Visió general
Controls de l'espai de treball
Els propietaris de l'espai de treball poden controlar qui pot utilitzar dots i quines funcions tenen disponibles. Aquesta configuració s'aplica als espais de treball de ChatGPT Enterprise, Edu i Healthcare que compleixen els requisits. No hi ha cap opció d'administració independent per desactivar la recerca proactiva. Els dots no estan disponibles als espais de treball amb les dades o la inferència ubicades als Emirats Àrabs Units.
Accés i permisos
Activació dels dots per als membres
Configura els permisos de l'espai de treball o utilitza rols personalitzats per donar un accés diferent a membres o grups concrets. Els dots també requereixen polítiques de seguretat dels agents compatibles. Demana a l'administrador de seguretat del teu espai de treball que revisi Consola d'administració > Seguretat dels agents > Global > Requisits. Les polítiques d'aprovació permeses han d'incloure on-request, i els revisors d'aprovació permesos han d'incloure auto-review. Abans de desar els canvis, conserva els altres valors permesos i els valors per defecte existents, i comprova que no hi hagi conflictes amb altres polítiques desades.
Obre Configuració de l'espai de treball > Permisos i rols.
Selecciona Permisos i, després, Valors per defecte de l'espai de treball.
Obre Funcions de l'espai de treball.
Busca Utilitza dots i, després, revisa els permisos dels dots i les funcions de l'ordinador que es descriuen a continuació.
Desa la configuració. Revisa tots els rols personalitzats que s'apliquin als membres als quals vols donar accés.
Durant la fase de prova per a administradors, els dots estan desactivats per defecte. La fase de prova dura fins al 18 de novembre de 2026, quan els dots passaran a estar disponibles per defecte, tret que l'administrador del teu espai de treball decideixi no activar-los. Els administradors de l'espai de treball poden activar l'accés durant la fase de prova. Activar l'accés no crea automàticament dots per als membres. Els membres creen el seu propi dot durant el procés de configuració inicial. Revisa els permisos efectius de l'espai de treball i dels rols abans i després d'aquesta transició. Els altres permisos dels dots que es descriuen a continuació només tenen efecte quan un membre té accés als dots.
Permisos dels dots
| Opció | Què controla |
|---|---|
| Utilitza dots | Permet als membres utilitzar dots. Els administradors controlen l'accés durant la fase de prova per a administradors i després de l'activació per defecte. |
| Afegeix dots a Slack i Microsoft Teams | Permet que un dot s'uneixi a espais de treball compatibles de Slack o Microsoft Teams i hi publiqui amb la seva pròpia identitat, allà on estigui disponible. La disponibilitat dels dots a Microsoft Teams és limitada. Els membres han de completar la configuració un cop activat el permís. |
| Permet l'accés a l'ordinador local | Permet que un dot utilitzi els fitxers locals d'un membre i executi ordres al seu ordinador. El membre també ha de connectar el seu ordinador, mantenir-lo en línia i mantenir oberta l'aplicació de ChatGPT. Desactivat per defecte per a Enterprise. |
| Utilitza regles personalitzades per als dots | Permet als membres afegir o editar regles que orienten les accions i les confirmacions del seu dot. Desactivat per defecte per a Enterprise. |
L'accés a l'ordinador local no està disponible en espais de treball amb polítiques de Codex o ChatGPT Work adreçades a un sistema operatiu concret. Els dots poden continuar treballant als seus ordinadors al núvol quan les funcions corresponents del núvol estan activades.
Les regles d'acció per defecte continuen aplicant-se quan les regles personalitzades no estan disponibles. Les regles personalitzades no poden anul·lar les proteccions integrades, i desactivar-les no fa que totes les accions requereixin aprovació.
Ordinador al núvol i gestor de contrasenyes
Configuració de l'ordinador al núvol
A Funcions de l'espai de treball, busca els tres controls del núvol a Funcions de l'ordinador al núvol. Utilitza el gestor de contrasenyes apareix com un control independent.
