OpenAI
Denne side er maskinoversat. Se den originale engelske artikel.

Administratorkontroller, sikkerhed og overholdelse for plugins og apps

Få mere at vide om, hvordan arbejdsområder i Business, Enterprise og Edu administrerer plugininstallation, appadgang, handlinger, sikkerhed og overholdelse.

Opdateret: 4 hours ago

Oversigt

Arbejdsområdets administratorer kan administrere plugins, markedspladser og inkluderede apps i Administrationskonsol. Vælg det ønskede ChatGPT-arbejdsområde, og åbn Plugins. Gennemgå installation, appadgang, handlinger, tilladelser hos udbyderen og indholdsbegrænsninger. Du kan også administrere apps via indstillingen Administrer ældre apps på pluginsiden.

Se oplysninger om installation af plugins her: Plugins i ChatGPT og Codex.

Administratorindstillinger

Et plugin kan indeholde færdigheder, apps og appskabeloner. Installation af plugins og adgang til underliggende apps styres separat.

Standardadfærd efter abonnement

ChatGPT Enterprise og Edu

Nye Enterprise- og Edu-arbejdsområder starter med et udvalgt sæt apps aktiveret. Disse standardindstillinger ændrer ikke eksisterende arbejdsområdeindstillinger og gælder ikke for Healthcare-arbejdsområder.

Generelt er nye plugins og apps deaktiveret som standard, og administratorer kan gennemgå og ændre deres tilgængelighed. Gå til Administrationskonsol, vælg det ønskede ChatGPT-arbejdsområde, og åbn Plugins. Til ældre apparbejdsgange skal du bruge den bevarede side Apps, som er beskrevet i oversigten.

Bemærk, at plugins samler apps og færdigheder. Hvis du deaktiverer en underliggende app, blokeres den appbaserede funktion, men pluginet afinstalleres ikke nødvendigvis, og færdigheder, som ikke afhænger af appen, fjernes heller ikke nødvendigvis.

Enterprise- og Edu-administratorer kan bruge RBAC til plugininstallation og appadgang. Disse indstillinger vurderes separat: Et medlem kan have et plugin installeret uden at kunne bruge en inkluderet app.

ChatGPT Business

I ChatGPT Business er apps aktiveret som standard, og administratorer kan ændre, hvilke apps der er tilgængelige i hele arbejdsområdet. Gå til Administrationskonsol, vælg det ønskede ChatGPT-arbejdsområde, og åbn Plugins. Gennemgå appen eller det tilhørende plugin dér, eller brug den bevarede side Apps til ældre arbejdsgange. Når du deaktiverer en app, afinstalleres et plugin ikke nødvendigvis, og funktioner, der udelukkende bygger på færdigheder, fjernes heller ikke nødvendigvis.

Rollebaseret adgangskontrol

I Enterprise- og Edu-arbejdsområder kan plugins, der understøtter det, tildeles brugerdefinerede roller, når pluginindstillinger på rolleniveau er tilgængelige. Brugere har adgang til plugins, der er aktiveret for deres arbejdsområde og relevante rolle. Hvis et plugin viser Deaktiveret af administrator, kan dets arbejdsområdeindstillinger, relevante rolleindstillinger eller en inkluderet app forhindre adgang.

Plugins, der indeholder påkrævede apps, arver disse apps' rolle- og handlingsindstillinger. Hvis et medlems rolle ikke har adgang til en påkrævet app, kan pluginet ikke bruge den appbaserede funktion for det pågældende medlem. Arbejdsområdets pluginindstillinger kan også bestemme, om et plugin er Tilgængeligt eller Installeret for en rolle.

Administrer flere plugins

Administratorer af arbejdsområder i ChatGPT Business, Enterprise, Healthcare og Edu kan ændre tilgængeligheden for op til 25 plugins ad gangen. Rollespecifikke indstillinger kræver, at rollebaseret adgangskontrol er aktiveret i arbejdsområdet.

  1. Åbn Administrationskonsol, og vælg det ønskede ChatGPT-arbejdsområde.

  2. Åbn Plugins, og markér afkrydsningsfelterne for de plugins, du vil ændre.

