Koristite ovaj brzi vodič za pripremu novog ChatGPT Enterprise radnog prostora prije nego što pozovete širi krug korisnika. Vlasnicima radnog prostora koji to rade prvi put daje preporučeni redoslijed postavljanja, s linkovima na detaljnije članke Centra za pomoć za svako područje.
Prije nego što počnete
Prije početka potvrdite sljedeće:
Vlasnike radnog prostora koji će donositi odluke o postavljanju na nivou cijelog radnog prostora.
Administratore radnog prostora koji mogu upravljati pozivima korisnika i grupama, kao i pregledavati analitiku i postavljati pristup aplikacijama.
Vašeg pružatelja identiteta, verificirane domene i pristup dodjeli korisnika.
Logiku za organiziranje korisnika u grupe.
Kontrole sigurnosti, usklađenosti, evidentiranja, zadržavanja i mreže koje vaša organizacija zahtijeva.
Kontrolna lista za postavljanje
Koristite ovu kontrolnu listu za praćenje preporučenog redoslijeda postavljanja:
Dovršite postavljanje
1. Potvrdite uloge, tipove mjesta i obim pokretanja
Odlučite ko je zadužen za uvođenje, ko može administrirati radni prostor i kojim korisnicima je potreban pristup ChatGPT-u, Codexu ili oboje.
To pomaže da se kasnije izbjegne nejasno vlasništvo, posebno za odluke o identitetu, sigurnosne postavke, ograničenja upotrebe i korisničku podršku.
Pročitajte više:
2. Verificirajte domene i konfigurirajte identitet
Prije masovnog pozivanja korisnika, potvrdite da vaša organizacija posjeduje svoju e-mail domenu i postavite kontrole identiteta.
U ChatGPT-u, tenant je administratorsko okruženje najvišeg nivoa vaše organizacije. Povezuje ChatGPT radne prostore i organizacije vaše kompanije sa zajedničkim postavkama identiteta, kao što su verificirane domene i jedinstvena prijava.
Verifikacija domene omogućava ChatGPT-u da domenu vaše organizacije prepozna kao pouzdanu. Također omogućava funkcije identiteta kao što je SSO, tako da korisnici mogu pristupiti odgovarajućem radnom prostoru koristeći sistem autentifikacije vaše kompanije.
Koristite Globalnu administratorsku konzolu za upravljanje postavkama identiteta na nivou tenanta, uključujući SSO i postavke domena. Dovršite ovo postavljanje rano, prije dodavanja korisnika u velikom obimu, kako bi se zaposlenici pridružili radnom prostoru s odgovarajućim kontrolama pristupa koje su već uspostavljene.
Pročitajte više:
3. Postavite SSO i SCIM prije šireg uključivanja korisnika
Odlučite kako će se zaposlenici prijavljivati i kako će se njihovim računima upravljati tokom vremena. Naprimjer, utvrdite hoće li se korisnici prijavljivati putem jedinstvene prijave, treba li SSO biti obavezan za sve korisnike koji ispunjavaju uslove i hoće li se računi dodavati ručno ili automatski upravljati putem Directory Synca.
Za većinu velikih Enterprise uvođenja, postavite SSO i Directory Sync (SCIM) prije nego što pozovete širi krug korisnika. SSO omogućava zaposlenicima da koriste pružatelja identiteta vaše kompanije za prijavu, dok SCIM održava članstvo u ChatGPT-u usklađenim s vašim izvornim direktorijem. Može automatski kreirati, ažurirati i uklanjati račune i pozivnice za radni prostor dok se zaposlenici pridružuju, mijenjaju timove ili napuštaju kompaniju.
Sinhronizirane grupe mogu podržati i dodjelu uloga, pomažući administratorima da upravljaju pristupom u velikom obimu umjesto da ažuriraju svakog korisnika pojedinačno.
Pročitajte više:
4. Kreirajte grupe i dodijelite RBAC
Prije nego što pozovete širi krug korisnika, odlučite kako želite organizirati pristup u radnom prostoru. Grupe olakšavaju upravljanje dozvolama za mnogo korisnika odjednom, posebno dok se ljudi pridružuju, mijenjaju timove ili napuštaju kompaniju.
Grupa sama po sebi ne daje korisnicima automatski dozvole u ChatGPT-u. Umjesto toga, grupama se mogu dodijeliti uloge za resurse na nivou tenanta ili radnog prostora, a mogu se koristiti i za kontrolu ko može pristupiti dijeljenim GPT-ovima. To administratorima omogućava da upravljaju pristupom prema timu, funkciji ili odgovornosti umjesto da ažuriraju svakog korisnika pojedinačno.
