Administration et SSO

Le centre de contrôle de votre déploiement

La console d’administration sert à gérer les membres, les rôles, les accès et les intégrations. Business et Enterprise partagent la même base, mais Enterprise y ajoute ce qui permet de s’inscrire dans une infrastructure informatique existante : l’annuaire synchronisé et les rôles personnalisés. La différence détermine le nombre d’heures passées chaque mois à gérer des comptes.

Les rôles intégrés

Business, Enterprise et Edu proposent quatre rôles intégrés. Le propriétaire gère la configuration de l’espace, la facturation, les paramètres d’identité et les membres, et peut nommer d’autres propriétaires. L’administrateur aide à gérer les membres et les groupes et accomplit les tâches d’administration courantes. Le lecteur des statistiques a l’accès d’un membre, plus la consultation des statistiques de l’espace. Le membre, enfin, utilise les fonctions autorisées par son siège, sans droit d’administration.

Enterprise va plus loin sur deux points. Un propriétaire ou un administrateur peut désigner des gestionnaires de groupe, à qui il délègue certaines tâches sur un groupe précis, sans leur confier la facturation, l’identité ni les paramètres de l’espace. Les rôles personnalisés (RBAC) règlent ensuite finement l’accès aux fonctions : modèles disponibles, création et partage de GPTs, projets, mémoire, accès à ChatGPT Work.

Raccorder ChatGPT à votre annuaire

Le SSO permet à vos collaborateurs de se connecter avec leurs identifiants d’entreprise. Il est inclus dans Business, qui accepte SAML et OpenID Connect, comme dans Enterprise et Edu. La mise en place suit toujours la même séquence.

1. Vérifiez un domaine de messagerie utilisé par vos collaborateurs.
2. Dans les paramètres d’identité de l’espace ou dans l’Admin Console, lancez la configuration du SSO et choisissez SAML ou OIDC.
3. Configurez l’application dans votre fournisseur d’identité avec les valeurs affichées pour votre espace.
4. Testez la connexion avec un utilisateur avant d’élargir.
5. Invitez les membres avec l’adresse de leur compte d’entreprise.

Le SSO ne fait que gérer la connexion : il n’invite personne dans l’espace et n’ouvre l’accès à aucun autre produit. Sur Business, la création automatique de comptes peut ajouter les personnes qui se connectent avec une adresse du domaine vérifié ; c’est un réglage distinct, à manier avec prudence puisqu’il fait entrer des membres sans invitation.

Le SCIM prend en charge le cycle de vie des comptes : un collaborateur ajouté dans l’annuaire est provisionné, un départ entraîne la désactivation, et les groupes se synchronisent. Il est réservé à Enterprise et Edu ; une offre Business autonome n’y a pas accès. Synchroniser quelqu’un avec l’annuaire ne lui donne pas pour autant accès à ChatGPT : il faut encore affecter les groupes synchronisés à l’espace de travail.

Des chiffres pour piloter

Les statistiques de l’espace sont réservées aux propriétaires, aux administrateurs et aux lecteurs des statistiques. Sur Enterprise et Edu, la rubrique Usage de l’Admin Console présente les utilisateurs actifs, les messages, l’usage des GPTs, des projets et des skills, ainsi que des indicateurs d’adoption comme les sièges activés et les utilisateurs actifs de la semaine, ventilables par groupe SCIM ; la rubrique Insights ajoute des comparaisons et des enquêtes auprès des utilisateurs. Les rapports s’exportent par utilisateur pour vos outils de pilotage.

Administrer dans la durée

Le premier jour suit l’ordre recommandé par OpenAI : confirmer les rôles et les sièges, vérifier les domaines et configurer l’identité, mettre en place SSO et SCIM avant d’inviter largement, créer les groupes et les rôles, puis régler l’espace de travail. Réservez les rôles d’administration aux personnes qui en ont besoin.

Le régime de croisière tient ensuite à des rendez-vous réguliers. Une revue mensuelle des accès permet de retirer les comptes qui ne servent plus et de récupérer des sièges. Un audit trimestriel des GPTs internes et des projets partagés fait le tri entre ceux qui rendent encore service et ceux dont les instructions sont obsolètes, d’autant que les GPTs doivent être retirés le 11 décembre 2026 au profit des plugins, ou le 11 février 2027 pour les espaces Enterprise bénéficiant d’une dérogation. Les statistiques, enfin, servent à repérer les équipes qui décrochent pour aller les accompagner, plutôt que de découvrir six mois plus tard que le service juridique n’a jamais ouvert l’application.

Trois erreurs reviennent chez ceux qui négligent ces rendez-vous. Donner le rôle d’administrateur à tout le monde parce que c’est « plus simple » fait perdre toute traçabilité. Inviter avant d’avoir configuré l’identité oblige à reprendre les comptes un par un. Ignorer les statistiques revient à se priver du meilleur outil pour mesurer le retour sur investissement.

À vous de jouer

Rédigez votre fiche d’identité. Pour votre organisation, notez le domaine à vérifier, le fournisseur d’identité, le protocole retenu (SAML ou OIDC), le besoin ou non de SCIM, les groupes à créer et les personnes qui recevront un rôle d’administration. Si le SCIM apparaît comme indispensable, l’offre Business ne suffira pas.

Sources officielles : Managing members, seat types, and roles in ChatGPT Business · Managing members, workspace roles, and seats in ChatGPT Enterprise and Edu · Setting up single sign-on (SSO) for ChatGPT Business · Single sign-on (SSO) setup for OpenAI products · SCIM provisioning and management · Workspace analytics for ChatGPT Enterprise and Edu (centre d’aide OpenAI)

Points clés à retenir

• Business, Enterprise et Edu partagent quatre rôles intégrés : propriétaire, administrateur, lecteur des statistiques, membre.
• Le SSO, en SAML ou OIDC, est inclus dès Business ; il gère la connexion, pas les invitations.
• Le SCIM, qui synchronise comptes et groupes avec l’annuaire, est réservé à Enterprise et Edu.
• Enterprise ajoute les rôles personnalisés, les gestionnaires de groupe et des statistiques ventilées par groupe.
• Configurez l’identité avant d’inviter, puis tenez une revue mensuelle des accès.