OpenAI
Tato stránka byla přeložena strojově. Zobrazit původní článek v angličtině.

Google Workspace – nastavení spravované administrátorem

Aktualizováno: 10 days ago

Chcete-li propojit svůj Google Workspace s ChatGPT pomocí nastavení spravovaného správcem, nejprve nakonfigurujte přístup v konzolích pro správu Google:

  • Vytvořte účet služby s přístupem jen pro čtení k Google Drive, uživatelům a skupinám.

    • Důrazně doporučujeme vytvořit tento účet služby pod stejným účtem Google, který je přidružen k vašemu pracovnímu prostoru ChatGPT. Pokud mají účty v pracovním prostoru ChatGPT jinou e-mailovou doménu než tu používanou v Google Workspace, je třeba provést další kroky, abyste tento konektor uživatelům povolili.

  • Vytvořte účet správce, jehož jménem bude účet služby jednat.

Poté dokončete nastavení v konzoli pro správu ChatGPT:

  • Nahrajte soukromý klíč účtu služby (soubor JSON od Googlu)

  • Zadejte účet správce (přihlašovací údaje nejsou vyžadovány).

  • Vyberte soubory k synchronizaci a zvolte uživatele, kteří budou mít k připojení přístup.

Tento průvodce vás provede každým z těchto 6 kroků.

Nastavení účtu služby

  1. Přejděte na console.cloud.google.com.

  2. Klikněte na rozbalovací nabídku projektů.ObrázekUjistěte se, že jste přihlášeni ke stejnému pracovnímu prostoru Google jako tomu, který je přidružen k vašemu pracovnímu prostoru ChatGPT (pokud k pracovnímu prostoru ChatGPT nemáte přidružený pracovní prostor Google a používáte v obou systémech různé e-maily, budete muset provést další kroky, jinak vaši uživatelé možná nebudou moci používat synchronizované konektory Google Drive).

  3. Vyberte Nový projekt

Google Cloud Select a resource dialog with dolores-lab.com organization selected

  1. Zadejte Název projektu

Google Cloud New Project form with organization dolores-lab.com selected and Create button available

  1. Vytvořte projekt

Google Cloud New Project form with ChatGPT Google Connector entered under the dolores-lab.com organization

  1. Počkejte, až bude projekt vytvořen, a poté klikněte na Vybrat projekt

Google Cloud notifications confirm creation of the ChatGPT Google Connector project for dolores-lab.com

  1. Klikněte na Rozhraní API a služby

Image

  1. Klikněte na Knihovna

Image

  1. Nyní přidáme tři rozhraní API a najdeme je pomocí vyhledávacího pole

Google Cloud API Library page with the ChatGPT Google Connector project selected

  1. Vyhledejte a vyberte Google Drive API

Google Cloud API Library search results for Google Drive API in the ChatGPT Google Connector project

  1. Klikněte na Povolit

Google Cloud Console Google Drive API page with the Enable button for the ChatGPT Google Connector project

  1. Klikněte na Knihovna

Google Drive API details page with the API enabled and Create Credentials available

  1. Vyhledejte Google Drive Activity

Google Cloud API Library open for the ChatGPT Google Connector project

  1. Vyberte Google Drive Activity API

Google Cloud API Library search results for Google Drive Activity API

  1. Klikněte na Povolit

Image

  1. Klikněte na Knihovna

Google Cloud Console Drive Activity API details page with the API enabled and Create credentials available

  1. Vyhledejte Admin SDK API

Google Cloud API Library page for the ChatGPT Google Connector project

  1. Vyberte Admin SDK API

Google Cloud API Library search results for Admin SDK API with Admin SDK API listed

  1. Klikněte na Povolit

Google Cloud Admin SDK API page with the Enable button for the ChatGPT Google Connector project

  1. Klikněte na Přihlašovací údaje

Google Cloud Admin SDK API details page with the API enabled and Create credentials button available

  1. Klikněte na Vytvořit přihlašovací údaje

Google Cloud APIs & Services Credentials page with Configure consent screen button

  1. Klikněte na Účet služby

Google Cloud Credentials page with Create credentials menu open for API key, OAuth client ID, or service account

  1. Zadejte vybraný název a popis tohoto účtu služby

Google Cloud Create service account page with Service Accounts selected and service account details fields

  1. (Volitelné) Můžete přiřadit roli – ChatGPT to nevyžaduje.

Google Cloud Create service account page with optional IAM role step and Service account created confirmation

  1. (Volitelné) Můžete udělit přístup k účtu služby – ChatGPT to nevyžaduje.

