概覽
全域管理控制台為符合資格的 ChatGPT Business、Enterprise 和 Edu 組織提供單一介面,用於管理身分與權限、分析資料、Agent、帳務(如可用)與治理。這會引入一個可包含以下項目的租戶:
一個或多個 ChatGPT 工作區
一個或多個 API 平台組織
多個已驗證的網域
單一 SSO 連線
一位或多位全域管理員
全域管理員不同於工作區管理員與擁有者。全域管理員成員資格與工作區成員資格分開管理。全域管理員可以:
管理(新增/移除/驗證)網域
在他們的 ChatGPT 工作區、API 平台組織和全域管理控制台中設定單一登入(SSO)
新增或移除其他使用者作為全域管理員
更改他們租戶名稱
這將影響使用者在使用單一登入登入時看到的連線名稱。
工作區使用者也可能可存取全域管理控制台,視其角色而定。
| 角色 | 存取類型 |
| 工作區管理員/擁有者 | 檢視、編輯與匯出權限(如適用)僅限於你具有管理員或擁有者身分的工作區。 |
| 分析檢視者* | 擁有檢視及匯出你所屬工作區「分析」區段的存取權限。 |
| 成員 | 無存取權限 |
*分析檢視者角色僅適用於 ChatGPT Enterprise/Edu 帳戶。深入瞭解 ChatGPT Enterprise 和 ChatGPT Business 中的角色。
瀏覽全域管理控制台
在接下來的各節中,我們將逐一介紹目前在全域管理控制台中可用的每個頁面。
概覽
概覽 分頁能夠提供你租用戶當前組件的高階檢視介面。你可以透過這個分頁來查看當下有哪些屬於租用戶的工作區/組織並瀏覽額外的租用戶設定。
存取權限
權限分頁是你管理單一登入(SSO)、網域和外部應用程式存取權限的集中式中心。全域管理控制台也包含外部存取控制項,可用來管理成員是否能針對已核准的外部應用程式以 ChatGPT 登入。
外部存取
外部存取 區段讓管理員決定成員是否能使用「ChatGPT 登入」存取外部應用程式,包括 OpenAI Academy。管理員可以使用這些控制項來:
開啟或關閉為您的組織啟用 ChatGPT 登入。
開啟 已核准的應用程式,以選擇成員可以透過「以 ChatGPT 登入」存取哪些應用程式。
核准或停用 已核准的應用程式 清單中的個別應用程式。
如果 為您的組織啟用「使用 ChatGPT 登入」 已關閉,成員將無法在外部應用程式使用「使用 ChatGPT 登入」。如果 已核准的應用程式 已開啟,成員只能在已核准的應用程式中使用「使用 ChatGPT 登入」。
網域
網域區段允許你新增或是移除已通過驗證的網域。若是想要瞭解「網域驗證流程」的詳細資訊,敬請來這裡參閱我們的說明文件頁面。
如前所述,唯一的網域只能驗證一次。如果你嘗試驗證網域時收到訊息顯示該網域已被使用,請聯絡支援以獲得進一步協助。
網域資格與對應
網域映射允許你選擇哪些已驗證的網域適用於租戶內的不同工作區和組織。映射的網域適用於以下功能:
單一登入
(ChatGPT) 自動建立帳戶
ChatGPT 外部邀請函
(ChatGPT) 帳戶合併
為了讓單一登入(SSO)適用於特定的工作區和網域,你必須確保該網域已正確映射。如果單一登入(SSO)僅在工作區或組織中啟用,但沒有映射任何網域,那麼該連接實際上是無效的。
在你首次驗證網域的時候,我們會將其預設為「未對應」,好協助你確保不會立即將該網域套用至你的工作區/組織中,並確保在你準備好之前,不會有使用者無故遭到鎖定。

你可以選擇要將網域對應到所有的工作區/組織或是部分的工作區。雖然使用者是可以逐個套用工作區的對應網域沒錯,但是其實所有的 API 組織都會被套用對應的網域(即使是不屬於租用戶的組織也會被套用對應的網域)。會這樣是因為 API 平台的單一登入(SSO)機制完全是網域制的,而 ChatGPT 的單一登入(SSO)機制則是工作區和網域制的:

