Plusieurs comptes Codex : abonnements, sièges et séparation sûre

Plusieurs comptes Codex : abonnements, sièges et séparation sûre — Utiliser Codex avec plusieurs comptes ou abonnements : séparer les identités personnelles et professionnelles, distinguer sièges et agents, et protéger les accès sans contourner les limites en changeant de compte.
20 oct. 20266 min de lecture
Share with

Deux terminaux Codex ne signifient pas deux abonnements. Un second VPS ne crée pas de quota supplémentaire. Et un compte professionnel n'est pas une connexion de secours quand le compte personnel atteint sa limite.

Nous distinguons trois questions avant d'ajouter des agents : qui possède l'identité, quel espace de travail est autorisé pour le code et où résident les identifiants. Ce guide traite cette frontière d'identité ; notre guide des agents parallèles couvre l'exécution.

Plusieurs comptes Codex : quand les séparer

Avoir plusieurs comptes est une décision d'identité, pas une astuce pour augmenter la capacité. Un développeur peut avoir besoin d'une identité personnelle pour ses projets et d'une identité fournie par son employeur pour le code de l'entreprise. Une équipe a besoin d'accès individuels conformes aux règles de son espace de travail, pas d'un mot de passe partagé entre développeurs.

SituationPoint de départVérification
Une personne, plusieurs agentsLe compte autorisé de cette personneConsommation commune et limites actuelles du forfait
Projets personnels et professionnelsDes environnements autorisés séparésBon compte, bon espace de travail et accès au dépôt
Plusieurs développeursSièges individuels ou accès approuvésAppartenance, permissions et retrait des accès au départ
CI privée ou traitements par lotsUne identité d'automatisation approuvéeAuthentification prise en charge, budget et stockage des secrets

Un compte, un siège dans un espace de travail et un processus d'agent sont différents. Ne supposez pas que chaque agent exige un siège payant, ni qu'un siège autorise plusieurs personnes à partager des identifiants. Vérifiez les conditions actuelles du forfait et les règles de votre organisation avant tout achat.

Identités personnelle et professionnelle séparées, chacune avec son exécuteur et son dépôt

Office Claws attribue à chaque agent Codex son propre VPS dans votre compte Contabo. Cela sépare l'état des exécuteurs ; cela n'accorde aucun droit Codex supplémentaire et ne remplace pas les permissions de l'espace de travail. Le forfait Self-Hosted commence à $4.99/mois pour le premier agent, hors VPS et ChatGPT. Voir le détail des coûts d'exploitation.

Lancez votre premier agent en 3 minutes environ

Installez la CLI Office Claws, connectez votre compte Contabo et votre abonnement Codex : votre agent obtient son propre VPS et un bureau dans l'office.

curl -fsSL https://officeclaws.com/downloads/install.sh | sh

4,99 $/mois + votre propre VPS Contabo · les clés restent dans votre trousseau

Garder les identifiants dans l'environnement autorisé

La documentation d'authentification d'OpenAI indique que la CLI et l'extension IDE partagent leurs identifiants en cache. Selon la configuration, ceux-ci résident dans le gestionnaire d'identifiants du système ou dans un fichier d'authentification du répertoire personnel Codex. Changer de compte dans un environnement partagé peut donc affecter un autre client utilisant ce cache.

Pour séparer les usages personnels et professionnels, nous préférons des utilisateurs système ou des hôtes distincts, chacun avec son répertoire personnel, son gestionnaire d'identifiants et sa copie du dépôt. Un autre onglet de terminal ou une branche Git ne constitue pas une frontière d'identité. Des répertoires de configuration distincts ne sont pas non plus, à eux seuls, un bac à sable : des processus exécutés sous le même utilisateur système peuvent encore lire leurs fichiers respectifs.

Avant de travailler dans chaque environnement, vérifiez localement l'authentification :

codex login status

Confirmez ensuite le compte et l'espace de travail dans l'interface de connexion ou de compte appropriée, puis vérifiez le dépôt distant. Le seul état de connexion ne prouve pas que l'identité est autorisée à traiter un dépôt particulier.

