Hinweis: Die vollständige MCP-Unterstützung (Model Context Protocol), einschließlich Änderungs-/Schreibaktionen, wird als Beta schrittweise für ChatGPT Business-, Enterprise- und Edu-Tarife eingeführt. Funktionalität, UI und Berechtigungen können sich während der Weiterentwicklung ändern.
Überblick
Mit dem Entwicklermodus von ChatGPT kann Ihre Organisation MCP-gestützte Apps erstellen, testen und bereitstellen, mit denen ChatGPT sicher Aktionen in Ihren Tools ausführen kann.
Prüfen und veröffentlichen Sie benutzerdefinierte MCP-Apps für Ihr Unternehmen. Admins/Inhaber:innen und autorisierte Entwickler:innen (nur Enterprise/Edu) können MCP-Apps im Entwicklermodus privat hochladen und testen – sowohl selbst erstellte Apps als auch beliebte Connectoren von anderen.
Führen Sie Aktionen mit den Tools und Systemen Ihres Unternehmens direkt aus ChatGPT aus und gehen Sie über Lesen/Suchen hinaus, indem Sie Apps mit interaktiver UI und Apps mit vollständiger MCP-Unterstützung erstellen – einschließlich Schreib-/Änderungsaktionen. Starten Sie Workflows, erstellen Sie Aufgaben im Projektmanagement, aktualisieren Sie Ihr CRM oder kombinieren Sie Apps für komplexe Orchestrierungen.
Testen und prüfen Sie Apps vor der Bereitstellung – nur Admins/Inhaber:innen können den Entwicklermodus aktivieren oder MCP-Apps nach dem Testen veröffentlichen. Enterprise/Edu-Admins können die Entwicklerautorisierung und den Workspace-Zugriff zusätzlich per RBAC steuern.
Weitere Informationen zu ChatGPT-Apps finden Sie unter Apps in ChatGPT und Mit dem Apps SDK entwickeln.
Verfügbarkeit und Anforderungen
Apps, vollständige MCP-Unterstützung und der Entwicklermodus sind für ChatGPT Business- und Enterprise/Edu-Kund:innen in ChatGPT im Web verfügbar. Admins/Inhaber:innen können den Entwicklermodus in den Workspace-Einstellungen aktivieren, benutzerdefinierte Apps erstellen und testen und sie für ihren Workspace veröffentlichen.
Enterprise/Edu-Admins können außerdem RBAC verwenden, um ausgewählten Personen Zugriff auf den Entwicklermodus zu geben, und anschließend festlegen, wer auf jede geprüfte App zugreifen kann.
Eine App bereitstellen
Entwicklermodus aktivieren
Workspace-Admins müssen den Entwicklermodus zunächst in ihren Admin-Workspace-Einstellungen aktivieren. Der Schalter für den Entwicklermodus befindet sich unter Workspace-Einstellungen → Berechtigungen & Rollen → Connected Data Entwicklermodus / Benutzerdefinierte MCP-Connectoren erstellen. Im Abschnitt unten finden Sie planspezifische Details.
Business-Tarife
Nur Admins/Inhaber:innen können den Entwicklermodus aktivieren und eine App bereitstellen. Admins können den Entwicklermodus nicht für einzelne Mitglieder in ihrem Workspace aktivieren.
Sie können die aktuelle Liste der Admins und Inhaber:innen für Ihren Workspace unter Workspace Einstellungen → Mitglieder.
Jede:r Admin/Inhaber:in muss den Entwicklermodus für sich selbst aktivieren; der Schalter gilt nicht für alle Admins/Inhaber:innen in einem Workspace.
Aktivieren Sie den Entwicklermodus beim Erstellen einer neuen benutzerdefinierten App unter Workspace-Einstellungen > Apps > Erstellen.
Enterprise/Edu-Tarife
Admins/Inhaber:innen können den Entwicklermodus in ihren Nutzereinstellungen aktivieren. Navigieren Sie zu Einstellungen → Apps → Erweiterte Einstellungen , um den Schalter umzulegen.
