അവലോകനം
പരസ്യ മാനേജർ ഉപയോഗിക്കാൻ, ഒരു വ്യക്തിക്ക് അനുവദനീയമായ സൈൻ ഇൻ രീതിയും ബന്ധപ്പെട്ട പരസ്യ അക്കൗണ്ടിൽ ഒരു റോളും ഉണ്ടായിരിക്കണം. ഒരു OpenAI ടെനന്റിൽ ചേരുന്നതുകൊണ്ടോ, സിംഗിൾ സൈൻ-ഓൺ (SSO) ഉപയോഗിക്കുന്നതുകൊണ്ടോ, സമന്വയിപ്പിച്ച ഡയറക്ടറിയിൽ ഉൾപ്പെടുന്നതുകൊണ്ടോ പരസ്യങ്ങളിലേക്കുള്ള പ്രവേശനാനുമതി സ്വയമേവ ലഭിക്കില്ല.
പരസ്യ അഡ്മിനിസ്ട്രേറ്റർ, അക്കൗണ്ട് റോളുകൾ മനസ്സിലാക്കുക
അഡ്മിൻ കൺസോൾ തുറന്ന് പരസ്യ അക്കൗണ്ടുമായി ബന്ധപ്പെട്ട ടെനന്റ് തിരഞ്ഞെടുക്കുക. നിങ്ങൾക്ക് നിയന്ത്രിക്കാനാകുന്ന ക്രമീകരണങ്ങൾ നിങ്ങളുടെ റോളിനെ ആശ്രയിച്ചിരിക്കുന്നു.
| റോൾ | പരിധി | അനുവദിക്കുന്ന കാര്യങ്ങൾ |
|---|---|---|
| ആഗോള അഡ്മിൻ | ടെനന്റ് | ടെനന്റിലുടനീളമുള്ള ഡൊമെയ്‌നുകൾ, ഐഡന്റിറ്റി ദാതാക്കൾ, സൈൻ-ഇൻ നയങ്ങൾ, ഡയറക്ടറി കണക്ഷനുകൾ എന്നിവ നിയന്ത്രിക്കുന്നു; യോഗ്യമായ പരസ്യ അക്കൗണ്ടുകൾ സൃഷ്ടിക്കാനും കഴിയും. |
| പരസ്യ അഡ്മിൻ | ടെനന്റ് | യോഗ്യമായ പരസ്യ അക്കൗണ്ടുകൾ സൃഷ്ടിക്കുന്നു. ടെനന്റിലുടനീളമുള്ള ഐഡന്റിറ്റി നിയന്ത്രിക്കുകയോ നിലവിലുള്ള അക്കൗണ്ടുകളിലേക്ക് സ്വയമേവ ആക്‌സസ് നേടുകയോ ചെയ്യില്ല. |
| പരസ്യ അക്കൗണ്ട് അഡ്മിൻ | ഒരു പരസ്യ അക്കൗണ്ട് | അക്കൗണ്ടും പിന്തുണയ്ക്കുന്ന ഉപയോക്തൃ അല്ലെങ്കിൽ ഗ്രൂപ്പ് ആക്‌സസും നിയന്ത്രിക്കുന്നു. പ്രാബല്യത്തിലുള്ള ഒരു അക്കൗണ്ട് അഡ്മിനെങ്കിലും നിലനിർത്തണം. |
| പരസ്യ അക്കൗണ്ട് അംഗം | ഒരു പരസ്യ അക്കൗണ്ട് | പൂർണ്ണ അക്കൗണ്ട് അഡ്മിനിസ്ട്രേഷൻ അനുമതികളില്ലാതെ പിന്തുണയ്ക്കുന്ന പരസ്യ വിഭവങ്ങൾ ഉപയോഗിക്കുകയും പുതുക്കുകയും ചെയ്യുന്നു. |
| പരസ്യ അക്കൗണ്ട് കാഴ്ചക്കാരൻ | ഒരു പരസ്യ അക്കൗണ്ട് | എഴുത്ത് അല്ലെങ്കിൽ അക്കൗണ്ട് അഡ്മിനിസ്ട്രേഷൻ അനുമതികളില്ലാതെ പരസ്യ വിഭവങ്ങൾ കാണുന്നു. |
ടെനന്റ് ഐഡന്റിറ്റി നിയന്ത്രിക്കുകയും അക്കൗണ്ട് സൃഷ്ടിക്കുകയും ആ അക്കൗണ്ട് കൈകാര്യം ചെയ്യുകയും ചെയ്യുന്ന വ്യക്തിക്ക് ഒന്നിലധികം റോളുകൾ ആവശ്യമായി വന്നേക്കാം. ChatGPT വർക്ക്സ്പേസിലെയോ API പ്ലാറ്റ്ഫോം സ്ഥാപനത്തിലെയോ റോൾ പരസ്യ അനുമതികൾ നൽകില്ല.
