Überblick

Workspace-Administratoren können Plugins, Marktplätze und enthaltene Apps in der Admin Console verwalten. Wähle den gewünschten ChatGPT-Workspace aus und öffne Plugins. Überprüfe Installation, App-Zugriff, Aktionen, Anbieterberechtigungen und Inhaltsbeschränkungen. Du kannst Apps auch über die Einstellung Legacy-Apps verwalten auf der Plugin-Seite verwalten.

Informationen zur Installation von Plugins findest du unter: Plugins in ChatGPT und Codex.

Admin-Kontrollen

Ein Plugin kann Skills, Apps und App-Vorlagen enthalten. Die Plugin-Installation und der Zugriff auf die zugrunde liegende App sind separate Steuerungen.

Standardverhalten nach Plan

ChatGPT Enterprise und Edu

Neue Enterprise- und Edu-Workspaces starten mit einer ausgewählten Gruppe aktivierter Apps. Diese Standardwerte ändern keine bestehenden Workspace-Einstellungen und gelten nicht für Workspaces von ChatGPT für das Gesundheitswesen.

Im Allgemeinen sind neue Plugins und Apps standardmäßig deaktiviert, und Administrator:innen können die Verfügbarkeit überprüfen und ändern. Öffne die Admin Console, wähle den gewünschten ChatGPT-Workspace aus und öffne Plugins. Für Legacy-App-Workflows verwende die weiterhin verfügbare Apps-Seite, die in der Übersicht beschrieben wird.

Beachte, dass Plugins Apps und Skills bündeln – das Deaktivieren einer zugrunde liegenden App blockiert die App-gestützte Funktion, deinstalliert das Plugin jedoch nicht zwangsläufig und entfernt auch keine Skills, die nicht von dieser App abhängen.

Enterprise- und Edu-Administrator:innen können RBAC (rollenbasierte Zugriffskontrolle) für die Plugin-Installation und den App-Zugriff verwenden. Diese Kontrollmechanismen werden separat ausgewertet: Ein Mitglied hat möglicherweise ein Plugin installiert, kann aber dennoch eine enthaltene App nicht verwenden.

ChatGPT Business

In ChatGPT Business sind Apps standardmäßig aktiviert, und Administratoren können die Verfügbarkeit von Apps im gesamten Workspace ändern. Öffne die Admin Console, wähle den gewünschten ChatGPT-Workspace aus und öffne Plugins. Überprüfe dort die App oder das darin enthaltene Plugin oder verwende die weiterhin verfügbare Apps-Seite für Legacy-Workflows. Das Deaktivieren einer App deinstalliert ein Plugin nicht zwangsläufig und entfernt auch nicht unbedingt dessen reine Skill-Funktionen.

Rollenbasierte Zugriffskontrolle

Enterprise- und Edu-Workspaces können berechtigte Plugins benutzerdefinierten Rollen zuweisen, wenn Plugin-Steuerelemente auf Rollenebene verfügbar sind. Nutzer:innen können auf Plugins zugreifen, die für ihren Workspace und ihre jeweilige Rolle aktiviert sind. Wenn bei einem Plugin Von Admin deaktiviert angezeigt wird, verhindern möglicherweise die Workspace-Einstellungen des Plugins, die dafür geltenden Rolleneinstellungen oder eine enthaltene App den Zugriff.

Plug-Ins, die erforderliche Apps enthalten, übernehmen die Rollen- und Aktionseinstellungen dieser Apps. Wenn die Rolle eines Mitglieds nicht auf eine erforderliche App zugreifen kann, kann das Plug-In diese App-gestützte Funktion für dieses Mitglied nicht verwenden. Workspace-Plug-In-Steuerelemente können auch festlegen, ob ein Plug-In für eine Rolle Verfügbar oder Installiert ist.

Mehrere Plugins verwalten

Workspace-Administratoren in ChatGPT Business, Enterprise, Healthcare und Edu können die Verfügbarkeit von bis zu 25 Plugins gleichzeitig ändern. Rollenspezifische Kontrollen erfordern einen Workspace, in dem rollenbasierte Zugriffskontrolle aktiviert ist.

1. Öffne die Admin Console und wähle den gewünschten ChatGPT-Workspace aus.

2. Öffne Plugins und aktiviere die Kontrollkästchen für die Plugins, die du ändern möchtest.

3. Wähle Bearbeiten aus und wähle dann je nach gewünschter Änderung Zur Installation verfügbar, Für den Workspace installiert, Nach Rolle anpassen oder Deaktivieren.

4. Wähle unter Nach Rolle anpassen mit Verfügbarkeit ändern für die Option Workspace-Standardeinstellung oder eine benutzerdefinierte Rolle aus. Verwende Verfügbarkeit festlegen, um die gewünschte Einstellung auszuwählen.