讓我們深入了解由網域映射處理的每個剩餘功能。請注意,自動帳戶建立和外部邀請是在工作區層級設定的,而不是直接從全域管理控制台設定。
自動帳戶建立(AAC)
當 ChatGPT 工作區啟用此功能時,電子郵件符合已驗證網域的新使用者在註冊時將自動收到 Enterprise 工作區的邀請。
如果你已將網域映射到多個工作區,使用者將自動收到每個工作區的邀請。
如果你正在使用 SCIM,我們不建議啟用 AAC。請記住,如果啟用 AAC,所有擁有相符且驗證網域的使用者將被迫將任何現有的個人帳戶合併到 Enterprise 工作區。如需更多資訊,請查看我們的說明文件頁面。
外部邀請
此設定控制是否允許擁有未驗證網域的使用者被邀請至工作區。外部網域的使用者不需要使用單一登入(SSO)登入,因為單一登入(SSO)設定僅適用於已驗證網域的使用者。
帳戶合併
請查看我們的文件頁面,以更好地了解帳戶合併的實作方式及其相應邏輯。
單一登入(SSO)
你可以在單一登入區段內建立單一 SSO 連線,然後為你租用戶的所有 API 組織以及選定的 ChatGPT 工作區套用相同的配置。你可以依照我們說明文件頁面(這裡)中的說明來逐步建立起全新的 SSO 連線,或是透過「管理 SSO」的按鈕來調整既有的連線。
一旦你成功建立了有效的單一登入(SSO)連線,必須確保以下事項以成功應用:
ChatGPT 或 API 上已啟用 SSO 連接
你的已驗證網域已映射到工作區或組織
ChatGPT 和 API 平台均允許以下單一登入(SSO)設定:
必填:單一登入 (SSO) 登入方式會成為工作區中所有使用者,以及平台和管理控制台中該網域底下所有使用者的強制性登入方式。針對 ChatGPT,使用者將無法使用其他任何驗證方法登入公司的工作區,包括電子郵件/密碼登入。針對平台,公司網域下的使用者將無法使用非 SSO 方法登入 (即使他們不是公司平台組織的成員)。
選填:可以使用 SSO 登入方法,也可使用其他方法。
關閉:無法使用 SSO 登入。當單一登入(SSO)關閉時,ChatGPT 和平台使用者可以使用社交驗證或密碼登入。
注意事項:自訂的工作區單一登入(SSO)設定的優先層級會高於一般工作區的設定;舉例來說:如果你的工作區 SSO 設定為「必要」,那麼你可以考慮在個別工作區內將工作區單一登入(SSO)的設定自訂為「選用」,好藉此提高後者的優先層級。
ChatGPT 單一登入 (SSO) 設定
你現在可以在租戶內的多個工作區中自訂單一登入(SSO)連接的應用程式。

自訂設定選項與 ChatGPT 本身提供的選項相同。如前所述,單一工作區中定義的自訂單一登入設定優先於全域 ChatGPT 單一登入設定:

平台 單一登入 設定
與 ChatGPT 類似,你可以選擇如何將單一登入 (SSO) 連線套用於你的 API 組織。主要的差異在於,平台單一登入 (SSO) 目前仍然是基於網域的。這表示啟用單一登入 (SSO) (無論是必要或可選) 時,它適用於所有在你租戶內外的組織:

因此,我們不允許在 API 平台組織上自訂 SSO(單一登入)。
管理員入口單一登入 (SSO) 設定
管理入口網站的單一登入設定決定租戶管理員如何登入admin.openai.com。這些選項遵循上述單一登入 (SSO) 區段所討論的相同邏輯。
管理邀請函
目前,「管理邀請」部分仍在開發中,這是未來功能的預覽。我們計劃新增對使用者佈建與管理的支援,無論是直接或透過 SCIM。
使用者
「使用者」分頁會顯示你租戶各個工作區和組織中的所有使用者。在預設檢視中,你可以依名稱或電子郵件搜尋特定使用者。

此外,你可以查看每位使用者在不同的 Tenant 工作區和組織中的存取權限:

