OpenAI
Diese Seite wurde maschinell übersetzt. Den Originalartikel auf Englisch ansehen.

Google Workspace – Admin-Managed Setup

Aktualisiert: 16 days ago

Um Ihren Google Workspace per admin-managed setup mit ChatGPT zu verbinden, konfigurieren Sie zunächst den Zugriff in den Google-Admin-Konsolen:

  • Erstellen Sie ein Dienstkonto mit schreibgeschütztem Zugriff auf Google Drive, Nutzer:innen und Gruppen.

    • Es wird dringend empfohlen, dieses Dienstkonto unter demselben Google-Konto zu erstellen, das mit Ihrem ChatGPT-Workspace verknüpft ist. Wenn die Konten im ChatGPT-Workspace eine andere E-Mail-Domain als in Google Workspace verwenden, müssen Sie zusätzliche Schritte ausführen, um diesen Connector für Ihre Nutzer:innen zu aktivieren.

  • Erstellen Sie ein Admin-Konto, in dessen Namen das Dienstkonto handeln wird.

Schließen Sie dann die Einrichtung in der ChatGPT-Admin-Konsole ab:

  • Laden Sie den privaten Schlüssel des Dienstkontos hoch (eine JSON-Datei von Google)

  • Geben Sie das Admin-Konto an (keine Anmeldedaten erforderlich).

  • Wählen Sie aus, welche Dateien synchronisiert werden sollen, und legen Sie fest, welche Nutzer:innen Zugriff auf die Verbindung haben.

Diese Anleitung führt Sie durch diese 6 Schritte.

Einrichten eines Dienstkontos

  1. Gehen Sie zu console.cloud.google.com.

  2. Klicken Sie auf das Dropdown-Menü für Projekte.BildStellen Sie sicher, dass Sie bei demselben Google Workspace angemeldet sind wie dem, das mit Ihrem ChatGPT-Workspace verknüpft ist (wenn Sie keinen Google Workspace mit Ihrem ChatGPT-Workspace verknüpft haben und die beiden unterschiedliche E-Mail-Adressen verwenden, müssen Sie zusätzliche Schritte ausführen, da Ihre Nutzer:innen sonst Google-Drive-Synced-Connectors möglicherweise nicht verwenden können).

  3. Wählen Sie New Project

    Google Cloud Select a resource dialog with dolores-lab.com organization selected

  4. Geben Sie einen Project Name ein

    Google Cloud New Project form with organization dolores-lab.com selected and Create button available

  5. Erstellen Sie das Projekt

    Google Cloud New Project form with ChatGPT Google Connector entered under the dolores-lab.com organization

  6. Warten Sie, bis das Projekt erstellt wurde, und klicken Sie dann auf Select Project

    Google Cloud notifications confirm creation of the ChatGPT Google Connector project for dolores-lab.com

  7. Klicken Sie auf APIs & Services

    Image

  8. Klicken Sie auf Library

    Image

  9. Jetzt fügen wir drei APIs hinzu und verwenden das Suchfeld, um sie zu finden.

    Google Cloud API Library page with the ChatGPT Google Connector project selected

  10. Suchen Sie nach Google Drive API und wählen Sie sie aus.

    Google Cloud API Library search results for Google Drive API in the ChatGPT Google Connector project

  11. Klicken Sie auf Enable

    Google Cloud Console Google Drive API page with the Enable button for the ChatGPT Google Connector project

  12. Klicken Sie auf Library

    Google Drive API details page with the API enabled and Create Credentials available

  13. Suchen Sie nach Google Drive Activity

    Google Cloud API Library open for the ChatGPT Google Connector project

  14. Wählen Sie Google Drive Activity API

    Google Cloud API Library search results for Google Drive Activity API

  15. Klicken Sie auf Enable

    Image

  16. Klicken Sie auf Library

    Google Cloud Console Drive Activity API details page with the API enabled and Create credentials available

  17. Suchen Sie nach Admin SDK API

    Google Cloud API Library page for the ChatGPT Google Connector project

  18. Wählen Sie Admin SDK API

    Google Cloud API Library search results for Admin SDK API with Admin SDK API listed

  19. Klicken Sie auf Enable

    Google Cloud Admin SDK API page with the Enable button for the ChatGPT Google Connector project

  20. Klicken Sie auf Credentials

    Google Cloud Admin SDK API details page with the API enabled and Create credentials button available

  21. Klicken Sie auf Create Credentials

    Google Cloud APIs & Services Credentials page with Configure consent screen button

  22. Klicken Sie auf Service account

    Google Cloud Credentials page with Create credentials menu open for API key, OAuth client ID, or service account

  23. Geben Sie diesem Dienstkonto einen Namen und eine Beschreibung Ihrer Wahl.

    Google Cloud Create service account page with Service Accounts selected and service account details fields

  24. (Optional) Sie können eine Rolle zuweisen – dies ist für ChatGPT nicht erforderlich.

