O Console de administração é onde administradores autorizados gerenciam seu locatário da OpenAI e os recursos de produto aos quais sua função permite que acessem. Use Configurações globais para a identidade de todo o locatário ou selecione um Ambiente de trabalho seguro do ChatGPT ou uma conta do Ads para configurações específicas do produto.
O que você pode ver depende dos seus produtos, plano e funções de administrador. Para o ChatGPT, a experiência atualizada do Console de administração está disponível para Ambientes de trabalho seguros elegíveis do Enterprise e Edu. Clientes independentes do ChatGPT Business continuam usando as configurações existentes do Ambiente de trabalho seguro do ChatGPT.
Abra o Console de Administração e selecione um recurso.
Faça login no Console de Administração com a conta da OpenAI associada ao seu tenant.
Se você tiver acesso a mais de um tenant, selecione o tenant que deseja gerenciar.
Escolha Configurações globais para administração em todo o tenant ou selecione o ambiente de trabalho seguro do ChatGPT ou a conta do Ads que você deseja gerenciar.
Abra a seção disponível para sua tarefa, como Acesso, Usuários e grupos, Análises ou Faturamento.
Um recurso aparece somente quando pertence ao tenant selecionado e sua função permite que você o acesse. Se uma seção estiver indisponível, confirme a conta, o locatário e a função de administrador selecionados.
Se você for convidado como administrador global antes de ter uma conta da OpenAI, abra o Admin Console e crie uma conta com o endereço de e-mail para o qual o convite foi enviado. Em Convites pendentes, selecione Aceitar. Ingressar no tenant não concede acesso a um ambiente de trabalho seguro do ChatGPT, a uma organização de API ou a uma conta do Ads.
A lista de Usuários do tenant não é a mesma que a lista de Membros de um Ambiente de trabalho seguro do ChatGPT. Se estiverem faltando contagens, um Ambiente de trabalho seguro ou análises, confirme o tenant selecionado e abra o próprio Ambiente de trabalho seguro. Peça ao Suporte da OpenAI ou à equipe da sua conta para verificar uma associação inesperada de tenant; não crie um tenant ou Ambiente de trabalho seguro substituto.
Compreender as funções e os limites do administrador.
| Função ou acesso | O que ele pode gerenciar | O que ele não concede |
|---|---|---|
| Administrador global | Configurações de identidade compatíveis para todo o tenant, domínios verificados, conexões com provedores de identidade, administração de tenant e criação de contas de publicidade qualificadas. | Acesso automático como proprietário ou administrador a todos os ambientes de trabalho seguros do ChatGPT, organizações de API ou contas do Ads. |
| Gerenciador de usuários (quando disponível) | Usuários e grupos de tenants atribuídos, onde essa função estiver disponível. | A capacidade de atribuir ou remover administradores globais, alterar configurações de todo o tenant ou administrar outro produto. |
| Membro | Acesso somente leitura a usuários, grupos, funções e recursos de tenants compatíveis. | A capacidade de alterar as configurações do locatário, gerenciar usuários ou grupos, ou conceder funções de administrador. |
| Administrador de anúncios | Permissão para criar contas de anunciante qualificadas. | Acesso automático a todas as contas de publicidade existentes. |
Uma pessoa pode desempenhar várias funções, mas cada função deve ser atribuída dentro de seu próprio âmbito de atuação. Para saber mais sobre as funções do Ambiente de trabalho seguro do ChatGPT, consulte: Controles de acesso baseados em funções para o ChatGPT Enterprise. A função de Membro de um tenant é separada da participação em um Ambiente de trabalho seguro do ChatGPT.
Gerenciar a identidade de todo o tenant
Revise os domínios e as configurações de login
Em Configurações globais, abra Acesso > Domínios para revisar o status da verificação de domínio e a elegibilidade de produtos. Um domínio recém-verificado pode ser aplicado inicialmente a todos os ambientes de trabalho seguros do ChatGPT qualificados e organizações de API. Revise os mapeamentos resultantes e confirme um caminho de recuperação de administrador antes de alterar os requisitos de entrada.
Para verificação de domínio e elegibilidade de produtos, consulte: Verificando seu domínio para identidade OpenAI.
O proprietário de um ambiente de trabalho seguro independente do ChatGPT Business gerencia o SSO e os domínios nas configurações de identidade existentes do ambiente de trabalho seguro. Se essas configurações forem somente leitura ou exibirem Cloud Console ↗, peça a um administrador global para gerenciar a conexão compartilhada do tenant. Para obter informações sobre a configuração e os limites do plano para empresas, consulte: Configurando o login único para o ChatGPT Business.