  • Connectez uniquement un compte que vous êtes autorisé à utiliser.
  • Ne copiez pas de fichiers d'authentification entre exécuteurs personnels et professionnels.
  • Traitez les jetons en cache comme des mots de passe : ne les ajoutez jamais à Git, aux tickets, aux journaux ou aux conversations.
  • Limitez les identifiants du dépôt au projet nécessaire, séparément de l'authentification Codex.
  • Lors d'un départ ou d'une fuite présumée, révoquez les accès dans les contrôles du compte et de l'espace de travail ; supprimer une copie du dépôt ne révoque rien.

Pour un exécuteur distant, consultez le guide d'installation sur VPS et le flux de travail SSH. Respectez les exigences d'authentification de votre organisation.

Plus d'abonnements ne résout pas tous les problèmes de capacité

Plusieurs agents connectés au même compte consomment son quota disponible. Une autre machine ne le multiplie pas. Les limites et fonctionnalités évoluent : consultez la tarification officielle de Codex et votre suivi d'utilisation plutôt que de supposer un nombre fixe d'heures d'agent ininterrompues.

Nous identifions la contrainte avant de dépenser davantage :

  1. Quota épuisé : attendez la réinitialisation applicable, réduisez la portée des tâches ou utilisez une option de forfait ou de crédits officiellement proposée. Ne faites pas tourner les comptes pour contourner les restrictions.
  2. Les agents écrasent des fichiers : isolez les copies du dépôt et les branches. Un abonnement supplémentaire ne réparera pas un répertoire de travail partagé.
  3. Le travail appartient à différentes organisations : utilisez les identités et environnements approuvés par chacune, même si votre compte personnel dispose de quota.
  4. L'automatisation exige une facturation séparée : évaluez un flux API approuvé. L'utilisation par clé API est facturée séparément des abonnements ChatGPT, avec ses propres limites et règles de traitement des données. C'est une possibilité générale de Codex, pas une affirmation qu'Office Claws prend en charge tous les modes d'authentification.

Notre guide des abonnements explique les forfaits ; abonnement ou API : comparaison des coûts explique la facturation. Ni un nouveau compte ni un VPS neuf ne supprime les exigences de revue, d'approbation ou de conformité aux règles du fournisseur.

Notre liste de vérification des comptes

Avant de lancer un autre exécuteur, notez son propriétaire, son espace de travail approuvé, le périmètre de ses dépôts, son mode d'authentification et la procédure de révocation. Consignez des identifiants, pas des secrets. Si vous ne pouvez pas nommer le propriétaire ou justifier l'accès au code, ne le connectez pas.

Pour un développeur seul, commencez avec un compte autorisé et mesurez l'utilisation réelle. Pour une équipe, privilégiez les accès individuels et leur révocation fiable au départ. Séparez les environnements personnels et professionnels avant la connexion. Ajoutez de la capacité seulement après avoir identifié le frein : quota, calcul ou modifications concurrentes.

Office Claws gère des exécuteurs VPS basés sur Codex et les rend visibles dans un bureau en pixel art. La propriété des comptes, les autorisations des espaces de travail et l'éligibilité aux abonnements restent de votre responsabilité et de celle de votre organisation. Nous tenons à expliciter cette frontière.

Auteur

Office Claws Team

Nous construisons le futur de la gestion des agents IA chez Office Claws. Partage d'analyses sur l'infrastructure, la sécurité et l'expérience développeur.

Lancez votre premier agent en 3 minutes environ

Installez la CLI Office Claws, connectez votre compte Contabo et votre abonnement Codex : votre agent obtient son propre VPS et un bureau dans l'office.

curl -fsSL https://officeclaws.com/downloads/install.sh | sh

4,99 $/mois + votre propre VPS Contabo · les clés restent dans votre trousseau