OpenAI
Tato stránka byla přeložena strojově. Zobrazit původní článek v angličtině.

Google Workspace – nastavení spravované administrátorem

Aktualizováno: 13 days ago

Chcete-li připojit Google Workspace k ChatGPT pomocí nastavení spravovaného administrátorem, nejprve nakonfigurujete přístup v administrátorských konzolích Google:

  • Vytvořte servisní účet s přístupem jen pro čtení ke Google Drive, uživatelům a skupinám.

    • Důrazně doporučujeme, aby byl tento servisní účet vytvořen pod stejným účtem Google, který je přidružen k vašemu pracovnímu prostoru ChatGPT. Pokud mají účty v pracovním prostoru ChatGPT jinou e-mailovou doménu než účty používané v Google Workspace, je třeba provést další kroky, aby bylo možné tento konektor pro vaše uživatele povolit.

  • Vytvořte účet administrátora, za který bude servisní účet jednat.

Poté dokončete nastavení v administrátorské konzoli ChatGPT:

  • Nahrajte soukromý klíč servisního účtu (soubor JSON od Googlu)

  • Zadejte účet administrátora (bez nutnosti zadávat přihlašovací údaje).

  • Vyberte, které soubory se mají synchronizovat, a zvolte uživatele, kteří budou mít k připojení přístup.

Tato příručka vás provede všemi 6 kroky.

Nastavení servisního účtu

  1. Přejděte na console.cloud.google.com.

  2. Klikněte na rozevírací nabídku projektů.ImageUjistěte se, že jste přihlášeni do stejného Google workspace jako toho, které je přidruženo k vašemu pracovnímu prostoru ChatGPT (pokud nemáte k pracovnímu prostoru ChatGPT přidružený Google workspace a mezi těmito dvěma používáte různé e-maily, budete muset provést další kroky, jinak vaši uživatelé možná nebudou moci používat synchronizované konektory Google Drive).

  3. Zvolte New Project

    Google Cloud Select a resource dialog with dolores-lab.com organization selected

  4. Zadejte Project Name

    Google Cloud New Project form with organization dolores-lab.com selected and Create button available

  5. Vytvořte projekt

    Google Cloud New Project form with ChatGPT Google Connector entered under the dolores-lab.com organization

  6. Počkejte, dokud nebude projekt vytvořen, a poté klikněte na Select Project

    Google Cloud notifications confirm creation of the ChatGPT Google Connector project for dolores-lab.com

  7. Klikněte na APIs & Services

    Image

  8. Klikněte na Library

    Image

  9. Nyní přidáme tři API a použijeme k jejich nalezení vyhledávací pole

    Google Cloud API Library page with the ChatGPT Google Connector project selected

  10. Vyhledejte a zvolte Google Drive API

    Google Cloud API Library search results for Google Drive API in the ChatGPT Google Connector project

  11. Klikněte na Enable

    Google Cloud Console Google Drive API page with the Enable button for the ChatGPT Google Connector project

  12. Klikněte na Library

    Google Drive API details page with the API enabled and Create Credentials available

  13. Vyhledejte Google Drive Activity

    Google Cloud API Library open for the ChatGPT Google Connector project

  14. Zvolte Google Drive Activity API

    Google Cloud API Library search results for Google Drive Activity API

  15. Klikněte na Enable

    Image

  16. Klikněte na Library

    Google Cloud Console Drive Activity API details page with the API enabled and Create credentials available

  17. Vyhledejte Admin SDK API

    Google Cloud API Library page for the ChatGPT Google Connector project

  18. Zvolte Admin SDK API

    Google Cloud API Library search results for Admin SDK API with Admin SDK API listed

  19. Klikněte na Enable

    Google Cloud Admin SDK API page with the Enable button for the ChatGPT Google Connector project

  20. Klikněte na Credentials

    Google Cloud Admin SDK API details page with the API enabled and Create credentials button available

  21. Klikněte na Create Credentials

    Google Cloud APIs & Services Credentials page with Configure consent screen button

  22. Klikněte na Service account

    Google Cloud Credentials page with Create credentials menu open for API key, OAuth client ID, or service account

  23. Zadejte libovolný název a popis tohoto servisního účtu

    Google Cloud Create service account page with Service Accounts selected and service account details fields

  24. (Volitelné) Můžete přiřadit roli – ChatGPT to nevyžaduje.

    Google Cloud Create service account page with optional IAM role step and Service account created confirmation

  25. (Volitelné) Můžete udělit přístup k servisnímu účtu – ChatGPT to nevyžaduje.

