Prehľad

V Konzole správcu oprávnení správcovia spravujú svojho tenanta OpenAI a zdroje produktov, ku ktorým im ich rola umožňuje prístup. Na správu identity v rámci celého tenanta použite Globálne nastavenia. Ak chcete upraviť nastavenia konkrétneho produktu, vyberte pracovný priestor ChatGPT alebo reklamný účet.

To, čo sa vám zobrazuje, závisí od vašich produktov, plánu a rolí správcu. Aktualizované rozhranie Konzoly správcu pre ChatGPT je dostupné pre oprávnené pracovné priestory Enterprise a Edu. Zákazníci so samostatným plánom ChatGPT Business naďalej spravujú svoj pracovný priestor pomocou existujúcich nastavení pracovného priestoru ChatGPT.

Otvorte Konzolu správcu a vyberte zdroj

1. Prihláste sa do Konzoly správcu pomocou účtu OpenAI priradeného k vášmu tenantovi.

2. Ak máte prístup k viacerým tenantom, vyberte tenanta, ktorého chcete spravovať.

3. Na správu celého tenanta vyberte Globálne nastavenia alebo vyberte pracovný priestor ChatGPT či reklamný účet, ktorý chcete spravovať.

4. Otvorte dostupnú sekciu pre svoju úlohu, napríklad Prístup, Používatelia a skupiny, Analytika alebo Fakturácia.

Zdroj sa zobrazí iba vtedy, ak patrí vybranému tenantovi a vaša rola vám k nemu umožňuje prístup. Ak je sekcia nedostupná, skontrolujte vybraný účet, tenanta a rolu správcu.

Ak dostanete pozvánku do roly globálneho správcu ešte pred vytvorením účtu OpenAI, otvorte Konzolu správcu a vytvorte si účet s e-mailovou adresou, na ktorú bola pozvánka odoslaná. V časti Čakajúce pozvánky vyberte Prijať. Pripojením k tenantovi nezískate prístup k pracovnému priestoru ChatGPT, organizácii API ani reklamnému účtu.

Zoznam Používatelia tenanta nie je totožný so zoznamom Členovia pracovného priestoru ChatGPT. Ak chýbajú počty, pracovný priestor alebo analytika, skontrolujte vybraného tenanta a otvorte samotný pracovný priestor. Požiadajte podporu OpenAI alebo tím, ktorý sa stará o váš účet, o preverenie neočakávaného priradenia k tenantovi. Nevytvárajte náhradného tenanta ani pracovný priestor.

Roly správcov a hranice ich oprávnení

Jedna osoba môže mať viacero rolí, každá však musí byť priradená vo vlastnom rozsahu. Podrobnosti o rolách pracovného priestoru ChatGPT nájdete v článku Správa členov, rolí pracovného priestoru a licencií. Rola Člen v tenante je oddelená od členstva v pracovnom priestore ChatGPT.

Správa identity na úrovni tenanta

Kontrola domén a nastavení prihlasovania

V časti Globálne nastavenia otvorte Prístup > Domény a skontrolujte stav overenia domény a oprávnenosť na produkty. Novo overená doména sa môže spočiatku vzťahovať na všetky oprávnené pracovné priestory ChatGPT a organizácie API. Pred zmenou požiadaviek na prihlasovanie skontrolujte výsledné priradenia a potvrďte spôsob obnovenia prístupu správcu.

Informácie o overení domény a oprávnenosti na produkty nájdete v článku: Overenie domény pre identitu OpenAI.

Vlastník samostatného pracovného priestoru ChatGPT Business spravuje SSO / jediné prihlásenie a domény v existujúcich nastaveniach identity pracovného priestoru. Ak sú tieto nastavenia iba na čítanie alebo zobrazujú položku Cloud Console ↗, požiadajte globálneho správcu o správu zdieľaného pripojenia tenanta. Informácie o nastavení a limitoch plánu Business nájdete v článku: Nastavenie jediného prihlásenia pre ChatGPT Business.

