Quản trị hệ thống
Phần Quản trị hệ thống dành cho quản trị viên hệ thống của công ty, tức người bên IT phụ trách Genie cho cả công ty, trên mọi workspace. Bài này giới thiệu các mô hình mọi workspace dùng, cách Genie hoạt động ở mọi workspace, tài khoản người dùng, cây workspace, cài đặt toàn nền tảng, phương thức đăng nhập, danh mục mô hình và khóa API nền tảng. Các mục này nằm trong Cài đặt, ở nhóm Quản trị hệ thống; chỉ quản trị viên hệ thống mới thấy nhóm này. Chủ sở hữu và quản trị viên workspace quản lý workspace của mình ở các nhóm khác trong Cài đặt và không cần đọc bài này.
Nhóm này gồm các trang sau, theo đúng thứ tự: Quản lý mô hình, Danh mục mô hình, Trợ lý & hội thoại, Tìm trên web, Bảo vệ dữ liệu, Cơ sở dữ liệu vector, Lưu trữ, Sandbox, Cài đặt hệ thống, Người dùng, Workspace, Sử dụng & chi phí, Email, Phương thức đăng nhập, Mạng và chống virus, Hàng đợi tác vụ, Khóa API nền tảng, Nhật ký kiểm toán và Phiên bản. Trang nào hệ thống của bạn không cung cấp thì không hiện.
Quản trị viên hệ thống
Quản trị viên hệ thống quản lý nền tảng, không phải một workspace. Vai trò này tách biệt với các vai trò trong workspace:
| Chủ sở hữu workspace | Quản trị viên hệ thống | |
|---|---|---|
| Phạm vi | Một workspace | Toàn bộ nền tảng Genie |
| Cách nhận vai trò | Tự tạo workspace, hoặc được một Chủ sở hữu khác giao | Được một quản trị viên hệ thống khác cấp |
| Quản lý những gì | Thành viên, vai trò, cài đặt và nội dung của workspace mình | Mô hình; giới hạn của Genie, bộ nhớ, tìm kiếm, tìm trên web, bảo vệ dữ liệu và việc chạy mã cho mọi workspace, kèm ngoại lệ cho từng workspace; dịch vụ tìm kiếm, cơ sở dữ liệu vector, lưu trữ và cấu hình sandbox của từng workspace; tài khoản, cây workspace, phương thức đăng nhập, cài đặt nền tảng, hạn mức, email, quy tắc mạng và chống virus, nhật ký kiểm toán của nền tảng |
Có vai trò này không có nghĩa là có vai trò kia. Quản trị viên hệ thống không tự động là thành viên của mọi workspace: muốn đọc kho tri thức của một workspace, bạn vẫn phải là thành viên của workspace đó. Nhà cung cấp Genie thiết lập quản trị viên hệ thống đầu tiên khi cài đặt Genie.
Để cấp hoặc thu hồi vai trò này:
- Mở Cài đặt → Cài đặt hệ thống → Tài khoản & quyền truy cập.
- Ở Quản trị viên hệ thống:
- Để cấp: nhập email của người đó, nhấn Enter rồi bấm Nâng quyền để xác nhận. Người đó phải có sẵn tài khoản Genie.
- Để thu hồi: bấm × trên thẻ tên của họ rồi bấm Thu hồi để xác nhận.
Tên bạn không có trong danh sách nên bạn không tự thu hồi quyền của mình được; bạn cũng không thể thu hồi quyền của quản trị viên hệ thống cuối cùng. Nhật ký kiểm toán của nền tảng ghi lại mỗi lần cấp và thu hồi. Hãy luôn có ít nhất hai quản trị viên hệ thống, trong đó một người dùng tài khoản mật khẩu có bật xác minh hai bước, để vẫn vào được Genie khi đăng nhập một lần gặp sự cố.
Người dùng
Cài đặt → Người dùng liệt kê mọi tài khoản trên nền tảng, gồm:
- Người dùng: họ tên và email, kèm các nhãn Quản trị hệ thống, SSO (chỉ đăng nhập bằng tài khoản công ty), MFA (đã bật xác minh hai bước).
- Workspace: từng workspace và vai trò. Tư cách thành viên tạo từ luật workspace theo SSO có nhãn SSO.
- Trạng thái (Đang hoạt động hoặc Đã khoá), Đăng nhập gần nhất và Ngày tạo.
