Überblick

Die Global Admin Console bietet berechtigten Organisationen mit ChatGPT Business, Enterprise und Edu eine zentrale Oberfläche zur Verwaltung von Identität und Zugriff, Analysen, Agenten, Abrechnung (sofern verfügbar) und Governance. Sie leitet einen Tenant an, der Folgendes enthalten kann:

1. Ein oder mehrere ChatGPT-Workspaces

2. Eine oder mehrere API-Plattform-Organisationen

3. Mehrere verifizierte Domains

4. Eine einzelne SSO-Verbindung

5. Ein oder mehrere Global-Admins

Global-Admins unterscheiden sich von Workspace-Admins und -Inhaber:innen. Die Mitgliedschaft als Global-Admin wird separat von der Workspace-Mitgliedschaft verwaltet. Global-Admins können Folgendes tun:

• Domains verwalten (hinzufügen/entfernen/verifizieren)

• SSO in ihren ChatGPT-Workspaces, API-Plattform-Organisationen und der Global Admin Console selbst einrichten

• zusätzliche Benutzer:innen als Global Admins hinzufügen oder entfernen

• den Namen ihres Tenants ändern

• Dies wird den Verbindungsnamen beeinflussen, den Benutzer:innen beim Anmelden mit SSO sehen werden.

Workspace-Nutzer:innen haben je nach ihrer Rolle möglicherweise auch Zugriff auf die Global Admin Console.

\*Die Rolle Analyse-Betrachter:in ist nur für ChatGPT Enterprise- und Edu-Konten verfügbar. Erfahre mehr über Rollen in ChatGPT Enterprise und ChatGPT Business.

in der Global Admin Console navigieren

In den folgenden Abschnitten gehen wir jede der derzeit in der Global Admin Console verfügbaren Seiten durch.

Überblick

Die Registerkarte Überblick bietet eine umfassende Ansicht der aktuellen Komponenten deines Tenants. Sie ermöglicht dir zu sehen, welche Workspaces und Organisationen derzeit Teil des Tenants sind, und zu den zusätzlichen Tenant-Einstellungen zu navigieren.

Zugang

Die Registerkarte Zugriff ist deine zentrale Anlaufstelle für die Verwaltung von SSO-, Domain- und externem Anwendungszugriff. Die Global Admin Console enthält außerdem Steuerelemente für Externer Zugriff, mit denen verwaltet werden kann, ob Mitglieder sich „Mit ChatGPT anmelden“ für genehmigte externe Anwendungen nutzen können.

Externer Zugriff

Im Abschnitt Externer Zugriff können Admins festlegen, ob Mitglieder „Mit ChatGPT anmelden“ verwenden können, um auf externe Anwendungen, einschließlich OpenAI Academy, zuzugreifen.

Admins können diese Steuerelemente verwenden, um:

• Anmeldung mit ChatGPT für deine Organisation ein- oder auszuschalten.

• Genehmigte Anwendungen zu aktivieren, um auszuwählen, auf welche Anwendungen Mitglieder mit „Mit ChatGPT anmelden“ zugreifen können.

• Einzelne Anwendungen in der Liste Genehmigte Anwendungen zu genehmigen oder zu deaktivieren.

Wenn Anmeldung mit ChatGPT für deine Organisation aktivieren deaktiviert ist, können Mitglieder die Anmeldung mit ChatGPT für externe Anwendungen nicht verwenden. Wenn Genehmigte Anwendungen aktiviert ist, können Mitglieder die Anmeldung mit ChatGPT nur für genehmigte Anwendungen verwenden.

Domains

Der Abschnitt Domains ermöglicht es dir, verifizierte Domains hinzuzufügen und zu entfernen. Bitte schau dir unsere Dokumentationsseite hier an, um eine Anleitung zum Verifizieren einer Domain zu erhalten.

Wie bereits erwähnt, kann eine eindeutige Domain nur einmal verifiziert werden. Wenn du versuchst, eine Domain zu verifizieren, und eine Meldung erhältst, dass sie bereits in Gebrauch ist, wende dich bitte an den Support, um weitere Unterstützung zu erhalten.

