概覽
獲授權的管理員可在管理控制台管理其 OpenAI 租戶，以及其角色有權存取的產品資源。使用全域設定管理整個租戶的身分識別設定，或選取 ChatGPT 工作區或廣告帳戶，管理個別產品的設定。
你可查看的內容取決於你的產品、方案及管理員角色。除了 ChatGPT 的「工作區設定」外，獲授權的擁有者及管理員也可在管理控制台管理可用的工作區控制項。選取你要管理的工作區。在部分工作區中，選取「工作區設定」會自動開啟管理控制台。可用的頁面及操作取決於工作區的方案、環境及權限。
開啟管理控制台並選取資源
使用與租戶關聯的 OpenAI 帳戶登入管理控制台。
如果你有權存取多個租戶，請選取要管理的租戶。
選取全域設定以管理整個租戶，或選取要管理的 ChatGPT 工作區或廣告帳戶。
開啟與工作相關的可用部分，例如存取權、使用者與群組、分析或帳單。
只有屬於所選租戶，且你的角色有權存取的資源才會顯示。如果某個部分無法使用，請確認所選帳戶、租戶及管理員角色。
如果你尚未有 OpenAI 帳戶便獲邀擔任全域管理員，請開啟管理控制台，並使用收到邀請的電郵地址建立帳戶。在待處理邀請下，選取接受。加入租戶不代表你會獲得 ChatGPT 工作區、API 組織或廣告帳戶的存取權。
租戶的使用者清單與 ChatGPT 工作區的成員清單並不相同。如果看不到統計數字、工作區或分析資料，請確認所選租戶，並直接開啟該工作區。如發現非預期的租戶關聯，請要求 OpenAI 支援團隊或你的客戶團隊檢查；不要建立替代的租戶或工作區。
了解管理員角色及權限範圍
| 角色或存取權 | 可管理的項目 | 不會授予的權限 |
|---|---|---|
| 全域管理員 | 受支援的租戶層級身分識別設定、已驗證網域、身分識別供應商連線、租戶管理，以及建立符合資格的廣告帳戶。 | 自動取得所有 ChatGPT 工作區、API 組織或廣告帳戶的擁有者或管理員存取權。 |
| 用戶管理員（如有提供） | 在提供此角色時，管理獲指派的租戶用戶及群組。 | 指派或移除全域管理員、變更租戶層級設定，或管理其他產品的權限。 |
| 成員 | 以唯讀方式存取受支援的租戶用戶、群組、角色及資源。 | 變更租戶設定、管理用戶或群組，或授予管理員角色的權限。 |
| 廣告管理員 | 建立符合資格的廣告帳戶的權限。 | 自動取得所有現有廣告帳戶的存取權。 |
一人可擔任多個角色，但每個角色必須在各自的權限範圍內指派。如要了解 ChatGPT 工作區角色的詳情，請參閱：管理成員、工作區角色及席位。租戶成員角色與 ChatGPT 工作區的成員資格並不相同。
重新命名租戶
如要重新命名租戶，請以租戶管理員（全域管理員）身分登入租戶層級的管理控制台，然後選擇要更新的租戶。開啟設定，選擇編輯租戶，輸入新的租戶名稱，然後儲存變更。你必須具備所選租戶的全域管理員角色，才能執行此操作；僅具備 ChatGPT 工作區擁有者或管理員角色並不足以取得此權限。
管理租戶層級的身分識別
檢視網域及登入設定
在全域設定中開啟存取權 > 網域，以檢視網域驗證狀態及產品資格。新驗證的網域最初可套用至所有符合資格的 ChatGPT 工作區及 API 組織。變更登入要求前，請檢視由此產生的對應關係，並確認管理員帳戶的復原途徑。
有關網域驗證及產品資格，請參閱：為 OpenAI 身分識別驗證你的網域。
獨立 ChatGPT Business 工作區的擁有者可透過工作區現有的身分識別設定管理 SSO 及網域。如果這些設定為唯讀或顯示雲端控制台 ↗，請聯絡全域管理員管理共用租戶連線。有關 Business 設定及方案限制，請參閱：為 ChatGPT Business 設定單一登入。
選擇使用者的加入方式
自動建立帳戶及外部網域邀請功能，須在每個 ChatGPT 工作區分別設定。
