Um Ihr Google Workspace mithilfe der administrator:innenverwalteten Einrichtung mit ChatGPT zu verbinden, konfigurieren Sie zunächst den Zugriff in den Admin-Konsolen von Google:
Erstellen Sie ein Dienstkonto mit Lesezugriff auf Google Drive, Nutzer:innen und Gruppen.
Es wird dringend empfohlen, dieses Dienstkonto unter demselben Google-Konto zu erstellen, das mit Ihrem ChatGPT Workspace verknüpft ist. Wenn die Konten im ChatGPT-Workspace eine andere E-Mail-Domain haben als die in Google Workspace verwendete, müssen Sie zusätzliche Schritte ausführen, um diesen Connector für Ihre Nutzer:innen zu aktivieren.
Erstellen Sie ein Admin-Konto, in dessen Namen das Dienstkonto handelt.
Schließen Sie dann die Einrichtung in der ChatGPT-Admin-Konsole ab:
Laden Sie den privaten Schlüssel des Dienstkontos hoch (eine JSON-Datei von Google)
Geben Sie das Admin-Konto an (keine Anmeldedaten erforderlich).
Wählen Sie aus, welche Dateien synchronisiert werden sollen, und wählen Sie die Nutzer:innen, die Zugriff auf die Verbindung haben werden.
Dieser Leitfaden führt Sie durch jeden dieser 6 Schritte.
Dienstkonto einrichten
Navigieren Sie zu console.cloud.google.com.
Klicken Sie auf das Projekt-Drop-down-Menü. Bild Stellen Sie sicher, dass Sie bei demselben Google Workspace angemeldet sind, das mit Ihrem ChatGPT-Workspace verknüpft ist. Wenn kein Google Workspace mit Ihrem ChatGPT-Workspace verknüpft ist und Sie für beide unterschiedliche E-Mail-Adressen verwenden, müssen Sie zusätzliche Schritte ausführen; andernfalls können Ihre Nutzer:innen möglicherweise keine synchronisierten Google-Drive-Connectors verwenden.
Wählen Sie Neues Projekt aus
Geben Sie einen Projektnamen ein
Erstellen Sie das Projekt
Warten Sie, bis das Projekt erstellt wurde, und klicken Sie dann auf Projekt auswählen
Klicken Sie auf APIs & Dienste
Klicken Sie auf Bibliothek
Wir fügen nun drei APIs hinzu und verwenden das Suchfeld, um sie zu finden
Suchen Sie nach Google Drive API und wählen Sie sie aus
Klicken Sie auf Aktivieren
Klicken Sie auf Bibliothek
Suchen Sie nach Google Drive Activity
Wählen Sie Google Drive Activity API aus
Klicken Sie auf Aktivieren
Klicken Sie auf Bibliothek
Suchen Sie nach Admin SDK API
Wählen Sie Admin SDK API aus
Klicken Sie auf Aktivieren
Klicken Sie auf Anmeldedaten
Klicken Sie auf Anmeldedaten erstellen
Klicken Sie auf Dienstkonto
Geben Sie einen Namen und eine Beschreibung Ihrer Wahl für dieses Dienstkonto an
(Optional) Sie können eine Rolle zuweisen – dies ist für ChatGPT nicht erforderlich.
(Optional) Sie können Zugriff auf das Dienstkonto gewähren – dies ist für ChatGPT nicht erforderlich.
Klicken Sie auf Fertig.
Klicken Sie auf das Dienstkonto, das nun erstellt wurde.
Klicken Sie auf Schlüssel.
Klicken Sie auf Schlüssel hinzufügen
Klicken Sie auf Neuen Schlüssel erstellen
Behalten Sie den Standard-Schlüsseltyp JSON bei und klicken Sie auf Erstellen
Wenn die Fehlermeldung „Die Erstellung von Dienstkontoschlüsseln ist deaktiviert“ angezeigt wird, führen Sie diese Schritte aus, um die Erstellung zu aktivieren.