Domain-Berechtigung und -Zuordnung

Domain-Zuordnung ermöglicht es dir, auszuwählen, welche deiner verifizierten Domains auf verschiedene Workspaces und Organisationen innerhalb des Tenants angewendet werden. Zugeordnete Domains gelten für die folgenden Funktionen:

• SSO

• (ChatGPT) Automatische Kontoerstellung

• (ChatGPT) Externe Einladungen

• (ChatGPT) Kontozusammenführungen

Damit SSO auf einen bestimmten Workspace + Domain angewendet werden kann, musst du sicherstellen, dass die Domain entsprechend zugeordnet ist. Wenn SSO nur für den Workspace oder die Organisation aktiviert ist, aber keine Domains zugeordnet sind, ist die Verbindung effektiv inaktiv.

Wenn du eine Domain zum ersten Mal verifizierst, setzen wir sie standardmäßig auf Nicht zugeordnet, um sicherzustellen, dass sie nicht sofort auf deine Workspaces oder Organisationen angewendet wird und möglicherweise Benutzer:innen sperrt, bevor du bereit bist.

Du kannst wählen, ob du die Domain Alle Workspaces/Organisationen oder eine Teilmenge von Workspaces zuordnen möchtest. Während zugeordnete Domains auf einer Pro-Workspace-Basis angewendet werden können, gelten sie global über alle API-Organisationen hinweg (auch für solche außerhalb des Tenants). Dies liegt daran, dass das API Platform SSO vollständig Domain-basiert bleibt, im Gegensatz zum ChatGPT SSO, das sowohl Workspace- als auch Domain-basiert ist:

Lasst uns einen genaueren Blick auf jede der verbleibenden Funktionen werfen, die durch die Domain-Zuordnung abgedeckt werden. Bitte beachte, dass sowohl die automatische Kontenerstellung als auch externe Einladungen auf der Workspace-Ebene konfiguriert werden, anstatt direkt über die Global Admin Console.

Automatische Kontoerstellung (AAC)

Bei Aktivierung in einem ChatGPT-Workspace erhalten neue Benutzer:innen, deren E-Mail-Adresse mit der verifizierten Domain übereinstimmt, automatisch eine Einladung zum Enterprise-Workspace, sobald sie sich registrieren.

Wenn du eine Domain mehreren Workspaces zugeordnet hast, erhalten Benutzer:innen automatisch Einladungen zu jedem Workspace.

Wir raten davon ab, AAC zu aktivieren, wenn du SCIM verwendest.

Denke daran, dass bei Aktivierung von AAC alle Benutzer:innen mit einer übereinstimmenden, verifizierten Domain gezwungen werden, alle vorhandenen persönlichen Konten in den Enterprise-Workspace zusammenzuführen. Schau dir unsere Dokumentationsseite hier an, um mehr Informationen zu erhalten.

Externe Einladungen

Diese Einstellung steuert, ob Benutzer:innen mit nicht verifizierten Domains in den Workspace eingeladen werden können. Benutzer:innen aus externen Domains müssen sich nicht über SSO anmelden, da die SSO-Einstellungen nur für Benutzer:innen gelten, die zu den verifizierten Domains gehören.

Kontozusammenführung

Bitte sieh dir unsere Dokumentationsseite hier an, um besser zu verstehen, wie die Implementierung der Kontozusammenführung aussieht und welche Logik dahintersteckt.

Single Sign-On (SSO)

Der Abschnitt Single Sign-On ermöglicht es dir, eine einzelne SSO-Verbindung herzustellen, die du dann auf alle API-Organisationen deines Tenants sowie auf ausgewählte ChatGPT-Workspaces anwenden kannst. Du kannst unserer Dokumentation hier folgen oder die Schaltfläche SSO verwalten verwenden, um eine bestehende Verbindung zu ändern.

