Overzicht

In de beheerconsole beheren bevoegde beheerders hun OpenAI-tenant en de productresources waartoe hun rol toegang geeft. Gebruik Algemene instellingen voor tenantbreed identiteitsbeheer, of selecteer een ChatGPT-werkruimte of advertentieaccount voor productspecifieke instellingen.

Wat je kunt zien, hangt af van je producten, abonnement en beheerdersrollen. Voor ChatGPT is de vernieuwde beheerconsole beschikbaar voor Enterprise- en Edu-werkruimten die hiervoor in aanmerking komen. Klanten met alleen ChatGPT Business blijven hun bestaande ChatGPT-werkruimte-instellingen gebruiken om hun werkruimte te beheren.

Open de beheerconsole en selecteer een resource

1. Meld je aan bij de beheerconsole met het OpenAI-account dat aan je tenant is gekoppeld.

2. Als je toegang hebt tot meerdere tenants, selecteer je de tenant die je wilt beheren.

3. Kies Algemene instellingen voor tenantbreed beheer, of selecteer de ChatGPT-werkruimte of het advertentieaccount dat je wilt beheren.

4. Open het beschikbare onderdeel voor je taak, zoals Toegang, Gebruikers & groepen, Analyses of Facturering.

Een resource wordt alleen weergegeven als deze bij de geselecteerde tenant hoort en je rol je er toegang toe geeft. Als een onderdeel niet beschikbaar is, controleer dan het geselecteerde account, de tenant en je beheerdersrol.

Als je wordt uitgenodigd als globale beheerder voordat je een OpenAI-account hebt, open dan de beheerconsole en maak een account aan met het e-mailadres waarop je de uitnodiging hebt ontvangen. Selecteer onder Openstaande uitnodigingen de optie Accepteren. Als je lid wordt van de tenant, krijg je daarmee geen toegang tot een ChatGPT-werkruimte, API-organisatie of advertentieaccount.

De lijst Gebruikers van de tenant is niet hetzelfde als de lijst Leden van een ChatGPT-werkruimte. Als aantallen, een werkruimte of analyses ontbreken, controleer dan de geselecteerde tenant en open de werkruimte zelf. Vraag OpenAI Support of je accountteam om een onverwachte tenantkoppeling te controleren; maak geen vervangende tenant of werkruimte aan.

Beheerdersrollen en hun grenzen begrijpen

Eén persoon kan meerdere rollen hebben, maar elke rol moet binnen het eigen bereik worden toegewezen. Zie voor meer informatie over rollen in ChatGPT-werkruimten: Leden, werkruimterollen en licenties beheren. De tenantrol Lid staat los van het lidmaatschap van een ChatGPT-werkruimte.

Tenantbrede identiteit beheren

Domeinen en inloginstellingen controleren

Open in Algemene instellingen de optie Toegang > Domeinen om de domeinverificatiestatus en productgeschiktheid te controleren. Een nieuw geverifieerd domein kan aanvankelijk van toepassing zijn op alle in aanmerking komende ChatGPT-werkruimten en API-organisaties. Controleer de resulterende koppelingen en bevestig een herstelmethode voor beheerders voordat u de inlogvereisten wijzigt.

Zie voor domeinverificatie en productgeschiktheid: Uw domein verifiëren voor OpenAI-identiteit.

De eigenaar van een zelfstandige ChatGPT Business-werkruimte beheert SSO en domeinen via de bestaande identiteitsinstellingen van de werkruimte. Als deze instellingen alleen-lezen zijn of Cloud Console ↗ tonen, vraagt u een globale beheerder om de gedeelde tenantverbinding te beheren. Zie voor Business-configuratie en abonnementslimieten: Eenmalige aanmelding instellen voor ChatGPT Business.

