Administratorske kontrole

Dodatak može uključivati vještine, aplikacije i predloške aplikacija. Instalacija dodataka i pristup osnovnim aplikacijama zasebne su kontrole.

Zadano ponašanje po planu

ChatGPT Enterprise & Edu

U radnim prostorima Enterprise i Edu dodaci i njihove osnovne aplikacije zadano su onemogućeni. Administratori upravljaju instalacijom dodataka u Postavke radnog prostora > Dodaci i biraju je li dodatak Dostupan ili Instaliran za odgovarajuće uloge. Pri omogućavanju dodatka administratori mogu omogućiti osnovnu aplikaciju u postavkama dodatka ili zasebno omogućiti i konfigurirati svaku osnovnu aplikaciju u Postavke radnog prostora > Aplikacije.

Onemogućavanje osnovne aplikacije blokira mogućnost koju podržava ta aplikacija. To ne mora nužno deinstalirati dodatak niti ukloniti vještine koje ne zavise od te aplikacije.

Administratori Enterprise i Edu mogu koristiti RBAC za instalaciju dodataka i pristup aplikacijama. Te kontrole procjenjuju se odvojeno: član može imati instaliran dodatak, ali i dalje ne moći koristiti uključenu aplikaciju.

ChatGPT Business

U Businessu su aplikacije i dodaci zadano omogućeni. Administratori upravljaju instalacijom dodataka u Postavke radnog prostora > Dodaci, a svakom osnovnom aplikacijom u Postavke radnog prostora > Aplikacije. Onemogućavanje aplikacije blokira svaku mogućnost dodatka koja zavisi od nje, ali ne mora nužno deinstalirati dodatak niti ukloniti njegove mogućnosti koje se odnose samo na vještine.

RBAC (kontrola pristupa zasnovana na ulogama)

Radni prostori Enterprise i Edu mogu dodijeliti dodatke jednoj ili više prilagođenih uloga. Korisnici zadano mogu pristupiti dodacima koji su omogućeni i dostupni njihovoj ulozi, ali administratori mogu kontrolirati koje uloge imaju pristup. Ako korisnik vidi dodatak označen kao Onemogućio administrator, taj dodatak ili aplikacija nisu mu dostupni zbog postavki radnog prostora ili uloge; administrator radnog prostora mora omogućiti pristup prije nego što ga korisnik može povezati.

Dodaci koji uključuju obavezne aplikacije nasljeđuju postavke uloga tih aplikacija. Ako uloga člana nema pristup obaveznoj aplikaciji, dodatak za tog člana ne može koristiti mogućnost koju podržava ta aplikacija. Kontrole dodataka u radnom prostoru mogu također odrediti je li dodatak Dostupan ili Instaliran za neku ulogu.

Upravljanje pristupom dodacima i aplikacijama

Pristup aplikaciji kontrolira ko može koristiti povezanu aplikaciju u radnom prostoru. Dozvole aplikacije kontroliraju kada ChatGPT pita prije korištenja aplikacije.

Da biste upravljali time ko može koristiti određenu aplikaciju, idite na Postavke radnog prostora > Aplikacije, otvorite meni aplikacije i odaberite Korisnički pristup. Zatim odaberite koje uloge mogu pristupiti aplikaciji i sačuvajte promjene. Ako otkažete ili zatvorite bez spremanja, trenutne postavke pristupa aplikaciji ostat će nepromijenjene.

Da biste upravljali time koje aplikacije neka uloga može koristiti:

• Idite na Postavke radnog prostora > Dozvole i uloge.

• Odaberite Prilagođene uloge.

• Odaberite ulogu koju želite urediti.

• Pomjerite se do odjeljka Povezani podaci.

• Uključite Dozvoli članovima korištenje dodataka i aplikacija da biste omogućili korištenje dodataka i aplikacija za tu ulogu.

• Koristite Odaberi da odaberete određene aplikacije za tu ulogu.

Dodavanje novih aplikacija i dodataka

Kada omogućavaju novu aplikaciju na nivou radnog prostora, administratori dobijaju upit da dodijele uloge koje joj mogu pristupiti. Ako aplikacija podržava kontrole radnji, administratori mogu pregledati i radnje aplikacije prije nego što je učine dostupnom.