Sie können den Entwicklermodus auch für sich selbst aktivieren, wenn Sie eine benutzerdefinierte App erstellen, unter Workspace-Einstellungen → Apps &→ Erstellen.
Verwenden Sie RBAC, um den Entwicklermodus für einen bestimmten Kreis von Workspace-Mitgliedern zu aktivieren.
Nachdem der Zugriff gewährt wurde, können aktivierte Mitglieder den Entwicklermodus für ihr Konto unter Einstellungen → Apps → Erweiterte Einstellungen einschalten.
Eine App konfigurieren
Sie können eine neue App über die Admin-Einstellungen oder die Benutzereinstellungen erstellen.
Bestätigen Sie, dass der Entwicklermodus für Ihr Konto aktiviert ist (siehe oben).
Administrator:innen/Inhaber:innen: Navigieren Sie über Workspace-Einstellungen zu Apps → Erstellen.
Autorisierte Nutzer:innen (einschließlich Administrator:innen/Inhaber:innen): Navigieren Sie über die Benutzereinstellungen zu Apps → Erstellen.
Geben Sie den Endpunkt und die erforderlichen Metadaten für Ihren MCP-Server an.
Wählen Sie gegebenenfalls den Authentifizierungsmechanismus aus.
Klicken Sie auf Tools scannen und warten Sie, bis der Scan abgeschlossen ist. Wenn Ihr Server OAuth verwendet, schließen Sie die Autorisierungsaufforderung ab und warten Sie dann, bis der Tool-Scan abgeschlossen ist.
Klicken Sie auf Erstellen.
Nach der Konfiguration erscheint die App als Entwurf unter Workspace-Einstellungen → Apps → Entwürfe.
In den Benutzereinstellungen erscheint die neue App unter Einstellungen → Apps → Aktivierte Apps. Die neue App hat neben ihrem Namen die Kennzeichnung Dev.
Bei Verwendung von OAuth zur Authentifizierung
Wenn Sie eine App konfigurieren, prüfen Sie, ob Ihr OAuth-/OpenID-Connect-Anbieter so konfiguriert ist, dass Refresh-Token ausgegeben werden, da zusätzliche Konfigurationen erforderlich sind, um die Verbindung aufrechtzuerhalten.
Bei OpenID-Connect-Anbietern besteht die Standardmethode zum Anfordern eines Refresh-Tokens darin, den Bereich offline_access in die Autorisierungsanfrage aufzunehmen und dass der Anbieter die Unterstützung dafür in seinen Discovery-Metadaten angibt.
Prüfen Sie, ob in den Discovery-Endpunkten Ihres Anbieters .well-known (.well-known/openid-configuration oder .well-known/oauth-authorization-server) offline_access (oder das Äquivalent Ihres Anbieters) unter scopes_supported oder einem ähnlichen Fähigkeitsfeld aufgeführt ist. Wenn offline_access (oder der entsprechende Refresh-Token-Bereich) nicht angegeben wird oder keine Refresh-Token ausgegeben werden, aktivieren Sie Offline- oder Refresh-Zugriff in der Admin-Konsole, den Mandanteneinstellungen oder der Metadatenkonfiguration Ihres Anbieters und erstellen Sie dann die App neu, damit ChatGPT die aktualisierten Metadaten abruft.
Wenn OAuth ohne offline_access konfiguriert ist, kann ChatGPT den Zugriff verlieren, nachdem die ursprüngliche Autorisierung abgelaufen ist, weil die Erneuerung per Refresh-Token möglicherweise nicht verfügbar ist, und Nutzende müssen sich eventuell erneut authentifizieren.
Die neue App in ChatGPT testen
Öffnen Sie einen neuen Chat und wählen Sie Ihre Entwurfs-App aus dem ChatGPT-Tools-Menü (+Schaltfläche) aus oder rufen Sie sie per Texteingabe auf.
Probieren Sie verschiedene Prompts/Anwendungsfälle für Ihre App aus.
Nutzen Sie Tools, die von der App bereitgestellt werden (einschließlich Schreibaktionen).
