Administratorkontroller

Standardadfærd efter abonnement

ChatGPT Enterprise & Edu

Alle apps er deaktiveret som standard. Arbejdsområdeejere kan styre, hvilke apps der er aktiveret, i Arbejdsområdeindstillinger → Apps samt tildele appspecifikke roller via RBAC (se nedenfor).

ChatGPT Business

I ChatGPT Business kan arbejdsområdeadministratorer styre, hvilke apps der er aktiveret for arbejdsområdet, og administrere rolleafgrænsede apptilladelser.

RBAC (rollebaseret adgangskontrol)

Enterprise- og Edu-arbejdsområder kan tildele apps til én eller flere brugerdefinerede roller. Som standard kan brugere få adgang til apps, der er aktiveret og tilgængelige for deres rolle, men administratorer kan styre, hvilke roller der har adgang. Hvis en bruger ser en app markeret som Deaktiveret af administrator, er appen ikke tilgængelig for brugeren på grund af indstillinger for arbejdsområdet eller rollen. En arbejdsområdeadministrator skal aktivere adgang, før brugeren kan forbinde den.

Administrer appadgang

Appadgang styrer, hvem der kan bruge en forbunden app i arbejdsområdet. Apptilladelser styrer, hvornår ChatGPT spørger, før en app bruges.

For at administrere, hvem der kan bruge en bestemt app, skal du gå til Arbejdsområdeindstillinger > Apps, åbne appens menu og vælge Brugeradgang. Vælg derfra, hvilke roller der kan få adgang til appen, og gem derefter dine ændringer. Hvis du annullerer eller lukker uden at gemme, forbliver appens aktuelle adgangsindstillinger uændrede.

Sådan administrerer du, hvilke apps en rolle kan bruge:

1. Gå til Arbejdsområdeindstillinger > Tilladelser og roller.

2. Vælg Brugerdefinerede roller.

3. Vælg den rolle, du vil redigere.

4. Rul til afsnittet Forbundne data.

5. Slå Tillad medlemmer at bruge apps til for at tillade appbrug for den rolle.

6. Brug Vælg til at vælge specifikke apps for den rolle.

Tilføjelse af nye apps

Når en ny app aktiveres på arbejdsområdeniveau, bliver administratorer bedt om at tildele, hvilke roller der kan få adgang til den. Hvis appen understøtter handlingsstyring, kan administratorer også gennemgå appens handlinger, før de gør appen tilgængelig.

Appskabeloner følger den samme model for administratorstyring efter udgivelse. Arbejdsområdeadministratorer og -ejere gennemgår den skabelongenererede appkladde, udgiver den, når den er klar, og administrerer derefter adgang, rolleafgrænsede tilladelser, handlingsstyring og apptilladelser fra Arbejdsområdeindstillinger > Apps.

Hvor det er tilgængeligt, erstatter apptilladelser den tidligere kontrol til bekræftelse af handlinger. Hvis menuen Apptilladelser for hele arbejdsområdet ikke viser Spørg aldrig, skal du vælge en anden standard for arbejdsområdet eller angive Spørg aldrig for en bestemt app fra appens indstillinger for Apptilladelser. Se opsætningsoplysninger i ChatGPT-appskabeloner.

Kontroller for apphandlinger

RBAC styrer, hvem der kan bruge en app. For apps, der understøtter Handlingsstyring, afgør Handlingsstyring, hvad appen kan gøre. Apptilladelser afgør, hvornår ChatGPT spørger medlemmer, før en app bruges.

Disse apptilladelser gælder for ChatGPT-samtaler. Workspace Agents bruger kontroller pr. agent, som er angivet af agentens builder, til at afgøre, hvilke apphandlinger der er tilgængelige, og hvornår slutbrugere bliver bedt om at godkende dem. Se mere om agentadfærd her: ChatGPT Workspace Agents for Enterprise and Business.

I Handlingsstyring kan administratorer vælge, hvordan appens aktuelle handlinger håndteres, ved at tillade alle handlinger, kun tillade læsehandlinger eller vælge et brugerdefineret sæt handlinger. Hvis administratorer vælger Brugerdefineret, kan de også vælge, hvordan handlinger, der tilføjes senere, håndteres, ved at vælge Aktivér alle nye handlinger, Aktivér kun nye læsehandlinger eller Deaktiver nye handlinger.

