Überblick
Mit dieser Kurzanleitung bereitest du einen neuen Workspace in ChatGPT Enterprise vor, bevor du Personen in größerer Zahl einlädst. Wenn du erstmals für einen Workspace verantwortlich bist, findest du hier eine empfohlene Reihenfolge für die Einrichtung sowie Links zu weiterführenden Artikeln im Hilfecenter zu jedem Bereich.
Bevor du beginnst
Bestätige Folgendes, bevor du startest:
Welche Workspace Owners die Einrichtungsentscheidungen für den gesamten Workspace treffen.
Welche Workspace Admins Einladungen und Gruppen für Nutzende verwalten, Analysen einsehen und den Zugriff auf Apps einrichten können.
Deinen Identity Provider, verifizierte Domains und deinen Provisionierungsansatz.
Die Logik, nach der Nutzende Gruppen zugeordnet werden.
Die von deiner Organisation geforderten Kontrollen für Sicherheit, Compliance, Protokollierung, Aufbewahrung und Netzwerk.
Welche Mitglieder Work und Codex verwenden sollen, welche benutzerdefinierten Rollen abweichenden Zugriff benötigen und welche Startmodell- und Neue-Chat-Standardeinstellungen Mitglieder sehen sollen.
Checkliste zur Einrichtung
Nutze diese Checkliste, um die Einrichtung in der empfohlenen Reihenfolge durchzuführen:
Bestätige Rollen, Lizenztypen und den Umfang der Einführung.
Verifiziere Domains und konfiguriere die Identitätsverwaltung.
Richte SSO und SCIM ein, bevor du weitere Personen im großen Umfang aufnimmst.
Erstelle Gruppen und weise RBAC-Rollen oder benutzerdefinierte Rollen zu.
Aktiviere Work, Workspace Agents und Codex für die passenden Teams.
Kläre, ob deine Enterprise-Vereinbarung Credits oder eine tokenbasierte Abrechnung in USD vorsieht. Eine Erläuterung tokenbasierter Vereinbarungen, auch für ChatGPT for Financial Services, findest du im Artikel Tokenbasierte Abrechnung für ChatGPT Enterprise.
Konfiguriere die Ausgabenkontrollen für dein Abrechnungsmodell gemäß Schritt 9 weiter unten.
Einrichtung abschließen
1. Rollen, Lizenztypen und Umfang der Einführung festlegen
Lege fest, wer die Einführung verantwortet, wer die Workspace verwalten darf und welche Personen Zugriff auf ChatGPT, Codex oder beides benötigen.
So vermeidest du später unklare Zuständigkeiten, insbesondere bei Identitätsentscheidungen, Sicherheitseinstellungen, Nutzungslimits und der Unterstützung von Beschäftigten.
Weitere Informationen:
2. Domains verifizieren und Identitätseinstellungen konfigurieren
Bevor du Personen in größerer Zahl einlädst, bestätige, dass dein Unternehmen seine E-Mail-Domain kontrolliert, und richte die Identitätsverwaltung ein.
Ein Mandant ist die gemeinsame Verwaltungsumgebung, die dein Unternehmen für die Identitätseinstellungen bei OpenAI nutzt. ChatGPT-Workspaces und Organisationen auf der API-Plattform haben separate Mitgliedschaften und Berechtigungen.
Die Domain-Verifizierung bestätigt, dass dein Unternehmen eine E-Mail-Domain kontrolliert, und unterstützt die dafür verfügbaren Identitätsfunktionen, einschließlich Single Sign-on (SSO).
Verwalte in der Admin-Konsole die mandantenweiten Identitätseinstellungen, einschließlich verifizierter Domains und SSO. Schließe diese Einrichtung frühzeitig ab, bevor du Personen in größerer Zahl hinzufügst. So sind die passenden Zugriffskontrollen bereits eingerichtet, wenn Beschäftigte dem Workspace beitreten.
Prüfe die automatische Kontoerstellung, bevor du einem Workspace eine verifizierte Domain zuweist. Diese Einstellung ist möglicherweise schon aktiviert, wenn du einen Workspace erstellst. Deaktiviere sie, wenn du den Zugriff über SCIM verwalten möchtest oder nicht möchtest, dass Personen automatisch beitreten, sobald sie sich mit einer E-Mail-Adresse einer verifizierten Domain anmelden. Informationen zu Standardeinstellungen und Verwaltungsoptionen für Workspaces findest du im Artikel Deinen Mandanten in der Admin-Konsole verwalten.
Die automatische Kontoerstellung stellt vollwertige Workspace-Lizenzen zu den üblichen Abrechnungsbedingungen deiner Organisation bereit. Prüfe die Anzahl der verfügbaren Lizenzen, bevor du Beschäftigte aufnimmst.