Bạn tìm được theo tên hoặc email và lọc theo trạng thái. Từ mỗi dòng, cũng như từ Cài đặt hệ thống → Tài khoản & quyền truy cập, bạn có thể làm các việc sau.
| Việc cần làm | Ở đâu | Chi tiết |
|---|---|---|
| Tạo một tài khoản | Cài đặt hệ thống → Tài khoản & quyền truy cập → Tạo người dùng | Tạo người dùng |
| Tạo nhiều tài khoản | Người dùng → Nhập CSV | Nhập người dùng từ tệp CSV |
| Đặt mật khẩu mới | Cài đặt hệ thống → Tài khoản & quyền truy cập → Đặt lại mật khẩu người dùng | Đặt lại mật khẩu |
| Chặn một người đăng nhập | Người dùng → ⋯ → Khoá | Khóa tài khoản |
| Gỡ xác minh hai bước | Người dùng → ⋯ → Đặt lại MFA | Xác minh hai bước |
| Xóa người nghỉ việc và chuyển giao dữ liệu | Người dùng → ⋯ → Xoá… | Chuyển giao dữ liệu của người nghỉ việc |
| Xử lý yêu cầu về dữ liệu cá nhân | Người dùng → ⋯ → Xuất dữ liệu… hoặc Xoá hội thoại… | Quyền riêng tư và lưu giữ dữ liệu |
Tạo người dùng
Dùng khi đăng ký công khai đang tắt và bạn tự tạo tài khoản cho người dùng, ví dụ cho một nhà thầu đăng nhập bằng mật khẩu.
- Mở Cài đặt → Cài đặt hệ thống → Tài khoản & quyền truy cập.
- Ở Tạo người dùng, bấm Tạo người dùng.
- Nhập Tên người dùng (2 đến 50 ký tự) và Email.
- Giữ bật Tự động tạo mật khẩu ngẫu nhiên, hoặc tắt đi và nhập mật khẩu đáp ứng quy định về mật khẩu.
- Bấm Tạo người dùng.
- Mật khẩu tự tạo chỉ hiện ở bước này: bấm Sao chép thông tin tài khoản, gửi cho người đó qua kênh an toàn, rồi bấm Tôi đã lưu mật khẩu.
Tài khoản mới có workspace cá nhân hay không tùy thuộc vào cài đặt Cấp phát workspace mặc định (xem Cài đặt hệ thống). Nếu không có, hãy mời người đó vào một workspace. Nếu tài khoản đã tồn tại, Genie giữ nguyên tài khoản và báo Người dùng đã tồn tại; không có thay đổi.
Với người đăng nhập bằng Microsoft Entra ID, bạn không cần tạo tài khoản: Genie tự tạo tài khoản ở lần đăng nhập đầu tiên hoặc qua đồng bộ SCIM.
Đặt lại mật khẩu
Dành cho người không đăng nhập được và cũng không dùng được Quên mật khẩu? (ví dụ khi Genie không gửi email):
- Mở Cài đặt → Cài đặt hệ thống → Tài khoản & quyền truy cập.
- Ở Đặt lại mật khẩu người dùng, bấm Đặt lại mật khẩu.
- Nhập Email người dùng, Mật khẩu mới và Xác nhận mật khẩu mới, rồi bấm Xác nhận đặt lại.
Mọi phiên đăng nhập của người đó sẽ kết thúc, và họ cần đăng nhập lại bằng mật khẩu mới. Bạn không đặt lại được mật khẩu của chính mình ở đây: hãy đổi trong Hồ sơ. Với tài khoản đăng nhập bằng Microsoft, Active Directory hoặc SAML, mật khẩu được đổi trong hệ thống thư mục của công ty, không phải trong Genie. Đặt lại mật khẩu không gỡ xác minh hai bước; muốn gỡ, hãy dùng Đặt lại MFA.
Workspace
Cài đặt → Workspace liệt kê mọi workspace trên nền tảng theo cây tổ chức của công ty: mỗi workspace nằm dưới workspace cha. Bạn có thể tìm theo tên hoặc ID workspace. Các cột gồm Workspace (kèm ID và những gì workspace đó truyền xuống), số workspace Bên dưới và Ngày tạo. Mỗi dòng có menu Thao tác gồm Di chuyển…, Kế thừa… và Áp dụng mẫu….
Người dùng tự tạo workspace từ menu tài khoản (Tạo workspace mới), miễn là Cho phép tự tạo workspace đang bật (xem Cài đặt hệ thống). Chủ sở hữu xóa workspace của mình ở Thông tin workspace → Xóa workspace. Xóa một workspace không bao giờ xóa các workspace bên dưới: các workspace này được chuyển lên workspace cha.
Phòng ban lồng nhau
Hiếm có công ty nào có cơ cấu phẳng. Contoso có văn phòng chính và các chi nhánh ở Hà Nội, Đà Nẵng, TP. Hồ Chí Minh. Trong Genie, mỗi chi nhánh hay phòng ban có thể là một workspace riêng, nằm dưới một workspace cha, để danh sách workspace phản ánh đúng sơ đồ tổ chức:
Contoso Việt Nam
├── Chi nhánh Hà Nội
├── Chi nhánh Đà Nẵng
└── Chi nhánh TP. Hồ Chí MinhĐể đưa một workspace vào dưới workspace khác:
- Mở Cài đặt → Workspace.
- Ở dòng của workspace (ví dụ Chi nhánh Đà Nẵng), mở Thao tác → Di chuyển….
- Chọn Workspace cha (Contoso Việt Nam), hoặc Cấp cao nhất (không có workspace cha), rồi bấm Di chuyển.
