Администраторски контроли

Един плъгин може да включва умения, приложения и шаблони за приложения. Инсталирането на плъгин и достъпът до базовото приложение са отделни контроли.

Поведение по подразбиране според плана

ChatGPT Enterprise и Edu

В работните пространства Enterprise и Edu плъгините и базовите им приложения са деактивирани по подразбиране. Администраторите управляват инсталирането на плъгини от Настройки на работното пространство > Плъгини и избират дали даден плъгин да е Наличен или Инсталиран за допустимите роли. Когато активират плъгин, администраторите могат да активират базовото приложение от настройките на плъгина или отделно да активират и конфигурират всяко базово приложение от Настройки на работното пространство > Приложения.

Деактивирането на базово приложение блокира възможността, която се поддържа от него. Това не означава непременно, че плъгинът се деинсталира или че се премахват уменията, които не зависят от това приложение.

Администраторите на Enterprise и Edu могат да използват RBAC за инсталиране на плъгини и достъп до приложения. Тези контроли се оценяват отделно: даден член може да има инсталиран плъгин, но въпреки това да не може да използва включено приложение.

ChatGPT Business

В Business приложенията и плъгините са активирани по подразбиране. Администраторите управляват инсталирането на плъгини от Настройки на работното пространство > Плъгини и управляват всяко базово приложение от Настройки на работното пространство > Приложения. Деактивирането на приложение блокира всяка възможност на плъгин, която зависи от него, но не означава непременно, че плъгинът се деинсталира или че се премахват възможностите му само с умения.

RBAC (контрол на достъпа въз основа на роли)

Работните пространства Enterprise и Edu могат да назначават плъгини на една или повече персонализирани роли. По подразбиране потребителите имат достъп до плъгини, които са активирани и налични за тяхната роля, но администраторите могат да контролират кои роли имат достъп. Ако потребител вижда плъгин, отбелязан като Деактивиран от администратор, този плъгин или приложение не е наличен за него поради настройки на работното пространство или ролята; администратор на работното пространство трябва да активира достъпа, преди потребителят да може да го свърже.

Плъгините, които включват задължителни приложения, наследяват настройките за роли на тези приложения. Ако ролята на даден член няма достъп до задължителното приложение, плъгинът не може да използва поддържаната от това приложение възможност за този член. Контролите за плъгини в работното пространство могат също да определят дали даден плъгин е Наличен или Инсталиран за дадена роля.

Управление на достъпа до плъгини и приложения

Достъпът до приложение контролира кой може да използва свързано приложение в работното пространство. Разрешенията за приложения контролират кога ChatGPT пита, преди да използва приложение.

За да управлявате кой може да използва конкретно приложение, отидете на Настройки на работното пространство > Приложения, отворете менюто на приложението и изберете Потребителски достъп. Оттам изберете кои роли могат да имат достъп до приложението, след което запазете промените. Ако отмените или затворите без запазване, текущите настройки за достъп на приложението остават непроменени.

За да управлявате кои приложения може да използва дадена роля:

• Отидете на Настройки на работното пространство > Разрешения и роли.

• Изберете Персонализирани роли.

• Изберете ролята, която искате да редактирате.

• Превъртете до секцията Свързани данни.

• Включете Разрешаване на членовете да използват плъгини и приложения, за да позволите използване на плъгини и приложения за тази роля.

• Използвайте Избор, за да изберете конкретни приложения за тази роля.

Добавяне на нови приложения и плъгини

Когато активират ново приложение на ниво работно пространство, администраторите получават подкана да зададат кои роли могат да имат достъп до него. Ако приложението поддържа контроли за действия, администраторите могат също да прегледат действията му, преди да го направят налично.

Шаблоните за приложения следват същия модел на администраторско управление след публикуване. Администраторите и собствениците на работното пространство преглеждат проекта на приложение, генериран от шаблон, публикуват го, когато е готов, след което управляват достъпа, разрешенията по роли, контролите за действия и разрешенията за приложения от Настройки на работното пространство > Приложения.

Допустимите работни пространства може също да имат Настройки на работното пространство > Плъгини. От страницата с подробности за плъгин администраторите могат да преглеждат включените умения, задължителните приложения, незадължителните приложения и Правилата за инсталиране на плъгина. За всяка роля Наличен позволява на членовете с тази роля да инсталират плъгина, а Инсталиран инсталира плъгина за тази роля по подразбиране.

Ако даден плъгин включва задължителни приложения, тези приложения трябва да са активирани за засегнатата роля. Задължителните приложения наследяват конфигурацията си на приложения, включително Достъп по роли, Достъп в реално време, Конфигуриране на действия, Конфигуриране на одобрения, Индексирано търсене, Упълномощаване на синхронизация, ограничения за домейни и настройки за синхронизация, когато са налични. Ако включено приложение е деактивирано, администраторите може да виждат контроли Активиране, Публикуване, Редактиране на конфигурацията на приложението или Деактивиране в зависимост от състоянието на приложението.