Výber spôsobu pripájania ľudí

Automatické vytváranie účtov a pozvánky pre externé domény sa konfigurujú pre konkrétny pracovný priestor ChatGPT. Automatické vytváranie účtov nevyžaduje SSO / jediné prihlásenie. Pred povolením skontrolujte využitie licencií, existujúce osobné účty a všetky výzvy na migráciu do Enterprise alebo Edu.

Informácie pre zamestnancov s osobnými účtami alebo účtami Plus či Pro nájdete v článku: Začlenenie zamestnancov s existujúcimi účtami ChatGPT.

Kontrola synchronizácie adresára a existujúcich pripojení

V časti Globálne nastavenia otvorte položku Prístup a potom výberom položky Adresár skontrolujte dostupný SCIM na úrovni tenanta a stav synchronizácie. Súčasne možno povoliť pripojenia SCIM na úrovni tenanta aj produktu. Kým je však pre daný zdroj povolený SCIM na úrovni produktu, nemôžete zmeniť priradenie Prístupu k produktom na úrovni tenanta pre pracovný priestor ani organizáciu API. Pred zmenou existujúceho pripojenia koordinujte každú migráciu so svojím tímom pre účet OpenAI.

Informácie o nastavení adresára, priradeniach produktov a synchronizácii nájdete v článku: Zriaďovanie a správa SCIM.

Správa externého prístupu

Prihlásenie cez ChatGPT umožňuje aplikácii identifikovať člena. Delegovaný prístup umožňuje členovi oprávniť aplikáciu na používanie konkrétnych údajov a vykonávanie povolených akcií v jeho mene. Schválením zo strany organizácie sa tento prístup sprístupní. Každý člen však musí dokončiť proces autorizácie aplikácie s použitím vlastných oprávnení.

Globálny správca spravuje oprávnenia aplikácií na úrovni organizácie v časti Externý prístup v Konzole správcu OpenAI. Vyberte organizáciu, ktorú chcete nakonfigurovať.

Vlastník alebo správca pracovného priestoru ChatGPT, správca reklamného účtu ani správca služby HubSpot nemá automaticky oprávnenia globálneho správcu.

Kontrola prihlásenia iba na overenie identity

Prihlásenie na overenie identity a delegovaný prístup k údajom sú samostatné oprávnenia. Existujúce pravidlá povoľovania alebo zamietania prístupu platné pre celú organizáciu a schválenia aplikácií naďalej platia. Stĺpec Povolené rozsahy zobrazuje aktuálne zapnutý prístup. Otvorte aplikáciu a skontrolujte dostupné ovládacie prvky v časti Rozsahy.

1. Otvorte Externý prístup a vyberte požadovanú organizáciu.

2. Vyberte externú aplikáciu, ktorú chcete spravovať. Ak nie je v zozname, vyberte Povoliť aplikácie, vyhľadajte aplikáciu a výberom možnosti Povoliť ju pridajte do zoznamu. Potom aplikáciu otvorte a nakonfigurujte jej oprávnenia v časti Rozsahy.

3. V časti Rozsahy skontrolujte položku Identita, ak je dostupná.

4. Ak je prepínač aktívny, zapnite alebo vypnite možnosť Identita. Možnosť Identita je pre Weby ChatGPT povinná a nedá sa tu vypnúť. Ak sa prepínač riadi iným nastavením, postupujte podľa pokynov v podrobnostiach aplikácie.

Zmena prihlásenia iba na overenie identity neudeľuje prístup k pripojeným aplikáciám ani k reklamám. Tieto delegované oprávnenia skontrolujte samostatne.

Povolenie prístupu k pripojeným aplikáciám pre Weby

Weby ChatGPT môžu žiadať o povolenie používať vlastné pripojené aplikácie jednotlivých návštevníkov. Zdieľaný prehľad môže napríklad načítať aktuálne informácie pomocou účtu a existujúcich oprávnení prihláseného návštevníka. V predbežnej verzii je prístup k pripojeným aplikáciám pre Weby predvolene vypnutý. Musí ho povoliť globálny správca.