Kiezen hoe mensen lid worden

Automatische accountaanmaak en uitnodigingen voor externe domeinen worden per ChatGPT-werkruimte geconfigureerd. Voor automatische accountaanmaak is geen SSO vereist. Controleer het gebruik van licenties, bestaande persoonlijke accounts en eventuele Enterprise- of Edu-migratieprompts voordat u dit inschakelt.

Zie voor werknemers met een persoonlijk, Plus- of ChatGPT Pro-account: Werknemers met bestaande ChatGPT-accounts onboarden.

Adreslijstsynchronisatie en bestaande verbindingen controleren

Open in Algemene instellingen de optie Toegang en selecteer vervolgens Adreslijst om de beschikbare tenantbrede SCIM en synchronisatiestatus te controleren. SCIM-verbindingen op tenant- en productniveau kunnen beide worden ingeschakeld. U kunt een tenantbrede toewijzing voor Producttoegang van een werkruimte of API-organisatie echter niet wijzigen zolang SCIM op productniveau voor die resource is ingeschakeld. Stem een eventuele migratie af met uw OpenAI-accountteam voordat u een bestaande verbinding wijzigt.

Zie voor adreslijstconfiguratie, producttoewijzingen en synchronisatie: SCIM-inrichting en -beheer.

Externe toegang beheren

Met Aanmelden met ChatGPT kan een applicatie de identiteit van een lid vaststellen. Met gedelegeerde toegang kan het lid een applicatie machtigen om specifieke gegevens te gebruiken en namens het lid toegestane acties uit te voeren. Goedkeuring door de organisatie maakt die toegang beschikbaar; elk lid moet nog steeds de autorisatiestappen van de applicatie doorlopen op basis van de eigen machtigingen.

Een globale beheerder beheert applicatiemachtigingen op organisatieniveau onder Externe toegang in de OpenAI-beheerconsole. Selecteer de organisatie die je wilt configureren.

Een eigenaar of beheerder van een ChatGPT-werkruimte, beheerder van een advertentieaccount of HubSpot-beheerder heeft niet automatisch de machtigingen van een globale beheerder.

Aanmelden voor alleen identiteitsverificatie controleren

Aanmelden voor identiteitsverificatie en gedelegeerde gegevenstoegang zijn afzonderlijke machtigingen. Bestaande organisatiebrede regels voor het toestaan of weigeren van toegang en goedkeuringen van applicaties blijven van toepassing. De kolom Ingeschakelde scopes toont welke toegang momenteel is ingeschakeld. Open een applicatie om de beschikbare instellingen onder Scopes te bekijken.

1. Open Externe toegang en selecteer de gewenste organisatie.

2. Selecteer de externe applicatie die je wilt beheren. Als de applicatie niet in de lijst staat, selecteer je Apps inschakelen, zoek je de applicatie en selecteer je Inschakelen om deze aan de lijst toe te voegen. Open vervolgens de applicatie om de machtigingen onder Scopes te configureren.

3. Controleer onder Scopes de optie Identiteit, indien beschikbaar.

4. Schakel Identiteit in of uit als de schakelaar kan worden gewijzigd. Identiteit is vereist voor ChatGPT Sites en kan hier niet worden uitgeschakeld. Als een schakelaar door een andere instelling wordt bepaald, volg dan de aanwijzingen in de details van de applicatie.

Het wijzigen van aanmelden voor alleen identiteitsverificatie verleent geen toegang tot gekoppelde apps of advertenties. Controleer die gedelegeerde machtigingen afzonderlijk.

Toegang tot gekoppelde apps inschakelen voor Sites

ChatGPT Sites kan toestemming vragen om de eigen gekoppelde apps van elke bezoeker te gebruiken. Een gedeeld dashboard kan bijvoorbeeld actuele informatie ophalen via het account en de bestaande machtigingen van de aangemelde bezoeker. Tijdens de preview is toegang tot gekoppelde apps voor Sites standaard uitgeschakeld. Een globale beheerder moet deze toegang inschakelen.