Klicken Sie auf Schließen. Der Schlüssel wurde nun auf Ihren Computer heruntergeladen. Sie werden ihn später in die ChatGPT-Admin-Konsole hochladen.
Klicken Sie auf Details
Notieren Sie die eindeutige ID. Diese wird in Schritt 42 benötigt.
Erweitern Sie Erweiterte Einstellungen
Scrollen Sie nach unten und klicken Sie auf Google Workspace Admin-Konsole ansehen. Die Google-Workspace-Konsole wird in einem neuen Tab geöffnet.
Klicken Sie auf Mehr anzeigen
Erweitern Sie den Abschnitt Sicherheit
Erweitern Sie den Abschnitt Zugriffs- und Datenkontrollen
Klicken Sie auf den Abschnitt API-Steuerung
Klicken Sie auf Domainweite Delegierung verwalten
Klicken Sie auf Neu hinzufügen
Verwenden Sie die zuvor notierte eindeutige ID als Wert für diese Client-ID
Für die OAuth-Bereiche finden Sie unten die kommagetrennten Auth-Bereichswerte, die Sie kopieren und einfügen müssen:
https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email| Bereich | Begründung |
| admin.directory.group.readonly | gruppenbasierte Berechtigungen erzwingen |
| admin.directory.group.member.readonly | gruppenbasierte Berechtigungen erzwingen |
| admin.directory.user.alias.readonly | Fälle behandeln, in denen Nutzer:innen über einen Alias Berechtigungen erhalten |
| drive.activity.readonly | benachrichtigt werden, wenn Änderungen an Dateien auftreten |
| drive.metadata.readonly | Dateiinhalte und zugehörige Metadaten synchronisieren (z. B. Datum der letzten Änderung) |
| drive.readonly | Dateiinhalte und zugehörige Metadaten synchronisieren (z. B. Datum der letzten Änderung) |
| userinfo.profile | die Nutzer:innen bestimmen, für die wir Dateien synchronisieren |
| userinfo.email | die Nutzer:innen bestimmen, für die wir Dateien synchronisieren |
45. Klicken Sie auf Autorisieren
46. Erfolgreich!
Admin-Konto einrichten
Erweitern Sie Verzeichnis
Klicken Sie auf Nutzer:innen
Geben Sie einen Vornamen, Nachnamen und eine primäre E-Mail-Adresse Ihrer Wahl an
Klicken Sie auf Neue:n Nutzer:in hinzufügen
(Optional) Notieren Sie diese Anmeldedaten. ChatGPT benötigt diese Anmeldedaten nicht.
Klicken Sie auf Fertig.
Klicken Sie auf das Konto, das Sie gerade erstellt haben. Wenn es nicht in der Liste angezeigt wird, aktualisieren Sie die Seite oder löschen Sie Cache und Cookies und versuchen Sie es erneut.
Klicken Sie auf Rollen zuweisen.
Aktivieren Sie die Rollen Groups Reader, User Management Admin, und Storage Admin.
Scrollen Sie nach unten und klicken Sie auf Speichern. Das Admin-Konto wurde nun erfolgreich erstellt und konfiguriert.
Einrichtung in der ChatGPT-Admin-Konsole abschließen
Navigieren Sie zu ChatGPT und klicken Sie oben rechts auf der Seite auf das Profilsymbol.
Klicken Sie auf Workspace verwalten
Klicken Sie auf Verbindungen und dann unter „Synchronisierte Connectors“ → Synchronisierung aktivieren
Stellen Sie sicher, dass Von Administrator:innen verwaltet ausgewählt ist, und klicken Sie auf Weiter
Geben Sie einen Anzeigenamen ein. Wir empfehlen, den Namen Ihres Google Workspace zu verwenden.
Bitte beachten Sie, dass wir die Änderung des Namens Ihrer Verbindung derzeit nicht unterstützen.
