Omówienie
Konsola administratora umożliwia upoważnionym administratorom zarządzanie dzierżawą OpenAI i zasobami produktów, do których zapewnia im dostęp ich rola. Wybierz Ustawienia globalne, aby zarządzać tożsamością na poziomie dzierżawy, albo wybierz przestrzeń roboczą ChatGPT lub konto Ads, aby przejść do ustawień danego produktu.
Widoczne elementy zależą od produktów, planu i ról administratora. W ChatGPT zaktualizowana Konsola administratora jest dostępna dla kwalifikujących się przestrzeni roboczych Enterprise i Edu. Klienci korzystający z samodzielnej usługi ChatGPT Business nadal używają dotychczasowych ustawień przestrzeni roboczej ChatGPT.
Otwieranie Konsoli administracyjnej i wybieranie zasobu
Zaloguj się w Konsoli administracyjnej przy użyciu konta OpenAI powiązanego z Twoją dzierżawą.
Jeśli masz dostęp do więcej niż jednej dzierżawy, wybierz tę, którą chcesz zarządzać.
Aby zarządzać całą dzierżawą, wybierz Ustawienia globalne. Możesz też wybrać przestrzeń roboczą ChatGPT lub konto Ads, którym chcesz zarządzać.
Otwórz sekcję odpowiednią do danego zadania, na przykład Dostęp, Użytkownicy i grupy, Analityka lub Rozliczenia.
Zasób jest widoczny tylko wtedy, gdy należy do wybranej dzierżawy, a Twoja rola zapewnia do niego dostęp. Jeśli sekcja jest niedostępna, sprawdź wybrane konto i dzierżawę oraz rolę administratora.
Jeśli zaproszono Cię jako administratora globalnego, zanim utworzysz konto OpenAI, otwórz Konsolę administracyjną i utwórz konto za pomocą adresu e-mail, na który wysłano zaproszenie. W sekcji Oczekujące zaproszenia wybierz Akceptuj. Dołączenie do dzierżawy nie zapewnia dostępu do przestrzeni roboczej ChatGPT, organizacji API ani konta Ads.
Lista Użytkownicy dzierżawy nie jest tym samym co lista Członkowie przestrzeni roboczej ChatGPT. Jeśli brakuje danych liczbowych, przestrzeni roboczej lub analiz, sprawdź wybraną dzierżawę i otwórz samą przestrzeń roboczą. Poproś pomoc techniczną OpenAI lub zespół obsługi konta o sprawdzenie nieoczekiwanego powiązania z dzierżawą. Nie twórz zastępczej dzierżawy ani przestrzeni roboczej.
Role administratorów i ich zakresy
| Rola lub dostęp | Zakres zarządzania | Uprawnienia, których nie zapewnia |
|---|---|---|
| Administrator globalny | Obsługiwane ustawienia tożsamości w całej dzierżawie, zweryfikowane domeny, połączenia z dostawcami tożsamości, administrowanie dzierżawą oraz tworzenie kwalifikujących się kont reklamowych. | Automatyczny dostęp jako właściciel lub administrator do każdej przestrzeni roboczej ChatGPT, organizacji API lub konta Ads. |
| Menedżer użytkowników (jeśli dostępny) | Przypisani użytkownicy i grupy dzierżawy, jeśli ta rola jest dostępna. | Możliwość przypisywania lub usuwania administratorów globalnych, zmieniania ustawień całej dzierżawy lub administrowania innym produktem. |
| Członek | Dostęp tylko do odczytu do obsługiwanych użytkowników, grup, ról i zasobów dzierżawy. | Możliwość zmieniania ustawień dzierżawy, zarządzania użytkownikami lub grupami bądź przyznawania ról administratora. |
| Administrator Ads | Uprawnienie do tworzenia kwalifikujących się kont reklamowych. | Automatyczny dostęp do wszystkich istniejących kont reklamowych. |
Jedna osoba może mieć kilka ról, ale każda z nich musi zostać przypisana we właściwym dla niej zakresie. Szczegółowe informacje o rolach w przestrzeni roboczej ChatGPT znajdziesz tutaj: Zarządzanie członkami, rolami w przestrzeni roboczej i stanowiskami. Rola Członek dzierżawy jest niezależna od członkostwa w przestrzeni roboczej ChatGPT.
