Přehled

Správci pracovních prostorů mohou spravovat pluginy, tržiště a zahrnuté aplikace v Konzoli správce. Vyberte požadovaný pracovní prostor ChatGPT a otevřete Pluginy. Zkontrolujte instalaci, přístup k aplikacím, akce, oprávnění u poskytovatele a omezení obsahu. Aplikace můžete spravovat také pomocí nastavení Spravovat starší aplikace na stránce pluginů.

Informace o instalaci pluginů najdete v článku Pluginy v ChatGPT a Codex.

Ovládací prvky pro správce

Plugin může zahrnovat dovednosti, aplikace a šablony aplikací. Instalace pluginu a přístup k podkladovým aplikacím se řídí samostatně.

Výchozí chování podle tarifu

ChatGPT Enterprise a Edu

Nové pracovní prostory Enterprise a Edu mají při vytvoření povolenou vybranou sadu aplikací. Tato výchozí nastavení nemění nastavení stávajících pracovních prostorů a nevztahují se na pracovní prostory Healthcare.

Obecně platí, že nové pluginy a aplikace jsou ve výchozím nastavení zakázané a správci mohou jejich dostupnost zkontrolovat a změnit. Přejděte do Konzole pro správu, vyberte požadovaný pracovní prostor ChatGPT a otevřete Pluginy. Pro původní pracovní postupy s aplikacemi použijte nadále dostupnou stránku Aplikace popsanou v přehledu.

Pamatujte, že pluginy sdružují aplikace a dovednosti. Zakázání podkladové aplikace zablokuje funkci, která na ní závisí, ale nemusí odinstalovat plugin ani odebrat dovednosti, které na dané aplikaci nezávisejí.

Správci Enterprise a Edu mohou pro instalaci pluginů a přístup k aplikacím používat řízení přístupu na základě rolí (RBAC). Tato nastavení se vyhodnocují samostatně: člen může mít plugin nainstalovaný, ale přesto nemusí mít možnost používat zahrnutou aplikaci.

ChatGPT Business

V ChatGPT Business jsou aplikace ve výchozím nastavení povolené a správci mohou měnit jejich dostupnost pro celý pracovní prostor. Přejděte do Konzole pro správu, vyberte požadovaný pracovní prostor ChatGPT a otevřete Pluginy. Zkontrolujte zde aplikaci nebo její plugin, případně pro původní pracovní postupy použijte nadále dostupnou stránku Aplikace. Zakázáním aplikace se nemusí odinstalovat plugin ani odebrat jeho funkce založené pouze na dovednostech.

Řízení přístupu na základě rolí

V pracovních prostorech Enterprise a Edu lze přiřadit podporované pluginy vlastním rolím, pokud je dostupné nastavení pluginů na úrovni rolí. Uživatelé mají přístup k pluginům povoleným pro jejich pracovní prostor a příslušnou roli. Pokud plugin zobrazuje stav Zakázáno správcem, přístupu může bránit jeho nastavení v pracovním prostoru, nastavení příslušné role nebo některá ze zahrnutých aplikací.

Pluginy, které obsahují vyžadované aplikace, přebírají nastavení rolí a akcí těchto aplikací. Pokud role člena nemá přístup k vyžadované aplikaci, plugin nemůže pro tohoto člena používat funkci závislou na dané aplikaci. Nastavení pluginů v pracovním prostoru mohou také určit, zda má plugin pro danou roli stav Dostupný, nebo Nainstalovaný.

Správa více pluginů

Správci pracovních prostorů v tarifech ChatGPT Business, Enterprise, Healthcare a Edu mohou měnit dostupnost až 25 pluginů najednou. Nastavení pro jednotlivé role vyžaduje pracovní prostor se zapnutým řízením přístupu na základě rolí.

1. Otevřete Konzoli správce a vyberte požadovaný pracovní prostor ChatGPT.

2. Otevřete Pluginy a zaškrtněte políčka u pluginů, které chcete změnit.

3. Vyberte Upravit a poté podle požadované změny zvolte Dostupné k instalaci, Nainstalované pro pracovní prostor, Přizpůsobit podle role nebo Zakázat.