Nogle apps understøtter ikke Handlingsstyring. For disse apps kan administratorer administrere appadgang, men de kan ikke vælge individuelle handlinger eller hvordan nye handlinger håndteres.

For apps, der understøtter Handlingsstyring, gør godkendelse af udbyder-scope ikke automatisk nye handlinger tilgængelige i ChatGPT.

Sådan ændrer du standardapptilladelsen for arbejdsområdet:

1. Åbn Arbejdsområdeindstillinger.

2. Gå til Tilladelser og roller > Forbundne data.

3. Find Apptilladelser, og vælg standarden for arbejdsområdet.

Sådan angiver du en anden tilladelse for en app:

1. Åbn arbejdsområdets administratorside Apps.

2. Åbn menuen for en udgivet app, og vælg Apptilladelser.

3. Vælg Brug arbejdsområdets standard, eller vælg en anden tilladelse.

4. Vælg Gem.

Valgmulighederne kan omfatte Spørg altid, Eventuelle ændringer, Vigtige handlinger og Spørg aldrig, afhængigt af arbejdsområdet, appen og udrulningsstatus. Vigtige handlinger spørger før apphandlinger, der kan have en væsentlig effekt uden for ChatGPT, eksponere følsomme oplysninger eller være svære at fortryde. Nogle særligt risikable handlinger kan blive blokeret i stedet for at blive vist til godkendelse.

Brugerdefinerede apps, der bruger MCP

Administratorer kan også give roller adgang til udviklertilstand, som gør det muligt at oprette og teste brugerdefinerede apps, der bruger MCP. Rolleadgang til udviklertilstand gør ikke automatisk nye MCP-handlinger tilgængelige. Når en brugerdefineret MCP-app er udgivet, skal appen forbindes i arbejdsområdet, før dens handlinger kan opdateres. En administrator, der ejer eller administrerer appen, kan gennemgå dens handlinger i Handlingsstyring og vælge Opdater for at gennemgå tilføjede eller ændrede handlinger fra MCP-serveren.

Detaljerede kontroller for Google Drive (synkroniseret)

Filbegrænsning og opsætning

Enterprise-, Edu- og Business-arbejdsområder kan:

• Begrænse appen med synkronisering til bestemte fællesdrev eller mapper.

• Udelukke bestemte filtyper fra indeksering.

• Vælge mellem en hurtig opsætning (hver bruger godkender sin konto) eller administratorstyret adgang (centraliseret opsætning til detaljerede kontroller)

Du kan finde flere oplysninger om aktivering af Google Drive-appen med synkronisering i vores Hjælp-artikel: Google Drive-app med synkronisering – selvbetjent opsætning

RBAC for Google Drive (synkroniseret) for Enterprise og Edu

Når du aktiverer Google Drive-appen med synkronisering, får alle brugere, der havde adgang til den ikke-synkroniserede version, også adgang til den synkroniserede version. Det er i øjeblikket ikke muligt at angive forskellige tilladelser for synkroniserede og ikke-synkroniserede versioner.

Hvis du tidligere har oprettet en tilladelsesliste for Google Drive-appen med synkronisering, før RBAC for apps blev introduceret, er din tilladelsesliste blevet knyttet til nye RBAC-grupper og -roller kaldet Google Drive Connector Users og Google Drive Connector Role.

• Hvis dit arbejdsområde havde Google Drive-appen aktiveret på arbejdsområdeniveau, er det nu kun brugere på tilladelseslisten for appen med synkronisering, der bevarer adgangen.

• Brugere, der ikke var på tilladelseslisten, har ikke længere adgang til den ikke-synkroniserede Google Drive-app og skal tilføjes igen.

• Brugere med adgang til Google Drive-appen med synkronisering har nu også adgang til standardappen Google Drive.

Alle andre roller og tilladelser i arbejdsområdet forbliver uændrede.