5. Überprüfe die betroffenen Plugins und etwaige Informationen zu Abhängigkeiten und bestätige anschließend die Änderung.

6. Prüfe das Ergebnis für jedes Plugin. Wenn ein Ergebnis nicht erfolgreich oder unklar ist, überprüfe die gespeicherten Einstellungen dieses Plugins, bevor du es erneut versuchst.

Zur Installation verfügbar ermöglicht Mitgliedern, die ausgewählten Plugins zu installieren. Mit Für den Workspace installiert werden sie standardmäßig installiert und Rollenüberschreibungen bleiben erhalten. Deaktivieren setzt die Workspace-Standardeinstellung auf deaktiviert. Bei einer benutzerdefinierten Rolle übernimmt Workspace-Standardeinstellung die Einstellung des Workspaces.

Überprüfe erforderliche Apps und ihre Berechtigungen separat. Hilfe zu unvollständigen Änderungen findest du unter: Fehlerbehebung bei Plugins und Apps in ChatGPT.

Plug-In- und App-Zugriff verwalten

Der App-Zugriff steuert, wer eine verbundene App im Workspace verwenden kann. App-Berechtigungen legen fest, wann ChatGPT vor der Verwendung einer App nachfragt.

Der rollenspezifische App-Zugriff in diesem Abschnitt gilt für Enterprise- und Edu-Workspaces. ChatGPT Business-Administratoren verwalten, ob eine App für den Workspace aktiviert ist.

Um zu verwalten, wer eine App nutzen kann:

1. Öffne die Admin Console, wähle den gewünschten ChatGPT-Workspace aus und öffne Plugins.

2. Wähle das Plug-In aus und überprüfe die Zugriffseinstellungen der enthaltenen App.

3. Wenn Rollenzugriff verfügbar ist, wähle die entsprechenden Rollen aus und speichere, wenn du dazu aufgefordert wirst.

Verwende für Legacy-App-Workflows die weiterhin verfügbare Apps-Verwaltungsseite, die in der Übersicht beschrieben wird.

So legst du fest, welche Apps eine Rolle nutzen kann:

• Gehe zu Workspace-Einstellungen > Berechtigungen und Rollen.

• Wähle Benutzerdefinierte Rollen aus.

• Wähle die Rolle aus, die du bearbeiten möchtest.

• Scrolle zum Abschnitt Plug-Ins und verbundene Daten.

• Schalte Mitgliedern die Verwendung von Plug-Ins erlauben ein oder, wenn diese Bezeichnung angezeigt wird, Plug-Ins verwenden, um die Nutzung von Plug-Ins und Apps für die Rolle zu erlauben. FedRAMP-Workspaces zeigen möglicherweise Apps verwenden an.

• Verwende Auswählen, um bestimmte Apps für diese Rolle auszuwählen.

Verbundene App-Konten auf verifizierte Domains beschränken

Organisationen von ChatGPT Enterprise können eine Einschränkung beantragen, die festlegt, von welchen Workspaces aus sich Konten mit einer verifizierten Unternehmens-E-Mail-Domain mit unterstützten Apps verbinden können. Wende dich an den OpenAI-Support, um die Aktivierung zu beantragen. Gib deine verifizierte Unternehmensdomain und die Namen der Apps an, für die deine Organisation die Einschränkung aktivieren möchte.

Nach der Aktivierung verhindert die Einschränkung neue Verbindungen zu unterstützten Apps, wenn das verbundene Konto die eingeschränkte Domain verwendet und sich der ChatGPT-Workspace außerhalb der autorisierten Workspaces deiner Organisation befindet. Verwende einen autorisierten Workspace, um das Konto zu verbinden.

Die Einschränkung gilt nur für die unten aufgeführten unterstützten Apps. Bestehende App-Verbindungen werden nicht automatisch getrennt. Die Verifizierung einer Domain allein aktiviert die Einschränkung nicht. Es ist auch nicht erforderlich, die Domain zu beanspruchen, um persönliche ChatGPT-Konten einzuschränken.

Beispiel: Acme verifiziert die Domain acme.com und lässt den OpenAI-Support die Einschränkung für diese Domain aktivieren. Alice öffnet ihren persönlichen ChatGPT-Workspace und versucht, eine unterstützte App mit einem App-Konto zu verbinden, das die E-Mail-Adresse alice@acme.com verwendet. Die neue Verbindung wird blockiert. Sie muss zu einem autorisierten Acme-Workspace wechseln.

Diese Einschränkung beschränkt neue Verbindungen, bei denen deine verifizierte Unternehmens-E-Mail-Domain verwendet wird, auf die autorisierten ChatGPT-Workspaces deiner Organisation. Um einzuschränken, welche E-Mail-Domains sich mit einer App in deinem Workspace verbinden können, konfiguriere Domains verwalten separat für diese App, sofern verfügbar. Durch Aktivieren der Einschränkung für verifizierte Domains wird Domains verwalten nicht aktiviert.

