Обзор

Глобальная консоль администратора предоставляет единый интерфейс для администрирования продуктов OpenAI и управления их использованием в рамках планов ChatGPT Business и Enterprise/Edu, включая идентификацию и доступ, аналитику, агентов и управление. Она также вводит новый уровень иерархии в организационной структуре: тенант. Один тенант может поддерживать:

1. Одну или несколько рабочих областей ChatGPT

2. Одну или несколько организаций платформы API

3. Несколько верифицированных доменов

4. Одно подключение через SSO

5. Одного или нескольких администраторов арендатора

Глобальная консоль администратора также вводит новую глобальную роль: глобальные администраторы. Глобальные администраторы отличаются от администраторов и владельцев рабочей области. Эта роль назначается при создании первой рабочей области. Глобальные администраторы могут:

• Управлять (добавлять/удалять/верифицировать) домены

• Настраивать SSO в их рабочих пространствах ChatGPT, организациях на платформе API и в самой глобальной консоли администратора

• Добавлять или удалять дополнительных пользователей в качестве глобальных администраторов

• Менять название арендатора

• Это повлияет на имя соединения, которое пользователи будут видеть при входе через SSO

Пользователи рабочей области также могут иметь доступ к глобальной консоли администратора в зависимости от своей роли. 

*Роль пользователя с правом просмотра аналитики доступна только для учетных записей ChatGPT Enterprise/Edu. Подробнее о ролях в ChatGPT Enterprise и ChatGPT Business. 

Навигация по глобальной консоли администратора

В следующих разделах мы пройдемся по каждой из страниц, доступных в глобальной консоли администратора.

Обзор

Вкладка «Обзор» предоставляет общий обзор текущих компонентов вашего клиента. Это позволяет вам увидеть, какие рабочие области и организации в настоящее время являются частью клиента, и перейти к дополнительным настройкам клиента.

Доступ

Вкладка «Доступ» — ваш единый центр управления SSO, доменами и доступом к внешним приложениям. Глобальная консоль администратора также включает элементы управления внешним доступом, с помощью которых можно управлять тем, могут ли участники использовать функцию «Войти с помощью ChatGPT» для одобренных внешних приложений.

Внешний доступ

Раздел «Внешний доступ» позволяет администраторам управлять тем, могут ли участники использовать вход с помощью ChatGPT для доступа к внешним приложениям, включая Академию OpenAI.

Администраторы могут использовать эти элементы управления, чтобы:

• Включить или отключить функцию «Вход через ChatGPT» для вашей организации.

• Включить одобренные приложения, чтобы выбрать, к каким приложениям участники смогут получить доступ с помощью функции «Войти с ChatGPT».

• Одобрять или отключать отдельные приложения из списка одобренных.

Если параметр «Включить вход с помощью ChatGPT для вашей организации» отключен, участники не смогут использовать вход с помощью ChatGPT в сторонних приложениях. Если включен параметр «Одобренные приложения», участники смогут использовать вход с помощью ChatGPT только для одобренных приложений.

Домены

В разделе «Домены» вы можете добавлять и удалять верифицированные домены. Пошаговое руководство по верификации домена см. на нашей странице документации здесь.

Как уже упоминалось ранее, уникальный домен можно верифицировать только один раз. Если при попытке верифицировать домен вы получаете сообщение о том, что он уже используется, обратитесь в службу поддержки за помощью.

Допустимость и сопоставление домена

Сопоставление домена позволяет выбрать, какие из ваших верифицированных доменов применяются к различным рабочим пространствам и организациям в пределах арендатора. Сопоставимые домены применяются к следующим функциям:

• SSO

• (ChatGPT) Автоматическое создание учетной записи

• (ChatGPT) Приглашения для внешних пользователей

• (ChatGPT) Объединение учетных записей

При первой верификации домена мы по умолчанию устанавливаем его в состояние «Не сопоставлен», чтобы гарантировать, что он не будет сразу применен к вашим рабочим областям или организациям и не заблокирует пользователей до того, как вы будете готовы.

