Oversigt
Brug denne startvejledning til at klargøre et nyt ChatGPT Enterprise-arbejdsområde, før du inviterer en bredere kreds af brugere. Den giver nye ejere af arbejdsområder en anbefalet rækkefølge for opsætningen med links til uddybende artikler i Hjælp om hvert område.
Før du begynder
Bekræft følgende, før du starter:
De ejere af arbejdsområdet, der skal træffe beslutninger om opsætning for hele arbejdsområdet.
De administratorer af arbejdsområdet, der kan administrere brugerinvitationer og grupper samt se analyser og konfigurere adgang til apps.
Din identitetsudbyder, bekræftede domæner og tilgang til klargøring.
Logik for organisering af brugere i grupper.
De kontroller for sikkerhed, overholdelse, logning, opbevaring og netværk, som din organisation kræver.
Hvilke medlemmer der skal bruge Work og Codex, hvilke brugerdefinerede roller der kræver anden adgang, og hvilke standardindstillinger for startmodel og ny chat medlemmerne skal se.
Tjekliste til opsætning
Brug denne tjekliste til at følge den anbefalede rækkefølge for opsætningen:
Opsæt SSO og SCIM, før I begynder at onboarde brugere i større omfang.
Opret grupper, og tildel RBAC-roller eller tilpassede roller.
Aktivér Work, arbejdsområdeagenter og Codex for de relevante teams.
Bekræft, om jeres Enterprise-aftale bruger kreditter eller tokenbaseret fakturering i USD. Læs om tokenbaserede aftaler, herunder ChatGPT til finansielle tjenester, her: Tokenbaseret fakturering for ChatGPT Enterprise.
Konfigurer forbrugsstyring for jeres faktureringsmodel ved at følge trin 9 nedenfor.
Fuldfør opsætningen
1. Afklar roller, licenstyper og lanceringens omfang
Beslut, hvem der er ansvarlig for udrulningen, hvem der kan administrere arbejdsområdet, og hvilke brugere der skal have adgang til ChatGPT, Codex eller begge dele.
Det forebygger uklarhed om ansvaret senere, især i forbindelse med identitetsbeslutninger, sikkerhedsindstillinger, brugsgrænser og brugersupport.
Læs mere:
2. Bekræft domæner, og konfigurer identitetsindstillinger
Før du inviterer mange brugere på én gang, skal du bekræfte, at din virksomhed har kontrol over sit e-maildomæne, og konfigurere identitetsstyringen.
En tenant er det fælles administrationsmiljø, som din virksomhed bruger til identitetsindstillinger i OpenAI. ChatGPT-arbejdsområder og organisationer på API-platformen har separate medlemskaber og tilladelser.
Domænebekræftelse bekræfter, at din virksomhed har kontrol over et e-maildomæne, og understøtter de identitetsfunktioner, virksomheden kan benytte, herunder single sign-on (SSO).
Brug administrationskonsollen til at administrere identitetsindstillinger for hele tenanten, herunder bekræftede domæner og SSO. Fuldfør denne opsætning tidligt, før du tilføjer mange brugere, så de rette adgangskontroller allerede er på plads, når medarbejderne tilmelder sig arbejdsområdet.
Gennemgå indstillingen for automatisk kontooprettelse, før du knytter et bekræftet domæne til et arbejdsområde. Indstillingen kan allerede være slået til, når du opretter et arbejdsområde. Slå den fra, hvis du planlægger at administrere adgang via SCIM eller ikke ønsker, at brugere automatisk tilmeldes, når de logger ind med en e-mailadresse på et bekræftet domæne. Læs om arbejdsområdets standardindstillinger og kontrolmuligheder i: Administration af din tenant i administrationskonsollen.
Automatisk kontooprettelse tildeler fulde brugerpladser i arbejdsområdet på din organisations normale faktureringsvilkår. Tjek antallet af tilgængelige brugerpladser, før du tilføjer medarbejdere.
