Обзор

Консоль администратора предназначена для того, чтобы уполномоченные администраторы могли управлять своим тенантом OpenAI и ресурсами продуктов, доступ к которым предусмотрен их ролью. Для управления идентификацией на уровне тенанта используйте раздел «Глобальные настройки», а для управления настройками конкретного продукта выберите рабочую область ChatGPT или аккаунт Ads.

Доступные вам параметры зависят от используемых продуктов, тарифного плана и ваших ролей администратора. Помимо настроек рабочей области в ChatGPT, уполномоченные владельцы и администраторы могут управлять доступными параметрами рабочей области в консоли администратора. Выберите рабочую область, которой хотите управлять. В некоторых рабочих областях при выборе пункта «Настройки рабочей области» автоматически открывается консоль администратора. Доступные страницы и действия зависят от тарифного плана, среды и прав доступа вашей рабочей области.

Откройте консоль администратора и выберите ресурс

1. Войдите в консоль администратора с помощью учетной записи OpenAI, связанной с вашим тенантом.

2. Если у вас есть доступ к нескольким тенантам, выберите тенанта, которым хотите управлять.

3. Для администрирования на уровне тенанта выберите «Глобальные настройки» или выберите рабочую область ChatGPT либо учетную запись Ads, которой хотите управлять.

4. Откройте доступный раздел, необходимый для вашей задачи, например «Доступ», «Пользователи и группы», «Аналитика» или «Оплата».

Ресурс отображается только в том случае, если он принадлежит выбранному тенанту и ваша роль позволяет вам получить к нему доступ. Если раздел недоступен, убедитесь, что правильно выбраны учетная запись, тенант и роль администратора.

Если вас пригласили в качестве глобального администратора до того, как у вас появилась учетная запись OpenAI, откройте консоль администратора и создайте учетную запись с адресом электронной почты, на который было отправлено приглашение. В разделе «Ожидающие приглашения» выберите «Принять». Присоединение к тенанту не предоставляет вам доступ к рабочей области ChatGPT, организации API или учётной записи Ads.

Список «Пользователи» тенанта отличается от списка «Участники» рабочей области ChatGPT. Если не отображаются числовые показатели, рабочая область или данные аналитики, проверьте выбранный тенант и откройте непосредственно рабочую область. Если обнаружена непредвиденная связь с тенантом, попросите службу поддержки OpenAI или команду OpenAI по работе с клиентами проверить её. Не создавайте новый тенант или рабочую область.

Ознакомьтесь с ролями администраторов и границами их полномочий

Один пользователь может иметь несколько ролей, но каждая роль должна быть назначена в своей области действия. Подробнее о ролях в рабочих областях ChatGPT см. в статье: «Управление участниками, ролями в рабочей области и лицензиями». Роль «Участник» в тенанте отличается от статуса участника рабочей области ChatGPT.

Переименование тенанта

Чтобы переименовать тенанта, войдите в консоль администратора в контексте тенанта как администратор тенанта (Global Admin) и выберите тенанта, имя которого хотите изменить. Откройте «Настройки», выберите «Изменить тенанта», введите новое имя тенанта и сохраните изменения. Для этого требуется роль Global Admin для выбранного тенанта; роль только владельца или администратора рабочей области ChatGPT не предоставляет это разрешение.

Управление идентификацией на уровне тенанта

Проверьте домены и настройки входа

В глобальных настройках откройте «Доступ > Домены», чтобы проверить статус подтверждения домена и соответствие требованиям продукта. Сразу после подтверждения домен может применяться ко всем соответствующим требованиям рабочим областям ChatGPT и организациям API. Проверьте полученные сопоставления и подтвердите наличие способа восстановления доступа администратора, прежде чем изменять требования ко входу.

Сведения о подтверждении домена и доступности для продуктов см. в статье: «Подтверждение домена для управления идентификацией OpenAI».Владелец автономной рабочей области ChatGPT Business управляет единой аутентификацией (SSO) и доменами в существующих настройках идентификации рабочей области. Если эти настройки доступны только для чтения или отображают Cloud Console ↗, попросите глобального администратора управлять общим подключением тенанта. Сведения о настройке ChatGPT Business и лимитах плана см. здесь: «Настройка единой аутентификации для ChatGPT Business».