Informationen zu den Verifizierungsanforderungen findest du unter: Verifizierung deiner Domain für die OpenAI-Identität.

Apps, die Einschränkungen für verifizierte Domains unterstützen

App-Konten mit „Domains verwalten“ einschränken

Workspace-Eigentümer:innen und Admins können über Domains verwalten festlegen, welche E-Mail-Domains Mitglieder für ihre Konten verwenden können, wenn sie eine App mit dem Workspace verbinden. Konfiguriere dies separat für jede aktivierte App, die diese Einstellung bietet.

1. Öffne die Admin Console und wähle deinen Workspace aus.

2. Öffne Plugins und öffne anschließend das Plugin, das die App enthält.

3. Finde die App und wähle Domains verwalten aus. Wenn die Seite zu den Einstellungen eines anderen Plugins führt, öffne zuerst diese Einstellungen.

4. Füge die E-Mail-Domains der Konten hinzu, die du zulassen möchtest, z. B. „acme.com“.

5. Wähle Speichern.

Für Apps, die über Legacy-Apps verwalten verwaltet werden, öffne diese Seite über Plugins, öffne dann das Menü (•••) der aktivierten App und wähle Domains verwalten aus.

Wenn du die Liste der zulässigen Domains leer lässt, können sich Konten aus allen E-Mail-Domains verbinden.

Wenn bei der Konfiguration von Domains verwalten ein Fehler auftritt, wende dich an den OpenAI-Support.

Apps und Plug-Ins hinzufügen

Prüfe beim Aktivieren einer neuen App deren Workspace-Verfügbarkeit und alle unterstützten Aktionssteuerungen. Weise in Enterprise- und Edu-Workspaces berechtigte Rollen zu, wenn rollenbasierte Zugriffskontrollen verfügbar sind.

App-Vorlagen folgen nach der Veröffentlichung demselben Admin-Governance-Modell. Workspace-Admins und -Eigentümer:innen prüfen den aus der Vorlage generierten App-Entwurf, veröffentlichen ihn, sobald er fertig ist, und verwalten die Verfügbarkeit im Workspace, unterstützten Aktionen und App-Berechtigungen auf der entsprechenden Plugin-Detailseite. Enterprise- und Edu-Administratoren können außerdem rollenspezifischen Zugriff konfigurieren, sofern verfügbar.

Informationen zur Einrichtung von Vorlagen findest du unter: ChatGPT-App-Vorlagen.

Öffne die Admin Console, wähle den gewünschten ChatGPT-Workspace aus und öffne Plugins. Wähle ein Plugin aus, um seine Skills, enthaltenen Apps und Installationsrichtlinie zu überprüfen. Verfügbar ermöglicht berechtigten Mitgliedern, das Plugin zu installieren, während Installiert das Plugin standardmäßig installiert. Wenn rollenbasierte Zugriffskontrollen verfügbar sind, können Administratoren die Richtlinie für berechtigte Rollen konfigurieren. FedRAMP-Workspaces verwenden die Admin-Seite Apps.

Plugins mit erforderlichen Apps übernehmen die Rollen- und Aktionseinstellungen dieser Apps. Die erforderlichen Apps müssen für die betroffene Rolle aktiviert sein. Überprüfe weitere Einstellungen in der enthaltenen App separat. Je nach App-Status sehen Administrator:innen möglicherweise Aktivieren, Veröffentlichen, App-Konfiguration bearbeiten oder Deaktivieren.

Admins können eine Workspace-weite App-Berechtigung und, sofern unterstützt, eine abweichende Einstellung für eine einzelne App konfigurieren. Die standardmäßige Workspace-weite Auswahl bietet Alle Aktionen zulassen nicht an, obwohl vorhandene Richtlinienkonfigurationen abweichen können.

Details zu Berechtigungen findest du unter: App-Berechtigungen in ChatGPT verwalten.

App-Aktionssteuerungen

Der Rollenzugriff steuert, wer eine App nutzen kann. Über Aktionen wird gesteuert, was die App tun kann. Berechtigungen legen fest, wann ChatGPT vor der Verwendung einer App nachfragt.

Diese App-Berechtigungen gelten für ChatGPT-Unterhaltungen. Workspace-Agenten verwenden agentenspezifische Kontrollen, die von der Person festgelegt wurden, die den Agenten erstellt hat, um zu bestimmen, welche App-Aktionen verfügbar sind und wann Endnutzer:innen aufgefordert werden, diese zu genehmigen. Informationen zum Agentenverhalten findest du unter: ChatGPT-Workspace-Agenten für Enterprise und Business.Aktiviere unter Aktionen die unterstützten Leseaktionen oder Schreibaktionen, die du zulassen möchtest. Wähle unter Neue Aktionen Folgendes aus:

• Alle neuen Aktionen aktivieren

• Nur neue Leseaktionen aktivieren

• Neue Aktionen deaktivieren

Neue Aktionen deaktivieren gilt nur für später eingeführte Aktionen; bereits aktivierte Aktionen werden dadurch nicht deaktiviert.