4. U možnosti Přizpůsobit podle role vyberte v nabídce Změnit dostupnost pro možnost Výchozí nastavení pracovního prostoru nebo vlastní roli. Pomocí možnosti Nastavit dostupnost zvolte požadované nastavení.

5. Zkontrolujte dotčené pluginy a případné informace o závislostech a poté změnu potvrďte.

6. Zkontrolujte výsledek u každého pluginu. Pokud změna neproběhla úspěšně nebo je výsledek nejasný, zkontrolujte uložené nastavení daného pluginu, než to zkusíte znovu.

Možnost Dostupné k instalaci umožňuje členům instalovat vybrané pluginy. Možnost Nainstalované pro pracovní prostor je nainstaluje ve výchozím nastavení a zachová výjimky pro jednotlivé role. Možnost Zakázat změní výchozí nastavení pracovního prostoru na zakázáno. U vlastní role přebírá možnost Výchozí nastavení pracovního prostoru nastavení pracovního prostoru.

Požadované aplikace a jejich oprávnění zkontrolujte samostatně. Pomoc s neúplnými změnami najdete v článku Řešení potíží s pluginy a aplikacemi v ChatGPT.

Správa přístupu k pluginům a aplikacím

Přístup k aplikacím určuje, kdo může v pracovním prostoru používat připojenou aplikaci. Oprávnění aplikací určují, kdy se ChatGPT před použitím aplikace zeptá.

Přístup k aplikacím podle rolí popsaný v této části se vztahuje na pracovní prostory Enterprise a Edu. Správci ChatGPT Business určují, zda je aplikace v pracovním prostoru povolená.

Kdo může aplikaci používat, nastavíte takto:

1. Přejděte do Konzole pro správu, vyberte požadovaný pracovní prostor ChatGPT a otevřete Pluginy.

2. Vyberte plugin a zkontrolujte nastavení přístupu k zahrnuté aplikaci.

3. Pokud je dostupná možnost Přístup podle rolí, vyberte příslušné role a po zobrazení výzvy změny uložte.

Pro původní pracovní postupy s aplikacemi použijte nadále dostupnou stránku pro správu Aplikace popsanou v přehledu.

Které aplikace může daná role používat, nastavíte takto:

• Přejděte do Nastavení pracovního prostoru > Oprávnění a role.

• Vyberte Vlastní role.

• Vyberte roli, kterou chcete upravit.

• Přejděte dolů do části Pluginy a připojená data.

• Zapněte Povolit členům používat pluginy, případně Používat pluginy, pokud se zobrazuje tento název. Tím dané roli povolíte používání pluginů a aplikací. V pracovních prostorech FedRAMP se může zobrazovat možnost Používat aplikace.

• Pomocí možnosti Vybrat zvolte konkrétní aplikace pro danou roli.

Omezení připojovaných účtů aplikací podle ověřené domény

Organizace s ChatGPT Enterprise mohou požádat o omezení určující, kde lze k podporovaným aplikacím připojovat účty s ověřenou firemní e-mailovou doménou. O zapnutí tohoto omezení požádejte podporu OpenAI. Uveďte svou ověřenou firemní doménu a názvy aplikací, které by vaše organizace chtěla omezit.

Po zapnutí omezení se zablokují nová připojení k podporovaným aplikacím, pokud připojovaný účet používá omezenou doménu a pracovní prostor ChatGPT nepatří mezi autorizované pracovní prostory vaší organizace. K připojení účtu použijte autorizovaný pracovní prostor.

Omezení se vztahuje pouze na podporované aplikace uvedené níže. Stávající připojení aplikací se automaticky neodpojí. Samotné ověření domény omezení nezapne. Zároveň není nutné převzít správu domény, která omezuje osobní účty ChatGPT.

Příklad: Společnost Acme ověří doménu acme.com a nechá si pro ni podporou OpenAI zapnout omezení. Alice otevře svůj osobní pracovní prostor ChatGPT a pokusí se připojit podporovanou aplikaci pomocí účtu aplikace s e-mailovou adresou alice@acme.com. Nové připojení se zablokuje. Musí přepnout do autorizovaného pracovního prostoru společnosti Acme.

