Administratorindstillinger

Et plugin kan indeholde færdigheder, apps og appskabeloner. Installation af plugins og adgang til underliggende apps styres separat.

Standardfunktion efter abonnement

ChatGPT Enterprise & Edu

I Enterprise- og Edu-arbejdsområder er plugins og deres underliggende apps deaktiveret som standard. Administratorer administrerer plugininstallation under Indstillinger for arbejdsområde > Plugins og vælger, om et plugin skal være Tilgængeligt eller Installeret for kvalificerede roller. Når et plugin aktiveres, kan administratorer aktivere den underliggende app i pluginindstillingerne eller aktivere og konfigurere hver underliggende app separat under Indstillinger for arbejdsområde > Apps.

Hvis en underliggende app deaktiveres, blokeres den appbaserede funktion. Det betyder ikke nødvendigvis, at pluginet afinstalleres, eller at færdigheder, som ikke afhænger af appen, fjernes.

Enterprise- og Edu-administratorer kan bruge RBAC til plugininstallation og appadgang. Disse indstillinger vurderes separat: Et medlem kan have et plugin installeret, men stadig ikke kunne bruge en inkluderet app.

ChatGPT Business

I Business er apps og plugins aktiveret som standard. Administratorer administrerer installationen af plugins under Indstillinger for arbejdsområde > Plugins og administrerer hver underliggende app under Indstillinger for arbejdsområde > Apps. Hvis en app deaktiveres, blokeres alle pluginfunktioner, der afhænger af den, men pluginet afinstalleres ikke nødvendigvis, og funktioner, der kun bygger på færdigheder, fjernes ikke nødvendigvis.

RBAC (rollebaseret adgangskontrol)

I Enterprise- og Edu-arbejdsområder kan plugins tildeles en eller flere brugerdefinerede roller. Som standard har brugere adgang til plugins, der er aktiveret og tilgængelige for deres rolle, men administratorer kan styre, hvilke roller der har adgang. Hvis en bruger ser et plugin markeret som Deaktiveret af administratoren, er det pågældende plugin eller den pågældende app ikke tilgængelig for brugeren på grund af indstillingerne for arbejdsområdet eller rollen. En administrator af arbejdsområdet skal give adgang, før brugeren kan oprette forbindelse til det.

Plugins, der omfatter påkrævede apps, arver disse apps' rolleindstillinger. Hvis et medlems rolle ikke har adgang til den påkrævede app, kan pluginet ikke bruge den appbaserede funktion for medlemmet. Styring af plugins i arbejdsområdet kan også afgøre, om et plugin er Tilgængeligt eller Installeret for en rolle.

Administrer adgang til plugins & apps

Appadgang styrer, hvem der kan bruge en tilknyttet app i arbejdsområdet. Apptilladelser styrer, hvornår ChatGPT spørger, før en app bruges.

Du administrerer, hvem der kan bruge en bestemt app, ved at gå til Indstillinger for arbejdsområde > Apps, åbne appens menu og vælge Brugeradgang. Vælg derefter, hvilke roller der skal have adgang til appen, og gem dine ændringer. Hvis du annullerer eller lukker uden at gemme, ændres appens aktuelle adgangsindstillinger ikke.

Sådan administrerer du, hvilke apps en rolle kan bruge:

• Gå til Indstillinger for arbejdsområde > Tilladelser & roller.

• Vælg Brugerdefinerede roller.

• Vælg den rolle, du vil redigere.

• Rul til afsnittet Tilknyttede data.

• Slå Tillad medlemmer at bruge plugins & apps til for at tillade brug af plugins og apps for den pågældende rolle.

• Brug Vælg til at vælge bestemte apps til rollen.

Tilføjelse af nye apps og plugins

Når en ny app aktiveres på arbejdsområdeniveau, bliver administratorerne bedt om at angive, hvilke roller der skal have adgang til den. Hvis appen understøtter handlingsstyring, kan administratorerne også gennemgå appens handlinger, før appen gøres tilgængelig.