Когато са налични, разрешенията за приложения заменят предишния контрол за потвърждение на действия. Ако менюто Разрешения за приложения за цялото работно пространство не показва Никога не питай, изберете друга стойност по подразбиране за работното пространство или задайте Никога не питай за конкретно приложение от настройките му Разрешения за приложения. За подробности за настройването вижтеШаблони за приложения на ChatGPT.

Контроли за действия на приложения

RBAC контролира кой може да използва дадено приложение. За приложения, които поддържат Контрол на действията, Контролът на действията определя какво може да прави приложението. Разрешенията за приложения определят кога ChatGPT пита членовете, преди да използва приложение.

Тези разрешения за приложения важат за разговорите в ChatGPT. Агентите в работното пространство използват контроли за всеки Агент, зададени от създателя на Агента, за да определят кои действия на приложения са налични и кога крайните потребители трябва да ги одобрят. За поведението на Агентите вижте:Агенти на работното пространство в ChatGPT за Enterprise и Business.

В Контрол на действията администраторите могат да изберат как да се обработват текущите действия на приложението: да разрешат всички действия, да разрешат само действия за четене или да изберат персонализиран набор от действия. Ако администраторите изберат Персонализирано, те могат също да изберат как да се обработват действия, добавени по-късно, като изберат Активиране на всички нови действия, Активиране само на нови действия за четене или Деактивиране на нови действия.

Някои приложения не поддържат Контрол на действията. За тези приложения администраторите могат да управляват достъпа до приложението, но не могат да избират отделни действия или как да се обработват новодобавени действия.

За приложения, които поддържат Контрол на действията, одобрението на обхват от доставчика не прави автоматично новите действия налични в ChatGPT.

За да промените разрешението за приложения по подразбиране за работното пространство:

• Отворете Настройки на работното пространство.

• Отидете на Разрешения и роли > Свързани данни.

• Намерете Разрешения за приложения и изберете стойността по подразбиране за работното пространство.

За да зададете различно разрешение за приложение:

• Отворете администраторската страница Приложения на работното пространство.

• Отворете менюто за публикувано приложение и изберете Разрешения за приложения.

• Изберете Използване на стойността по подразбиране за работното пространство или изберете друго разрешение.

• Изберете Запазване.

Опциите може да включват Винаги питай, При всякакви промени, Важни действия и Никога не питай в зависимост от работното пространство и приложението. Важни действия изисква потвърждение преди действия на приложение, които могат да имат значим ефект извън ChatGPT, да разкрият чувствителна информация или да са трудни за отмяна. Някои особено рискови действия може да бъдат блокирани, вместо да бъдат представени за одобрение.

Подробни контроли за Google Drive (синхронизиран)

Бележка: Действията на Google Docs, Sheets и Slides вече са налични като действия на Google Drive. Това обединява тези действия в приложението Google Drive и опростява използването на приложенията на Google. Самостоятелните приложения Google Docs, Sheets и Slides вече не се показват отделно. Потребителите трябва да свържат Google Drive за достъп до Docs, Sheets и Slides.

За ChatGPT Enterprise/Edu тези нови обединени действия на Google Drive са изключени по подразбиране, докато администратор на работното пространство не ги активира. За ChatGPT Business те са включени по подразбиране. След активиране администраторите на Google Workspace може да трябва да упълномощят отново актуализираните обхвати на Google Drive, преди потребителите да могат да използват тези действия или нови потребители да могат да се свързват. Ако получите оплаквания от потребителите си, че не могат да се свържат с Google Drive, проверете упълномощаванията на обхвати за Google Drive, Docs, Sheets и Slides във вашето работно пространство на Google и потвърдете, че всички действия в приложението имат упълномощени обхвати, или изключете действията, които не искате да упълномощавате.

Имайте предвид, че функцията за синхронизация остава незасегната от тази промяна. *

Ограничения за файлове и настройване

Работните пространства Enterprise, Edu и Business могат да:

• Ограничат приложението със синхронизация до конкретни споделени дискове или папки.

• Изключват конкретни типове файлове от индексиране.

• Избират между Бърза настройка (всеки потребител удостоверява акаунта си) и Достъп, контролиран от администратор (централизирана настройка за подробни контроли).

За допълнителна информация относно активирането на приложението Google Drive със синхронизация вижте нашата помощна статия:Приложение Google Drive със синхронизация — самостоятелна настройка

RBAC за Google Drive (синхронизиран) за Enterprise и Edu

След като активирате приложението Google Drive със синхронизация, всички потребители, които са имали достъп до несинхронизираната версия, ще получат достъп и до синхронизираната версия. В момента не е възможно да се задават различни разрешения за синхронизираната и несинхронизираната версия.

Ако предивъвеждането на RBAC за приложения сте настроили списък с разрешени за приложението Google Drive със синхронизация, вашият списък с разрешени е съпоставен с нови RBAC групи и роли, наречени Google Drive Connector Users и Google Drive Connector Role.

• Ако във вашето работно пространство приложението Google Drive е било активирано на ниво работно пространство, сега достъп запазват само потребителите в списъка с разрешени за приложението със синхронизация.