Выберите, как пользователи будут присоединяться

Автоматическое создание учетных записей и приглашения для внешних доменов настраиваются для каждой рабочей области ChatGPT.

Автоматическое создание учетных записей позволяет добавлять в рабочую область пользователей, соответствующих установленным требованиям, когда они входят с адресом электронной почты из подтвержденного домена, сопоставленного с этой рабочей областью. Эта функция не требует единой аутентификации и настраивается отдельно от SCIM. Если в вашей рабочей области требуется единая аутентификация (SSO), сотрудники все равно должны использовать ее для входа.

Для планов Enterprise автоматическое создание учетных записей по умолчанию включено для первой соответствующей требованиям рабочей области ChatGPT, созданной в новом тенанте. Для других рабочих областей, созданных в существующем тенанте, эта функция по умолчанию отключена. Перед добавлением пользователей проверьте фактическую настройку для каждой рабочей области.

В тарифных планах Enterprise автоматическое создание учетной записи предоставляет полную лицензию в рабочей области в соответствии с обычными условиями оплаты вашей организации. Сотрудники, добавленные таким образом, получают доступ к инструментам по умолчанию в рабочей области.

После верификации домена выберите рабочие области, к которым он должен применяться. Затем проверьте настройки автоматического создания учетных записей и отключите его для всех рабочих областей, в которых вы не хотите, чтобы пользователи присоединялись таким образом.

Прежде чем продолжить, проверьте доступное количество лицензий, существующие личные учетные записи и наличие запросов о миграции в Enterprise или Edu. Если вы планируете управлять доступом через SCIM, отключите автоматическое создание учетных записей, чтобы не создавать пользователей, доступ которых не управляется вашим поставщиком удостоверений.

Отключение автоматического создания учетных записей не удаляет существующих участников рабочей области.

Для сотрудников с личными учетными записями, учетными записями Plus или Pro см.: «Подключение сотрудников с существующими учетными записями ChatGPT».

Сведения о синхронизации каталога см. в разделе: «Подготовка и управление SCIM».

Проверьте синхронизацию каталога и существующие подключения

В глобальных настройках откройте «Доступ», затем выберите «Каталог», чтобы просмотреть доступные сведения о SCIM на уровне тенанта и состоянии синхронизации. Подключения SCIM на уровне всего тенанта и на уровне продукта могут быть включены одновременно. Однако нельзя изменить назначение «Доступа к продуктам» на уровне тенанта для рабочей области или организации API, если для этого ресурса включен SCIM на уровне продукта. Прежде чем изменять существующее подключение, согласуйте перенос с командой OpenAI по работе с клиентами.

Сведения о настройке каталога, назначении продуктов и синхронизации см. в разделе: «Подготовка и управление SCIM».

Управление внешним доступом

Вход через ChatGPT позволяет приложению идентифицировать участника. Делегированный доступ позволяет участнику разрешить приложению использовать определенные данные и выполнять от его имени разрешенные действия. После одобрения на уровне организации такой доступ становится доступен, однако каждый участник по-прежнему должен самостоятельно пройти процедуру авторизации приложения с использованием собственных разрешений.

Глобальный администратор управляет разрешениями приложений на уровне организации в разделе «Внешний доступ» в Консоли администратора OpenAI. Выберите организацию, которую хотите настроить. Эти настройки применяются к пользователям во всех рабочих областях этой организации.

Владелец или администратор рабочей области ChatGPT, администратор рекламной учетной записи Ads или администратор HubSpot не получает разрешения глобального администратора автоматически.

Проверьте настройки организации по умолчанию

Настройки организации по умолчанию задают исходные разрешения для внешних приложений. Вы можете просмотреть отдельное приложение и задать исключение из этих настроек по умолчанию.

Вход через ChatGPT разрешён по умолчанию, если в вашей организации не задана явная политика идентификации. Существующие правила разрешения или запрета, а также одобрения приложений остаются в силе. Приложение можно разрешить до того, как к нему подключится кто-либо, поэтому у разрешённого приложения может быть ноль подключённых пользователей.

1. Откройте «Внешний доступ» и выберите нужную организацию.