Các workspace bên dưới cũng được chuyển theo. Genie không cho đưa một workspace vào dưới chính nó hay dưới workspace con của nó, và cây có tối đa 6 cấp. Quản trị viên và Chủ sở hữu xem vị trí workspace của mình ở Cài đặt → Thông tin workspace → Vị trí trong cây tổ chức, còn bộ chuyển workspace hiển thị các workspace của mỗi người theo dạng cây.
Chỉ xếp cây thôi thì chưa thay đổi gì. Workspace cha chỉ truyền xuống những gì bạn bật:
- Ở dòng của workspace cha (Contoso Việt Nam), mở Thao tác → Kế thừa….
- Bật những gì cần truyền xuống mọi workspace bên dưới, rồi bấm Lưu.
| Lựa chọn | Tác dụng với các workspace bên dưới |
|---|---|
| Chia sẻ kho tri thức và agent xuống, chỉ đọc | Quản trị viên của workspace cha có thể chia sẻ kho tri thức hoặc agent với không gian mang tên workspace cha (hiển thị là Workspace con trong hộp thoại chia sẻ). Khi đó, mọi workspace bên dưới đều tìm kiếm, đặt câu hỏi và dùng được nội dung này trong agent, nhưng không sửa được. Không có gì được chia sẻ cho tới khi quản trị viên chủ động chia sẻ. Các workspace ngang cấp không bao giờ thấy kho tri thức của nhau. |
| Quản trị viên quản trị luôn các workspace bên dưới (Tắt, Quản trị viên hoặc Chủ sở hữu) | Quản trị viên và Chủ sở hữu của workspace cha nhận vai trò đó ở mọi workspace bên dưới, không cần được thêm làm thành viên. Quản trị viên cho phép quản lý cài đặt, kho tri thức và agent ở đó; Chủ sở hữu cho phép làm thêm các việc: quản lý thành viên, khóa API và xóa workspace. |
| Tổng hợp mức dùng, chi phí và thống kê | Quản trị viên của workspace cha có thể đánh dấu Gộp 3 workspace bên dưới ở trang Phân tích (kể cả thẻ Sử dụng & chi phí) để xem cả nhánh. Khi đó, họ sẽ thấy câu hỏi, đánh giá và người dùng của các workspace bên dưới. |
| Hạn mức của nó là trần cho các workspace bên dưới | Hạn mức chi phí tháng của workspace cha tính cả mức dùng của mọi workspace bên dưới. Khi hết hạn mức, tất cả đều dừng, kể cả workspace vẫn còn hạn mức riêng. Xem Mức sử dụng, phân tích và nhật ký kiểm toán. |
Mọi lựa chọn đều tắt theo mặc định và áp dụng cho cả nhánh, kể cả workspace được đưa vào dưới workspace cha sau này. Các nhãn Chia sẻ xuống, Quản trị → Quản trị viên, Tổng hợp và Trần hạn mức trên mỗi dòng cho biết workspace đó truyền xuống những gì. Nhật ký kiểm toán của nền tảng và nhật ký kiểm toán của các workspace liên quan ghi lại mọi lần di chuyển và thay đổi.
Phân quyền tài liệu vẫn áp dụng bên trong kho tri thức được chia sẻ: người từ workspace con chỉ thấy những tài liệu mà nhóm và thuộc tính của họ cho phép (xem Phân quyền tài liệu). Muốn cấp vai trò trên cả một nhánh cho một nhóm Entra, hãy đánh dấu Cả nhánh trên một luật workspace theo SSO.
Áp dụng mẫu
Bạn có thể dựng workspace cho phòng ban mới từ một workspace có sẵn chỉ với vài cú bấm:
- Ở dòng của workspace mới, mở Thao tác → Áp dụng mẫu….
- Chọn Workspace mẫu rồi bấm Áp dụng.
Genie sao chép các kho tri thức của workspace mẫu (rỗng, giữ nguyên cài đặt), các agent (trỏ tới các bản sao), lựa chọn mô hình của các agent dựng sẵn, cùng cài đặt tìm kiếm và hội thoại. Genie không sao chép tài liệu. Cài đặt trỏ tới những thứ chỉ workspace mẫu có (mô hình riêng, sandbox, dịch vụ MCP, dịch vụ tìm kiếm riêng) sẽ bị xóa và liệt kê ở Đã xoá, cần kiểm tra lại. Mục nào đã có cùng tên ở workspace đích sẽ được liệt kê ở Đã có, bỏ qua, nên áp dụng mẫu hai lần cũng không sao.
Cài đặt hệ thống
Cài đặt → Cài đặt hệ thống chứa các cài đặt cho toàn nền tảng. Mỗi lần lưu có hiệu lực ngay cho mọi workspace. Các cài đặt chia thành nhiều thẻ; phần này giới thiệu những cài đặt bạn sẽ cần dùng.
