Visão geral
A Consola de administração é onde os administradores autorizados gerem o seu inquilino OpenAI e os recursos dos produtos a que a sua função lhes permite aceder. Utilize as Definições globais para gerir a identidade em todo o inquilino ou selecione um espaço de trabalho do ChatGPT ou uma conta de Anúncios para aceder às definições específicas do produto.
O que pode ver depende dos seus produtos, do seu plano e das suas funções de administrador. No ChatGPT, a experiência atualizada da Consola de administração está disponível para espaços de trabalho Enterprise e Edu elegíveis. Os clientes com o ChatGPT Business como produto autónomo continuam a utilizar as definições existentes do seu espaço de trabalho do ChatGPT para o administrar.
Abrir a Consola de administração e selecionar um recurso
Inicie sessão na Consola de administração com a conta OpenAI associada ao seu inquilino.
Se tiver acesso a mais de um inquilino, selecione o que pretende gerir.
Escolha Definições globais para administrar todo o inquilino ou selecione o espaço de trabalho do ChatGPT ou a conta de Anúncios que pretende gerir.
Abra a secção disponível para a sua tarefa, como Acesso, Utilizadores e grupos, Análise ou Faturação.
Um recurso só aparece se pertencer ao inquilino selecionado e se a sua função permitir o acesso ao mesmo. Se uma secção não estiver disponível, confirme a conta, o inquilino e a função de administrador selecionados.
Se receber um convite para ser administrador global antes de ter uma conta OpenAI, abra a Consola de administração e crie uma conta com o endereço de e-mail para o qual foi enviado o convite. Em Convites pendentes, selecione Aceitar. A adesão ao inquilino não lhe dá acesso a um espaço de trabalho do ChatGPT, a uma organização da API ou a uma conta de Anúncios.
A lista de Utilizadores do inquilino não é a mesma que a lista de Membros de um espaço de trabalho do ChatGPT. Se faltarem contagens, um espaço de trabalho ou dados de análise, confirme o inquilino selecionado e abra o próprio espaço de trabalho. Peça ao Apoio da OpenAI ou à equipa que gere a sua conta para verificar qualquer associação inesperada a um inquilino; não crie um inquilino ou espaço de trabalho de substituição.
Compreender as funções e os limites dos administradores
| Função ou acesso | O que pode gerir | O que não concede |
|---|---|---|
| Administrador global | Definições de identidade compatíveis em todo o inquilino, domínios verificados, ligações a fornecedores de identidade, administração do inquilino e criação de contas de publicidade elegíveis. | Acesso automático como proprietário ou administrador a todos os espaços de trabalho do ChatGPT, organizações de API ou contas de anúncios. |
| Gestor de utilizadores (quando disponível) | Utilizadores e grupos atribuídos do inquilino, quando esta função estiver disponível. | A possibilidade de atribuir ou remover administradores globais, alterar definições aplicáveis a todo o inquilino ou administrar outro produto. |
| Membro | Acesso só de leitura aos utilizadores, grupos, funções e recursos compatíveis do inquilino. | A possibilidade de alterar as definições do inquilino, gerir utilizadores ou grupos ou conceder funções de administrador. |
| Administrador do Ads | Permissão para criar contas de publicidade elegíveis. | Acesso automático a todas as contas de publicidade existentes. |
Uma pessoa pode ter várias funções, mas cada função tem de ser atribuída no respetivo âmbito. Para obter detalhes sobre as funções do espaço de trabalho do ChatGPT, consulte: Gerir membros, funções do espaço de trabalho e licenças. A função Membro de um inquilino é distinta da qualidade de membro de um espaço de trabalho do ChatGPT.
Gerir a identidade ao nível do tenant
Rever os domínios e as definições de início de sessão
Em Definições globais, abra Acesso > Domínios para rever o estado de verificação dos domínios e a elegibilidade dos produtos. Um domínio recentemente verificado pode aplicar-se inicialmente a todos os espaços de trabalho do ChatGPT e organizações da API elegíveis. Reveja os mapeamentos resultantes e confirme que existe um método de recuperação para administradores antes de alterar os requisitos de início de sessão.