Efter udgivelse følger appskabeloner den samme administrationsmodel. Arbejdsområdets administratorer og ejere gennemgår den kladde til en app, som skabelonen har genereret, udgiver den, når den er klar, og administrerer derefter adgang, rollebaserede tilladelser, handlingsstyring og apptilladelser under Indstillinger for arbejdsområde > Apps.

Kvalificerede arbejdsområder kan også have Indstillinger for arbejdsområde > Plugins. På siden med oplysninger om et plugin kan administratorer gennemgå inkluderede færdigheder, påkrævede apps, valgfrie apps og pluginets Installationspolitik. For hver rolle giver Tilgængeligt medlemmer med den pågældende rolle mulighed for at installere pluginet, mens Installeret installerer pluginet for rollen som standard.

Hvis et plugin omfatter påkrævede apps, skal disse apps være aktiveret for den berørte rolle. Påkrævede apps overtager deres appkonfiguration, herunder Rolleadgang, Adgang i realtid, Konfigurer handlinger, Konfigurer godkendelser, Indekseret søgning, Godkendelse af synkronisering, domænebegrænsninger og synkroniseringsindstillinger, hvor de er tilgængelige. Hvis en inkluderet app er deaktiveret, kan administratorer afhængigt af appens status få vist valgmulighederne Aktivér, Udgiv, Rediger appkonfiguration eller Deaktiver.

Hvor de er tilgængelige, erstatter apptilladelser den tidligere styring af handlingsbekræftelser. Hvis menuen Apptilladelser for hele arbejdsområdet ikke viser Spørg aldrig, skal du vælge en anden standardindstilling for arbejdsområdet eller angive Spørg aldrig for en bestemt app under appens indstillinger for Apptilladelser. Du kan få flere oplysninger om konfiguration underChatGPT-appskabeloner.

Styring af apphandlinger

RBAC styrer, hvem der kan bruge en app. For apps, der understøtter Handlingsstyring, bestemmer Handlingsstyring, hvad appen kan gøre. Apptilladelser bestemmer, hvornår ChatGPT spørger medlemmerne, før en app bruges.

Disse apptilladelser gælder for samtaler i ChatGPT. Arbejdsområdeagenter bruger indstillinger for den enkelte agent, som agentens udvikler har angivet, til at bestemme, hvilke apphandlinger der er tilgængelige, og hvornår slutbrugere bliver bedt om at godkende dem. Se mere om agentadfærd her:ChatGPT-arbejdsområdeagenter til Enterprise og Business.

Under Handlingsstyring kan administratorer vælge, hvordan appens aktuelle handlinger skal håndteres: Tillad alle handlinger, tillad kun læsehandlinger, eller vælg et brugerdefineret sæt handlinger. Hvis administratorer vælger Brugerdefineret, kan de også vælge, hvordan handlinger, der tilføjes senere, skal håndteres, ved at vælge Aktivér alle nye handlinger, Aktivér kun nye læsehandlinger eller Deaktiver nye handlinger.

Nogle apps understøtter ikke Handlingsstyring. For disse apps kan administratorer administrere appadgangen, men de kan ikke vælge enkelte handlinger eller bestemme, hvordan nyligt tilføjede handlinger skal håndteres.

For apps, der understøtter Handlingsstyring, gør udbyderens godkendelse af scopes ikke automatisk nye handlinger tilgængelige i ChatGPT.

Sådan ændrer du arbejdsområdets standardapptilladelse:

• Åbn Indstillinger for arbejdsområde.

• Gå til Tilladelser & roller > Tilknyttede data.

• Find Apptilladelser, og vælg arbejdsområdets standardindstilling.

Sådan angiver du en anden tilladelse for en app:

• Åbn arbejdsområdets administrationsside Apps.

• Åbn menuen for en udgivet app, og vælg Apptilladelser.

• Vælg Brug arbejdsområdets standardindstilling eller en anden tilladelse.