Escolha como as pessoas entram
A criação automática de contas e os convites para domínios externos são configurados para um ambiente de trabalho do ChatGPT individual. A criação automática de contas não requer SSO (Single Sign-On). Antes de ativá-la, revise o uso de licenças, as contas pessoais existentes e qualquer solicitação de migração para Enterprise ou Edu.
Para funcionários com contas pessoais, Plus ou Pro, consulte: Integração de funcionários com contas ChatGPT existentes.
Verifique a sincronização de diretórios e as conexões existentes
Nas configurações globais, abra Acesso e selecione Diretório para revisar o SCIM disponível em todo o tenant e o status de sincronização. O SCIM em todo o tenant não pode ser ativado enquanto um espaço de trabalho ChatGPT ou uma organização de API vinculada tiver uma conexão ativa em nível de produto. Coordene uma migração aprovada antes de alterar uma conexão existente.
Para configuração de diretório, atribuições de produtos e sincronização, consulte: Provisionamento e gerenciamento de SCIM.
Gerenciar o acesso a aplicativos externos
Quando disponível, Acesso externo controla se os membros podem usar o recurso Entrar com ChatGPT em aplicativos externos compatíveis. Use a opção "Habilitar login com ChatGPT" para sua organização e "Aplicativos aprovados" para aplicar as regras de aplicativos externos do seu tenant.
Revise usuários, grupos e acesso ao produto
Acesse Usuários e grupos e selecione Usuários para encontrar uma pessoa no tenant selecionado. Abra o perfil da pessoa e selecione Acesso e funções para revisar o acesso aos produtos. Dependendo da visualização disponível, as atribuições diretas podem aparecer em Funções diretas. Selecione Grupos para revisar os grupos dos quais a pessoa faz parte e selecione Grupos SCIM para inspecionar os grupos sincronizados.
Para grupos SCIM sincronizados com o locatário, o Acesso ao produto pode atribuir ambientes de trabalho seguro do ChatGPT compatíveis e contas de anúncios. As organizações da API não estão disponíveis neste editor. Revise as funções da conta de publicidade na conta do Ads selecionada.
Antes de conceder acesso, revise as atribuições existentes de produtos e funções de um grupo e use a função necessária com o menor privilégio. O Acesso a produtos em todo o locatário não atribui funções personalizadas do ambiente de trabalho seguro do ChatGPT.
Um grupo sincronizado é gerenciado pelo seu provedor de identidade. Não adicione nem remova membros diretamente em um produto. Gerencie membros e grupos dos espaços de trabalho Enterprise e Edu no Admin Console, membros e grupos do espaço de trabalho Business no ChatGPT, membros da organização API na Plataforma API e usuários de anúncios na conta de publicidade apropriada.
A presença de uma pessoa usuária em Usuários não substitui um convite para um produto nem concede associação a todos os recursos. Os convites manuais continuam sendo específicos para o espaço de trabalho ChatGPT compatível, a organização da API ou a conta de anúncios.
Gerenciar uma conta do Ads selecionada
Selecione a conta do Ads desejada antes de revisar Usuários e grupos ou funções específicas da conta. Um administrador global ou administrador de Anúncios pode criar contas de anúncios; um administrador, membro ou visualizador da conta de anúncios recebe permissões para uma conta específica.
Para login em anúncios, funções da conta e regras de acesso ao diretório, consulte: Gerenciamento de identidade e acesso para a Plataforma de Anúncios.
Revise análises, logs de auditoria, credenciais e cobrança
Análise
Dependendo da sua função e do seu plano, a análise pode incluir o uso do ChatGPT ou do Codex, usuários ativos, placares de líderes, créditos e atividades exportáveis. As janelas de dados disponíveis e os horários de atualização variam conforme o relatório. Os custos estimados, quando exibidos, são estimativas para planejamento, e não cobranças ou faturas definitivas. Quando disponível, um membro do ambiente de trabalho seguro pode revisar apenas a própria atividade, a menos que uma função separada do ambiente de trabalho seguro conceda acesso mais amplo.
| Área de análises | Janela histórica | Atualização típica |
|---|---|---|
| Análises de crédito do ChatGPT e Codex | Até 120 dias. | Aproximadamente a cada 1 a 6 horas. |
| Análise de uso do Codex | Até 120 dias. | Aproximadamente a cada 1 a 6 horas. |
| Análise de uso do ChatGPT | Até os últimos 12 meses. | Até 48 horas. |
O acesso ao produto Codex não inclui automaticamente recursos de análise. Quando disponível, o proprietário de um Ambiente de trabalho seguro pode conceder Permitir que membros administrem o Codex por meio de uma função personalizada. Isso dá ao usuário acesso às análises compatíveis de uso do Codex para esse Ambiente de trabalho seguro, sem torná-lo administrador do Ambiente de trabalho seguro nem administrador global.
