Configuration de l’IA pour les équipes et les entreprises

OpenAI / Codex

Atom intègre l’environnement d’exécution Codex, mais Codex utilise toujours le compte et la configuration Codex locaux habituels de l’ordinateur.

Suivez cette procédure si votre équipe utilise ChatGPT Business, ChatGPT Enterprise, la facturation de l’API OpenAI ou des règles Codex administrées.

1. Configurez Codex sur l’ordinateur selon la procédure habituelle de votre équipe.
2. Connectez-vous avec le compte ChatGPT de l’entreprise ou configurez la clé API OpenAI de l’équipe.
3. Si votre équipe applique des règles administrées, laissez votre administrateur les gérer au moyen des exigences administrées d’OpenAI, d’une solution MDM ou de la configuration système.
4. Ouvrez Atom.
5. Ouvrez Settings → Security et sélectionnez Provider Settings pour qu’Atom suive les règles Codex administrées.

Le fichier config.toml permet de définir des valeurs locales par défaut. Il ne remplace ni la connexion ni la configuration d’une clé API, et les exigences administrées de l’entreprise ont priorité sur les fichiers locaux.

Documentation officielle : configuration administrée de Codex

Autoriser les outils d’Atom dans les règles Codex

En mode Paramètres du fournisseur, Atom fournit ses outils Adobe à Codex sous forme de serveurs MCP locaux nommés atom-ae (After Effects) ou atom-premiere (Premiere Pro), ainsi que atom-chat pour les outils de conversation communs. Ils n’acceptent que les connexions locales sur 127.0.0.1, au chemin /mcp, sur un port attribué par le système d’exploitation au démarrage d’une conversation. Ils ne fonctionnent que lorsque le panneau Atom est ouvert. Si votre organisation impose une liste d’autorisation MCP qui ne les inclut pas, Codex désactive ces serveurs et l’agent ne peut pas contrôler le projet Adobe.

Codex applique les listes d’autorisation MCP via requirements.toml. Lorsqu’une liste mcp_servers existe, ajoutez les serveurs d’Atom par leur nom et par un motif d’URL de boucle locale (sans port fixe), en conservant tous les autres serveurs autorisés :

[mcp_servers.atom-ae.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-premiere.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

[mcp_servers.atom-chat.identity.url]
match = "regex"
expression = '^http://127[.]0[.]0[.]1:[0-9]+/mcp$'

Pour permettre aux outils d’Atom de s’exécuter sans demander d’approbation à chaque appel, définissez le mode d’approbation du serveur dans les paramètres administrés par défaut (managed_config.toml ou la configuration MDM équivalente) :

[mcp_servers.atom-ae]
default_tools_approval_mode = "approve"

[mcp_servers.atom-premiere]
default_tools_approval_mode = "approve"

[mcp_servers.atom-chat]
default_tools_approval_mode = "approve"

Cela approuve uniquement les outils du serveur Atom nommé, y compris ceux qui modifient le projet Adobe. L’accès au shell, aux fichiers et au réseau reste soumis aux autres règles Codex. Sans ce réglage, Codex demande une approbation dans la conversation Atom avant d’exécuter un outil ; les utilisateurs peuvent choisir Allow for this chat lorsque Codex le propose. Les utilisateurs peuvent définir les mêmes clés dans leur propre fichier ~/.codex/config.toml lorsqu’aucune règle administrée ne s’applique.

Documentation officielle : configuration administrée de Codex et référence de configuration