Nutze diese Schnellstartanleitung, um einen neuen ChatGPT Enterprise-Workspace vorzubereiten, bevor du Nutzer:innen breit einlädst. Sie bietet erstmaligen Workspace-Inhaber:innen eine empfohlene Reihenfolge für die Einrichtung sowie Links zu ausführlicheren Hilfecenter-Artikeln für jeden Bereich.
Bevor du beginnst
Bestätige Folgendes, bevor du startest:
Welche Workspace Owners die Einrichtungsentscheidungen für den gesamten Workspace treffen.
Welche Workspace Admins Einladungen und Gruppen für Nutzende verwalten, Analysen einsehen und den Zugriff auf Apps einrichten können.
Deinen Identity Provider, verifizierte Domains und deinen Provisionierungsansatz.
Die Logik, nach der Nutzende Gruppen zugeordnet werden.
Die von deiner Organisation geforderten Kontrollen für Sicherheit, Compliance, Protokollierung, Aufbewahrung und Netzwerk.
Welche Mitglieder Work und Codex verwenden sollen, welche benutzerdefinierten Rollen abweichenden Zugriff benötigen und welche Startmodell- und Neue-Chat-Standardeinstellungen Mitglieder sehen sollen.
Checkliste für die Einrichtung
Mit dieser Checkliste kannst du die empfohlene Reihenfolge der Einrichtung nachverfolgen:
Einrichtung abschließen
1. Rollen, Lizenztypen und Umfang der Einführung festlegen
Lege fest, wer die Einführung verantwortet, wer die Workspace verwalten darf und welche Personen Zugriff auf ChatGPT, Codex oder beides benötigen.
So vermeidest du später unklare Zuständigkeiten, insbesondere bei Identitätsentscheidungen, Sicherheitseinstellungen, Nutzungslimits und der Unterstützung von Beschäftigten.
Weitere Informationen:
2. Domains verifizieren und Identitätsverwaltung konfigurieren
Bevor du viele Personen einlädst, bestätige, dass dein Unternehmen seine E-Mail-Domain kontrolliert, und richte die Identitätsverwaltung ein.
Ein Mandant ist die gemeinsame Verwaltungsumgebung, die dein Unternehmen für die Identitätseinstellungen von OpenAI verwendet. ChatGPT-Workspaces und Organisationen auf der API-Plattform haben separate Mitgliedschaften und Berechtigungen.
Die Domainverifizierung bestätigt, dass dein Unternehmen eine E-Mail-Domain kontrolliert, und ermöglicht unterstützte Identitätsfunktionen wie Single Sign-on (SSO).
Verwende die Admin Console, um mandantenweite Identitätseinstellungen einschließlich verifizierter Domains und SSO zu verwalten. Schließe diese Einrichtung frühzeitig ab, bevor du viele Personen hinzufügst. So treten Beschäftigte der Workspace bei, wenn die richtigen Zugriffskontrollen bereits eingerichtet sind.
Weitere Informationen:
3. SSO und SCIM vor dem breiten Onboarding einrichten
Lege fest, wie sich Beschäftigte anmelden und wie ihre Konten langfristig verwaltet werden. Lege beispielsweise fest, ob sich Personen per Single Sign-on anmelden, ob SSO für alle berechtigten Personen vorgeschrieben wird und ob Konten manuell hinzugefügt oder automatisch über Directory Sync verwaltet werden.
Bei den meisten umfangreichen Enterprise-Einführungen solltest du SSO und die Verzeichnissynchronisierung (SCIM) einrichten, bevor du viele Personen einlädst. Mit SSO können sich Beschäftigte über den Identitätsanbieter deines Unternehmens anmelden. Mandantenweites SCIM synchronisiert Personen und Gruppen aus diesem Identitätsanbieter. Die Synchronisierung einer Person mit dem Mandanten gewährt ihr jedoch keinen Produktzugriff. Weise synchronisierte Gruppen separat berechtigten ChatGPT-Workspaces oder Ads-Konten zu.
Synchronisierte Gruppen können auch für die Rollenzuweisung verwendet werden. So können Admins Zugriffe in großem Umfang verwalten, statt jede Person einzeln zu aktualisieren.
Weitere Informationen:
Wenn Beschäftigte bereits ChatGPT-Konten haben, lies: Onboarding von Beschäftigten mit bestehenden ChatGPT-Konten.
4. Gruppen erstellen und RBAC zuweisen
Bevor du viele Personen einlädst, lege fest, wie du den Zugriff innerhalb der Workspace organisieren möchtest. Mit Gruppen lassen sich die Berechtigungen vieler Personen gleichzeitig leichter verwalten, insbesondere wenn Beschäftigte hinzukommen, das Team wechseln oder das Unternehmen verlassen.