Postavite ovo rano kako bi vaš radni prostor počeo s jasnim modelom pristupa. Ako se korisnici dodaju prije planiranja grupa i uloga, administratori će možda kasnije morati uklanjati nedosljedne dozvole, a korisnici mogu dobiti širi ili uži pristup od predviđenog.
Pročitajte više:
5. Konfigurirajte postavke radnog prostora i smjernice za korisnike
Pregledajte opće postavke radnog prostora: izgled radnog prostora, naziv, identifikatore radnog prostora, javni prikazni naziv, Upute radnog prostora i smjernice za korisnike prije pokretanja.
Prije pokretanja pregledajte dijelove radnog prostora koje će zaposlenici prvo vidjeti: naziv radnog prostora, izgled, identifikatore, javni prikazni naziv, Upute radnog prostora i sve smjernice za korisnike.
Ovi detalji pomažu korisnicima da prepoznaju da su u odobrenom ChatGPT Enterprise radnom prostoru vaše organizacije, a ne u ličnom ili neupravljanom okruženju. Zaposlenicima također daju koristan kontekst prije nego što počnu raditi, kao što je način na koji vaša organizacija očekuje da se ChatGPT koristi, koje vrste podataka su prikladne i gdje mogu potražiti pomoć.
Koristite Politiku radnog prostora da članovima predstavite AI politiku, očekivanja upotrebe ili druge važne smjernice vaše organizacije prije nego što počnu koristiti ChatGPT.
Pročitajte više:
6. Omogućite aplikacije, GPT-ove i odobrene podatkovne veze
ChatGPT redovno dodaje nove funkcije, mogućnosti i načine povezivanja s vanjskim alatima. Neke od ovih funkcija mogu zahtijevati administratorske odluke o pristupu podacima, dijeljenju, vanjskim uslugama ili radnjama pisanja. Rano postavljanje osnovnih postavki pomaže korisnicima da dobiju potrebne alate, a da upotreba ostane usklađena s politikama vaše organizacije.
Prije pokretanja pregledajte koje mogućnosti ChatGPT-a trebaju biti dostupne korisnicima prvog dana, a koje treba ograničiti, uvoditi postepeno ili omogućiti kasnije. Vlasnici radnog prostora to mogu kontrolirati u odjeljku Dozvole i uloge.
Za dozvole razlikujte zadanu ulogu radnog prostora i kontrolu pristupa zasnovanu na ulogama (RBAC). Zadana uloga radnog prostora je osnovna uloga koju korisnici dobijaju kada se pridruže radnom prostoru. Koristite je da definirate šta većina članova treba moći raditi po zadanim postavkama. RBAC je namijenjen za ciljano upravljanje pristupom: administratori mogu dodijeliti određene uloge korisnicima ili grupama za posebne odgovornosti, resurse ili administratorske mogućnosti. U praksi, koristite zadanu ulogu radnog prostora za šire iskustvo članova, a RBAC za specijalizirani pristup kao što su graditelji, izdavači, osjetljivi timovi ili administratori.
Budući da nova funkcionalnost može postati dostupna s vremenom, redovno ponovo pregledavajte ove postavke kako se funkcije dodaju i potrebe vaše organizacije mijenjaju.
Pročitajte više:
7. Omogućite Codex za odgovarajuće timove
Codex je OpenAI-jev agent za rad s kodom, datotekama i strukturiranim tokovima rada. Može pomoći korisnicima da pišu, razumiju, pregledaju i poboljšaju kod, ali može podržati i rad izvan tradicionalnog razvoja softvera.
Prije pokretanja odlučite koji korisnici ili grupe trebaju imati pristup Codexu i koji nivo pristupa im je potreban. Mogućnosti Codexa mogu se razvijati tokom vremena, pa se fokusirajte na širi model pristupa, a ne samo na konkretne postavke dostupne danas.
Razmotrite koji timovi trebaju moći koristiti Codex, koji korisnici trebaju upravljati postavkama Codexa i koje aktivnosti trebaju zahtijevati dodatni pregled ili odobrenje. Možda ćete također željeti definirati različite nivoe pristupa za opće korisnike, rane korisnike, administratore ili timove s osjetljivijim tokovima rada.