    Google Cloud Create service account page with optional IAM role step and Service account created confirmation

  25. (Optional) Sie können dem Dienstkonto Zugriff gewähren – dies ist für ChatGPT nicht erforderlich.

    Google Cloud Create service account step 3 with Done button and Service account created confirmation

  26. Klicken Sie auf Done.

    Create service account step 3 in Google Cloud with Done button and Service account created confirmation

  27. Klicken Sie auf das Dienstkonto, das nun erstellt wurde.

    Google Cloud Credentials page listing the newly created ChatGPT Google Connector service account

  28. Klicken Sie auf keys.

    Google Cloud IAM service account details for ChatGPT Google Connector, enabled after creation

  29. Klicken Sie auf Add Key

    Image

  30. Klicken Sie auf Create new key

    Google Cloud service account Keys tab with Add key menu open to create or upload a key

  31. Behalten Sie den Standard-Schlüsseltyp JSON bei und klicken Sie auf Create
    Wenn eine Fehlermeldung mit dem Text „Service account key creation is disabled“ angezeigt wird, befolgen Sie diese Schritte, um die Erstellung zu aktivieren.

    Create private key dialog for ChatGPT Google Connector with JSON key type selected

  32. Klicken Sie auf Close. Der Schlüssel wurde nun auf Ihren Computer heruntergeladen. Sie werden ihn später in die ChatGPT-Admin-Konsole hochladen.

    Google Cloud service account Keys tab with confirmation that a private key JSON file was saved to the computer

  33. Klicken Sie auf details

    Google Cloud service account Keys tab for ChatGPT Google Connector with Add Key button

  34. Notieren Sie sich die Unique ID. Diese wird in Schritt 42 benötigt.

    Google Cloud service account details for ChatGPT Google Connector with status Enabled

  35. Erweitern Sie Advanced settings

    Google Cloud service account details for ChatGPT Google Connector with the account enabled

  36. Scrollen Sie nach unten und klicken Sie auf View Google Workspace Admin Console. Die Google-Workspace-Konsole wird in einem neuen Tab geöffnet.

    Image

  37. Klicken Sie auf Show more

    Google Workspace Admin console home page for dolores-lab.com

  38. Erweitern Sie den Abschnitt Security

    Image

  39. Erweitern Sie den Abschnitt Access and data controls

    Google Workspace Admin console home with Security section expanded in the left navigation

  40. Klicken Sie auf den Abschnitt API controls

    Google Workspace Admin console home with Security > Access and data control expanded in the sidebar

  41. Klicken Sie auf Manage Domain Wide Delegation

    Google Admin console API controls page under Security > Access and data control

  42. Klicken Sie auf Add new

    Google Admin Domain-wide Delegation page with API clients list and Add new option

  43. Verwenden Sie die zuvor notierte Unique ID als Wert für diese Client ID

    Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

  44. Beziehen Sie sich für die OAuth scopes auf die folgenden kommagetrennten Auth-Scopes-Werte, die Sie kopieren und einfügen müssen:

https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email
BereichReasoning/Schlussfolgern
admin.directory.group.readonlygruppenbasierte Berechtigungen durchsetzen
admin.directory.group.member.readonlygruppenbasierte Berechtigungen durchsetzen
admin.directory.user.alias.readonlyFälle behandeln, in denen der Person über einen Alias eine Berechtigung erteilt wird
drive.activity.readonlybenachrichtigt werden, wenn Änderungen an Dateien erfolgen
drive.metadata.readonlyDateiinhalte und zugehörige Metadaten synchronisieren (z. B. letztes Änderungsdatum)
drive.readonlyDateiinhalte und zugehörige Metadaten synchronisieren (z. B. letztes Änderungsdatum)
userinfo.profiledie Nutzer:innen bestimmen, für die wir Dateien synchronisieren
userinfo.emaildie Nutzer:innen bestimmen, für die wir Dateien synchronisieren
Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