Zarządzanie tożsamością na poziomie dzierżawy
Sprawdzanie domen i ustawień logowania
W sekcji Ustawienia globalne otwórz Dostęp > Domeny, aby sprawdzić stan weryfikacji domeny i jej zgodność z wymaganiami produktów. Nowo zweryfikowana domena może początkowo dotyczyć wszystkich kwalifikujących się przestrzeni roboczych ChatGPT i organizacji API. Przed zmianą wymagań dotyczących logowania sprawdź wynikowe mapowania i potwierdź dostępność ścieżki odzyskiwania dostępu przez administratora.
Informacje o weryfikacji domeny i zgodności z wymaganiami produktów znajdziesz w artykule: Weryfikowanie domeny na potrzeby tożsamości OpenAI.
Właściciel samodzielnej przestrzeni roboczej ChatGPT Business zarządza logowaniem jednokrotnym i domenami w dotychczasowych ustawieniach tożsamości przestrzeni roboczej. Jeśli te ustawienia są tylko do odczytu lub wyświetlają opcję Konsola w chmurze ↗, poproś administratora globalnego o zarządzanie współdzielonym połączeniem dzierżawy. Informacje o konfiguracji Business i limitach planu znajdziesz w artykule: Konfigurowanie logowania jednokrotnego w ChatGPT Business.
Wybór sposobu dołączania użytkowników
Automatyczne tworzenie kont i zaproszenia dla domen zewnętrznych konfiguruje się osobno dla każdej przestrzeni roboczej ChatGPT. Automatyczne tworzenie kont nie wymaga logowania jednokrotnego. Przed włączeniem tej funkcji sprawdź wykorzystanie stanowisk, istniejące konta osobiste oraz ewentualne polecenie dotyczące migracji Enterprise lub Edu.
Informacje dotyczące pracowników z kontami osobistymi, Plus lub Pro znajdziesz w artykule: Wdrażanie pracowników z istniejącymi kontami ChatGPT.
Sprawdzanie synchronizacji katalogu i istniejących połączeń
W sekcji Ustawienia globalne otwórz Dostęp, a następnie wybierz Katalog, aby sprawdzić dostępne funkcje SCIM na poziomie dzierżawy i stan synchronizacji. Połączenia SCIM na poziomie dzierżawy i produktu mogą być włączone jednocześnie. Nie można jednak zmienić przypisania Dostępu do produktów na poziomie dzierżawy dla przestrzeni roboczej ani organizacji API, jeśli dla tego zasobu włączono SCIM na poziomie produktu. Przed zmianą istniejącego połączenia uzgodnij migrację z zespołem obsługi konta OpenAI.
Informacje o konfigurowaniu katalogu, przypisywaniu produktów i synchronizacji znajdziesz w artykule: Obsługa administracyjna i zarządzanie za pomocą SCIM.
Zarządzanie dostępem aplikacji zewnętrznych
Jeśli opcja Dostęp zewnętrzny jest dostępna, określa ona, czy członkowie mogą używać funkcji Zaloguj się przez ChatGPT w obsługiwanych aplikacjach zewnętrznych. Opcje Włącz logowanie przez ChatGPT w swojej organizacji i Zatwierdzone aplikacje pozwalają stosować reguły dzierżawy dotyczące aplikacji zewnętrznych.
Sprawdzanie użytkowników, grup i dostępu do produktów
Przejdź do sekcji Użytkownicy i grupy i wybierz Użytkownicy, aby znaleźć osobę w wybranej dzierżawie. Otwórz profil tej osoby i wybierz Dostęp i role, aby sprawdzić jej dostęp do produktów. W zależności od dostępnego widoku przypisania bezpośrednie mogą być widoczne w sekcji Role bezpośrednie. Wybierz Grupy, aby sprawdzić członkostwo tej osoby w grupach, a następnie Grupy SCIM, aby przejrzeć grupy synchronizowane.