  3. Vælg Rediger, og vælg derefter Tilgængelig til installation, Installeret for arbejdsområdet, Tilpas efter rolle eller Deaktiver, afhængigt af den ændring, du vil foretage.

  4. Under Tilpas efter rolle skal du bruge Skift tilgængelighed for til at vælge Arbejdsområdets standard eller en tilpasset rolle. Brug Angiv tilgængelighed til at vælge den ønskede indstilling.

  5. Gennemgå de berørte plugins og eventuelle oplysninger om afhængigheder, og bekræft derefter ændringen.

  6. Gennemgå resultatet for hvert plugin. Hvis en ændring mislykkes, eller resultatet er uklart, skal du kontrollere det pågældende plugins gemte indstillinger, før du prøver igen.

Tilgængelig til installation giver medlemmer mulighed for at installere de valgte plugins. Installeret for arbejdsområdet installerer dem som standard og bevarer rollespecifikke tilsidesættelser. Deaktiver ændrer arbejdsområdets standard til deaktiveret. I en tilpasset rolle arver Arbejdsområdets standard arbejdsområdets indstilling.

Gennemgå påkrævede apps og deres tilladelser separat. Se hjælp til ufuldstændige ændringer her: Fejlfinding af plugins og apps i ChatGPT.

Administrer adgang til plugins og apps

Appadgang styrer, hvem der kan bruge en tilsluttet app i arbejdsområdet. Apptilladelser styrer, hvornår ChatGPT spørger, før en app bruges.

Den rollespecifikke appadgang i dette afsnit gælder for Enterprise- og Edu-arbejdsområder. ChatGPT Business-administratorer styrer, om en app er aktiveret for arbejdsområdet.

Sådan administrerer du, hvem der kan bruge en app:

  1. Gå til Administrationskonsol, vælg det ønskede ChatGPT-arbejdsområde, og åbn Plugins.

  2. Vælg pluginet, og gennemgå adgangsindstillingerne for den inkluderede app.

  3. Når Rolleadgang er tilgængelig, skal du vælge de relevante roller og gemme, når du bliver bedt om det.

Til ældre apparbejdsgange skal du bruge den bevarede administrationsside Apps, som er beskrevet i oversigten.

Sådan administrerer du, hvilke apps en rolle kan bruge:

  • Gå til Indstillinger for arbejdsområde > Tilladelser og roller.

  • Vælg Brugerdefinerede roller.

  • Vælg den rolle, du vil redigere.

  • Rul ned til sektionen Plugins og tilsluttede data.

  • Slå Tillad medlemmer at bruge plugins til, eller Brug plugins, hvis det er den viste betegnelse, for at tillade brug af plugins og apps for rollen. FedRAMP-arbejdsområder kan vise Brug apps.

  • Brug Vælg til at vælge specifikke apps for den pågældende rolle.

Begræns tilsluttede appkonti efter verificeret domæne

ChatGPT Enterprise-organisationer kan anmode om en begrænsning af, hvor konti med et verificeret virksomhedsmaildomæne kan tilsluttes understøttede apps. Kontakt OpenAI-support for at få dette aktiveret. Angiv dit verificerede virksomhedsdomæne og navnene på de apps, din organisation vil begrænse.

Når begrænsningen er aktiveret, blokerer den nye forbindelser til understøttede apps, hvis den tilsluttede konto bruger det begrænsede domæne, og ChatGPT-arbejdsområdet ikke er blandt organisationens godkendte arbejdsområder. Brug et godkendt arbejdsområde til at tilslutte kontoen.

Begrænsningen gælder kun for de understøttede apps, der er angivet nedenfor. Eksisterende appforbindelser afbrydes ikke automatisk. Domæneverificering alene aktiverer ikke begrænsningen, og det er ikke nødvendigt at gøre krav på domænet for at begrænse personlige ChatGPT-konti.

Eksempel: Acme verificerer acme.com og får OpenAI-support til at aktivere begrænsningen for det pågældende domæne. Alice åbner sit personlige ChatGPT-arbejdsområde og forsøger at tilslutte en understøttet app med en appkonto med mailadressen alice@acme.com. Den nye forbindelse blokeres. Hun skal skifte til et godkendt Acme-arbejdsområde.