2. Откройте «Настройки организации по умолчанию» и проверьте разрешения.

3. Измените соответствующие настройки по умолчанию, затем нажмите «Далее», чтобы просмотреть, как каждое изменение применяется к существующим приложениям, и выбрать любые доступные исключения. Повторите этот шаг для каждого изменения.

4. Оценив влияние внесенных вами изменений, нажмите «Сохранить изменения».

Разрешение входа для идентификации не предоставляет доступа к подключенным приложениям или данным Ads. Проверьте эти разрешения отдельно.

Проверьте разрешения приложения

1. Найдите приложение в разделе «Внешний доступ» и откройте его.

2. Откройте «Доступ», чтобы проверить разрешения и выяснить, соответствуют ли они настройкам организации по умолчанию или настройкам конкретного приложения.

3. Измените разрешения, которые хотите предоставить или ограничить, и ознакомьтесь с запросом на подтверждение перед продолжением.

4. После одобрения доступа попросите участника вернуться в приложение и повторить попытку подключения или завершить процедуру авторизации.

Одобрение на уровне организации не подключает учетные записи от имени участника. Участники по-прежнему проверяют запрашиваемые разрешения и предоставляют доступ с использованием собственных разрешений в продукте.

Проверьте подключённых пользователей

Откройте в приложении вкладку «Пользователи», чтобы увидеть участников с текущими подключениями. Разрешение приложения не добавляет пользователей в этот список.

Количество подключений отражает текущее число подключений, а не историю активности или расходов. Недавние изменения подключений могут отобразиться не сразу.

Проверка доступа к подключенным приложениям для Sites

ChatGPT Sites может запрашивать разрешение на использование подключенных приложений каждого посетителя. Например, панель с общим доступом может получать данные в реальном времени, используя учетную запись вошедшего посетителя и уже предоставленные ему разрешения.

Для ChatGPT Sites действуют собственные правила доступа на уровне организации. Вход с использованием идентификации обязателен, отключить его здесь нельзя. Если для Sites явно не задана политика доступа к подключенным приложениям, доступ к подключенным приложениям на уровне организации разрешен. Администраторы рабочей области по-прежнему должны убедиться, что параметр «Разрешить использование для сайтов и приложений Sites» включен для каждого необходимого плагина.

1. Откройте ChatGPT Sites в разделе «Внешний доступ» и проверьте разрешение для подключенного приложения в разделе «Доступ».

2. Уточните у администратора рабочей области, доступны ли в рабочей области возможность подключения приложений к сайтам и отдельным приложениям, а также включен ли для каждого необходимого плагина параметр «Разрешить использование для сайтов и приложений Sites».

3. Попросите участника открыть сайт или приложение ChatGPT Sites, войти через ChatGPT, проверить запрашиваемый доступ и разрешить подключение.

Доступ должен быть разрешен всеми применимыми настройками на уровне организации, рабочей области и отдельных приложений. Также требуются согласие участников и разрешения исходных приложений.

Настройка на уровне организации распространяется на существующие и будущие сайты и приложения ChatGPT Sites. Каждый посетитель разрешает доступ через собственную учетную запись. Разрешение доступа не предоставляет каждому сайту или приложению ChatGPT Sites доступ ко всем данным участников из подключенных приложений.

Информацию о настройках рабочей области см. в статье «Управление ChatGPT Sites в рабочей области».

Проверка доступа к Ads для приложения

1. Откройте раздел «Внешний доступ» и выберите организацию, которой принадлежит соответствующий рекламный аккаунт.

2. Откройте приложение, например HubSpot, и проверьте его разрешения для Ads в разделе «Доступ».

3. Разрешите доступ, одобренный вашей организацией.

4. Попросите рекламодателя вернуться в приложение и повторить попытку или завершить подключение ChatGPT Реклама.

Рекламодатель проверяет запрашиваемые разрешения и предоставляет доступ в пределах имеющихся у него разрешений для рекламной учетной записи. Одобрение организации и авторизация рекламодателя — это отдельные этапы.

Информацию о настройке HubSpot см. в статье «Настройка ChatGPT Реклама в HubSpot».