當符合資格的人員使用已驗證且對應至工作區的網域電郵地址登入時，自動建立帳戶功能可將他們加入該工作區。此功能無需使用 SSO，亦獨立於 SCIM 運作。如果你的工作區規定使用 SSO，員工仍必須透過 SSO 登入。
在 Enterprise 方案中，新租戶內建立的首個符合資格的 ChatGPT 工作區，預設會開啟自動建立帳戶功能。在現有租戶中額外建立的工作區，則預設關閉此功能。讓使用者加入前，請先檢視每個工作區的實際設定。
在 Enterprise 方案中，自動建立帳戶功能會按照組織的一般計費條款，配置完整的工作區席位。以此方式加入的員工，會獲得工作區預設的工具存取權限。
驗證網域後，請選擇該網域應適用的工作區。然後檢視自動建立帳戶功能的設定，並在不希望讓使用者以此方式加入的工作區中關閉此功能。
繼續之前，請先檢視席位容量、現有個人帳戶，以及任何 Enterprise 或 Edu 遷移提示。如果你打算透過 SCIM 管理存取權限，請關閉自動建立帳戶功能，以免建立存取權限不受身分識別提供者管理的使用者。
關閉自動建立帳戶功能不會移除現有工作區成員。
如有員工持有個人、Plus 或 Pro 帳戶，請參閱：讓已有 ChatGPT 帳戶的員工加入。
有關目錄同步，請參閱：SCIM 佈建與管理。
檢查目錄同步及現有連線
在全域設定中開啟存取權，然後選擇目錄，以檢視可用的租戶層級 SCIM 及同步狀態。租戶層級及產品層級的 SCIM 連線可同時啟用。不過，當工作區或 API 組織已啟用產品層級的 SCIM 時，你無法變更該資源的租戶層級產品存取權指派。變更現有連線前，請先與你的 OpenAI 客戶團隊協調任何遷移安排。
有關目錄設定、產品指派及同步，請參閱：SCIM 佈建及管理。
管理外部存取
「使用 ChatGPT 登入」可讓應用程式識別成員的身分。委派存取可讓成員授權應用程式使用特定資料，並代表自己執行獲准的操作。組織核准後，成員才可授予該項存取權；每位成員仍須根據自身權限，完成應用程式的授權流程。
全域管理員可在 OpenAI 管理控制台的外部存取中，管理組織層級的應用程式權限。選擇你要設定的組織。這些設定適用於該組織所有工作區的使用者。
ChatGPT 工作區擁有者或管理員、廣告帳戶管理員或 HubSpot 管理員，並不會自動獲得全域管理員權限。
檢視組織預設設定
組織預設設定用於設定外部應用程式的初始權限。你可以檢視個別應用程式，並為其設定不同於預設值的例外規則。
如果組織未明確設定身分政策，系統會預設允許使用 ChatGPT 登入。現有的允許或拒絕政策及應用程式核准狀態仍然有效。即使尚未有人連接應用程式，也可以先允許使用，因此已獲准的應用程式可能顯示零位已連接使用者。
開啟外部存取，並選擇目標組織。
開啟組織預設設定，並檢視權限。
更改相關預設設定，然後選擇下一步，查看各項變更如何套用至現有應用程式，並選擇任何可用的例外設定。針對每項變更重複此步驟。
檢視變更的影響後，選擇儲存變更。
允許身分登入並不會授予已連接應用程式或廣告資料的存取權。請另行檢視這些權限。
檢視應用程式的權限
在外部存取中找出並開啟該應用程式。
開啟存取，檢視其權限，以及這些權限是採用組織預設設定還是應用程式專屬設定。
更改你要允許或限制的權限，並在繼續之前檢視所有確認提示。
核准存取後，請成員返回應用程式，重新嘗試連接或完成授權流程。
組織核准並不會代成員連接帳戶。成員仍須檢視所要求的權限，並根據自身的產品權限授予存取權。
檢視已連接的使用者
開啟應用程式的使用者分頁，查看目前已建立連接的成員。允許使用應用程式並不會將使用者加入此清單。
連接數量反映目前的連接情況，而非過往活動或支出。最近的連接變更可能需要一段時間才會顯示。