1. Open Externe toegang en selecteer de gewenste organisatie.

2. Selecteer ChatGPT Sites.

3. Schakel onder Scopes de optie Connectors in. Identiteit is vereist voor ChatGPT Sites en kan hier niet worden uitgeschakeld.

4. Controleer bij de werkruimtebeheerder of de functie voor gekoppelde apps van Sites en de afzonderlijke apps die je wilt gebruiken beschikbaar zijn in de werkruimte.

5. Vraag een lid om een Site te openen, zich aan te melden met ChatGPT, de gevraagde toegang te controleren en de verbinding te autoriseren.

Alle toepasselijke instellingen van de organisatie, de werkruimte en de afzonderlijke apps moeten toegang toestaan. Ook de toestemming van het lid en de machtigingen in de bronapp zijn van toepassing.

De goedkeuring op organisatieniveau geldt voor huidige en toekomstige ChatGPT Sites. Elke bezoeker autoriseert de toegang via het eigen account. Door deze instelling in te schakelen, krijgt niet elke Site toegang tot de gekoppelde gegevens van elk lid.

Zie voor werkruimte-instellingen: ChatGPT Sites beheren voor je werkruimte.

Toegang tot advertenties inschakelen voor een applicatie

Tijdens de preview is toegang tot advertenties voor applicaties standaard uitgeschakeld. Een globale beheerder moet deze toegang inschakelen.

1. Open Externe toegang en selecteer de organisatie die eigenaar is van het betreffende advertentieaccount.

2. Selecteer de applicatie, bijvoorbeeld HubSpot. Als de applicatie niet in de lijst staat, selecteer je Apps inschakelen, zoek je de applicatie en selecteer je Inschakelen om deze aan de lijst toe te voegen. Open vervolgens de applicatie om de machtigingen onder Scopes te configureren.

3. Schakel onder Scopes de optie Advertenties in als deze uitstaat.

4. Vraag de adverteerder om terug te gaan naar de applicatie en de verbinding met ChatGPT-advertenties opnieuw te proberen of te voltooien.

5. De adverteerder controleert de gevraagde machtigingen en autoriseert de toegang op basis van de bestaande machtigingen voor het advertentieaccount.

Goedkeuring door de organisatie en autorisatie door de adverteerder zijn afzonderlijke stappen. Een adverteerder kan alleen toegang autoriseren die binnen de eigen machtigingen valt.

Zie voor het instellen van HubSpot: ChatGPT-advertenties instellen in HubSpot.

Toegang controleren of wijzigen

Open de applicatie onder Externe toegang om de scopes te controleren of te wijzigen. Schakel Advertenties of Connectors uit om die gegevenstoegang in te trekken zonder Identiteit te wijzigen. Met App uitschakelen, indien beschikbaar, schakel je alle ingeschakelde scopes van de app uit. ChatGPT Sites heeft geen optie App uitschakelen, omdat Identiteit vereist is. Wijzigingen in scopes worden direct opgeslagen; wacht tot App-toegang bijgewerkt verschijnt. Als Wijziging bevestigen verschijnt, controleer dan de overstap van het toestaan van alle apps naar het toestaan van geselecteerde apps; toekomstige apps moeten afzonderlijk worden goedgekeurd. Als een wijziging mislukt, vernieuw dan de pagina en controleer de huidige instellingen voordat je het opnieuw probeert. Voor Sites kunnen werkruimtebeheerders ook controleren welke gekoppelde apps beschikbaar zijn in de werkruimte.

Problemen met gedelegeerde toegang oplossen

• Als een instelling ontbreekt, controleer dan of je de gewenste organisatie hebt geselecteerd, of de functie voor die organisatie beschikbaar is en of je de machtigingen van een globale beheerder hebt.

• Als een Site een app niet kan gebruiken, controleer dan de goedkeuring door de organisatie, de beschikbaarheid in de werkruimte, de instelling van de afzonderlijke app, de verbinding en toestemming van het lid en de machtigingen in de bronapp.