45. Klicken Sie auf Authorize

Image

46. Erfolg!

Image

Einrichten des Admin-Kontos

  1. Erweitern Sie Directory

    Google Admin Domain-wide Delegation page with a ChatGPT API client and scopes listed

  2. Klicken Sie auf Users

    Google Admin domain-wide delegation page listing a ChatGPT Google Connector API client and scopes
    Google Admin console Users page listing workspace accounts for setup and management

  3. Geben Sie einen Vornamen, Nachnamen und eine primäre E-Mail-Adresse Ihrer Wahl an.

    Google Admin console Add new user form for creating a Workspace user at dolores-lab.com

  4. Klicken Sie auf Add new user

    Google Admin console Add new user form filled for a ChatGPT Connector account

  5. (Optional) Notieren Sie sich diese Anmeldedaten. ChatGPT benötigt diese Anmeldedaten nicht.

    Google Admin Console New user added page for ChatGPT Connector with Copy Password and Done actions

  6. Klicken Sie auf Done.

    Google Admin console Copy password dialog for a newly created user account

  7. Klicken Sie auf das Konto, das Sie gerade erstellt haben. Wenn es nicht in der Liste erscheint, aktualisieren Sie die Seite oder löschen Sie Cache und Cookies und versuchen Sie es erneut.

    Google Admin console Users page listing accounts including ChatGPT Connector

  8. Klicken Sie auf assign roles.

    Google Admin user details page for the ChatGPT Connector service account

  9. Aktivieren Sie die Rollen Groups Reader, User Management Admin und Storage Admin.

    Google Admin ChatGPT Connector user page with Admin roles and privileges open and no roles assigned

  10. Scrollen Sie nach unten und klicken Sie auf Save. Das Admin-Konto wurde nun erfolgreich erstellt und konfiguriert.

Image

Einrichtung in der ChatGPT-Admin-Konsole abschließen

  1. Gehen Sie zu ChatGPT und klicken Sie oben rechts auf der Seite auf das Profilsymbol.

    Image

  2. Klicken Sie auf Workspace verwalten

    ChatGPT workspace menu with Manage workspace selected under the organization switcher

  3. Klicken Sie auf Connections und dann unter „Synced connectors“ → Enable Sync

    Connectors page with Google Drive sync prompt and Enable Sync button highlighted

  4. Stellen Sie sicher, dass Admin-managed ausgewählt ist, und klicken Sie auf Next

    Google Drive connection setup with Admin-managed setup selected over Self-service setup

  5. Geben Sie einen Anzeigenamen ein. Wir empfehlen, den Namen Ihres Google Workspace zu verwenden.

    Bitte beachten Sie, dass wir das Ändern des Namens Ihrer Verbindung derzeit nicht unterstützen.

    Google Workspace connector setup dialog with display name Dolores Labs entered

  6. Klicken Sie auf Save Draft and Continue

  7. Klicken Sie auf Upload key. Wählen Sie die JSON-Datei aus, also den Schlüssel, den Sie oben beim Einrichten des Dienstkontos heruntergeladen haben. Stellen Sie sicher, dass dieser Schlüssel korrekt ist.

    Google Workspace connection setup step prompting upload of a service account key and admin email address

  8. Geben Sie die Admin-E-Mail-Adresse ein. Dies ist das Admin-Konto, das Sie zuvor erstellt haben.

    Image

  9. Klicken Sie auf Save.

    ChatGPT Connections credentials dialog with service account key and Google Workspace admin email entered

  10. Wählen Sie aus, ob die Dateien in allen „Meine Ablage“-Bereichen Ihrer Nutzer:innen einbezogen werden sollen.

    ChatGPT Connections modal for User files with Include user My Drives enabled at step 2 of 5

  11. Klicken Sie auf Next

    ChatGPT admin Connections modal for User files with Include user My Drives enabled in step 2 of 5

  12. Wählen Sie aus, wie geteilte Ablagen verwaltet werden sollen. Wir unterstützen die folgenden drei Szenarien:

    1. Wenn Sie alle geteilten Ablagen einbeziehen möchten, wählen Sie Include by default und fügen Sie keine IDs von geteilten Ablagen hinzu, die ausgeschlossen werden sollen.

    2. Wenn Sie die meisten geteilten Ablagen einbeziehen möchten, wählen Sie Include by default und fügen Sie die IDs der geteilten Ablagen hinzu, die ausgeschlossen werden sollen.