Para obter informações sobre a verificação de domínios e a elegibilidade dos produtos, consulte: Verificar o seu domínio para a identidade da OpenAI.
O proprietário de um espaço de trabalho autónomo do ChatGPT Business gere o SSO e os domínios nas definições de identidade existentes do espaço de trabalho. Se essas definições forem só de leitura ou mostrarem Cloud Console ↗, peça a um administrador global para gerir a ligação partilhada do tenant. Para obter informações sobre a configuração do Business e os limites do plano, consulte: Configurar o início de sessão único no ChatGPT Business.
Escolher como as pessoas aderem
A criação automática de contas e os convites para domínios externos são configurados para cada espaço de trabalho do ChatGPT. A criação automática de contas não requer SSO. Antes de a ativar, reveja a utilização de licenças, as contas pessoais existentes e qualquer prompt de migração do Enterprise ou Edu.
Para funcionários com contas pessoais, Plus ou Pro, consulte: Integrar funcionários com contas existentes do ChatGPT.
Verificar a sincronização de diretórios e as ligações existentes
Em Definições globais, abra Acesso e selecione Diretório para rever o SCIM disponível ao nível do tenant e o estado da sincronização. As ligações SCIM ao nível do tenant e do produto podem estar ambas ativadas. No entanto, não pode alterar uma atribuição de Acesso a produtos ao nível do tenant para um espaço de trabalho ou uma organização da API enquanto esse recurso tiver o SCIM ativado ao nível do produto. Coordene qualquer migração com a sua equipa de conta da OpenAI antes de alterar uma ligação existente.
Para obter informações sobre a configuração do diretório, as atribuições de produtos e a sincronização, consulte: Aprovisionamento e gestão do SCIM.
Gerir o acesso externo
A opção Iniciar sessão com o ChatGPT identifica um membro perante uma aplicação. O acesso delegado permite ao membro autorizar uma aplicação a utilizar dados específicos e a realizar ações permitidas em seu nome. A aprovação da organização disponibiliza esse acesso; cada membro continua a ter de concluir o processo de autorização da aplicação com as suas próprias permissões.
Um administrador global gere as permissões das aplicações ao nível da organização em Acesso externo, na Consola de administração da OpenAI. Selecione a organização que pretende configurar.
Um proprietário ou administrador de um espaço de trabalho do ChatGPT, um administrador de uma conta de Anúncios ou um administrador do HubSpot não tem automaticamente permissões de administrador global.
Rever o início de sessão apenas para identificação
O início de sessão para identificação e o acesso delegado a dados são permissões distintas. As políticas existentes de permissão ou bloqueio para toda a organização e as aprovações de aplicações continuam a aplicar-se. A coluna Âmbitos ativados mostra os acessos atualmente ativos. Abra uma aplicação para rever os controlos disponíveis em Âmbitos.
Abra Acesso externo e selecione a organização pretendida.
Selecione a aplicação externa que pretende gerir. Se não constar da lista, selecione Ativar aplicações, procure a aplicação e selecione Ativar para a adicionar à lista. Em seguida, abra a aplicação para configurar as respetivas permissões em Âmbitos.
Em Âmbitos, reveja a opção Identidade, quando disponível.
Ative ou desative Identidade quando for possível alterar o interruptor. A opção Identidade é obrigatória para o ChatGPT Sites e não pode ser desativada aqui. Se um interruptor for gerido por outra definição, siga as orientações nos detalhes da aplicação.
Alterar o início de sessão apenas para identificação não concede acesso a aplicações ligadas nem a Anúncios. Reveja essas permissões delegadas separadamente.
