Обзор
Для входа используется ваша учетная запись OpenAI. Если вы пользуетесь OpenAI через компанию, учебное заведение или другую организацию, она может управлять вашим доступом к рабочей области ChatGPT, организации на Платформе API или рекламному аккаунту.
У вас может быть личная рабочая область ChatGPT, рабочая или учебная область либо отдельные личная и рабочая учетные записи. Доступ к одной рабочей области или продукту не дает автоматически доступа к другим. В этой статье рассказывается, как связаны учетные записи, тенанты, управляемые рабочие области и разрешения для продуктов, а также чего ожидать при присоединении или входе.
Учетная запись, тенант и продукты
Учетная запись OpenAI используется для входа. Тенант — это общая административная среда, которую ваша компания, учебное заведение или организация использует для настроек идентификации OpenAI и поддерживаемых продуктов. Для рабочих областей ChatGPT, организаций API и рекламных аккаунтов предусмотрены отдельные права доступа и разрешения.
| Уровень доступа | Что он контролирует |
|---|---|
| Учетная запись OpenAI | Учетная запись, используемая для входа. |
| Личная рабочая область ChatGPT | Ваши личные чаты и настройки ChatGPT. |
| Тенант | Общие настройки идентификации и подключенные продукты. |
| Рабочая область ChatGPT | Участники, функции и настройки ChatGPT для вашей команды. |
| Организация API | Доступ к API, проекты и разрешения для API. |
| Рекламный аккаунт | Доступ к одному рекламному аккаунту. |
С одной учетной записью OpenAI можно использовать отдельные личную и рабочую области ChatGPT. Доступ к одной рабочей области не включает доступ к другой рабочей области, Платформе API или рекламе.
Начало работы для администраторов
Обновленная Консоль администратора поддерживает соответствующие требованиям рабочие области ChatGPT Enterprise и Edu, а также рекламные аккаунты. Клиенты отдельного плана ChatGPT Business продолжают использовать существующие настройки рабочей области и идентификации в ChatGPT.
Войдите в Консоль администратора с помощью учетной записи, авторизованной для вашего тенанта.
Выберите тенант, которым хотите управлять.
Для общих настроек идентификации выберите Глобальные настройки, а для настроек конкретного продукта — рабочую область ChatGPT или рекламный аккаунт.
Определите, кому нужен доступ, как пользователи будут входить и могут ли изменения затронуть существующие учетные записи.
Перед запуском определите администраторов, отвечающих за тенант, домен, поставщика удостоверений и доступ к продуктам. Перед приглашением всех пользователей рекомендуется проверить вход в тенант с небольшой пилотной группой.
Доступные вам настройки зависят от вашего плана и назначенной роли. Глобальные администраторы могут управлять назначением продуктов группам SCIM на уровне тенанта в Консоли администратора.
Присоединение к рабочей или учебной области ChatGPT
Примите приглашение в рабочую область, если вы его получили.
Войдите с тем же адресом электронной почты, на который компания или учебное заведение отправили приглашение.
Откройте меню профиля или учетной записи.
Выберите рабочую или учебную область ChatGPT.
Если рабочая область отсутствует, попросите ее владельца или администратора проверить ваше приглашение и статус участника.
Присоединение к рабочей области и объединение с ней личной рабочей области — разные действия. Прежде чем принять предложение о переносе, проверьте, как он может повлиять на ваши существующие чаты, GPT и подписку. Администраторы ChatGPT Business не могут обязать вас объединить или удалить личную рабочую область.
Вход и доступ к продуктам
Общие настройки идентификации позволяют задавать разные требования ко входу для продуктов, связанных с вашим тенантом.
Единая аутентификация (SSO) позволяет пользователям входить с помощью учетной записи, которую они уже используют для работы или учебы.
Синхронизация каталогов, также называемая SCIM, позволяет соответствующим требованиям клиентам синхронизировать пользователей или группы из поставщика удостоверений.
Приглашения, синхронизированные назначения продуктов и роли в продуктах определяют, кто может присоединиться к рабочей области ChatGPT, организации API или рекламному аккаунту. SCIM на уровне тенанта добавляет пользователей непосредственно в назначенные организации API без принятия приглашения. Автоматическое создание учетных записей, если оно доступно, применяется только к соответствующим требованиям рабочим областям ChatGPT. Эта функция не связана с SCIM и не требует единой аутентификации (SSO).
Успешный вход или совпадение адреса электронной почты не предоставляют автоматически доступ ко всем продуктам.
Проверьте возможности своего плана
ChatGPT Business поддерживает единую аутентификацию (SSO) и приглашения; также может быть доступно автоматическое создание учетных записей. Отдельный план Business не включает SCIM. Владелец рабочей области управляет ее настройками идентификации в ChatGPT, если рабочая область еще не использует общее подключение тенанта. Если тот же тенант включает рабочую область ChatGPT Enterprise, соответствующую требованиям, уточните у глобального администратора, доступна ли рабочая область Business в разделе «Доступ к продуктам».
Клиентам ChatGPT Enterprise и Edu, соответствующим требованиям, доступны дополнительные инструменты администрирования и синхронизации каталогов. SCIM на уровне тенанта позволяет подготавливать поддерживаемые рабочие области ChatGPT и рекламные аккаунты. В тенантах Enterprise и Edu также можно назначать синхронизированные группы организациям API.
ChatGPT for Teachers не включает SCIM и настройку Автоматическое создание учетных записей. Подтвержденный домен учебного заведения или школьного округа по-прежнему может направлять соответствующих требованиям пользователей в заявленную рабочую область Teachers. Сведения о доступности для конкретных планов и рекомендации по рабочим областям см. здесь: ChatGPT for Teachers.
Для доступа к Платформе API и Ads необходимы отдельное соответствие требованиям продукта, членство и разрешения.
Кто управляет вашим доступом
Глобальный администратор управляет поддерживаемыми настройками идентификации на уровне тенанта. Владелец или администратор рабочей области управляет конкретной рабочей областью ChatGPT. Администраторы API управляют доступом к организации или проекту API, а администратор рекламного аккаунта — доступом к конкретному рекламному аккаунту.
Роль администратора одного продукта не предоставляет автоматически права администратора в другом.
Выбор подходящего руководства по настройке
Управление настройками на уровне тенанта описано в статье Управление тенантом в Консоли администратора.
Создание ключей администратора рабочей области и управление ими описаны в статье Управление ключами администратора в Консоли администратора.
Подключение сотрудников, у которых уже есть учетные записи ChatGPT, описано в статье Подключение сотрудников с существующими учетными записями ChatGPT.
Подтверждение домена компании или учебного заведения описано в статье Подтверждение домена для идентификации OpenAI.
Настройка входа в тенант описана в статье Настройка единой аутентификации (SSO) для продуктов OpenAI.
О входе в рабочую область Business и ограничениях плана см. в статье Настройка единой аутентификации (SSO) для ChatGPT Business.
Настройка синхронизации каталогов и подготовки учетных записей описана в статье Подготовка ресурсов и управление ими с помощью SCIM.
Управление входом и разрешениями рекламных аккаунтов описано в статье Управление идентификацией и доступом в Менеджере рекламы.
Решение проблем со входом или рабочей областью описано в статье Устранение неполадок единой аутентификации (SSO), доступа к рабочей области и подтверждения домена.