    Google Cloud Create service account step 3 with Done button and Service account created confirmation

  26. Klikněte na Done.

    Create service account step 3 in Google Cloud with Done button and Service account created confirmation

  27. Klikněte na servisní účet, který byl nyní vytvořen.

    Google Cloud Credentials page listing the newly created ChatGPT Google Connector service account

  28. Klikněte na keys.

    Google Cloud IAM service account details for ChatGPT Google Connector, enabled after creation

  29. Klikněte na Add Key

    Image

  30. Klikněte na Create new key

    Google Cloud service account Keys tab with Add key menu open to create or upload a key

  31. Ponechte výchozí typ klíče JSON a klikněte na Create
    Pokud se zobrazí chybová zpráva „Service account key creation is disabled“, postupujte podle těchto kroků a povolte vytváření.

    Create private key dialog for ChatGPT Google Connector with JSON key type selected

  32. Klikněte na Close. Klíč byl nyní stažen do vašeho počítače. Později jej nahrajete do administrátorské konzole ChatGPT.

    Google Cloud service account Keys tab with confirmation that a private key JSON file was saved to the computer

  33. Klikněte na details

    Google Cloud service account Keys tab for ChatGPT Google Connector with Add Key button

  34. Poznamenejte si Unique ID. To bude potřeba v kroku 42.

    Google Cloud service account details for ChatGPT Google Connector with status Enabled

  35. Rozbalte Advanced settings

    Google Cloud service account details for ChatGPT Google Connector with the account enabled

  36. Sjeďte dolů a klikněte na View Google Workspace Admin Console. Konzole Google Workspace se otevře na nové kartě.

    Image

  37. Klikněte na Show more

    Google Workspace Admin console home page for dolores-lab.com

  38. Rozbalte sekci Security

    Image

  39. Rozbalte sekci Access and data controls

    Google Workspace Admin console home with Security section expanded in the left navigation

  40. Klikněte na sekci API controls

    Google Workspace Admin console home with Security > Access and data control expanded in the sidebar

  41. Klikněte na Manage Domain Wide Delegation

    Google Admin console API controls page under Security > Access and data control

  42. Klikněte na Add new

    Google Admin Domain-wide Delegation page with API clients list and Add new option

  43. Jako hodnotu tohoto Client ID použijte dříve poznamenané Unique ID

    Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

  44. U OAuth scopes se podívejte na následující čárkami oddělené hodnoty autorizačních scopes, které budete muset zkopírovat a vložit:

https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email
ScopeUvažování
admin.directory.group.readonlyvynucení oprávnění založených na skupinách
admin.directory.group.member.readonlyvynucení oprávnění založených na skupinách
admin.directory.user.alias.readonlyzpracování případů, kdy je uživateli uděleno oprávnění prostřednictvím aliasu
drive.activity.readonlyabychom byli upozorněni, když dojde ke změnám souborů
drive.metadata.readonlysynchronizace obsahu souborů a souvisejících metadat (např. datum poslední změny)
drive.readonlysynchronizace obsahu souborů a souvisejících metadat (např. datum poslední změny)
userinfo.profileurčení uživatelů, pro které synchronizujeme soubory
userinfo.emailurčení uživatelů, pro které synchronizujeme soubory
Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

45. Klikněte na Authorize

Image

46. Hotovo!

Image

Nastavení administrátorského účtu

  1. Rozbalte Directory

    Google Admin Domain-wide Delegation page with a ChatGPT API client and scopes listed

  2. Klikněte na Users

    Google Admin domain-wide delegation page listing a ChatGPT Google Connector API client and scopes
    Google Admin console Users page listing workspace accounts for setup and management

  3. Zadejte jméno, příjmení a primární e-mailovou adresu podle svého výběru

    Google Admin console Add new user form for creating a Workspace user at dolores-lab.com

  4. Klikněte na Add new user

    Google Admin console Add new user form filled for a ChatGPT Connector account

  5. (Volitelné) Poznamenejte si tyto přihlašovací údaje. ChatGPT je nepotřebuje.

    Google Admin Console New user added page for ChatGPT Connector with Copy Password and Done actions

  6. Klikněte na Done.

    Google Admin console Copy password dialog for a newly created user account

  7. Klikněte na účet, který jste právě vytvořili. Pokud se v seznamu nezobrazuje, obnovte stránku nebo vymažte mezipaměť a soubory cookie a zkuste to znovu.