Einige Apps bieten keine konfigurierbaren Steuerelemente für Aktionen oder Neue Aktionen an. Für diese Apps können Admins den App-Zugriff verwalten, aber nicht verfügbare Aktionssteuerungen nicht individuell konfigurieren.

Die Anbieterfreigabe, OAuth-Scopes und die Einstellungen für ChatGPT-Aktionen sind separate Prüfungen. Die Genehmigung eines Anbieter-Scopes aktiviert nicht automatisch eine neue Aktion, und das Ändern einer Richtlinie für zukünftige Aktionen entfernt keine bestehende Anbieterautorisierung. Einige Änderungen erfordern möglicherweise, dass ein:e Benutzer:in die App erneut verbindet oder erneut autorisiert.

So änderst du die standardmäßige App-Berechtigung für den Workspace:

• Gehe zu Workspace-Einstellungen.

• Öffne Allgemein und suche nach Einstellungen.

• Wähle unter Plug-In-Berechtigungen die Workspace-weite Genehmigungseinstellung aus.

So legst du eine andere Berechtigung für eine App fest:

• Öffne die Admin Console, wähle den gewünschten ChatGPT-Workspace aus und öffne Plugins. Wähle das Plugin aus, das die App enthält. Wenn Plugins nicht verfügbar sind, verwende die Apps-Verwaltungsseite.

• Öffne im Bereich Apps des Plug-Ins das Steuerelement Berechtigungen der enthaltenen App. Verwende in der älteren Ansicht Apps die verfügbaren Berechtigungssteuerungen der App.

• Wähle Workspace-Standard oder eine andere verfügbare Berechtigung aus.

• Wähle Speichern aus, wenn die Benutzeroberfläche dich auffordert, die Änderung zu bestätigen.

Verfügbare Optionen hängen vom Workspace und der App ab:

• Immer fragen: ChatGPT fragt, bevor es App-Informationen liest oder Änderungen vornimmt.

• Leseaktionen zulassen: ChatGPT kann App-Informationen lesen, ohne nachzufragen, fragt jedoch nach, bevor Änderungen vorgenommen werden.

• Aktionen mit geringem Risiko zulassen: ChatGPT genehmigt automatisch Aktionen mit geringem Risiko. Aktionen mit höherem Risiko erfordern möglicherweise eine Bestätigung oder werden abgelehnt.

• Alle Aktionen zulassen: Wenn dies für eine einzelne App unterstützt wird, kann ChatGPT verfügbare Aktionen ohne zusätzliche Aufforderungen ausführen. Diese Option birgt ein erhöhtes Risiko und wird im standardmäßigen Workspace-weiten Auswahlfeld nicht angeboten.

Diese Einstellungen setzen keine Aktionssteuerungen, Anbieterautorisierungen, Workspace-Einschränkungen oder Sicherheitsvorkehrungen außer Kraft.

Weitere Informationen findest du unter: App-Berechtigungen in ChatGPT verwalten.

Google Drive-Aktionen verwalten

Aktionen für Google Docs, Sheets und Slides sind jetzt über die Google Drive-App verfügbar. Eigenständige Google Docs-, Sheets- und Slides-Apps sind nicht mehr aufgeführt. Benutzer:innen sollten Google Drive verbinden, um Zugriff auf Docs, Sheets und Slides zu erhalten.

Für ChatGPT Enterprise und Edu sind diese einheitlichen Google Drive-Aktionen standardmäßig deaktiviert, bis ein:e Workspace-Administrator:in sie aktiviert. Bei ChatGPT Business sind sie standardmäßig aktiviert. Nach der Aktivierung müssen Google Workspace-Administrator:innen möglicherweise aktualisierte Google Drive-Berechtigungsbereiche erneut autorisieren, bevor Benutzer:innen diese Aktionen verwenden oder neue Benutzer:innen eine Verbindung herstellen können. Wenn Benutzer:innen keine Verbindung zu Google Drive herstellen können, überprüfe deine Autorisierungen der Google-Workspace-Scopes für Google Drive, Docs, Sheets und Slides. Vergewissere dich, dass die erforderlichen Berechtigungsbereiche für alle Aktionen in der App autorisiert wurden, oder deaktiviere Aktionen, für die du keine Berechtigung erteilen möchtest.

Die vom Administrator verwaltete App-Synchronisierung und die individuell autorisierte App-Synchronisierung sind nicht mehr verfügbar. Mitglieder können Google Drive verbinden, um live auf unterstützte Dateien und Aktionen zuzugreifen.