Ativar o acesso a aplicações ligadas para o Sites
O ChatGPT Sites pode pedir permissão para utilizar as aplicações ligadas de cada visitante. Por exemplo, um painel partilhado pode obter informações em tempo real através da conta e das permissões existentes do visitante com sessão iniciada. Durante a fase de pré-visualização, o acesso a aplicações ligadas para o Sites está desativado por predefinição. Um administrador global tem de o ativar.
Abra Acesso externo e selecione a organização pretendida.
Selecione ChatGPT Sites.
Em Âmbitos, ative Conectores. A opção Identidade é obrigatória para o ChatGPT Sites e não pode ser desativada aqui.
Confirme com o administrador do espaço de trabalho que a funcionalidade de aplicações ligadas do Sites e cada uma das aplicações que pretende utilizar estão disponíveis no espaço de trabalho.
Peça a um membro para abrir um Site, iniciar sessão com o ChatGPT, rever o acesso solicitado e autorizar a ligação.
Todas as definições aplicáveis da organização, do espaço de trabalho e de cada aplicação têm de permitir o acesso. Também se aplicam o consentimento do membro e as permissões da aplicação de origem.
A aprovação ao nível da organização abrange os Sites atuais e futuros do ChatGPT. Cada visitante autoriza o acesso através da sua própria conta. Ativar o controlo não dá a todos os Sites acesso aos dados das aplicações ligadas de todos os membros.
Para saber mais sobre as definições do espaço de trabalho, consulte: Gerir o ChatGPT Sites no seu espaço de trabalho.
Ativar o acesso a Anúncios para uma aplicação
Durante a fase de pré-visualização, o acesso a Anúncios para aplicações está desativado por predefinição. Um administrador global tem de o ativar.
Abra Acesso externo e selecione a organização proprietária da conta de Anúncios em questão.
Selecione a aplicação, como o HubSpot. Se não constar da lista, selecione Ativar aplicações, procure a aplicação e selecione Ativar para a adicionar à lista. Em seguida, abra a aplicação para configurar as respetivas permissões em Âmbitos.
Em Âmbitos, ative Anúncios se a opção estiver desativada.
Peça ao anunciante para voltar à aplicação e tentar novamente ou concluir a ligação ao ChatGPT Ads.
O anunciante revê as permissões solicitadas e autoriza o acesso com as permissões que já tem na conta de Anúncios.
A aprovação da organização e a autorização do anunciante são etapas distintas. Um anunciante só pode autorizar o acesso permitido pelas suas próprias permissões.
Para saber como configurar o HubSpot, consulte: Configurar o ChatGPT Ads no HubSpot.
Rever ou alterar o acesso
Abra a aplicação em Acesso externo para rever ou alterar os respetivos âmbitos. Desative Anúncios ou Conectores para remover esse acesso a dados sem alterar Identidade. A opção Desativar aplicação, quando disponível, desativa todos os âmbitos ativos da aplicação. O ChatGPT Sites não tem o controlo Desativar aplicação, porque a opção Identidade é obrigatória. As alterações aos âmbitos são guardadas à medida que as faz; aguarde a mensagem Acesso à aplicação atualizado. Se aparecer Confirmar alteração, reveja a mudança de permitir todas as aplicações para permitir apenas as selecionadas; as aplicações futuras precisarão de aprovação individual. Se uma atualização falhar, atualize a página e reveja as definições atuais antes de tentar novamente. No caso do Sites, os administradores do espaço de trabalho também podem verificar quais as aplicações ligadas disponíveis no espaço de trabalho.
Resolver problemas de acesso delegado
Se um controlo não aparecer, confirme que selecionou a organização pretendida, que a funcionalidade está disponível para essa organização e que tem permissões de administrador global.
Se um Site não conseguir utilizar uma aplicação, verifique a aprovação da organização, a disponibilidade no espaço de trabalho, a definição dessa aplicação, a ligação e o consentimento do membro e as permissões da aplicação de origem.
