Обзор
Для входа используется ваша учетная запись OpenAI. Если вы пользуетесь OpenAI через компанию, учебное заведение или другую организацию, она может управлять вашим доступом к рабочей области ChatGPT, организации на Платформе API или рекламному аккаунту.
У вас может быть личная рабочая область ChatGPT, рабочая или учебная область либо отдельные личная и рабочая учетные записи. Доступ к одной рабочей области или продукту не дает автоматически доступа к другим. В этой статье рассказывается, как связаны учетные записи, тенанты, управляемые рабочие области и разрешения для продуктов, а также чего ожидать при присоединении или входе.
Учетная запись, тенант и продукты
Учетная запись OpenAI используется для входа. Тенант — это общая административная среда, которую ваша компания, учебное заведение или организация использует для настроек идентификации OpenAI и поддерживаемых продуктов. Для рабочих областей ChatGPT, организаций API и рекламных аккаунтов предусмотрены отдельные права доступа и разрешения.
| Уровень доступа | Что он контролирует |
|---|---|
| Учетная запись OpenAI | Учетная запись, используемая для входа. |
| Личная рабочая область ChatGPT | Ваши личные чаты и настройки ChatGPT. |
| Тенант | Общие настройки идентификации и подключенные продукты. |
| Рабочая область ChatGPT | Участники, функции и настройки ChatGPT для вашей команды. |
| Организация API | Доступ к API, проекты и разрешения для API. |
| Рекламный аккаунт | Доступ к одному рекламному аккаунту. |
С одной учетной записью OpenAI можно использовать отдельные личную и рабочую области ChatGPT. Доступ к одной рабочей области не включает доступ к другой рабочей области, Платформе API или рекламе.
Начало работы для администратора
Консоль администратора поддерживает рабочие области ChatGPT Enterprise и Edu и тенанты школьных округов в ChatGPT для учителей, отвечающие условиям доступа, а также рекламные аккаунты. Клиенты, использующие только ChatGPT Business, продолжают управлять рабочей областью и идентификацией пользователей через существующие настройки в ChatGPT.
Войдите в консоль администратора с учётной записью, у которой есть доступ к вашему тенанту.
Выберите тенант, которым хотите управлять.
Выберите Глобальные настройки для управления общей системой идентификации или выберите рабочую область ChatGPT либо рекламный аккаунт для настройки конкретного продукта.
Определите, кому нужен доступ, как пользователи будут входить в систему и могут ли изменения затронуть существующие учётные записи.
Перед запуском назначьте администраторов, ответственных за тенант, домен, поставщика удостоверений и доступ к продуктам. Прежде чем приглашать всех пользователей, рекомендуем проверить вход в ваш тенант на небольшой тестовой группе.
Видимые вам настройки зависят от вашего тарифа и назначенной роли. Глобальные администраторы могут управлять доступом групп SCIM к продуктам на уровне всего тенанта в консоли администратора.
Присоединение к рабочей или учебной области ChatGPT
Примите приглашение в рабочую область, если вы его получили.
Войдите с тем же адресом электронной почты, на который компания или учебное заведение отправили приглашение.
Откройте меню профиля или учетной записи.
Выберите рабочую или учебную область ChatGPT.
Если рабочая область отсутствует, попросите ее владельца или администратора проверить ваше приглашение и статус участника.
Присоединение к рабочей области и объединение с ней личной рабочей области — разные действия. Прежде чем принять предложение о переносе, проверьте, как он может повлиять на ваши существующие чаты, GPT и подписку. Администраторы ChatGPT Business не могут обязать вас объединить или удалить личную рабочую область.
Вход и доступ к продуктам
Общие настройки идентификации позволяют задавать разные требования ко входу для продуктов, связанных с вашим тенантом.
Единая аутентификация (SSO) позволяет пользователям входить с помощью учетной записи, которую они уже используют для работы или учебы.
Синхронизация каталогов, также называемая SCIM, позволяет соответствующим требованиям клиентам синхронизировать пользователей или группы из поставщика удостоверений.
Приглашения, синхронизированные назначения продуктов и роли в продуктах определяют, кто может присоединиться к рабочей области ChatGPT, организации API или рекламному аккаунту. SCIM на уровне тенанта добавляет пользователей непосредственно в назначенные организации API без принятия приглашения. Автоматическое создание учетных записей, если оно доступно, применяется только к соответствующим требованиям рабочим областям ChatGPT. Эта функция не связана с SCIM и не требует единой аутентификации (SSO).