Mehr erfahren:
3. SSO und SCIM vor dem breiten Onboarding einrichten
Lege fest, wie sich Beschäftigte anmelden und wie ihre Konten langfristig verwaltet werden. Lege beispielsweise fest, ob sich Personen per Single Sign-on anmelden, ob SSO für alle berechtigten Personen vorgeschrieben wird und ob Konten manuell hinzugefügt oder automatisch über Directory Sync verwaltet werden.
Bei den meisten umfangreichen Enterprise-Einführungen solltest du SSO und die Verzeichnissynchronisierung (SCIM) einrichten, bevor du viele Personen einlädst. Mit SSO können sich Beschäftigte über den Identitätsanbieter deines Unternehmens anmelden. Mandantenweites SCIM synchronisiert Personen und Gruppen aus diesem Identitätsanbieter. Die Synchronisierung einer Person mit dem Mandanten gewährt ihr jedoch keinen Produktzugriff. Weise synchronisierte Gruppen separat berechtigten ChatGPT-Workspaces oder Ads-Konten zu.
Synchronisierte Gruppen können auch für die Rollenzuweisung verwendet werden. So können Admins Zugriffe in großem Umfang verwalten, statt jede Person einzeln zu aktualisieren.
Weitere Informationen:
Wenn Beschäftigte bereits ChatGPT-Konten haben, lies: Onboarding von Beschäftigten mit bestehenden ChatGPT-Konten.
4. Gruppen erstellen und RBAC zuweisen
Bevor du viele Personen einlädst, lege fest, wie du den Zugriff innerhalb der Workspace organisieren möchtest. Mit Gruppen lassen sich die Berechtigungen vieler Personen gleichzeitig leichter verwalten, insbesondere wenn Beschäftigte hinzukommen, das Team wechseln oder das Unternehmen verlassen.
Eine Gruppe allein erteilt Personen nicht automatisch Berechtigungen in ChatGPT. Stattdessen können Gruppen Rollen für Ressourcen auf Mandanten- oder Workspace-Ebene zugewiesen werden. Mit ihnen lässt sich außerdem steuern, wer auf freigegebene GPTs zugreifen darf. So können Admins den Zugriff nach Team, Funktion oder Zuständigkeit verwalten, statt jede Person einzeln zu aktualisieren.
Richte dies frühzeitig ein, damit deine Workspace mit einem klaren Zugriffsmodell startet. Werden Personen hinzugefügt, bevor Gruppen und Rollen geplant sind, müssen Admins später möglicherweise uneinheitliche Berechtigungen bereinigen. Zudem könnten Personen mehr oder weniger Zugriff als vorgesehen erhalten.
Weitere Informationen:
5. Workspace-Einstellungen und Hinweise für Nutzende konfigurieren
Prüfe vor der Einführung die allgemeinen Workspace-Einstellungen: Erscheinungsbild, Name und Kennungen des Workspace, öffentlicher Anzeigename, Workspace-Anweisungen und Hinweise für Nutzende.
Prüfe vor der Einführung die Bereiche des Workspace, die Beschäftigte zuerst sehen: Name, Erscheinungsbild und Kennungen des Workspace, öffentlicher Anzeigename, Workspace-Anweisungen und alle Hinweise für Nutzende.
Anhand dieser Angaben erkennen Nutzende, dass sie sich im genehmigten ChatGPT Enterprise-Workspace deiner Organisation befinden und nicht in einer persönlichen oder unverwalteten Umgebung. Außerdem erhalten Beschäftigte vor Arbeitsbeginn wichtige Informationen, etwa dazu, wie deine Organisation ChatGPT einsetzen möchte, welche Daten dafür geeignet sind und wo sie Hilfe erhalten.
Mit der Workspace-Richtlinie kannst du Mitgliedern die KI-Richtlinie deiner Organisation, Erwartungen an die Nutzung und andere wichtige Hinweise anzeigen, bevor sie ChatGPT verwenden.
Prüfe vor dem umfassenden Onboarding die Einstellungen unter „Berechtigungen & Rollen“ und bestätige den Zugriff auf Work Local und Work Cloud für die Workspace-Standardrolle sowie alle benutzerdefinierten Rollen. Mit Work Cloud können Mitglieder Cloud-Aufgaben auf allen unterstützten Oberflächen starten und anzeigen. Work Local ohne Work Cloud ermöglicht lokales Arbeiten, verhindert jedoch das Starten von Cloud-Aufgaben. Prüfe die effektiven Berechtigungen sorgfältig, wenn RBAC mit additiver Rechtevergabe aktiviert ist.
