Използвайте това ръководство за бърз старт, за да подготвите ново работно пространство на ChatGPT Enterprise, преди да поканите широко потребители. То дава на новите собственици на работни пространства препоръчителен ред за настройване, с връзки към по-подробни статии в Помощния център за всяка област.
Преди да започнете
Потвърдете следното, преди да започнете:
Собствениците на работното пространство, които ще вземат решенията за настройване на ниво работно пространство.
Администраторите на работното пространство, които могат да управляват покани за потребители и групи, както и да преглеждат анализи и да настройват достъп до приложения.
Вашият доставчик на идентичност, потвърдените домейни и подходът за осигуряване на потребители.
Логиката за организиране на потребителите в групи.
Контролите за сигурност, съответствие, регистриране, съхранение и мрежа, които организацията ви изисква.
Кои членове трябва да използват Work и Codex, кои персонализирани роли изискват различен достъп и кои начални настройки по подразбиране за модел и нов чат искате членовете да виждат.
Контролен списък за настройване
Използвайте този контролен списък, за да следвате препоръчителната последователност за настройване:
Завършете настройката
1. Потвърдете ролите, типовете места и обхвата на старта
Решете кой отговаря за внедряването, кой може да администрира работното пространство и кои потребители се нуждаят от достъп до ChatGPT, достъп до Codex или и двете.
Това помага да се избегне неясна собственост по-късно, особено за решения за идентичност, настройки за сигурност, лимити за използване и поддръжка на потребителите.
Научете повече:
2. Проверете домейните и конфигурирайте идентичността
Преди да поканите потребители масово, потвърдете, че организацията ви притежава своя имейл домейн, и настройте контролите за идентичност.
В ChatGPT тенантът е административната среда от най-високо ниво на вашата организация. Той свързва работните пространства и организациите на ChatGPT на вашата компания със споделени настройки за идентичност, като проверени домейни и еднократно влизане.
Проверката на домейна позволява на ChatGPT да разпознава домейна на вашата организация като доверен. Тя също активира функции за идентичност като SSO, така че потребителите да имат достъп до правилното работно пространство чрез системата за удостоверяване на вашата компания.
Използвайте Global Admin Console, за да управлявате настройките за идентичност на ниво тенант, включително настройките за SSO и домейни. Завършете тази настройка рано, преди да добавяте потребители в голям мащаб, за да могат служителите да се присъединят към работното пространство с вече въведени правилни контроли за достъп.
Научете повече:
3. Настройте SSO и SCIM преди широко въвеждане на потребители
Решете как служителите ще влизат и как техните акаунти ще се управляват с времето. Например определете дали потребителите ще влизат чрез еднократно влизане, дали SSO трябва да е задължително за всички отговарящи на условията потребители и дали акаунтите ще се добавят ръчно или ще се управляват автоматично чрез Directory Sync.
За повечето големи внедрявания на Enterprise настройте SSO и Directory Sync (SCIM), преди да поканите широко потребители. SSO позволява на служителите да използват доставчика на идентичност на вашата компания за влизане, а SCIM поддържа членството в ChatGPT съгласувано с вашата изходна директория. Той може автоматично да създава, актуализира и премахва акаунти и покани за работното пространство, когато служителите се присъединяват, сменят екипи или напускат компанията.
Синхронизираните групи могат също да поддържат задаване на роли, което помага на администраторите да управляват достъпа в мащаб, вместо да актуализират всеки потребител поотделно.
Научете повече:
4. Създайте групи и задайте RBAC
Преди да поканите широко потребители, решете как искате да организирате достъпа в работното пространство. Групите улесняват управлението на разрешения за много потребители наведнъж, особено когато хората се присъединяват, сменят екипи или напускат компанията.
Сама по себе си групата не дава автоматично разрешения на потребителите в ChatGPT. Вместо това на групите могат да се задават роли за ресурси на ниво тенант или работно пространство, а те могат също да се използват за контрол на това кой има достъп до споделени GPTs. Това позволява на администраторите да управляват достъпа по екип, функция или отговорност, вместо да актуализират всеки потребител поотделно.
Настройте това рано, за да започне работното ви пространство с ясен модел за достъп. Ако потребителите бъдат добавени, преди да са планирани групите и ролите, администраторите може по-късно да трябва да коригират непоследователни разрешения, а потребителите може да получат по-широк или по-тесен достъп от предвиденото.