Cài đặt bạn đã lưu trên trang này có nhãn Đã ghi đè. Bấm Đặt lại trên dòng đó để xóa giá trị của bạn và quay về giá trị mặc định do nhà cung cấp Genie đặt.
Tài khoản & quyền truy cập
Ngoài Quản trị viên hệ thống, Đặt lại mật khẩu người dùng, Khoá hoặc mở lại tài khoản và Tạo người dùng (xem ở trên), thẻ này còn có:
| Cài đặt | Tác dụng với người dùng |
|---|---|
| Chế độ đăng ký | Tự đăng ký (ai cũng có thể đăng ký): ai vào được Genie đều tạo được tài khoản. Đăng ký bằng lời mời (cần liên kết hợp lệ): chỉ người có liên kết mời hoặc lời mời mới tạo được tài khoản. Tắt đăng ký (tài khoản hiện có vẫn chấp nhận được lời mời): không ai tự đăng ký được; người nhận lời mời qua email vẫn tạo được tài khoản. Cài đặt này cũng quyết định lần đăng nhập Microsoft đầu tiên có tạo tài khoản hay không, trừ khi phương thức đăng nhập được cấu hình khác. |
| Xác minh email khi đăng ký | Bắt buộc (xác nhận email trước lần đăng nhập đầu tiên): người tự đăng ký phải mở liên kết gửi tới email của mình rồi mới đăng nhập được; liên kết chỉ dùng được một lần, trong 24 giờ. Tắt (đăng nhập ngay sau khi đăng ký). Cài đặt này chỉ có tác dụng khi đã thiết lập email gửi đi. Tài khoản do quản trị viên tạo, đăng nhập một lần hoặc nhận lời mời thì không cần xác minh. |
| Yêu cầu mật khẩu phức tạp | Mật khẩu mới và mật khẩu được đổi phải có chữ hoa, chữ thường, chữ số và ký tự đặc biệt. Mật khẩu hiện có không bị ảnh hưởng cho tới khi được đổi. |
| Xác minh hai bước khi đăng nhập bằng mật khẩu | Ai phải dùng ứng dụng xác thực sau khi nhập mật khẩu: Tuỳ chọn (mỗi người tự quyết), Bắt buộc với quản trị viên hoặc Bắt buộc với mọi người. Xem Xác minh hai bước. |
| Ghi nhớ trình duyệt sau xác minh hai bước (ngày) | Số ngày một trình duyệt được bỏ qua bước nhập mã. 0 là tắt. |
| Thời hạn phiên đăng nhập một lần (giờ) | Thời gian một lần đăng nhập Microsoft (hoặc SAML) có hiệu lực trước khi Genie kiểm tra lại với nhà cung cấp định danh. Cài đặt này cũng có ở Phương thức đăng nhập. |
| Cấp phát workspace mặc định | Tạo workspace cá nhân: mỗi tài khoản mới có workspace riêng. Không tạo workspace: người mới chưa có workspace nào cho tới khi được mời hoặc được thêm vào bằng luật workspace theo SSO. Khi triển khai cho cả công ty, hãy chọn Không tạo workspace. |
| Luật workspace theo SSO | Đưa người dùng vào workspace theo nhóm hoặc app role Entra ID. Xem Ánh xạ nhóm sang vai trò. |
| Thuộc tính hồ sơ từ SSO | Lưu chức danh, phòng ban và văn phòng từ Entra ID vào hồ sơ mỗi người. Xem Thuộc tính hồ sơ từ SSO. |
| Cho phép tự tạo workspace | Khi tắt: người dùng chỉ vào được các workspace có sẵn và không tự tạo workspace được. |
| Số workspace tối đa mỗi người dùng sở hữu | Số workspace tối đa một người được tạo. 0 nghĩa là dùng giới hạn mặc định là 10. |
Khi đổi Chế độ đăng ký sang tự đăng ký, Genie yêu cầu bạn xác nhận, vì khi đó bất kỳ ai vào được Genie của bạn cũng tạo được tài khoản.
Mặc định workspace
| Cài đặt | Tác dụng với người dùng |
|---|---|
| Hạn mức lưu trữ mặc định cho workspace mới (GB) | Dung lượng lưu trữ cấp cho mỗi workspace mới. Workspace hiện có giữ nguyên dung lượng của mình, trừ khi bạn bấm Áp dụng cho tất cả workspace hiện có. |
| Tự động thêm người dùng đã đăng ký được mời | Khi bật: người đã có tài khoản được thêm vào ngay khi được mời, không cần chờ họ chấp nhận. |
| Tự động tạo khóa API cho workspace mới | Chỉ dành cho các tích hợp cũ. Hãy để tắt; Chủ sở hữu workspace tự tạo khóa API ở mục API (xem API và khóa API). |
Workspace mới cũng nhận các giá trị chung của công ty ở Trợ lý và hội thoại.