Toto omezení umožňuje nová připojení s vaší ověřenou firemní e-mailovou doménou pouze v autorizovaných pracovních prostorech ChatGPT vaší organizace. Chcete-li omezit, které e-mailové domény se mohou připojit k aplikaci ve vašem pracovním prostoru, nastavte pro danou aplikaci samostatně možnost Spravovat domény, pokud je dostupná. Zapnutí omezení podle ověřené domény nezapne možnost Spravovat domény.

Požadavky na ověření najdete v článku: Ověření domény pro identitu OpenAI.

Aplikace podporující omezení podle ověřené domény

Omezení účtů aplikací pomocí správy domén

Vlastníci a správci pracovního prostoru mohou pomocí možnosti Spravovat domény zvolit, které e-mailové domény účtů smějí členové používat při připojování aplikace k pracovnímu prostoru. Tuto možnost nastavte samostatně pro každou povolenou aplikaci, která ji nabízí.

1. Přejděte do Konzole pro správu a vyberte svůj pracovní prostor.

2. Otevřete Pluginy a poté plugin, který aplikaci obsahuje.

3. Najděte aplikaci a vyberte Spravovat domény. Pokud stránka odkazuje na nastavení jiného pluginu, nejprve otevřete tato nastavení.

4. Přidejte e-mailové domény účtů, které chcete povolit, například acme.com.

5. Vyberte Uložit.

U aplikací spravovaných přes Spravovat původní aplikace otevřete tuto stránku z části Pluginy, poté otevřete nabídku ••• povolené aplikace a vyberte Spravovat domény.

Pokud necháte seznam povolených domén prázdný, bude možné připojit účty ze všech e-mailových domén.

Pokud při konfiguraci možnosti Spravovat domény narazíte na chybu, kontaktujte podporu OpenAI.

Přidávání aplikací a pluginů

Při povolování nové aplikace zkontrolujte její dostupnost v pracovním prostoru a všechna podporovaná nastavení akcí. V pracovních prostorech Enterprise a Edu přiřaďte příslušné role, pokud je dostupné řízení na základě rolí.

Po publikování se na šablony aplikací vztahují stejná pravidla správy. Správci a vlastníci pracovního prostoru zkontrolují koncept aplikace vytvořený ze šablony a publikují ho, až bude připravený. Na stránce podrobností příslušného pluginu pak spravují dostupnost v pracovním prostoru, podporované akce a oprávnění aplikace. Správci Enterprise a Edu mohou také nastavit přístup podle rolí, pokud je tato možnost dostupná.

Informace o nastavení šablon najdete v článku: Šablony aplikací ChatGPT.

Přejděte do Konzole pro správu, vyberte požadovaný pracovní prostor ChatGPT a otevřete Pluginy. Vyberte plugin a zkontrolujte jeho dovednosti, zahrnuté aplikace a Zásady instalace. Možnost Dostupný umožňuje oprávněným členům plugin nainstalovat, zatímco možnost Nainstalovaný ho instaluje ve výchozím nastavení. Pokud je dostupné řízení na základě rolí, mohou správci nastavit zásady pro příslušné role. Pracovní prostory FedRAMP používají stránku pro správu Aplikace.

Pluginy s vyžadovanými aplikacemi přebírají nastavení rolí a akcí těchto aplikací. Vyžadované aplikace musí být pro danou roli povolené. Ostatní nastavení zahrnuté aplikace zkontrolujte samostatně. V závislosti na stavu aplikace se správcům mohou zobrazit možnosti Povolit, Publikovat, Upravit konfiguraci aplikace nebo Zakázat.

Správci mohou nastavit oprávnění aplikací pro celý pracovní prostor a tam, kde je to podporováno, odlišné nastavení pro jednotlivou aplikaci. Standardní nabídka nastavení pro celý pracovní prostor nenabízí možnost Povolit všechny akce, stávající konfigurace zásad se však mohou lišit.

Podrobnosti o oprávněních najdete v článku: Správa oprávnění aplikací v ChatGPT.

Nastavení akcí aplikací

Přístup podle rolí určuje, kdo může aplikaci používat. Akce určují, co může aplikace dělat. Oprávnění určují, kdy se ChatGPT před použitím aplikace zeptá.

Tato oprávnění aplikací se vztahují na konverzace v ChatGPT. Agenti pracovního prostoru používají individuální nastavení, která určuje tvůrce každého agenta. Ta stanovují, které akce aplikací jsou dostupné a kdy mají koncoví uživatelé schválit jejich provedení. Informace o chování agentů najdete v článku: Agenti pracovního prostoru ChatGPT pro Enterprise a Business.