Denne begrænsning betyder, at nye forbindelser med dit verificerede virksomhedsmaildomæne kun kan oprettes i organisationens godkendte ChatGPT-arbejdsområder. Hvis du vil begrænse, hvilke maildomæner der kan tilsluttes en app i dit arbejdsområde, skal du konfigurere Administrer domæner separat for den pågældende app, hvor det er tilgængeligt. Aktivering af begrænsningen for verificerede domæner aktiverer ikke Administrer domæner.

Læs om kravene til verificering her: Verificering af dit domæne til OpenAI-identitet.

Apps, der understøtter begrænsninger for verificerede domæner

AirtableApollo.ioAsanaAtlassian Rovo
Base44BoxDropboxFathom
FigmaGitHubGmailGoogle Kalender
Google KontakterGoogle DrevGranolaLinear
LovableMonday.comNotionOutlook-kalender
Outlook-mailRemote Desktop CommanderSharePointSlack
TeamsTrelloVercelWPVibe
ZoomInfo

Begræns appkonti med Administrer domæner

Arbejdsområdets ejere og administratorer kan bruge Administrer domæner til at vælge, hvilke maildomæner medlemmernes konti må bruge, når de tilslutter en app til arbejdsområdet. Konfigurer dette separat for hver aktiveret app, der har indstillingen.

  1. Gå til Administrationskonsol, og vælg dit arbejdsområde.

  2. Åbn Plugins, og åbn derefter det plugin, der indeholder appen.

  3. Find appen, og vælg Administrer domæner. Hvis siden linker til et andet plugins indstillinger, skal du åbne disse indstillinger først.

  4. Tilføj de maildomæner, du vil tillade for konti, f.eks. acme.com.

  5. Vælg Gem.

For apps, der administreres via Administrer ældre apps, skal du åbne denne side fra Plugins, derefter åbne den aktiverede apps •••-menu og vælge Administrer domæner.

Hvis listen over tilladte domæner er tom, kan konti fra alle maildomæner tilsluttes.

Hvis der opstår en fejl, når du konfigurerer Administrer domæner, skal du kontakte OpenAI-support.

Tilføj apps og plugins

Når du aktiverer en ny app, skal du gennemgå dens tilgængelighed i arbejdsområdet og eventuelle understøttede handlingsindstillinger. I Enterprise- og Edu-arbejdsområder skal du tildele relevante roller, når rollebaserede indstillinger er tilgængelige.

Appskabeloner følger den samme administrationsmodel efter udgivelse. Arbejdsområdets administratorer og ejere gennemgår appudkastet, der er genereret fra skabelonen, udgiver det, når det er klar, og administrerer tilgængelighed i arbejdsområdet, understøttede handlinger og apptilladelser fra det relevante plugins detaljeside. Enterprise- og Edu-administratorer kan også konfigurere rollebaseret adgang, når det er tilgængeligt.

Læs om opsætning af skabeloner her: ChatGPT-appskabeloner.

Gå til Administrationskonsol, vælg det ønskede ChatGPT-arbejdsområde, og åbn Plugins. Vælg et plugin for at gennemgå dets færdigheder, inkluderede apps og Installationspolitik. Tilgængeligt lader medlemmer med den nødvendige adgang installere pluginet, mens Installeret installerer det som standard. Når rollebaserede indstillinger er tilgængelige, kan administratorer konfigurere politikken for relevante roller. FedRAMP-arbejdsområder bruger administrationssiden Apps.

Plugins med påkrævede apps arver disse apps' rolle- og handlingsindstillinger. De påkrævede apps skal være aktiveret for den berørte rolle. Gennemgå de øvrige indstillinger for den inkluderede app separat. Afhængigt af appens status kan administratorer se Aktivér, Udgiv, Rediger appkonfiguration eller Deaktivér.

Administratorer kan konfigurere en apptilladelse for hele arbejdsområdet og, når det understøttes, en anden indstilling for en enkelt app. Standardvælgeren for hele arbejdsområdet indeholder ikke Tillad alle handlinger, men eksisterende politikkonfigurationer kan afvige fra dette.

Læs mere om tilladelser her: Administration af apptilladelser i ChatGPT.