    3. Wenn Sie die meisten geteilten Ablagen ausschließen möchten, wählen Sie Exclude by default und fügen Sie die IDs der geteilten Ablagen hinzu, die einbezogen werden sollen.

    ChatGPT admin Shared drives setup with Include by default selected and an Excluded Shared drives field

  13. Um die ID einer geteilten Ablage nachzuschlagen, öffnen Sie sie in einem Webbrowser. Der letzte Teil der URL ist die ID der geteilten Ablage.
    Im folgenden Beispiel ist dies `0ADvY03uUbEcQUk9PVA`'

    Google Drive shared drive with Manage members visible for Example Shared Drive

  14. Klicken Sie auf Next

    ChatGPT admin Connections modal for Shared drives with Include by default selected at step 3 of 5

  15. Wählen Sie aus, wer Zugriff auf die Google-Drive-Verbindung haben soll. Sie können entweder nur Admins des ChatGPT-Workspace auswählen oder sie für alle aktivieren. Wenn sie für alle aktiviert ist, werden neue Nutzer:innen, die dem Workspace hinzugefügt werden, automatisch einbezogen.

    Google Drive connector permission set to Admins only for workspace members

  16. Klicken Sie auf Start syncing

    Image

  17. Ihre Google-Drive-Verbindung wurde jetzt erfolgreich erstellt!
    Bitte beachten Sie, dass die Synchronisierung zwar sofort beginnt, der Abschluss aber je nach Anzahl der anhand Ihrer Einstellungen einbezogenen Dateien mehrere Stunden bis Tage dauern kann.
    Sobald die Synchronisierung der in den letzten 30 Tagen hinzugefügten/bearbeiteten Dateien abgeschlossen ist, wird der Connector für die Nutzer:innen verfügbar, für die Sie ihn aktiviert haben.

    Image

Erstellung von Dienstkontoschlüsseln aktivieren

Wenn Sie den folgenden Fehler erhalten, müssen Sie die Erstellung von Dienstkonten für dieses bestimmte Projekt aktivieren:

> Die Richtlinieneinschränkung der Organisation „iam.disableServiceAccountKeyCreation“ wird für Ihre Organisation erzwungen.

Google Cloud service account Keys tab with error that service account key creation is disabled

  1. Öffnen Sie einen neuen Tab und gehen Sie zu console.cloud.google.com. Stellen Sie sicher, dass das ausgewählte Projekt dasjenige ist, das Sie bereits ausgewählt haben.
    Klicken Sie oben links auf das Menüsymbol.

    Google Cloud Console welcome page for the ChatGPT Google Connector project

  2. Bewegen Sie den Mauszeiger über IAM & Admin

    Google Cloud Console navigation with IAM & Admin open and Organization Policies selected

  3. Klicken Sie auf Organizational Policies

    Google Cloud Console IAM & Admin menu opened to Organization Policies

  4. Suchen Sie nach iam.disableServiceAccountKeyCreation

    Google Cloud organization policies for the ChatGPT Google Connector project

  5. Klicken Sie auf das Ergebnis für constraints/iam.disableServiceAccountKeyCreation

    Image

  6. Klicken Sie in der Zeile mit der ID iam.disableServiceAccountKeyCreation auf die …

    Organization policies filtered to Disable service account key creation for the ChatGPT Google Connector project

  7. Klicken Sie auf Edit policy. Wenn Edit policy deaktiviert ist, müssen Sie Organization Policy Administrator werden.

    Google Cloud Organization Policies filtered to Disable service account key creation with Edit policy menu open

  8. Klicken Sie auf Override parent’s policy

    Image

  9. Klicken Sie auf Add a rule

    Edit policy page for Disable service account key creation with Override parent's policy selected

  10. Klicken Sie auf Set Policy

    Google Cloud Edit policy page with Override parent's policy selected and enforcement set to Off

  11. Sie können nun einen Dienstkontoschlüssel erstellen. Es kann einige Minuten dauern, bis diese Aktivierung wirksam wird.

