Администраторски контроли

Един плъгин може да включва умения, приложения и шаблони за приложения. Инсталирането на плъгин и достъпът до свързаните с него приложения се управляват отделно.

Поведение по подразбиране според плана

ChatGPT Enterprise и Edu

В работните пространства Enterprise и Edu плъгините и свързаните с тях приложения са деактивирани по подразбиране. Администраторите управляват инсталирането на плъгини от Настройки на работното пространство > Плъгини и избират дали даден плъгин да е „Наличен“ или „Инсталиран“ за съответните роли. Когато активират плъгин, администраторите могат да активират свързаното приложение от настройките на плъгина или отделно да активират и конфигурират всяко свързано приложение от Настройки на работното пространство > Приложения.

Деактивирането на свързано приложение блокира поддържаната от него функция. Това не деинсталира непременно плъгина и не премахва уменията, които не зависят от приложението.

Администраторите на Enterprise и Edu могат да използват RBAC за инсталирането на плъгини и достъпа до приложения. Тези контроли се оценяват поотделно: член може да има инсталиран плъгин, но все пак да не може да използва включено в него приложение.

ChatGPT Business

В Business приложенията и плъгините са активирани по подразбиране. Администраторите управляват инсталирането на плъгини от Настройки на работното пространство > Плъгини, а всяко свързано приложение — от Настройки на работното пространство > Приложения. Деактивирането на приложение блокира всички зависещи от него функции на плъгина, но не деинсталира непременно плъгина и не премахва функциите му, базирани само на умения.

RBAC (контрол на достъпа въз основа на роли)

Работните пространства Enterprise и Edu могат да присвояват плъгини на една или повече персонализирани роли. По подразбиране потребителите имат достъп до плъгините, които са активирани и налични за ролята им, но администраторите могат да определят кои роли имат достъп. Ако потребител вижда плъгин с означение Деактивиран от администратор, този плъгин или приложение не е достъпен за него поради настройките на работното пространство или ролята. Администратор на работното пространство трябва да разреши достъпа, преди потребителят да може да го свърже.

Плъгините, които включват задължителни приложения, наследяват настройките за роли на тези приложения. Ако ролята на даден член няма достъп до задължителното приложение, плъгинът не може да използва поддържаната от него функция за този член. Контролите за плъгини в работното пространство могат също да определят дали даден плъгин е Наличен или Инсталиран за дадена роля.

Управление на достъпа до плъгини и приложения

Достъпът до приложения определя кой може да използва свързано приложение в работното пространство. Разрешенията за приложения определят кога ChatGPT да поиска потвърждение, преди да използва приложение.

За да управлявате кой може да използва конкретно приложение, отидете на Настройки на работното пространство > Приложения, отворете менюто на приложението и изберете Потребителски достъп. Оттам изберете кои роли да имат достъп до приложението и запазете промените. Ако отмените или затворите, без да запазите, текущите настройки за достъп на приложението няма да се променят.

За да управлявате кои приложения може да използва дадена роля:

• Отидете на Настройки на работното пространство > Разрешения и роли.

• Изберете Персонализирани роли.

• Изберете ролята, която искате да редактирате.

• Превъртете до раздела Свързани данни.

• Включете Разрешаване на членовете да използват плъгини и приложения, за да позволите използването им за тази роля.

• Използвайте Избор, за да изберете конкретни приложения за тази роля.

Добавяне на нови приложения и плъгини

При активиране на ново приложение за работното пространство администраторите получават подкана да изберат кои роли да имат достъп до него. Ако приложението поддържа контроли за действия, администраторите могат също да прегледат действията му, преди да го предоставят.

След публикуване шаблоните за приложения следват същия модел на администраторско управление. Администраторите и собствениците на работното пространство преглеждат черновата на приложението, създадена от шаблона, публикуват я, когато е готова, и след това управляват достъпа, разрешенията по роли, контролите за действия и разрешенията за приложението от Настройки на работното пространство > Приложения.

Допустимите работни пространства може също да имат Настройки на работното пространство > Плъгини. От страницата с подробности за плъгина администраторите могат да прегледат включените умения, задължителните и незадължителните приложения и Правилата за инсталиране на плъгина. За всяка роля Наличен позволява на членовете с тази роля да инсталират плъгина, а Инсталиран го инсталира по подразбиране за ролята.