• Als een advertentieaccount bij het koppelen van HubSpot is gemarkeerd als Beperkt, vraag dan een globale beheerder van de organisatie die eigenaar is van het account om te controleren of de toegang van HubSpot tot Advertenties is ingeschakeld. Als de organisatie HubSpot heeft goedgekeurd en het account nog steeds beperkt is, neem dan contact op met de accountbeheerder.

• Als toegang tot advertenties is ingeschakeld maar de verbinding nog steeds mislukt, controleer dan de organisatie, de machtigingen van de adverteerder voor het advertentieaccount en de applicatie, en of alle autorisatiestappen zijn voltooid.

Vermeld bij een hulpverzoek de betreffende organisatie, werkruimte of het advertentieaccount, de applicatie of Site en de foutmelding.

Gebruikers, groepen en producttoegang controleren

Ga naar Gebruikers en groepen en selecteer Gebruikers om iemand in de geselecteerde tenant te zoeken. Open het profiel van de persoon en selecteer Toegang en rollen om de producttoegang te controleren. Afhankelijk van de beschikbare weergave staan rechtstreekse toewijzingen mogelijk onder Directe rollen. Selecteer Groepen om de groepslidmaatschappen van de persoon te controleren en selecteer SCIM-groepen om gesynchroniseerde groepen te bekijken.

Voor via de tenant gesynchroniseerde SCIM-groepen kunt u met Producttoegang ondersteunde ChatGPT-werkruimten en Ads-accounts toewijzen. Enterprise- en Edu-tenants kunnen gesynchroniseerde groepen ook aan API-organisaties toewijzen. Controleer de bijbehorende API-groep en het organisatielidmaatschap op het API-platform. Controleer de rollen voor het advertentieaccount in het geselecteerde Ads-account.

Controleer voordat u toegang verleent de bestaande product- en roltoewijzingen van een groep en gebruik de minst bevoorrechte rol die nodig is. Tenantbrede Producttoegang wijst geen aangepaste rollen voor ChatGPT-werkruimten toe.

Een gesynchroniseerde groep wordt beheerd door uw identiteitsprovider. Voeg leden niet rechtstreeks in een product toe aan of verwijder ze daaruit. Beheer leden en groepen van Enterprise- en Edu-werkruimten in de Admin Console, leden en groepen van Business-werkruimten in ChatGPT, leden van API-organisaties op het API-platform en Ads-gebruikers in het betreffende advertentieaccount.

Selecteer voor het beheer van werkruimtegroepen en gedelegeerde rechten voor groepsbeheerders de betreffende ChatGPT-werkruimte en raadpleeg Groepen en groepsbeheerders beheren.

De aanwezigheid van een gebruiker onder Gebruikers verleent geen lidmaatschap van elke resource. Tenantbrede SCIM voegt gebruikers zonder acceptatie van een uitnodiging rechtstreeks toe aan een toegewezen API-organisatie. Uitnodigingen voor ChatGPT-werkruimten blijven afzonderlijk. Handmatige uitnodigingen blijven beperkt tot de ondersteunde ChatGPT-werkruimte, API-organisatie of het Ads-account.

Tenantbrede SCIM beheert API-lidmaatschappen die ermee zijn gemaakt of erdoor zijn overgenomen. Als u de laatste kwalificerende toewijzing verwijdert, kan een van deze lidmaatschappen worden verwijderd, zelfs als dit oorspronkelijk handmatig is toegevoegd. Zie voor controles bij de configuratie en uitdiensttreding: SCIM-inrichting en -beheer.

Bronlabels van gebruikers begrijpen

Als in de gebruikerslijst of het profiel van de tenant een label Bron staat, beschrijft dit hoe die gebruikersrecord is gemaakt of wordt beheerd.

Controleer de modeltoegang van een lid

Modeltest helpt beheerders te begrijpen waarom een lid een model wel of niet kan gebruiken. Deze functie is beschikbaar voor beheerders van ChatGPT Business, Enterprise, Healthcare en Edu. Toegang tot Modeltest geeft geen toegang tot andere tenantbrede instellingen.