• Vælg Gem.

Afhængigt af arbejdsområdet og appen kan valgmulighederne omfatte Spørg altid, Alle ændringer, Vigtige handlinger og Spørg aldrig. Vigtige handlinger beder om godkendelse før apphandlinger, der kan have en væsentlig effekt uden for ChatGPT, afsløre følsomme oplysninger eller være svære at fortryde. Visse handlinger med særligt høj risiko kan blive blokeret i stedet for at blive sendt til godkendelse.

Detaljeret styring af Google Drive (synkroniseret)

Bemærk: Handlinger i Google Docs, Sheets og Slides er nu tilgængelige som Google Drive-handlinger. Dermed samles handlingerne i Google Drive-appen, så det bliver nemmere at bruge Google-apps. De separate Google Docs-, Sheets- og Slides-apps vises ikke længere enkeltvis. Brugerne skal forbinde Google Drive for at få adgang til Docs, Sheets og Slides.

I ChatGPT Enterprise/Edu er disse nye, samlede Google Drive-handlinger deaktiveret som standard, indtil en administrator af arbejdsområdet aktiverer dem. I ChatGPT Business er de aktiveret som standard. Efter aktiveringen skal Google Workspace-administratorer muligvis godkende de opdaterede Google Drive-områder igen, før brugerne kan bruge handlingerne, eller nye brugere kan oprette forbindelse. Hvis brugerne oplyser, at de ikke kan oprette forbindelse til Google Drive, skal du kontrollere Google Workspace-godkendelserne af områder for Google Drive, Docs, Sheets og Slides. Bekræft, at områderne for alle handlinger i appen er godkendt, eller deaktiver de handlinger, du ikke ønsker at godkende.

Synkroniseringsfunktionen påvirkes ikke af denne ændring.

Filbegrænsninger og konfiguration

Enterprise-, Edu- og Business-arbejdsområder kan:

• Begrænse appen med synkronisering til bestemte fællesdrev eller mapper.

• Udelukke bestemte filtyper fra indeksering.

• Vælge mellem Hurtig konfiguration (hver bruger godkender sin konto) og Administratorstyret adgang (central konfiguration med detaljeret styring).

Du kan finde flere oplysninger om aktivering af Google Drive-appen med synkronisering i vores hjælpeartikel:Google Drive-app med synkronisering – selvbetjent konfiguration

RBAC til Google Drive (synkroniseret) i Enterprise og Edu

Når du aktiverer Google Drive-appen med synkronisering, får alle brugere, der havde adgang til versionen uden synkronisering, også adgang til den synkroniserede version. Det er i øjeblikket ikke muligt at angive forskellige tilladelser for versioner med og uden synkronisering.

Hvis du oprettede en tilladelsesliste for Google Drive-appen med synkronisering, førRBAC til apps blev introduceret, er tilladelseslisten blevet overført til nye RBAC-grupper og -roller med navnene Brugere af Google Drive Connector og Google Drive Connector-rolle.

• Hvis Google Drive-appen var aktiveret på arbejdsområdeniveau i dit arbejdsområde, er det nu kun brugere på tilladelseslisten for appen med synkronisering, der fortsat har adgang.

• Brugere, der ikke var på tilladelseslisten, har ikke længere adgang til Google Drive-appen uden synkronisering og skal tilføjes igen.

• Brugere med adgang til Google Drive-appen med synkronisering har nu også adgang til Google Drive-standardappen.

Alle øvrige roller og tilladelser i arbejdsområdet forbliver uændrede.

Påkrævede tilladelser til Microsoft-apps

Nogle handlinger i appsene Outlook Email, Outlook Calendar, Microsoft Teams og SharePoint kræver Microsoft Graph-tilladelser, som en Microsoft Entra-administrator skal give organisationen. Ejeren eller administratoren af et ChatGPT-arbejdsområde og Microsoft Entra-administratoren kan være forskellige personer. Koordiner derfor med den person, der kan give samtykke for hele organisationen.