Bestätigen Sie Aktionen, wenn Sie dazu aufgefordert werden — ChatGPT fragt auf Grundlage der Einstellungen zur Aktionsbestätigung Ihrer App nach einer Bestätigung. Prüfen Sie vor dem Testen, welche Aktionen ohne Bestätigungsaufforderung ausgeführt werden können, damit Tester:innen wissen, was sie erwartet.
App veröffentlichen
Hinweis: Sie sind dafür verantwortlich, vor der Veröffentlichung zu prüfen, ob der MCP-Server und die App für Ihre Organisation sicher und geeignet sind. Mehr erfahren
Nur Admins und Inhaber:innen können Apps veröffentlichen. Gehen Sie zum Veröffentlichen zu Workspace Einstellungen → Apps. Klicken Sie auf Entwürfe und dann auf die Schaltfläche Veröffentlichen. Prüfen Sie die Sicherheitswarnungen (insbesondere für Schreibaktionen). Nach der Veröffentlichung erscheinen Apps in der Liste der genehmigten Connectoren des Workspaces und in den Apps-Einstellungen der Nutzer:innen in ChatGPT mit dem Label custom neben dem App-Namen.
Bei Business-Plänen können Apps zum Start nach der Veröffentlichung nicht aktualisiert werden. Um Tools oder Metadaten zu ändern, müssen Sie die App neu erstellen und erneut veröffentlichen. Bei Enterprise/Edu-Plänen stehen zusätzliche Steuerungsmöglichkeiten zur Verfügung – lesen Sie weiter, um mehr zu erfahren.
Admin- und Inhaber:innen-Steuerung für Enterprise/Edu
Enterprise/Edu-Admins/Inhaber:innen können außerdem RBAC nutzen, um festzulegen, wer auf die App zugreifen kann, und um bestimmte Aktionen zu steuern, die die App oder der Connector vor der Veröffentlichung ausführen darf.
Nachdem Sie im vorherigen Schritt auf Veröffentlichen geklickt haben, verwenden Sie im erscheinenden Modal Aktionen konfigurieren, um festzulegen, welche Aktionen die App ausführen darf, indem Sie die Aktion auswählen bzw. abwählen. Sie können auch auf Aktualisieren klicken, um neue Aktionen (standardmäßig abgewählt) oder Aktualisierungen von Aktionsdefinitionen abzurufen. Mit Zugriff konfigurieren wählen Sie vor der Veröffentlichung bestimmte Gruppen aus, denen Zugriff gewährt werden soll.
Sie können App-Aktionen auch nach der Veröffentlichung steuern.
Suchen Sie die App unter Workspace-Einstellungen → Apps, klicken Sie auf das Auslassungsmenü (...) neben der zu konfigurierenden App und dann auf Aktionssteuerung.
Aktualisierungen am MCP-Server werden nicht automatisch aktiviert – Sie können auf Aktualisieren klicken, um die neueste Gruppe von Aktionen oder Aktualisierungen bestehender Aktionen abzurufen. Neue Aktionen sind standardmäßig deaktiviert, und Änderungen an bestehenden Aktionen werden als Diff angezeigt.
Die neue App in Chats verwenden
Starten Sie einen Chat und wählen Sie eine oder mehrere Apps aus, oder verwenden Sie Unternehmenswissen.
Sie können mehrere First-Party- und Drittanbieter-Apps in einem einzigen Prompt aufrufen (z. B. interne Daten abrufen und anschließend basierend auf dem Ergebnis ein Ticket erstellen).
Hinweis: Wenn Sie Unternehmenswissen verwenden, werden nur Apps mit Such-/Abruffunktionalität einbezogen.
Bei Schreib-/Änderungsaktionen fordert ChatGPT eine Bestätigung an, wenn es die Aktion als folgenreich einstuft. Überprüfen Sie vor der Veröffentlichung die Einstellungen zur Aktionsbestätigung, damit Nutzer:innen verstehen, welche Aktionen ohne Bestätigungsaufforderung ausgeführt werden können.
