Khóa quản trị cho phép chủ sở hữu và quản trị viên không gian làm việc được ủy quyền kết nối các công cụ và dịch vụ với các API quản trị ChatGPT và Codex được hỗ trợ. Tùy thuộc vào không gian làm việc và quyền bạn chọn, một khóa có thể hỗ trợ phân tích, quản lý người dùng và nhóm, mời, giới hạn sử dụng, tuân thủ và nhật ký hoạt động, hoặc quản trị tài khoản dịch vụ.

Mỗi khóa Admin áp dụng cho một không gian làm việc ChatGPT. Nó không cấp quyền truy cập vào các không gian làm việc khác, quản trị toàn bộ người thuê, tổ chức nền tảng API, tài khoản Quảng cáo, mô hình hoặc suy luận mô hình.

Để được trợ giúp chọn người thuê hoặc không gian làm việc của bạn, xem:Quản lý người thuê của bạn trong Bảng điều khiển Quản trị.

Kiểm tra tình trạng và quyền truy cập không gian làm việc

Các khóa quản trị có sẵn cho các không gian làm việc ChatGPT được quản lý đủ điều kiện, bao gồm ChatGPT Enterprise, ChatGPT Edu và ChatGPT dành cho không gian làm việc y tế. Bạn phải cóChủ sở hữuhoặcQuản trị viênvai trò trong không gian làm việc cụ thể mà bạn muốn quản lý.

Quyền truy cập phụ thuộc vàoChủ sở hữuhoặcQuản trị viênvai trò được chỉ định trong không gian làm việc ChatGPT đã chọn. Là quản trị viên toàn cầu, chủ sở hữu tổ chức nền tảng API hoặc người dùng có vai trò tùy chỉnh trong không gian làm việc không tự động cấp quyền truy cập Khóa Quản trị.

Để biết chi tiết về các vai trò tích hợp sẵn trong không gian làm việc, xem:Quản lý thành viên, vai trò trong không gian làm việc và chỗ ngồi.

Hiểu truy cập theo vai trò

• Chủ sở hữu không gian làm việc có thể tạo khóa vớiTất cả,Chỉ đọc, hoặcTùy chỉnhquyền. Họ có thể chỉnh sửa hoặc thu hồi bất kỳ khóa Quản trị viên nào trong không gian làm việc của họ.

• Quản trị viên của không gian làm việc tạo các khóa phạm vi tùy chỉnh bằng cách chọn mức truy cập có sẵn cho mỗi loại quyền. Khóa kết quả sẽ được gắn nhãnTùy chỉnh. Họ chỉ có thể chỉnh sửa hoặc thu hồi các khóa mà họ đã tạo, và chỉ khi quyền của khóa đó có sẵn cho vai trò hiện tại của họ.

• Quản trị viên toàn cầu không cóChủ sở hữuhoặcQuản trị viênvai trò trong không gian làm việc được chọn không thể tạo hoặc quản lý các khóa Quản trị của không gian làm việc đó.

Chọn quyền khóa Quản trị viên

Cài đặt trước quyền của chủ sở hữu

Chủ sở hữu không gian làm việc có thể chọn một trong các cài đặt quyền này:

• Tất cảcấp quyền quản trị có sẵn cho không gian làm việc đã chọn, bao gồm các quyền chỉ dành cho chủ sở hữu khi có sẵn.

• Chỉ đọccấp quyền chỉ đọc có sẵn cho không gian làm việc đã chọn.

• Tùy chỉnhcho phép bạn chọn mức truy cập có sẵn cho từng loại quyền.

Quyền quản trị theo danh mục

Quản trị viên không gian làm việc không thấyTất cả,Chỉ đọc, hoặcTùy chỉnhbộ chọn thiết lập sẵn. DướiQuyền hạn, họ chọnKhông có,Đọc, hoặcViếtcho mỗi danh mục có sẵn. Khóa kết quả được gán nhãnTùy chỉnh.

Tùy thuộc vào không gian làm việc của bạn, các danh mục có sẵn có thể bao gồmỨng dụng,Giới hạn sử dụng,Quản lý nhóm,Người dùng,Thiệp mời,API phân tích Codex,API phân tích doanh nghiệp,Phân tích không gian làm việc,Chi phí, vàTài khoản dịch vụ. Một số danh mục chỉ hỗ trợĐọchoặcViết, và một số chỉ xuất hiện khi tính năng liên quan có sẵn.

Các ánh xạ quyền phổ biến bao gồm:

• API phân tích Codex > Đọc:codex.doanhnghiep.phanthicanalytics.doc.

• Giới hạn sử dụng > Đọc:chatgpt.doanh_nghiệp.giới_hạn_sử_dụng.đọc.

• Giới hạn sử dụng > Viết:chatgpt.doanh_nghiệp.giới_hạn_sử_dụng.viếtvàchatgpt.doanh_nghiệp.giới_hạn_sử_dụng.đọc.

• Người dùng > Đọc:chatgpt.doanhnghiep.người dùng.đọc, nếu có sẵn.