Sobald du erfolgreich eine aktive SSO-Verbindung hergestellt hast, musst du Folgendes sicherstellen, um sie erfolgreich anzuwenden:

1. Die SSO-Verbindung ist bei ChatGPT oder der API aktiviert.

2. Deine verifizierten Domains sind dem Workspace oder der Organisation zugeordnet.

Sowohl ChatGPT als auch die API-Plattform ermöglichen die folgenden SSO-Einstellungen:

• Erforderlich: Die SSO-Anmeldemethode wird für alle Nutzer:innen im Workspace sowie für alle Nutzer:innen in der Domain auf der Plattform und in der Admin-Konsole verpflichtend. Bei ChatGPT können sich Nutzer:innen nicht mit einer anderen Authentifizierungsmethode beim Workspace des Unternehmens anmelden, einschließlich E-Mail-/Passwort-Anmeldung. Bei Platform können Nutzer:innen der Domain des Unternehmens sich nicht mit Nicht-SSO-Methoden anmelden (selbst wenn sie kein Mitglied der Platform-Org des Unternehmens sind).

• Optional: Die SSO-Anmeldemethode kann verwendet werden, und es stehen auch andere Methoden zur Verfügung.

• Aus: Die SSO-Anmeldung kann nicht verwendet werden. Wenn SSO deaktiviert ist, können sich ChatGPT- und Plattformnutzer:innen mit sozialer Authentifizierung oder einem Passwort anmelden.

ChatGPT SSO-Einstellungen

Du kannst jetzt die Anwendung deiner SSO-Verbindung über mehrere Workspaces innerhalb des Tenants anpassen:

Die benutzerdefinierten Einstellungsoptionen spiegeln die Optionen wider, die in ChatGPT selbst verfügbar sind. Wie bereits erwähnt, haben die benutzerdefinierten SSO-Einstellungen, die in einem einzelnen Workspace definiert sind, Vorrang vor den globalen ChatGPT-SSO-Einstellungen:

Plattform-SSO-Einstellungen

Ähnlich wie bei ChatGPT kannst du auswählen, wie du deine SSO-Verbindung auf deine API-Organisation(en) anwenden möchtest. Der Hauptunterschied besteht darin, dass Platform-SSO derzeit weiterhin Domain-basiert ist. Wenn also SSO aktiviert ist (erforderlich oder optional), gilt es für alle Organisationen sowohl innerhalb als auch außerhalb deines Tenants:

Daher erlauben wir keine Anpassung von SSO in API-Plattform-Organisationen.

SSO-Einstellungen des Admin-Portals

Die SSO-Einstellungen des Admin-Portals bestimmen, wie Tenant-Admins sich bei admin.openai.com anmelden. Die Optionen folgen der gleichen Logik, die im oben genannten SSO-Abschnitt besprochen wurde.

Einladungen verwalten

Derzeit ist der Abschnitt Einladungen verwalten noch in Arbeit und bietet einen Ausblick darauf, was als Nächstes kommt. Wir planen, Support für die Bereitstellung und Verwaltung von Nutzer:innen hinzuzufügen, sowohl direkt als auch über SCIM.

Nutzer:innen

Die Registerkarte Nutzer:innen zeigt alle Nutzer:innen in den verschiedenen Workspaces und Organisationen deines Tenants an. Von der Standardansicht aus kannst du nach bestimmten Nutzer:innen entweder nach Name oder E-Mail-Adresse suchen.

Zusätzlich kannst du den Zugriff, den jede:r Benutzer:in in den verschiedenen Tenant-Workspaces und Organisationen hat, einsehen:

Anmeldedaten

Im Bereich „Anmeldedaten“ können berechtigte Admins zentral Admin-Schlüssel für unterstützte Administrations-APIs erstellen und verwalten. Welche Produkte, Ziele und Berechtigungsoptionen verfügbar sind, hängt von deiner Rolle ab. Für ChatGPT- und Codex-Workspaces können Schlüssel den Zugriff auf Compliance-Protokolle, Analysen und Kostenberichte, Dienstkonten, die Automatisierung von Nutzungslimits über die Spend Controls API sowie die Verwaltung von Workspace-Gruppen unterstützen. Verwende die separate Seite Nutzungslimits in der globalen Admin-Konsole, um Limits interaktiv zu verwalten. Admin-Schlüssel gewähren keinen Zugriff auf Modelle oder Modellinferenz.