1. Otvorte Externý prístup a vyberte požadovanú organizáciu.

2. Vyberte Weby ChatGPT.

3. V časti Rozsahy zapnite možnosť Konektory. Možnosť Identita je pre Weby ChatGPT povinná a nedá sa tu vypnúť.

4. Overte si u správcu pracovného priestoru, či je v ňom dostupné používanie pripojených aplikácií vo Weboch aj jednotlivé aplikácie, ktoré chcete používať.

5. Požiadajte člena, aby otvoril Web, prihlásil sa cez ChatGPT, skontroloval požadovaný prístup a autorizoval pripojenie.

Prístup musia povoľovať všetky príslušné nastavenia organizácie, pracovného priestoru aj jednotlivých aplikácií. Zároveň sa uplatňuje súhlas člena a oprávnenia v zdrojovej aplikácii.

Schválenie na úrovni organizácie sa vzťahuje na súčasné aj budúce Weby ChatGPT. Každý návštevník autorizuje prístup prostredníctvom vlastného účtu. Zapnutím tejto možnosti nezíska každý Web prístup k údajom z pripojených aplikácií všetkých členov.

Informácie o nastaveniach pracovného priestoru nájdete v článku Správa Webov ChatGPT v pracovnom priestore.

Povolenie prístupu k reklamám pre aplikáciu

V predbežnej verzii je prístup aplikácií k reklamám predvolene vypnutý. Musí ho povoliť globálny správca.

1. Otvorte Externý prístup a vyberte organizáciu, ktorá vlastní príslušný reklamný účet.

2. Vyberte aplikáciu, napríklad HubSpot. Ak nie je v zozname, vyberte Povoliť aplikácie, vyhľadajte aplikáciu a výberom možnosti Povoliť ju pridajte do zoznamu. Potom aplikáciu otvorte a nakonfigurujte jej oprávnenia v časti Rozsahy.

3. V časti Rozsahy zapnite možnosť Reklamy, ak je vypnutá.

4. Požiadajte inzerenta, aby sa vrátil do aplikácie a znova skúsil alebo dokončil pripojenie k ChatGPT Ads.

5. Inzerent skontroluje požadované oprávnenia a autorizuje prístup pomocou svojich existujúcich oprávnení k reklamnému účtu.

Schválenie organizáciou a autorizácia inzerentom sú samostatné kroky. Inzerent môže autorizovať prístup len v rozsahu svojich vlastných oprávnení.

Informácie o nastavení služby HubSpot nájdete v článku Nastavenie ChatGPT Ads v službe HubSpot.

Kontrola alebo zmena prístupu

Otvorte aplikáciu v časti Externý prístup a skontrolujte alebo zmeňte jej rozsahy oprávnení. Vypnutím možnosti Reklamy alebo Konektory odoberiete príslušný prístup k údajom bez zmeny možnosti Identita. Možnosť Zakázať aplikáciu, ak je dostupná, vypne všetky povolené rozsahy oprávnení aplikácie. Weby ChatGPT nemajú možnosť Zakázať aplikáciu, pretože možnosť Identita je povinná. Zmeny rozsahov oprávnení sa ukladajú priebežne. Počkajte na hlásenie Prístup aplikácie bol aktualizovaný. Ak sa zobrazí Potvrdiť zmenu, skontrolujte prechod z povolenia všetkých aplikácií na povolenie vybraných aplikácií. Budúce aplikácie budú vyžadovať individuálne schválenie. Ak aktualizácia zlyhá, obnovte stránku a pred ďalším pokusom skontrolujte aktuálne nastavenia. V prípade Webov môžu správcovia pracovného priestoru tiež skontrolovať, ktoré pripojené aplikácie sú v ňom dostupné.

Riešenie problémov s delegovaným prístupom

• Ak chýba ovládací prvok, overte, či ste vybrali správnu organizáciu, či je pre ňu funkcia dostupná a či máte oprávnenia globálneho správcu.

• Ak Web nemôže používať aplikáciu, skontrolujte schválenie organizáciou, dostupnosť v pracovnom priestore, nastavenie konkrétnej aplikácie, pripojenie a súhlas člena aj jeho oprávnenia v zdrojovej aplikácii.