Prüfe die Seite „Modelle“ und lege für Work und Codex das Ausgangsmodell, die Stufe für Reasoning/Schlussfolgern, die Geschwindigkeit, die Verfügbarkeit des Schnellmodus und das Verhalten bei neuen Chats fest. Der Schnellmodus ist standardmäßig aktiviert und kann rollenspezifische Überschreibungen unterstützen. Diese Standardwerte bestimmen den Einstieg. Welche Funktionen Mitglieder nutzen können, hängt weiterhin von den verfügbaren Modellen, dem rollenbasierten Zugriff und verbindlichen Workspace-Vorgaben ab.
Weitere Informationen:
6. Aktiviere Apps, GPTs und genehmigte Datenverbindungen
ChatGPT erhält regelmäßig neue Funktionen und Möglichkeiten zur Verbindung mit externen Tools. Bei einigen dieser Funktionen müssen Admins möglicherweise über Datenzugriff, Freigaben, externe Dienste oder Schreibaktionen entscheiden. Wenn du frühzeitig Grundeinstellungen festlegst, erhalten alle die benötigten Tools und können sie im Einklang mit den Richtlinien deiner Organisation nutzen.
Prüfe vor der Einführung, welche ChatGPT-Funktionen vom ersten Tag an verfügbar sein sollen und welche eingeschränkt, schrittweise oder erst später aktiviert werden sollen. Wer einen Workspace besitzt, kann dies unter Berechtigungen und Rollen steuern.
Unterscheide bei den Berechtigungen zwischen der Standardrolle im Workspace und der rollenbasierten Zugriffskontrolle (RBAC). Die Standardrolle im Workspace ist die grundlegende Rolle, die Personen beim Beitritt zum Workspace erhalten. Lege damit fest, was die meisten Mitglieder standardmäßig tun dürfen. RBAC ermöglicht einen gezielteren Zugriff auf Funktionen: Wer einen Workspace besitzt, kann Personen oder Gruppen direkt benutzerdefinierte Rollen zuweisen. Nutze in der Praxis die Standardrolle im Workspace für die allgemeinen Nutzungsmöglichkeiten der Mitglieder und benutzerdefinierte Rollen für den Zugriff auf spezielle Funktionen.
Da mit der Zeit neue Funktionen hinzukommen können und sich die Anforderungen deiner Organisation ändern, solltest du diese Einstellungen regelmäßig überprüfen.
Mehr erfahren:
7. Work und Codex für die richtigen Teams aktivieren
Codex ist der Agent von OpenAI für die Arbeit mit Code, Dateien und strukturierten Workflows. Codex kann Nutzenden helfen, Code zu schreiben, zu verstehen, zu prüfen und zu verbessern, und unterstützt auch Arbeit jenseits der klassischen Softwareentwicklung.
Lege vor dem Start fest, welche Nutzenden oder Gruppen Zugriff auf Codex erhalten sollen und welche Zugriffsebene sie benötigen. Die Funktionen von Codex können sich mit der Zeit weiterentwickeln. Konzentriere dich daher auf das übergreifende Zugriffsmodell und nicht nur auf die heute verfügbaren Einstellungen.
Überlege, welche Teams Codex nutzen können sollen, welche Nutzenden Codex-Einstellungen verwalten sollen und welche Aktivitäten zusätzliche Prüfung oder Genehmigung erfordern. Du kannst auch unterschiedliche Zugriffsebenen für allgemeine Nutzende, Early Adopters, Admins oder Teams mit sensibleren Workflows definieren.
Nutze RBAC und Gruppen, um den Zugriff gezielt zu vergeben und einfacher zu pflegen. Du könntest zum Beispiel eine Gruppe für Codex-Nutzende und eine kleinere Admin-Gruppe für Personen erstellen, die für Codex-Rollout, Einstellungen, Richtlinien, Reporting und Governance verantwortlich sind.
Richte dies vor dem Start ein, damit der Codex-Zugriff von Anfang an auf einer klaren Grundlage basiert. Wenn neue Codex-Funktionen verfügbar werden, prüfe dein Zugriffsmodell erneut und entscheide, ob sie für eine breite Nutzung aktiviert, auf bestimmte Gruppen beschränkt oder schrittweise eingeführt werden sollen.
Weitere Informationen:
Work ist ein Agent für Recherche, Analyse und fertige Arbeitsergebnisse. Entscheide, ob Mitglieder Work in der Cloud, Work lokal in der Desktop-App oder beides nutzen sollen, vorbehaltlich deiner Workspace-Kontrollen.
