prodotto.
Seleziona Aggiungi accesso ai prodotti.
In Prodotto, seleziona Piattaforma API.
In Accesso all'organizzazione, seleziona l'organizzazione in Org.
In Accesso al progetto, seleziona un progetto. Seleziona Aggiungi progetto per includere altri progetti.
Seleziona Salva.
Il provisioning dei membri del gruppo viene eseguito direttamente senza accettare un invito all'organizzazione API. Per modificare le assegnazioni dei progetti del gruppo, utilizza Modifica nella relativa assegnazione di accesso al prodotto. Rimuovi elimina l'assegnazione per il gruppo, quindi utilizza il tuo provider di identità per rimuovere una sola persona dal gruppo.
SCIM gestisce le appartenenze all'organizzazione che crea o di cui assume la gestione, incluse le appartenenze aggiunte originariamente manualmente. La rimozione dell'ultima assegnazione qualificante di una persona può rimuovere la sua appartenenza all'organizzazione e le appartenenze ai progetti associate. Le appartenenze manuali di cui lo SCIM non ha assunto la gestione rimangono gestite separatamente.
Per i requisiti di configurazione e i controlli di offboarding, consulta: Provisioning e gestione SCIM.
Risolvi i problemi di accesso dei membri
I controlli per i membri non sono disponibili
Verifica di aver selezionato l'organizzazione corretta e di disporre delle autorizzazioni per gestire i membri. Se la pagina ti reindirizza all'Admin Console, utilizza la procedura di accesso basata sui gruppi della tua organizzazione o contatta il tuo amministratore globale.
Non puoi aggiungere una persona
Verifica che l'indirizzo e-mail sia valido e che sia selezionato almeno un progetto. Se la persona fa già parte dell'organizzazione, trovala in Membri. Se ha un invito in sospeso, usa Inviti per gestirlo.
Un membro non può accedere a un progetto
Verifica l'appartenenza della persona al progetto e il relativo ruolo. Per l'accesso tramite gruppo SCIM, verifica sia l'appartenenza della persona al gruppo nel provider di identità sia l'assegnazione del gruppo al progetto in Admin Console.