Общ преглед
Използвайте това кратко ръководство, за да подготвите ново работно пространство в ChatGPT Enterprise, преди да поканите широк кръг потребители. То предлага препоръчителна последователност за настройване на собствениците, които за първи път управляват работно пространство, с връзки към подробни статии в Помощния център за всяка тема.
Преди да започнете
Потвърдете следното, преди да започнете:
Собствениците на работното пространство, които ще вземат решенията за настройване на ниво работно пространство.
Администраторите на работното пространство, които могат да управляват покани за потребители и групи, както и да преглеждат анализи и да настройват достъп до приложения.
Вашият доставчик на идентичност, потвърдените домейни и подходът за осигуряване на потребители.
Логиката за организиране на потребителите в групи.
Контролите за сигурност, съответствие, регистриране, съхранение и мрежа, които организацията ви изисква.
Кои членове трябва да използват Work и Codex, кои персонализирани роли изискват различен достъп и кои начални настройки по подразбиране за модел и нов чат искате членовете да виждат.
Контролен списък за настройване
Използвайте този контролен списък, за да следвате препоръчителния ред на настройване:
Потвърдете ролите, типовете потребителски места и обхвата на внедряването.
Потвърдете домейните и конфигурирайте управлението на самоличността.
Настройте SSO и SCIM, преди да започнете да включвате потребители в голям мащаб.
Активирайте приложенията, GPT, плъгините и одобрените домейни.
Активирайте Work, агентите на работното пространство и Codex за съответните екипи.
Проверете дали договорът ви за Enterprise предвижда използване на кредити или таксуване според броя токени в щатски долари. За разяснения относно договорите с таксуване според броя токени, включително за ChatGPT за финансови услуги, вижте: Таксуване според броя токени за ChatGPT Enterprise.
Конфигурирайте контрола на разходите според начина на таксуване, като следвате стъпка 9 по-долу.
Завършете настройката
1. Уточнете ролите, видовете лицензи и обхвата на стартирането
Определете кой отговаря за внедряването, кой може да администрира работното пространство и кои потребители се нуждаят от достъп до ChatGPT, Codex или и двете.
Това помага да се избегнат неясноти в отговорностите по-късно, особено при решенията за самоличност, настройките за сигурност, ограниченията за използване и поддръжката на потребителите.
Научете повече:
2. Потвърдете домейните и настройте управлението на самоличността
Преди да поканите голям брой потребители, потвърдете, че компанията ви контролира своя имейл домейн, и настройте механизмите за управление на самоличността.
Клиентската среда е споделената административна среда, която компанията ви използва за настройките за самоличност в OpenAI. Членството и разрешенията в работните пространства на ChatGPT и в организациите в API платформата се управляват отделно.
Потвърждаването на домейн удостоверява, че компанията ви контролира даден имейл домейн, и позволява използването на приложимите функции за самоличност, включително еднократно вписване (SSO).
Използвайте Административната конзола, за да управлявате настройките за самоличност за цялата клиентска среда, включително потвърдените домейни и SSO. Завършете тези настройки отрано, преди да добавите голям брой потребители, така че при присъединяването на служителите към работното пространство подходящите механизми за контрол на достъпа вече да са налице.
Преди да приложите потвърден домейн към работно пространство, прегледайте настройката за автоматично създаване на акаунти. Настройката може вече да е включена при създаването на работно пространство. Изключете я, ако планирате да управлявате достъпа чрез SCIM или не искате хората да се присъединяват автоматично, когато влизат с имейл адрес от потвърден домейн. За настройките по подразбиране и механизмите за управление на работното пространство вижте: Управление на клиентската среда в Административната конзола.
При автоматичното създаване на акаунти се предоставят пълноценни потребителски места в работното пространство съгласно обичайните условия за таксуване на вашата организация. Проверете броя на наличните потребителски места, преди да добавите служителите.
Прочетете повече:
3. Настройте SSO и SCIM преди масовото въвеждане на потребители
Решете как служителите ще влизат и как ще се управляват профилите им с течение на времето. Например определете дали потребителите ще използват еднократно влизане, дали SSO трябва да бъде задължително за всички приложими потребители и дали профилите ще се добавят ръчно, или ще се управляват автоматично чрез Directory Sync.
При повечето мащабни внедрявания на Enterprise настройте SSO и синхронизирането на директории (SCIM), преди да поканите всички потребители. SSO позволява на служителите да влизат чрез доставчика на самоличност на фирмата ви. SCIM за целия тенант синхронизира потребителите и групите от този доставчик, но синхронизирането на дадено лице с тенанта не предоставя достъп до продукта. Задайте синхронизираните групи отделно към съответните работни пространства в ChatGPT или профили в Ads.
Синхронизираните групи могат да се използват и за задаване на роли, което помага на администраторите да управляват достъпа в голям мащаб, вместо да актуализират всеки потребител поотделно.