W przypadku grup SCIM synchronizowanych na poziomie dzierżawy sekcja Dostęp do produktów umożliwia przypisywanie obsługiwanych przestrzeni roboczych ChatGPT i kont Ads. Dzierżawy Enterprise i Edu mogą również przypisywać synchronizowane grupy do organizacji API. Sprawdź odpowiednią grupę API i członkostwo w organizacji na Platformie API. Sprawdź role na koncie reklamowym w wybranym koncie Ads.
Przed przyznaniem dostępu sprawdź istniejące przypisania produktów i ról grupy oraz zastosuj rolę o najniższym wymaganym poziomie uprawnień. Opcja Dostęp do produktów na poziomie dzierżawy nie przypisuje niestandardowych ról w przestrzeni roboczej ChatGPT.
Grupą synchronizowaną zarządza dostawca tożsamości. Nie dodawaj ani nie usuwaj jej członków bezpośrednio w produkcie. Członkami i grupami przestrzeni roboczych Enterprise i Edu zarządzaj w Konsoli administratora, członkami i grupami przestrzeni roboczych Business — w ChatGPT, członkami organizacji API — na Platformie API, a użytkownikami Ads — na odpowiednim koncie reklamowym.
Aby zarządzać grupami w przestrzeni roboczej i delegowanymi uprawnieniami menedżera grupy, wybierz odpowiednią przestrzeń roboczą ChatGPT i zapoznaj się z artykułem Zarządzanie grupami i menedżerami grup.
Obecność użytkownika w sekcji Użytkownicy nie przyznaje mu członkostwa we wszystkich zasobach. SCIM na poziomie dzierżawy dodaje użytkowników bezpośrednio do przypisanej organizacji API bez konieczności akceptowania zaproszenia. Zaproszenia do przestrzeni roboczej ChatGPT pozostają odrębne. Zaproszenia ręczne nadal dotyczą konkretnej obsługiwanej przestrzeni roboczej ChatGPT, organizacji API lub konta Ads.
SCIM na poziomie dzierżawy zarządza utworzonymi lub przejętymi przez siebie członkostwami w API. Usunięcie ostatniego kwalifikującego przypisania może spowodować usunięcie jednego z tych członkostw, nawet jeśli pierwotnie dodano je ręcznie. Informacje o konfiguracji i kontroli wyłączania dostępu znajdziesz w artykule: Obsługa administracyjna i zarządzanie za pomocą SCIM.
Objaśnienie etykiet źródła użytkownika
Etykieta Źródło widoczna na liście użytkowników dzierżawy lub w profilu wskazuje, jak utworzono dany rekord użytkownika lub jak jest on zarządzany.
| Etykieta | Znaczenie |
|---|---|
| SCIM | Rekord użytkownika dzierżawy jest aprowizowany i zarządzany za pośrednictwem dostawcy tożsamości. |
| Ręcznie | Rekord użytkownika dzierżawy utworzono lub zaproszono ręcznie za pośrednictwem Konsoli administratora. W niektórych widokach profilu może być wyświetlana etykieta Niestandardowe. |
| Zmigrowano | Rekord użytkownika dzierżawy przeniesiono do Konsoli administratora z poprzedniego systemu zarządzania kontami OpenAI. Mógł on na przykład powstać na podstawie istniejącego członkostwa w przestrzeni roboczej ChatGPT lub organizacji API. |
Sprawdzanie dostępu użytkownika do modeli
Test modelu pomaga administratorom zrozumieć, dlaczego użytkownik może lub nie może korzystać z danego modelu. Jest dostępny dla administratorów korzystających z planów ChatGPT Business, Enterprise, Healthcare i Edu. Dostęp do Testu modelu nie zapewnia dostępu do innych ustawień całej dzierżawy.
Otwórz Konsolę administracyjną i wybierz przestrzeń roboczą ChatGPT, którą chcesz sprawdzić.
Otwórz sekcję Modele, a następnie wybierz Test.
Wyszukaj użytkownika według imienia i nazwiska lub adresu e-mail.
Sprawdź jego wynikowy dostęp do modeli, ustawienia domyślne przestrzeni roboczej, uprawnienia do modeli, role i preferencje.
Wyniki odzwierciedlają zapisane ustawienia. Testowanie nie przyznaje dostępu do modeli, nie zmienia ustawień ani limitów użycia i nie zastępuje typu stanowiska, planu ani uprawnień użytkownika w przestrzeni roboczej.