Se uma conta de Anúncios estiver marcada como Restrita ao ligar o HubSpot, peça a um administrador global da organização proprietária da conta para confirmar que o acesso do HubSpot a Anúncios está ativado. Se a organização tiver aprovado o HubSpot e a conta continuar restrita, contacte o administrador da conta.
Se o acesso a Anúncios estiver ativado, mas a ligação continuar a falhar, confirme a organização, as permissões do anunciante na conta de Anúncios e na aplicação e se o processo de autorização foi concluído.
Ao pedir ajuda, indique a organização, o espaço de trabalho ou a conta de Anúncios afetados, a aplicação ou o Site e a mensagem de erro.
Rever utilizadores, grupos e acesso a produtos
Aceda a Utilizadores e grupos e selecione Utilizadores para encontrar uma pessoa no tenant selecionado. Abra o perfil da pessoa e selecione Acesso e funções para rever o acesso a produtos. Consoante a vista disponível, as atribuições diretas podem aparecer em Funções diretas. Selecione Grupos para rever os grupos a que a pessoa pertence e Grupos SCIM para consultar os grupos sincronizados.
Nos grupos SCIM sincronizados ao nível do tenant, a opção Acesso a produtos pode atribuir espaços de trabalho do ChatGPT e contas de Anúncios compatíveis. Os tenants Enterprise e Edu também podem atribuir grupos sincronizados a organizações da API. Consulte o grupo da API correspondente e a associação à organização na Plataforma de API. Reveja as funções da conta de publicidade na conta de Anúncios selecionada.
Antes de conceder acesso, reveja as atribuições de produtos e funções existentes do grupo e utilize a função com o mínimo de privilégios necessários. A opção Acesso a produtos ao nível do tenant não atribui funções personalizadas do espaço de trabalho do ChatGPT.
Os grupos sincronizados são geridos pelo seu fornecedor de identidade. Não adicione nem remova os respetivos membros diretamente num produto. Faça a gestão dos membros e grupos dos espaços de trabalho Enterprise e Edu na Consola de Administração, dos membros e grupos dos espaços de trabalho Business no ChatGPT, dos membros das organizações da API na Plataforma de API e dos utilizadores de Anúncios na conta de publicidade adequada.
Para gerir grupos do espaço de trabalho e permissões delegadas de gestão de grupos, selecione o espaço de trabalho do ChatGPT relevante e consulte Gerir grupos e gestores de grupos.
A presença de um utilizador em Utilizadores não lhe concede associação a todos os recursos. O SCIM ao nível do tenant adiciona os utilizadores diretamente a uma organização da API atribuída, sem ser necessário aceitar um convite. Os convites para espaços de trabalho do ChatGPT permanecem separados. Os convites manuais continuam a ser específicos do espaço de trabalho do ChatGPT, da organização da API ou da conta de Anúncios compatível.
O SCIM ao nível do tenant gere as associações à API que cria ou assume. Remover a última atribuição elegível pode eliminar uma destas associações, mesmo que tenha sido originalmente adicionada de forma manual. Para obter informações sobre a configuração e as verificações de desvinculação, consulte: Aprovisionamento e gestão do SCIM.
Compreender as etiquetas de origem dos utilizadores
Quando aparece uma etiqueta Origem na lista ou no perfil de utilizadores do tenant, esta descreve como o registo do utilizador foi criado ou é gerido.
| Etiqueta | Significado |
|---|---|
| SCIM | O registo de utilizador do tenant é aprovisionado e gerido através do seu fornecedor de identidade. |
| Manual | O registo de utilizador do tenant foi criado ou convidado manualmente através da Consola de Administração. Algumas vistas do perfil podem apresentar Personalizado. |
| Migrado | O registo de utilizador do tenant foi transferido para a Consola de Administração a partir do sistema de gestão de contas anterior da OpenAI. Por exemplo, pode ter sido criado a partir de uma associação existente a um espaço de trabalho do ChatGPT ou a uma organização da API. |
Verificar o acesso de um membro aos modelos
O Teste de Modelos ajuda os administradores a compreender por que motivo um membro pode ou não utilizar um modelo. Está disponível para administradores do ChatGPT Business, Enterprise, Healthcare e Edu. O acesso ao Teste de Modelos não concede acesso a outras definições aplicáveis a todo o inquilino.