Ако плъгин включва задължителни приложения, те трябва да бъдат активирани за съответната роля. Задължителните приложения наследяват конфигурацията си, включително Достъп по роли, Достъп в реално време, Конфигуриране на действия, Конфигуриране на одобрения, Индексирано търсене, Упълномощаване за синхронизиране, ограниченията за домейни и настройките за синхронизиране, когато са налични. Ако включено приложение е деактивирано, администраторите може да виждат контролите Активиране, Публикуване, Редактиране на конфигурацията на приложението или Деактивиране според състоянието му.

Когато са налични, разрешенията за приложения заменят предишния контрол за потвърждение на действията. Ако менюто Разрешения за приложения за цялото работно пространство не показва Никога не питай, изберете друга настройка по подразбиране за работното пространство или задайте Никога не питай за конкретно приложение от неговите настройки Разрешения за приложения. За подробности относно настройването вижтеШаблони за приложения в ChatGPT.

Контроли за действията на приложенията

RBAC определя кой може да използва дадено приложение. При приложенията, които поддържат Контрол на действията, той определя какво може да прави приложението. Разрешенията за приложения определят кога ChatGPT да поиска потвърждение от членовете, преди да използва приложение.

Тези разрешения за приложения важат за разговорите в ChatGPT. Агентите в работното пространство използват индивидуални контроли, зададени от създателя на Агента, за да определят кои действия на приложенията са налични и кога крайните потребители трябва да ги одобрят. За поведението на Агентите вижте:Агенти в работното пространство на ChatGPT за Enterprise и Business.

В Контрол на действията администраторите могат да определят как да се обработват текущите действия на приложението: да разрешат всички действия, само действията за четене или персонализиран набор от действия. Ако администраторите изберат Персонализирано, те могат да определят и как да се обработват добавените по-късно действия, като изберат Активиране на всички нови действия, Активиране само на новите действия за четене или Деактивиране на новите действия.

Някои приложения не поддържат контрол на действията. За тези приложения администраторите могат да управляват достъпа, но не могат да избират отделни действия или начина за обработване на новодобавените действия.

За приложенията, които поддържат контрол на действията, одобряването на обхват от доставчика не прави автоматично новите действия налични в ChatGPT.

За да промените разрешението по подразбиране за приложенията в работното пространство:

• Отворете Настройки на работното пространство.

• Отидете на Разрешения и роли > Свързани данни.

• Намерете Разрешения за приложения и изберете настройката по подразбиране за работното пространство.

За да зададете различно разрешение за приложение:

• Отворете администраторската страница Приложения на работното пространство.

• Отворете менюто на публикувано приложение и изберете Разрешения за приложения.

• Изберете Използване на настройката по подразбиране за работното пространство или друго разрешение.

• Изберете Запазване.

В зависимост от работното пространство и приложението опциите може да включват Винаги питай, Всички промени, Важни действия и Никога не питай. Важни действия изисква потвърждение преди действия на приложението, които може да имат значителен ефект извън ChatGPT, да разкрият чувствителна информация или да са трудни за отмяна. Някои особено рискови действия може да бъдат блокирани, вместо да бъдат предложени за одобрение.

Подробни контроли за Google Drive (със синхронизиране)

Забележка: Действията за Google Docs, Sheets и Slides вече са налични като действия в Google Drive. Така те се обединяват в приложението Google Drive и използването на приложенията на Google се опростява. Самостоятелните приложения Google Docs, Sheets и Slides вече не се показват отделно. За достъп до Docs, Sheets и Slides потребителите трябва да свържат Google Drive.

За ChatGPT Enterprise/Edu тези нови обединени действия в Google Drive са изключени по подразбиране, докато администратор на работното пространство не ги активира. За ChatGPT Business те са включени по подразбиране. След активирането им може да се наложи администраторите на Google Workspace отново да упълномощят актуализираните обхвати на Google Drive, преди потребителите да могат да използват тези действия или нови потребители да могат да се свързват. Ако потребителите ви съобщават, че не могат да се свържат с Google Drive, проверете упълномощаването на обхватите в Google Workspace за Google Drive, Docs, Sheets и Slides и потвърдете, че обхватите за всички действия в приложението са упълномощени, или изключете действията, които не искате да упълномощите.