Indstillinger for apphandlinger

Rolleadgang styrer, hvem der kan bruge en app. Handlinger styrer, hvad appen kan gøre. Tilladelser styrer, hvornår ChatGPT spørger, før en app bruges.

Disse apptilladelser gælder for ChatGPT-samtaler. Arbejdsområdeagenter bruger individuelle indstillinger, som agentens skaber fastlægger, til at bestemme, hvilke apphandlinger der er tilgængelige, og hvornår slutbrugerne bliver bedt om at godkende dem. Læs om agenters adfærd her: ChatGPT-arbejdsområdeagenter til Enterprise og Business.

Under Handlinger skal du aktivere de understøttede Læsehandlinger eller Skrivehandlinger, du vil tillade. Under Nye handlinger skal du vælge:

  • Aktivér alle nye handlinger

  • Aktivér kun nye læsehandlinger

  • Deaktivér nye handlinger

Deaktivér nye handlinger gælder kun for handlinger, der introduceres senere. Indstillingen deaktiverer ikke handlinger, som allerede er aktiveret.

Nogle apps har ikke indstillinger for Handlinger eller Nye handlinger, som kan konfigureres. For disse apps kan administratorer administrere adgangen til appen, men ikke konfigurere de enkelte handlingsindstillinger, der ikke er tilgængelige.

Godkendelse hos udbyderen, OAuth-adgangsomfang og ChatGPTs handlingsindstillinger kontrolleres hver for sig. Godkendelse af et adgangsomfang hos udbyderen aktiverer ikke automatisk en ny handling, og en ændring af politikken for fremtidige handlinger fjerner ikke et eksisterende samtykke hos udbyderen. Nogle ændringer kan kræve, at en bruger tilslutter appen igen eller godkender dens adgang på ny.

Sådan ændrer du arbejdsområdets standardtilladelse for apps:

  • Gå til Indstillinger for arbejdsområde.

  • Åbn Generelt, og find Indstillinger.

  • Under Plugintilladelser skal du vælge godkendelsesindstillingen for hele arbejdsområdet.

Sådan angiver du en anden tilladelse for en app:

  • Gå til Administrationskonsol, vælg det ønskede ChatGPT-arbejdsområde, og åbn Plugins. Vælg det plugin, som indeholder appen. Hvis Plugins ikke er tilgængelig, skal du bruge administrationssiden Apps.

  • I sektionen Apps i pluginet skal du åbne indstillingen Tilladelser for den inkluderede app. I den ældre visning Apps skal du bruge appens tilgængelige tilladelsesindstillinger.

  • Vælg Arbejdsområdets standard eller en anden tilgængelig tilladelse.

  • Vælg Gem, hvis grænsefladen beder dig om at bekræfte ændringen.

De tilgængelige muligheder afhænger af arbejdsområdet og appen:

  • Spørg altid: ChatGPT spørger, før oplysninger i appen læses, eller der foretages ændringer.

  • Tillad læsehandlinger: ChatGPT kan læse oplysninger i appen uden at spørge, men spørger, før der foretages ændringer.

  • Tillad handlinger med lav risiko: ChatGPT godkender automatisk handlinger med lav risiko. Handlinger med højere risiko kan kræve bekræftelse eller blive afvist.

  • Tillad alle handlinger: Når den enkelte app understøtter det, kan ChatGPT udføre tilgængelige handlinger uden at spørge igen. Denne mulighed indebærer en øget risiko og findes ikke i standardvælgeren for hele arbejdsområdet.

Disse indstillinger tilsidesætter ikke handlingsindstillinger, godkendelse hos udbyderen, begrænsninger i arbejdsområdet eller sikkerhedsforanstaltninger.

Læs mere her: Administration af apptilladelser i ChatGPT.

Administrer Google Drev-handlinger

Handlinger i Google Docs, Sheets og Slides er nu tilgængelige via Google Drev-appen. De selvstændige Google Docs-, Sheets- og Slides-apps vises ikke længere separat. Brugere skal forbinde Google Drev for at få adgang til Docs, Sheets og Slides.