Koristite RBAC i grupe kako bi pristup ostao ciljan i lakši za održavanje. Naprimjer, možete kreirati jednu grupu za korisnike Codexa i manju administratorsku grupu za osobe odgovorne za uvođenje Codexa, postavke, politike, izvještavanje i upravljanje.
Postavite ovo prije pokretanja kako bi pristup Codexu počeo od jasne osnove. Kako nove mogućnosti Codexa postaju dostupne, ponovo pregledajte svoj model pristupa i odlučite treba li ih omogućiti široko, ograničiti na određene grupe ili uvoditi u fazama.
Pročitajte više:
8. Konfigurirajte potrebne kontrole sigurnosti i usklađenosti
Odlučite koje su kontrole potrebne za model rizika vaše organizacije. Nije svakoj organizaciji potrebna svaka kontrola, ali potrebne kontrole treba konfigurirati prije nego što korisnici počnu raditi s osjetljivim podacima u ChatGPT Enterpriseu.
Uobičajene kontrole uključuju:
Compliance Logs Platform i Stateful Compliance API za tokove rada revizije, SIEM-a, eDiscoveryja ili DLP-a.
IP lista dozvoljenih adresa za pristup radnom prostoru i pristup Compliance API-ju.
Lockdown režim za timove kojima su potrebna jača ograničenja za web, pretragu, pregledanje i povezane mrežne mogućnosti.
Enterprise Key Management za enkripciju kojom upravlja korisnik, gdje je dostupno.
Rezidentnost podataka ili rezidentnost inferencije gdje je potrebno.
Upravljani mobilni pristup putem ChatGPT for Intune, za koji je potrebna aktivna SSO veza tenanta.
Pročitajte više:
9. Pratite usvajanje, upotrebu i spremnost podrške
Pokretanje radnog prostora je početak kontinuirane administracije, a ne kraj postavljanja. Nakon što korisnici počnu koristiti ChatGPT, redovno pregledavajte analitiku radnog prostora kako biste razumjeli usvajanje, angažman i upotrebu funkcija. Ovi signali mogu vam pomoći da vidite gdje se ChatGPT uspješno koristi, gdje timovima može trebati više smjernica i treba li s vremenom prilagoditi neke postavke.
Koristite ankete o utjecaju da prikupite direktne povratne informacije od zaposlenika o tome kako ChatGPT utječe na njihov rad. Analitika može pokazati šta se koristi; ankete mogu pomoći objasniti da li korisnici štede vrijeme, poboljšavaju kvalitet rada ili nailaze na poteškoće.
Promišljeno pregledajte kontrole upotrebe. Konfigurirajte sedmična upozorenja o upotrebi po korisniku ili stroga ograničenja na osnovu politika vaše organizacije. Mjesečne zajedničke budžete koristite samo kada jedna uloga treba dijeliti jedno ukupno ograničenje. U većini slučajeva počnite s upozorenjima kako bi administratori mogli pratiti obrasce upotrebe prije nego što odluče da li je potrebno strogo ograničenje.
Na kraju, pobrinite se da administratori znaju kako dobiti pomoć kada se pojave problemi. Prije kontaktiranja Podrške, prikupite koristan kontekst kao što su pogođeni korisnici, vrijeme, snimci ekrana, relevantni linkovi razgovora ili GPT-a, upiti i anonimizirane datoteke kada je relevantno. To pomaže Podršci da brže istraži problem i vašim internim administratorima daje jasniji proces za rješavanje pitanja o radnom prostoru tokom vremena.
Pročitajte više:
Šta uraditi sljedeće
Nakon početnog uvođenja, redovno ponovo pregledavajte ove postavke:
Pregledajte Vlasnike, Administratore, Pregledatelje analitike i prilagođene uloge.
Potvrdite da SCIM grupe i dalje odgovaraju strukturi vaše organizacije.
Revidirajte omogućene aplikacije/konektore, radnje pisanja ili otvorenog tipa, dozvoljene OAuth domene, aplikacije u GPT-ovima i domene GPT radnji.
Pregledajte pristup Agentu radnog prostora i Codexu dok timovi šire upotrebu.
Pregledajte analitiku i rezultate anketa o utjecaju sa zainteresiranim stranama uvođenja.
Prilagodite upozorenja ili ograničenja upotrebe na osnovu uočenih obrazaca upotrebe.
Ponovo potvrdite kontrole sigurnosti i usklađenosti nakon većih promjena politike ili proizvoda.