Læs mere:
3. Konfigurer SSO og SCIM før bred onboarding
Beslut, hvordan medarbejderne skal logge ind, og hvordan deres konti skal administreres over tid. Afgør for eksempel, om brugerne skal logge ind med enkeltlogon, om SSO skal være obligatorisk for alle relevante brugere, og om konti skal tilføjes manuelt eller administreres automatisk via katalogsynkronisering.
Ved de fleste større Enterprise-udrulninger bør SSO og katalogsynkronisering (SCIM) konfigureres, før brugerne inviteres bredt. Med SSO kan medarbejderne logge ind via virksomhedens identitetsudbyder. SCIM for hele tenantmiljøet synkroniserer brugere og grupper fra denne udbyder, men synkronisering af en person til tenantmiljøet giver ikke produktadgang. Tildel de synkroniserede grupper separat til relevante ChatGPT-arbejdsområder eller annoncekonti.
Synkroniserede grupper kan også understøtte rolletildeling, så administratorer kan administrere adgang i stor skala i stedet for at opdatere hver bruger enkeltvis.
Læs mere:
Hvis medarbejderne allerede har ChatGPT-konti, kan du læse: Onboarding af medarbejdere med eksisterende ChatGPT-konti.
4. Opret grupper, og tildel RBAC
Før du inviterer brugere bredt, skal du beslutte, hvordan adgangen skal organiseres på tværs af arbejdsområdet. Grupper gør det nemmere at administrere tilladelser for mange brugere på én gang, især når medarbejdere kommer til, skifter team eller forlader virksomheden.
En gruppe giver ikke i sig selv automatisk brugerne tilladelser i ChatGPT. Grupper kan i stedet tildeles roller til ressourcer på tenant- eller arbejdsområdeniveau, og de kan også bruges til at styre, hvem der har adgang til delte GPT'er. Det giver administratorer mulighed for at administrere adgang efter team, funktion eller ansvarsområde i stedet for at opdatere hver enkelt bruger.
Konfigurer dette tidligt, så arbejdsområdet får en tydelig adgangsmodel fra begyndelsen. Hvis brugerne tilføjes, før grupper og roller er planlagt, kan administratorerne senere blive nødt til at rydde op i uensartede tilladelser, og brugerne kan få bredere eller mere begrænset adgang end tilsigtet.
Læs mere:
5. Konfigurer indstillinger og brugervejledning for arbejdsområdet
Gennemgå de generelle indstillinger for arbejdsområdet: arbejdsområdets udseende, navn og identifikatorer, offentligt vist navn, instruktioner for arbejdsområdet samt brugervejledning inden lanceringen.
Inden lanceringen skal du gennemgå de dele af arbejdsområdet, som medarbejderne ser først: arbejdsområdets navn, udseende og identifikatorer, det offentligt viste navn, instruktioner for arbejdsområdet samt eventuel brugervejledning.
Disse oplysninger hjælper brugerne med at se, at de befinder sig i organisationens godkendte ChatGPT Enterprise-arbejdsområde og ikke i et personligt eller ikke-administreret miljø. De giver også medarbejderne nyttig kontekst, inden de går i gang, f.eks. hvordan organisationen forventer, at ChatGPT bruges, hvilke typer data der er egnede, og hvor de kan få hjælp.
Brug Politik for arbejdsområdet til at vise organisationens AI-politik, forventninger til brugen eller andre vigtige retningslinjer til medlemmerne, inden de begynder at bruge ChatGPT.
Inden den brede onboarding skal du gennemgå Tilladelser & roller og bekræfte adgangen til Work Local og Work Cloud for arbejdsområdets standardrolle og alle brugerdefinerede roller. Work Cloud giver medlemmer mulighed for at starte og se cloudopgaver på tværs af understøttede brugerflader. Work Local uden Work Cloud giver mulighed for lokalt arbejde, men forhindrer start af cloudopgaver. Gennemgå de gældende tilladelser grundigt, når additiv RBAC er aktiveret.
