오픈AI가 8월 25일 ChatGPT Work 의 플러그인 목록에 관리자용 플러그인을 올렸어요. 관리자가 대화 한 번으로 ChatGPT Work·코덱스의 활동과 크레딧 사용량을 살펴보고, 구성원·그룹을 넣고 빼고, 역할·그룹별로 기능과 모델 접근을 조정하고, 사용량 한도와 추가 크레딧 요청을 승인·거부할 수 있고, 밀린 요청은 슬랙이나 팀즈로 넘겨 검토자가 처리하게 할 수도 있어요. 정작 여기 담긴 항목은 6월 18일 관리자 콘솔 발표에 이미 들어온 크레딧 분석·주간 한도(알림 또는 강제 차단)·그룹·개인별 재정의와 같은 것들이고, 플러그인은 각자의 기존 역할·권한 안에서만 움직여서 더 넓은 접근을 주지는 않아요.
용어 풀이
- MCP
- 에이전트가 외부 도구·데이터에 붙도록 정해 둔 연결 규약(Model Context Protocol)
- RBAC
- 역할 기반 접근 제어. 사람마다 따로가 아니라 역할 단위로 권한을 묶어 주는 방식
- SCIM
- 회사 계정 시스템의 구성원 정보를 외부 서비스에 자동으로 만들고 지우는 표준
운영자 인사이트
코딩 에이전트를 회사에 들일 때 제일 먼저 새는 게 크레딧이라 한도를 대화로 바로 조이는 건 쓸모가 있지만, 정작 에이전트가 안전한지를 가르는 저장소 연결·로컬 실행 정책(권한 프로필·승인·파일시스템/네트워크 접근·MCP 서버)·프롬프트 감사 로그는 이 플러그인에 없어서 여전히 콘솔과 설정 파일로 따로 잡아야 해요. 구성원별 월 한도와 프롬프트·응답 감사(30일 보관)는 Enterprise·Edu 부터고 Business 는 구성원 단위 RBAC·SCIM 이 없다는 점도 도입 전에 확인할 자리예요.
여러 관점으로 보기
- 코덱스 관리자 통제의 실제 범위 코덱스 쪽 통제는 크레딧 한도 말고도 워크스페이스 모델 가용성, 저장소 연결 회수, 로컬 실행 정책, 감사 기록용 컴플라이언스 API 로 나뉘어 있는데 이번 플러그인이 내건 건 사용량·구성원·권한 쪽이에요. OpenAI Codex 문서
- 이 통제가 처음 열린 시점 글로벌 관리자 콘솔이 ChatGPT 와 코덱스의 크레딧 사용을 한 화면에 모아 사용자·제품·모델별로 쪼개 보여 준 건 이미 6월이에요. CIO