檢視工作站對已連接應用程式的存取權
ChatGPT 工作站可以要求使用每位訪客各自已連接的應用程式。例如，共用儀表板可以透過已登入訪客的帳戶和現有權限，擷取即時資訊。
ChatGPT 工作站在組織層級有其專屬的存取規則。身分登入為必要功能，無法在此停用。如果未明確為工作站設定已連接應用程式政策，組織層級便會允許存取已連接的應用程式。工作區管理員仍須確認，每個所需外掛程式均已啟用允許在工作站中使用。
在外部存取中開啟 ChatGPT 工作站，並在存取下檢視其對已連接應用程式的權限。
向工作區管理員確認，工作區已提供工作站的已連接應用程式功能及各個應用程式，並且每個所需外掛程式均已開啟允許在工作站中使用。
請成員開啟工作站，使用 ChatGPT 登入，檢視所要求的存取權，然後授權連接。
所有適用的組織、工作區及個別應用程式設定，都必須允許存取。同時亦須取得成員同意，並遵守來源應用程式的權限。
組織層級設定適用於現有及未來的 ChatGPT 工作站。每位訪客均透過自己的帳戶授予存取權。允許存取並不代表每個工作站都能存取所有成員已連接的資料。
如需了解工作區設定，請參閱：管理工作區的 ChatGPT 工作站。
檢視應用程式的廣告存取權
開啟外部存取，並選擇擁有相關廣告帳戶的組織。
開啟應用程式，例如 HubSpot，並在存取下檢視其廣告權限。
允許組織核准的存取權。
請廣告客戶返回應用程式，重新嘗試或完成 ChatGPT Ads 連接。
廣告客戶須檢視所要求的權限，並根據其現有廣告帳戶權限授予存取權。組織核准與廣告客戶授權是兩個獨立步驟。
如需了解 HubSpot 設定，請參閱：在 HubSpot 中設定 ChatGPT Ads。
限制或停用存取
你可以關閉非必要的資料分享權限，而不影響身分登入。關閉必要權限時，系統會提示你停用整個應用程式。如有提供停用所有存取選項，選取後即可關閉應用程式的所有權限，包括身分登入，同時保留已儲存的權限設定。ChatGPT 工作站無法以此方式停用，因為身分登入是必要功能。
限制身分登入會封鎖受影響應用程式的新登入。現有僅用於身分驗證的權杖，最長仍可有效 1 小時。應用程式也可能維持自身的登入工作階段。
如果更新失敗，請重新整理頁面，並檢視已儲存的設定後再試。
排解外部存取問題
如果找不到某個控制選項，請確認所選組織及你的全域管理員權限。
如果成員無法登入應用程式，請檢視組織的身分預設設定及該應用程式的設定。存取獲核准後，請成員再試一次。
如果工作站無法使用某個應用程式，請檢查組織設定、工作區是否提供該應用程式、允許在工作站中使用設定、成員的連接及同意狀態，以及來源應用程式的權限。
如果連接 HubSpot 時，廣告帳戶標示為受限，請擁有該帳戶的組織之全域管理員確認 HubSpot 的廣告權限。如果組織已核准所需的存取權，但帳戶仍然受限，請聯絡帳戶管理員。
如果已允許廣告存取但仍無法連接，請確認組織是否正確、廣告客戶的廣告帳戶及應用程式權限，以及授權流程是否已完成。
尋求協助時，請提供受影響的組織、工作區或廣告帳戶、應用程式或工作站，以及錯誤訊息。
檢視使用者、群組及產品存取權
前往使用者與群組，然後選取使用者，以尋找所選租戶中的人員。開啟該人員的個人檔案，然後選取存取權與角色，以檢視產品存取權。視乎可用的檢視畫面，直接指派的角色可能會顯示在直接指派的角色下。選取群組以檢視該人員所屬的群組，並選取 SCIM 群組以檢查已同步的群組。
對於在租戶層級同步的 SCIM 群組，你可透過產品存取權指派受支援的 ChatGPT 工作區及廣告帳戶。Enterprise 及 Edu 租戶也可以將已同步的群組指派至 API 組織。在 API 平台檢查相應的 API 群組及組織成員資格。在所選廣告帳戶中檢視廣告帳戶角色。