Научете повече:
5. Конфигурирайте настройките на работното пространство и указанията за потребителите
Прегледайте общите настройки на работното пространство: облика, името и идентификаторите на работното пространство, публичното име, инструкциите за работното пространство и видимите за потребителите указания преди стартирането.
Преди стартирането прегледайте частите от работното пространство, които служителите ще видят първо: името, облика и идентификаторите на работното пространство, публичното име, инструкциите за работното пространство и всички видими за потребителите указания.
Тези подробности помагат на потребителите да разпознаят, че се намират в одобреното от организацията ви работно пространство на ChatGPT Enterprise, а не в лична или неуправлявана среда. Те също така дават на служителите полезен контекст, преди да започнат работа, например как организацията ви очаква да се използва ChatGPT, какви видове данни са подходящи и къде могат да получат помощ.
Използвайте Правила за работното пространство, за да представите на членовете правилата на организацията ви за ИИ, очакванията за употреба или други важни указания, преди да започнат да използват ChatGPT.
Преди масовото включване на потребители прегледайте „Разрешения и роли“ и потвърдете достъпа до Work Local и Work Cloud за ролята по подразбиране в работното пространство и за всяка персонализирана роля. Work Cloud позволява на членовете да стартират и преглеждат задачи в облака във всички поддържани интерфейси. Work Local без Work Cloud позволява локална работа, но не и стартиране на задачи в облака. Когато е активиран адитивен RBAC, прегледайте внимателно действителните разрешения.
Прегледайте страницата „Модели“ и задайте началния модел, нивото на структурирано анализиране, скоростта, наличността на „Бърз режим“ и поведението при нов чат за Work и Codex. „Бърз режим“ е активиран по подразбиране и може да поддържа различни настройки според ролята. Тези настройки по подразбиране определят първоначалната среда, но наличните модели, достъпът според ролята и задължителните изисквания на работното пространство продължават да определят какво могат да използват членовете.
Научете повече:
6. Активирайте приложения, GPTs и одобрени връзки към данни
ChatGPT редовно добавя нови функции, възможности и начини за свързване с външни инструменти. Някои от тези функции може да изискват решения от администратор относно достъпа до данни, споделянето, външните услуги или действията за запис. Ранното задаване на базова линия помага на потребителите да получат нужните инструменти, като същевременно поддържа използването в съответствие с политиките на вашата организация.
Преди старта прегледайте кои възможности на ChatGPT трябва да са достъпни за потребителите в първия ден и кои трябва да бъдат ограничени, въведени поетапно или активирани по-късно. Собствениците на работното пространство могат да контролират това в Разрешения и роли.
За разрешенията разграничете ролята по подразбиране за работното пространство и контрола на достъпа въз основа на роли (RBAC). Ролята по подразбиране за работното пространство е базовата роля, която потребителите получават, когато се присъединят към работното пространство. Използвайте я, за да определите какво трябва да могат да правят повечето членове по подразбиране. RBAC е за по-целенасочен достъп: администраторите могат да задават конкретни роли на потребители или групи за определени отговорности, ресурси или администраторски възможности. На практика използвайте ролята по подразбиране за работното пространство за широкото изживяване на членовете, а RBAC — за специализиран достъп, например за създатели, издатели, чувствителни екипи или администратори.
Тъй като с времето може да става достъпна нова функционалност, преглеждайте тези настройки редовно, когато се добавят функции и нуждите на вашата организация се променят.
Научете повече:
7. Активирайте Work и Codex за правилните екипи
Codex е Агентът на OpenAI за работа с код, файлове и структурирани работни процеси. Той може да помага на потребителите да пишат, разбират, преглеждат и подобряват код, но също така може да подпомага работа извън традиционната разработка на софтуер.
Преди стартирането решете кои потребители или групи трябва да имат достъп до Codex и какво ниво на достъп им е необходимо. Възможностите на Codex може да се развиват с времето, затова се съсредоточете върху по-широкия модел за достъп, а не само върху конкретните настройки, налични днес.
Помислете кои екипи трябва да могат да използват Codex, кои потребители трябва да управляват настройките на Codex и кои дейности трябва да изискват допълнителен преглед или одобрение. Може също да дефинирате различни нива на достъп за обикновени потребители, ранни потребители, администратори или екипи с по-чувствителни работни процеси.