Abra a Consola de Administração e selecione o espaço de trabalho do ChatGPT que pretende inspecionar.
Abra Modelos e, em seguida, selecione Testar.
Procure o membro pelo nome ou endereço de e-mail.
Consulte o acesso efetivo aos modelos, as predefinições do espaço de trabalho, as permissões dos modelos, as funções e as preferências desse membro.
Os resultados refletem as definições guardadas. O teste não concede acesso a modelos, não altera definições nem limites de utilização e não substitui o tipo de licença, o plano ou a elegibilidade do membro para o espaço de trabalho.
Para consultar a disponibilidade e os limites dos modelos Enterprise e Edu, consulte: Modelos e limites do ChatGPT Enterprise e Edu.
Gerir uma conta de anúncios selecionada
Selecione a conta de anúncios pretendida antes de consultar Utilizadores e grupos ou funções específicas da conta. Um administrador global ou administrador do Ads pode criar contas de publicidade; um administrador, membro ou visualizador de uma conta de anúncios recebe permissões para uma conta específica.
Para obter informações sobre o início de sessão no Ads, as funções de conta e as regras de acesso a diretórios, consulte: Gerir a identidade e o acesso no Gestor de Anúncios.
Rever análises, registos de auditoria, credenciais e faturação
Análises
Consoante a sua função e o seu plano, as Análises podem incluir a utilização do ChatGPT ou Codex, utilizadores ativos, classificações, créditos e dados de atividade exportáveis. Os períodos de dados disponíveis e os tempos de atualização variam consoante o relatório. Quando apresentados, os custos estimados destinam-se ao planeamento e não correspondem a encargos liquidados nem a faturas. Quando disponível, um membro do espaço de trabalho apenas pode rever a sua própria atividade, exceto se uma função separada do espaço de trabalho lhe conceder um acesso mais amplo.
| Área de análises | Período histórico | Atualização habitual |
|---|---|---|
| Análises de créditos do ChatGPT e Codex | Até 120 dias. | Aproximadamente a cada 1 a 6 horas. |
| Análises de utilização do Codex | Até 120 dias. | Aproximadamente a cada 1 a 6 horas. |
| Análises de utilização do ChatGPT | Até aos 12 meses anteriores. | Até 48 horas. |
O acesso ao produto Codex não inclui automaticamente as análises. Quando disponível, o proprietário de um espaço de trabalho pode conceder a permissão Permitir que os membros administrem o Codex através de uma função personalizada. Isto concede ao utilizador acesso às análises de utilização do Codex compatíveis para esse espaço de trabalho, sem o tornar administrador do espaço de trabalho nem administrador global.
Quando disponíveis, as análises do espaço de trabalho podem ser filtradas por grupos sincronizados, como um departamento ou uma equipa-piloto. A visibilidade dos grupos e o acesso às análises dependem do espaço de trabalho selecionado e da sua função. Siga as políticas de privacidade da sua empresa ou instituição de ensino.
Quando disponíveis, os custos estimados utilizam os preços do espaço de trabalho selecionado e destinam-se ao planeamento, não correspondendo a encargos liquidados. A fatura emitida é o registo de faturação oficial. Para obter relatórios mais detalhados do ChatGPT, incluindo a atividade elegível de GPT, projetos ou competências, utilize as definições de análise do espaço de trabalho selecionado.
Registos de auditoria
Quando disponível, um administrador global pode abrir Definições globais e selecionar Registos de auditoria em Segurança para rever a atividade administrativa ao nível do tenant. Os registos de auditoria do espaço de trabalho são separados e estão disponíveis apenas para proprietários ou administradores de espaços de trabalho elegíveis. Se a opção Registos de auditoria não aparecer, verifique o tenant ou espaço de trabalho selecionado, a sua função e a disponibilidade da funcionalidade.
