Administrer la Gateway
Les administrateurs d'une organisation décident des modèles ouverts aux membres, de qui peut utiliser Claude Code ou Codex, et de combien chacun peut dépenser par mois.
Cette page s'adresse aux administrateurs d'une organisation Supervise. Les réglages s'appliquent à toute l'organisation, et la Gateway les fait respecter à chaque appel.
Les modèles ouverts
Page « Gateway IA », onglet « Administration » : tout ce que Supervise publie, groupé par fournisseur.
- Ouvrir ou fermer un modèle pour les membres. Un modèle fermé n'apparaît plus dans leur liste et ses appels sont refusés.
- Fermer un fournisseur ferme tous ses modèles, y compris ceux que Supervise publiera plus tard. Pour rouvrir un de ses modèles, rouvrez d'abord le fournisseur.
- Filtrer par état, par type de modèle, ou rechercher un modèle ou un fournisseur.
Les nouveaux modèles
Quand Supervise publie un nouveau modèle, deux réglages possibles :
| Réglage | Effet |
|---|---|
| Ouvrir automatiquement (par défaut) | Les nouveaux modèles sont ouverts à vos membres dès leur publication, sauf si leur fournisseur est fermé. |
| Fermer par défaut | Les nouveaux modèles restent fermés jusqu'à ce qu'un administrateur les ouvre. Ils apparaissent marqués « nouveau ». |
Passer en « Fermer par défaut » ne ferme rien de ce qui est déjà ouvert.
Vos propres clés (BYOK)
Sur chaque ligne de fournisseur, un bouton dit quelle clé sert les appels de l'organisation à ce fournisseur : « Clé Supervise » par défaut, ou « Votre clé » une fois que vous en avez connecté une.
- « Utiliser votre clé » ouvre un formulaire : la méthode de connexion (clé API, compte de service, selon ce que le fournisseur accepte), ses champs, et un libellé facultatif pour vous y retrouver. Un fournisseur que la Gateway ne sait pas servir le dit, et le formulaire ne s'affiche pas.
- Votre clé n'est jamais réaffichée. Une fois enregistrée, vous ne revoyez que la méthode et les réglages non secrets (région, projet, URL).
- « Remplacer » dépose une nouvelle clé pour ce fournisseur ; l'ancienne cesse de servir.
- « Retirer » fait repasser aussitôt les appels de ce fournisseur par la clé de Supervise.
Pas de repli silencieuxSi votre clé est refusée par le fournisseur, l'appel échoue : il ne repasse pas en silence par celle de Supervise. Voir Erreurs et limites.
Chaque modèle appelle la clé de son propre fournisseur : avec un modèle de secours d'un autre fournisseur, c'est la clé de l'organisation pour ce second fournisseur qui est utilisée si vous en avez connecté une, indépendamment du premier.
Les appels servis par votre clé sont facturés directement par le fournisseur sur votre compte : la commission de Supervise ne s'applique qu'aux appels servis par la clé de Supervise. Dans le journal des appels, chaque appel dit laquelle des deux l'a servi (voir Suivre la consommation).
Autoriser un développeur
Page « Administration » de l'organisation, section « Clés développeur ».
- Un membre autorisé peut créer des clés Développeur, pour Claude Code et Codex.
- Retirer l'autorisation révoque aussi ses clés développeur actives. Ses clés « Script » restent.
Les limites de dépense
Page « Administration » de l'organisation, section « Limites de dépense gateway ». Une limite est un montant mensuel, en dollars, par personne.
Par rôle
| Rôle | Qui |
|---|---|
| Développeur | Les membres autorisés aux clés développeur |
| Script | Tous les autres membres |
Un champ vide veut dire « pas de limite » pour ce rôle. Le rôle se lit à chaque appel : retirer l'autorisation développeur fait passer la personne à la limite « Script » dès son appel suivant. Le rôle dans la Gateway ne dépend pas du rôle dans l'organisation : un administrateur est soumis aux limites comme les autres.
Par personne
Une limite personnelle l'emporte sur celle du rôle. « Sans limite (personnelle) » exempte une personne de la limite de son rôle. Pour chaque membre, la section montre aussi son rôle, ce qu'il a dépensé ce mois-ci, sa limite et d'où elle vient.
Comment elle s'applique
- Ce qui compte : tous les appels faits avec les clés de la personne, clés révoquées comprises, depuis le 1er du mois à 0 h, heure de Paris. Révoquer une clé et en créer une autre ne remet rien à zéro.
- Une fois la limite atteinte, les appels payants de la personne sont refusés jusqu'au 1er du mois suivant. Le message ne cite ni le montant ni les clés. La personne voit la limite atteinte sur sa page « Gateway IA ».
- C'est un seuil, pas un plafond exact : un appel déjà en cours, plusieurs appels simultanés ou une vidéo comptée à la fin peuvent faire dépasser légèrement la limite. L'appel suivant est refusé.
- Une limite à 0 bloque tous les appels payants de la personne.