Google Cloud Create service account step 3 with Done button and Service account created confirmation

  1. Klikněte na Hotovo.

Create service account step 3 in Google Cloud with Done button and Service account created confirmation

  1. Klikněte na účet služby, který byl nyní vytvořen.

Google Cloud Credentials page listing the newly created ChatGPT Google Connector service account

  1. Klikněte na klíče.

Google Cloud IAM service account details for ChatGPT Google Connector, enabled after creation

  1. Klikněte na Přidat klíč

Image

  1. Klikněte na Vytvořit nový klíč

Google Cloud service account Keys tab with Add key menu open to create or upload a key

  1. Ponechte výchozí typ klíče JSON a klikněte na Vytvořit

Pokud se zobrazí chybová zpráva „Vytváření klíčů účtů služeb je zakázáno“, povolte vytváření podle těchto kroků.

Create private key dialog for ChatGPT Google Connector with JSON key type selected

  1. Klikněte na Zavřít. Klíč byl nyní stažen do vašeho počítače. Později ho nahrajete do konzole pro správu ChatGPT.

Google Cloud service account Keys tab with confirmation that a private key JSON file was saved to the computer

  1. Klikněte na podrobnosti

Google Cloud service account Keys tab for ChatGPT Google Connector with Add Key button

  1. Poznamenejte si Jedinečné ID. Bude potřeba v kroku 42.

Google Cloud service account details for ChatGPT Google Connector with status Enabled

  1. Rozbalte Pokročilá nastavení

Google Cloud service account details for ChatGPT Google Connector with the account enabled

  1. Posuňte se dolů a klikněte na Zobrazit konzoli pro správu Google Workspace. Konzole Google Workspace se otevře na nové kartě.

Image

  1. Klikněte na Zobrazit více

Google Workspace Admin console home page for dolores-lab.com

  1. Rozbalte sekci Zabezpečení

Image

  1. Rozbalte sekci Řízení přístupu a dat

Google Workspace Admin console home with Security section expanded in the left navigation

  1. Klikněte na sekci Ovládací prvky API

Google Workspace Admin console home with Security > Access and data control expanded in the sidebar

  1. Klikněte na Spravovat delegování v rámci domény

Google Admin console API controls page under Security > Access and data control

  1. Klikněte na Přidat nové

Google Admin Domain-wide Delegation page with API clients list and Add new option

  1. Jako hodnotu pro toto ID klienta použijte dříve poznamenané Jedinečné ID

Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

  1. U rozsahů OAuth použijte následující hodnoty rozsahů oprávnění oddělené čárkami, které budete muset zkopírovat a vložit:

https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email
RozsahUvažování
admin.directory.group.readonlyvynucovat oprávnění založená na skupinách
admin.directory.group.member.readonlyvynucovat oprávnění založená na skupinách
admin.directory.user.alias.readonlyzpracovávat případy, kdy uživatel získá oprávnění prostřednictvím aliasu
drive.activity.readonlydostávat upozornění, když dojde ke změnám souborů
drive.metadata.readonlysynchronizovat obsah souborů a související metadata (např. datum poslední úpravy)
drive.readonlysynchronizovat obsah souborů a související metadata (např. datum poslední úpravy)
userinfo.profileurčit uživatele, pro které synchronizujeme soubory
userinfo.emailurčit uživatele, pro které synchronizujeme soubory
Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

45. Klikněte na Autorizovat

Image

46. Hotovo!

Image

Nastavení účtu správce

  1. Rozbalte Adresář

Google Admin Domain-wide Delegation page with a ChatGPT API client and scopes listed

  1. Klikněte na Uživatelé

Google Admin domain-wide delegation page listing a ChatGPT Google Connector API client and scopes
Google Admin console Users page listing workspace accounts for setup and management

  1. Zadejte vybrané jméno, příjmení a primární e-mailovou adresu

Google Admin console Add new user form for creating a Workspace user at dolores-lab.com

  1. Klikněte na Přidat nového uživatele

Google Admin console Add new user form filled for a ChatGPT Connector account

  1. (Volitelné) Zaznamenejte si tyto přihlašovací údaje. ChatGPT tyto přihlašovací údaje nepotřebuje.

Google Admin Console New user added page for ChatGPT Connector with Copy Password and Done actions

  1. Klikněte na Hotovo.

Google Admin console Copy password dialog for a newly created user account

  1. Klikněte na účet, který jste právě vytvořili. Pokud se v seznamu nezobrazí, obnovte stránku nebo vymažte mezipaměť a soubory cookie a zkuste to znovu.