Klicken Sie auf Entwurf speichern und fortfahren
Klicken Sie auf Schlüssel hochladen. Wählen Sie die JSON-Datei aus, also den Schlüssel, den Sie im Rahmen der obigen Einrichtung des Dienstkontos heruntergeladen haben. Stellen Sie sicher, dass dieser Schlüssel korrekt ist
Geben Sie die Admin-E-Mail-Adresse ein. Dies ist das Admin-Konto, das Sie zuvor erstellt haben.
Klicken Sie auf Speichern.
Wählen Sie aus, ob die Dateien in den „Meine Ablagen“ all Ihrer Nutzer:innen einbezogen werden sollen.
Klicken Sie auf Weiter
Wählen Sie aus, wie geteilte Ablagen verwaltet werden sollen. Wir unterstützen die folgenden drei Szenarien:
Wenn Sie alle geteilten Ablagen einbeziehen möchten, wählen Sie Standardmäßig einbeziehen und fügen Sie keine IDs geteilter Ablagen hinzu, die ausgeschlossen werden sollen
Wenn Sie die meisten geteilten Ablagen einbeziehen möchten, wählen Sie Standardmäßig einbeziehen und fügen Sie die IDs der geteilten Ablagen hinzu, die ausgeschlossen werden sollen
Wenn Sie die meisten geteilten Ablagen ausschließen möchten, wählen Sie Standardmäßig ausschließen und fügen Sie die IDs der geteilten Ablagen hinzu, die einbezogen werden sollen
Um die ID einer geteilten Ablage nachzuschlagen, navigieren Sie in einem Webbrowser dorthin. Der letzte Teil der URL ist die ID der geteilten Ablage.
Im folgenden Beispiel ist dies 0ADvY03uUbEcQUk9PVA'
Klicken Sie auf Weiter
Wählen Sie aus, wer Zugriff auf die Google-Drive-Verbindung haben soll. Sie können entweder nur Administrator:innen des ChatGPT-Workspace auswählen oder die Verbindung für alle aktivieren. Wenn sie für alle aktiviert ist, werden neue Nutzer:innen, die dem Workspace hinzugefügt werden, automatisch einbezogen.

Klicken Sie auf Synchronisierung starten
Ihre Google-Drive-Verbindung wurde nun erfolgreich erstellt!
Bitte beachten Sie: Die Synchronisierung startet zwar sofort, kann je nach Anzahl der einbezogenen Dateien gemäß Ihren Einstellungen jedoch Stunden bis Tage dauern. Sobald Dateien, die in den letzten 30 Tagen hinzugefügt/bearbeitet wurden, synchronisiert sind, wird der Connector für die Nutzer:innen verfügbar, für die Sie ihn aktiviert haben.
Erstellung von Dienstkontoschlüsseln aktivieren
Wenn der folgende Fehler angezeigt wird, müssen Sie die Dienstkontoerstellung für dieses bestimmte Projekt aktivieren:
Die Organisationsrichtlinien-Einschränkung „iam.disableServiceAccountKeyCreation“ wird für Ihre Organisation erzwungen.
Öffnen Sie einen neuen Tab und navigieren Sie zu console.cloud.google.com. Stellen Sie sicher, dass das ausgewählte Projekt das Projekt ist, das Sie bereits ausgewählt haben.
Klicken Sie oben links auf das Menüsymbol.
Bewegen Sie den Mauszeiger über IAM & Admin
Klicken Sie auf Organisationsrichtlinien
Suchen Sie nach iam.disableServiceAccountKeyCreation
Klicken Sie auf das Ergebnis für constraints/iam.disableServiceAccountKeyCreation
Klicken Sie in der Zeile mit der ID iam.disableServiceAccountKeyCreation auf …
Klicken Sie auf Richtlinie bearbeiten. Wenn „Richtlinie bearbeiten“ deaktiviert ist, müssen Sie Organization Policy Administrator werden.
Klicken Sie auf Richtlinie des übergeordneten Elements überschreiben
Klicken Sie auf Regel hinzufügen
Klicken Sie auf Richtlinie festlegen
Sie können jetzt einen Dienstkontoschlüssel erstellen. Es kann mehrere Minuten dauern, bis diese Aktivierung wirksam wird.