Zugriff auf Inhalte verwalten

Workspace-Eigentümer:innen und Admins können Sicherheits- und Schutzeinstellungen für unterstützte Apps verwenden. Für Google Drive, Microsoft Teams und Outlook Email sind diese Kontrollen in Enterprise-Workspaces verfügbar, sofern sie dort aktiviert wurden. Diese Einstellungen schränken die Inhalte ein, auf die über die aktive App zugegriffen werden kann. Anbieterberechtigungen, App-Zugriff und aktivierte Aktionen gelten weiterhin.

• Google Drive: Gesamte geteilte Ablagen erlauben oder blockieren und Meine Ablage zulassen separat steuern. Mit diesen Einstellungen lassen sich keine Ausschlüsse für Ordner, einzelne Dateien, Nutzer:innen/Gruppen oder Drive-Labels festlegen.

• SharePoint: Unterstützte Websitesammlungen zulassen oder blockieren und ausgewählte Vertraulichkeitsbezeichnungen ausschließen. Informationen zur Einrichtung findest du unter: Zugriff auf SharePoint-Websites und Ausschlüsse nach Vertraulichkeitsbezeichnungen verwalten.

• Microsoft Teams: Teams anhand ihrer Microsoft 365-Gruppen-IDs zulassen oder blockieren und Teams mit ausgewählten Vertraulichkeitsbezeichnungen ausschließen. Teamregeln gelten für die den Teams zugeordneten Kanäle; sie blockieren keine gewöhnlichen Einzelchats, Gruppenchats oder Besprechungschats.

• Outlook Email: Nachrichten mit GUIDs ausgewählter Vertraulichkeitsbezeichnungen ausschließen. Jede Unterbezeichnung separat hinzufügen. Diese Einstellung überprüft Vertraulichkeitsbezeichnungen in angehängten Dateien nicht eigenständig.

1. Öffne die Admin Console und wähle deinen ChatGPT-Workspace aus.

2. Öffne Plugins und wähle das Plugin aus, das die App enthält.

3. Öffne die Sicherheits- und Schutzeinstellungen der App, sofern verfügbar.

4. Überprüfe die unterstützten Einstellungen und ändere sie.

5. Wähle Speichern.

6. Teste ein zulässiges Element und ein eingeschränktes Element mit einer neuen Anfrage.

Informationen zu Anforderungen an die Verbindung mit dem Anbieter und zu Berechtigungen findest du unter: Einrichtung von Google Drive, Einrichtung von SharePoint, Einrichtung von Microsoft Teams und Einrichtung von Outlook Email.

Informationen zur Einrichtung findest du in der Anleitung zu den Google-Drive-Kontrollen, der Anleitung zu den Microsoft-Teams-Kontrollen und der Anleitung zum Ausschluss von Bezeichnungen in Outlook Email.

Zugriff nach dem Ändern einer Richtlinie überprüfen

Überprüfe den Zugriff auf Workspace-Apps, aktivierte Aktionen und Berechtigungen im verbundenen Dienst jeweils separat.

• Bestätige, welche Rollen oder Gruppen die App verwenden können.

• Bestätige, dass das Mitglied das vorgesehene Anbieterkonto verbunden hat und auf das betreffende Element in diesem Dienst zugreifen kann.

• Überprüfe die gespeicherten Inhaltsbeschränkungen für die App. Die Berechtigungen eines Mitglieds beim Anbieter setzen eine Workspace-Einschränkung nicht außer Kraft.

• Bitte das Mitglied, nach dem Speichern einer Änderung mit neuen Anfragen ein zulässiges und ein eingeschränktes Element zu testen.

Bei Google Drive blockiert eine explizit leere Liste unter Erlaubte Ablagen alle geteilten Ablagen. Meine Ablage zulassen ist eine separate Einstellung. Bei Teams werden durch das Leeren der Teamlisten die Einschränkungen aufgehoben, die durch diese Gruppenlisten vorgegeben werden. Andere konfigurierte Zugriffskontrollen gelten weiterhin. Überprüfe das beabsichtigte Ergebnis vor dem Speichern.

Die vom Administrator verwaltete Synchronisierung ist nicht mehr verfügbar. Überprüfe für jede App die aktuell gespeicherte Richtlinie für Sicherheits- und Schutzeinstellungen. Verlasse dich nicht allein auf frühere Auswahleinstellungen für die Synchronisierung oder den Indizierungsstatus, um den Zugriff durch die aktive App zu überprüfen.

Widersprüchliche oder nicht verfügbare Einstellungen beheben

Wenn eine Einstellung anzeigt, dass eine App aktiviert ist, der Zugriff aber weiterhin blockiert ist, überprüfe das betroffene Mitglied und die App im vorgesehenen Workspace:

• Überprüfe den App-Zugriff im Workspace und die für das Mitglied geltenden rollenbasierten Zugriffsrechte. Die Installation eines Plugins allein gewährt keinen Zugriff auf eine enthaltene App.