Gennemgå tilladelser i ChatGPT

For hver aktiveret Microsoft-app:

1. Log ind på ChatGPT som ejer eller administrator af arbejdsområdet.

2. Gå til Administration → Apps, og vælg Aktiveret.

3. Åbn appens menu med flere valgmuligheder, og vælg Administrer app.

4. Vælg Microsoft-tilladelser.

5. Gennemgå hver Microsoft Graph-tilladelse og de ChatGPT-handlinger, der står under den. Kommende betyder, at en handling er medtaget, så tilladelsen kan gennemgås på forhånd, men at handlingen endnu ikke er tilgængelig. Godkendt betyder, at tilladelsen var med i den seneste gennemførte godkendelsesproces via ChatGPT for den pågældende app og det pågældende arbejdsområde.

6. Vælg kun de tilladelser, som organisationen vil medtage i anmodningen. De tilgængelige tilladelser og handlinger kan variere fra app til app. Hvis organisationen ikke ønsker at give en tilladelse, skal den udelades fra anmodningen, og alle handlinger, der afhænger af den, skal forblive deaktiveret.

Fuldfør anmodningen i Microsoft Entra

1. Vælg Gennemgå tilladelser i Microsoft Entra. Hvis Microsoft Entra ikke åbnes, skal du tillade pop op-vinduer for ChatGPT og prøve igen.

2. Log ind med en Microsoft Entra-administratorkonto, der kan give samtykke for hele organisationen.

3. Bekræft, at den korrekte organisation og den verificerede ChatGPT / OpenAI, L.L.C.-applikation vises.

4. Gennemgå den valgte anmodning om tilladelser. Microsoft Entras bekræftelsesskærm har ikke afkrydsningsfelter for de enkelte tilladelser. Vælg Acceptér for at godkende hele den valgte anmodning, eller vælg Annuller for ikke at foretage ændringer.

5. Gå tilbage til ChatGPT, og bekræft, at godkendelsesprocessen er gennemført.

Gentag gennemgangen for hver aktiveret Microsoft-app. Microsoft-tilladelser gives til Entra-lejeren og OpenAI-applikationen, mens ChatGPT registrerer gennemgangen af tilladelser for hvert arbejdsområde og hver app.

Når tilladelserne er godkendt

Godkendelse af Microsoft-tilladelser aktiverer ikke ChatGPT-handlinger og forbinder heller ikke den enkelte brugers Microsoft-konto. Ejere og administratorer af arbejdsområder skal separat aktivere de handlinger, de vil gøre tilgængelige. Brugerne skal muligvis også forbinde deres Microsoft-konto eller oprette forbindelsen igen, når tilladelserne er ændret.

Hvis en handling stadig ikke virker, skal du kontrollere følgende:

1. Handlingen er aktiveret i appindstillingerne for ChatGPT-arbejdsområdet.

2. Tilladelsen findes stadig i Microsoft Entra.

3. Brugerens Microsoft-forbindelse er oprettet eller opdateret med de påkrævede tilladelser.

Hvis en Entra-administrator senere ændrer eller tilbagekalder tilladelsen direkte i Microsoft, skal du gennemgå den i Entra og køre ChatGPT-godkendelsesprocessen igen.

Se følgende sider i Hjælp for at få oplysninger om de tilladelser, som hver app kræver:

• Outlook-mail

• Outlook-kalender

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Siden for hver app beskriver de scopes, som appen kræver. Du kan se den aktuelle tilknytning mellem connectorspecifikke handlinger og tilladelser på appens skærmbillede Microsoft-tilladelser i ChatGPT.

Tilpassede apps

I Business-, Enterprise- og Edu-arbejdsområder er det kun ejere af arbejdsområdet samt brugere, som den relevante indstilling er aktiveret for (i Enterprise/Edu), der kan aktivere udviklertilstand for at udgive og teste tilpassede apps. Brugere med medlemsrollen kan ikke selv tilføje tilpassede apps.

