Visió general
Els administradors de l'espai de treball poden gestionar els connectors i les aplicacions que inclouen a Administració > Connectors. Reviseu la instal·lació, l'accés a les aplicacions, les accions, els permisos del proveïdor i la indexació compatible. És possible que la pàgina d'administració Aplicacions també continuï disponible. Els espais de treball FedRAMP utilitzen Aplicacions quan Connectors no està disponible.
Per obtenir informació sobre la instal·lació de connectors, consulteu: Connectors a ChatGPT i Codex.
Controls d'administració
Un connector pot incloure habilitats, aplicacions i plantilles d'aplicacions. La instal·lació del connector i l'accés a les aplicacions subjacents són controls independents.
Comportament predeterminat segons el pla
ChatGPT Enterprise i Edu
Els espais de treball nous d'Enterprise i Edu s'inicien amb un conjunt seleccionat d'aplicacions activades. Aquests valors predeterminats no modifiquen la configuració dels espais de treball existents ni s'apliquen als espais de treball de Healthcare.
En general, els connectors i les aplicacions nous estan desactivats de manera predeterminada, i els administradors poden revisar-ne i canviar-ne la disponibilitat. Els administradors poden gestionar les aplicacions des de Configuració de l'espai de treball > Aplicacions, i els connectors des de Configuració de l'espai de treball > Connectors.
Tingueu en compte que els connectors agrupen aplicacions i habilitats: desactivar una aplicació subjacent bloqueja la funcionalitat basada en aquesta aplicació, però no necessàriament desinstal·la el connector ni elimina les habilitats que no en depenen.
Els administradors d'Enterprise i Edu poden utilitzar el control d'accés basat en rols (RBAC) per gestionar la instal·lació de connectors i l'accés a les aplicacions. Aquests controls s'avaluen per separat: un membre pot tenir instal·lat un connector, però no poder utilitzar una de les aplicacions que inclou.
ChatGPT Business
A ChatGPT Business, les aplicacions estan activades per defecte i els administradors poden canviar-ne la disponibilitat per a tot l'espai de treball. Reviseu l'aplicació o el connector que la inclou a Administració > Connectors. És possible que la pàgina d'administració Aplicacions també continuï disponible. Desactivar una aplicació no necessàriament desinstal·la un connector ni elimina les seves funcionalitats basades només en habilitats.
Control d'accés basat en rols
Els espais de treball d'Enterprise i Edu poden assignar connectors compatibles a rols personalitzats quan els controls de connectors per rols estiguin disponibles. Els usuaris poden accedir als connectors activats per al seu espai de treball i per al rol corresponent. Si un connector mostra Desactivat per l'administrador, és possible que la configuració de l'espai de treball, la configuració del rol corresponent o una aplicació inclosa n'impedeixin l'accés.
Els connectors que inclouen aplicacions obligatòries hereten la configuració de rols i accions d'aquestes aplicacions. Si el rol d'un membre no pot accedir a una aplicació obligatòria, el connector no pot utilitzar la funcionalitat basada en aquesta aplicació per a aquest membre. Els controls de connectors de l'espai de treball també poden determinar si un connector està Disponible o Instal·lat per a un rol.
Gestionar l'accés als connectors i a les aplicacions
L'accés a les aplicacions controla qui pot utilitzar una aplicació connectada a l'espai de treball. Els permisos de les aplicacions controlen quan ChatGPT demana confirmació abans d'utilitzar una aplicació.
L'accés a les aplicacions específic per rols d'aquesta secció s'aplica als espais de treball d'Enterprise i Edu. Els administradors de ChatGPT Business gestionen si una aplicació està activada per a l'espai de treball.
Per gestionar qui pot utilitzar una aplicació:
Aneu a Administració > Connectors.
Seleccioneu el connector i reviseu la configuració d'accés de l'aplicació inclosa.
Quan Accés per rols estigui disponible, seleccioneu els rols corresponents i deseu els canvis quan se us demani.
És possible que la pàgina d'administració Aplicacions també continuï disponible al vostre espai de treball.
Per gestionar quines aplicacions pot utilitzar un rol:
Aneu a Configuració de l'espai de treball > Permisos i rols.
Seleccioneu Rols personalitzats.