V části Akce povolte podporované Akce čtení nebo Akce zápisu, které chcete umožnit. V části Nové akce vyberte:

• Povolit všechny nové akce

• Povolit pouze nové akce čtení

• Zakázat nové akce

Možnost Zakázat nové akce se vztahuje pouze na akce přidané později; nezakáže akce, které již byly povoleny.

Některé aplikace nenabízejí možnost nastavit Akce nebo Nové akce. U těchto aplikací mohou správci spravovat přístup k aplikaci, ale nemohou jednotlivě upravovat nastavení akcí, která nejsou dostupná.

Schválení u poskytovatele, rozsahy oprávnění OAuth a nastavení akcí v ChatGPT představují samostatné kontroly. Schválení rozsahu oprávnění u poskytovatele automaticky nepovolí novou akci a změna zásad pro budoucí akce neodvolá stávající souhlas udělený u poskytovatele. Některé změny mohou vyžadovat, aby uživatel aplikaci znovu připojil nebo autorizoval.

Výchozí oprávnění aplikací v pracovním prostoru změníte takto:

• Přejděte do Nastavení pracovního prostoru.

• Otevřete Obecné a vyhledejte Nastavení.

• V části Oprávnění pluginů vyberte nastavení schvalování pro celý pracovní prostor.

Jiné oprávnění pro konkrétní aplikaci nastavíte takto:

• Přejděte do Konzole pro správu, vyberte požadovaný pracovní prostor ChatGPT a otevřete Pluginy. Vyberte plugin, který aplikaci obsahuje. Pokud nejsou Pluginy dostupné, použijte stránku pro správu Aplikace.

• V části Aplikace daného pluginu otevřete nastavení Oprávnění zahrnuté aplikace. Ve starším zobrazení Aplikace použijte dostupná nastavení oprávnění dané aplikace.

• Vyberte Výchozí nastavení pracovního prostoru nebo jiné dostupné oprávnění.

• Pokud vás rozhraní vyzve k potvrzení změny, vyberte Uložit.

Dostupné možnosti závisejí na pracovním prostoru a aplikaci:

• Vždy se zeptat: ChatGPT se před čtením informací z aplikace nebo provedením změn zeptá.

• Povolit akce čtení: ChatGPT může číst informace z aplikace bez dotazu, ale před provedením změn se zeptá.

• Povolit akce s nízkým rizikem: ChatGPT automaticky schvaluje akce s nízkým rizikem. Akce s vyšším rizikem mohou vyžadovat potvrzení nebo být zamítnuty.

• Povolit všechny akce: Pokud daná aplikace tuto možnost podporuje, může ChatGPT provádět dostupné akce bez dalších výzev k potvrzení. Tato možnost představuje zvýšené riziko a není k dispozici ve standardní nabídce nastavení pro celý pracovní prostor.

Tato nastavení nemají přednost před nastavením akcí, autorizací u poskytovatele, omezeními pracovního prostoru ani bezpečnostními opatřeními.

Podrobnosti najdete v článku: Správa oprávnění aplikací v ChatGPT.

Správa akcí Disku Google

Akce Dokumentů, Tabulek a Prezentací Google jsou nyní dostupné prostřednictvím aplikace Disk Google. Samostatné aplikace Dokumenty, Tabulky a Prezentace Google už nejsou uvedeny odděleně. Pro přístup k Dokumentům, Tabulkám a Prezentacím by uživatelé měli připojit Disk Google.

V tarifech ChatGPT Enterprise a Edu jsou tyto sjednocené akce Disku Google ve výchozím nastavení vypnuté, dokud je správce pracovního prostoru nepovolí. V tarifu ChatGPT Business jsou ve výchozím nastavení zapnuté. Po povolení může být nutné, aby správci Google Workspace znovu autorizovali aktualizované rozsahy oprávnění Disku Google. Teprve pak budou uživatelé moci tyto akce používat a noví uživatelé se připojit. Pokud se uživatelé nemohou připojit k Disku Google, zkontrolujte v Google Workspace autorizace rozsahů oprávnění pro Disk, Dokumenty, Tabulky a Prezentace Google. Ověřte, že jsou autorizované rozsahy oprávnění pro všechny akce v aplikaci, nebo vypněte akce, které nechcete autorizovat.