Tilladelser, der kræves til Microsoft Outlook (kalender og mail), Teams og SharePoint

For at aktivere integration mellem ChatGPT og Microsoft Outlook, Teams og SharePoint skal der gives tilladelser i Microsoft Entra ID (tidligere Azure AD) for hver tjeneste. Gennemgå vores Hjælp-sider for de nødvendige tilladelser:

• Outlook-mail

• Outlook-kalender

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Hver appside beskriver det scope, som appen kræver. Se ChatGPTs appkatalog for en komplet liste over scopes pr. app.

Brugerdefinerede apps

I Business-, Enterprise- og Edu-arbejdsområder kan kun arbejdsområdeejere og brugere med den relevante indstilling aktiveret (for Enterprise/Edu) aktivere udviklertilstand for at udgive og teste brugerdefinerede apps. Brugere med rollen medlem har ikke mulighed for selv at tilføje brugerdefinerede apps.

Som med andre apps skal slutbrugere selv godkende hver app, før de bruger den første gang.

Du kan få en generel oversigt over udviklertilstand, brugerdefinerede apps og MCP-connectors i ChatGPT i vores artikel: Udviklertilstand og brugerdefinerede apps i ChatGPT

Du kan få en teknisk gennemgang af, hvordan du opretter en brugerdefineret MCP-connector, i vores dokumentation: Oprettelse af brugerdefinerede MCP apps

Sikkerhed og compliance

Sikkerhed

Vi beskytter dine data med kryptering efter branchestandard under overførsel og i hvile. OAuth-tokens gemmes ved hjælp af stærke, auditerede metoder til nøgleadministration. Når en app er aktiveret, godkender hver bruger sin egen konto, og ChatGPT tilgår kun indhold inden for brugerens eksisterende tilladelser, f.eks. skrivebeskyttede scopes.

OpenAI anvender løbende test, overvågning og lagdelte afbødningsteknikker for at reducere risikoen for prompt-injection. For ekstra beskyttelse har samtaler, der bruger apps, begrænset netværksadgang for at holde data mellem OpenAI og de specifikke værktøjer, du forbinder. Strenge adgangskontroller sikrer, at ChatGPT kun ser det, hver bruger har tilladelse til at tilgå, og alle data forbliver krypteret under overførsel og i hvile.

Bruger OpenAI oplysninger fra apps til at træne sine modeller?

For ChatGPT Business-, Enterprise- og Edu-kunder bruger vi ikke oplysninger, der tilgås fra apps, til at træne vores modeller. Se vores side om Enterprise Privacy for oplysninger om, hvordan vi bruger virksomhedsdata.

Chat- og dybdegående research-data behandles midlertidigt og indekseres ikke. Data fra apps med synkronisering indekseres for at gøre svar hurtigere, samtidig med at dine træningsindstillinger respekteres.

Datalagring og dataresidens

Alle apps med synkronisering understøttes for arbejdsområder med dataresidens i USA, Europa (EØS + Schweiz) og Japan. Google Drive- og GitHub-apps med synkronisering understøttes også i alle aktuelt understøttede dataresidensregioner.

For apps med synkronisering, der ikke understøttes for dataresidens i din region, gemmes det synkroniserede søgeindeks i OpenAI’s Azure-datacentre i USA.


Ikke-synkroniserede apps: Apps er kompatible med dataresidens, men det er vigtigt at bemærke, at forbundne applikationer er tredjepartstjenester, og data, der sendes til en forbunden applikation, er underlagt applikationens egne politikker for dataresidens.

Med andre ord: Hvis du er en organisation med dataresidens i Europa, begrænser OpenAI lagringen af kundeindhold til Europa, indtil forespørgsler og prompts sendes til en forbunden applikation. Sørg for, at dine forbundne applikationer også overholder eventuelle krav til dataresidens, du måtte have.

Compliance

Brugersamtaler, herunder samtaler der bruger en app, er allerede tilgængelige i Compliance API.

Derudover logges alle appkald som en del af OpenAI Compliance Logs-platformen.

Læs mere: Compliance API for Enterprise-kunder.

Detaljeret sikkerhed for Google Drive (synkroniseret)

Ud over OAuth-godkendelse kan ejere af Business-, Enterprise- og Edu-arbejdsområder bruge domæneomfattende delegation (DWD).