Seleccioneu el rol que vulgueu editar.
Desplaceu-vos fins a la secció Connectors i dades connectades.
Activeu Permet que els membres utilitzin connectors, o bé Utilitza connectors si aquesta és l'etiqueta que es mostra, per permetre que el rol utilitzi connectors i aplicacions. Els espais de treball FedRAMP poden mostrar Utilitza aplicacions.
Utilitzeu Selecciona per triar aplicacions concretes per a aquest rol.
Afegir aplicacions i connectors
Quan activeu una aplicació nova, reviseu-ne la disponibilitat a l'espai de treball i tots els controls d'accions compatibles. Als espais de treball d'Enterprise i Edu, assigneu els rols compatibles quan els controls basats en rols estiguin disponibles.
Un cop publicades, les plantilles d'aplicacions segueixen el mateix model de governança administrativa. Els administradors i propietaris de l'espai de treball revisen l'esborrany d'aplicació generat a partir de la plantilla, el publiquen quan està a punt i gestionen la disponibilitat a l'espai de treball, les accions compatibles i els permisos de l'aplicació des de la pàgina de detalls del connector corresponent. Els administradors d'Enterprise i Edu també poden configurar l'accés limitat per rols quan estigui disponible.
Per configurar les plantilles, consulteu: Plantilles d'aplicacions de ChatGPT.
Aneu a Administració > Connectors i seleccioneu un connector per revisar-ne les habilitats, les aplicacions incloses i la Política d'instal·lació. Disponible permet que els membres que compleixen els requisits instal·lin el connector, mentre que Instal·lat l'instal·la per defecte. Quan els controls basats en rols estan disponibles, els administradors poden configurar la política per als rols que compleixen els requisits. Els espais de treball FedRAMP utilitzen la pàgina d'administració Aplicacions.
Els connectors amb aplicacions obligatòries hereten la configuració de rols i accions d'aquestes aplicacions. Les aplicacions obligatòries han d'estar activades per al rol afectat. Reviseu per separat la resta de la configuració de l'aplicació inclosa. Segons l'estat de l'aplicació, els administradors poden veure Activa, Publica, Edita la configuració de l'aplicació o Desactiva.
Els administradors poden configurar un permís d'aplicacions per a tot l'espai de treball i, quan sigui compatible, una configuració diferent per a una aplicació concreta. El selector estàndard per a tot l'espai de treball no ofereix Permet totes les accions, tot i que les configuracions de polítiques existents poden ser diferents.
Per obtenir informació sobre els permisos, consulteu: Gestionar els permisos de les aplicacions a ChatGPT.
Controls de les accions de les aplicacions
Accés per rols controla qui pot utilitzar una aplicació. Accions controla què pot fer l'aplicació. Permisos controla quan ChatGPT demana confirmació abans d'utilitzar una aplicació.
Aquests permisos de les aplicacions s'apliquen a les converses de ChatGPT. Els agents de l'espai de treball utilitzen els controls específics de cada agent, definits pel seu creador, per determinar quines accions d'aplicacions estan disponibles i quan es demana als usuaris finals que les aprovin. Per obtenir informació sobre el comportament dels agents, consulteu: Agents de l'espai de treball de ChatGPT per a Enterprise i Business.
A Accions, activeu les Accions de lectura o les Accions d'escriptura compatibles que vulgueu permetre. A Accions noves, seleccioneu:
Activa totes les accions noves
Activa només les accions de lectura noves
Desactiva les accions noves
Desactiva les accions noves només s'aplica a les accions que s'introdueixin més endavant; no desactiva les que ja estaven activades.
Algunes aplicacions no ofereixen controls configurables d'Accions o d'Accions noves. En aquestes aplicacions, els administradors poden gestionar l'accés, però no poden configurar individualment els controls d'accions que no estiguin disponibles.
L'aprovació del proveïdor, els àmbits d'OAuth i la configuració d'accions de ChatGPT són comprovacions independents. Aprovar un àmbit del proveïdor no activa automàticament una acció nova, i canviar una política d'accions futures no elimina el consentiment existent del proveïdor. Alguns canvis poden requerir que l'usuari torni a connectar o autoritzar l'aplicació.
Per canviar el permís predeterminat de les aplicacions de l'espai de treball:
Aneu a Configuració de l'espai de treball.