授予存取權前，請先檢視群組現有的產品及角色指派，並採用僅具備所需最低權限的角色。租戶層級的產品存取權不會指派自訂 ChatGPT 工作區角色。
已同步的群組由你的身分識別提供者管理。請勿直接在產品中新增或移除其成員。在管理控制台管理 Enterprise 及 Edu 工作區的成員與群組。你可以在 ChatGPT 的「工作區設定」，或在管理控制台中所選工作區的「成員」頁面，管理 Business 工作區成員。繼續在 API 平台管理 API 組織成員，並在相應的廣告帳戶中管理廣告使用者。Business 不支援自訂工作區群組。
如需了解工作區群組管理及委派群組管理員權限，請選取相關的 ChatGPT 工作區，並參閱管理群組及群組管理員。
使用者出現在使用者清單中，並不代表已獲授予所有資源的成員資格。租戶層級的 SCIM 會將使用者直接加入所指派的 API 組織，無需接受邀請。ChatGPT 工作區邀請仍然獨立處理。手動邀請仍僅適用於個別受支援的 ChatGPT 工作區、API 組織或廣告帳戶。
租戶層級的 SCIM 會管理其建立或接管的 API 成員資格。移除最後一項符合資格的指派，可能會一併移除這類成員資格，即使該資格最初是手動新增的。如需了解設定及離職處理的檢查事項，請參閱：SCIM 佈建與管理。
了解用戶來源標籤
租戶用戶清單或個人檔案中如有來源標籤，該標籤會說明用戶記錄的建立或管理方式。
| 標籤 | 含義 |
|---|---|
| SCIM | 租戶用戶記錄透過你的身分提供者佈建及管理。 |
| 手動 | 租戶用戶記錄是透過管理控制台手動建立或邀請的。部分個人檔案檢視畫面可能會顯示自訂。 |
| 已遷移 | 租戶用戶記錄從 OpenAI 先前的帳戶管理系統遷移至管理控制台。例如，該記錄可能是根據現有的 ChatGPT 工作區或 API 組織成員資格建立。 |
檢查成員的模型存取權
「模型測試」可協助管理員了解成員為何能夠或無法使用某個模型。此功能適用於 ChatGPT Business、Enterprise、Healthcare 和 Edu 的管理員。擁有「模型測試」的存取權，並不代表可以存取其他租戶層級的設定。
開啟管理控制台，然後選擇要檢查的 ChatGPT 工作區。
開啟模型，然後選擇測試。
按姓名或電郵地址搜尋成員。
檢視其實際模型存取權、工作區預設設定、模型權限、角色及偏好設定。
結果反映已儲存的設定。測試不會授予模型存取權、變更設定或用量上限，也不會覆寫成員的席位類型、方案或工作區資格。
如要了解 Enterprise 和 Edu 的模型供應情況及限制，請參閱：ChatGPT Enterprise 和 Edu 的模型及限制。
管理所選廣告帳戶
檢視用戶與群組或帳戶專屬角色前，請先選擇所需的廣告帳戶。全域管理員或廣告管理員可以建立廣告帳戶；廣告帳戶管理員、成員或檢視者則會獲授特定帳戶的權限。
如要了解廣告登入、帳戶角色及目錄存取規則，請參閱：管理廣告管理平台的身分識別及存取權。
檢視分析、稽核記錄、憑證及帳單
分析
視乎你的角色及方案，分析可包括 ChatGPT 或 Codex 用量、活躍用戶、排行榜、積分，以及可匯出的活動。可用的資料期間及重新整理時間因報告而異。如有顯示估算成本，該數字只供規劃參考，並非已結算費用或發票金額。如功能可用，工作區成員只可檢視自己的活動，除非另有工作區角色授予更廣泛的存取權。
| 分析範疇 | 歷史資料期間 | 一般重新整理時間 |
|---|---|---|
| ChatGPT 及 Codex 積分分析 | 最長 120 日。 | 約每 1 至 6 小時一次。 |
| Codex 用量分析 | 最長 120 日。 | 約每 1 至 6 小時一次。 |