Bảo mật & quyền riêng tư
Thẻ này chứa giới hạn chung của nền tảng về thời hạn lưu giữ hội thoại và tài liệu, chính sách chống virus, và Danh sách cho phép chống SSRF gồm các máy nội bộ mà Genie được phép kết nối tới. Các cài đặt này được giải thích trong bài về tính năng tương ứng: Quyền riêng tư và lưu giữ dữ liệu, Kho tri thức và Mạng và chống virus.
Bật Docker sandbox và thẻ Tác vụ nền là cài đặt kỹ thuật do nhà cung cấp Genie phụ trách. Hãy giữ nguyên, trừ khi nhà cung cấp Genie của bạn đề nghị thay đổi.
Khác
Cài đặt nâng cao.
| Cài đặt | Tác dụng |
|---|---|
| Thuộc tính thư viện ảnh (nâng cao) | Thuộc tính ảnh dùng để lọc, tìm và sắp xếp trong Thư viện ảnh, ví dụ ảnh có chữ hay ảnh là biểu đồ. Để trống để dùng mặc định. |
Trợ lý và hội thoại
Trang Cài đặt → Trợ lý & hội thoại, ngay dưới Danh mục mô hình, là nơi bạn đặt một lần cho cả công ty cách Genie hoạt động ở mọi workspace. Chủ sở hữu và quản trị viên workspace không còn tự đổi các cài đặt này; họ chỉ việc dùng. Trang có bốn phần:
| Phần | Đặt những gì | Chi tiết |
|---|---|---|
| Giới hạn và định tuyến của Genie | Số bước mỗi câu trả lời, Thời gian mỗi câu trả lời, Số token mỗi câu trả lời, Thời gian mỗi lần tra cứu, Tra cứu thêm khi tài liệu chưa đủ và Dùng thẻ định tuyến | Giới hạn và định tuyến |
| Bộ nhớ dài hạn | Genie có ghi nhớ những gì mọi người chia sẻ hay không, ghi nhớ theo cách nào và dùng mô hình nào | Bộ nhớ dài hạn |
| Quản lý tin nhắn | Có lập chỉ mục tin nhắn để tìm kiếm hội thoại theo ý nghĩa hay không, và mô hình embedding dùng cho việc này | Quản lý tin nhắn |
| Cài đặt tìm kiếm | Cách Genie tìm trong kho tri thức và tin nhắn: mô hình rerank, giữ lại bao nhiêu đoạn, các ngưỡng và tìm kiếm lai | Cài đặt tìm kiếm |
Mỗi workspace vẫn tự chọn nguồn và trợ lý chuyên trách cho Genie, trong Cài đặt trợ lý mặc định ở trang Agent (xem Agent và trợ lý mặc định). Thời hạn lưu giữ hội thoại nằm ở Cài đặt hệ thống (xem Quyền riêng tư và lưu giữ dữ liệu).
Cách lưu:
- Giới hạn và định tuyến của Genie: đổi giá trị rồi bấm Lưu thay đổi. Genie cho biết bao nhiêu workspace đã nhận giá trị mới, ví dụ Đã lưu và áp dụng cho 12 workspace.
- Ba phần còn lại tự lưu từng thay đổi ngay khi bạn chỉnh.
- Mỗi lần lưu sẽ áp dụng toàn bộ phần đó cho mọi workspace, và workspace tạo sau này cũng nhận giá trị đó. Trước lần lưu đầu tiên của một phần, mỗi workspace vẫn giữ giá trị đang có, còn trang chỉ hiện giá trị mặc định của Genie. Vì vậy, hãy kiểm tra mọi cài đặt trong phần đó trước khi đổi bất kỳ cài đặt nào.
- Từng workspace có thể giữ giá trị riêng như một ngoại lệ. Dưới mỗi phần có khung Workspace có cài đặt riêng: bấm Thêm workspace, chọn workspace rồi đặt giá trị riêng trong ngăn hiện ra. Khi lưu giá trị của công ty, Genie bỏ qua các workspace này. Bấm Sửa để đổi giá trị riêng, hoặc Dùng giá trị của công ty để đưa workspace về giá trị chung. Bạn không cần là thành viên của workspace đó.
- Nhật ký kiểm toán của nền tảng ghi mỗi lần lưu là Đã thay đổi cài đặt hệ thống.
Cài đặt tìm kiếm
Cài đặt tìm kiếm điều chỉnh cách Genie tìm đoạn văn trong kho tri thức và trong tin nhắn cũ, cho mọi workspace. Giá trị mặc định phù hợp với phần lớn công ty. Khi cần chỉnh, mỗi lần chỉ đổi một giá trị rồi thử lại với vài câu hỏi thực tế.