1. Open de Admin Console en selecteer de ChatGPT-werkruimte die je wilt controleren.

2. Open Modellen en selecteer vervolgens Testen.

3. Zoek het lid op naam of e-mailadres.

4. Controleer de daadwerkelijke modeltoegang, standaardinstellingen van de werkruimte, modelmachtigingen, rollen en voorkeuren van het lid.

De resultaten zijn gebaseerd op opgeslagen instellingen. Testen verleent geen modeltoegang, wijzigt geen instellingen of gebruikslimieten en omzeilt het type licentie, het abonnement of de geschiktheid van de werkruimte van het lid niet.

Zie voor de beschikbaarheid en limieten van Enterprise- en Edu-modellen: Modellen en limieten van ChatGPT Enterprise en Edu.

Een geselecteerd Ads-account beheren

Selecteer het bedoelde Ads-account voordat je Gebruikers & groepen of accountspecifieke rollen controleert. Een globale beheerder of Ads-beheerder kan advertentieaccounts aanmaken. Een beheerder, lid of lezer van een advertentieaccount krijgt machtigingen voor een specifiek account.

Zie voor aanmelden bij Ads, accountrollen en regels voor adreslijsttoegang: Identiteit en toegang beheren voor Ads Manager.

Analyses, auditlogboeken, referenties en facturering controleren

Analyses

Afhankelijk van uw rol en abonnement kunnen Analyses het gebruik van ChatGPT of Codex, actieve gebruikers, klassementen, credits en exporteerbare activiteiten omvatten. De beschikbare gegevensperioden en vernieuwingstijden verschillen per rapport. Eventueel weergegeven geschatte kosten zijn planningsramingen, geen definitieve kosten of facturen. Waar beschikbaar kan een werkruimtelid alleen de eigen activiteit bekijken, tenzij een afzonderlijke werkruimterol ruimere toegang verleent.

Producttoegang tot Codex omvat niet automatisch toegang tot analyses. Waar beschikbaar kan een werkruimte-eigenaar via een aangepaste rol de optie Leden toestaan Codex te beheren verlenen. Hiermee krijgt de gebruiker toegang tot ondersteunde Codex-gebruiksanalyses voor die werkruimte, zonder werkruimtebeheerder of globale beheerder te worden.

Waar beschikbaar kunnen werkruimteanalyses worden gefilterd op gesynchroniseerde groepen, zoals een afdeling of pilotteam. De zichtbaarheid van groepen en toegang tot analyses hangen af van de geselecteerde werkruimte en uw rol. Volg het privacybeleid van uw bedrijf of school.

Waar beschikbaar zijn geschatte kosten gebaseerd op de prijzen van de geselecteerde werkruimte. Het zijn planningsramingen, geen definitieve kosten. De uitgegeven factuur is de gezaghebbende factureringsregistratie. Gebruik voor uitgebreidere ChatGPT-rapportage, waaronder in aanmerking komende GPT-, project- of vaardigheidsactiviteiten, de analyse-instellingen van de geselecteerde werkruimte.

Auditlogboeken

Waar beschikbaar kan een globale beheerder Algemene instellingen openen en vervolgens onder Beveiliging de optie Auditlogboeken selecteren om tenantbrede beheeractiviteiten te controleren. Auditlogboeken van werkruimten zijn afzonderlijk en alleen beschikbaar voor in aanmerking komende werkruimte-eigenaren of -beheerders. Als Auditlogboeken ontbreekt, controleert u de geselecteerde tenant of werkruimte, uw rol en de beschikbaarheid van de functie.

Wijzigingen die via de Codex-interface Beleid en configuraties worden aangebracht, worden ook vastgelegd in de auditlogboeken van de werkruimte. Bevoegde beheerders kunnen deze logboeken in de gebruikersinterface bekijken of via de Naleving-API ophalen om configuratiewijzigingen te onderzoeken.