Успешный вход или совпадение адреса электронной почты не предоставляют автоматически доступ ко всем продуктам.
Проверьте возможности вашего тарифа
ChatGPT Business поддерживает единую аутентификацию (SSO) и приглашения. Также может быть доступно автоматическое создание учётных записей. Отдельный тариф Business не включает SCIM. Владелец рабочей области управляет настройками идентификации в ChatGPT, если рабочая область ещё не использует общее подключение тенанта. Если в том же тенанте есть рабочая область ChatGPT Enterprise, отвечающая условиям доступа, уточните у глобального администратора, доступна ли рабочая область Business в разделе «Доступ к продуктам».
Клиенты ChatGPT Enterprise и Edu, отвечающие условиям доступа, могут использовать дополнительные средства администрирования и синхронизации каталогов. SCIM на уровне тенанта позволяет автоматически управлять учётными записями в поддерживаемых рабочих областях ChatGPT и рекламных аккаунтах. В тенантах Enterprise и Edu также можно назначать синхронизированным группам доступ к организациям API.
SCIM на уровне тенанта доступен отвечающим условиям доступа тенантам школьных округов K–12 в ChatGPT для учителей. В ChatGPT для учителей нет настройки Автоматическое создание учётных записей. При этом закреплённый домен школы или округа может направлять пользователей, отвечающих условиям доступа, в связанную с ним рабочую область для учителей. Условия доступа для этого тарифа и рекомендации по работе с рабочей областью см. в статье ChatGPT для учителей.
Доступ к Платформе API и рекламным аккаунтам требует отдельного соблюдения условий доступа к продуктам, членства и разрешений.
Кто управляет вашим доступом
Глобальный администратор управляет поддерживаемыми настройками идентификации на уровне тенанта. Владелец или администратор рабочей области управляет конкретной рабочей областью ChatGPT. Администраторы API управляют доступом к организации или проекту API, а администратор рекламного аккаунта — доступом к конкретному рекламному аккаунту.
Роль администратора одного продукта не предоставляет автоматически права администратора в другом.
Найдите нужное руководство по настройке
Об управлении настройками всего тенанта см. статью Управление тенантом в консоли администратора.
О создании ключей администратора рабочей области и управлении ими см. статью Управление ключами администратора в консоли администратора.
О подключении сотрудников, у которых уже есть учётные записи ChatGPT, см. статью Подключение сотрудников с существующими учётными записями ChatGPT.
О подтверждении домена компании или школы см. статью Подтверждение домена для системы идентификации OpenAI.
О настройке входа в ваш тенант см. статью Настройка единой аутентификации (SSO) для продуктов OpenAI.
О входе в рабочую область Business и ограничениях тарифа см. статью Настройка единой аутентификации для ChatGPT Business.
О настройке синхронизации каталогов и автоматического управления учётными записями см. статью Автоматическое создание учётных записей и управление ими с помощью SCIM.
Об управлении входом и разрешениями рекламных аккаунтов см. статью Управление идентификацией и доступом в Менеджере рекламы.
О решении проблем со входом или рабочей областью см. статью Устранение неполадок с единой аутентификацией (SSO), доступом к рабочей области и подтверждением домена.
Для тенантов школьных округов K–12 в ChatGPT для учителей, отвечающих условиям доступа, подтвердите домен округа. Если вы объединяете учителей в рабочей области под управлением округа, согласуйте закрепление домена со службой поддержки OpenAI, как описано в статье ChatGPT для учителей. Для включения SCIM закреплять домен не требуется. Попросите глобального администратора настроить SCIM на уровне тенанта по разделу Подключение каталога тенанта в руководстве по автоматическому созданию учётных записей и управлению ими с помощью SCIM, синхронизировать только нужные группы сотрудников и назначить им доступ к рабочей области для учителей. Исключите учащихся. Ознакомьтесь с инструкциями в руководстве о других способах присоединения пользователей к рабочей области. Перед широким внедрением проверьте предоставление и отзыв доступа на небольшой группе сотрудников, в том числе для доступа, предоставленного отдельно.