For ChatGPT Enterprise og Edu er disse samlede Google Drev-handlinger som standard slået fra, indtil en administrator af arbejdsområdet aktiverer dem. For ChatGPT Business er de slået til som standard. Efter aktivering kan Google Workspace-administratorer være nødt til at godkende de opdaterede Google Drev-adgangsområder igen, før brugerne kan bruge disse handlinger, eller nye brugere kan oprette forbindelse. Hvis brugerne ikke kan oprette forbindelse til Google Drev, skal du kontrollere godkendelserne af adgangsområder for Google Drev, Docs, Sheets og Slides i Google Workspace. Kontrollér, at adgangsområderne for alle handlinger i appen er godkendt, eller slå de handlinger fra, som du ikke vil godkende.

Administratorstyret og individuelt godkendt appsynkronisering er ikke længere tilgængelig. Medlemmer kan forbinde Google Drev for at få direkte adgang til understøttede filer og handlinger.

Administrer adgang til indhold

Arbejdsområdets ejere og administratorer kan bruge Indstillinger for sikkerhed og beskyttelse til understøttede apps. For Google Drev, Microsoft Teams og Outlook-mail er disse indstillinger tilgængelige i Enterprise-arbejdsområder, hvor de er aktiveret. Disse indstillinger begrænser det indhold, der kan tilgås direkte via appen. Tilladelser hos udbyderen, appadgang og aktiverede handlinger gælder stadig.

  • Google Drev: Tillad eller bloker hele fællesdrev, og styr Tillad Mit drev separat. Disse indstillinger giver ikke mulighed for at udelukke mapper, enkelte filer, brugere/grupper eller Drev-etiketter.

  • SharePoint: Tillad eller bloker understøttede grupper af websteder, og udeluk valgte følsomhedsmærkater. Se opsætningen her: Administrer adgang til SharePoint-websteder og udelukkelser baseret på følsomhedsmærkater.

  • Microsoft Teams: Tillad eller bloker teams ud fra deres Microsoft 365-gruppe-id'er, og udeluk teams med valgte følsomhedsmærkater. Reglerne for et team omfatter de kanaler, teamet ejer. De blokerer ikke almindelige en-til-en-, gruppe- eller mødechats.

  • Outlook-mail: Udeluk meddelelser med valgte GUID'er for følsomhedsmærkater. Tilføj hver undermærkat separat. Denne indstilling kontrollerer ikke særskilt følsomhedsmærkater i vedhæftede filer.

  1. Åbn Administrationskonsol, og vælg dit ChatGPT-arbejdsområde.

  2. Åbn Plugins, og vælg det plugin, der indeholder appen.

  3. Åbn appens Indstillinger for sikkerhed og beskyttelse, hvis de er tilgængelige.

  4. Gennemgå og rediger de understøttede indstillinger.

  5. Vælg Gem.

  6. Test et tilladt element og et begrænset element med en ny anmodning.

Se krav til udbyderforbindelse og tilladelser her: Opsætning af Google Drev, Opsætning af SharePoint, Opsætning af Microsoft Teams og Opsætning af Outlook-mail.

Se opsætningen i vejledningen til Google Drev-indstillinger, vejledningen til Microsoft Teams-indstillinger og vejledningen til udelukkelser baseret på mærkater i Outlook-mail.

Gennemgå adgang efter ændring af en politik

Kontrollér arbejdsområdets appadgang, aktiverede handlinger og tilladelser i den tilsluttede tjeneste hver for sig.

  • Kontrollér, hvilke roller eller grupper der kan bruge appen.

  • Kontrollér, at medlemmet har forbundet den ønskede udbyderkonto og har adgang til elementet i den pågældende tjeneste.

  • Gennemgå appens gemte indholdsbegrænsninger. Et medlems tilladelser hos udbyderen tilsidesætter ikke en begrænsning i arbejdsområdet.

  • Når en ændring er gemt, skal du bede medlemmet om at teste et tilladt element og et begrænset element med nye anmodninger.

For Google Drev blokeres alle fællesdrev, hvis listen Tilladte drev udtrykkeligt er angivet som tom. Tillad Mit drev er en separat indstilling. For Teams fjernes de begrænsninger, som gruppelisterne pålægger, når teamlisterne ryddes. Andre konfigurerede indstillinger gælder stadig. Kontrollér, at resultatet bliver som ønsket, før du gemmer.