憑證
「憑證」區段為符合相應資格的管理員提供了一個集中的區域,以建立並管理有支援之管理 API 的管理員金鑰。你實際可以瀏覽/使用的產品、目標和權限選項會取決於你角色的權限。針對 ChatGPT 和 Codex 工作區:金鑰有支援合規性記錄存取權限、分析與成本報告、服務帳戶、透過 Spend Controls API 來進行使用量限制自動化以及工作區群組管理。使用 全域管理控制台 中獨立的 使用量限制 頁面,以互動方式管理限制。管理員金鑰並不會授予模型或是模型推斷的存取權限。
前往「憑證」 >「管理員金鑰」以建立金鑰、設定逾期失效日期/權限並安全地儲存一次性祕密。你也可以檢視每一個金鑰的狀態、最近一次的使用日期、逾期失效日期、建立者/權限並編輯/撤銷既有的金鑰。敬請參閱「在『憑證』分頁中管理員金鑰」的客服說明文章以瞭解更多的詳細資訊。
分析
「分析」功能表可以協助管理員在單一位置檢閱採用情況和使用情況。可用的檢視畫面可能包括趨勢、活躍使用者、訊息活動、排行榜、點數消耗量、ChatGPT分析、Codex分析。
注意:對於符合資格的工作區,Analytics 可能會在圖表摘要、圖表詳細資料、排行榜及相關詳細資料檢視中,於點數旁顯示當地化的預估美元金額。排行榜匯出內容也可以包含預估費用。預估值會使用所選工作區的超額費率,以小數點後兩位顯示,且僅供規劃參考,不代表已結算的費用或發票。如果無法取得定價資訊,Analytics 仍會顯示點數,但不會顯示預估值。請參閱 帳務 → 發票 以查看已開立的費用。
下表說明各分析類別可用的歷史資料範圍。
ChatGPT 和 Codex 點數分析
最多 120 天
Codex 使用情況分析
最多 120 天
ChatGPT 使用情況分析
過去 12 個月
Codex 和 ChatGPT 在這些期間以外的點數資料,請見計費設定中的點數使用情況報告。若使用 ChatGPT Business,請前往「工作區設定」-> 「帳單」。若使用 ChatGPT Enterprise,請前往全域管理控制台中的帳單分頁,然後按一下右上角的匯出按鈕。
注意:管理員主控台會提供 ChatGPT 分析資料的總覽。如需更多詳細資料,包括專案、技能和 GPT 的使用情況,請前往「工作區設定」檢視。深入瞭解。
分析資料通常會依照以下時程重新整理:
| ChatGPT 和 Codex 點數分析 | 1-6 小時 |
|---|---|
| Codex 使用情況分析 | 1-6 小時 |
| ChatGPT 使用情況分析 | 最長 48 小時 |
概覽
「概覽」區段提供使用情況儀表板,其中包含 ChatGPT 和 Codex 的活躍使用者、點數、Token 和訊息。此外,此檢視畫面包含使用者與智慧體排行榜、日期篩選器設定,以及針對指定日期範圍下載/匯出 CSV 格式資料的功能。
排行榜
「排行榜」區段可協助管理員比較不同使用者與工作區代理之間的採用情況與活動狀況。管理員可以識別主要使用模式、瞭解採用情況集中在哪些地方,並查看已使用的 token、已消耗的點數和撰寫的程式碼行數等關鍵指標。開啟某位使用者後,可在支援的情況下依產品、計量項目和目前模型顯示更詳細的使用量明細。
您可以檢視使用者、群組和代理程式的分析資料。點選各個分頁,即可在支援的情況下依產品、計量項目和目前模型顯示更詳細的使用量明細。
鳴謝名單
「點數」區段可協助管理員瞭解所選工作區中的點數使用情況。管理員可以查看點數消耗隨時間變化的趨勢,並在可用時依產品範疇 (例如 ChatGPT 或 Codex)、依計量項目 (例如輸入 token、輸出 token 或快取輸入 token),以及依模型細分用量。這可協助判斷哪些產品、使用者、智慧體或模型是點數用量的主要來源。請注意,部分舊版方案或僅限速率限制的方案,可能不會顯示點數活動或點數圖表。
ChatGPT
ChatGPT 區段可讓管理員概覽所選工作區的 ChatGPT 採用情況與活動概況。管理員可以查看趨勢,例如活躍使用者、訊息活動,以及 ChatGPT 相關的點數用量;在支援的情況下,還可查看更詳細的細分資料。如需更深入的 ChatGPT 報表,包括專案、技能和 GPT 的使用情況,管理員可以繼續使用工作區設定中的分析頁面。