Gennemgå siden Modeller, og angiv startmodel, ræsonneringsniveau, hastighed, tilgængelighed af Hurtig tilstand og funktionalitet for nye chats i Work og Codex. Hurtig tilstand er aktiveret som standard og kan understøtte rollespecifikke tilsidesættelser. Disse standardindstillinger fastlægger startoplevelsen. Tilgængelige modeller, rollebaseret adgang og håndhævede krav til arbejdsområdet afgør fortsat, hvad medlemmerne kan bruge.
Læs mere:
6. Aktivér apps, GPT'er og godkendte dataforbindelser
ChatGPT får løbende nye funktioner, muligheder og måder at oprette forbindelse til eksterne værktøjer på. Nogle af disse funktioner kan kræve, at administratorer tager stilling til dataadgang, deling, eksterne tjenester eller skrivehandlinger. Ved at fastlægge grundindstillinger tidligt hjælper I brugerne med at få de værktøjer, de har brug for, samtidig med at brugen følger organisationens politikker.
Inden lanceringen bør I gennemgå, hvilke ChatGPT-funktioner brugerne skal have adgang til fra dag ét, og hvilke der skal begrænses, indføres gradvist eller aktiveres senere. Arbejdsområdeejere kan styre dette under Tilladelser og roller.
Når I konfigurerer tilladelser, skal I skelne mellem arbejdsområdets standardrolle og rollebaseret adgangskontrol (RBAC). Arbejdsområdets standardrolle er den grundlæggende rolle, som brugerne får, når de tilmelder sig arbejdsområdet. Brug den til at definere, hvad de fleste medlemmer som standard skal kunne gøre. RBAC giver mere målrettet adgang til funktioner: Arbejdsområdeejere kan tildele brugerdefinerede roller direkte til brugere eller grupper. I praksis bør I bruge arbejdsområdets standardrolle til medlemmernes generelle adgang og brugerdefinerede roller til adgang til særlige funktioner.
Da nye funktioner kan blive tilgængelige med tiden, bør I jævnligt gennemgå disse indstillinger, efterhånden som funktioner tilføjes, og organisationens behov ændrer sig.
Læs mere:
7. Aktivér Work og Codex for de rette teams
Codex er OpenAIs agent til at arbejde med kode, filer og strukturerede arbejdsgange. Den kan hjælpe brugere med at skrive, forstå, gennemgå og forbedre kode, men den kan også understøtte arbejde ud over traditionel softwareudvikling.
Før lanceringen skal du beslutte, hvilke brugere eller grupper der skal have adgang til Codex, og hvilket adgangsniveau de har brug for. Codex' funktioner kan udvikle sig over tid, så fokuser på den bredere adgangsmodel frem for kun de specifikke indstillinger, der er tilgængelige i dag.
Overvej, hvilke teams der skal kunne bruge Codex, hvilke brugere der skal administrere Codex-indstillinger, og hvilke aktiviteter der skal kræve yderligere gennemgang eller godkendelse. Du kan også definere forskellige adgangsniveauer for almindelige brugere, early adopters, administratorer eller teams med mere følsomme arbejdsgange.
Brug RBAC og grupper til at holde adgangen målrettet og nemmere at vedligeholde. Du kan f.eks. oprette én gruppe til Codex-brugere og en mindre administratorgruppe til personer med ansvar for Codex-udrulning, indstillinger, politikker, rapportering og governance.
Konfigurer dette før lanceringen, så Codex-adgangen starter fra et klart udgangspunkt. Efterhånden som nye Codex-funktioner bliver tilgængelige, skal du gennemgå din adgangsmodel og beslutte, om de skal aktiveres bredt, begrænses til bestemte grupper eller introduceres i faser.
Læs mere:
Work er en agent til research, analyse og færdige leverancer. Beslut, om medlemmer skal bruge Work i cloud, lokal Work i desktopappen eller begge dele, underlagt dine kontroller for arbejdsområdet.