ഒരു പരസ്യ അക്കൗണ്ടിൽ, നേരിട്ടോ ഗ്രൂപ്പിലൂടെയോ നൽകിയതിൽ ഏറ്റവും ഉയർന്ന റോൾ വ്യക്തിക്ക് ലഭിക്കും: ആദ്യം അഡ്മിൻ, തുടർന്ന് അംഗം, പിന്നെ കാഴ്ചക്കാരൻ. ഒരു ഗ്രൂപ്പ് ഇപ്പോഴും ഉയർന്ന റോൾ നൽകുന്നുണ്ടെങ്കിൽ, നേരിട്ടുള്ള റോൾ മാറ്റുകയോ നീക്കുകയോ ചെയ്താലും ആക്‌സസ് കുറയില്ല.
പരസ്യ സൈൻ-ഇൻ നയം പരിശോധിക്കുക
അഡ്മിൻ കൺസോളിൽ ആഗോള ക്രമീകരണങ്ങൾ തുറന്ന് തുടർന്ന് ആക്‌സസ് തിരഞ്ഞെടുക്കുക. തിരഞ്ഞെടുത്ത ടെനന്റിനായുള്ള പരസ്യ SSO ക്രമീകരണങ്ങൾ അവലോകനം ചെയ്യുക. പങ്കിട്ട ഐഡന്റിറ്റി ദാതാവിന്റെ കണക്ഷനോ മറ്റൊരു ഉൽപ്പന്നത്തിന്റെ SSO നയമോ സജീവമാക്കുന്നത് പരസ്യത്തിനായി SSO സ്വയമേവ പ്രവർത്തനക്ഷമമാക്കില്ല.
| നയം | ഇതിന്റെ അർത്ഥം |
|---|---|
| നിർബന്ധം | സൈൻ-ഇൻ രീതിയായി SSO ലഭ്യമാണ്. എന്നാൽ, ഇതിനകം സൈൻ-ഇൻ ചെയ്ത ഒരാൾക്ക് SSO വഴി വീണ്ടും സൈൻ-ഇൻ ചെയ്യാതെതന്നെ നിർബന്ധം എന്ന നയമുള്ള പരസ്യ അക്കൗണ്ട് ആക്‌സസ് ചെയ്യാനായേക്കാം. |
| ഐച്ഛികം | യോഗ്യരായ ഉപയോക്താക്കൾക്ക് കോൺഫിഗർ ചെയ്ത ഐഡന്റിറ്റി ദാതാവോ അനുവദനീയമായ മറ്റൊരു സൈൻ-ഇൻ രീതിയോ ഉപയോഗിക്കാം. |
| ഓഫ് | തിരഞ്ഞെടുത്ത ഉൽപ്പന്നത്തിനോ വിഭവത്തിനോ SSO ലഭ്യമല്ല. ഉപയോക്താക്കൾ അനുവദനീയമായ മറ്റൊരു സൈൻ-ഇൻ രീതി ഉപയോഗിക്കണം. |
ആ ക്രമീകരണം ലഭ്യമാണെങ്കിൽ, പരിശോധന നടത്തുമ്പോൾ SSO ഐച്ഛികം ആയി നിലനിർത്തുക. നിർബന്ധം അല്ലെങ്കിൽ ഓഫ് തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ്, ഉപയോക്താക്കൾക്ക് അവരുടെ അക്കൗണ്ടുകൾ ആക്‌സസ് ചെയ്യാനാകുമെന്നും അംഗീകൃത അഡ്മിനിസ്ട്രേറ്റർക്ക് വീണ്ടെടുക്കൽ മാർഗമുണ്ടെന്നും ഉറപ്പാക്കുക.