| Opció | Què controla |
|---|---|
| Ús del navegador al núvol | Permet que els dots i les tasques de Work Cloud obrin llocs web i hi interactuïn mitjançant un navegador. |
| Accés a la xarxa des del núvol | Permet que el codi i les ordres d'intèrpret que els dots i les tasques de Work Cloud executen als ordinadors al núvol accedeixin a internet. |
| Ús de l'ordinador al núvol | Permet que els dots i les tasques de Work Cloud interactuïn amb l'escriptori i les aplicacions dels ordinadors al núvol. |
| Utilitza el gestor de contrasenyes | Permet als membres utilitzar el gestor de contrasenyes amb els dots i Work Cloud. Aquesta opció és independent d'Ús del navegador al núvol. |
Aquests controls s'apliquen tant als dots com a les tasques de Work Cloud. S'apliquen als dots fins i tot quan Work o Work Cloud estan desactivats. Es mantenen els valors per defecte de l'espai de treball i la configuració dels rols personalitzats que ja hi havia per a l'accés al navegador i a la xarxa. Les llistes de llocs web permesos i bloquejats de Seguretat dels agents s'apliquen al navegador al núvol del dot. La possibilitat d'aplicar les polítiques de xarxa més àmplies de Seguretat dels agents a les tasques dels dots al núvol encara està en desenvolupament.
L'ordinador al núvol d'un dot no hereta automàticament la VPN local, les sessions iniciades al navegador ni les polítiques del dispositiu del membre. Per accedir a un lloc web, també pot caldre que el membre hi iniciï sessió des de l'ordinador al núvol.
Aplicacions connectades
Accés a les aplicacions i aprovacions
Activar els dots no concedeix accés a totes les aplicacions ni a tots els llocs web. Les connexions amb aplicacions compatibles que un membre ja utilitza a ChatGPT poden estar disponibles per al seu dot.
Els controls dels connectors determinen quines aplicacions estan disponibles i quines accions poden dur a terme.
Els permisos de les aplicacions determinen quan una acció d'una aplicació requereix aprovació.
L'autorització de cada servei connectat també limita a què pot accedir el dot i què pot fer.
Revisa aquesta configuració per separat de l'accés als dots. Per obtenir més informació sobre la configuració, consulta Gestió de les funcions de les aplicacions.
Missatgeria
Permetre dots a Slack i Microsoft Teams
El permís Afegeix dots a Slack i Microsoft Teams permet als membres connectar els seus dots als canals de comunicació compatibles, allà on estigui disponible. La disponibilitat dels dots a Microsoft Teams és limitada. Activar-lo no instal·la cap aplicació de Slack ni connecta el dot de cap membre.
Per a Slack, el membre ha de tenir activats tant Utilitza dots com Afegeix dots a Slack i Microsoft Teams. Si l'espai de treball de Slack requereix l'aprovació d'aplicacions, un propietari de l'espai de treball de Slack o un gestor d'aplicacions ha d'aprovar la instal·lació i els permisos. Després, cada membre completa la configuració del seu dot a Slack.
Només el propietari d'un dot li pot donar instruccions. Els missatges directes o les mencions d'altres persones no fan que aquell dot comenci a treballar. Quan un dot publica en un canal, els altres membres del canal poden veure els seus missatges.
La missatgeria al telèfon mitjançant iMessage, RCS o WhatsApp no està disponible per a Enterprise.
Gestió dels dots personals
Els propietaris i administradors de l'espai de treball poden consultar tots els dots personals que s'hi han creat. Els detalls de cada dot inclouen qui l'ha creat, si està actiu o en pausa, el nivell de cost desat i la identitat del compte de servei o l'ID del dot. L'inventari també mostra l'estat de la connexió amb Slack o Microsoft Teams. Si es mostra una llista d'ordinadors vinculats, aquesta no indica si estan en línia en aquell moment.
Pausa i represa d'un dot personal
Els propietaris i administradors de l'espai de treball poden posar en pausa o reprendre un dot personal. Quan un administrador posa un dot en pausa, el propietari no el pot reprendre fins que l'administrador no aixequi la pausa.
En reprendre un dot, es restableix l'estat de pausa que havia definit el propietari. Si el propietari ja l'havia posat en pausa, el dot continua en pausa fins que el propietari el reprengui. Quan s'aplica la facturació dels dots, una pausa de l'administrador atura la facturació d'aquell dot; la facturació es reprèn quan el dot torna a estar actiu.
Posar un dot en pausa no elimina la informació que té emmagatzemada ni desfà les accions completades. Les tasques independents de Work o Codex i les tasques programades per separat poden continuar. Revisa i atura aquestes tasques per separat quan calgui.
Aquests controls de gestió individual s'apliquen als dots personals. L'estat de la connexió és informatiu; no ofereix controls per revocar l'accés a Slack, Microsoft Teams o als ordinadors connectats. La gestió dels dots compartits no està inclosa.