Quyền tuân thủ rộng rãi,Tin nhắn trò chuyện, vàVai trò và quyền hạnchỉ có sẵn cho chủ sở hữu không gian làm việc khi được hỗ trợ. Quản trị viên không gian làm việc vẫn có thể chọn các loại nhật ký hoạt động riêng lẻ, chẳng hạn như nhật ký kiểm toán hoặc xác thực.

Quyền quản lý nhóm

Để tạo, cập nhật hoặc xóa nhóm bằng API Quản trị Nhóm trong một không gian làm việc ChatGPT đủ điều kiện, hãy sử dụng khóa Quản trị cho không gian làm việc đó.

Đánh giáQuản lý nhómkhi chọn quyền khóa, và cấp các quyền mà điểm cuối yêu cầu. Một khóa chỉ đọc không cho phép thay đổi nhóm.

Chỉ định quản lý nhóm không tự động cấp quyền tạo khóa Quản trị viên hoặc sử dụng API Quản trị nhóm. Chỉ những người sở hữu và quản trị viên của workspace mới có thể tạo khóa Quản trị viên; các yêu cầu API cần một khóa với quyền cần thiết.

Đối với quản trị nhóm được ủy quyền, xem:Quản lý các nhóm và người quản lý nhóm.

Để biết các đường dẫn endpoint, các thao tác được hỗ trợ, các trường yêu cầu và phạm vi cần thiết, hãy xemTài liệu tham khảo API Quản trị. Quản lý các nhóm đồng bộ thông qua quy trình đồng bộ tài khoản (SCIM) của nhà cung cấp danh tính của bạn. Để hướng dẫn đồng bộ, xem:Cung cấp và quản lý đồng bộ tài khoản (SCIM).

Tạo khóa Quản trị

1. Đăng nhập vàoBảng điều khiển quản trị.

2. Chọn người thuê của bạn nếu cần, sau đó chọn không gian làm việc ChatGPT mà bạn cóChủ sở hữuhoặcQuản trị viênvai trò.

3. MởChứng chỉ, sau đó chọnKhóa quản trị.

4. ChọnTạo khóa quản trị mớivà nhập một tên mô tả.

5. Chọn thời hạn hết hạn:Không bao giờ,30 ngày,60 ngày,90 ngày, hoặcTùy chỉnh. Một thời hạn tùy chỉnh có thể từ 1 đến 365 ngày.

6. Chọn các quyền mà tích hợp của bạn cần. Chủ sở hữu không gian làm việc có thể chọnTất cả,Chỉ đọc, hoặcTùy chỉnh; quản trị viên không gian làm việc chọn quyền khả dụng cho mỗi danh mục.

7. ChọnGửi, sau đó sao chép và lưu trữ bí mật một cách an toàn. Bạn sẽ không thể xem lại bí mật này.

Các khóa chủ sở hữu không gian làm việc có thể mặc định thànhTất cảquyền hạn và thời hạn có thể mặc định thànhKhông bao giờ. Xem lại cả hai cài đặt trước khi bạn tạo một khóa.

Xem xét, chỉnh sửa hoặc thu hồi khóa Quản trị viên

Mở không gian làm việc ChatGPT trong Bảng điều khiển Quản trị, sau đó đi đếnThông tin đăng nhập > Khóa quản trịXem lại tên, trạng thái, ID theo dõi, bí mật đã được che, người tạo, quyền, ngày sử dụng cuối cùng và ngày hết hạn của từng khóa.

• Để thay đổi tên hoặc quyền của một khóa, hãy mở menu tùy chọn thêm của nó (•••), chọnChỉnh sửa, thực hiện các thay đổi của bạn và chọnLưu thay đổi.

• Để ngừng sử dụng một khóa, mở menu tùy chọn thêm của nó (•••), chọnThu hồi, và xác nhận vớiThu hồi khóa quản trị.

Chủ sở hữu không gian làm việc có thể chỉnh sửa hoặc thu hồi bất kỳ khóa nào cho không gian làm việc đã chọn. Quản trị viên không gian làm việc chỉ có thể chỉnh sửa hoặc thu hồi các khóa mà họ đã tạo, và chỉ khi quyền của khóa đó có sẵn cho vai trò hiện tại của họ. Hãy yêu cầu chủ sở hữu không gian làm việc quản lý các khóa có quyền chỉ dành cho chủ sở hữu. Ngày hết hạn hiện tại không thể thay đổi.

Các khóa đã bị thu hồi sẽ ngừng hoạt động sau khi thay đổi có hiệu lực. Hãy tạo một khóa thay thế và cập nhật bất kỳ tích hợp nào bị ảnh hưởng trước khi thu hồi một khóa vẫn đang được sử dụng.

Hiểu về tuân thủ và dữ liệu nhạy cảm

Một số quyền khóa của quản trị viên có thể tiết lộ hoạt động hoặc nội dung nhạy cảm trong không gian làm việc. Chỉ những chủ sở hữu không gian làm việc mới có thể cấp quyền truy cập tuân thủ rộng hoặc quyền truy cập đếnTin nhắn trò chuyện.