Synchronizace aplikací spravovaná správcem ani individuálně autorizovaná synchronizace už nejsou k dispozici. Členové mohou připojit Disk Google a získat tak přístup k podporovaným souborům a akcím v reálném čase.

Správa přístupu k obsahu

Vlastníci a správci pracovních prostorů mohou u podporovaných aplikací používat Nastavení bezpečnosti a zabezpečení. Pro Disk Google, Microsoft Teams a E-mail Outlook jsou tato nastavení k dispozici v pracovních prostorech Enterprise, ve kterých byla povolena. Tato nastavení omezují obsah, ke kterému aplikace přistupuje v reálném čase. Oprávnění u poskytovatele, přístup k aplikaci a povolené akce platí i nadále.

• Disk Google: Povolte nebo zablokujte celé sdílené disky a samostatně nastavte možnost Povolit Můj disk. Tato nastavení neumožňují vyloučení podle složek, jednotlivých souborů, uživatelů či skupin ani štítků Disku.

• SharePoint: Povolte nebo zablokujte podporované kolekce webů a vylučte vybrané popisky citlivosti. Pokyny k nastavení najdete v článku Správa přístupu k webům SharePoint a vyloučení podle popisků citlivosti.

• Microsoft Teams: Povolte nebo zablokujte týmy podle ID jejich skupin Microsoft 365 a vylučte týmy s vybranými popisky citlivosti. Pravidla pro týmy se vztahují na kanály, které tyto týmy vlastní. Neblokují běžné chaty mezi dvěma uživateli, skupinové chaty ani chaty schůzek.

• E-mail Outlook: Vylučte zprávy s vybranými identifikátory GUID popisků citlivosti. Každý dílčí popisek přidejte samostatně. Toto nastavení samostatně nekontroluje popisky citlivosti uvnitř souborů příloh.

1. Otevřete Konzoli správce a vyberte svůj pracovní prostor ChatGPT.

2. Otevřete Pluginy a vyberte plugin, který obsahuje danou aplikaci.

3. Otevřete Nastavení bezpečnosti a zabezpečení aplikace, pokud je k dispozici.

4. Zkontrolujte a upravte podporovaná nastavení.

5. Vyberte Uložit.

6. Pomocí nového požadavku otestujte povolenou i omezenou položku.

Požadavky na připojení k poskytovateli a oprávnění najdete v článcích Nastavení Disku Google, Nastavení SharePointu, Nastavení Microsoft Teams a Nastavení E-mailu Outlook.

Pokyny k nastavení najdete v průvodci nastavením omezení Disku Google, průvodci nastavením omezení Microsoft Teams a průvodci vyloučením podle popisků v E-mailu Outlook.

Kontrola přístupu po změně zásad

Samostatně zkontrolujte přístup k aplikacím v pracovním prostoru, povolené akce a oprávnění v připojené službě.

• Ověřte, které role nebo skupiny mohou aplikaci používat.

• Ověřte, že člen připojil správný účet u poskytovatele a má v dané službě přístup k příslušné položce.

• Zkontrolujte uložená omezení obsahu pro danou aplikaci. Oprávnění člena u poskytovatele nemají přednost před omezením pracovního prostoru.

• Po uložení změny požádejte člena, aby pomocí nových požadavků otestoval povolenou i omezenou položku.

U Disku Google seznam Povolené disky, který je výslovně nastavený jako prázdný, blokuje všechny sdílené disky. Povolit Můj disk je samostatné nastavení. U Teams vymazání seznamů týmů odstraní omezení daná těmito seznamy skupin. Ostatní nakonfigurovaná omezení platí i nadále. Před uložením zkontrolujte, zda výsledek odpovídá vašemu záměru.

Synchronizace spravovaná správcem už není k dispozici. U každé aplikace zkontrolujte aktuálně uložené zásady v části Nastavení bezpečnosti a zabezpečení. Při ověřování přístupu aplikace v reálném čase se nespoléhejte pouze na dřívější výběr položek k synchronizaci nebo stav indexování.