Eliminació d'un dot personal
Els propietaris de l'espai de treball poden eliminar un dot personal. En eliminar-lo, es retira de l'inventari de l'espai de treball i se'n posa en pausa la facturació. Un cop completada l'eliminació, el membre pot crear un dot nou allà on tingui accés. El dot nou no recupera el context del dot eliminat. Eliminar un membre o donar-lo de baixa li revoca l'accés, però no elimina automàticament el seu dot. Si un propietari de l'espai de treball no pot eliminar el dot d'un antic membre, contacta amb el servei d'assistència.
Eliminar un dot inicia l'eliminació de la seva pròpia informació; no elimina els fitxers ni les converses emmagatzemats per separat. Per obtenir-ne més informació, consulta les preguntes freqüents sobre la privadesa, la seguretat i la protecció dels dots.
Revisió de l'ús i de l'activitat dels administradors
Les analítiques de l'espai de treball mostren el total d'usuaris actius dels dots i el nombre de dots habilitats. Els dots habilitats són els que no estan en pausa; el nombre de dots habilitats és diferent del nombre d'usuaris actius. Per comptar com a usuari actiu diari (DAU), un membre ha d'enviar almenys un missatge al seu dot aquell dia. La feina en segon pla sense cap missatge de l'usuari no compta.
Els registres d'auditoria de l'espai de treball recullen les accions dels administradors, com ara posar en pausa, reprendre, eliminar, gestionar i canviar el nivell desat. Per investigar una pausa feta per un administrador, utilitza l'ID que apareix als detalls del dot per trobar l'esdeveniment d'auditoria corresponent. Per obtenir accés autoritzat als registres de compliment normatiu de l'espai de treball, consulta la plataforma de compliment normatiu d'OpenAI per a Enterprise i Edu.
Gestió de l'accés
Revocació de l'accés d'un membre als dots
Per revocar l'accés d'un membre, revisa Utilitza dots als valors per defecte de l'espai de treball i a tots els rols assignats al membre, directament o mitjançant grups, i revoca totes les autoritzacions aplicables. Un rol que concedeixi accés pot continuar permetent al membre utilitzar dots encara que un altre rol tingui el permís desactivat.
Revocar totes les autoritzacions aplicables als dots oculta el dot al membre, el posa en pausa i el marca com a deshabilitat. Els dots deshabilitats queden exclosos dels filtres actuals de l'inventari. El membre no el pot reprendre fins que es restableixi el permís. Restablir el permís el retorna al seu estat de pausa anterior. Quan s'aplica la facturació dels dots, revocar l'accés atura la facturació i, un cop restablert l'accés, la facturació es reprèn si el dot està actiu. Revocar l'accés no elimina la informació del dot.
Les autoritzacions de les aplicacions i les sessions dels llocs web es gestionen per separat. Per obtenir ajuda per revisar els rols i els permisos d'un membre, consulta Gestió de l'accés a les funcions amb el control d'accés basat en rols a ChatGPT.
Donar de baixa un membre requereix revisar per separat les seves connexions, la seva feina i les seves dades:
Revisa les aplicacions i els connectors, les sessions iniciades als llocs web, els ordinadors locals i la identitat del dot a Slack. Desactivar aquesta identitat no revoca l'accés a través del compte de Slack connectat del membre.
Comprova les tasques actives visibles, les programacions i les tasques delegades a Work o Codex. Decideix què cal aturar o transferir.
Revisa l'eliminació del context del dot per separat de la dels fitxers i les tasques emmagatzemats en altres llocs.
Els membres poden utilitzar Pausa, Activitat i Programades per als seus propis dots. Els administradors de l'espai de treball no obtenen accés a aquestes vistes personals. Si el membre no està disponible, revocar l'accés o eliminar un dot no confirma que s'hagi aturat tota la feina delegada o programada.
El servei d'assistència pot explicar els controls disponibles, però no pot operar els dots de l'espai de treball ni verificar de manera independent quina feina s'ha aturat o continua activa.
Configuració dels models de l'espai de treball
Els controls de models d'Enterprise i la configuració del model per defecte no s'apliquen als dots.
Ubicació i controls de les dades
L'accés als dots i els controls de dades de l'espai de treball són independents. Per conèixer les regions compatibles amb els dots i l'abast de la ubicació de l'emmagatzematge i de la inferència, consulta Ubicació de les dades i de la inferència de ChatGPT. Per conèixer la configuració de memòria, eliminació i entrenament de models, consulta les preguntes freqüents sobre la privadesa, la seguretat i la protecció dels dots.