• Überprüfe die spezifischen App-Aktionen, die aktiviert sind, sowie die Berechtigungseinstellung der App.

• Bestätige das verbundene Anbieterkonto, die zugehörige Organisation und den Zugriff des Kontos auf das betreffende Element im Quelldienst.

• Öffne die gespeicherten Inhaltsbeschränkungen erneut und vergleiche sie mit der vorgesehenen Richtlinie.

Bitte bei Microsoft-Apps außerdem deine:n Microsoft-Entra-Administrator:in, die aktuell erteilten Berechtigungen in der richtigen Organisation zu überprüfen. Eine in ChatGPT erfasste Genehmigung ersetzt diese Berechtigungserteilung nicht.

Wenn gespeicherte Einstellungen weiterhin im Widerspruch zueinander stehen, eine erwartete Aktion fehlt oder ein Auswahlfeld nicht verfügbar ist, wende dich an den OpenAI-Support. Gib den Workspace-Tarif, die betroffene Rolle, die betroffene App, die genaue Fehlermeldung sowie Screenshots der widersprüchlichen Einstellungen an. Weite die Berechtigungen des Anbieters nicht aus und aktiviere keine unerwünschten Aktionen, nur damit eine Einstellung verfügbar ist.

Berechtigungen für Microsoft-Apps erforderlich

Einige Aktionen in den Apps Outlook E-Mail, Outlook-Kalender, Microsoft Teams und SharePoint erfordern Microsoft Graph-Berechtigungen, die ein:e Microsoft Entra-Administrator:in für die Organisation erteilen muss. Ein:e ChatGPT-Workspace-Inhaber:in oder -Administrator:in und ein:e Microsoft Entra-Administrator:in können unterschiedliche Personen sein. Stimme dich daher mit der Person ab, die die organisationsweite Zustimmung erteilen kann.

Berechtigungen in ChatGPT überprüfen

Öffne die Admin Console, wähle den gewünschten ChatGPT-Workspace aus und öffne Plugins. Wenn du dort Microsoft-Berechtigungen konfigurieren siehst, wähle die Option aus, um die kombinierte Berechtigungsanforderung für deine aktivierten Microsoft-Apps zu überprüfen.

Für die weiterhin verfügbare Apps-Einstellungsseite folge diesen Schritten für die Microsoft-App, die du überprüfen möchtest:

1. Melde dich bei ChatGPT als Workspace-Admin oder Workspace-Inhaber:in an.

2. Öffne Apps in deinen Workspace-Einstellungen und wähle die Microsoft-App aus, die du überprüfen möchtest.

3. Öffne das Menü „Weitere Optionen“ der App (•••) und wähle App verwalten aus.

4. Wähle Microsoft-Berechtigungen aus, wenn diese Option verfügbar ist.

5. Überprüfe jede Microsoft Graph-Berechtigung und die darunter aufgeführten ChatGPT-Aktionen. Anstehend bedeutet, dass eine Aktion für die Vorab-Berechtigungsprüfung enthalten, aber derzeit nicht verfügbar ist. Genehmigt bedeutet, dass die Berechtigung im letzten erfolgreichen Genehmigungsablauf enthalten war, der über ChatGPT für diese App und diesen Workspace abgeschlossen wurde.

6. Prüfe die Berechtigungen, die für die Aktionen deiner ausgewählten App erforderlich sind. Erforderliche Berechtigungen bleiben ausgewählt und können bei dieser Überprüfung nicht deaktiviert werden. Um eine Berechtigung aus der Anfrage zu entfernen, deaktiviere zuerst alle ausgewählten Aktionen, für die sie erforderlich ist, einschließlich der Aktionen in anderen aktivierten Microsoft-Apps, wenn du eine kombinierte Anfrage überprüfst.

7. Schalte optionale Berechtigungen ein oder aus, wenn die entsprechenden Schalter verfügbar sind. Öffne die Berechtigungsprüfung erneut und bestätige die Anfrage, bevor du fortfährst.

Schließe die Anforderung in Microsoft Entra ab

1. Wähle Berechtigungen in Microsoft Entra überprüfen. Wenn Microsoft Entra nicht geöffnet wird, lass Pop-ups für ChatGPT zu und versuche es erneut.

2. Melde dich mit einem Microsoft Entra-Administratorkonto an, das organisationsweite Zustimmung erteilen kann.

3. Vergewissere dich, dass die richtige Organisation und die verifizierte Anwendung ChatGPT / OpenAI, L.L.C. angezeigt werden.