Google Cloud policy details with Disable service account key creation set to Not enforced

Organization Policy Administrator werden

  1. Gehen Sie zu console.cloud.google.com und klicken Sie auf die Projekt-/Organisationsauswahl

    Google Cloud welcome page for the ChatGPT Google Connector project

  2. Klicken Sie auf Ihre Organisation

    Image

  3. Klicken Sie oben links auf das Menüsymbol

    Image

  4. Bewegen Sie den Mauszeiger über IAM & Admin

    Google Cloud console navigation menu open with Google Cloud Setup pinned

  5. Klicken Sie auf IAM

    Image

  6. Klicken Sie bei Ihrem Konto auf den Stift

    Google Cloud IAM page for dolores-lab.com showing organization permissions and the Grant Access action

  7. Klicken Sie auf Add Another Role

    Google Cloud IAM dialog assigning the Organization Administrator role for dolores-lab.com

  8. Suchen Sie nach Organization Policy Administrator

    Google Cloud IAM edit access dialog assigning the Organization Administrator role to a user

  9. Klicken Sie auf Organization Policy Administrator

    Google Cloud IAM role picker with Organization Policy Administrator selected while editing access

  10. Klicken Sie auf Save

    Google Cloud IAM access editor assigning Organization Administrator and Organization Policy Administrator roles

  11. Ihr Konto hat jetzt die Berechtigung, die Erstellung von Dienstkontoschlüsseln zu aktivieren. Es kann einige Minuten dauern, bis dies wirksam wird.

Verwenden eines Google-E-Mail-Alias, um unterschiedliche E-Mail-Konten für Google Workspace und ChatGPT beizubehalten

Wenn Sie als Admin Google Workspace über die admin-managed setup für Google-Drive-Synced-Connectors mit Ihrem ChatGPT-Workspace verbinden und Ihre Organisation unterschiedliche E-Mail-Domains für ChatGPT und Google Workspace verwendet, müssen Sie zusätzliche Schritte durchführen, damit Nutzer:innen erfolgreich auf Google-Drive-Synced-Connectors zugreifen können.

Empfehlung: Verwenden Sie nach Möglichkeit dieselben primären E-Mail-Adressen für Google-Workspace- und ChatGPT-Konten.

Falls dies nicht möglich ist, befolgen Sie die nachstehenden Anweisungen, um einen Google-Workspace-E-Mail-Alias zu konfigurieren, der mit der ChatGPT-Anmelde-E-Mail übereinstimmt.

Schritte zum Hinzufügen eines Google-Workspace-Alias

Führen Sie diese Schritte in der Google Admin Console aus, um sicherzustellen, dass die ChatGPT-E-Mail jeder Person mit ihrem Google-Workspace-Konto verknüpft werden kann:

  1. Gehen Sie zur Admin Console. Navigieren Sie zu: Directory > Users

Image

2. Wählen Sie eine:n Nutzer:in aus, und dann „ADD ALTERNATIVE EMAILS“.

Google Admin user details page with Add alternate emails action highlighted

3. Fügen Sie eine alternative E-Mail-Adresse hinzu. Stellen Sie sicher, dass sie dem ChatGPT-Konto der Person entspricht.

Google Workspace Admin alternate email alias form with alias-testing-alt-email on bytesheaven.com

4. Wählen Sie Save

Bekannte Einschränkungen

Persönliche E-Mail-Adressen werden nicht unterstützt

Nutzer:innen, die sich mit privaten Adressen (z. B. example@gmail.com) bei ChatGPT registrieren, können keine Verbindung zu Google Workspace herstellen. Diese Einrichtung wird nicht unterstützt und stellt ein Sicherheitsrisiko dar, da sie Zugriff auf interne Daten von außerhalb der Organisation ermöglicht.

Gmail-„+“-Aliasse werden nicht unterstützt

Gmail ermöglicht es Nutzer:innen, Aliasse zu erstellen, indem sie ein „+“ an ihre Adresse anhängen (z. B. user+alias@gmail.com). Diese Art von Alias funktioniert nicht mit Google-Drive-Synced-Connectors. Der Alias muss explizit in Google Workspace konfiguriert werden.

Häufige Fehlermeldung

Wenn E-Mail-Adressen nicht korrekt verknüpft sind, kann bei Nutzer:innen folgende Meldung angezeigt werden: „We were unable to connect your account to Google Drive. Klicken Sie hier, um mehr zu erfahren.“

Wenn Nutzer:innen diese Meldung erhalten, überprüfen Sie die Schritte in diesem Dokument und stellen Sie sicher, dass sie korrekt befolgt werden. Wenn Sie weitere Unterstützung benötigen, kontaktieren Sie bitte unser Support-Team.

War dieser Artikel hilfreich?