ബാധകമായ മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷനും (MFA) സോപാധിക ആക്‌സസ് ആവശ്യകതകളും നിങ്ങളുടെ ഐഡന്റിറ്റി ദാതാവിൽ കോൺഫിഗർ ചെയ്യുക.
കണക്ഷനും ഡൊമെയ്ൻ സജ്ജീകരണത്തിനുമായി കാണുക: OpenAI ഉൽപ്പന്നങ്ങൾക്കായുള്ള സിംഗിൾ സൈൻ-ഓൺ (SSO) സജ്ജീകരണം.
ഒരു വ്യക്തിക്ക് പരസ്യ അക്കൗണ്ടിലേക്ക് ആക്‌സസ് നൽകുക
അഡ്മിൻ കൺസോളിൽ ശരിയായ OpenAI ടെനന്റ് തിരഞ്ഞെടുക്കുക.
പരസ്യ അക്കൗണ്ട് തിരഞ്ഞെടുക്കുക.
ലഭ്യമായിടത്ത് ഉപയോക്താക്കളും ഗ്രൂപ്പുകളും തുറക്കുക.
ഉപയോക്താവിനെയോ പിന്തുണയ്ക്കുന്ന അക്കൗണ്ട്-നിർദ്ദിഷ്ട ഗ്രൂപ്പിനെയോ കണ്ടെത്തുക.
അനുയോജ്യമായ അഡ്മിൻ, അംഗം, അല്ലെങ്കിൽ കാഴ്ചക്കാരൻ റോൾ നൽകുക.
ടെനന്റുമായി ബന്ധപ്പെട്ട ഔദ്യോഗിക ഇമെയിൽ ഉപയോഗിച്ച് സൈൻ-ഇൻ ചെയ്യാൻ വ്യക്തിയോട് ആവശ്യപ്പെടുക.
വ്യക്തിയെ കണ്ടെത്താനാകുന്നില്ലെങ്കിൽ, അംഗീകൃത അഡ്മിനിസ്ട്രേറ്റർ ഉപയോക്താവിനെ ക്ഷണിക്കുകയോ സമന്വയിപ്പിക്കുകയോ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക. ChatGPT വർക്ക്സ്പേസ് ക്ഷണം പരസ്യ അക്കൗണ്ടിലേക്കുള്ള ആക്‌സസ് നൽകില്ല.
ഒരു വ്യക്തിക്ക് ആക്‌സസ് ആവശ്യമായ ഓരോ പരസ്യ അക്കൗണ്ടിനും അനുയോജ്യമായ റോൾ വെവ്വേറെ നൽകുക.
പരസ്യ അഡ്മിൻ റോൾ നൽകി ആദ്യ അക്കൗണ്ട് സൃഷ്ടിക്കുക
അഡ്മിൻ കൺസോൾ തുറന്ന് ഉദ്ദേശിച്ച ടെനന്റ് തിരഞ്ഞെടുക്കുക.
ആഗോള ക്രമീകരണങ്ങൾ എന്നതിൽ ഉപയോക്താക്കളും ഗ്രൂപ്പുകളും തുറന്ന് ഉപയോക്താക്കൾ തിരഞ്ഞെടുത്ത് വ്യക്തിയുടെ പ്രൊഫൈൽ തുറക്കുക.
ലഭ്യമായ ടാബിനെ ആശ്രയിച്ച് ആക്‌സസും റോളുകളും അല്ലെങ്കിൽ നേരിട്ടുള്ള റോളുകൾ തുറക്കുക.
ടെനന്റ് തലത്തിലുള്ള ആക്‌സസ് ചേർക്കാനോ തിരുത്താനോ ഉള്ള ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക. ഒരു ഉൽപ്പന്നം തിരഞ്ഞെടുക്കാൻ ആവശ്യപ്പെട്ടാൽ, ക്ലൗഡ് കൺസോൾ തിരഞ്ഞെടുക്കുക.