Използвайте RBAC и групи, за да поддържате достъпа целенасочен и по-лесен за управление. Например може да създадете една група за потребители на Codex и по-малка администраторска група за хората, отговорни за въвеждането, настройките, политиките, отчитането и управлението на Codex.
Настройте това преди стартирането, за да започне достъпът до Codex от ясна изходна позиция. Когато станат налични нови възможности на Codex, преглеждайте отново модела си за достъп и решавайте дали да бъдат активирани широко, ограничени до конкретни групи или въведени поетапно.
Прочетете още:
Work е Агент за проучвания, анализи и готови крайни материали. Решете дали членовете трябва да използват Work в облака, локален Work в настолното приложение или и двете, според контролите в работното ви пространство.
8. Конфигурирайте необходимите контроли за сигурност и съответствие
Решете кои контроли са необходими за модела на риск на вашата организация. Не всяка организация се нуждае от всеки контрол, но необходимите контроли трябва да бъдат конфигурирани, преди потребителите да започнат да работят с чувствителни данни в ChatGPT Enterprise.
Често срещаните контроли включват:
Compliance Logs Platform и Stateful Compliance API за работни потоци за одит, SIEM, eDiscovery или DLP.
Списък с разрешени IP адреси за достъп до работното пространство и Compliance API.
Режим на ограничен достъп за екипи, които се нуждаят от по-строги ограничения за уеб, търсене, сърфиране и свързани мрежови възможности.
Enterprise Key Management за управлявано от клиента криптиране, когато е налично.
Местонахождение на данните или местонахождение на обработката, когато е необходимо.
Управляван мобилен достъп чрез ChatGPT for Intune, който изисква активна SSO връзка на тенанта.
Научете повече:
9. Наблюдавайте приемането, използването и готовността за поддръжка
Стартирането на работното пространство е началото на текущото администриране, а не краят на настройването. След като потребителите започнат да използват ChatGPT, редовно преглеждайте аналитичните данни на работното пространство, за да разбирате приемането, ангажираността и използването на функциите. Тези сигнали могат да ви помогнат да видите къде ChatGPT се използва успешно, къде екипите може да се нуждаят от повече насоки и дали някои настройки трябва да се коригират с времето.
Използвайте анкети за въздействие, за да събирате директна обратна връзка от служителите за това как ChatGPT влияе на работата им. Аналитичните данни могат да покажат какво се използва; анкетите могат да помогнат да се обясни дали потребителите спестяват време, подобряват качеството на работата или срещат затруднения.
Преглеждайте контролите за използване целенасочено. Конфигурирайте седмични предупреждения за използване на потребител или твърди лимити въз основа на политиките на вашата организация. Използвайте месечни споделени бюджети само когато дадена роля трябва да споделя един общ таван. В повечето случаи започнете с предупреждения, за да могат администраторите да наблюдават моделите на използване, преди да решат дали е необходим твърд лимит.
Накрая се уверете, че администраторите знаят как да получат помощ, когато възникнат проблеми. Преди да се свържете с поддръжката, съберете полезен контекст, като засегнатите потребители, време на възникване, екранни снимки, подходящи връзки към разговори или GPT, подкани и пречистени файлове, когато е уместно. Това помага на поддръжката да разследва по-бързо и дава на вътрешните ви администратори по-ясен процес за обработване на въпроси за работното пространство с времето.
Научете повече:
Какво да направите след това
След първоначалното въвеждане преглеждайте тези настройки редовно:
Преглеждайте собствениците, администраторите, преглеждащите анализи и персонализираните роли.
Потвърждавайте, че групите в SCIM все още съответстват на структурата на организацията ви.
Одитирайте активираните приложения/конектори, действията за запис или с отворен обхват, разрешените OAuth домейни, приложенията в GPT и домейните за действия на GPT.
Преглеждайте достъпа до Work, Workspace Agent и Codex, както и началните настройки по подразбиране за моделите, докато екипите разширяват употребата.
Преглеждайте анализите и резултатите от анкетите за въздействие със заинтересованите страни по въвеждането.
Коригирайте сигналите или лимитите за използване според наблюдаваните модели на употреба.
Потвърждавайте отново контролите за сигурност и съответствие след значителни промени в политиките или продукта.