Predlošci aplikacija nakon objavljivanja slijede isti model administratorskog upravljanja. Administratori i vlasnici radnog prostora pregledaju nacrt aplikacije generiran iz predloška, objavljuju ga kada je spreman, a zatim upravljaju pristupom, dozvolama po ulogama, kontrolama radnji i dozvolama aplikacije iz Postavke radnog prostora > Aplikacije.

Odgovarajući radni prostori mogu imati i Postavke radnog prostora > Dodaci. Na stranici detalja dodatka administratori mogu pregledati uključene vještine, obavezne aplikacije, opcionalne aplikacije i Politiku instalacije dodatka. Za svaku ulogu, Dostupno omogućava članovima s tom ulogom da instaliraju dodatak, dok Instalirano zadano instalira dodatak za tu ulogu.

Ako dodatak uključuje obavezne aplikacije, te aplikacije moraju biti omogućene za pogođenu ulogu. Obavezne aplikacije nasljeđuju svoju konfiguraciju aplikacije, uključujući Pristup po ulozi, Pristup u stvarnom vremenu, Konfiguriraj radnje, Konfiguriraj odobrenja, Indeksirano pretraživanje, Autorizacija sinhronizacije, ograničenja domena i postavke sinhronizacije gdje su dostupne. Ako je uključena aplikacija onemogućena, administratori mogu vidjeti kontrole Omogući, Objavi, Uredi konfiguraciju aplikacije ili Onemogući, zavisno od stanja aplikacije.

Gdje su dostupne, dozvole aplikacije zamjenjuju prethodnu kontrolu potvrde radnje. Ako meni Dozvole aplikacije za cijeli radni prostor ne prikazuje Nikad ne pitaj, odaberite drugu zadanu vrijednost radnog prostora ili postavite Nikad ne pitaj za određenu aplikaciju u njenim postavkama Dozvole aplikacije. Za detalje postavljanja pogledajtePredloške ChatGPT aplikacija.

Kontrole radnji aplikacije

RBAC kontrolira ko može koristiti aplikaciju. Za aplikacije koje podržavaju Kontrolu radnji, Kontrola radnji određuje šta aplikacija može raditi. Dozvole aplikacije određuju kada ChatGPT pita članove prije korištenja aplikacije.

Ove dozvole aplikacije primjenjuju se na ChatGPT razgovore. Agenti radnog prostora koriste kontrole po agentu koje postavlja graditelj agenta kako bi odredili koje su radnje aplikacije dostupne i kada se od krajnjih korisnika traži da ih odobre. Za ponašanje agenta pogledajte:ChatGPT agenti radnog prostora za Enterprise i Business.

U Kontroli radnji administratori mogu odabrati kako se obrađuju trenutne radnje aplikacije: dopuštanjem svih radnji, dopuštanjem samo radnji čitanja ili odabirom prilagođenog skupa radnji. Ako administratori odaberu Prilagođeno, mogu odabrati i kako se obrađuju kasnije dodane radnje odabirom Omogući sve nove radnje, Omogući samo nove radnje čitanja ili Onemogući nove radnje.

Neke aplikacije ne podržavaju Kontrolu radnji. Za te aplikacije administratori mogu upravljati pristupom aplikaciji, ali ne mogu birati pojedinačne radnje niti način obrade novododanih radnji.

Za aplikacije koje podržavaju Kontrolu radnji, odobrenje opsega pružatelja ne čini automatski nove radnje dostupnima u ChatGPT-u.

Da biste promijenili zadanu dozvolu aplikacije za radni prostor:

• Otvorite Postavke radnog prostora.

• Idite na Dozvole i uloge > Povezani podaci.

• Pronađite Dozvole aplikacije i odaberite zadanu vrijednost radnog prostora.

Da biste postavili drugačiju dozvolu za aplikaciju:

• Otvorite administratorsku stranicu Aplikacije radnog prostora.

• Otvorite meni za objavljenu aplikaciju i odaberite Dozvole aplikacije.

• Odaberite Koristi zadanu vrijednost radnog prostora ili odaberite drugu dozvolu.

• Odaberite Sačuvaj.

Opcije mogu uključivati Uvijek pitaj, Bilo kakve promjene, Važne radnje i Nikad ne pitaj, zavisno od radnog prostora i aplikacije. Važne radnje traže potvrdu prije radnji aplikacije koje bi mogle imati značajan učinak izvan ChatGPT-a, otkriti osjetljive informacije ili ih je teško poništiti. Neke posebno rizične radnje mogu biti blokirane umjesto da budu ponuđene na odobrenje.