Ограничение или отключение доступа

Вы можете отключить необязательное разрешение на предоставление данных, не меняя способ входа через идентификацию. Отключение обязательного разрешения приведет к появлению запроса на отключение всего приложения. Если доступен, параметр «Отключить весь доступ» отключает все разрешения для приложения, включая вход через идентификацию, сохраняя выбранные для него настройки разрешений. ChatGPT Sites нельзя отключить таким способом, поскольку для входа требуется идентификация.

Ограничение входа, используемого только для идентификации, блокирует новые попытки входа в затронутые приложения. Существующие токены, используемые только для идентификации, могут оставаться действительными до 1 часа. Приложение также может поддерживать собственную сессию входа.

Если обновить настройки не удалось, обновите страницу, проверьте сохранённые настройки и повторите попытку.

Устранение неполадок с внешним доступом

• Если элемент управления отсутствует, убедитесь, что выбрана нужная организация и у вас есть разрешения глобального администратора.

• Если участник не может войти в приложение, проверьте настройки идентификации по умолчанию в организации и настройки приложения. После одобрения доступа попросите участника повторить попытку.

• Если сайт или приложение ChatGPT Sites не может использовать приложение, проверьте настройку организации, доступность рабочей области, статус параметра «Разрешить использование для сайтов и приложений Sites», подключение и согласие участника, а также разрешения исходного приложения.

• Если при подключении HubSpot рекламный аккаунт помечен как «Запрещено», попросите глобального администратора организации, которой она принадлежит, подтвердить разрешения HubSpot для Ads. Если организация одобрила необходимый доступ, но учетная запись по-прежнему ограничена, обратитесь к администратору учетной записи.

• Если доступ к Ads разрешен, но подключение по-прежнему не устанавливается, проверьте организацию, рекламный аккаунт рекламодателя, разрешения приложения и завершение процедуры авторизации.

При обращении за помощью укажите соответствующую организацию, рабочую область или рекламную учетную запись, приложение или Сайт, а также сообщение об ошибке.

Проверьте пользователей, группы и доступ к продуктам

Откройте «Пользователи и группы» и выберите «Пользователи», чтобы найти пользователя в выбранном тенанте. Откройте профиль пользователя и выберите «Доступ и роли», чтобы проверить доступ к продуктам. В зависимости от доступного представления прямые назначения могут отображаться в разделе «Роли, назначенные напрямую». Выберите «Группы», чтобы проверить, в какие группы входит пользователь, а затем выберите «Группы SCIM», чтобы просмотреть синхронизированные группы.

Для групп SCIM, синхронизированных на уровне тенанта, в разделе «Доступ к продуктам» можно назначить доступ к поддерживаемым рабочим областям ChatGPT и учетным записям Ads. Тенанты Enterprise и Edu также могут назначать синхронизированные группы организациям API. Проверьте соответствующую группу API и членство в организации на платформе API. Проверьте роли рекламной учетной записи в выбранной учетной записи Ads.

Перед предоставлением доступа проверьте существующие назначения доступа группы к продуктам и назначенные ей роли, а затем выберите роль с минимально необходимыми привилегиями. Раздел «Доступ к продуктам» на уровне тенанта не позволяет назначать настраиваемые роли рабочей области ChatGPT.

Синхронизированной группой управляет ваш поставщик удостоверений. Не добавляйте и не удаляйте её участников непосредственно в продукте. Управление участниками и группами рабочих областей Enterprise и Edu осуществляется через консоль администратора. Участниками рабочих областей Business можно управлять в настройках рабочей области в ChatGPT или в разделе «Участники» выбранной рабочей области в консоли администратора. Продолжайте управлять участниками организаций API на Платформе API, а пользователями Ads — в соответствующем рекламном аккаунте. Business не поддерживает пользовательские группы рабочих областей.

Чтобы управлять группами рабочей области и разрешениями делегированных менеджеров групп, выберите соответствующую рабочую область ChatGPT и перейдите в раздел «Управление группами и менеджеры групп».

Наличие пользователя в разделе «Пользователи» не предоставляет ему статус участника всех ресурсов. При использовании SCIM на уровне всего тенанта пользователи добавляются непосредственно в назначенную организацию API без принятия приглашения. Приглашения в рабочую область ChatGPT по-прежнему остаются отдельными. Приглашения, отправленные вручную, относятся только к конкретной поддерживаемой рабочей области ChatGPT, организации API или учетной записи Ads.