4. Prüfe die ausgewählte Berechtigungsanfrage. Der Microsoft Entra-Bestätigungsbildschirm bietet keine Kontrollkästchen für einzelne Berechtigungen: Wähle Akzeptieren aus, um die gesamte ausgewählte Anforderung zu gewähren, oder wähle Abbrechen aus, um keine Änderung vorzunehmen.

5. Kehre zu ChatGPT zurück und bestätige, dass der Genehmigungsablauf abgeschlossen wurde.

Überprüfe die Aktionseinstellungen für jede aktivierte Microsoft-App. Microsoft-Berechtigungen werden dem Entra-Mandanten und der OpenAI-Anwendung erteilt, und eine einzige Berechtigungsanfrage in ChatGPT kann mehrere Apps abdecken.

Nach der Genehmigung der Berechtigungen

Die Genehmigung von Microsoft-Berechtigungen aktiviert keine ChatGPT-Aktionen und verbindet auch nicht das Microsoft-Konto eines:einer einzelnen Benutzer:in. Workspace-Inhaber:innen und Administrator:innen müssen die Aktionen, die sie verfügbar machen möchten, separat aktivieren. Benutzer:innen müssen möglicherweise außerdem ihr Microsoft-Konto verbinden oder erneut verbinden, nachdem sich Berechtigungen geändert haben.

Wenn eine Aktion weiterhin nicht funktioniert, vergewissere dich, dass:

1. Die Aktion in den App-Einstellungen des ChatGPT-Workspaces aktiviert ist.

2. Die Berechtigungserteilung in Microsoft Entra weiterhin vorhanden sind.

3. Die Microsoft-Verbindung des:der Benutzer:in mit den erforderlichen Berechtigungen erstellt oder aktualisiert wurde.

Wenn ein:e Entra-Administrator:in die Berechtigungserteilung später direkt in Microsoft ändert oder widerruft, überprüfe die Berechtigungserteilung in Entra und führe den ChatGPT-Genehmigungsablauf erneut aus.

Auf den folgenden Seiten im Hilfecenter erfährst du, welche Berechtigungen für die einzelnen Apps erforderlich sind:

• Outlook-E-Mail

• Outlook-Kalender

• Microsoft Teams

• Microsoft SharePoint

Auf jeder App-Seite ist angegeben, welche Scopes für diese App erforderlich sind. Überprüfe für die aktuellen Berechtigungen und zugehörigen Aktionen die in deinem Workspace verfügbare Microsoft-Berechtigungsanforderung.

Benutzerdefinierte Apps

Workspace-Eigentümer:innen, Administrator:innen und autorisierte Mitglieder können gemäß ihrem Tarif und den Workspace-Richtlinien benutzerdefinierte Apps erstellen oder hinzufügen.

Wenn eine App eine individuelle Anbieterautorisierung erfordert, verbinden Nutzer:innen ein geeignetes Konto, bevor sie diese Funktionen verwenden. Andere Apps können ohne Authentifizierung oder über eine vom Administrator bzw. von der Administratorin verwaltete Workspace-Verbindung aufgerufen werden.

Business-, Enterprise- und Edu-Admins können die Tool-Liste einer bestehenden, veröffentlichten benutzerdefinierten MCP-App in den Workspace-App-Einstellungen aktualisieren, ohne die App neu erstellen zu müssen. Der Administrator, der die Tool-Liste aktualisiert, muss berechtigt sein, die App zu verwalten, und über eine gültige Verbindung zu ihr verfügen. Hinweise zum Aktualisieren der Tools und zur Einrichtung findest du hier: Benutzerdefinierte MCP-Server in ChatGPT verbinden.

Eine technische Schritt-für-Schritt-Anleitung zum Erstellen eines benutzerdefinierten MCP-Konnektors findest du hier: Benutzerdefinierte MCP-Apps erstellen.

Benutzerdefinierte Apps werden nicht von OpenAI verifiziert und sind ausschließlich für die Verwendung durch Entwickler:innen vorgesehen. Du solltest benutzerdefinierte Apps nur zu deinem Workspace hinzufügen, wenn du die zugrunde liegende Anwendung kennst und ihr vertraust. Details findest du unter: Risiken und Sicherheit benutzerdefinierter Apps.

• Apps können es Endbenutzer:innen ermöglichen, Daten, darunter auch geschützte Gesundheitsdaten (PHI), an Dritte weiterzugeben. Du solltest sicherstellen, dass deine Nutzung von Apps deinen Verpflichtungen gemäß HIPAA entspricht.

Sicherheit und Compliance

Sicherheit

OpenAI schützt Kundeninhalte in seinen jeweils zutreffenden Diensten durch Verschlüsselung bei der Übertragung und im Ruhezustand. Je nach App- und Workspace-Konfiguration kann der Zugriff über ein individuelles Anbieterkonto, eine von einem Administrator verwaltete Verbindung oder eine andere unterstützte Autorisierungsmethode erfolgen. Quellberechtigungen gelten weiterhin.