Quản trị viên không gian làm việc có thể cấp quyền truy cập vào các loại nhật ký cá nhân được hỗ trợ, bao gồm nhật ký kiểm tra, xác thực hoặc ứng dụng. Hãy xem xét từng loại cẩn thận; các nhật ký cá nhân vẫn có thể chứa thông tin nhạy cảm.

Để biết thông tin về API tuân thủ và truy cập dữ liệu, xem:Nền tảng Tuân thủ của OpenAI cho Khách hàng Doanh nghiệp và Giáo dục.

Yêu cầu API Quản trị viên không gian làm việc ChatGPT sử dụnghttps://api.chatgpt.com/v1. Ví dụ, sử dụng/quản lý/khu_làm_việc/{workspace_id}/người_dùngđể liệt kê các thành viên hiện tại của không gian làm việc. Các điểm cuối dưới/v1/tổ chức/quản lý các tổ chức nền tảng API và yêu cầu khóa quản trị viên của tổ chức nền tảng API.

Đối với đường dẫn endpoint, sơ đồ yêu cầu và phản hồi, và các phạm vi cần thiết, xemTài liệu tham khảo API Quản trị.

Phân biệt khóa quản trị với các thông tin đăng nhập khác

• Các khóa Quản trị Không gian làm việc xác thực các API quản trị ChatGPT và Codex được hỗ trợ cho một không gian làm việc ChatGPT. Chúng không cấp quyền truy cập vào suy luận mô hình.

• Các token truy cập dịch vụ tài khoản Codex xác thực một định danh không phải con người của workspace cho tự động hóa Codex. Chúng không xác thực các yêu cầu API Admin. Để hướng dẫn cài đặt, xem:Tạo và quản lý tài khoản dịch vụ Codex.

• Các khóa Admin của tổ chức API Platform được quản lý riêng trong API Platform và không quản lý các không gian làm việc ChatGPT.

Nếu bạn cần một khóa cho một tổ chức nền tảng API, hãy mởKhóa quản trị tổ chức Nền tảng API. Sử dụng các điểm cuối API Quản trị ChatGPT riêng theo không gian làm việc với khóa Quản trị không gian làm việc; các điểm cuối của tổ chức trên Nền tảng API yêu cầu thông tin xác thực riêng.

Khắc phục sự cố truy cập và quyền bị thiếu

• Xác nhận rằng bạn đã đăng nhập bằng tài khoản OpenAI đúng và đã chọn đơn vị và không gian làm việc ChatGPT mong muốn.

• Kiểm tra xem tư cách thành viên không gian làm việc của bạn có đang hoạt động và vai trò của bạn trong không gian làm việc làChủ sở hữuhoặcQuản trị viên.

• Hãy chắc chắn rằng không gian làm việc ChatGPT của bạn đủ điều kiện để sử dụng khóa Admin. Tùy thuộc vào gói và quá trình triển khai, khả năng truy cập có thể khác nhau.

• Nếu một danh mục quyền bị thiếu, hãy xác nhận rằng tính năng này có sẵn trong không gian làm việc đã chọn và vai trò của bạn cho phép truy cập. Nếu danh mục cần thiết vẫn không có sẵn, hãy liên hệ với Bộ phận Hỗ trợ OpenAI thay vì chọn một quyền không liên quan.

• Nếu bạn không thể chỉnh sửa hoặc thu hồi một khóa, hãy xác nhận rằng bạn đã tạo khóa đó và rằng các quyền của nó có sẵn cho vai trò hiện tại của bạn. Hãy yêu cầu chủ sở hữu không gian làm việc quản lý các khóa với quyền chỉ dành cho chủ sở hữu.

• Nếu một phím trước đây hoạt động bỗng ngừng hoạt động, hãy kiểm tra nóTrạng tháivàHết hạn, xác nhận rằng nó chưa hết hạn hoặc bị thu hồi, và kiểm tra rằng người tạo của nó vẫn có vai trò trong không gian làm việc với các quyền cần thiết.

Nếu sự cố tiếp tục, hãy liên hệ với Bộ phận Hỗ trợ của OpenAI. Bao gồm ID người thuê, tên hoặc ID không gian làm việc, và ảnh chụp màn hình nếu được yêu cầu, nhưng tuyệt đối không được chia sẻ bí mật khóa Admin.

Bảo vệ các khóa Quản trị viên của bạn

• ChọnTùy chỉnhquyền và chỉ cấp quyền truy cập mà tích hợp của bạn cần.

• Đặt ngày hết hạn khi có thể.Không bao giờcó nghĩa là khóa không có ngày hết hạn được lên lịch. Một khóa vẫn có thể ngừng hoạt động nếu nó bị thu hồi, người tạo mất quyền truy cập vào workspace yêu cầu, hoặc tài khoản của người tạo bị vô hiệu hóa.

• Sử dụng các khóa riêng biệt cho các tích hợp hoặc quy trình làm việc khác nhau.

• Lưu trữ bí mật trong mộtquản lý bí mật an toàn. Không bao giờ gửi chúng qua email, trò chuyện hoặc yêu cầu hỗ trợ.

• Thường xuyên kiểm tra việc sử dụng và ngày hết hạn, và thu hồi các khóa mà bạn không còn cần nữa.