Informacje o dostępności i limitach modeli w planach Enterprise i Edu znajdziesz tutaj: Modele i limity w ChatGPT Enterprise i Edu.
Zarządzanie wybranym kontem Ads
Przed sprawdzeniem sekcji Użytkownicy i grupy lub ról właściwych dla konta wybierz odpowiednie konto Ads. Administrator globalny lub administrator Ads może tworzyć konta reklamowe. Administrator, członek lub obserwator konta reklamowego otrzymuje uprawnienia do konkretnego konta.
Informacje o logowaniu do Ads, rolach na koncie i regułach dostępu do katalogu znajdziesz tutaj: Zarządzanie tożsamością i dostępem w Ads Manager.
Sprawdzanie analiz, dzienników inspekcji, poświadczeń i rozliczeń
Analityka
W zależności od roli i planu sekcja Analityka może obejmować użycie ChatGPT lub Codex, aktywnych użytkowników, rankingi, środki i aktywność możliwą do wyeksportowania. Dostępne zakresy danych i częstotliwość odświeżania zależą od raportu. Wyświetlane szacowane koszty służą do planowania i nie są rozliczonymi opłatami ani fakturami. Jeśli ta funkcja jest dostępna, członek przestrzeni roboczej może przeglądać tylko własną aktywność, chyba że inna rola w przestrzeni roboczej zapewnia mu szerszy dostęp.
| Obszar analityki | Zakres danych historycznych | Typowa częstotliwość odświeżania |
|---|---|---|
| Analityka środków ChatGPT i Codex | Do 120 dni. | Mniej więcej co 1–6 godzin. |
| Analityka użycia Codex | Do 120 dni. | Mniej więcej co 1–6 godzin. |
| Analityka użycia ChatGPT | Do poprzednich 12 miesięcy. | Do 48 godzin. |
Dostęp do produktu Codex nie obejmuje automatycznie analityki. Jeśli ta funkcja jest dostępna, właściciel przestrzeni roboczej może za pomocą roli niestandardowej przyznać uprawnienie Zezwalaj członkom na administrowanie Codex. Zapewnia to użytkownikowi dostęp do obsługiwanej analityki użycia Codex w tej przestrzeni roboczej bez nadawania mu roli administratora przestrzeni roboczej ani administratora globalnego.
Jeśli ta funkcja jest dostępna, analitykę przestrzeni roboczej można filtrować według synchronizowanych grup, takich jak dział lub zespół pilotażowy. Widoczność grup i dostęp do analityki zależą od wybranej przestrzeni roboczej i roli użytkownika. Przestrzegaj zasad ochrony prywatności obowiązujących w firmie lub szkole.
Jeśli ta funkcja jest dostępna, szacowane koszty są obliczane według cennika wybranej przestrzeni roboczej, służą do planowania i nie stanowią rozliczonych opłat. Wystawiona faktura jest wiążącym dokumentem rozliczeniowym. Aby uzyskać bardziej szczegółowe raporty ChatGPT, w tym dotyczące kwalifikującej się aktywności GPT, projektów lub umiejętności, użyj ustawień analityki wybranej przestrzeni roboczej.
Dzienniki inspekcji
Jeśli ta funkcja jest dostępna, administrator globalny może otworzyć Ustawienia globalne, a następnie w sekcji Bezpieczeństwo wybrać Dzienniki inspekcji, aby sprawdzić aktywność administracyjną w całej dzierżawie. Dzienniki inspekcji przestrzeni roboczej są odrębne i dostępne tylko dla kwalifikujących się właścicieli lub administratorów przestrzeni roboczej. Jeśli nie ma sekcji Dzienniki inspekcji, sprawdź wybraną dzierżawę lub przestrzeń roboczą, swoją rolę i dostępność funkcji.
Zmiany wprowadzone za pomocą interfejsu Codex Zasady i konfiguracje są również rejestrowane w dziennikach inspekcji przestrzeni roboczej. Upoważnieni administratorzy mogą sprawdzać te dzienniki w interfejsie użytkownika lub pobierać je przez Compliance API w celu zbadania zmian konfiguracji.