• Ak je reklamný účet pri pripájaní služby HubSpot označený ako Obmedzený, požiadajte globálneho správcu organizácie, ktorá ho vlastní, aby overil, či má HubSpot povolený prístup Reklamy. Ak organizácia schválila HubSpot a účet je stále obmedzený, kontaktujte správcu účtu.

• Ak je prístup k reklamám povolený, no pripojenie stále zlyháva, skontrolujte organizáciu, oprávnenia inzerenta k reklamnému účtu a aplikácii a dokončenie procesu autorizácie.

Pri žiadosti o pomoc uveďte dotknutú organizáciu, pracovný priestor alebo reklamný účet, aplikáciu alebo Web a chybové hlásenie.

Kontrola používateľov, skupín a prístupu k produktom

Prejdite do časti Používatelia a skupiny a výberom položky Používatelia vyhľadajte osobu vo vybranom tenantovi. Otvorte profil osoby a výberom položky Prístup a roly skontrolujte prístup k produktom. V závislosti od dostupného zobrazenia sa priame priradenia môžu zobrazovať v časti Priame roly. Výberom položky Skupiny skontrolujte členstvo osoby v skupinách a výberom položky Skupiny SCIM skontrolujte synchronizované skupiny.

Pri skupinách SCIM synchronizovaných s tenantom možno cez Prístup k produktom priradiť podporované pracovné priestory ChatGPT a účty Ads. V tenantoch Enterprise a Edu možno synchronizované skupiny priradiť aj k organizáciám API. Skontrolujte príslušnú skupinu API a členstvo v organizácii na Platforme API. Skontrolujte roly reklamného účtu vo vybranom účte Ads.

Pred udelením prístupu skontrolujte existujúce priradenia produktov a rolí skupiny a použite rolu s najnižšími potrebnými oprávneniami. Prístup k produktom na úrovni tenanta nepriraďuje vlastné roly pracovného priestoru ChatGPT.

Synchronizovanú skupinu spravuje váš poskytovateľ identity. Nepridávajte ani neodstraňujte jej členov priamo v produkte. Členov a skupiny pracovných priestorov Enterprise a Edu spravujte v Konzole správcu, členov a skupiny pracovných priestorov Business v ChatGPT, členov organizácií API na Platforme API a používateľov Ads v príslušnom reklamnom účte.

Ak chcete spravovať skupiny v pracovnom priestore a delegovať oprávnenia správcu skupín, vyberte príslušný pracovný priestor ChatGPT a pozrite si článok Správa skupín a správcov skupín.

Prítomnosť používateľa v časti Používatelia mu nezaručuje členstvo vo všetkých zdrojoch. SCIM na úrovni tenanta pridáva používateľov priamo do priradenej organizácie API bez prijatia pozvánky. Pozvánky do pracovného priestoru ChatGPT zostávajú samostatné. Manuálne pozvánky sa naďalej vzťahujú iba na príslušný podporovaný pracovný priestor ChatGPT, organizáciu API alebo účet Ads.

SCIM na úrovni tenanta spravuje členstvá v API, ktoré vytvorí alebo prevezme. Odstránením posledného vyhovujúceho priradenia sa môže odstrániť jedno z týchto členstiev, aj keď bolo pôvodne pridané manuálne. Informácie o nastavení a kontrolách pri odchode používateľa nájdete v článku: Zriaďovanie a správa SCIM.

Vysvetlenie označení zdroja používateľa

Ak sa v zozname používateľov tenanta alebo v profile zobrazuje označenie Zdroj, opisuje spôsob vytvorenia alebo správy daného záznamu používateľa.

Kontrola prístupu člena k modelom

Test modelu pomáha správcom zistiť, prečo člen môže alebo nemôže používať určitý model. Je k dispozícii správcom služieb ChatGPT Business, Enterprise, Healthcare a Edu. Prístup k Testu modelu neposkytuje prístup k ďalším nastaveniam celého tenanta.