Google Admin console Users page listing accounts including ChatGPT Connector

  1. Klikněte na přiřadit role.

Google Admin user details page for the ChatGPT Connector service account

  1. Zapněte role Čtenář skupin, Správce správy uživatelů a Správce úložiště.

Google Admin ChatGPT Connector user page with Admin roles and privileges open and no roles assigned

  1. Posuňte se dolů a klikněte na Uložit. Účet správce byl nyní úspěšně vytvořen a nakonfigurován.

Image

Dokončení nastavení v konzoli pro správu ChatGPT

  1. Přejděte do ChatGPT a klikněte na ikonu profilu v pravém horním rohu stránky.

Image

  1. Klikněte na Spravovat pracovní prostor

ChatGPT workspace menu with Manage workspace selected under the organization switcher

  1. Klikněte na Připojení a poté v části „Synchronizované konektory“ → Povolit synchronizaci

Connectors page with Google Drive sync prompt and Enable Sync button highlighted

  1. Ujistěte se, že je vybráno Spravováno správcem, a klikněte na Další

Google Drive connection setup with Admin-managed setup selected over Self-service setup

  1. Zadejte zobrazovaný název. Doporučujeme použít název vašeho Google Workspace.

Upozorňujeme, že změnu názvu připojení aktuálně nepodporujeme.

Google Workspace connector setup dialog with display name Dolores Labs entered

  1. Klikněte na Uložit koncept a pokračovat

  1. Klikněte na Nahrát klíč. Vyberte soubor JSON, což je klíč, který jste stáhli při výše uvedeném nastavování účtu služby. Ujistěte se, že je tento klíč správný

Google Workspace connection setup step prompting upload of a service account key and admin email address

  1. Zadejte e-mailovou adresu správce. Toto je účet správce, který jste vytvořili dříve.

Image

  1. Klikněte na Uložit.

ChatGPT Connections credentials dialog with service account key and Google Workspace admin email entered

  1. Vyberte, zda chcete zahrnout soubory na Mých discích všech vašich uživatelů.

ChatGPT Connections modal for User files with Include user My Drives enabled at step 2 of 5

  1. Klikněte na Další

ChatGPT admin Connections modal for User files with Include user My Drives enabled in step 2 of 5

  1. Vyberte, jak spravovat sdílené disky. Podporujeme následující tři scénáře:

  1. Pokud chcete zahrnout všechny sdílené disky, zvolte Zahrnout ve výchozím nastavení a nepřidávejte ID sdílených disků k vyloučení

  2. Pokud chcete zahrnout většinu sdílených disků, zvolte Zahrnout ve výchozím nastavení a přidejte ID sdílených disků, které chcete vyloučit

  3. Pokud chcete vyloučit většinu sdílených disků, zvolte Vyloučit ve výchozím nastavení a přidejte ID sdílených disků, které chcete zahrnout

ChatGPT admin Shared drives setup with Include by default selected and an Excluded Shared drives field

  1. Chcete-li vyhledat ID sdíleného disku, přejděte na něj ve webovém prohlížeči. ID sdíleného disku je poslední část adresy URL.

V následujícím příkladu je to 0ADvY03uUbEcQUk9PVA'

Google Drive shared drive with Manage members visible for Example Shared Drive

  1. Klikněte na Další

ChatGPT admin Connections modal for Shared drives with Include by default selected at step 3 of 5

  1. Vyberte, kdo má mít přístup k připojení Google Drive. Můžete vybrat pouze správce pracovního prostoru ChatGPT, nebo připojení povolit všem. Pokud ho povolíte všem, noví uživatelé přidaní do pracovního prostoru budou zahrnuti automaticky.

Google Drive connector permission set to Admins only for workspace members

  1. Klikněte na Zahájit synchronizaci

Image

  1. Vaše připojení Google Drive bylo nyní úspěšně vytvořeno!

Upozorňujeme, že i když se synchronizace spustí okamžitě, její dokončení může podle počtu zahrnutých souborů a vašeho nastavení trvat hodiny až dny. Jakmile se dokončí synchronizace souborů přidaných/upravených za posledních 30 dní, konektor bude dostupný uživatelům, kterým jste ho povolili.

Image

Povolení vytváření klíčů účtů služeb

Pokud se zobrazí následující chyba, budete muset pro tento konkrétní projekt povolit vytváření účtů služeb:

Na vaši organizaci je vynuceno omezení zásad organizace „iam.disableServiceAccountKeyCreation“.

Google Cloud service account Keys tab with error that service account key creation is disabled

  1. Otevřete novou kartu a přejděte na console.cloud.google.com. Ujistěte se, že vybraný projekt je ten, který jste již vybrali.

Klikněte na ikonu nabídky v levém horním rohu.