| ChatGPT 用量分析 | 最長可追溯至過去 12 個月。 | 最長 48 小時。 |
Codex 產品存取權不會自動包括分析功能。如功能可用，工作區擁有者可透過自訂角色授予允許成員管理 Codex權限。這可讓用戶存取該工作區受支援的 Codex 用量分析，而毋須將其設為工作區管理員或全域管理員。
如功能可用，工作區分析可按已同步的群組篩選，例如部門或試行團隊。群組可見度及分析存取權取決於所選工作區及你的角色。請遵守你所屬公司或學校的私隱政策。
如有提供估算成本，系統會採用所選工作區的定價；該數字只供規劃參考，並非已結算費用。已發出的發票才是具權威性的帳單記錄。如需更深入的 ChatGPT 報告，包括符合資格的 GPT、專案或技能活動，請使用所選工作區的分析設定。
稽核記錄
如功能可用，全域管理員可開啟全域設定，然後在安全性下選擇稽核記錄，以檢視租戶層級的管理活動。工作區稽核記錄獨立管理，並只供符合資格的工作區擁有者或管理員使用。如找不到稽核記錄，請檢查所選租戶或工作區、你的角色及功能可用性。
透過 Codex 政策與設定介面作出的變更，也會記錄於工作區稽核記錄中。獲授權的管理員可在使用者介面中檢視這些記錄，或透過 Compliance API 擷取記錄，以調查設定變更。
有關存取要求及擷取記錄，請參閱：Enterprise 及 Edu 客戶適用的 OpenAI 合規平台。
憑證
工作區擁有者及管理員可在符合資格的 ChatGPT 工作區中使用憑證 > 管理員金鑰，管理受支援管理 API 所用且僅適用於工作區的管理員金鑰。只有全域管理員角色並不足以取得存取權。管理員金鑰不會授予模型或模型推理的存取權。有關設定、權限及金鑰管理，請參閱：在管理控制台中管理管理員金鑰。如功能可用，獨立的 Codex 服務帳戶憑證可支援自動化。有關設定指引，請參閱：建立及管理 Codex 服務帳戶。
帳單及智能代理
可用的帳單及智能代理管理部分取決於所選資源、方案及權限。擁有某個工作區或產品的帳單存取權，並不會同時取得另一個工作區或產品的存取權。
對於符合資格的 Enterprise 或 Edu 工作區，帳單可包括方案、撥款活動及發票。帳單僅適用於所選工作區，而存取發票可能需要工作區擁有者角色。
檢視工作區用量限制
獨立的用量限制頁面可顯示工作區、群組、用戶，以及在可用時顯示待處理要求。除非符合資格的群組或用戶覆寫設定提供不同限制，否則會套用工作區預設值。如功能可用，允許用戶以積分及美元查看用量會變更成員可看到的內容，但不會變更用量限制或超額設定。
每月（預設）會在 UTC 時間每個曆月的第一日重設。
與帳單週期一致會按照以工作區帳單週期為基準的每月週期重設。
如該選項可用，符合資格的用戶或群組覆寫設定可使用無限用量。
移除覆寫設定後，用戶或群組會恢復採用下一個適用的繼承限制。
當用戶達到適用限制時，額外的合資格用量可能會暫停，直至限制提高或下一個用量週期開始。
檢視工作區智能代理
如可使用智能代理部分，獲授權的管理員可在此檢視工作區智能代理、相關活動、已連接的應用程式、記憶檔案、排程，以及受支援的智能代理分析。智能代理存取權取決於所選資源及管理員角色。
解決存取或找不到資源的問題
確認你已使用正確的 OpenAI 帳戶登入，並已選取所需的租戶。
檢查是否需要全域管理員或使用者管理員角色，才能執行租戶層級的工作。
檢查是否需要擁有者、管理員、廣告管理員或帳戶專屬角色，才能存取所選資源。
開啟受保護的資源前，請先完成所有必要的 SSO 登入程序。
繼續在 API 平台管理 API 組織的成員、專案及設定。
如果預期可用的資源或功能仍然無法使用，請聯絡你的全域管理員或客戶團隊。
如果 ChatGPT Business 邀請仍待處理，請參閱：工作區邀請疑難排解。