| Cài đặt | Tác dụng |
|---|---|
| Mô hình rerank | Sắp xếp lại các đoạn tìm được để đoạn liên quan nhất lên đầu. Bắt buộc: tìm kiếm không chạy được nếu thiếu mô hình này |
| Top K tìm kiếm vector | Số đoạn mà tìm kiếm theo ý nghĩa trả về, từ 1 đến 100 |
| Ngưỡng tương đồng vector, Ngưỡng khớp từ khóa | Mức độ khớp tối thiểu, từ 0 đến 1, để một đoạn được tính là tìm thấy theo ý nghĩa hoặc theo từ ngữ. Giá trị càng cao thì càng ít đoạn nhưng càng sát |
| Top K rerank | Số đoạn được giữ lại sau khi rerank, từ 1 đến 100 |
| Ngưỡng rerank | Điểm rerank thấp nhất để một đoạn được giữ lại, từ -10 đến 10 |
| Tìm kiếm lai (Qdrant) | Với kho tri thức có vector nằm trong Qdrant: Tìm từ khóa (Tìm kiếm lai gốc của Qdrant (khuyến nghị) hoặc BM25 của ParadeDB), Hợp nhất kết quả (cách gộp kết quả tìm theo từ ngữ và theo ý nghĩa), Đa dạng kết quả (MMR) (giảm số kết quả đầu đến từ cùng một tài liệu) và Tăng điểm trong truy vấn (hạ thứ hạng tài liệu hết hiệu lực, cộng thêm chút điểm cho tài liệu mới cập nhật và tài liệu khớp hồ sơ người hỏi) |
Trong ô Tìm kiếm (⌘K trên Mac, Ctrl+K trên Windows), quản trị viên hệ thống còn thấy biểu tượng bánh răng dẫn thẳng tới Cài đặt tìm kiếm này. Người khác không thấy biểu tượng đó.
Tìm trên web
Trang Cài đặt → Tìm trên web, ngay dưới Trợ lý & hội thoại, dùng để thiết lập Genie Search (dịch vụ tìm trên web mà mọi workspace dùng) và đặt cho cả công ty các cài đặt: có tìm trên web hay không, số lần tìm cho mỗi câu hỏi, số kết quả mỗi lần tìm và các trang cần tránh hoặc ưu tiên. Ngoại lệ cho từng workspace được đặt giống như ở Trợ lý & hội thoại. Ở cuối trang, Dịch vụ tìm kiếm của một workspace cho phép thêm dịch vụ tìm kiếm riêng cho workspace bạn chọn, được thử lần lượt theo thứ tự; Genie Search vẫn phục vụ mọi workspace. Xem Cài đặt tìm trên web.
Khi tìm trên web đang bật cho cả công ty, quản trị viên của từng workspace vẫn tắt được cho workspace của mình ở Cài đặt → Tính năng. Khi bạn tắt, tìm trên web bị tắt ở mọi workspace không có cài đặt riêng, và công tắc của họ hiện Đã bị quản trị viên hệ thống tắt. Việc chạy mã cũng vậy, đặt ở trang Sandbox (xem Cài đặt của từng workspace).
Cài đặt của từng workspace
Phần lớn những gì quản trị viên hệ thống đặt đều áp dụng cho mọi workspace. Khi một workspace cần khác đi, hãy đặt giá trị riêng cho workspace đó. Chủ sở hữu và Quản trị viên của workspace không thấy các cài đặt này; họ chỉ việc dùng.
| Cài đặt | Đặt ở đâu | Chi tiết |
|---|---|---|
| Giới hạn của Genie, bộ nhớ dài hạn, tìm trong tin nhắn và cài đặt tìm kiếm | Trợ lý & hội thoại: khung Workspace có cài đặt riêng dưới mỗi phần | Trợ lý và hội thoại |
| Tìm trên web | Tìm trên web: khung Workspace có cài đặt riêng | Cài đặt tìm trên web |
| Dịch vụ tìm kiếm riêng của workspace | Tìm trên web → Dịch vụ tìm kiếm của một workspace | Dịch vụ tìm kiếm riêng của một workspace |
| Mô hình dự phòng và che dữ liệu cá nhân | Bảo vệ dữ liệu: khung Workspace có cài đặt riêng | Mô hình và bảo vệ dữ liệu |
| Có cho chạy mã hay không | Sandbox → Chạy mã trong mọi workspace: khung Workspace có cài đặt riêng | Sandbox và kỹ năng |
| Các cấu hình sandbox của workspace | Sandbox | Sandbox và kỹ năng |
| Cơ sở dữ liệu vector và lưu trữ của workspace | Cơ sở dữ liệu vector, Lưu trữ | Do nhà cung cấp Genie quản lý |
| Mã trong sandbox Mặc định hệ thống được kết nối tới đâu | Mạng và chống virus → Mạng của sandbox mặc định → Riêng từng workspace | Mạng và chống virus |
| Hạn mức hằng tháng của workspace | Sử dụng & chi phí → bảng Workspace, ở dòng của workspace | Hạn mức |
| Hạn mức mặc định cho mỗi thành viên riêng của workspace, thay cho mức của công ty | Phân tích → Sử dụng & chi phí → Đặt ngoại lệ, ngay trong workspace đó | Hạn mức |
| Những mạng được phép dùng workspace | Thông tin workspace → Truy cập theo mạng, ngay trong workspace đó | Mạng và chống virus |
Ở Dịch vụ tìm kiếm của một workspace, Cơ sở dữ liệu vector, Lưu trữ và Sandbox, hãy chọn workspace ở ô Workspace đầu trang: các cài đặt bên dưới chỉ áp dụng cho workspace đó. Bạn không cần chuyển sang workspace hay là thành viên của workspace đó, và điều này đúng với mọi dòng trừ hai dòng cuối. Hai mục cuối được đặt ngay trong workspace:
- Mở menu tài khoản ở cuối thanh bên và chọn workspace trong mục Chuyển workspace.