SCIM на уровне всего тенанта управляет членствами в API, которые он создает или берет под управление. Удаление последнего соответствующего требованиям назначения может привести к удалению одного из этих членств, даже если оно изначально было добавлено вручную. Инструкции по настройке и проверкам при отзыве доступа см. в статье: «Предоставление доступа и управление им с помощью SCIM».

Метки источников пользователей

Если в списке пользователей или профиле тенанта отображается метка «Источник», она указывает, как была создана эта запись пользователя или как осуществляется управление ею.

Проверьте доступ участника к модели

Тест модели помогает администраторам понять, почему участник может или не может использовать ту или иную модель. Этот режим доступен администраторам в ChatGPT Business, Enterprise, Healthcare и Edu. Доступ к тесту модели не предоставляет доступ к другим настройкам на уровне тенанта.

1. Откройте консоль администратора и выберите рабочую область ChatGPT, которую хотите проверить.

2. Откройте «Модели», затем выберите «Тест».

3. Найдите участника по имени или адресу электронной почты.

4. Проверьте действующие права доступа участника к моделям, настройки по умолчанию для рабочей области, разрешения для моделей, роли и предпочтения.

Результаты отражают сохранённые настройки. Тест не предоставляет доступ к моделям, не меняет настройки или лимиты использования и не влияет на тип лицензии, тарифный план или право участника на использование рабочей области.

Сведения о доступности моделей и ограничениях для Enterprise и Edu см. в статье: «Модели и ограничения ChatGPT Enterprise и Edu».

Управляйте выбранной учетной записью Ads

Выберите нужную учетную запись Ads, прежде чем просматривать раздел «Пользователи и группы» или роли, относящиеся к конкретной учетной записи. Глобальный администратор или администратор Ads может создавать рекламные учетные записи. Администратор, участник или наблюдатель рекламной учетной записи получает разрешения для конкретной учетной записи.

Информация о входе в Ads, ролях учетной записи и правилах доступа к каталогу приведена в статье: «Управление идентификацией и доступом для менеджера рекламы».

Просматривайте аналитику, журналы аудита, учетные данные и сведения об оплате

Аналитика

В зависимости от вашей роли и тарифного плана раздел «Аналитика» может содержать данные об использовании ChatGPT или Codex, активных пользователях, таблицах лидеров, кредитах и активности, доступной для экспорта. Доступные периоды данных и время обновления зависят от отчета. Отображаемые ориентировочные расходы являются оценками для планирования, а не окончательными начислениями или счетами. Если эта возможность доступна, участник рабочей области может просматривать только собственную активность, если более широкий доступ не предоставлен ему отдельной ролью в рабочей области.

Доступ к продукту Codex не включает доступ к аналитике автоматически. Если эта возможность доступна, владелец рабочей области может предоставить разрешение «Разрешить участникам администрировать Codex» с помощью настраиваемой роли. Это предоставляет пользователю доступ к поддерживаемой аналитике использования Codex в этой рабочей области, не назначая его администратором рабочей области или глобальным администратором.

Если эта возможность доступна, данные аналитики рабочей области можно фильтровать по синхронизированным группам, например по отделу или пилотной группе. Видимость групп и доступ к аналитике зависят от выбранной рабочей области и вашей роли. Соблюдайте политики конфиденциальности своей компании или учебного заведения.

Если эта возможность доступна, ориентировочные расходы рассчитываются на основе цен для выбранной рабочей области и представляют собой оценки для планирования, а не окончательные начисления. Выставленный счет является официальным расчетным документом. Для получения более подробных отчетов ChatGPT, включая данные об активности соответствующих требованиям GPT, проектов или навыков, используйте настройки аналитики выбранной рабочей области.