Gehe zu Anmeldedaten > Admin-Schlüssel, um einen Schlüssel zu erstellen, ein Ablaufdatum und Berechtigungen festzulegen und das einmalige Geheimnis sicher zu speichern. Du kannst außerdem den Status, das Datum der letzten Verwendung, das Ablaufdatum, den Ersteller und die Berechtigungen jedes Schlüssels überprüfen sowie vorhandene Schlüssel bearbeiten oder widerrufen. Weitere Informationen findest du unter Admin-Schlüssel im Tab „Anmeldedaten“ verwalten.

Analysen

Das Menü Analysen hilft Admins, Akzeptanz und Nutzung zentral zu überprüfen. Verfügbare Ansichten können Trends, aktive Nutzer:innen, Nachrichtenaktivität, Bestenlisten, Credit-Verbrauch, ChatGPT-Analysen und Codex-Analysen umfassen.

Hinweis: Bei berechtigten Workspaces zeigt Analytics möglicherweise neben den Credits in Diagrammübersichten, Diagrammdetails, Leaderboards und zugehörigen Detailansichten einen lokalisierten geschätzten Dollarwert an. Leaderboard-Exporte können auch geschätzte Kosten enthalten. Die Schätzungen basieren auf der Überschreitungsrate des ausgewählten Workspace, werden mit zwei Dezimalstellen angezeigt und dienen als Planungshilfe – es handelt sich dabei nicht um abgerechnete Gebühren oder Rechnungen. Sind keine Preisinformationen verfügbar, zeigt Analytics weiterhin Credits ohne Schätzung an. Informationen zu den in Rechnung gestellten Gebühren finden Sie unter Abrechnung → Rechnungen.

In der folgenden Tabelle wird der verfügbare Zeitraum historischer Daten je Analysekategorie beschrieben.

ChatGPT und Codex – Credit-Analyse

Bis zu 120 Tage

Codex-Nutzungsanalysen

Bis zu 120 Tage

ChatGPT-Nutzungsanalysen

Vorherige 12 Monate

Codex- und ChatGPT-Credit-Daten, die über diese Zeiträume hinausgehen, findest du im Bericht zur Credit-Nutzung in den Abrechnungseinstellungen. Gehe für ChatGPT Business zu den Workspace-Einstellungen -> Abrechnung. Gehe für ChatGPT du in der globalen Admin-Konsole zur Registerkarte Abrechnung und klicke oben rechts auf die Schaltfläche Exportieren.


Hinweis: Die Admin-Konsole bietet einen Überblick über ChatGPT-Analysen – weitere Details, einschließlich der Nutzung von Projekten, Skills und GPTs, findest du in den Workspace-Einstellungen. Mehr erfahren.

Analysedaten werden in der Regel in den folgenden Zeitabständen aktualisiert:

Überblick

Der Bereich Übersicht bietet ein Dashboard zur Nutzung, einschließlich aktiver Nutzer:innen, Credits, Token und Nachrichten für ChatGPT und Codex. Darüber hinaus umfasst die Ansicht Nutzer- und Agenten-Bestenlisten, das Festlegen von Datumsfiltern sowie das Herunterladen / Exportieren von Daten als CSV für einen angegebenen Zeitraum.

Leaderboards

Der Bereich Leaderboards hilft Admins, Akzeptanz und Aktivität über Nutzer:innen und Workspace-Agenten hinweg zu vergleichen. Admins können die wichtigsten Nutzungsmuster identifizieren, nachvollziehen, wo die Akzeptanz besonders ausgeprägt ist, und wichtige Metriken wie verwendete Token, verbrauchte Credits und geschriebene Codezeilen einsehen.

Wenn du eine:n Nutzer:in öffnest, kannst du eine detailliertere Nutzungsaufschlüsselung nach Produkt, verbrauchtem Element und aktuellem Modell sehen, sofern unterstützt.

Du kannst Analysen für Benutzer, Gruppen und Agenten anzeigen. Klicke auf jede Registerkarte, um eine detailliertere Nutzungsaufschlüsselung nach Produkt, verbrauchtem Element und aktuellem Modell anzuzeigen, sofern unterstützt.