OpenAI nutzt Tests, Monitoring, Zugriffskontrollen und mehrschichtige Schutzmaßnahmen, um Risiken durch Prompt-Injection und unbefugten Zugriff zu reduzieren. Diese Maßnahmen beseitigen weder Risiken durch Drittanbieter noch durch Prompt-Injection. Überprüfe die Quellberechtigungen, aktivierten Aktionen, Zugriffseinstellungen und Anbieterbedingungen jeder App.

Workspaces im Gesundheitswesen und geschützte Gesundheitsinformationen

Wenn du eine App in einem Workspace mit Gesundheitsbezug aktivierst, wird dir möglicherweise eine Warnung zu geschützten Gesundheitsinformationen angezeigt. Prüfe die Anforderungen deiner Organisation und wähle Ich verstehe und akzeptiere diese Risiken aus. Wähle dann Weiter aus.

Das Bestätigen dieser Warnung ändert weder dein Business Associate Agreement noch berechtigt es die App, geschützte Gesundheitsinformationen zu verarbeiten.

Das Epic-Plug-In verbindet ChatGPT und Codex über die erforderliche Epic-EHR-App mit Informationen aus Patientenakten. Ein Administrator muss die Epic-Verbindung der Organisation konfigurieren, die App für genehmigte Benutzer aktivieren und bestätigen, dass sich jeder Benutzer mit seinem eigenen Epic-Konto anmeldet. Bestehende Workspace-, Epic- und Patientenaktenberechtigungen gelten weiterhin.


Healthcare Public Data ist ein separates Plug-In für ChatGPT und Codex, das öffentliche Quellen im Gesundheitswesen durchsucht. Die Apps greifen nicht auf Patientenakten zu, und Anfragen zu öffentlichen Daten dürfen keine Patientenidentifikatoren oder geschützten Gesundheitsdaten enthalten.

Modelltraining und App-Daten

Standardmäßig verwendet OpenAI keine Inhalte aus ChatGPT Business-, Enterprise- oder Edu-Workspaces zum Trainieren seiner Modelle, einschließlich Informationen, auf die über Apps zugegriffen wurde. Die aktuellen Bedingungen und Informationen zu den geltenden Opt-ins findest du unter: Enterprise-Datenschutz.

Informationen in Chats oder Rechercheergebnissen unterliegen den jeweils geltenden Richtlinien für Konversationen, Funktionen und die Datenaufbewahrung im Workspace.

Datenspeicherung und Datenresidenz

Informationen zu Datenresidenzgrenzen sowie Anweisungen zum Überprüfen der konfigurierten Region findest du unter: Datenresidenz und Inferenzresidenz für ChatGPT.

Informationen, die an einen verbundenen Drittanbieterdienst gesendet werden, unterliegen den Bedingungen dieses Anbieters für Speicherung, Verarbeitung, Datenschutz und Datenresidenz.

Die Datenresidenz gilt für Kundeninhalte im Geltungsbereich, die für unterstützte Funktionen im Ruhezustand gespeichert werden. Dies bedeutet nicht, dass jeder Verarbeitungsschritt, jeder Systemdatensatz, jede externe Integration oder jede Drittanbieter-App in der ausgewählten Region verbleibt.

Compliance

Administratoren von ChatGPT Business verwalten Workspace-Einstellungen und die App-Verfügbarkeit; sie erhalten nicht automatisch Zugriff auf die gewöhnlichen privaten Unterhaltungen von Mitgliedern. Die Compliance-Plattform ist nur für berechtigte Enterprise- und Edu-Workspaces verfügbar, abhängig von der Konfiguration und den vom Administrator zugewiesenen Berechtigungen.

Sofern verfügbar, können App-Aktivitätsdatensätze eine App-Anfrage und zugehörige Antwortinformationen enthalten. App-Authentifizierungsdatensätze können Ereignisse zur Kontoverbindung und -trennung anzeigen. Die Aufbewahrungsdauer hängt vom jeweiligen Compliance-Plattform-Endpunkt, den Workspace-Aufbewahrungseinstellungen und etwaigen von der Organisation exportierten Datensätzen ab.

Die Verfügbarkeit der Compliance-API und der App-Logs hängt von der jeweiligen App-, Produkt- und Workspace-Konfiguration ab. Vergewissere dich für jede App über den unterstützten Exportumfang, bevor du dich für Compliance-Zwecke auf Protokolle verlässt.

Informationen zum dokumentierten App-Log-Verhalten findest du auf der Plattform für OpenAI-Compliance-Protokolle.

Aktuelle Leitlinien zur Compliance für Enterprise findest du unter: OpenAI-Compliance-Plattform für Enterprise- und Edu-Kunden.