    Google Admin console Users page listing accounts including ChatGPT Connector

  8. Klikněte na assign roles.

    Google Admin user details page for the ChatGPT Connector service account

  9. Zapněte role Groups Reader, User Management Admin, a Storage Admin.

    Google Admin ChatGPT Connector user page with Admin roles and privileges open and no roles assigned

  10. Sjeďte dolů a klikněte na Save. Administrátorský účet byl nyní úspěšně vytvořen a nakonfigurován.

Image

Dokončení nastavení v administrátorské konzoli ChatGPT

  1. Přejděte do ChatGPT a klikněte na ikonu profilu v pravém horním rohu stránky.

    Image

  2. Klikněte na Manage workspace

    ChatGPT workspace menu with Manage workspace selected under the organization switcher

  3. Klikněte na Connections a poté v části „Synced connectors“ → Enable Sync

    Connectors page with Google Drive sync prompt and Enable Sync button highlighted

  4. Ujistěte se, že je vybráno Admin-managed, a klikněte na Next

    Google Drive connection setup with Admin-managed setup selected over Self-service setup

  5. Zadejte zobrazovaný název. Doporučujeme použít název vašeho Google Workspace.

    Upozorňujeme, že momentálně nepodporujeme změnu názvu vašeho připojení.

    Google Workspace connector setup dialog with display name Dolores Labs entered

  6. Klikněte na Save Draft and Continue

  7. Klikněte na Upload key. Vyberte soubor JSON, což je klíč, který jste si stáhli při výše uvedeném nastavení servisního účtu. Ujistěte se, že je tento klíč správný

    Google Workspace connection setup step prompting upload of a service account key and admin email address

  8. Zadejte e-mailovou adresu administrátora. Jedná se o účet správce, který jste vytvořili dříve.

    Image

  9. Klikněte na Save.

    ChatGPT Connections credentials dialog with service account key and Google Workspace admin email entered

  10. Zvolte, zda chcete zahrnout soubory ve všech My Drive vašich uživatelů.

    ChatGPT Connections modal for User files with Include user My Drives enabled at step 2 of 5

  11. Klikněte na Next

    ChatGPT admin Connections modal for User files with Include user My Drives enabled in step 2 of 5

  12. Zvolte, jak spravovat sdílené disky. Podporujeme následující tři scénáře:

    1. Pokud chcete zahrnout všechny sdílené disky, zvolte Include by default a nepřidávejte ID sdílených disků, které mají být vyloučeny

    2. Pokud chcete zahrnout většinu sdílených disků, zvolte Include by default a přidejte ID sdílených disků, které chcete vyloučit

    3. Pokud chcete vyloučit většinu sdílených disků, zvolte Exclude by default a přidejte ID sdílených disků, které chcete zahrnout

    ChatGPT admin Shared drives setup with Include by default selected and an Excluded Shared drives field

  13. Chcete-li zjistit ID sdíleného disku, otevřete jej ve webovém prohlížeči. Poslední část URL je ID sdíleného disku.
    V následujícím příkladu je to `0ADvY03uUbEcQUk9PVA`'

    Google Drive shared drive with Manage members visible for Example Shared Drive

  14. Klikněte na Next

    ChatGPT admin Connections modal for Shared drives with Include by default selected at step 3 of 5

  15. Zvolte, kdo má mít přístup k připojení Google Drive. Můžete vybrat buď pouze administrátory pracovního prostoru ChatGPT, nebo ho povolit všem. Pokud ho povolíte všem, noví uživatelé přidaní do pracovního prostoru budou automaticky zahrnuti.

    Google Drive connector permission set to Admins only for workspace members

  16. Klikněte na Start syncing

    Image

  17. Vaše připojení ke Google Drive bylo nyní úspěšně vytvořeno!
    Upozorňujeme, že i když se synchronizace spustí okamžitě, její dokončení může trvat hodiny až dny v závislosti na tom, kolik souborů bylo na základě vašeho nastavení zahrnuto.
    Jakmile se dokončí synchronizace souborů přidaných/upravených za posledních 30 dní, konektor bude dostupný uživatelům, kterým jste ho povolili.

    Image

Povolení vytváření klíčů servisního účtu

Pokud obdržíte následující chybu, budete muset pro tento konkrétní projekt povolit vytváření servisního účtu:

> V organizaci je vynuceno omezení zásad „iam.disableServiceAccountKeyCreation“.

Google Cloud service account Keys tab with error that service account key creation is disabled

  1. Otevřete novou kartu a přejděte na console.cloud.google.com. Ujistěte se, že vybraný projekt je ten, který už máte zvolený.
    Klikněte na ikonu nabídky v levém horním rohu.

    Google Cloud Console welcome page for the ChatGPT Google Connector project

  2. Najeďte na IAM & Admin

    Google Cloud Console navigation with IAM & Admin open and Organization Policies selected

  3. Klikněte na Organizational Policies

    Google Cloud Console IAM & Admin menu opened to Organization Policies

  4. Vyhledejte iam.disableServiceAccountKeyCreation

    Google Cloud organization policies for the ChatGPT Google Connector project

  5. Klikněte na výsledek constraints/iam.disableServiceAccountKeyCreation

    Image

  6. Klikněte na … u řádku s ID iam.disableServiceAccountKeyCreation

    Organization policies filtered to Disable service account key creation for the ChatGPT Google Connector project

  7. Klikněte na Edit policy. Pokud je možnost Edit policy zakázaná, budete se muset stát administrátorem zásad organizace.