Administratorstyret synkronisering er ikke længere tilgængelig. Gennemgå den aktuelt gemte politik under Indstillinger for sikkerhed og beskyttelse for hver app. Brug ikke tidligere synkroniseringsvalg eller indekseringsstatus alene til at kontrollere den direkte appadgang.

Løs problemer med modstridende eller utilgængelige indstillinger

Hvis en indstilling viser, at en app er aktiveret, men adgangen stadig er blokeret, skal du kontrollere det berørte medlem og den berørte app i det ønskede arbejdsområde:

  • Kontrollér arbejdsområdets appadgang og den adgang, medlemmets rolle giver. Installation af et plugin giver ikke i sig selv adgang til en inkluderet app.

  • Gennemgå de specifikke apphandlinger, der er aktiveret, og appens tilladelsesindstilling.

  • Kontrollér den forbundne udbyderkonto, dens organisation og dens adgang til elementet i kildetjenesten.

  • Åbn de gemte indholdsbegrænsninger igen, og sammenlign dem med den ønskede politik.

For Microsoft-apps skal du også bede din Microsoft Entra-administrator om at kontrollere de aktuelt tildelte tilladelser i den korrekte organisation. En registreret godkendelse i ChatGPT erstatter ikke disse tildelte tilladelser.

Hvis gemte indstillinger stadig er i modstrid med hinanden, en forventet handling mangler, eller et valgfelt er utilgængeligt, skal du kontakte OpenAI-support. Angiv arbejdsområdets abonnement, den berørte rolle og app samt den nøjagtige fejl, og vedlæg skærmbilleder af de modstridende indstillinger. Udvid ikke tilladelser hos udbyderen, og aktivér ikke uønskede handlinger blot for at gøre en indstilling tilgængelig.

Påkrævede tilladelser til Microsoft-apps

Nogle handlinger i appsene Outlook-mail, Outlook-kalender, Microsoft Teams og SharePoint kræver Microsoft Graph-tilladelser, som en Microsoft Entra-administrator skal tildele for organisationen. Ejeren eller administratoren af et ChatGPT-arbejdsområde er ikke nødvendigvis også Microsoft Entra-administrator, så koordiner med den person, der kan give samtykke på vegne af hele organisationen.

Gennemgå tilladelser i ChatGPT

Gå til Administrationskonsol, vælg det ønskede ChatGPT-arbejdsområde, og åbn Plugins. Hvis du ser Konfigurer Microsoft-tilladelser der, skal du vælge den for at gennemgå den samlede anmodning om tilladelser til dine aktiverede Microsoft-apps.

På den fortsat tilgængelige indstillingsside Apps skal du følge disse trin for den Microsoft-app, du vil gennemgå:

  1. Log ind på ChatGPT som ejer eller administrator af arbejdsområdet.

  2. Åbn Apps i arbejdsområdets indstillinger, og vælg den Microsoft-app, du vil gennemgå.

  3. Åbn appens menu med flere valgmuligheder (•••), og vælg Administrer app.

  4. Vælg Microsoft-tilladelser, når denne mulighed er tilgængelig.

  5. Gennemgå hver Microsoft Graph-tilladelse og de ChatGPT-handlinger, der er angivet under den. Kommende betyder, at en handling er medtaget, så tilladelserne kan gennemgås på forhånd, men at handlingen endnu ikke er tilgængelig. Godkendt betyder, at tilladelsen indgik i den seneste godkendelsesproces, der blev gennemført via ChatGPT for den pågældende app og det pågældende arbejdsområde.

  6. Gennemgå de tilladelser, som dine valgte apphandlinger kræver. Påkrævede tilladelser forbliver markeret og kan ikke deaktiveres i denne gennemgang. For at fjerne en tilladelse fra anmodningen skal du først deaktivere alle valgte handlinger, der kræver den. Ved en samlet anmodning gælder det også handlinger i andre aktiverede Microsoft-apps.

  7. Slå valgfrie tilladelser til eller fra, når deres til/fra-knapper er tilgængelige. Åbn tilladelsesgennemgangen igen, og bekræft anmodningen, før du fortsætter.