Sicherheit, Schutz und Datenaspekte
Hinweis: Die Verbindung zu unsicheren oder nicht vertrauenswürdigen MCP-Servern kann das Sicherheitsrisiko erhöhen (einschließlich Prompt Injection). Verbinden Sie nur Server, denen Sie vertrauen, und stellen Sie sicher, dass Ersteller:innen die Risiken verstehen, bevor Sie den Entwicklermodus aktivieren. Mehr erfahren
Der Entwicklermodus ist eine leistungsstarke Funktion, die eine verantwortungsvolle Einrichtung und Aufsicht erfordert. Bei Schreib-/Änderungsaktionen kann ChatGPT je nach den Einstellungen zur Aktionsbestätigung der App und den möglichen Auswirkungen der Aktion zur Bestätigung auffordern; einige Aktionen können ohne Bestätigungsaufforderung ausgeführt werden. Administrator:innen/Inhaber:innen sehen Risikohinweise, wenn sie Apps aktivieren, die Daten schreiben oder ändern können.
Sie sind dafür verantwortlich, die Eignung von benutzerdefinierten Apps und Connectoren, die Sie erstellen, sowie von Drittanbieter-Apps und -Connectoren, die Sie zur Nutzung in Ihrem Workspace hinzufügen, zu prüfen und zu verifizieren. Stellen Sie sicher, dass alle technischen, Nutzungs- und Richtlinienprüfungen bestanden sind, bevor Sie einen benutzerdefinierten Connector bereitstellen.
Compliance API
Nutzerkonversationen – einschließlich solcher, die eine App verwenden – sind für Enterprise/Edu-Kund:innen in der Compliance API verfügbar.
FAQ
Wer kann den Entwicklermodus aktivieren?
Enterprise/Edu: Admins gewähren den Zugriff unter Berechtigungen & Rollen → Connected Data. Aktivierte Nutzer:innen schalten ihn dann unter Einstellungen → Apps → Erweiterte Einstellungen ein. Veröffentlichen können nur Admins/Inhaber:innen. Admins können mit RBAC zusätzlich festlegen, wer Zugriff erhält.
Business: Nur Admins können den Entwicklermodus verwenden. Aktivieren Sie ihn über Nutzereinstellungen → Apps → Erweiterte Einstellungen → Entwicklermodus oder über Workspace-Einstellungen → Apps → Erstellen im Entwicklermodus. Veröffentlichen Sie dann über Workspace-Einstellungen → Apps.
Gibt es geografische Einschränkungen?
Nein.
Kann ich mit dem Apps SDK erstellte Apps im Entwicklermodus testen?
Ja, Sie können Apps im Entwicklermodus testen
Sind MCP-Apps auf Mobilgeräten verfügbar?
Nein – nur im Web.
Können Apps nach der Veröffentlichung aktualisiert werden? Kann ich bestimmte Tools ein- oder ausschalten (Lesen vs. Schreiben vs. Abrufen)?
Business-Admins/Inhaber:innen können Apps derzeit nach der Veröffentlichung nicht aktualisieren; erstellen Sie sie neu und veröffentlichen Sie sie erneut, um Tools oder Metadaten zu aktualisieren. Enterprise/Edu-Admins/Inhaber:innen können App-/Konnektor-Aktionen nach der Veröffentlichung aktivieren oder deaktivieren. Weitere Details finden Sie im Abschnitt „App veröffentlichen / Apps“.
Welche Sicherheitskontrollen gibt es für Schreibaktionen?
ChatGPT zeigt vor der Ausführung von Schreibaktionen eine explizite Bestätigung an; Admins sehen Risikowarnungen, wenn sie Apps aktivieren, die Daten schreiben oder ändern können.
Wie prüft OpenAI die Sicherheit von Apps?
OpenAI führt Red-Teaming, Monitoring und Warnungen für Schreibaktionen durch. Apps im von OpenAI genehmigten Register wurden vor ihrer Verfügbarkeit geprüft. Sie sind dafür verantwortlich zu verifizieren, dass jede App oder jeder Konnektor für Ihre Organisation geeignet ist, einschließlich Apps und Konnektoren, die Sie entwickeln oder hochladen, sowie Drittanbieter-Apps und -Konnektoren.
Kann ich eine App hochladen, die jemand anderes erstellt hat?