Научете повече:
Първи стъпки със самоличността и достъпа в OpenAI за управлявани работни пространства
Настройване на еднократно влизане (SSO) за продуктите на OpenAI
Ако служителите вече имат профили в ChatGPT, вижте: Въвеждане на служители със съществуващи профили в ChatGPT.
4. Създайте групи и задайте RBAC
Преди да поканите всички потребители, решете как искате да организирате достъпа в работното пространство. Групите улесняват едновременното управление на разрешенията за много потребители, особено когато хора постъпват във фирмата, сменят екипа си или я напускат.
Сама по себе си групата не предоставя автоматично разрешения на потребителите в ChatGPT. Вместо това на групите могат да се задават роли за ресурси на ниво тенант или работно пространство, а групите могат да определят и кой има достъп до споделени GPT. Така администраторите могат да управляват достъпа според екипа, функцията или отговорността, вместо да актуализират всеки потребител поотделно.
Настройте това отрано, за да има работното ви пространство ясен модел за достъп от самото начало. Ако потребителите бъдат добавени, преди да са планирани групите и ролите, по-късно може да се наложи администраторите да коригират несъгласувани разрешения, а потребителите може да получат по-широк или по-ограничен достъп от предвиденото.
Научете повече:
5. Конфигурирайте настройките на работното пространство и указанията за потребителите
Прегледайте общите настройки на работното пространство: облика, името и идентификаторите на работното пространство, публичното име, инструкциите за работното пространство и видимите за потребителите указания преди стартирането.
Преди стартирането прегледайте частите от работното пространство, които служителите ще видят първо: името, облика и идентификаторите на работното пространство, публичното име, инструкциите за работното пространство и всички видими за потребителите указания.
Тези подробности помагат на потребителите да разпознаят, че се намират в одобреното от организацията ви работно пространство на ChatGPT Enterprise, а не в лична или неуправлявана среда. Те също така дават на служителите полезен контекст, преди да започнат работа, например как организацията ви очаква да се използва ChatGPT, какви видове данни са подходящи и къде могат да получат помощ.
Използвайте Правила за работното пространство, за да представите на членовете правилата на организацията ви за ИИ, очакванията за употреба или други важни указания, преди да започнат да използват ChatGPT.
Преди масовото включване на потребители прегледайте „Разрешения и роли“ и потвърдете достъпа до Work Local и Work Cloud за ролята по подразбиране в работното пространство и за всяка персонализирана роля. Work Cloud позволява на членовете да стартират и преглеждат задачи в облака във всички поддържани интерфейси. Work Local без Work Cloud позволява локална работа, но не и стартиране на задачи в облака. Когато е активиран адитивен RBAC, прегледайте внимателно действителните разрешения.
Прегледайте страницата „Модели“ и задайте началния модел, нивото на структурирано анализиране, скоростта, наличността на „Бърз режим“ и поведението при нов чат за Work и Codex. „Бърз режим“ е активиран по подразбиране и може да поддържа различни настройки според ролята. Тези настройки по подразбиране определят първоначалната среда, но наличните модели, достъпът според ролята и задължителните изисквания на работното пространство продължават да определят какво могат да използват членовете.
Научете повече:
6. Активирайте приложения, GPT и одобрени връзки с източници на данни
В ChatGPT редовно се добавят нови функции, възможности и начини за свързване с външни инструменти. Някои от тези функции може да изискват решения от администраторите относно достъпа до данни, споделянето, външните услуги или действията за запис на данни. Определянето на основни правила още в началото помага на потребителите да получат нужните инструменти, като същевременно гарантира, че използването им е съобразено с политиките на организацията ви.
Преди внедряването преценете кои възможности на ChatGPT да са достъпни за потребителите от първия ден и кои да бъдат ограничени, въвеждани поетапно или активирани по-късно. Собствениците на работното пространство могат да управляват това в Разрешения и роли.
При разрешенията разграничете ролята по подразбиране в работното пространство от управлението на достъпа, основано на роли (RBAC). Ролята по подразбиране е основната роля, която потребителите получават, когато се присъединят към работното пространство. Използвайте я, за да определите какво могат да правят по подразбиране повечето членове. RBAC позволява по-прецизен контрол върху достъпа до функции: собствениците на работното пространство могат да задават персонализирани роли директно на потребители или групи. На практика използвайте ролята по подразбиране в работното пространство за общите възможности на членовете, а персонализираните роли — за достъп до специализирани функции.
Тъй като с времето може да се появяват нови възможности, преглеждайте редовно тези настройки при добавяне на функции и промени в нуждите на организацията ви.
Прочетете повече:
7. Активирайте Work и Codex за правилните екипи
Codex е Агентът на OpenAI за работа с код, файлове и структурирани работни процеси. Той може да помага на потребителите да пишат, разбират, преглеждат и подобряват код, но също така може да подпомага работа извън традиционната разработка на софтуер.
Преди стартирането решете кои потребители или групи трябва да имат достъп до Codex и какво ниво на достъп им е необходимо. Възможностите на Codex може да се развиват с времето, затова се съсредоточете върху по-широкия модел за достъп, а не само върху конкретните настройки, налични днес.