Zie voor toegangsvereisten en het ophalen van logboeken: OpenAI Compliance Platform voor Enterprise- en Edu-klanten.

Referenties

Werkruimte-eigenaren en -beheerders kunnen in een in aanmerking komende ChatGPT-werkruimte Referenties > Beheerderssleutels gebruiken om werkruimtegebonden beheerderssleutels voor ondersteunde beheer-API's te beheren. Alleen een globale beheerdersrol verleent geen toegang. Beheerderssleutels verlenen geen toegang tot modellen of modelinferentie. Zie voor configuratie, rechten en sleutelbeheer: Beheerderssleutels beheren in de Admin Console. Waar beschikbaar ondersteunen afzonderlijke referenties voor Codex-serviceaccounts automatisering. Zie voor configuratie-instructies: Codex-serviceaccounts maken en beheren.

Facturering en agenten

Welke onderdelen voor Facturering en agentbeheer beschikbaar zijn, hangt af van de geselecteerde resource, het abonnement en de rechten. Factureringstoegang voor één werkruimte of product verleent geen toegang tot een andere.

Voor in aanmerking komende Enterprise- of Edu-werkruimten kan Facturering de onderdelen Abonnement, Toekenningsactiviteit en Facturen bevatten. Facturering is beperkt tot de geselecteerde werkruimte. Voor toegang tot facturen kan de rol van werkruimte-eigenaar vereist zijn.

Gebruikslimieten van de werkruimte controleren

Op de afzonderlijke pagina Gebruikslimieten kunnen Werkruimte, Groepen, Gebruikers en, indien beschikbaar, Openstaande aanvragen staan. De standaardinstelling van de werkruimte geldt, tenzij een in aanmerking komende overschrijving voor een groep of gebruiker een andere limiet instelt. Waar beschikbaar wijzigt Gebruikers toestaan gebruik in credits en dollars te zien wat leden kunnen zien, zonder de gebruikslimieten of instellingen voor meergebruik te wijzigen.

• Maandelijks (standaard) wordt op de eerste dag van elke kalendermaand om 00.00 uur UTC opnieuw ingesteld.

• Afgestemd op factureringscyclus wordt opnieuw ingesteld volgens de maandelijkse periode die aan de factureringscyclus van de werkruimte is gekoppeld.

• Een in aanmerking komende overschrijving voor een gebruiker of groep kan Onbeperkt gebruik gebruiken als die optie beschikbaar is.

• Als een overschrijving wordt verwijderd, geldt voor de gebruiker of groep weer de volgende toepasselijke overgenomen limiet.

• Wanneer iemand een toepasselijke limiet bereikt, kan aanvullend in aanmerking komend gebruik worden gepauzeerd totdat de limiet wordt verhoogd of de volgende gebruiksperiode begint.

Werkruimteagenten controleren

Waar beschikbaar kunnen bevoegde beheerders in het agentgedeelte werkruimteagenten, bijbehorende activiteit, verbonden apps, geheugenbestanden, schema's en ondersteunde agentanalyses controleren. Toegang tot agenten hangt af van de geselecteerde resource en beheerdersrol.

Problemen met toegang of ontbrekende resources oplossen

• Controleer of je bent ingelogd met het juiste OpenAI-account en de bedoelde tenant hebt geselecteerd.

• Controleer of je voor een tenantbrede taak de rol van globale beheerder of gebruikersbeheerder nodig hebt.

• Controleer of je voor de geselecteerde resource de rol van eigenaar, beheerder, Ads-beheerder of een accountspecifieke rol nodig hebt.

• Voltooi een eventueel vereiste SSO-aanmelding voordat je een beveiligde resource opent.

• Blijf leden, projecten en instellingen van API-organisaties beheren op het API-platform.

• Neem contact op met je globale beheerder of accountteam als een verwachte resource of functie niet beschikbaar blijft.