As alterações efetuadas através da interface Políticas e configurações do Codex também são registadas nos registos de auditoria do espaço de trabalho. Os administradores autorizados podem rever estes registos na interface ou obtê-los através da API de Conformidade para investigar alterações de configuração.
Para conhecer os requisitos de acesso e saber como obter os registos, consulte: Plataforma de conformidade da OpenAI para clientes Enterprise e Edu.
Credenciais
Os proprietários e administradores de espaços de trabalho podem utilizar Credenciais > Chaves de administrador num espaço de trabalho elegível do ChatGPT para gerir chaves de administrador limitadas ao espaço de trabalho para APIs de administração compatíveis. A função de administrador global, por si só, não concede acesso. As chaves de administrador não concedem acesso a modelos nem à inferência de modelos. Para obter informações sobre a configuração, as permissões e a gestão de chaves, consulte: Gerir chaves de administrador na Consola de Administração. Quando disponíveis, as credenciais separadas de contas de serviço do Codex permitem a automatização. Para obter orientações de configuração, consulte: Criar e gerir contas de serviço do Codex.
Faturação e agentes
As secções disponíveis de Faturação e gestão de agentes dependem do recurso, plano e permissões selecionados. O acesso à faturação de um espaço de trabalho ou produto não concede acesso a outro.
Nos espaços de trabalho Enterprise ou Edu elegíveis, a Faturação pode incluir Plano, Atividade de concessões e Faturas. A faturação está limitada ao espaço de trabalho selecionado, e o acesso às faturas pode exigir a função de proprietário do espaço de trabalho.
Rever os limites de utilização do espaço de trabalho
A página separada Limites de utilização pode apresentar Espaço de trabalho, Grupos, Utilizadores e, quando disponível, Pedidos pendentes. É aplicada a predefinição do espaço de trabalho, exceto se uma substituição elegível para um grupo ou utilizador definir um limite diferente. Quando disponível, a opção Permitir que os utilizadores vejam a utilização em créditos e dólares altera o que os membros podem ver, sem alterar os limites de utilização nem as definições de utilização excedente.
A opção Mensal (predefinição) é reposta no primeiro dia de cada mês civil, em UTC.
A opção Alinhado com o ciclo de faturação é reposta no período mensal baseado no ciclo de faturação do espaço de trabalho.
Uma substituição elegível para um utilizador ou grupo pode utilizar Utilização ilimitada quando essa opção estiver disponível.
Ao remover uma substituição, o utilizador ou grupo regressa ao limite herdado aplicável seguinte.
Quando uma pessoa atinge um limite aplicável, a utilização elegível adicional pode ficar suspensa até o limite aumentar ou começar o período de utilização seguinte.
Rever os agentes do espaço de trabalho
Quando disponível, a área de agentes permite aos administradores autorizados rever os agentes do espaço de trabalho, a atividade associada, as aplicações ligadas, os ficheiros de memória, os agendamentos e as análises de agentes compatíveis. O acesso aos agentes depende do recurso selecionado e da função de administrador.
Resolver problemas de acesso ou de recursos em falta
Confirme que iniciou sessão com a conta OpenAI correta e selecionou o inquilino pretendido.
Verifique se precisa da função de administrador global ou de gestor de utilizadores para uma tarefa aplicável a todo o inquilino.
Verifique se precisa da função de proprietário, administrador, administrador do Ads ou de uma função específica da conta para o recurso selecionado.
Conclua qualquer início de sessão por SSO necessário antes de abrir um recurso protegido.
Continue a gerir os membros, os projetos e as definições da organização de API na Plataforma de API.
Contacte o administrador global ou a equipa da sua conta se um recurso ou uma funcionalidade esperados continuarem indisponíveis.