Obriu General i cerqueu Configuració.
A Permisos dels connectors, seleccioneu la configuració d'aprovació per a tot l'espai de treball.
Per definir un permís diferent per a una aplicació:
Aneu a Administració > Connectors i seleccioneu el connector que inclou l'aplicació. Si Connectors no està disponible, utilitzeu la pàgina d'administració Aplicacions.
A la secció Aplicacions del connector, obriu el control Permisos de l'aplicació inclosa. A la vista antiga d'Aplicacions, utilitzeu els controls de permisos disponibles de l'aplicació.
Seleccioneu Valor predeterminat de l'espai de treball o un altre permís disponible.
Seleccioneu Desa si la interfície us demana que confirmeu el canvi.
Les opcions disponibles depenen de l'espai de treball i de l'aplicació:
Pregunta sempre: ChatGPT demana confirmació abans de llegir informació de l'aplicació o de fer canvis.
Permet les accions de lectura: ChatGPT pot llegir informació de l'aplicació sense demanar confirmació, però en demana abans de fer canvis.
Permet les accions de baix risc: ChatGPT aprova automàticament les accions de baix risc. Les accions de més risc poden requerir confirmació o es poden denegar.
Permet totes les accions: quan aquesta opció és compatible amb una aplicació concreta, ChatGPT pot dur a terme les accions disponibles sense demanar confirmacions addicionals. Aquesta opció comporta un risc més elevat i no s'ofereix al selector estàndard per a tot l'espai de treball.
Aquesta configuració no anul·la els controls d'accions, l'autorització del proveïdor, les restriccions de l'espai de treball ni les proteccions de seguretat.
Per obtenir-ne més informació, consulteu: Gestionar els permisos de les aplicacions a ChatGPT.
Gestionar els controls d'indexació de Google Drive
Les accions de Google Docs, Sheets i Slides ara estan disponibles mitjançant l'aplicació Google Drive. Les aplicacions independents Google Docs, Sheets i Slides ja no es mostren per separat. Els usuaris han de connectar Google Drive per accedir a Docs, Sheets i Slides.
A ChatGPT Enterprise i Edu, aquestes accions unificades de Google Drive estan desactivades per defecte fins que un administrador de l'espai de treball les activa. A ChatGPT Business, estan activades per defecte. Després d'activar-les, és possible que els administradors de Google Workspace hagin de tornar a autoritzar els àmbits actualitzats de Google Drive abans que els usuaris puguin utilitzar aquestes accions o que els usuaris nous s'hi puguin connectar. Si els usuaris no es poden connectar a Google Drive, comproveu les autoritzacions d'àmbits de Google Workspace per a Google Drive, Docs, Sheets i Slides. Confirmeu que totes les accions de l'aplicació tinguin àmbits autoritzats o desactiveu les accions que no vulgueu autoritzar.
La sincronització de Google Drive gestionada per l'administrador es configura per separat de les accions en directe de Google Drive. La sincronització autoritzada individualment ja no està disponible.
Restricció i configuració de fitxers
En un espai de treball que compleixi els requisits i amb una connexió compatible de Google Drive, és possible que els administradors puguin:
Limitar la font de Google Drive gestionada per l'administrador a carpetes o unitats compartides concretes.
Excloure de la indexació tipus de fitxer concrets.
Configurar l'accés gestionat per l'administrador per a una configuració centralitzada i controls compatibles de selecció de fonts. La sincronització autoritzada individualment i la Configuració ràpida no estan disponibles.
Per configurar el proveïdor, consulteu: Aplicació Google Drive i configuració a ChatGPT.
Els controls de sincronització i els controls d'accions en directe de les aplicacions són independents. Segons l'aplicació, és possible que les restriccions sobre accions directes no limitin el contingut recuperat d'un índex sincronitzat, i que la configuració de selecció de contingut de la sincronització no restringeixi les accions en directe independents de l'aplicació. Reviseu totes dues configuracions.
Abans de desactivar una aplicació o eliminar una connexió de sincronització, reviseu l'avís. És possible que les dades indexades se suprimeixin permanentment i que altres usuaris o connectors en resultin afectats.
Per obtenir informació sobre la sincronització, consulteu: Aplicacions amb sincronització gestionades per l'administrador a ChatGPT.