Вы можете выбрать между сопоставлением домена с «Все рабочие области/организации» или с подмножеством рабочих областей. Хотя сопоставленные домены могут применяться на уровне каждой рабочей области, они действуют глобально для всех организаций API (даже тех, которые находятся за пределами арендатора). Это связано с тем, что SSO платформы API полностью основана на домене, в отличие от SSO ChatGPT, которая основана на рабочей области и домене:

Давайте подробнее рассмотрим каждую из оставшихся функций, охватываемых доменным отображением. Обратите внимание, что как автоматическое создание учетных записей, так и приглашения для внешних пользователей настраиваются на уровне рабочей области, а не напрямую из глобальной консоли администратора.

Автоматическое создание учетной записи (AAC)

При включении для рабочей области ChatGPT новый пользователь, чья электронная почта совпадает с верифицированным доменом (доменами), автоматически получает приглашение в корпоративное рабочее пространство при регистрации.

Если вы сопоставили домен с несколькими рабочими областями, пользователь автоматически получит приглашения в каждую из них.

Мы не рекомендуем включать AAC, если вы используете SCIM.

Приглашения для внешних пользователей

Эта настройка определяет, могут ли пользователи с неверифицированными доменами быть приглашены в рабочую область. Пользователи из внешних доменов не обязаны входить через SSO, поскольку настройки SSO применяются только к пользователям, принадлежащим к верифицированным доменам.

Объединение учетных записей

Чтобы лучше понять реализацию объединения учетных записей и её логику, ознакомьтесь с нашей документацией здесь.

Единый вход в систему (SSO)

Раздел «Единый вход в систему» позволяет установить одно соединение SSO, которое затем можно применить ко всем организациям API вашего арендатора, а также к выбранным рабочим областям ChatGPT. Вы можете перейти на нашу страницу документации здесь, чтобы установить новое SSO-соединение, или нажать на кнопку «Управление SSO», чтобы изменить существующее соединение.

После успешной установки активного SSO-соединения для его успешного применения необходимо убедиться в следующем:

1. Подключение SSO включено в ChatGPT или API

2. Ваши верифицированные домены сопоставлены с рабочей областью или организацией

Как ChatGPT, так и платформа API позволяют использовать следующие настройки SSO:

• Обязательно: метод входа с помощью SSO становится обязательным для всех пользователей в рабочей области, а также для всех пользователей в домене на платформе и в консоли администратора. Для ChatGPT: пользователи не смогут войти в рабочую область компании с помощью какого-либо другого способа аутентификации, включая вход по адресу электронной почты и паролю. Для Platform: пользователи в домене компании не смогут авторизоваться с помощью других методов, кроме SSO (даже если они не являются участниками организации Platform компании).

• Необязательно: можно использовать способ входа с помощью SSO, но также доступны и другие способы.

• Отключено: вход с помощью SSO недоступен. Когда SSO отключена, пользователи ChatGPT и платформы могут авторизоваться через учетную запись в социальной сети или с помощью пароля.

Настройки SSO для ChatGPT

Теперь у вас есть возможность настраивать применение вашей SSO в нескольких рабочих областях в рамках арендатора:

Параметры пользовательских настроек повторяют опции, доступные в самом ChatGPT. Как упоминалось ранее, пользовательские настройки SSO, определенные в одной рабочей области, имеют приоритет над глобальными настройками SSO ChatGPT:

Настройки SSO платформы

Аналогично с ChatGPT, вы можете выбрать, как применить ваше SSO-соединение к вашей организации или организациям API. Ключевое отличие заключается в том, что SSO платформы на данный момент остается основанным на домене. Это означает, что когда единая аутентификация (SSO) включена (обязательно или по желанию), она применяется ко всем организациям как в пределах вашего арендатора, так и за его пределами:

В связи с этим мы не разрешаем настраивать SSO в организациях на платформе API.