Имайте предвид, че тази промяна не засяга функцията за синхронизиране. *

Ограничения за файлове и настройване

Работните пространства Enterprise, Edu и Business могат да:

• Ограничават приложението със синхронизиране до конкретни споделени дискове или папки.

• Изключват конкретни типове файлове от индексиране.

• Избират между „Бързо настройване“ (всеки потребител удостоверява акаунта си) и „Контролиран от администратор достъп“ (централизирано настройване с подробни контроли).

За допълнителна информация относно активирането на приложението Google Drive със синхронизиране вижте помощната ни статия:Приложение Google Drive със синхронизиране — самостоятелно настройване

RBAC за Google Drive (със синхронизиране) за Enterprise и Edu

След като активирате приложението Google Drive със синхронизиране, всички потребители с достъп до версията без синхронизиране ще получат достъп и до синхронизираната версия. Понастоящем не е възможно да се зададат различни разрешения за версиите със и без синхронизиране.

Ако сте настроили списък с разрешени потребители за приложението Google Drive със синхронизиране предивъвеждането на RBAC за приложенията, списъкът ви е прехвърлен към нови RBAC групи и роли, наречени Потребители на конектора за Google Drive и Роля за конектора за Google Drive.

• Ако приложението Google Drive е било активирано за цялото ви работно пространство, сега достъп запазват само потребителите в списъка с разрешени за приложението със синхронизиране.

• Потребителите, които не са били в списъка с разрешени, вече нямат достъп до приложението Google Drive без синхронизиране и трябва да бъдат добавени отново.

• Потребителите с достъп до приложението Google Drive със синхронизиране вече имат достъп и до стандартното приложение Google Drive.

Всички останали роли и разрешения в работното пространство остават непроменени.

Microsoft apps permissions required

Some actions in the Outlook Email, Outlook Calendar, Microsoft Teams, and SharePoint apps require Microsoft Graph permissions that a Microsoft Entra administrator must grant for the organization. A ChatGPT workspace owner or admin and a Microsoft Entra administrator may be different people, so coordinate with the person who can grant organization-wide consent.

Review permissions in ChatGPT

For each enabled Microsoft app:

1. Sign in to ChatGPT as a workspace owner or admin.

2. Go to Admin → Apps and select Enabled.

3. Open the app’s overflow menu and select Manage app.

4. Select Microsoft permissions.

5. Review each Microsoft Graph permission and the ChatGPT actions listed beneath it. Upcoming means an action is included for advance permission review but is not currently available. Approved means the permission was included in the last successful approval flow completed through ChatGPT for that app and workspace.

6. Select only the permissions your organization wants to include in the request. The available permissions and actions can differ by app. If your organization does not want to grant a permission, leave it out of the request and keep every action that depends on it disabled.

Complete the request in Microsoft Entra

1. Select Review permissions in Microsoft Entra. If Microsoft Entra does not open, allow pop-ups for ChatGPT and try again.

2. Sign in with a Microsoft Entra administrator account that can grant organization-wide consent.

3. Confirm that the correct organization and the verified ChatGPT / OpenAI, L.L.C. application are shown.

4. Review the selected permission request. The Microsoft Entra confirmation screen does not provide per-permission checkboxes: select Accept to grant the complete selected request, or select Cancel to make no change.

5. Return to ChatGPT and confirm that the approval flow completed.

Repeat the review for every enabled Microsoft app. Microsoft permissions are granted to the Entra tenant and OpenAI application, while ChatGPT tracks the permission review for each workspace and app.

After permissions are approved

Microsoft permission approval does not enable ChatGPT actions or connect an individual user’s Microsoft account. Workspace owners and admins must separately enable the actions they want to make available. Users may also need to connect or reconnect their Microsoft account after permissions change.

If an action still does not work, confirm that:

1. The action is enabled in the ChatGPT workspace’s app settings.

2. The permission grant still exists in Microsoft Entra.

3. The user’s Microsoft connection has been created or refreshed with the required permissions.

If an Entra administrator later changes or revokes the grant directly in Microsoft, review the grant in Entra and rerun the ChatGPT approval flow.