Som med andre apps skal slutbrugerne selv godkende hver app, før de bruger den første gang.

Du kan få en generel introduktion til udviklertilstand, tilpassede apps og MCP-connectorer i ChatGPT i vores artikel:Udviklertilstand og tilpassede apps i ChatGPT

Du kan finde en teknisk vejledning i oprettelse af en tilpasset MCP-connector i vores dokumentation:Oprettelse af tilpassede MCP-apps

Bemærk: Tilpassede apps er ikke verificeret af OpenAI og er kun beregnet til udviklerbrug. Du bør kun føje tilpassede apps til dit arbejdsområde, hvis du kender og har tillid til den underliggende applikation.Få mere at vide.

• Apps kan give slutbrugere mulighed for at dele data, herunder beskyttede helbredsoplysninger (PHI), med tredjeparter. Du bør sikre, at din brug af apps overholder dine forpligtelser i henhold til HIPAA.

---

Sikkerhed & overholdelse

Sikkerhed

Vi beskytter dine data med kryptering, der følger branchestandarden, både under overførsel og ved lagring. OAuth-tokens gemmes ved hjælp af stærke, reviderede metoder til nøgleadministration. Når en app er aktiveret, godkender hver bruger sin egen konto, og ChatGPT tilgår kun indhold inden for brugerens eksisterende tilladelser, f.eks. skrivebeskyttede scopes.

OpenAI bruger løbende test, overvågning og flere lag af afværgeteknikker til at reducere risikoen for promptinjektion. Som ekstra beskyttelse har samtaler, der bruger apps, begrænset netværksadgang, så data holdes mellem OpenAI og de specifikke værktøjer, du tilknytter. Streng adgangskontrol sikrer, at ChatGPT kun ser det, den enkelte bruger har tilladelse til at tilgå, og alle data forbliver krypteret under overførsel og ved lagring.

Bruger OpenAI oplysninger fra apps til at træne sine modeller?

For kunder med ChatGPT Business, Enterprise og Edu bruger vi ikke oplysninger, der tilgås fra apps, til at træne vores modeller. Se voresside om databeskyttelse for virksomheder for at få oplysninger om, hvordan vi bruger virksomhedsdata.

Data fra Chat og dybdegående research behandles midlertidigt og indekseres ikke. Data fra apps med synkronisering indekseres for at give hurtigere svar under hensyntagen til dine træningsindstillinger.

Datalagring & dataresidens

Alle apps med synkronisering understøttes i arbejdsområder med dataresidens i USA, Europa (EØS + Schweiz) og Japan. Google Drive- og GitHub-apps med synkronisering understøttes også i alle aktuelt understøttedeområder med dataresidens.

For apps med synkronisering, som ikke understøtter dataresidens i dit område, gemmes det synkroniserede søgeindeks i OpenAI's Azure-datacentre i USA.


Apps uden synkronisering: Apps er kompatible med dataresidens, men bemærk, at tilknyttede applikationer er tredjepartstjenester, og at data, der sendes til en tilknyttet applikation, er underlagt applikationens egne politikker for dataresidens.

Det betyder, at hvis jeres organisation har dataresidens i Europa, begrænser OpenAI lagringen af kundeindhold til Europa, indtil forespørgsler og prompts sendes til en tilknyttet applikation. Sørg for, at jeres tilknyttede applikationer også overholder eventuelle krav til dataresidens.

Overholdelse

Brugersamtaler, herunder samtaler, der bruger en app, er allerede tilgængelige i Overholdelses-API'en.

Desuden logføres alle appkald som en del afOpenAI-platformen til overholdelseslogfiler.

Læs mere:Overholdelses-API til Enterprise-kunder.

Detaljeret sikkerhed for Google Drive (synkroniseret)

Ud over OAuth-godkendelse kan ejere af Business-, Enterprise- og Edu-arbejdsområder bruge delegering på tværs af domænet (DWD).