പരസ്യ അഡ്മിൻ തിരഞ്ഞെടുത്ത് നിയമനം സംരക്ഷിക്കുക.
ഒരു ഉപയോക്തൃ പ്രൊഫൈലിൽ ആക്‌സസും റോളുകളും കാണിച്ചേക്കാം; മറ്റ് കോൺഫിഗറേഷനുകളിൽ നേരിട്ടുള്ള റോളുകൾ കാണിക്കും.
പരസ്യ അക്കൗണ്ടുകളൊന്നും നിലവിലില്ലെങ്കിൽ, ആഗോള അഡ്മിനോ പരസ്യ അഡ്മിനോ ആദ്യ അക്കൗണ്ട് സൃഷ്ടിക്കാം. ആ അക്കൗണ്ട് നിലവിൽ വരുന്നതുവരെ അക്കൗണ്ട്-നിർദ്ദിഷ്ട റോളുകൾ പ്രത്യക്ഷപ്പെട്ടേക്കില്ല.
ഒരു അധിക പരസ്യ അക്കൗണ്ട് സൃഷ്ടിക്കാൻ, ആവശ്യമായ അനുമതികളോടെ പരസ്യ മാനേജറിൽ നിന്ന് ആരംഭിക്കുക. നിങ്ങൾക്ക് ഇതിനകം സജീവമായ പരസ്യ മാനേജർ സെഷനുണ്ടെങ്കിൽ, നേരിട്ടുള്ള ഓൺബോർഡിങ് ലിങ്ക് നിലവിലുള്ള പരസ്യ അക്കൗണ്ട് വീണ്ടും തുറന്നേക്കാം.
പരസ്യ അഡ്മിൻ കാണുന്നില്ലെങ്കിൽ, ശരിയായ ടെനന്റും ആവശ്യപ്പെടുമ്പോൾ ക്ലൗഡ് കൺസോളും തിരഞ്ഞെടുത്തെന്ന് ഉറപ്പാക്കുക. നിങ്ങളുടെ ആക്‌സസും പരസ്യ യോഗ്യതയും പരിശോധിക്കാൻ ആഗോള അഡ്മിനോടോ നിങ്ങളുടെ OpenAI അക്കൗണ്ട് ടീമിനോടോ ആവശ്യപ്പെടുക.
സമന്വയിപ്പിച്ച ഉപയോക്താക്കളെയും ഗ്രൂപ്പുകളെയും നിയന്ത്രിക്കുക
പരസ്യ അക്കൗണ്ടുകൾ ഉപയോഗിക്കുന്നത് ടെനന്റിലുടനീളം ബാധകമായ ഒരു SCIM ഡയറക്ടറിയാണ്; ഓരോ പരസ്യ അക്കൗണ്ടിനും പ്രത്യേകം ഡയറക്ടറിയല്ല. പരസ്യങ്ങൾക്കായി മാത്രമുള്ള ടെനന്റുകൾ ഉൾപ്പെടെ യോഗ്യതയുള്ള ടെനന്റുകൾക്ക് ഉപയോക്താക്കളെയും ഗ്രൂപ്പുകളെയും സമന്വയിപ്പിക്കാം. എന്നിരുന്നാലും ഓരോ പരസ്യ അക്കൗണ്ടിലേക്കുമുള്ള പ്രവേശനാനുമതി പ്രത്യേകം നൽകണം.