Gestionar l'accés a la sincronització de Google Drive a Enterprise i Edu
L'accés a la sincronització de Google Drive gestionada per l'administrador depèn de la disponibilitat de l'aplicació, de l'accés del rol o grup, de la font de sincronització configurada i dels permisos subjacents de Google Drive de cada membre. Les accions en directe i el contingut indexat poden requerir autoritzacions o configuracions diferents.
Si anteriorment el vostre espai de treball utilitzava una llista de permesos de Google Drive o rols de connectors heretats, reviseu l'accés actual a les aplicacions, les assignacions de rols i la configuració de sincronització gestionada per l'administrador abans de fer-hi canvis.
Confirmeu quins rols o grups poden utilitzar l'aplicació Google Drive i si la sincronització gestionada per l'administrador està activada per a la font prevista.
Comproveu que els membres afectats puguin accedir als fitxers indexats a Google Drive. Quan una acció en directe requereixi autorització individual, confirmeu que el membre hagi connectat un compte de proveïdor compatible.
Actualitzeu l'accés dels rols o els permisos de la font només quan la configuració actual ho requereixi i, després, demaneu a un membre afectat que provi el flux de treball.
Canviar l'accés a les aplicacions, l'autorització de les accions en directe o la configuració de sincronització pot afectar usuaris i funcionalitats diferents. Reviseu cada control per separat.
Permisos obligatoris per a les aplicacions de Microsoft
Algunes accions de les aplicacions Outlook Email, Outlook Calendar, Microsoft Teams i SharePoint requereixen permisos de Microsoft Graph que un administrador de Microsoft Entra ha de concedir a l'organització. El propietari o administrador d'un espai de treball de ChatGPT i l'administrador de Microsoft Entra poden ser persones diferents; per tant, coordineu-vos amb qui pugui concedir el consentiment per a tota l'organització.
Revisar els permisos a ChatGPT
Si veieu Configura els permisos de Microsoft a Administració > Connectors, seleccioneu aquesta opció per revisar la sol·licitud conjunta de permisos de les aplicacions de Microsoft activades.
Si el vostre espai de treball encara utilitza la pàgina de configuració Aplicacions, seguiu aquests passos per a l'aplicació de Microsoft que vulgueu revisar:
Inicieu la sessió a ChatGPT com a propietari o administrador de l'espai de treball.
Obriu Aplicacions a la configuració de l'espai de treball i seleccioneu l'aplicació de Microsoft que vulgueu revisar.
Obriu el menú de més opcions de l'aplicació (•••) i seleccioneu Gestiona l'aplicació.
Seleccioneu Permisos de Microsoft quan aquesta opció estigui disponible.
Reviseu cada permís de Microsoft Graph i les accions de ChatGPT que hi figuren a sota. Pròximament vol dir que una acció s'inclou per revisar-ne els permisos per endavant, però que encara no està disponible. Aprovat vol dir que el permís es va incloure en l'últim flux d'aprovació completat correctament mitjançant ChatGPT per a aquesta aplicació i aquest espai de treball.
Seleccioneu només els permisos que la vostra organització vulgui incloure a la sol·licitud. Els permisos i les accions disponibles poden variar segons l'aplicació. Si la vostra organització no vol concedir un permís, no l'inclogueu a la sol·licitud i manteniu desactivades totes les accions que en depenguin.
Completar la sol·licitud a Microsoft Entra
Seleccioneu Revisa els permisos a Microsoft Entra. Si Microsoft Entra no s'obre, permeteu les finestres emergents de ChatGPT i torneu-ho a provar.
Inicieu la sessió amb un compte d'administrador de Microsoft Entra que pugui concedir el consentiment per a tota l'organització.
Confirmeu que es mostrin l'organització correcta i l'aplicació verificada ChatGPT / OpenAI, L.L.C..
Reviseu la sol·licitud de permisos seleccionada. La pantalla de confirmació de Microsoft Entra no inclou caselles per a cada permís: seleccioneu Accepta per concedir tota la sol·licitud seleccionada o Cancel·la per no fer cap canvi.
Torneu a ChatGPT i confirmeu que el flux d'aprovació s'hagi completat.