Codex
Codex 區段可讓管理員在主控台中檢視精簡的 Codex 專屬使用情況。它會顯示 Codex 採用情況和活動,例如活躍使用者、點數用量、Token 用量、訊息執行次數、產生的程式碼行數、外掛程式呼叫、使用的技能,以及在可用時顯示的程式碼審查活動。
帳單 (僅限 ChatGPT Enterprise/Edu)
使用「帳單」檢視 ChatGPT Enterprise/Edu 工作區的帳單詳細資料。
備註:此分頁取代先前在 ChatGPT Enterprise 和 ChatGPT Edu 帳戶的「工作區設定」中提供的「帳單」分頁。ChatGPT Business 擁有者和管理員應繼續從「工作區設定」管理其帳單設定。
計費範圍限於所選的工作區。不會使用所有工作區檢視。若你管理多個工作區,請使用工作區選擇器選擇要檢閱的工作區。
根據你的方案和權限,「帳單」可能包含以下分頁:
方案。
授予活動。
發票 (僅限工作區擁有者)。
方案
「方案」分頁會顯示所選工作區的方案與點數資訊。
視你的工作區和權限而定,你可能會看到:
授權詳細資料,例如 Enterprise 或 Edu 授權資訊。
席次使用情況。
點數餘額。
未出帳超額費用
點數活動或使用量圖表。
使用量警示。
超額用量上限設定。
部分舊版或僅有速率限制的方案可能不會顯示點數餘額、點數活動或點數圖表。
管理員和擁有者可以使用這些設定來管理點數使用量警示,並設定超額限制。
在適用情況下,「計費」也可能會在點數或未出帳超額費用旁顯示預估美元金額。這些預估值可協助規劃與對帳;「帳單」→「發票」 中已開立的發票,仍是已結算費用的正式依據。
補助活動
如果可使用「授予活動」,請使用此功能檢閱所選工作區的點數授予與點數活動。
發票
如果「發票」分頁可用,請使用該分頁檢閱所選工作區的發票。
相較於一般帳務存取權限,發票存取權限可能會受到更多限制。如果你可以檢視「帳單」,但看不到「發票」,你的帳戶可能沒有檢視發票詳細資料的權限。
使用限制
針對 Enterprise 和 Edu 工作區,使用限制是全域管理員主控台中的獨立頁面。選取一個工作區,然後使用:
工作區,以設定預設使用量限制並選擇使用期間。
群組,以檢閱並設定群組覆寫設定。
使用者檢閱生效限制並設定個別覆寫。
待處理的申請(如有),可核准或拒絕成員增加使用量的申請。
工作區預設為每個使用週期內的有限點數額度。這會套用至所有使用者,除非有較高層級的群組或使用者覆寫設定。如果提供此選項,即可將群組或使用者的覆寫設定設為 無限制使用。移除會刪除該覆寫設定,以便繼承下一個適用的限制。當使用者達到其適用上限時,符合資格的額外使用將暫停,直到上限提高或下一個使用週期開始為止。
選擇使用期間
在 使用量限制 → 工作區 中,使用期間設定可提供:
每月(預設),會在每個日曆月的第一天(UTC 時間)重設用量。
與計費週期對齊,系統會在以工作區計費週期開始日期為基準的每月期間開始時重設用量。
智慧體
「智慧體」區域可以協助管理員掌握整個組織中有哪些工作區智慧體以及這些智慧體的使用情況資訊。管理員可以開啟智慧體以檢視其 Agent ID 等詳細資訊、前往 Builder 頁面以進行編輯、查看近期的活動記錄、已綁定的應用程式和記憶體檔案、管理排程或是檢閱智慧體的分析資料(例如:一段時間內的不重複使用者數和執行次數)。
新增/移除工作區與組織
如果你想要新增或移除租戶中的其他工作區或組織,請聯絡support@openai.com以獲得協助。
疑難排解全域管理控制台
「無法登入 / 您不是全域管理員」錯誤
全域管理主控台的成員資格與工作區和組織的成員資格是分開的。其他工作區和組織的擁有者很可能是全域管理員,可以邀請你。如果不是,請確保你是每個工作區和組織的擁有者,然後將每個組織和工作區的 ID 傳送至 support@openai.com。這些識別碼可以在 platform.openai.com/settings/organization/general 找到。和 chatgpt.com/admin。