Credits

Der Bereich Credits hilft Admins dabei, nachzuvollziehen, wie Credits im gesamten ausgewählten Workspace verwendet werden. Admins können Trends beim Credit-Verbrauch im Zeitverlauf prüfen und, sofern verfügbar, die Nutzung nach Produktbereich wie ChatGPT oder Codex, nach abgerechnetem Element wie Eingabe-Token, Ausgabe-Token oder zwischengespeicherten Eingabe-Token und nach Modell aufschlüsseln. Dies kann dabei helfen zu ermitteln, welche Produkte, Nutzer:innen, Agenten oder Modelle hauptsächlich für den Verbrauch von Credits verantwortlich sind.

Beachte, dass bei einigen Legacy-Tarifen oder Tarifen, die ausschließlich Ratenlimits umfassen, möglicherweise keine Credit-Aktivitäten oder Credit-Diagramme angezeigt werden.

ChatGPT

Der Bereich ChatGPT bietet Admins einen Überblick über die Akzeptanz und Aktivität von ChatGPT im ausgewählten Workspace. Admins können Trends wie aktive Nutzer:innen, Nachrichtenaktivität und die ChatGPT-bezogene Nutzung von Credits einsehen, wobei detailliertere Aufschlüsselungen verfügbar sind, sofern unterstützt.

Für detailliertere ChatGPT-Berichte, einschließlich der Nutzung von Projekten, Skills und GPTs, können Admins weiterhin die Analyseseite in den Workspace-Einstellungen verwenden.

Codex

Der Bereich Codex bietet Admins in der Konsole eine kompakte Codex-spezifische Ansicht der Nutzung. Er zeigt die Codex-Nutzung und -Aktivität, z. B. aktive Nutzer:innen, verwendete Credits, verwendete Token, Nachrichtendurchläufe, generierte Codezeilen, Plugin-Aufrufe, verwendete Skills und Code-Review-Aktivität, sofern verfügbar.

Abrechnung (nur ChatGPT Enterprise/Edu)

Verwende Abrechnung, um die Abrechnungsdetails für ChatGPT Enterprise- / Edu-Workspaces zu überprüfen.

Die Abrechnung ist auf den ausgewählten Workspace beschränkt. Es verwendet keine Ansicht für alle Workspaces. Wenn du mehrere Workspaces verwaltest, verwende die Workspace-Auswahl, um den Workspace auszuwählen, den du überprüfen möchtest.

Je nach deinem Tarif und deinen Berechtigungen kann der Bereich Abrechnung diese Registerkarten enthalten:

• Plan.

• Gewährungsaktivität.

• Rechnungen (nur für Workspace-Inhaber:innen).

Tarif

Auf der Registerkarte Plan werden Plan- und Credit-Informationen für den ausgewählten Workspace angezeigt.

Je nach Workspace und Berechtigungen können folgende Informationen angezeigt werden:

• Lizenzdetails, z. B. Informationen zur Enterprise- oder Edu-Lizenz.

• Benutzerlizenznutzung.

• Guthaben.

• Nicht abgerechnete Mehrnutzung

• Diagramme zur Credit-Aktivität oder -Nutzung.

• Nutzungswarnungen.

• Einstellungen für das Überschreitungslimit.

Bei einigen Legacy- oder reinen Ratenlimit-Tarifen werden Credit-Niveaus, Credit-Aktivitäten oder Credit-Diagramme möglicherweise nicht angezeigt.

Admins und Inhaber:innen können diese Einstellungen verwenden, um Warnmeldungen zur Nutzung von Credits zu verwalten und Überschreitungsgrenzen festzulegen.

Sofern verfügbar, werden in der Abrechnung möglicherweise auch geschätzte Dollarbeträge neben Credits oder noch nicht abgerechneter Mehrnutzung angezeigt. Diese Schätzungen dienen der Planung und Abstimmung; für bereits beglichene Gebühren ist die unter Abrechnung → Rechnungen ausgestellte Rechnung weiterhin maßgebend.