8. Konfigurer nødvendige sikkerheds- og compliancekontroller
Beslut, hvilke kontroller der kræves for din organisations risikomodel. Ikke alle organisationer har brug for alle kontroller, men nødvendige kontroller bør konfigureres, før brugere begynder at arbejde med følsomme data i ChatGPT Enterprise.
Almindelige kontroller omfatter:
Compliance Logs Platform og Stateful Compliance API til arbejdsgange for audit, SIEM, eDiscovery eller DLP.
IP-tilladelseslister til adgang til arbejdsområder og Compliance API.
Nedlukningstilstand for teams, der har brug for stærkere begrænsninger på web, søgning, browsing og relaterede netværksfunktioner.
Enterprise Key Management til kundestyret kryptering, hvor det er tilgængeligt.
Dataresidens eller inferensresidens, hvor det kræves.
Administreret mobiladgang via ChatGPT for Intune, som kræver en aktiv SSO-forbindelse for tenanten.
Læs mere:
9. Overvåg ibrugtagning, brug og supportberedskab
Lanceringen af arbejdsområdet er begyndelsen på den løbende administration, ikke afslutningen på opsætningen. Når brugerne er begyndt at bruge ChatGPT, skal du regelmæssigt gennemgå analyserne for arbejdsområdet for at få indsigt i ibrugtagning, engagement og brug af funktioner. Disse data kan vise, hvor ChatGPT bruges med succes, hvor teams kan have brug for mere vejledning, og om indstillinger bør justeres med tiden.
Brug effektundersøgelser til at indsamle direkte feedback fra medarbejderne om, hvordan ChatGPT påvirker deres arbejde. Analyser kan vise, hvad der bliver brugt, mens undersøgelser kan afdække, om brugerne sparer tid, forbedrer kvaliteten af deres arbejde eller oplever udfordringer.
Gennemgå de månedlige forbrugsgrænser nøje. Angiv en standard for arbejdsområdet, tilføj gruppestandarder eller individuelle tilsidesættelser efter behov, og konfigurer forbrugsadvarsler ud fra virksomhedens politikker. For arbejdsområder baseret på kreditter skal grænsen for merforbrug i arbejdsområdet gennemgås separat fra de individuelle forbrugsgrænser.
For tokenbaserede Enterprise-aftaler skal du konfigurere og kontrollere et månedligt budget for arbejdsområdet i USD samt forbrugsadvarsler. Hvis arbejdsområdet tidligere brugte kreditter, videreføres grænsen for merforbrug og advarsler om kreditsaldoen ikke. Se procedurerne for budgetter, brugergrænser og tilsidesættelser her: Administrer forbrugsgrænser og merforbrug i ChatGPT Enterprise og Edu.
Sørg til sidst for, at administratorerne ved, hvordan de får hjælp, når der opstår problemer. Før du kontakter support, skal du indsamle nyttig kontekst såsom berørte brugere, tidspunkt, skærmbilleder, relevante links til samtaler eller GPT'er, prompts og anonymiserede filer, når det er relevant. Det hjælper supporten med at undersøge sagen hurtigere og giver jeres interne administratorer en klarere proces til løbende håndtering af spørgsmål om arbejdsområdet.
Læs mere:
Næste skridt
Gennemgå disse indstillinger regelmæssigt efter den indledende udrulning:
Gennemgå ejere, administratorer, analysebrugere og tilpassede roller.
Bekræft, at SCIM-grupperne stadig svarer til jeres organisationsstruktur.
Kontrollér aktiverede apps og plugins, skrivehandlinger eller handlinger i åbne miljøer, tilladte OAuth-domæner, apps i GPT'er og domæner til GPT-handlinger.
Gennemgå adgangen til Work, arbejdsområdeagenter og Codex samt standardvalget af startmodel, efterhånden som teams udvider deres brug.
Gennemgå analyser og resultater fra effektundersøgelser med de involverede i udrulningen.
Juster forbrugsadvarsler eller -grænser ud fra de observerede brugsmønstre.
Kontrollér sikkerheds- og overholdelsesforanstaltninger igen efter større ændringer i politikker eller produkter.