1. Otvorte Konzolu správcu a vyberte pracovný priestor ChatGPT, ktorý chcete skontrolovať.

2. Otvorte Modely a potom vyberte Test.

3. Vyhľadajte člena podľa mena alebo e-mailu.

4. Skontrolujte jeho výsledný prístup k modelom, predvolené nastavenia pracovného priestoru, povolenia modelov, roly a predvoľby.

Výsledky zohľadňujú uložené nastavenia. Testovanie neposkytuje prístup k modelom, nemení nastavenia ani limity používania a neobchádza typ licencie člena, jeho plán ani oprávnenosť pracovného priestoru.

Informácie o dostupnosti a limitoch modelov Enterprise a Edu nájdete v článku Modely a limity ChatGPT Enterprise a Edu.

Správa vybraného reklamného účtu

Pred kontrolou položky Používatelia a skupiny alebo rolí konkrétneho účtu vyberte požadovaný reklamný účet. Globálny správca alebo správca reklám môže vytvárať reklamné účty. Správca, člen alebo pozorovateľ reklamného účtu získava povolenia pre konkrétny účet.

Informácie o prihlasovaní do reklám, rolách účtu a pravidlách prístupu k adresáru nájdete v článku Správa identity a prístupu pre Správcu reklám.

Kontrola analytiky, denníkov auditu, prihlasovacích údajov a fakturácie

Analytika

V závislosti od vašej roly a plánu môže Analytika zahŕňať využitie ChatGPT alebo Codexu, aktívnych používateľov, rebríčky, kredity a exportovateľné údaje o aktivite. Dostupné obdobia údajov a časy obnovenia sa líšia podľa zostavy. Zobrazené odhadované náklady slúžia na plánovanie a nepredstavujú zaúčtované poplatky ani faktúry. Ak je táto možnosť k dispozícii, člen pracovného priestoru môže kontrolovať iba svoju vlastnú aktivitu, pokiaľ mu samostatná rola pracovného priestoru neudeľuje širší prístup.

Prístup k produktu Codex automaticky nezahŕňa analytiku. Ak je táto možnosť k dispozícii, vlastník pracovného priestoru môže prostredníctvom vlastnej roly udeliť oprávnenie Povoliť členom spravovať Codex. Používateľ tak získa prístup k podporovanej analytike využitia Codexu v danom pracovnom priestore bez toho, aby sa stal správcom pracovného priestoru alebo globálnym správcom.

Ak je táto možnosť k dispozícii, analytiku pracovného priestoru možno filtrovať podľa synchronizovaných skupín, napríklad oddelenia alebo pilotného tímu. Viditeľnosť skupín a prístup k analytike závisia od vybraného pracovného priestoru a vašej roly. Dodržiavajte pravidlá ochrany osobných údajov svojej spoločnosti alebo školy.

Ak sú odhadované náklady k dispozícii, používajú ceny vybraného pracovného priestoru a slúžia na plánovanie; nejde o zaúčtované poplatky. Vystavená faktúra je rozhodujúcim záznamom o fakturácii. Podrobnejšie zostavy ChatGPT vrátane oprávnenej aktivity GPT, projektov alebo zručností nájdete v nastaveniach analytiky vybraného pracovného priestoru.

Denníky auditu

Ak je táto možnosť k dispozícii, globálny správca môže otvoriť Globálne nastavenia a potom v časti Zabezpečenie vybrať Denníky auditu, kde skontroluje aktivitu správcov na úrovni tenanta. Denníky auditu pracovného priestoru sú samostatné a dostupné iba oprávneným vlastníkom alebo správcom pracovného priestoru. Ak položka Denníky auditu chýba, skontrolujte vybraný tenant alebo pracovný priestor, svoju rolu a dostupnosť funkcie.

Zmeny vykonané cez rozhranie Codex Zásady a konfigurácie sa zaznamenávajú aj do denníkov auditu pracovného priestoru. Oprávnení správcovia môžu tieto denníky kontrolovať v používateľskom rozhraní alebo ich načítať cez Rozhranie API na dodržiavanie súladu a preskúmať zmeny konfigurácie.