Řešení rozporných nebo nedostupných nastavení

Pokud nastavení uvádí, že je aplikace povolená, ale přístup je stále blokován, zkontrolujte dotčeného člena a aplikaci v příslušném pracovním prostoru:

• Ověřte přístup k aplikaci v pracovním prostoru a přístup vyplývající z příslušné role člena. Samotná instalace pluginu nezajišťuje přístup k aplikaci, která je jeho součástí.

• Zkontrolujte konkrétní povolené akce aplikace a její nastavení oprávnění.

• Ověřte připojený účet u poskytovatele, jeho organizaci a jeho přístup k položce ve zdrojové službě.

• Znovu otevřete uložená omezení obsahu a porovnejte je se zamýšlenými zásadami.

U aplikací Microsoft také požádejte správce Microsoft Entra, aby ověřil aktuálně udělená oprávnění ve správné organizaci. Schválení zaznamenané v ChatGPT nenahrazuje udělení těchto oprávnění.

Pokud si uložená nastavení stále odporují, chybí očekávaná akce nebo není dostupný ovládací prvek pro výběr, kontaktujte podporu OpenAI. Uveďte tarif pracovního prostoru, dotčenou roli a aplikaci, přesné znění chyby a přiložte snímky obrazovky s rozpornými nastaveními. Nerozšiřujte oprávnění u poskytovatele ani nepovolujte nežádoucí akce jen proto, abyste zpřístupnili určité nastavení.

Požadovaná oprávnění aplikací Microsoft

Některé akce v aplikacích E-mail Outlook, Kalendář Outlook, Microsoft Teams a SharePoint vyžadují oprávnění Microsoft Graph, která musí organizaci udělit správce Microsoft Entra. Vlastník nebo správce pracovního prostoru ChatGPT a správce Microsoft Entra mohou být různé osoby. Domluvte se proto s osobou, která může udělit souhlas za celou organizaci.

Kontrola oprávnění v ChatGPT

Přejděte do Konzole správce, vyberte požadovaný pracovní prostor ChatGPT a otevřete Pluginy. Pokud se zde zobrazí možnost Konfigurovat oprávnění Microsoft, vyberte ji a zkontrolujte souhrnnou žádost o oprávnění pro povolené aplikace Microsoft.

Na nadále dostupné stránce nastavení Aplikace postupujte u aplikace Microsoft, kterou chcete zkontrolovat, takto:

1. Přihlaste se do ChatGPT jako vlastník nebo správce pracovního prostoru.

2. V nastavení pracovního prostoru otevřete Aplikace a vyberte aplikaci Microsoft, kterou chcete zkontrolovat.

3. Otevřete nabídku dalších možností aplikace (•••) a vyberte Spravovat aplikaci.

4. Pokud je k dispozici možnost Oprávnění Microsoft, vyberte ji.

5. Zkontrolujte jednotlivá oprávnění Microsoft Graph a akce ChatGPT uvedené pod každým z nich. Označení Připravuje se znamená, že akce je zahrnuta do předběžné kontroly oprávnění, ale zatím není k dispozici. Označení Schváleno znamená, že oprávnění bylo zahrnuto do posledního úspěšně dokončeného schvalovacího procesu v ChatGPT pro danou aplikaci a pracovní prostor.

6. Zkontrolujte oprávnění vyžadovaná vybranými akcemi aplikace. Povinná oprávnění zůstávají vybraná a při této kontrole je nelze vypnout. Chcete-li některé oprávnění ze žádosti odebrat, nejprve zakažte všechny vybrané akce, které ho vyžadují. Při kontrole souhrnné žádosti to zahrnuje i akce v ostatních povolených aplikacích Microsoft.

7. Volitelná oprávnění zapněte nebo vypněte, pokud jsou jejich přepínače k dispozici. Znovu otevřete kontrolu oprávnění a před pokračováním žádost potvrďte.

Dokončení žádosti v Microsoft Entra

1. Vyberte Zkontrolovat oprávnění v Microsoft Entra. Pokud se Microsoft Entra neotevře, povolte vyskakovací okna pro ChatGPT a zkuste to znovu.