നിലവിലുള്ളതും പുതിയതുമായ ഇമെയിൽ ഡൊമെയ്‌നുകൾ രണ്ടും ഡയറക്ടറിയുടെ ടെനന്റിനായി സ്ഥിരീകരിച്ചിട്ടുണ്ടെങ്കിൽ, സമന്വയിപ്പിച്ച ഉപയോക്താവിന്റെ നിലവിലുള്ള OpenAI അക്കൗണ്ടിലെ പ്രാഥമിക ഇമെയിൽ വിലാസം ടെനന്റിലുടനീളം ബാധകമായ SCIM വഴി പുതുക്കാം. നിങ്ങളുടെ ഐഡന്റിറ്റി ദാതാവിൽ നിലവിലുള്ള ഉപയോക്താവിന്റെ വിവരങ്ങൾ പുതുക്കുകയും അതിനനുസരിച്ച് SSO മാപ്പിങ് ക്രമീകരിക്കുകയും ചെയ്യുക. ഈ മാറ്റം ഉപയോക്താവിനെ സൈൻ ഔട്ട് ചെയ്യും. അതിനാൽ പുതുക്കിയ വിലാസം ഉപയോഗിച്ച് വീണ്ടും സൈൻ ഇൻ ചെയ്യണം. പുതിയ വിലാസം മറ്റൊരു OpenAI അക്കൗണ്ടിന്റേതാണെങ്കിൽ, അല്ലെങ്കിൽ പുതുക്കൽ തുടർന്നും തടയപ്പെടുകയാണെങ്കിൽ, OpenAI പിന്തുണാ വിഭാഗവുമായി ബന്ധപ്പെടുക.
സമന്വയിപ്പിച്ച ഉപയോക്താക്കളെയും ഗ്രൂപ്പ് അംഗത്വത്തെയും നിങ്ങളുടെ ഐഡന്റിറ്റി ദാതാവിൽ നിയന്ത്രിക്കുക. അഡ്മിൻ കൺസോളിൽ സമന്വയിപ്പിച്ച ഉപയോക്താവിനെ ഒരു പരസ്യ അക്കൗണ്ട് ഗ്രൂപ്പിലേക്ക് നേരിട്ട് ചേർക്കാനോ സമന്വയിപ്പിച്ച ഗ്രൂപ്പിലെ അംഗത്വം മാറ്റാനോ കഴിയില്ല.
സമന്വയിപ്പിച്ച ഗ്രൂപ്പിന് ഒരു പരസ്യ അക്കൗണ്ടിലേക്ക് പ്രവേശനാനുമതി നൽകാൻ, ഗ്രൂപ്പിന്റെ ഉൽപ്പന്ന പ്രവേശനാനുമതി ക്രമീകരണങ്ങൾ തുറന്ന് അക്കൗണ്ട് തിരഞ്ഞെടുത്ത് മാറ്റങ്ങൾ സംരക്ഷിക്കുക. തുടക്കത്തിൽ നൽകുന്ന അക്കൗണ്ട് റോൾ അംഗം ആണ്. അധികാരമുള്ള അഡ്മിനിസ്ട്രേറ്റർക്ക് സമന്വയിപ്പിച്ച ഗ്രൂപ്പിന്റെ ഐഡന്റിറ്റി ദാതാവിലെ അംഗത്വം മാറ്റാതെ തന്നെ പരസ്യ അക്കൗണ്ടിലെ റോൾ മാറ്റാം.
ഡയറക്ടറിയുടെ യോഗ്യത, സജ്ജീകരണം, പ്രശ്നപരിഹാരം എന്നിവയ്ക്ക് കാണുക: SCIM പ്രൊവിഷനിങ്ങും പരിപാലനവും.
പരസ്യ അക്കൗണ്ട് ആക്‌സസ് നീക്കുകയോ മാറ്റുകയോ ചെയ്യുക
പ്രാബല്യത്തിലുള്ള ഏക പരസ്യ അക്കൗണ്ട് അഡ്മിനെ നീക്കുന്നതിന് മുമ്പ്, മറ്റൊരു അഡ്മിനിസ്ട്രേറ്ററെ നിയമിക്കുക. ഓരോ പരസ്യ അക്കൗണ്ടിലും പ്രാബല്യത്തിലുള്ള ഒരു അഡ്മിനെങ്കിലും നിലനിർത്തണം.
പരസ്യ അക്കൗണ്ട് തിരഞ്ഞെടുത്ത് ഉപയോക്താക്കളും ഗ്രൂപ്പുകളും തുറക്കുക.
വ്യക്തിയുടെ നേരിട്ടുള്ള റോളും അക്കൗണ്ട്-നിർദ്ദിഷ്ട ഗ്രൂപ്പ് നിയമനങ്ങളും അവലോകനം ചെയ്യുക.