Gewährungsaktivität

Wenn die Gewährungsaktivität verfügbar ist, nutze sie, um Credit-Gewährungen und Credit-Aktivitäten für den ausgewählten Workspace zu überprüfen.

Rechnungen

Wenn die Registerkarte Rechnungen verfügbar ist, verwende sie, um die Rechnungen für den ausgewählten Workspace einzusehen.

Der Zugriff auf Rechnungen kann stärker eingeschränkt sein als der allgemeine Zugriff auf die Abrechnung. Wenn du Abrechnung anzeigen kannst, aber Rechnungen nicht siehst, hast du möglicherweise keine Berechtigung, Rechnungsdetails anzuzeigen.

Nutzungslimits

Für Enterprise- und Edu-Workspaces findest du die Nutzungslimits auf einer separaten Seite in der globalen Admin-Konsole. Wähle einen Workspace aus und verwende dann:

• Workspace, um das standardmäßige Nutzungslimit festzulegen und den Nutzungszeitraum auszuwählen.

• Gruppen, um Gruppenüberschreibungen zu überprüfen und festzulegen.

• Benutzer, um die effektiven Limits zu überprüfen und individuelle Überschreibungen festzulegen.

• Ausstehende Anfragen, sofern verfügbar, um Anfragen von Mitgliedern nach einem höheren Nutzungslimit zu genehmigen oder abzulehnen.

Standardmäßig ist für jeden Nutzungszeitraum eine begrenzte Anzahl an Credits im Workspace verfügbar. Sie gilt für alle Benutzer, sofern keine übergeordnete Gruppen- oder Benutzerüberschreibung besteht. Sofern die Option verfügbar ist, kann eine Gruppen- oder Benutzerüberschreibung auf Unbegrenzte Nutzung festgelegt werden. Entfernen löscht diese Überschreibung, sodass das nächste zutreffende Limit übernommen wird. Wenn ein Benutzer sein geltendes Limit erreicht, wird die zulässige zusätzliche Nutzung pausiert, bis das Limit erhöht wird oder der nächste Nutzungszeitraum beginnt.

Nutzungszeitraum auswählen

Unter Nutzungslimits → Workspace kann die Einstellung Nutzungszeitraum folgende Optionen bieten:

• Monatlich (Standard), wobei die Nutzung am ersten Tag jedes Kalendermonats in UTC zurückgesetzt wird.

• Ausgerichtet auf den Abrechnungszyklus, der die Nutzung zu Beginn eines Monatszeitraums zurücksetzt, der an den Beginn des Abrechnungszyklus des Workspace gebunden ist.

Agenten

Der Bereich „Agenten“ hilft Admins zu verstehen, welche Workspace-Agenten es in ihrer Organisation gibt und wie sie genutzt werden. Du kannst einen Agenten öffnen, um Details wie seine Agent-ID zu überprüfen, in den Builder zu wechseln, um ihn zu bearbeiten, aktuelle Aktivitäten, verbundene Apps und Speicherdateien einzusehen, Zeitpläne zu verwalten und Agenten-Analysen wie eindeutige Benutzer:innen und Ausführungen im Zeitverlauf zu prüfen.

Workspaces und Organisationen hinzufügen/entfernen

Wenn du zusätzliche Workspaces oder Organisationen zu deinem Tenant hinzufügen oder entfernen möchtest, wende dich für Unterstützung bitte an support@openai.com.

Fehlerbehebung der Global Admin Console

Fehlermeldung „Anmeldung nicht möglich / Du bist kein Global Admin“

Die Mitgliedschaft in der Global Admin Console ist unabhängig von der Mitgliedschaft in Workspaces und Organisationen. Es ist wahrscheinlich, dass andere Workspace- und Organisationseigentümer:innen Global Admins sind und dich einladen können. Falls nicht, stelle bitte sicher, dass du Eigentümer:in jedes deiner Workspaces und Organisationen bist, und wende dich dann mit den IDs für jede Organisation und jeden Workspace an support@openai.com. Diese Kennungen kannst du jeweils unter platform.openai.com/settings/organization/general und chatgpt.com/admin einsehen.