Informacje o wymaganiach dotyczących dostępu i pobieraniu dzienników znajdziesz w artykule: Platforma zgodności OpenAI dla klientów Enterprise i Edu.
Poświadczenia
Właściciele i administratorzy kwalifikującej się przestrzeni roboczej ChatGPT mogą w sekcji Poświadczenia > Klucze administratora zarządzać kluczami administratora ograniczonymi do tej przestrzeni i przeznaczonymi do obsługiwanych administracyjnych interfejsów API. Sama rola administratora globalnego nie zapewnia dostępu. Klucze administratora nie zapewniają dostępu do modeli ani wnioskowania modelu. Informacje o konfiguracji, uprawnieniach i zarządzaniu kluczami znajdziesz w artykule: Zarządzanie kluczami administratora w Konsoli administratora. Jeśli ta funkcja jest dostępna, automatyzację obsługują osobne poświadczenia konta usługi Codex. Instrukcje konfiguracji znajdziesz w artykule: Tworzenie kont usług Codex i zarządzanie nimi.
Rozliczenia i agenci
Dostępne sekcje Rozliczenia i zarządzania agentami zależą od wybranego zasobu, planu i uprawnień. Dostęp do rozliczeń jednej przestrzeni roboczej lub jednego produktu nie zapewnia dostępu do innego.
W kwalifikujących się przestrzeniach roboczych Enterprise lub Edu sekcja Rozliczenia może obejmować opcje Plan, Aktywność przydziałów i Faktury. Rozliczenia dotyczą wybranej przestrzeni roboczej, a dostęp do faktur może wymagać roli właściciela przestrzeni roboczej.
Sprawdzanie limitów użycia przestrzeni roboczej
Na osobnej stronie Limity użycia mogą być widoczne sekcje Przestrzeń robocza, Grupy, Użytkownicy oraz, jeśli jest dostępna, Oczekujące prośby. Obowiązuje domyślny limit przestrzeni roboczej, chyba że kwalifikujące się nadpisanie dla grupy lub użytkownika określa inny limit. Jeśli opcja Zezwalaj użytkownikom na wyświetlanie użycia w środkach i dolarach jest dostępna, zmienia ona zakres informacji widocznych dla członków, ale nie limity użycia ani ustawienia przekroczeń.
Limit Miesięczny (domyślny) jest resetowany pierwszego dnia każdego miesiąca kalendarzowego według czasu UTC.
Limit Zgodny z cyklem rozliczeniowym jest resetowany zgodnie z miesięcznym okresem opartym na cyklu rozliczeniowym przestrzeni roboczej.
Kwalifikujące się nadpisanie dla użytkownika lub grupy może korzystać z opcji Nieograniczone użycie, jeśli jest ona dostępna.
Usunięcie nadpisania powoduje ponowne objęcie użytkownika lub grupy kolejnym obowiązującym limitem odziedziczonym.
Gdy użytkownik osiągnie obowiązujący limit, dodatkowe kwalifikujące się użycie może zostać wstrzymane do czasu zwiększenia limitu lub rozpoczęcia kolejnego okresu użycia.
Sprawdzanie agentów przestrzeni roboczej
Jeśli obszar agentów jest dostępny, upoważnieni administratorzy mogą w nim sprawdzać agentów przestrzeni roboczej, powiązaną aktywność, połączone aplikacje, pliki pamięci, harmonogramy i obsługiwane analizy agentów. Dostęp do agentów zależy od wybranego zasobu i roli administratora.
Rozwiązywanie problemów z dostępem lub brakującymi zasobami
Upewnij się, że logujesz się na właściwe konto OpenAI i wybrano odpowiednią dzierżawę.
Sprawdź, czy zadanie dotyczące całej dzierżawy wymaga roli administratora globalnego lub menedżera użytkowników.
Sprawdź, czy wybrany zasób wymaga roli właściciela, administratora, administratora Ads lub roli właściwej dla danego konta.
Przed otwarciem chronionego zasobu ukończ wymagane logowanie jednokrotne.
Nadal zarządzaj członkami organizacji API, projektami i ustawieniami na Platformie API.
Jeśli oczekiwany zasób lub funkcja nadal są niedostępne, skontaktuj się z administratorem globalnym lub zespołem obsługi konta.