Quando disponíveis, as análises do ambiente de trabalho seguro podem ser filtradas por grupos sincronizados, como um departamento ou uma equipe piloto. A visibilidade do grupo e o acesso às análises dependem do ambiente de trabalho seguro selecionado e da sua função. Siga as políticas de privacidade da sua empresa ou escola.
Quando disponíveis, os custos estimados usam a precificação do ambiente de trabalho seguro selecionado e são estimativas de planejamento, não cobranças liquidadas. A fatura emitida é o registro oficial de cobrança. Para obter relatórios mais detalhados do ChatGPT, incluindo atividades de GPT, projeto ou habilidade elegível, use as configurações de análises do Ambiente de trabalho seguro selecionado.
Logs de auditoria
Quando disponível, um administrador global pode abrir Configurações globais e selecionar Registros de auditoria em Segurança para revisar a atividade administrativa de todo o tenant. Os logs de auditoria do ambiente de trabalho seguro são separados e estão disponíveis apenas para proprietários ou administradores elegíveis do ambiente de trabalho seguro. Se Logs de auditoria não estiver aparecendo, verifique o tenant ou ambiente de trabalho seguro selecionado, sua função e a disponibilidade do recurso.
Credenciais
Os proprietários e administradores do Ambiente de trabalho seguro podem usar Credenciais > Chaves de administrador em um ambiente de trabalho seguro do ChatGPT elegível para gerenciar chaves de administrador restritas ao ambiente de trabalho seguro para APIs de administração compatíveis. Uma função de administrador global, por si só, não concede acesso. As chaves de administrador não concedem acesso a modelos ou à inferência de modelos. Para informações sobre configuração, permissões e gerenciamento de chaves, consulte: Como gerenciar chaves de administrador no Console de Administração. Quando disponíveis, credenciais separadas de conta de serviço do Codex viabilizam a automação. Para obter orientações sobre a configuração, consulte: Criar e gerenciar contas de serviço do Codex.
Faturamento e agentes
As seções disponíveis de Faturamento e gerenciamento de agentes dependem do recurso, plano e permissões selecionados. O acesso de faturamento para um espaço de trabalho ou produto não concede acesso a outro.
Para ambientes de trabalho seguro Enterprise ou Edu qualificados, Faturamento pode incluir Plano, Atividade de concessões e Faturas. O faturamento é limitado ao escopo do ambiente de trabalho seguro selecionado, e o acesso às faturas pode exigir a função de proprietário do ambiente de trabalho seguro.
Revise os limites de uso do ambiente de trabalho seguro
A página separada Limites de uso pode mostrar Ambiente de trabalho seguro, Grupos, Usuários e, quando disponível, Solicitações pendentes. O padrão do ambiente de trabalho seguro se aplica, a menos que uma substituição elegível de grupo ou usuário forneça um limite diferente. Quando disponível, ativar a opção "Permitir que os usuários vejam o consumo em créditos e dólares" altera o que os membros podem ver sem alterar os limites de uso nem as configurações de excedente.
A configuração mensal (padrão) é reiniciada no primeiro dia de cada mês do calendário, em UTC.
Alinhado ao ciclo de faturamento é redefinido no período mensal vinculado ao ciclo de faturamento do ambiente de trabalho seguro.
Um usuário ou grupo elegível pode usar o uso ilimitado quando essa opção estiver disponível.
Remover uma substituição faz com que a pessoa usuária ou o grupo retorne ao próximo limite herdado aplicável.
Quando uma pessoa usuária atinge um limite aplicável, o uso adicional qualificado pode ser pausado até que o limite aumente ou o próximo período de uso comece.
Revisar agentes do ambiente de trabalho seguro
Quando disponível, a área de agentes permite que administradores autorizados revisem os agentes do Ambiente de trabalho seguro, as atividades associadas, os aplicativos conectados, os arquivos de memória, os agendamentos e as análises de agentes compatíveis. O acesso aos agentes depende do recurso selecionado e da função de administrador.
Resolver problemas de acesso ou de recursos ausentes
Confirme se você fez login com a conta correta da OpenAI e selecionou o tenant desejado.
Verifique se você precisa da função de Administrador Global ou de gerenciador de usuários para uma tarefa em todo o tenant.
Verifique se você precisa de uma função de proprietário, administrador, Administrador de anúncios ou específica da conta para o recurso selecionado.
Conclua qualquer login SSO necessário antes de abrir um recurso protegido.
Continue gerenciando membros, projetos e configurações da organização de API na Plataforma de API.
Entre em contato com seu administrador global ou sua equipe de conta se um recurso ou funcionalidade esperada continuar indisponível.