    Google Cloud Organization Policies filtered to Disable service account key creation with Edit policy menu open

  8. Klikněte na Override parent’s policy

    Image

  9. Klikněte na Add a rule

    Edit policy page for Disable service account key creation with Override parent's policy selected

  10. Klikněte na Set Policy

    Google Cloud Edit policy page with Override parent's policy selected and enforcement set to Off

  11. Nyní můžete vytvořit klíč servisního účtu. Aktivace této možnosti může trvat několik minut.

Google Cloud policy details with Disable service account key creation set to Not enforced

Jak se stát administrátorem zásad organizace

  1. Přejděte na console.cloud.google.com a klikněte na výběr projektu/organizace

    Google Cloud welcome page for the ChatGPT Google Connector project

  2. Klikněte na vaši organizaci

    Image

  3. Klikněte na ikonu nabídky v levém horním rohu

    Image

  4. Najeďte na IAM & Admin

    Google Cloud console navigation menu open with Google Cloud Setup pinned

  5. Klikněte na IAM

    Image

  6. Klikněte na tužku u svého účtu

    Google Cloud IAM page for dolores-lab.com showing organization permissions and the Grant Access action

  7. Klikněte na Add Another Role

    Google Cloud IAM dialog assigning the Organization Administrator role for dolores-lab.com

  8. Vyhledejte Organization Policy Administrator

    Google Cloud IAM edit access dialog assigning the Organization Administrator role to a user

  9. Klikněte na Organization Policy Administrator

    Google Cloud IAM role picker with Organization Policy Administrator selected while editing access

  10. Klikněte na Save

    Google Cloud IAM access editor assigning Organization Administrator and Organization Policy Administrator roles

  11. Váš účet má nyní oprávnění povolit vytváření klíčů servisního účtu. Může trvat několik minut, než se změna projeví.

Použití e-mailového aliasu Google k zachování různých e-mailových účtů pro Google Workspace a ChatGPT

Pokud jste administrátor připojující Google Workspace k pracovnímu prostoru ChatGPT pomocí nastavení spravovaného administrátorem pro synchronizované konektory Google Drive a vaše organizace používá pro ChatGPT a Google Workspace různé e-mailové domény, budete muset provést další kroky, aby uživatelé mohli úspěšně přistupovat k synchronizovaným konektorům Google Drive.

Doporučení: Kdykoli je to možné, používejte stejné primární e-mailové adresy pro účty Google Workspace i ChatGPT.

Pokud to není možné, podle pokynů níže nakonfigurujte e-mailový alias Google Workspace, který odpovídá přihlašovacímu e-mailu do ChatGPT.

Postup přidání aliasu Google Workspace

Podle těchto kroků v Google Admin Console zajistíte, aby bylo možné e-mail ChatGPT každého uživatele propojit s jeho účtem Google Workspace:

  1. Přejděte do Admin Console. Přejděte na: Directory > Users

Image

2. Vyberte uživatele, poté „ADD ALTERNATIVE EMAILS“.

Google Admin user details page with Add alternate emails action highlighted

3. Přidejte alternativní e-mail. Ujistěte se, že odpovídá účtu ChatGPT daného uživatele.

Google Workspace Admin alternate email alias form with alias-testing-alt-email on bytesheaven.com

4. Vyberte Save

Známá omezení

Osobní e-mailové adresy nejsou podporovány

Uživatelé, kteří se do ChatGPT registrují pomocí osobních adres (např. example@gmail.com), se nemohou připojit ke Google Workspace. Toto nastavení není podporováno a představuje bezpečnostní riziko, protože umožňuje přístup k interním datům z prostředí mimo organizaci.

Aliasy Gmail s „+“ nejsou podporovány

Gmail umožňuje uživatelům vytvářet aliasy přidáním znaku „+“ k jejich adrese (např. user+alias@gmail.com). Tento typ aliasů nefunguje se synchronizovanými konektory Google Drive. Alias musí být explicitně nakonfigurován v Google Workspace.

Běžná chybová zpráva

Pokud e-mailové adresy nejsou správně propojeny, uživatelé mohou narazit na tuto zprávu: „Nepodařilo se nám připojit váš účet ke Google Drive. Kliknutím se dozvíte více.“

Pokud uživatelé tuto zprávu obdrží, projděte si kroky v tomto dokumentu a ujistěte se, že jsou přesně dodrženy. Pokud je potřeba další pomoc, kontaktujte náš tým podpory.

Byl tento článek užitečný?