Помислете кои екипи трябва да могат да използват Codex, кои потребители трябва да управляват настройките на Codex и кои дейности трябва да изискват допълнителен преглед или одобрение. Може също да дефинирате различни нива на достъп за обикновени потребители, ранни потребители, администратори или екипи с по-чувствителни работни процеси.
Използвайте RBAC и групи, за да поддържате достъпа целенасочен и по-лесен за управление. Например може да създадете една група за потребители на Codex и по-малка администраторска група за хората, отговорни за въвеждането, настройките, политиките, отчитането и управлението на Codex.
Настройте това преди стартирането, за да започне достъпът до Codex от ясна изходна позиция. Когато станат налични нови възможности на Codex, преглеждайте отново модела си за достъп и решавайте дали да бъдат активирани широко, ограничени до конкретни групи или въведени поетапно.
Прочетете още:
Work е Агент за проучвания, анализи и готови крайни материали. Решете дали членовете трябва да използват Work в облака, локален Work в настолното приложение или и двете, според контролите в работното ви пространство.
8. Конфигурирайте необходимите контроли за сигурност и съответствие
Решете кои контроли са необходими за модела на риск на вашата организация. Не всяка организация се нуждае от всеки контрол, но необходимите контроли трябва да бъдат конфигурирани, преди потребителите да започнат да работят с чувствителни данни в ChatGPT Enterprise.
Често срещаните контроли включват:
Compliance Logs Platform и Stateful Compliance API за работни потоци за одит, SIEM, eDiscovery или DLP.
Списък с разрешени IP адреси за достъп до работното пространство и Compliance API.
Режим на ограничен достъп за екипи, които се нуждаят от по-строги ограничения за уеб, търсене, сърфиране и свързани мрежови възможности.
Enterprise Key Management за управлявано от клиента криптиране, когато е налично.
Местонахождение на данните или местонахождение на обработката, когато е необходимо.
Управляван мобилен достъп чрез ChatGPT for Intune, който изисква активна SSO връзка на тенанта.
Научете повече:
9. Наблюдавайте приемането, използването и готовността за поддръжка
Стартирането на работното пространство е началото на непрекъснатото администриране, а не краят на настройването. След като потребителите започнат да използват ChatGPT, преглеждайте редовно анализите на работното пространство, за да разбирате степента на приемане, ангажираността и използването на функциите. Тези показатели могат да ви помогнат да разберете къде ChatGPT се използва успешно, кои екипи може да се нуждаят от повече насоки и дали с течение на времето трябва да се коригират някои настройки.
Използвайте проучвания за въздействието, за да събирате пряка обратна връзка от служителите за това как ChatGPT влияе върху работата им. Анализите показват какво се използва, а проучванията помагат да се разбере дали потребителите пестят време, подобряват качеството на работата си или срещат затруднения.
Преглеждайте внимателно месечните контроли за използване. Задайте настройки по подразбиране за работното пространство, добавете такива за групи или индивидуални изключения, когато е необходимо, и конфигурирайте известия за използването съгласно правилата на компанията си. За работни пространства с кредити преглеждайте лимита за превишение на работното пространство отделно от индивидуалните лимити за използване.
За договори Enterprise, базирани на токени, конфигурирайте и проверете месечен бюджет на работното пространство в щатски долари и известия за разходите. Ако работното ви пространство преди е използвало кредити, лимитът му за превишение и известията за наличността на кредити не се прехвърлят. За процедурите за бюджет, потребителски лимити и изключения вижте: Управление на лимитите за използване и превишенията в ChatGPT Enterprise и Edu.
Накрая се уверете, че администраторите знаят как да получат помощ при възникване на проблеми. Преди да се свържете с поддръжката, съберете полезна информация, като засегнатите потребители, времето на възникване, екранни снимки, подходящи връзки към разговори или GPT, подкани и, когато е уместно, файлове с премахнати чувствителни данни. Това помага на поддръжката да проучва проблемите по-бързо и осигурява на вътрешните ви администратори по-ясен процес за справяне с въпроси относно работното пространство.
Прочетете още:
Следващи стъпки
След първоначалното внедряване преглеждайте редовно тези настройки:
Преглеждайте собствениците, администраторите, потребителите с достъп за преглед на анализите и персонализираните роли.
Проверявайте дали SCIM групите все още съответстват на структурата на организацията ви.
Проверявайте активираните приложения и плъгини, действията за запис или в отворена среда, разрешените OAuth домейни, приложенията в GPT и домейните за действия на GPT.
С разширяването на употребата от екипите преглеждайте достъпа до Work, агента на работното пространство и Codex, както и настройките по подразбиране за началния модел.
Преглеждайте анализите и резултатите от анкетите за въздействието заедно със заинтересованите страни по внедряването.
Коригирайте известията или лимитите за използване според наблюдаваните модели на употреба.
Проверявайте отново мерките за сигурност и съответствие след значителни промени в политиките или продукта.