Požiadavky na prístup a postup načítania denníkov nájdete v článku: Platforma OpenAI pre súlad s predpismi pre zákazníkov Enterprise a Edu.

Prihlasovacie údaje

Vlastníci a správcovia pracovného priestoru môžu v oprávnenom pracovnom priestore ChatGPT cez položku Prihlasovacie údaje > Kľúče správcu spravovať kľúče správcu daného pracovného priestoru pre podporované rozhrania API na správu. Samotná rola globálneho správcu prístup neudeľuje. Kľúče správcu neudeľujú prístup k modelom ani odvodzovaniu modelov. Informácie o nastavení, oprávneniach a správe kľúčov nájdete v článku: Správa kľúčov správcu v Konzole správcu. Ak sú k dispozícii, samostatné prihlasovacie údaje servisného účtu Codex podporujú automatizáciu. Pokyny na nastavenie nájdete v článku: Vytváranie a správa servisných účtov Codex.

Fakturácia a agenti

Dostupné časti Fakturácia a správy agentov závisia od vybraného zdroja, plánu a oprávnení. Prístup k fakturácii jedného pracovného priestoru alebo produktu neudeľuje prístup k inému.

V oprávnených pracovných priestoroch Enterprise alebo Edu môže časť Fakturácia zahŕňať položky Plán, Aktivita grantov a Faktúry. Fakturácia sa vzťahuje na vybraný pracovný priestor a prístup k faktúram môže vyžadovať rolu vlastníka pracovného priestoru.

Kontrola limitov využitia pracovného priestoru

Na samostatnej stránke Limity využitia sa môžu zobrazovať položky Pracovný priestor, Skupiny, Používatelia a prípadne Nevybavené žiadosti. Použije sa predvolený limit pracovného priestoru, ak oprávnená skupina alebo používateľ nemá nastavenú výnimku s iným limitom. Ak je k dispozícii, nastavenie Povoliť používateľom zobrazovať využitie v kreditoch a dolároch mení zobrazované údaje bez zmeny limitov využitia alebo nastavení prekročenia.

• Možnosť Mesačne (predvolené) sa vynuluje v prvý deň každého kalendárneho mesiaca podľa UTC.

• Možnosť Zosúladené s fakturačným cyklom sa vynuluje podľa mesačného obdobia odvodeného od fakturačného cyklu pracovného priestoru.

• Oprávnený používateľ alebo skupina môžu vo výnimke použiť možnosť Neobmedzené využitie, ak je dostupná.

• Po odstránení výnimky sa na používateľa alebo skupinu znova uplatní nasledujúci príslušný zdedený limit.

• Keď osoba dosiahne príslušný limit, ďalšie oprávnené používanie sa môže pozastaviť, kým sa limit nezvýši alebo nezačne nové obdobie využitia.

Kontrola agentov pracovného priestoru

Ak je časť agentov k dispozícii, oprávnení správcovia v nej môžu kontrolovať agentov pracovného priestoru, súvisiacu aktivitu, pripojené aplikácie, súbory pamäte, plány a podporovanú analytiku agentov. Prístup k agentom závisí od vybraného zdroja a roly správcu.

Riešenie problémov s prístupom alebo chýbajúcimi zdrojmi

• Overte, či ste sa prihlásili správnym účtom OpenAI a vybrali požadovaný tenant.

• Skontrolujte, či na úlohu v rámci celého tenanta potrebujete rolu globálneho správcu alebo správcu používateľov.

• Skontrolujte, či pre vybraný zdroj potrebujete rolu vlastníka, správcu, správcu reklám alebo rolu určenú pre daný účet.

• Pred otvorením chráneného zdroja dokončite požadované prihlásenie cez SSO / jediné prihlásenie.

• Členov organizácie API, projekty a nastavenia naďalej spravujte na Platforme API.

• Ak očakávaný zdroj alebo funkcia naďalej nie sú k dispozícii, obráťte sa na globálneho správcu alebo tím pre váš účet.