Detaljne kontrole za Google Drive (sinhroniziran)

Napomena: Radnje za Google Docs, Sheets i Slides sada su dostupne kao radnje Google Drivea. Time se te radnje objedinjuju u aplikaciji Google Drive i pojednostavljuje korištenje Google aplikacija. Samostalne aplikacije Google Docs, Sheets i Slides više se ne prikazuju zasebno. Korisnici trebaju povezati Google Drive za pristup dokumentima, tabelama i prezentacijama.

Za ChatGPT Enterprise/Edu ove nove objedinjene radnje Google Drivea su zadano isključene dok ih administrator radnog prostora ne omogući. Za ChatGPT Business zadano su uključene. Nakon omogućavanja, administratori Google Workspacea možda će morati ponovo autorizirati ažurirane opsege Google Drivea prije nego što korisnici mogu koristiti te radnje ili se novi korisnici mogu povezati. Ako dobijete pritužbe korisnika da se ne mogu povezati s Google Driveom, provjerite autorizacije opsega Google radnog prostora za Google Drive, Docs, Sheets i Slides i potvrdite da sve radnje u aplikaciji imaju autorizirane opsege ili isključite radnje koje ne želite autorizirati.

Imajte na umu da ova promjena ne utiče na funkciju sinhronizacije. *

Ograničenja datoteka i postavljanje

Radni prostori Enterprise, Edu i Business mogu:

• Ograničiti aplikaciju sa sinhronizacijom na određene zajedničke diskove ili mape.

• Isključiti određene vrste datoteka iz indeksiranja.

• Birati između brzog postavljanja (svaki korisnik autentificira svoj račun) i pristupa kojim upravlja administrator (centralizirano postavljanje za detaljne kontrole).

Za dodatne informacije o omogućavanju aplikacije Google Drive sa sinhronizacijom pogledajte naš članak pomoći:Aplikacija Google Drive sa sinhronizacijom – samostalno postavljanje

RBAC za Google Drive (sinhroniziran) za Enterprise i Edu

Nakon što omogućite aplikaciju Google Drive sa sinhronizacijom, svi korisnici koji su imali pristup nesinhroniziranoj verziji dobit će pristup i sinhroniziranoj verziji. Trenutno nije moguće postaviti različite dozvole između sinhronizirane i nesinhronizirane verzije.

Ako ste prethodno postavili listu dopuštenih za aplikaciju Google Drive sa sinhronizacijom prije nego što jeuveden RBAC za aplikacije, vaša lista dopuštenih mapirana je na nove RBAC grupe i uloge pod nazivom Google Drive Connector Users i Google Drive Connector Role.

• Ako je u vašem radnom prostoru aplikacija Google Drive bila omogućena na nivou radnog prostora, pristup sada zadržavaju samo korisnici na listi dopuštenih za aplikaciju sa sinhronizacijom.

• Korisnici koji nisu bili na listi dopuštenih više nemaju pristup nesinhroniziranoj aplikaciji Google Drive i moraju se ponovo dodati.

• Korisnici s pristupom aplikaciji Google Drive sa sinhronizacijom sada imaju pristup i standardnoj aplikaciji Google Drive.

Sve ostale uloge i dozvole radnog prostora ostaju nepromijenjene.

Potrebne dozvole za Microsoft Outlook (Kalendar i e-pošta), Teams i Sharepoint

Da biste omogućili integraciju između ChatGPT-a i Microsoft Outlooka, Teamsa i Sharepointa, dozvole se moraju dodijeliti u Microsoft Entra ID-u (ranije Azure AD) za svaku uslugu. Pregledajte naše stranice Centra za pomoć za potrebne dozvole:

• Outlook e-pošta

• Outlook kalendar

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Svaka stranica aplikacije opisuje opseg koji ta aplikacija zahtijeva. Za trenutne opsege otvorite aplikaciju u Postavke radnog prostora > Aplikacije.

Prilagođene aplikacije

U radnim prostorima Business, Enterprise i Edu samo vlasnici radnog prostora i korisnici s omogućenom odgovarajućom postavkom (za Enterprise/Edu) mogu omogućiti način rada za programere radi objavljivanja i testiranja prilagođenih aplikacija. Korisnici s ulogom člana ne mogu sami dodavati prilagođene aplikacije.

Kao i kod drugih aplikacija, krajnji korisnici se moraju sami autentificirati u svakoj aplikaciji prije prve upotrebe.