Журналы аудита

Если эта возможность доступна, глобальный администратор может открыть глобальные настройки, а затем выбрать «Журналы аудита» в разделе «Безопасность», чтобы просмотреть административную активность на уровне тенанта. Журналы аудита рабочих областей ведутся отдельно и доступны только владельцам или администраторам соответствующих требованиям рабочих областей. Если раздел «Журналы аудита» отсутствует, проверьте выбранный тенант или рабочую область, свою роль и доступность этой функции.Изменения, внесенные через интерфейс Codex «Политики и конфигурации», также регистрируются в журналах аудита рабочей области. Администраторы с соответствующими правами могут просматривать эти журналы в пользовательском интерфейсе или получать их через Compliance API для анализа изменений конфигурации.

Требования к доступу и получению журналов см. в статье: «Платформа соответствия требованиям OpenAI для пользователей планов Enterprise и Edu».

Учетные данные

В соответствующей требованиям рабочей области ChatGPT владельцы и администраторы могут использовать раздел «Учетные данные» > «Ключи администратора» для управления ключами администратора уровня рабочей области, предназначенными для поддерживаемых API администрирования. Наличие одной только роли глобального администратора не предоставляет доступ. Ключи администратора не предоставляют доступ к моделям или инференсу моделей. Инструкции по настройке, разрешениям и управлению ключами приведены в статье: Управление ключами администратора в Консоли администратора. Если эта возможность доступна, для автоматизации можно использовать отдельные учетные данные сервисных учетных записей Codex. Инструкции по настройке приведены в статье: «Создание сервисных учетных записей Codex и управление ими».

Оплата и агенты

Доступные разделы «Оплата» и управления агентами зависят от выбранного ресурса, тарифного плана и разрешений. Доступ к оплате для одной рабочей области или продукта не предоставляет доступ к другому.

Для соответствующих требованиям рабочих областей Enterprise или Edu раздел «Оплата» может включать подразделы «План», «Активность по грантам» и «Счета». Данные об оплате относятся только к выбранной рабочей области, а для доступа к счетам может потребоваться роль владельца рабочей области.

Проверьте лимиты использования рабочей области

На отдельной странице «Лимиты использования» могут отображаться разделы «Рабочая область», «Группы», «Пользователи» и, если доступно, «Ожидающие запросы». По умолчанию применяется лимит рабочей области, если для соответствующей требованиям группы или пользователя не задан другой лимит. Если параметр «Разрешить пользователям видеть данные об использовании в кредитах и долларах» доступен, он изменяет данные, которые могут просматривать участники, но не изменяет лимиты использования или настройки превышения лимитов.

• При выборе варианта «Ежемесячно (по умолчанию)» лимиты сбрасываются в первый день каждого календарного месяца по времени UTC.

• При выборе варианта «В соответствии с расчетным циклом» лимиты сбрасываются в соответствии с месячным периодом, привязанным к расчетному циклу рабочей области.

• Если вариант «Неограниченное использование» доступен, его можно задать в качестве переопределения для соответствующего требованиям пользователя или группы.

• После удаления переопределения к пользователю или группе снова применяется следующий применимый унаследованный лимит.

• Когда пользователь достигает применимого лимита, дальнейшее использование, на которое распространяется этот лимит, может быть приостановлено до увеличения лимита или начала следующего периода использования.

Просмотрите агентов рабочей области

Если этот раздел доступен, уполномоченные администраторы могут просматривать в нем агентов рабочей области, связанную с ними активность, подключенные приложения, файлы памяти, расписания и поддерживаемую аналитику агентов. Доступ к агентам зависит от выбранного ресурса и роли администратора.

Устраните проблемы с доступом или отсутствующими ресурсами

• Убедитесь, что вы вошли с помощью нужной учетной записи OpenAI и выбрали нужный тенант.

• Проверьте, требуется ли для выполнения задачи на уровне тенанта роль глобального администратора или менеджера пользователей.

• Проверьте, требуется ли для выбранного ресурса роль владельца, администратора, администратора Ads или роль, относящаяся к конкретной учетной записи.

• Выполните все необходимые действия для входа с использованием единой аутентификации (SSO), прежде чем открывать защищенный ресурс.

• Продолжайте управлять участниками, проектами и настройками организации API на Платформе API.

• Если ожидаемый ресурс или функция по-прежнему недоступны, обратитесь к глобальному администратору или команде OpenAI по работе с клиентами.

Если приглашение в ChatGPT Business всё ещё ожидает ответа, см. инструкции по устранению неполадок с приглашением в рабочую область.