- Mở Cài đặt → Phân tích hoặc Thông tin workspace. Bạn cần là Quản trị viên hoặc Chủ sở hữu của workspace đó mới thấy các trang này: quản trị viên hệ thống không tự động là thành viên của mọi workspace (xem Quản trị viên hệ thống).
Quản trị viên workspace chỉ có một cách can thiệp vào các cài đặt này: ở Cài đặt → Tính năng, họ tắt được Tìm trên web và Chạy mã cho workspace của mình, miễn là quản trị viên hệ thống đang bật. Khi quản trị viên workspace bấm một lối tắt tới trang chỉ quản trị viên hệ thống mới được đổi, Genie sẽ nhắc họ liên hệ quản trị viên hệ thống.
Phương thức đăng nhập
Cài đặt → Phương thức đăng nhập cho phép mọi người đăng nhập bằng tài khoản công ty thay vì mật khẩu Genie. Trang có ba thẻ:
- OpenID Connect: Microsoft Entra ID (hoặc Keycloak, Google Workspace, Okta). Trang đăng nhập có nút Đăng nhập bằng Microsoft.
- LDAP / Active Directory: domain triển khai tại công ty. Trang đăng nhập có thêm thẻ Tài khoản công ty.
- SAML 2.0: AD FS, Okta hoặc một nhà cung cấp định danh SAML khác. Trang đăng nhập có thêm nút Tiếp tục với ….
Phía trên các thẻ, cài đặt Đăng nhập lại qua nhà cung cấp định danh sau quy định thời hạn của mỗi lần đăng nhập một lần. Hướng dẫn thiết lập từng bước, ánh xạ nhóm sang vai trò và đồng bộ SCIM có trong bài Thành viên và đăng nhập.
Danh mục mô hình
Danh mục mô hình là danh sách tên mô hình mà quản trị viên hệ thống chọn khi thêm mô hình ở Quản lý mô hình, kèm các giá trị mặc định như cửa sổ ngữ cảnh và khả năng suy luận. Thay đổi ở đây có hiệu lực ngay nhưng không bao giờ ghi đè mô hình đã lưu.
Mở Cài đặt → Danh mục mô hình, ngay dưới Quản lý mô hình. Cột Nguồn cho biết mỗi mục đến từ đâu: Tích hợp sẵn (đi kèm Genie), Triển khai (do nhà cung cấp Genie đặt) hoặc Quản trị viên thay đổi (sửa trên trang này). Đánh dấu Chỉ mục đã sửa đổi để chỉ xem các mục bạn đã thay đổi.
- Ẩn một mô hình khỏi bộ chọn: bấm Sửa trên dòng đó, bật Ẩn khỏi bộ chọn, rồi bấm Lưu và áp dụng. Mô hình đã thêm trước đó vẫn dùng bình thường.
- Sửa một giá trị mặc định, như Cửa sổ ngữ cảnh hay Đầu ra tối đa: bấm Sửa, đổi giá trị rồi bấm Lưu và áp dụng. Bấm Khôi phục mặc định để bỏ các thay đổi của bạn cho mô hình đó.
- Thêm một mô hình chưa có trong danh mục: bấm Thêm mô hình, chọn nhà cung cấp, nhập ID mô hình mà nhà cung cấp dùng và Tên hiển thị.
- Hoàn tác một thay đổi: mở Thêm → Lịch sử phiên bản. Genie giữ 20 phiên bản gần nhất; bấm Khôi phục để áp dụng lại ngay một phiên bản.
Thêm → Sửa JSON cho phép sửa mọi thay đổi của bạn cùng lúc, tiện khi cần sửa hàng loạt. Các mô hình, cùng thông tin xác thực, giá và mô hình mặc định, nằm ở Quản lý mô hình; chính sách dữ liệu cho mô hình có ở Mô hình và bảo vệ dữ liệu.
Khóa API nền tảng
Khóa API nền tảng cho phép các công cụ thao tác trên nhiều workspace, ví dụ Microsoft Entra ID đồng bộ tài khoản qua SCIM, hoặc các quy trình tự động của bạn. Khóa không gắn với workspace nào; quyền bạn chọn sẽ giới hạn những việc mỗi khóa được làm. (Khóa API của từng workspace do Chủ sở hữu tạo ở mục API; xem API và khóa API.)