Za opći pregled načina rada za programere, prilagođenih aplikacija i MCP konektora u ChatGPT-u pogledajte naš članak:Način rada za programere i prilagođene aplikacije u ChatGPT-u

Za tehnički vodič za izradu prilagođenog MCP konektora pogledajte našu dokumentaciju:Izrada prilagođenih MCP aplikacija


Napomena:* Imajte na umu da OpenAI ne provjerava prilagođene aplikacije i da su namijenjene samo za upotrebu programerima. Prilagođene aplikacije dodajte u svoj radni prostor samo ako poznajete osnovnu aplikaciju i vjerujete joj.Saznajte više.*

• Aplikacije mogu omogućiti krajnjim korisnicima da dijele podatke, koji mogu uključivati zaštićene zdravstvene informacije (PHI), s trećim stranama. Trebate osigurati da je vaše korištenje aplikacija u skladu s vašim obavezama prema HIPAA-i.*

---

Sigurnost i usklađenost

Sigurnost

Vaše podatke štitimo enkripcijom industrijskog standarda u prijenosu i mirovanju. OAuth tokeni pohranjuju se uz snažne, revidirane prakse upravljanja ključevima. Nakon omogućavanja aplikacije, svaki korisnik autorizira svoj račun, a ChatGPT pristupa samo sadržaju u okviru postojećih dozvola tog korisnika, kao što su opsezi samo za čitanje.

OpenAI primjenjuje stalno testiranje, praćenje i slojevite tehnike ublažavanja kako bi smanjio rizik od ubrizgavanja upita. Za dodatnu zaštitu, razgovori koji koriste aplikacije imaju ograničen mrežni pristup kako bi podaci ostali između OpenAI-a i konkretnih alata koje povežete. Stroge kontrole pristupa osiguravaju da ChatGPT vidi samo ono čemu svaki korisnik smije pristupiti, a svi podaci ostaju enkriptirani u prijenosu i mirovanju.

Da li OpenAI koristi informacije iz aplikacija za treniranje svojih modela?

Za korisnike ChatGPT Business, Enterprise i Edu ne koristimo informacije kojima se pristupa iz aplikacija za treniranje naših modela. Pogledajte našustranicu Privatnost za Enterprise za informacije o tome kako koristimo poslovne podatke.

Podaci Razgovora i dubokog istraživanja obrađuju se privremeno i ne indeksiraju se. Podaci aplikacije sa sinhronizacijom indeksiraju se radi bržih odgovora, uz poštivanje vaših postavki treniranja.

Pohrana podataka i rezidentnost

Sve aplikacije sa sinhronizacijom podržane su za radne prostore s rezidentnošću podataka u Sjedinjenim Američkim Državama, Evropi (EEA + Švicarska) i Japanu. Aplikacije Google Drive i GitHub sa sinhronizacijom podržane su i u svim trenutno podržanimregijama rezidentnosti podataka.

Za aplikacije sa sinhronizacijom koje nisu podržane za rezidentnost podataka u vašoj regiji, sinhronizirani indeks pretraživanja pohranjuje se u OpenAI-jevim Azure podatkovnim centrima u SAD-u.


Nesinhronizirane aplikacije: Aplikacije su kompatibilne s rezidentnošću podataka, ali važno je napomenuti da su povezane aplikacije usluge trećih strana, a podaci poslani povezanoj aplikaciji podliježu vlastitim pravilima rezidentnosti podataka te aplikacije.

Drugim riječima, ako ste organizacija s rezidentnošću podataka u Evropi, OpenAI će ograničiti pohranu korisničkog sadržaja na Evropu do trenutka kada se upiti i promptovi pošalju povezanoj aplikaciji. Provjerite da i vaše povezane aplikacije poštuju sve zahtjeve za rezidentnost podataka koje možda imate.

Usklađenost

Korisnički razgovori, uključujući razgovore koji koriste bilo koju aplikaciju, već su dostupni u Compliance API-ju.

Osim toga, svi pozivi aplikacija bilježe se kao dio platformeOpenAI Compliance Logs.

Pročitajte više:Compliance API za Enterprise korisnike.

Sigurnost detaljnih kontrola za Google Drive (sinhroniziran)

Pored OAuth autentifikacije, vlasnici radnih prostora Business, Enterprise i Edu mogu koristiti delegiranje na nivou cijele domene (DWD).