Прегледайте следните страници в Помощния център за разрешенията, изисквани от всяко приложение:

• Outlook Email

• Outlook Calendar

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Страницата на всяко приложение описва необходимите му обхвати. За актуалното съответствие между действията и разрешенията за конкретния конектор използвайте екрана Разрешения на Microsoft за приложението в ChatGPT.

Персонализирани приложения

В работни пространства Business, Enterprise и Edu само собствениците и потребителите с активирана съответна настройка (за Enterprise/Edu) могат да включват режима за разработчици, за да публикуват и тестват персонализирани приложения. Потребителите с роля на член не могат сами да добавят персонализирани приложения.

Както при другите приложения, крайните потребители трябва сами да се удостоверят във всяко приложение преди първата му употреба.

За общ преглед на режима за разработчици, персонализираните приложения и MCP конекторите в ChatGPT вижте статията ни:Режим за разработчици и персонализирани приложения в ChatGPT

За технически указания относно създаването на персонализиран MCP конектор вижте документацията ни:Създаване на персонализирани MCP приложения


Забележка:* Имайте предвид, че персонализираните приложения не са проверени от OpenAI и са предназначени само за разработчици. Добавяйте персонализирани приложения към работното си пространство само ако познавате основното приложение и му имате доверие.Научете повече.*

• Приложенията може да позволяват на крайните потребители да споделят с трети страни данни, които може да включват защитена здравна информация (PHI). Трябва да се уверите, че използването на приложенията отговаря на задълженията ви съгласно HIPAA.*

---

Сигурност и съответствие

Сигурност

Защитаваме данните ви със стандартно за индустрията шифроване при пренос и съхранение. OAuth токените се съхраняват чрез надеждни и одитирани практики за управление на ключове. След активиране на приложение всеки потребител упълномощава собствения си акаунт, а ChatGPT осъществява достъп само до съдържанието в рамките на съществуващите му разрешения, например обхвати само за четене.

OpenAI прилага непрекъснато тестване, наблюдение и многослойни техники за ограничаване на риска от инжектиране на подкани. За допълнителна защита разговорите, използващи приложения, имат ограничен мрежов достъп, така че данните да остават между OpenAI и конкретните свързани от вас инструменти. Строгите контроли за достъп гарантират, че ChatGPT вижда само това, до което всеки потребител има разрешен достъп, а всички данни остават шифровани при пренос и съхранение.

Използва ли OpenAI информация от приложенията за обучение на своите модели?

За клиентите на ChatGPT Business, Enterprise и Edu не използваме информацията, достъпена чрез приложения, за обучение на моделите си. За информация как използваме бизнес данните вижте нашатастраница за поверителност за предприятия.

Данните от Chat и дълбоко проучване се обработват временно и не се индексират. Данните от приложенията със синхронизиране се индексират за по-бързи отговори при спазване на настройките ви за обучение.

Съхранение и местонахождение на данните

Всички приложения със синхронизиране се поддържат за работни пространства с местонахождение на данните в Съединените щати, Европа (ЕИП + Швейцария) и Япония. Приложенията Google Drive и GitHub със синхронизиране се поддържат и във всички поддържани в моментарегиони за местонахождение на данните.

За приложения със синхронизиране, които не поддържат местонахождение на данните във вашия регион, синхронизираният индекс за търсене се съхранява в центровете за данни Azure на OpenAI в САЩ.


Приложения без синхронизиране: Приложенията са съвместими с местонахождението на данните, но е важно да се има предвид, че свързаните приложения са услуги на трети страни и изпратените до тях данни са предмет на собствените им правила за местонахождение на данните.

С други думи, ако сте организация с местонахождение на данните в Европа, OpenAI ще ограничава съхранението на клиентско съдържание до Европа, докато заявките и подканите не бъдат изпратени до свързано приложение. Уверете се, че свързаните ви приложения също спазват всички ваши изисквания за местонахождение на данните.

Съответствие

Потребителските разговори, включително тези с приложения, вече са достъпни в API за съответствие.

Освен това всички извиквания на приложения се регистрират като част отплатформата OpenAI Compliance Logs.

Прочетете повече:API за съответствие за корпоративни клиенти.

Подробни контроли за сигурност на Google Drive (със синхронизиране)

Освен OAuth удостоверяване собствениците на работни пространства Business, Enterprise и Edu могат да използват делегиране за целия домейн (DWD).