Để tạo khóa:
- Mở Cài đặt → Khóa API nền tảng và bấm Tạo khóa API nền tảng.
- Nhập Tên cho biết khóa dùng vào việc gì, ví dụ
Entra ID provisioning. - Ở Quyền, chỉ đánh dấu những gì công cụ cần. Với SCIM, chỉ đánh dấu Đồng bộ người dùng SCIM.
- Tạo khóa rồi bấm Sao chép khóa. Khóa đầy đủ chỉ hiện một lần.
Danh sách cho biết quyền của từng khóa, Lần dùng gần nhất và ngày tạo. Khi bạn xóa một khóa, mọi công cụ đang dùng khóa đó sẽ ngừng hoạt động ngay. Nhật ký kiểm toán của nền tảng ghi lại mỗi lần tạo và xóa khóa.
Phiên bản
Cài đặt → Phiên bản (mục cuối của nhóm Quản trị hệ thống) cho biết Genie đang chạy phiên bản nào: Phiên bản ứng dụng và Phiên bản giao diện, thời điểm build, lúc dịch vụ khởi động gần nhất và đã chạy được bao lâu, cùng Phiên bản cơ sở dữ liệu. Chỉ quản trị viên hệ thống thấy trang này.
Hãy gửi các thông tin này cho nhà cung cấp Genie khi báo lỗi. Nếu thấy Không khớp với phiên bản ứng dụng hoặc Migration thất bại, hãy liên hệ nhà cung cấp Genie của bạn.
Các trang khác trong Quản trị hệ thống
| Trang | Dùng để làm gì | Giải thích ở |
|---|---|---|
| Quản lý mô hình | Các mô hình mọi workspace dùng, giá và mô hình mặc định của từng loại, model cho tác vụ nền, nhập giọng nói trong chat và việc chuyển kho tri thức của mọi workspace sang mô hình embedding khác | Mô hình và bảo vệ dữ liệu |
| Bảo vệ dữ liệu | Mô hình nào được nhận dữ liệu từ kho tri thức nhạy cảm, mô hình dự phòng và cách che dữ liệu cá nhân mà mọi workspace dùng, và những mô hình bị chính sách chặn ở mọi workspace | Mô hình và bảo vệ dữ liệu |
| Sandbox | Có cho chạy mã ở mọi workspace hay không, và các cấu hình sandbox của workspace bạn chọn | Sandbox và kỹ năng |
| Sử dụng & chi phí | Mức dùng và chi phí của mọi workspace, hạn mức mặc định cho mỗi thành viên của công ty, cùng hạn mức chi phí tháng của từng workspace | Mức sử dụng, phân tích và nhật ký kiểm toán |
| Email gửi đi cho lời mời, liên kết đặt lại mật khẩu và nhắc việc | Quyền riêng tư và lưu giữ dữ liệu | |
| Mạng và chống virus | Danh sách IP được phép, quét virus tệp tải lên và mạng của sandbox Mặc định hệ thống | Mạng và chống virus |
| Nhật ký kiểm toán | Sự kiện của nền tảng: đăng nhập, thay đổi cài đặt, tài khoản được tạo, bị khóa, bị xóa, quản trị viên hệ thống được cấp quyền | Mức sử dụng, phân tích và nhật ký kiểm toán |
Nhà cung cấp Genie quản lý các trang Cơ sở dữ liệu vector, Lưu trữ và Hàng đợi tác vụ. Hãy giữ nguyên, trừ khi nhà cung cấp đề nghị thay đổi.
Lưu ý
- Chỉ quản trị viên hệ thống mới thấy nhóm Quản trị hệ thống. Chủ sở hữu workspace không đổi được mô hình, cài đặt nền tảng, tài khoản của người khác, hay dịch vụ tìm kiếm, bảo vệ dữ liệu, truy cập theo mạng, cơ sở dữ liệu vector, lưu trữ và cấu hình sandbox của workspace mình. Ở mục Tính năng, họ chỉ tắt được tìm trên web và việc chạy mã.
- Cài đặt nền tảng áp dụng ngay cho mọi workspace. Với những thay đổi ảnh hưởng tới đăng nhập, hãy đổi ngoài giờ làm việc và báo trước cho các chủ sở hữu workspace.
- Tại đây, bạn không thể khóa, xóa hay đặt lại mật khẩu cho chính tài khoản của mình. Muốn khóa hoặc xóa tài khoản của một quản trị viên hệ thống, trước tiên phải gỡ quyền quản trị hệ thống của họ.
- Mật khẩu tự tạo và khóa API chỉ hiện một lần. Hãy gửi chúng qua kênh an toàn.
- Khóa tài khoản thì mở lại được; xóa thì không. Hãy khóa trước và chỉ xóa sau khi đã chuyển giao xong.
- Nhật ký kiểm toán của nền tảng ghi lại mọi thay đổi về tài khoản, quản trị viên hệ thống, cài đặt nền tảng, Trợ lý & hội thoại, cây workspace, phương thức đăng nhập và khóa API nền tảng.