2. Přihlaste se účtem správce Microsoft Entra, který může udělit souhlas za celou organizaci.

3. Ověřte, že se zobrazuje správná organizace a ověřená aplikace ChatGPT / OpenAI, L.L.C..

4. Zkontrolujte žádost o vybraná oprávnění. Potvrzovací obrazovka Microsoft Entra nenabízí zaškrtávací políčka pro jednotlivá oprávnění: výběrem možnosti Přijmout udělíte všechna vybraná oprávnění v žádosti, výběrem možnosti Zrušit neprovedete žádnou změnu.

5. Vraťte se do ChatGPT a ověřte, že byl schvalovací proces dokončen.

Zkontrolujte nastavení akcí u všech povolených aplikací Microsoft. Oprávnění Microsoft se udělují pro tenanta Entra a aplikaci OpenAI. Jedna žádost o oprávnění v ChatGPT může zahrnovat více aplikací.

Po schválení oprávnění

Schválení oprávnění Microsoft nepovolí akce ChatGPT ani nepřipojí účet Microsoft jednotlivého uživatele. Vlastníci a správci pracovního prostoru musí samostatně povolit akce, které chtějí zpřístupnit. Po změně oprávnění může být také nutné, aby uživatelé připojili nebo znovu připojili svůj účet Microsoft.

Pokud akce stále nefunguje, ověřte, že:

1. Akce je povolená v nastavení aplikací pracovního prostoru ChatGPT.

2. Oprávnění je v Microsoft Entra stále udělené.

3. Připojení uživatelova účtu Microsoft bylo vytvořeno nebo obnoveno s požadovanými oprávněními.

Pokud správce Entra později udělená oprávnění změní nebo odvolá přímo v prostředí Microsoftu, zkontrolujte je v Entra a znovu spusťte schvalovací proces v ChatGPT.

Oprávnění vyžadovaná jednotlivými aplikacemi najdete na následujících stránkách Centra nápovědy:

• E-mail Outlook

• Kalendář Outlook

• Microsoft Teams

• Microsoft SharePoint

Stránka každé aplikace popisuje rozsahy oprávnění, které daná aplikace vyžaduje. Aktuální oprávnění a související akce najdete v žádosti o oprávnění Microsoft dostupné ve vašem pracovním prostoru.

Vlastní aplikace

Vlastníci, správci a oprávnění členové pracovního prostoru mohou vytvářet nebo přidávat vlastní aplikace v souladu se svým tarifem a zásadami pracovního prostoru.

Pokud aplikace vyžaduje individuální autorizaci u poskytovatele, musí uživatelé před použitím příslušných funkcí připojit způsobilý účet. Jiné aplikace mohou používat přístup bez ověření nebo připojení pracovního prostoru spravované správcem.

Správci tarifů Business, Enterprise a Edu mohou v nastavení aplikací pracovního prostoru aktualizovat seznam nástrojů již publikované vlastní aplikace MCP, aniž by ji museli vytvářet znovu. Správce, který aktualizuje seznam nástrojů, musí mít oprávnění ke správě aplikace a platné připojení k ní. Pokyny k aktualizaci nástrojů a nastavení najdete v článku Připojení vlastních serverů MCP v ChatGPT.

Technický postup vytvoření vlastního konektoru MCP najdete v článku Vytváření vlastních aplikací MCP.

Vlastní aplikace nejsou ověřené společností OpenAI a jsou určené pouze pro vývojáře. Vlastní aplikace byste měli do pracovního prostoru přidávat pouze tehdy, pokud znáte aplikaci, na které jsou založené, a důvěřujete jí. Podrobnosti najdete v článku Rizika a bezpečnost vlastních aplikací.

• Aplikace mohou koncovým uživatelům umožňovat sdílení dat s třetími stranami, včetně chráněných zdravotních údajů (PHI). Měli byste zajistit, aby vaše používání aplikací bylo v souladu s povinnostmi podle zákona HIPAA.

Zabezpečení a compliance

Zabezpečení

OpenAI chrání obsah zákazníků v rámci služeb, na které se tato ochrana vztahuje, šifrováním při přenosu i v úložišti. V závislosti na konfiguraci aplikace a pracovního prostoru může přístup využívat individuální účet u poskytovatele, připojení spravované správcem nebo jiný podporovaný způsob autorizace. Oprávnění ke zdrojům nadále platí.