Reviseu la configuració d'accions de totes les aplicacions de Microsoft activades. Els permisos de Microsoft es concedeixen a l'inquilí d'Entra i a l'aplicació d'OpenAI, i una sola sol·licitud de permisos a ChatGPT pot incloure diverses aplicacions.
Després d'aprovar els permisos
L'aprovació dels permisos de Microsoft no activa les accions de ChatGPT ni connecta el compte de Microsoft d'un usuari concret. Els propietaris i administradors de l'espai de treball han d'activar per separat les accions que vulguin posar a disposició dels usuaris. És possible que els usuaris també hagin de connectar o tornar a connectar el compte de Microsoft després d'un canvi de permisos.
Si una acció continua sense funcionar, confirmeu que:
L'acció estigui activada a la configuració de l'aplicació de l'espai de treball de ChatGPT.
La concessió del permís continuï existint a Microsoft Entra.
La connexió de Microsoft de l'usuari s'hagi creat o actualitzat amb els permisos obligatoris.
Si més endavant un administrador d'Entra modifica o revoca la concessió directament a Microsoft, reviseu-la a Entra i torneu a executar el flux d'aprovació de ChatGPT.
Consulteu les pàgines següents del Centre d'ajuda per conèixer els permisos obligatoris de cada aplicació:
La pàgina de cada aplicació descriu els àmbits que requereix. Per consultar els permisos actuals i les accions associades, reviseu la sol·licitud de permisos de Microsoft disponible al vostre espai de treball.
Aplicacions personalitzades
Els propietaris i administradors de l'espai de treball, i els membres als quals s'hagin concedit explícitament permisos d'aplicacions personalitzades o del mode de desenvolupador, poden crear o afegir aplicacions personalitzades, d'acord amb el seu pla i la política de l'espai de treball.
Quan una aplicació requereix l'autorització individual del proveïdor, els usuaris connecten un compte compatible abans d'utilitzar aquestes funcions. Altres aplicacions poden utilitzar l'accés sense autenticació o una connexió de l'espai de treball gestionada per l'administrador.
Per obtenir una visió general del mode de desenvolupador, les aplicacions personalitzades i els connectors MCP a ChatGPT, consulteu: Mode de desenvolupador i aplicacions personalitzades a ChatGPT.
Per consultar una guia tècnica per crear un connector MCP personalitzat, vegeu: Crear aplicacions MCP personalitzades.
OpenAI no verifica les aplicacions personalitzades, que estan destinades exclusivament a l'ús per part de desenvolupadors. Només hauríeu d'afegir aplicacions personalitzades al vostre espai de treball si coneixeu l'aplicació subjacent i hi confieu. Per obtenir-ne més informació, consulteu: Riscos i seguretat de les aplicacions personalitzades.
Les aplicacions poden permetre que els usuaris finals comparteixin dades, inclosa informació sanitària protegida (PHI), amb tercers. Heu de garantir que l'ús que feu de les aplicacions compleixi les vostres obligacions en virtut de la HIPAA.
---
Seguretat i compliment normatiu
Seguretat
OpenAI protegeix el contingut dels clients dins dels serveis coberts mitjançant xifratge en trànsit i en repòs. Segons l'aplicació i la configuració de l'espai de treball, l'accés pot utilitzar un compte individual del proveïdor, una connexió gestionada per l'administrador o un altre mètode d'autorització compatible. Els permisos de la font continuen sent aplicables.
OpenAI fa servir proves, supervisió, controls d'accés i mesures de protecció per capes per reduir els riscos d'injecció d'indicacions i d'accés no autoritzat. Aquestes mesures no eliminen els riscos associats a tercers ni a la injecció d'indicacions. Reviseu els permisos de la font, les accions habilitades, la configuració d'accés i les condicions del proveïdor de cada aplicació.
Espais de treball sanitaris i informació sanitària protegida
En habilitar una aplicació en un espai de treball relacionat amb la sanitat, és possible que vegeu un avís sobre informació sanitària protegida. Reviseu els requisits de la vostra organització i seleccioneu Entenc i accepto aquests riscos. A continuació, seleccioneu Continua.
Acceptar aquest avís no modifica el vostre Acord d'associat comercial ni autoritza l'aplicació a tractar informació sanitària protegida.