Настройки SSO портала администратора

Настройки SSO портала администратора определяют, как администраторы арендаторов авторизуются на admin.openai.com. Опции следуют той же логике, что и в разделе об SSO выше.

Управление приглашениями

В настоящее время раздел «Управление приглашениями» находится в стадии разработки и представляет собой предварительный просмотр того, что будет в будущем. Мы планируем добавить поддержку подготовки к работе и управления пользователями (как напрямую, так и через SCIM). Мы продолжаем работать над добавлением поддержки этой функции. Благодарим вас за терпение.

Люди

Вкладка «Люди» отображает всех пользователей в различных рабочих областях и организациях вашего арендатора. В режиме по умолчанию вы можете искать конкретных пользователей по имени или электронной почте и иметь возможность повышать отдельных пользователей до администраторов арендатора:

Кроме того, вы можете просмотреть доступ каждого пользователя к разным рабочим пространствам арендаторов и организациям:

Аналитика

Раскрывающееся меню «Аналитика» помогает администраторам комплексно анализировать внедрение и использование. Администраторы могут сравнивать динамику показателей во времени, просматривать активность активных пользователей и сообщений, а также переходить к подробным представлениям для рейтинговых таблиц, израсходованных кредитов с разбивкой по использованию Codex и ChatGPT, аналитики ChatGPT и аналитики Codex.

В таблице ниже описан диапазон доступных исторических данных для каждой категории аналитики. 

Данные о кредитах Codex и ChatGPT за пределами этих периодов можно получить из отчёта об использовании кредитов в настройках оплаты. Для ChatGPT Business перейдите в раздел «Настройки рабочей области → Оплата». Для ChatGPT Enterprise перейдите на вкладку «Оплата» в глобальной консоли администратора и нажмите кнопку экспорта в правом верхнем углу.


Примечание: консоль администратора предоставляет обзор аналитики ChatGPT — дополнительные сведения, включая использование проектов, навыков и GPT, можно найти в настройках рабочей области. Подробнее. 

Данные аналитики обычно обновляются со следующей периодичностью:

Обзор

Раздел «Обзор» предоставляет панель мониторинга использования, включая активных пользователей, кредиты, токены и сообщения для ChatGPT и Codex. Кроме того, представление включает рейтинги пользователей и агентов, настройку фильтров по датам, а также скачивание/экспорт данных в формате CSV за указанный диапазон дат.

Таблицы лидеров

Раздел «Таблица лидеров» помогает администраторам сравнивать внедрение и активность пользователей и агентов рабочей области. Администраторы могут выявлять основные модели использования, понимать, где сосредоточено внедрение, и просматривать ключевые метрики, такие как использованные токены, израсходованные кредиты и написанные строки кода. 

При нажатии на пользователя отображаются подробные сведения об использовании — например, при нажатии на пользователя открывается разбивка использования кредитов пользователя по типу продукта (ChatGPT или Codex), по тарифицируемой позиции (например, входные, выходные и кэшированные входные токены по моделям) и по моделям (например, GPT 5.5). 

Кредиты

Раздел «Кредиты» помогает администраторам понять, как кредиты используются в выбранной рабочей области. Администраторы могут просматривать динамику расходования кредитов с течением времени и, если такие данные доступны, детализировать использование по продуктовым областям, таким как ChatGPT или Codex, по учитываемым единицам, таким как входные токены, выходные токены или кэшированные входные токены, а также по модели. Это поможет определить, какие продукты, пользователи, агенты или модели влияют на расход кредитов.

Обратите внимание, что для некоторых устаревших тарифных планов или тарифных планов только с лимитом запросов активность по кредитам или графики кредитов могут не отображаться. 

ChatGPT

Раздел ChatGPT даёт администраторам общее представление об использовании ChatGPT и активности в выбранной рабочей области. Администраторы могут просматривать тенденции, такие как активные пользователи, активность сообщений и использование кредитов, связанных с ChatGPT. Для некоторых категорий могут быть доступны более подробные разбивки.

