Overzicht
Voor handmatig beheerde lidmaatschappen van API-organisaties kun je personen toevoegen en verwijderen in het API-platform. Als je organisatie gesynchroniseerde groepen gebruikt, beheer je de toegang via de Beheerconsole.
Kiezen waar je leden beheert
Voor handmatige wijzigingen in het lidmaatschap van het API-platform heb je toestemming nodig om leden te beheren. Organisatie-eigenaren hebben deze toegang standaard. Lezers hebben standaard geen toegang om leden te beheren.
Als op de pagina Personen staat dat je organisatie in Cloud Console wordt beheerd en de functies voor leden alleen-lezen zijn, selecteer je Cloud Console openen om de Beheerconsole te openen. Volg voor organisaties die tenantbrede SCIM gebruiken de onderstaande stappen voor groepstoegang. Neem contact op met je globale beheerder als je toegang nodig hebt en je organisatie geen SCIM-groepstoewijzing heeft.
Organisatielidmaatschap en projecttoegang staan los van elkaar. Controleer bij het toevoegen welke projecten iemand nodig heeft. Zie voor projectrollen en -machtigingen: Projecten beheren in het API-platform.
Rollen en lidmaatschap van een API-organisatie staan los van rollen en lidmaatschap van een ChatGPT-werkruimte.
Een lid toevoegen in het API-platform
Open de instellingen van het API-platform en selecteer de organisatie die je wilt beheren.
Ga naar Personen > Leden.
Selecteer Lid toevoegen.
Voer bij E-mailadressen het e-mailadres van de persoon in. Als Gebruiker selecteren beschikbaar is, kun je in plaats daarvan een bestaande tenantgebruiker selecteren of E-mailadres van gebruiker invoeren gebruiken.
Selecteer bij Rol de optie Eigenaar of Lezer.
Selecteer bij Uitnodigen voor projecten ten minste één project. Controleer elk project dat al is geselecteerd.
Selecteer Uitnodigen. Als een bericht aangeeft dat bestaande tenantgebruikers rechtstreeks worden toegevoegd, controleer je dit en selecteer je vervolgens Toevoegen of Toevoegen en uitnodigen.
Vraag genodigden de uitnodigingsmail te openen en de link te volgen om lid te worden. Bestaande tenantgebruikers die rechtstreeks worden toegevoegd, hoeven geen uitnodiging te accepteren.
Kies Eigenaar voor iemand die de organisatie moet beheren. Kies Lezer voor iemand die API-toegang nodig heeft zonder de standaardmachtigingen van een organisatie-eigenaar. De geselecteerde projecten verlenen de projectrol Lid.
Openstaande uitnodigingen beheren
Ga in de instellingen van het API-platform voor de organisatie naar Personen > Uitnodigingen.
Zoek de uitnodiging van de persoon.
Selecteer Opnieuw verzenden om de uitnodiging nogmaals te versturen. Selecteer Verwijderen om de uitnodiging te annuleren en selecteer daarna Verwijderen bij Verwijdering bevestigen.
Opnieuw verzenden is niet beschikbaar nadat een uitnodiging is verlopen. Verwijder een verlopen handmatige uitnodiging en verstuur een nieuwe uitnodiging. SCIM-uitnodigingen kunnen niet worden verwijderd in het API-platform. Voor uitnodigingen die via je tenant worden beheerd, zijn hier geen actieknoppen beschikbaar.
De rollen van een lid wijzigen
Ga in de instellingen van het API-platform voor de organisatie naar Personen > Leden.
Selecteer naast de persoon Rollen.
Schakel de selectievakjes van de relevante rollen in of uit en selecteer vervolgens Opslaan.
Lees eventuele waarschuwingen voordat je een eigenaarsrol verwijdert. Als je een eigenaar een lagere rol geeft, kunnen diens API-beheersleutels ongeldig worden. Beheer het projectlidmaatschap van de persoon afzonderlijk om te wijzigen welke projecten diegene kan gebruiken.
Een lid verwijderen
Controleer voordat je een lid verwijdert of de actieve API-sleutels van die persoon in gebruik zijn. Als je het lid verwijdert, kan dit de API-toegang verstoren waarvoor die sleutels worden gebruikt.
Ga in de instellingen van het API-platform voor de organisatie naar Personen > Leden.
Zoek de persoon en selecteer Verwijderen.
Controleer Verwijdering bevestigen en selecteer vervolgens Verwijderen.
Als je je eigen lidmaatschap kunt verwijderen, staat in jouw rij Verlaten. Als je de enige eigenaar van de organisatie bent, draag je het eigenaarschap over voordat je vertrekt of je lidmaatschap laat verwijderen.
Je kunt met deze functie geen door SCIM beheerd lid verwijderen. Wijzig het groepslidmaatschap of de toegangstoewijzing via het systeem waarin deze wordt beheerd.
Toegang beheren via SCIM-groepen
Als je tenant tenantbrede SCIM (System for Cross-domain Identity Management) gebruikt, kunnen globale beheerders in de Beheerconsole gesynchroniseerde groepen aan API-organisaties toewijzen. Werk het lidmaatschap bij je identiteitsprovider bij om iemand aan een bestaande groep toe te voegen.
Zo geef je een gesynchroniseerde groep toegang tot een API-organisatie:
Ga in de Beheerconsole naar Gebruikers en groepen > SCIM-groepen.
Open de groep en open vervolgens Producttoegang.
Selecteer Producttoegang toevoegen.
Selecteer bij Product de optie API-platform.
Selecteer bij Organisatietoegang de organisatie onder Organisatie.
Selecteer bij Projecttoegang een project. Selecteer Project toevoegen om meer projecten op te nemen.
Selecteer Opslaan.
Groepsleden worden rechtstreeks ingericht en hoeven geen uitnodiging voor een API-organisatie te accepteren. Gebruik Bewerken bij de producttoegangstoewijzing van de groep om de projecttoewijzingen te wijzigen. Met Verwijderen verwijder je de toewijzing voor de groep. Gebruik daarom je identiteitsprovider om slechts één persoon uit de groep te verwijderen.
SCIM beheert de organisatielidmaatschappen die het aanmaakt of overneemt, waaronder lidmaatschappen die oorspronkelijk handmatig zijn toegevoegd. Als je de laatste geldige toewijzing van een persoon verwijdert, kunnen ook het organisatielidmaatschap en de bijbehorende projectlidmaatschappen worden verwijderd. Handmatige lidmaatschappen die niet door SCIM zijn overgenomen, worden afzonderlijk beheerd.
Zie voor de installatievereisten en controles bij uitdiensttreding: Inrichting en beheer met SCIM.
Problemen met toegang voor leden oplossen
Functies voor leden zijn niet beschikbaar
Controleer of je de juiste organisatie hebt geselecteerd en toestemming hebt om leden te beheren. Als de pagina je naar de Beheerconsole verwijst, volg je het proces van je organisatie voor toegang via groepen of neem je contact op met je globale beheerder.
Je kunt geen persoon toevoegen
Controleer of het e-mailadres geldig is en er ten minste één project is geselecteerd. Als de persoon al lid is van de organisatie, vind je diegene onder Leden. Als er een openstaande uitnodiging is, beheer je deze via Uitnodigingen.
Een lid heeft geen toegang tot een project
Controleer het projectlidmaatschap en de rol van de persoon. Controleer voor toegang via een SCIM-groep zowel het groepslidmaatschap bij de identiteitsprovider als de projecttoewijzing van de groep in de Beheerconsole.