8. Erforderliche Sicherheits- und Compliance-Kontrollen konfigurieren
Entscheide, welche Kontrollen für das Risikomodell deiner Organisation erforderlich sind. Nicht jede Organisation benötigt jede Kontrolle. Erforderliche Kontrollen sollten jedoch konfiguriert sein, bevor Nutzer:innen in ChatGPT Enterprise mit sensiblen Daten arbeiten.
Zu den gängigen Kontrollen gehören:
Compliance Logs Platform und Stateful Compliance API für Audit-, SIEM-, eDiscovery- oder DLP-Workflows.
IP-Allowlisting für Workspace-Zugriff und Zugriff auf die Compliance API.
Lockdown-Modus für Teams, die strengere Einschränkungen für Web-, Such-, Browsing- und verwandte vernetzte Funktionen benötigen.
Enterprise Key Management für kundenseitig verwaltete Verschlüsselung, sofern verfügbar.
Datenresidenz oder Inferenzresidenz, sofern erforderlich.
Verwalteter mobiler Zugriff über ChatGPT for Intune; dafür ist eine aktive SSO-Verbindung des Mandanten erforderlich.
Mehr erfahren:
9. Akzeptanz und Nutzung überwachen und den Support vorbereiten
Mit dem Start des Workspace beginnt die laufende Administration. Die Einrichtung ist damit nicht abgeschlossen. Sobald die Beschäftigten ChatGPT verwenden, solltest du die Workspace-Analysen regelmäßig prüfen, um Akzeptanz, Aktivität und Nutzung der Funktionen nachzuvollziehen. An diesen Kennzahlen erkennst du, wo ChatGPT erfolgreich eingesetzt wird, wo Teams mehr Unterstützung benötigen und ob Einstellungen im Laufe der Zeit angepasst werden sollten.
Nutze Umfragen zur Wirkung, um von Beschäftigten direkt zu erfahren, wie sich ChatGPT auf ihre Arbeit auswirkt. Analysen zeigen, was genutzt wird. Umfragen können Aufschluss darüber geben, ob Beschäftigte Zeit sparen, die Qualität ihrer Arbeit verbessern oder auf Hindernisse stoßen.
Prüfe die Einstellungen zur monatlichen Nutzung gezielt. Lege eine Standardeinstellung für den Workspace fest, ergänze bei Bedarf Gruppenstandards oder individuelle Ausnahmen und konfiguriere Nutzungswarnungen gemäß den Richtlinien deines Unternehmens. Prüfe bei Workspaces mit Credits das Überschreitungslimit des Workspace getrennt von individuellen Nutzungslimits.
Konfiguriere und prüfe bei Token-basierten Enterprise-Vereinbarungen ein monatliches Workspace-Budget in USD sowie Ausgabenwarnungen. Falls dein Workspace zuvor Credits verwendet hat, werden das Überschreitungslimit und die Warnungen zum Credit-Guthaben nicht übernommen. Informationen zu Budgets, Nutzungslimits und Ausnahmen findest du unter: Nutzungslimits und Überschreitungen in ChatGPT Enterprise und Edu verwalten.
Stelle abschließend sicher, dass die Admins wissen, wie sie bei Problemen Hilfe erhalten. Stelle vor der Kontaktaufnahme mit dem Support hilfreiche Informationen zusammen, etwa zu den betroffenen Personen und zum Zeitpunkt des Problems sowie Screenshots, relevante Links zu Unterhaltungen oder GPTs, Prompts und gegebenenfalls bereinigte Dateien. So kann der Support Probleme schneller untersuchen. Zugleich erhalten deine internen Admins einen klareren Prozess für den langfristigen Umgang mit Fragen zum Workspace.
Weitere Informationen:
Nächste Schritte
Überprüfe diese Einstellungen nach der ersten Einführung regelmäßig:
Überprüfe die Rollen für Eigentümerschaft, Administration und Analysezugriff sowie benutzerdefinierte Rollen.
Stelle sicher, dass die SCIM-Gruppen weiterhin deiner Organisationsstruktur entsprechen.
Prüfe aktivierte Apps und Plugins, Schreibaktionen oder Aktionen in externen Systemen, zugelassene OAuth-Domains, Apps in GPTs und Domains für GPT-Aktionen.
Überprüfe den Zugriff auf Work, Workspace Agent und Codex sowie die standardmäßig beim Start verwendeten Modelle, wenn Teams die Nutzung ausweiten.
Besprich Analysen und Ergebnisse der Wirkungsumfrage mit den an der Einführung Beteiligten.
Passe Nutzungswarnungen oder -limits anhand der beobachteten Nutzungsmuster an.
Überprüfe die Sicherheits- und Compliance-Maßnahmen nach wesentlichen Änderungen an Richtlinien oder Produkten erneut.