El connector Epic permet accedir a la informació dels historials clínics dels pacients des de ChatGPT i Codex mitjançant l'aplicació d'HCE d'Epic requerida. Un administrador ha de configurar la connexió d'Epic de l'organització, habilitar l'aplicació per als usuaris autoritzats i confirmar que cada usuari inicia la sessió amb el seu propi compte d'Epic. Els permisos existents de l'espai de treball, d'Epic i dels historials clínics dels pacients continuen sent aplicables.
Dades públiques de salut és un connector independent per a ChatGPT i Codex que cerca en fonts públiques de l'àmbit sanitari. Les seves aplicacions no accedeixen als historials dels pacients, i les consultes de dades públiques no han d'incloure identificadors de pacients ni informació sanitària protegida.
Entrenament de models i dades de les aplicacions
Per defecte, OpenAI no utilitza el contingut dels espais de treball de ChatGPT Business, Enterprise o Edu, inclosa la informació a la qual s'accedeix mitjançant aplicacions, per entrenar els seus models. Per consultar les condicions actuals i les opcions de participació aplicables, vegeu: Privadesa per a empreses.
Les fonts sincronitzades gestionades per l'administrador mantenen un índex independent del contingut d'origen seleccionat per l'administrador. La informació inclosa en xats o resultats de recerca està subjecta a les polítiques aplicables de conservació de converses, funcions i espais de treball.
Emmagatzematge i ubicació de les dades
La disponibilitat de la sincronització depèn de l'aplicació, del tipus de connexió gestionada per l'administrador i de la regió d'ubicació de les dades configurada per al vostre espai de treball. Per consultar les regions compatibles amb la configuració de la sincronització, vegeu: Aplicacions gestionades per l'administrador amb sincronització a ChatGPT.
Per consultar els límits de la ubicació de les dades i les instruccions per comprovar la regió configurada, vegeu: Ubicació de les dades i de la inferència per a ChatGPT.
Si una aplicació amb sincronització no és compatible amb la regió d'ubicació de les dades seleccionada per al vostre espai de treball, és possible que la connexió de sincronització no estigui disponible. Si la sincronització no és compatible, no es recorre automàticament a l'emmagatzematge en una altra regió.
Aplicacions no sincronitzades: la informació enviada a un servei de tercers connectat està subjecta a les condicions d'emmagatzematge, tractament, privadesa i ubicació de les dades del proveïdor.
La ubicació de les dades s'aplica al contingut dels clients dins de l'àmbit corresponent que s'emmagatzema en repòs per a les funcions compatibles. Això no vol dir que cada pas de tractament, registre del sistema, integració externa o aplicació de tercers romangui a la regió seleccionada.
Compliment normatiu
Els administradors de ChatGPT Business gestionen la configuració de l'espai de treball i la disponibilitat de les aplicacions, però no obtenen automàticament accés a les converses privades habituals dels membres. La plataforma de compliment normatiu només està disponible per als espais de treball Enterprise i Edu que compleixin els requisits, segons la configuració i els permisos assignats a l'administrador.
Quan estan disponibles, els registres d'activitat de les aplicacions poden incloure una sol·licitud a una aplicació i informació sobre la resposta corresponent. Els registres d'autenticació de les aplicacions poden mostrar esdeveniments de connexió i desconnexió de comptes. La conservació depèn del punt final aplicable de la plataforma de compliment normatiu, de la configuració de conservació de l'espai de treball i dels registres que exporti l'organització.
La disponibilitat de l'API de compliment normatiu i dels registres de les aplicacions depèn de l'aplicació, el producte i la configuració de l'espai de treball. Abans de confiar en els registres per al compliment normatiu, confirmeu quines dades permet exportar cada aplicació.
Per consultar el comportament documentat dels registres de les aplicacions, vegeu la plataforma de registres de compliment normatiu d'OpenAI.
Per consultar les directrius actuals sobre compliment normatiu empresarial, vegeu: Plataforma de compliment normatiu d'OpenAI per a clients Enterprise i Edu.
Seguretat de la indexació de Google Drive
Els espais de treball gestionats que compleixin els requisits poden configurar la delegació a tot el domini de Google Workspace quan ho requereixi la configuració compatible de Google Drive gestionada per l'administrador.