Для получения более детальной отчетности по ChatGPT, включая данные об использовании проектов, навыков и GPT, администраторы могут по-прежнему использовать страницу аналитики в настройках рабочей области. 

Codex

Раздел Codex предоставляет администраторам краткое представление данных об использовании Codex в консоли. Здесь отображаются данные о внедрении и активности Codex: число активных пользователей, использованные кредиты, использованные токены, запуски сообщений, сгенерированные строки кода, вызовы плагинов, использованные навыки и активность проверки кода при наличии таких данных.

Оплата (только для ChatGPT Enterprise/Edu)

На вкладке «Оплата» вы можете просматривать платежные данные для рабочих областей ChatGPT Enterprise/Edu.


Примечание: эта вкладка заменяет вкладку «Оплата», которая ранее была доступна в настройках рабочей области для учетных записей ChatGPT Enterprise и Edu. Владельцам и администраторам ChatGPT Business следует по-прежнему управлять настройками оплаты в настройках рабочей области.


Оплата ограничена выбранной рабочей областью. На вкладке не используется представление всех рабочих областей. Если вы управляете несколькими рабочими областями, используйте селектор рабочей области, чтобы выбрать рабочую область, данные о которой хотите просмотреть.

В зависимости от вашего тарифного плана и прав доступа в разделе «Оплата» могут быть доступны следующие вкладки:

• План.

• Гранты.

• Счета (только для владельцев рабочей области).

План

На вкладке «План» отображается информация о тарифном плане и кредитах для выбранной рабочей области.

В зависимости от вашей рабочей области и прав доступа вы можете просматривать:

• Сведения о лицензии — например, информацию о лицензии Enterprise или Edu.

• Использование лицензий.

• Баланс кредитов.

• Переплата, не указанная в счетах

• Графики активности или использования кредитов.

• Оповещения об использовании.

• Настройки лимита перерасхода.

В некоторых устаревших тарифных планах или тарифных планах только с лимитом запросов могут не отображаться остатки кредитов, операции с кредитами или графики использования кредитов.

Администраторы и владельцы могут использовать эти настройки для управления оповещениями об использовании кредитов и установки лимитов перерасхода.

Гранты

Если вам доступна вкладка «Гранты», на ней вы можете просматривать предоставленные кредиты и операции с кредитами для выбранной рабочей области.

Счета

Если вам доступна вкладка «Счета», на ней вы можете просматривать счета в выбранной рабочей области.

Доступ ко вкладке «Счета» может быть более ограничен, чем общий доступ к разделу «Оплата». Если вы можете просматривать раздел «Оплата», но не видите вкладку «Счета», возможно, у вашей учетной записи нет разрешения на просмотр сведений о счетах.

Агенты

Раздел «Агенты» помогает администраторам понять, какие агенты рабочих областей существуют во всей организации и как они используются. Администраторы могут открыть агента, чтобы просмотреть такие сведения, как ID агента, перейти в конструктор для редактирования, проверить недавнюю активность, подключенные приложения и файлы памяти, управлять расписаниями, а также просматривать аналитику агента, например данные об уникальных пользователях и запусках за период.

Добавление и удаление рабочих областей и организаций

Если вы хотите добавить или удалить дополнительные рабочие области или организации из вашего арендатора, обратитесь за помощью по адресу support@openai.com.

Устранение неполадок в глобальной консоли администратора

Ошибка «Невозможно войти в систему / Вы не являетесь глобальным администратором»

Присутствие в глобальной консоли администратора отделено от присутствия в рабочих областях и организациях. Скорее всего, другие владельцы рабочих областей и организаций являются глобальными администраторами и могут пригласить вас. Если нет, убедитесь, что вы являетесь владельцем каждой из ваших рабочих областей и организаций, затем свяжитесь с support@openai.com, указав идентификаторы для каждой организации и рабочей области. Эти идентификаторы можно найти на страницах platform.openai.com/settings/organization/general и chatgpt.com/admin соответственно.