Google Cloud Console welcome page for the ChatGPT Google Connector project

  1. Najeďte na IAM a správa

Google Cloud Console navigation with IAM & Admin open and Organization Policies selected

  1. Klikněte na Zásady organizace

Google Cloud Console IAM & Admin menu opened to Organization Policies

  1. Vyhledejte iam.disableServiceAccountKeyCreation

Google Cloud organization policies for the ChatGPT Google Connector project

  1. Klikněte na výsledek pro constraints/iam.disableServiceAccountKeyCreation

Image

  1. Klikněte na … u řádku s ID iam.disableServiceAccountKeyCreation

Organization policies filtered to Disable service account key creation for the ChatGPT Google Connector project

  1. Klikněte na Upravit zásady. Pokud je možnost Upravit zásady zakázána, budete se muset stát správcem zásad organizace.

Google Cloud Organization Policies filtered to Disable service account key creation with Edit policy menu open

  1. Klikněte na Přepsat zásady nadřazené položky

Image

  1. Klikněte na Přidat pravidlo

Edit policy page for Disable service account key creation with Override parent's policy selected

  1. Klikněte na Nastavit zásady

Google Cloud Edit policy page with Override parent's policy selected and enforcement set to Off

  1. Nyní můžete vytvořit klíč účtu služby. Toto povolení se může projevit až za několik minut.

Google Cloud policy details with Disable service account key creation set to Not enforced

Jak se stát správcem zásad organizace

  1. Přejděte na console.cloud.google.com a klikněte na výběr projektu/organizace

Google Cloud welcome page for the ChatGPT Google Connector project

  1. Klikněte na svou organizaci

Image

  1. Klikněte na ikonu nabídky v levém horním rohu

Image

  1. Najeďte na IAM a správa

Google Cloud console navigation menu open with Google Cloud Setup pinned

  1. Klikněte na IAM

Image

  1. Klikněte na tužku u svého účtu

Google Cloud IAM page for dolores-lab.com showing organization permissions and the Grant Access action

  1. Klikněte na Přidat další roli

Google Cloud IAM dialog assigning the Organization Administrator role for dolores-lab.com

  1. Vyhledejte Správce zásad organizace

Google Cloud IAM edit access dialog assigning the Organization Administrator role to a user

  1. Klikněte na Správce zásad organizace

Google Cloud IAM role picker with Organization Policy Administrator selected while editing access

  1. Klikněte na Uložit

Google Cloud IAM access editor assigning Organization Administrator and Organization Policy Administrator roles

  1. Váš účet má nyní oprávnění povolit vytváření klíčů účtů služeb. Může trvat několik minut, než se to projeví.

Použití e-mailového aliasu Google k zachování různých e-mailových účtů pro Google Workspace a ChatGPT

Pokud jste správce, který propojuje Google Workspace s pracovním prostorem ChatGPT pomocí nastavení spravovaného správcem pro synchronizované konektory Google Drive, a vaše organizace používá pro ChatGPT a Google Workspace různé e-mailové domény, budete muset provést další kroky, aby uživatelé mohli úspěšně přistupovat k synchronizovaným konektorům Google Drive.

Doporučení: Kdykoli je to možné, používejte stejné primární e-mailové adresy pro účty Google Workspace i ChatGPT.

Pokud to není možné, podle pokynů níže nakonfigurujte e-mailový alias Google Workspace, který odpovídá přihlašovacímu e-mailu do ChatGPT.

Postup přidání aliasu Google Workspace

Postupujte podle těchto kroků v Google Admin Console, aby bylo možné e-mail ChatGPT každého uživatele propojit s jeho účtem Google Workspace:

  1. Přejděte do konzole pro správu. Přejděte na: Adresář > Uživatelé

Image

  1. Vyberte uživatele, poté „PŘIDAT ALTERNATIVNÍ E-MAILY“.

Google Admin user details page with Add alternate emails action highlighted

  1. Přidejte alternativní e-mail. Ujistěte se, že odpovídá účtu ChatGPT daného uživatele.

Google Workspace Admin alternate email alias form with alias-testing-alt-email on bytesheaven.com

  1. Vyberte Uložit

---

Známá omezení

Osobní e-mailové adresy nejsou podporovány

Uživatelé, kteří se do ChatGPT registrují pomocí osobních adres (např. example@gmail.com), se nemohou připojit ke Google Workspace. Toto nastavení není podporováno a představuje bezpečnostní riziko, protože umožňuje přístup k interním datům z prostředí mimo organizaci.

Aliasy Gmail s „+“ nejsou podporovány

Gmail umožňuje uživatelům vytvářet aliasy přidáním znaku „+“ k jejich adrese (např. user+alias@gmail.com). Tento typ aliasů nefunguje se synchronizovanými konektory Google Drive. Alias musí být explicitně nakonfigurován v Google Workspace.

Běžná chybová zpráva

Pokud e-mailové adresy nejsou správně propojeny, může se uživatelům zobrazit tato zpráva: "Nepodařilo se nám propojit váš účet s Google Drive. Kliknutím se dozvíte více."

Pokud se uživatelům tato zpráva zobrazí, projděte kroky v tomto dokumentu a ujistěte se, že jsou přesně dodrženy. Pokud potřebujete další pomoc, kontaktujte náš tým podpory.

Byl tento článek užitečný?