Fuldfør anmodningen i Microsoft Entra

  1. Vælg Gennemgå tilladelser i Microsoft Entra. Hvis Microsoft Entra ikke åbner, skal du tillade pop op-vinduer for ChatGPT og prøve igen.

  2. Log ind med en Microsoft Entra-administratorkonto, der kan give samtykke på vegne af hele organisationen.

  3. Kontrollér, at den korrekte organisation og den verificerede applikation ChatGPT / OpenAI, L.L.C. vises.

  4. Gennemgå anmodningen om de valgte tilladelser. På bekræftelsesskærmen i Microsoft Entra er der ikke afkrydsningsfelter for de enkelte tilladelser: Vælg Acceptér for at godkende hele den valgte anmodning, eller vælg Annuller for ikke at foretage ændringer.

  5. Vend tilbage til ChatGPT, og kontrollér, at godkendelsesprocessen er fuldført.

Gennemgå handlingsindstillingerne for hver aktiveret Microsoft-app. Microsoft-tilladelser tildeles Entra-lejeren og OpenAI-applikationen, og en enkelt anmodning om tilladelser i ChatGPT kan dække flere apps.

Når tilladelserne er godkendt

Godkendelse af Microsoft-tilladelser aktiverer ikke ChatGPT-handlinger og forbinder ikke den enkelte brugers Microsoft-konto. Arbejdsområdets ejere og administratorer skal særskilt aktivere de handlinger, de vil gøre tilgængelige. Brugerne kan også være nødt til at forbinde eller genforbinde deres Microsoft-konto, når tilladelserne ændres.

Hvis en handling stadig ikke virker, skal du kontrollere, at:

  1. Handlingen er aktiveret i ChatGPT-arbejdsområdets appindstillinger.

  2. De tildelte tilladelser stadig findes i Microsoft Entra.

  3. Brugerens Microsoft-forbindelse er oprettet eller opdateret med de påkrævede tilladelser.

Hvis en Entra-administrator senere ændrer eller tilbagekalder tilladelserne direkte i Microsoft, skal du gennemgå de tildelte tilladelser i Entra og køre godkendelsesprocessen i ChatGPT igen.

Se følgende sider i Hjælp for at få oplysninger om de tilladelser, hver app kræver:

Hver appside beskriver de adgangsområder, som appen kræver. Se anmodningen om Microsoft-tilladelser i dit arbejdsområde for at få oplysninger om de aktuelle tilladelser og tilknyttede handlinger.

Tilpassede apps

Ejere af arbejdsområder, administratorer og autoriserede medlemmer kan oprette eller tilføje tilpassede apps, afhængigt af deres abonnement og arbejdsområdets politik.

Når en app kræver individuel godkendelse hos udbyderen, skal brugerne forbinde en kvalificeret konto, før de kan bruge funktionerne. Andre apps kan bruge adgang uden godkendelse eller en administratorstyret forbindelse til arbejdsområdet.

Business-, Enterprise- og Edu-administratorer kan opdatere værktøjslisten for en eksisterende, udgivet tilpasset MCP-app fra arbejdsområdets appindstillinger uden at oprette appen igen. Den administrator, der opdaterer værktøjslisten, skal have tilladelse til at administrere appen og en gyldig forbindelse til den. Se vejledning til opdatering af værktøjer og opsætning her: Forbind tilpassede MCP-servere i ChatGPT.

Se en teknisk gennemgang af, hvordan du opretter en tilpasset MCP-connector, her: Opret tilpassede MCP-apps.

Tilpassede apps er ikke verificeret af OpenAI og er kun beregnet til udviklere. Du bør kun tilføje tilpassede apps til dit arbejdsområde, hvis du kender og har tillid til den underliggende applikation. Se flere oplysninger her: Risici og sikkerhed ved tilpassede apps.

  • Apps kan give slutbrugere mulighed for at dele data med tredjeparter, herunder beskyttede helbredsoplysninger (PHI). Du bør sikre, at din brug af apps overholder dine forpligtelser i henhold til HIPAA.