Organization Policy Administrator werden
Navigieren Sie zu console.cloud.google.com und klicken Sie auf die Projekt-/Organisationsauswahl
Klicken Sie auf Ihre Organisation
Klicken Sie oben links auf das Menüsymbol
Bewegen Sie den Mauszeiger über IAM & Admin
Klicken Sie auf IAM
Klicken Sie bei Ihrem Konto auf den Stift
Klicken Sie auf Weitere Rolle hinzufügen
Suchen Sie nach Organization Policy Administrator
Klicken Sie auf Organization Policy Administrator
Klicken Sie auf Speichern
Ihr Konto verfügt jetzt über die Berechtigung, die Erstellung von Dienstkontoschlüsseln zu aktivieren. Es kann mehrere Minuten dauern, bis dies wirksam wird.
Google-E-Mail-Alias verwenden, um unterschiedliche E-Mail-Konten für Google Workspace und ChatGPT beizubehalten
Wenn Sie als Administrator:in Google Workspace über die administrator:innenverwaltete Einrichtung für synchronisierte Google-Drive-Connectors mit Ihrem ChatGPT-Workspace verbinden und Ihre Organisation unterschiedliche E-Mail-Domains für ChatGPT und Google Workspace verwendet, müssen Sie zusätzliche Schritte ausführen, damit Nutzer:innen erfolgreich auf synchronisierte Google-Drive-Connectors zugreifen können.
Empfehlung: Verwenden Sie nach Möglichkeit dieselben primären E-Mail-Adressen für Google-Workspace- und ChatGPT-Konten.
Falls dies nicht möglich ist, befolgen Sie die nachstehenden Anweisungen, um einen Google-Workspace-E-Mail-Alias zu konfigurieren, der mit der ChatGPT-Anmelde-E-Mail übereinstimmt.
Schritte zum Hinzufügen eines Google-Workspace-Alias
Führen Sie diese Schritte in der Google Admin-Konsole aus, um sicherzustellen, dass die ChatGPT-E-Mail-Adresse aller Nutzer:innen mit ihrem Google-Workspace-Konto verknüpft werden kann:
Gehen Sie zur Admin-Konsole. Navigieren Sie zu: Verzeichnis > Nutzer:innen
Wählen Sie eine:n Nutzer:in aus, dann „ALTERNATIVE E-MAIL-ADRESSEN HINZUFÜGEN“.
Fügen Sie eine alternative E-Mail-Adresse hinzu. Stellen Sie sicher, dass sie dem ChatGPT-Konto der Nutzer:in entspricht.
Wählen Sie Speichern aus
---
Bekannte Einschränkungen
Persönliche E-Mail-Adressen werden nicht unterstützt
Nutzer:innen, die sich mit privaten Adressen (z. B. example@gmail.com) bei ChatGPT registrieren, können keine Verbindung zu Google Workspace herstellen. Diese Einrichtung wird nicht unterstützt und stellt ein Sicherheitsrisiko dar, da sie Zugriff auf interne Daten von außerhalb der Organisation ermöglicht.
Gmail-„+“-Aliasse werden nicht unterstützt
Gmail ermöglicht es Nutzer:innen, Aliasse zu erstellen, indem sie ein „+“ an ihre Adresse anhängen (z. B. user+alias@gmail.com). Diese Art von Alias funktioniert nicht mit Google-Drive-Synced-Connectors. Der Alias muss explizit in Google Workspace konfiguriert werden.
Häufige Fehlermeldung
Wenn E-Mail-Adressen nicht ordnungsgemäß verknüpft sind, kann Nutzer:innen diese Meldung angezeigt werden: „Wir konnten Ihr Konto nicht mit Google Drive verbinden. Klicken Sie hier, um mehr zu erfahren.“
Wenn Nutzer:innen diese Meldung erhalten, prüfen Sie die Schritte in diesem Dokument und stellen Sie sicher, dass sie genau befolgt werden. Wenn zusätzliche Unterstützung benötigt wird, wenden Sie sich bitte an unser Support-Team.