Ja. Admins und Entwickler:innen können jede App hochladen (einschließlich Open-Source- oder von Anbietern erstellter Apps). Prüfen Sie Sicherheit und Eignung vor der Veröffentlichung.
Kann ChatGPT mehrere Apps gleichzeitig verwenden?
Ja. Workspaces können mehrere First-Party- und Drittanbieter-Apps in einem einzigen Prompt aufrufen.
Sollte ich eine von OpenAI erstellte App oder eine benutzerdefinierte MCP-App verwenden?
Von OpenAI erstellte Apps sind derzeit nur für die Suche gedacht und unterstützen keine Schreibaktionen. Verwenden Sie benutzerdefinierte MCP-Apps für Schreib-/Änderungsfunktionen.
Kann ich eine Verbindung zu einem lokalen MCP-Server herstellen?
Nicht direkt. ChatGPT stellt eine Verbindung zu Remote-MCP-Servern her. Wenn Ihr MCP-Server in einem privaten Netzwerk, lokal vor Ort oder auf einem Entwicklungsrechner läuft, verwenden Sie Secure MCP Tunnel, um ihn mit unterstützten OpenAI-Produkten zu verbinden, ohne den Server dem öffentlichen Internet auszusetzen.
Sind Such- und Abruf-Tools für verbundene Server erforderlich?
Nein. Sie sind nicht mehr erforderlich.
Können Agent mode und Deep Research benutzerdefinierte Apps verwenden?
Agent mode verwendet keine benutzerdefinierten Apps. Deep Research kann benutzerdefinierte Apps verwenden, aber nur für Lese-/Fetch-Aktionen – nicht für Schreibaktionen.
Sind Apps und die vollständige MCP-Beta für Pro-Nutzende verfügbar?
Pro-Nutzende können mit dem Apps SDK Apps erstellen. Vollständiges MCP ist derzeit nur für Business- und Enterprise/Edu-Nutzende verfügbar. Pro-Nutzende können im Entwicklermodus MCPs mit Lese-/Abrufberechtigungen verbinden.
Beachten Sie, dass Pro-Nutzende weiterhin den Entwicklermodus aktivieren müssen, um benutzerdefinierte Apps zu verwenden.
Kann ich meine benutzerdefinierte App mit Unternehmenswissen verwenden?
Unternehmenswissen unterstützt benutzerdefinierte Apps mit Fetch-/Suchzugriff. Enterprise-Admins und Inhaber:innen steuern mit RBAC, wer diese Apps sehen und darauf zugreifen kann. Apps mit interaktiver UI werden in Unternehmenswissen derzeit nicht unterstützt.
Werden Änderungen an MCP-Apps in meinem Workspace automatisch aktualisiert?
Nein. Nachdem ein Admin eine MCP-App erstmals für den Workspace genehmigt hat, verwendet ChatGPT einen „eingefrorenen“ Snapshot der verfügbaren Tools und Eingaben. Änderungen, die später von den Entwickler:innen der App vorgenommen werden, werden erst angewendet, wenn ein Admin ein Update prüft und veröffentlicht.
Was passiert, wenn sich eine Tool-Definition nach der Genehmigung ändert?
Wenn die Live-App nicht mehr mit dem eingefrorenen Snapshot übereinstimmt, können Tool-Aufrufe fehlschlagen. Rückwärtskompatible Updates (zum Beispiel das Hinzufügen eines neuen optionalen Parameters) funktionieren möglicherweise weiterhin. Wenn die Tool-Definition nicht rückwärtskompatibel ist, müssen Admins/Inhaber:innen die Tool-Aktionen in den Workspace-Einstellungen aktualisieren, bevor sie fortfahren. Weitere Informationen zum Veröffentlichen der Änderung finden Sie im Abschnitt App veröffentlichen in diesem Artikel.
Sehen Nutzende eine Aufforderung zum Aktualisieren oder wird der Admin benachrichtigt, wenn ein Aufruf fehlschlägt?
Nein. Fehlermeldungen enthalten derzeit keine automatische Aufforderung zum Aktualisieren, und Admins werden nicht proaktiv benachrichtigt, wenn eine App überprüft werden muss.