Sikkerhed og overholdelse

Sikkerhed

OpenAI beskytter kundeindhold i de omfattede tjenester med kryptering under overførsel og lagring. Afhængigt af appen og arbejdsområdets konfiguration kan adgangen ske via en individuel konto hos udbyderen, en administratorstyret forbindelse eller en anden understøttet metode til adgangsgodkendelse. Kildens tilladelser gælder stadig.

OpenAI bruger test, overvågning, adgangskontrol og sikkerhedsforanstaltninger i flere lag til at reducere risikoen for promptinjektion og uautoriseret adgang. Disse foranstaltninger fjerner ikke risikoen ved tredjeparter eller promptinjektion. Gennemgå hver apps kildetilladelser, aktiverede handlinger, adgangsindstillinger og udbydervilkår.

Healthcare-arbejdsområder og beskyttede helbredsoplysninger

Når du aktiverer en app i et sundhedsrelateret arbejdsområde, kan du få vist en advarsel om beskyttede helbredsoplysninger. Gennemgå din organisations krav, og vælg Jeg forstår og accepterer disse risici. Vælg derefter Fortsæt.

At acceptere denne advarsel ændrer ikke din Business Associate Agreement og giver ikke appen tilladelse til at behandle beskyttede helbredsoplysninger.


Epic-pluginet giver adgang til oplysninger fra patientjournaler i ChatGPT og Codex via den påkrævede Epic EHR-app. En administrator skal konfigurere organisationens Epic-forbindelse, aktivere appen for godkendte brugere og sikre, at hver bruger logger ind med sin egen Epic-konto. Eksisterende tilladelser for arbejdsområdet, Epic og patientjournaler gælder stadig.


Healthcare Public Data er et separat plugin til ChatGPT og Codex, der søger i offentlige sundhedskilder. Dets apps har ikke adgang til patientjournaler, og søgninger i offentlige data må ikke indeholde patientidentifikatorer eller beskyttede helbredsoplysninger.

Modeltræning og appdata

Som standard bruger OpenAI ikke indhold fra ChatGPT Business-, Enterprise- eller Edu-arbejdsområder, herunder oplysninger tilgået via apps, til at træne sine modeller. Se gældende vilkår og relevante tilvalg her: Databeskyttelse for virksomheder.

Oplysninger i chats eller researchresultater er underlagt de gældende opbevaringspolitikker for samtaler, funktioner og arbejdsområder.

Datalagring og dataresidens

Se oplysninger om grænser for dataresidens og vejledning til at kontrollere den konfigurerede region her: Dataresidens og inferensresidens for ChatGPT.

Oplysninger, der sendes til en tilsluttet tredjepartstjeneste, er underlagt den pågældende udbyders vilkår for lagring, behandling, databeskyttelse og dataresidens.

Dataresidens gælder for omfattet kundeindhold, der lagres i hvile ved brug af understøttede funktioner. Det betyder ikke, at alle behandlingstrin, systemregistreringer, eksterne integrationer eller tredjepartsapps forbliver i den valgte region.

Overholdelse

ChatGPT Business-administratorer administrerer arbejdsområdeindstillinger og tilgængeligheden af apps. De får ikke automatisk adgang til medlemmernes almindelige private samtaler. Platformen for overholdelse er kun tilgængelig for Enterprise- og Edu-arbejdsområder, der opfylder kravene, afhængigt af konfigurationen og administratorens tildelte tilladelser.

Når registreringer af appaktivitet er tilgængelige, kan de indeholde en appanmodning og tilhørende svaroplysninger. Registreringer af appgodkendelse kan vise hændelser, hvor konti tilsluttes eller frakobles. Opbevaringen afhænger af det relevante endepunkt på platformen for overholdelse, arbejdsområdets opbevaringsindstillinger og eventuelle registreringer, som organisationen har eksporteret.

Tilgængeligheden af Overholdelses-API og applogfiler afhænger af den specifikke app, produktet og arbejdsområdets konfiguration. Kontrollér, hvilke data der kan eksporteres for hver app, før du baserer overholdelse på logfiler.

Se dokumentationen for applogfilernes adfærd på OpenAI-platformen for overholdelseslogfiler.

Find den aktuelle vejledning om overholdelse for virksomheder her: OpenAI-platform for overholdelse for Enterprise- og Edu-kunder.

Var denne artikel nyttig?