• Потребителите, които не са били в списъка с разрешени, вече нямат достъп до несинхронизираното приложение Google Drive и трябва да бъдат добавени отново.

• Потребителите с достъп до приложението Google Drive със синхронизация вече имат достъп и до стандартното приложение Google Drive.

Всички други роли и разрешения в работното пространство остават непроменени.

Необходими разрешения за Microsoft Outlook (календар и имейл), Teams и SharePoint

За да се активира интеграцията между ChatGPT и Microsoft Outlook, Teams и SharePoint, трябва да се предоставят разрешения в Microsoft Entra ID (преди Azure AD) за всяка услуга. Прегледайте страниците в нашия Помощен център за необходимите разрешения:

• Имейл в Outlook

• Календар в Outlook

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Всяка страница на приложение описва обхвата, необходим за това приложение. За текущите обхвати отворете приложението в Настройки на работното пространство > Приложения.

Персонализирани приложения

В работните пространства Business, Enterprise и Edu само собствениците на работното пространство и потребителите със съответната активирана настройка (за Enterprise/Edu) могат да включат режим за разработчици, за да публикуват и тестват персонализирани приложения. Потребителите с роля на член нямат възможност сами да добавят персонализирани приложения.

Както при другите приложения, крайните потребители трябва сами да се удостоверят във всяко приложение преди първата употреба.

За общ преглед на режима за разработчици, персонализираните приложения и MCP конекторите в ChatGPT вижте нашата статия:Режим за разработчици и персонализирани приложения в ChatGPT

За техническо ръководство за създаване на персонализиран MCP конектор вижте нашата документация:Създаване на персонализирани MCP приложения


Бележка:* Имайте предвид, че персонализираните приложения не са проверени от OpenAI и са предназначени само за използване от разработчици. Трябва да добавяте персонализирани приложения към работното си пространство само ако познавате и имате доверие на базовото приложение.Научете повече.*

• Приложенията може да позволяват на крайните потребители да споделят данни, които биха могли да включват защитена здравна информация (PHI), с трети страни. Трябва да се уверите, че използването на приложения от ваша страна отговаря на задълженията ви по HIPAA.*

---

Сигурност и съответствие

Сигурност

Защитаваме данните ви с криптиране по отраслови стандарти при пренос и в покой. OAuth токените се съхраняват чрез силни, одитирани практики за управление на ключове. След като приложение бъде активирано, всеки потребител упълномощава собствения си акаунт, а ChatGPT има достъп само до съдържание в рамките на съществуващите разрешения на този потребител, например обхвати само за четене.

OpenAI прилага постоянни тестове, наблюдение и многослойни техники за смекчаване, за да намали риска от инжектиране на подкана. За допълнителна защита разговорите, които използват приложения, имат ограничен мрежов достъп, за да се запазят данните между OpenAI и конкретните инструменти, които свързвате. Строгите контроли за достъп гарантират, че ChatGPT вижда само това, до което всеки потребител има разрешен достъп, а всички данни остават криптирани при пренос и в покой.

Използва ли OpenAI информация от приложения, за да обучава своите модели?

За клиентите на ChatGPT Business, Enterprise и Edu не използваме информация, достъпена от приложения, за да обучаваме нашите модели. Моля, вижте нашатастраница за поверителност за предприятия за информация как използваме бизнес данни.

Данните от Чат и дълбоко проучване се обработват временно и не се индексират. Данните от приложение със синхронизация се индексират, за да се ускорят отговорите, при спазване на вашите настройки за обучение.

Съхранение и местонахождение на данните

Всички приложения със синхронизация се поддържат за работни пространства с местонахождение на данните в Съединените щати, Европа (ЕИП + Швейцария) и Япония. Приложенията Google Drive и GitHub със синхронизация също се поддържат във всички текущо поддържанирегиони за местонахождение на данните.

За приложения със синхронизация, които не се поддържат за местонахождение на данните във вашия регион, синхронизираният индекс за търсене се съхранява в центровете за данни на OpenAI в Azure в САЩ.


Несинхронизирани приложения: Приложенията са съвместими с местонахождението на данните, но е важно да се отбележи, че свързаните приложения са услуги на трети страни и данните, изпратени към свързано приложение, са предмет на собствените правила за местонахождение на данните на това приложение.

С други думи, ако сте организация с местонахождение на данните в Европа, OpenAI ще ограничи съхранението на Клиентско съдържание да се извършва в Европа до момента, в който заявките и подканите бъдат изпратени към свързано приложение. Моля, уверете се, че свързаните ви приложения също спазват всички изисквания за местонахождение на данните, които може да имате.

Съответствие

Потребителските разговори, включително разговорите, използващи всяко приложение, вече са налични в API за съответствие.

Освен това всички извиквания на приложения се регистрират като част отплатформата OpenAI Compliance Logs.

Прочетете повече:API за съответствие за клиенти Enterprise.

Подробна сигурност за Google Drive (синхронизиран)

Освен OAuth удостоверяване, собствениците на работни пространства Business, Enterprise и Edu могат да използват делегиране за целия домейн (DWD).