നേരിട്ടുള്ള റോൾ നീക്കുകയോ മാറ്റുകയോ ചെയ്യുക, അല്ലെങ്കിൽ പ്രസക്തമായ ഗ്രൂപ്പ് അംഗത്വം പുതുക്കുക.
ബാധകമായിടത്ത്, സമന്വയിപ്പിച്ച ഗ്രൂപ്പ് അംഗത്വം നിങ്ങളുടെ ഐഡന്റിറ്റി ദാതാവിൽ പുതുക്കുക.
മറ്റൊരു അക്കൗണ്ട് അഡ്മിനിസ്ട്രേറ്റർ തുടരുന്നുണ്ടെന്നും വ്യക്തിയുടെ ശേഷിക്കുന്ന ആക്‌സസ് നിങ്ങൾ ഉദ്ദേശിച്ചതുമായി പൊരുത്തപ്പെടുന്നുവെന്നും ഉറപ്പാക്കുക.
സമന്വയിപ്പിച്ച ഗ്രൂപ്പ് അംഗത്വം നിങ്ങളുടെ ഐഡന്റിറ്റി ദാതാവിൽ നിയന്ത്രിക്കുക. SCIM നിയന്ത്രിക്കുന്ന ഉപയോക്താക്കൾക്കായി, നേരിട്ടുള്ള പരസ്യ അക്കൗണ്ട് റോളുകളും സമന്വയിപ്പിച്ച ഗ്രൂപ്പ് നിയമനങ്ങളും അവലോകനം ചെയ്യുക. നേരിട്ട് നിയന്ത്രിക്കുന്ന ഉപയോക്താക്കൾക്കായി, നേരിട്ടുള്ള റോളുകളും നേരിട്ട് നിയന്ത്രിക്കുന്ന ഗ്രൂപ്പ് നിയമനങ്ങളും അവലോകനം ചെയ്യുക. ഒരു ആക്‌സസ് മാർഗം നീക്കിയാലും മറ്റൊന്ന് നീങ്ങിയേക്കില്ല; അതിനാൽ ഓരോ പരസ്യ അക്കൗണ്ടിലുമുള്ള വ്യക്തിയുടെ ശേഷിക്കുന്ന ആക്‌സസ് സ്ഥിരീകരിക്കുക.
പരസ്യവുമായി ബന്ധപ്പെട്ട ആക്‌സസ് പ്രശ്നങ്ങൾ പരിഹരിക്കുക
ആർക്കെങ്കിലും പരസ്യ മാനേജർ തുറക്കാനാകുന്നില്ലെങ്കിൽ, ഇനിപ്പറയുന്നവ പരിശോധിക്കുക:
തിരഞ്ഞെടുത്ത OpenAI ടെനന്റും പരസ്യ അക്കൗണ്ടും.
വ്യക്തിയുടെ ഔദ്യോഗിക ഇമെയിലും ബാധകമായ പരസ്യ സൈൻ-ഇൻ നയവും.
വ്യക്തി ശരിയായ ക്ഷണം സ്വീകരിച്ചിട്ടുണ്ടോ എന്ന്.
അക്കൗണ്ട്-നിർദ്ദിഷ്ട റോളും നേരിട്ടോ ഗ്രൂപ്പ് വഴിയോ ഉള്ള ആക്‌സസും.
സമീപകാല ഡയറക്ടറി മാറ്റങ്ങളോ ഐഡന്റിറ്റി ദാതാവിലെ നിയമനങ്ങളോ.
ആദ്യ പരസ്യ അക്കൗണ്ട് ആഗോള അഡ്മിനോ പരസ്യ അഡ്മിനോ സൃഷ്ടിക്കേണ്ടതുണ്ടോ എന്ന്.
സൈൻ-ഇൻ പിശകുകൾക്കായി കാണുക: SSO, വർക്ക്സ്പേസ് ആക്‌സസ്, ഡൊമെയ്ൻ സ്ഥിരീകരണം എന്നിവയിലെ പ്രശ്നപരിഹാരം.
────────────────────────────────────────────────────────────