OpenAI využívá testování, monitorování, řízení přístupu a vícevrstvá ochranná opatření ke snížení rizik vkládání škodlivých instrukcí do promptů a neoprávněného přístupu. Tato opatření neodstraňují rizika spojená s třetími stranami ani s vkládáním škodlivých instrukcí do promptů. U každé aplikace zkontrolujte oprávnění ke zdrojům, povolené akce, nastavení přístupu a podmínky poskytovatele.

Pracovní prostory Healthcare a chráněné zdravotní údaje

Při povolování aplikace v pracovním prostoru zaměřeném na zdravotnictví se může zobrazit upozornění týkající se chráněných zdravotních údajů. Seznamte se s požadavky své organizace a vyberte Rozumím těmto rizikům a přijímám je. Poté vyberte Pokračovat.

Potvrzení tohoto upozornění nemění vaši smlouvu s obchodním partnerem (Business Associate Agreement) ani neopravňuje aplikaci ke zpracování chráněných zdravotních údajů.


Plugin Epic zpřístupňuje v ChatGPT a Codex informace ze zdravotnické dokumentace pacientů prostřednictvím požadované aplikace Epic EHR. Správce musí nakonfigurovat připojení organizace k systému Epic, povolit aplikaci schváleným uživatelům a ověřit, že se každý uživatel přihlašuje vlastním účtem Epic. Stávající oprávnění pracovního prostoru, systému Epic a přístupu ke zdravotnické dokumentaci pacientů nadále platí.


Veřejná zdravotnická data je samostatný plugin pro ChatGPT a Codex, který prohledává veřejné zdravotnické zdroje. Jeho aplikace nemají přístup k záznamům pacientů a dotazy na veřejná data nesmějí obsahovat identifikátory pacientů ani chráněné zdravotní údaje.

Trénování modelů a data aplikací

OpenAI ve výchozím nastavení nepoužívá obsah pracovních prostorů ChatGPT Business, Enterprise ani Edu k trénování svých modelů. To zahrnuje i informace získané prostřednictvím aplikací. Aktuální podmínky a příslušné možnosti udělení souhlasu najdete na stránce Ochrana soukromí ve firmách.

Na informace obsažené v chatech nebo výstupech rešerší se vztahují příslušné zásady uchovávání dat pro konverzace, funkce a pracovní prostory.

Ukládání dat a datová rezidence

Informace o hranicích datové rezidence a pokyny ke kontrole nastavené oblasti najdete v článku Datová rezidence a rezidence inference v ChatGPT.

Na informace odeslané do připojené služby třetí strany se vztahují podmínky daného poskytovatele pro ukládání, zpracování, ochranu soukromí a datovou rezidenci.

Datová rezidence se vztahuje na zákaznický obsah v příslušném rozsahu, který je u podporovaných funkcí uložen v klidu. Neznamená to, že každý krok zpracování, systémový záznam, externí integrace nebo aplikace třetí strany zůstává ve vybrané oblasti.

Dodržování předpisů

Správci ChatGPT Business spravují nastavení pracovního prostoru a dostupnost aplikací. Nezískávají tím automaticky přístup k běžným soukromým konverzacím členů. Platforma pro compliance je dostupná pouze pro pracovní prostory Enterprise a Edu splňující požadavky, a to v závislosti na konfiguraci a oprávněních přidělených správci.

Pokud jsou záznamy o aktivitě aplikací dostupné, mohou zahrnovat požadavek aplikace a informace o související odpovědi. Záznamy o ověřování aplikací mohou zachycovat události připojení a odpojení účtu. Uchovávání závisí na příslušném koncovém bodu platformy pro compliance, nastavení uchovávání v pracovním prostoru a případných záznamech exportovaných organizací.

Dostupnost Rozhraní API pro dodržování předpisů a protokolů aplikací závisí na konkrétní aplikaci, produktu a konfiguraci pracovního prostoru. Než se na protokoly spolehnete při zajišťování souladu s předpisy, ověřte u každé aplikace podporovaný rozsah exportu.

Dokumentaci k chování protokolů aplikací najdete na stránce Platforma OpenAI pro protokoly compliance.

Aktuální pokyny k dodržování předpisů v podnicích najdete v článku Platforma OpenAI pro compliance pro zákazníky Enterprise a Edu.