Eine Gruppe allein erteilt Personen nicht automatisch Berechtigungen in ChatGPT. Stattdessen können Gruppen Rollen für Ressourcen auf Mandanten- oder Workspace-Ebene zugewiesen werden. Mit ihnen lässt sich außerdem steuern, wer auf freigegebene GPTs zugreifen darf. So können Admins den Zugriff nach Team, Funktion oder Zuständigkeit verwalten, statt jede Person einzeln zu aktualisieren.
Richte dies frühzeitig ein, damit deine Workspace mit einem klaren Zugriffsmodell startet. Werden Personen hinzugefügt, bevor Gruppen und Rollen geplant sind, müssen Admins später möglicherweise uneinheitliche Berechtigungen bereinigen. Zudem könnten Personen mehr oder weniger Zugriff als vorgesehen erhalten.
Weitere Informationen:
5. Workspace-Einstellungen und Hinweise für Nutzende konfigurieren
Prüfe vor der Einführung die allgemeinen Workspace-Einstellungen: Erscheinungsbild, Name und Kennungen des Workspace, öffentlicher Anzeigename, Workspace-Anweisungen und Hinweise für Nutzende.
Prüfe vor der Einführung die Bereiche des Workspace, die Beschäftigte zuerst sehen: Name, Erscheinungsbild und Kennungen des Workspace, öffentlicher Anzeigename, Workspace-Anweisungen und alle Hinweise für Nutzende.
Anhand dieser Angaben erkennen Nutzende, dass sie sich im genehmigten ChatGPT Enterprise-Workspace deiner Organisation befinden und nicht in einer persönlichen oder unverwalteten Umgebung. Außerdem erhalten Beschäftigte vor Arbeitsbeginn wichtige Informationen, etwa dazu, wie deine Organisation ChatGPT einsetzen möchte, welche Daten dafür geeignet sind und wo sie Hilfe erhalten.
Mit der Workspace-Richtlinie kannst du Mitgliedern die KI-Richtlinie deiner Organisation, Erwartungen an die Nutzung und andere wichtige Hinweise anzeigen, bevor sie ChatGPT verwenden.
Prüfe vor dem umfassenden Onboarding die Einstellungen unter „Berechtigungen & Rollen“ und bestätige den Zugriff auf Work Local und Work Cloud für die Workspace-Standardrolle sowie alle benutzerdefinierten Rollen. Mit Work Cloud können Mitglieder Cloud-Aufgaben auf allen unterstützten Oberflächen starten und anzeigen. Work Local ohne Work Cloud ermöglicht lokales Arbeiten, verhindert jedoch das Starten von Cloud-Aufgaben. Prüfe die effektiven Berechtigungen sorgfältig, wenn RBAC mit additiver Rechtevergabe aktiviert ist.
Prüfe die Seite „Modelle“ und lege für Work und Codex das Ausgangsmodell, die Stufe für Reasoning/Schlussfolgern, die Geschwindigkeit, die Verfügbarkeit des Schnellmodus und das Verhalten bei neuen Chats fest. Der Schnellmodus ist standardmäßig aktiviert und kann rollenspezifische Überschreibungen unterstützen. Diese Standardwerte bestimmen den Einstieg. Welche Funktionen Mitglieder nutzen können, hängt weiterhin von den verfügbaren Modellen, dem rollenbasierten Zugriff und verbindlichen Workspace-Vorgaben ab.
Weitere Informationen:
6. Apps, GPTs und genehmigte Datenverbindungen aktivieren
ChatGPT wird regelmäßig um neue Funktionen und Möglichkeiten zur Verbindung mit externen Tools erweitert. Bei einigen dieser Funktionen müssen Admins möglicherweise über Datenzugriff, Freigaben, externe Dienste oder Schreibaktionen entscheiden. Frühzeitig festgelegte Grundeinstellungen geben Beschäftigten die benötigten Tools und sorgen zugleich dafür, dass die Nutzung den Richtlinien deiner Organisation entspricht.
Prüfe vor der Einführung, welche Funktionen von ChatGPT vom ersten Tag an verfügbar sein sollen und welche eingeschränkt, schrittweise oder später aktiviert werden sollen. Workspace-Verantwortliche können dies unter Berechtigungen und Rollen steuern.
Unterscheide bei Berechtigungen zwischen der Standardrolle der Workspace und der rollenbasierten Zugriffskontrolle (RBAC). Die Standardrolle der Workspace ist die grundlegende Rolle, die Personen beim Beitritt zur Workspace erhalten. Lege damit fest, was die meisten Mitglieder standardmäßig tun dürfen. RBAC ermöglicht einen gezielteren Zugriff auf Funktionen: Workspace-Verantwortliche können Personen oder Gruppen direkt benutzerdefinierte Rollen zuweisen. Verwende in der Praxis die Standardrolle der Workspace für die allgemeine Nutzung durch Mitglieder und benutzerdefinierte Rollen für den Zugriff auf spezielle Funktionen.
Da mit der Zeit neue Funktionen verfügbar werden können, solltest du diese Einstellungen regelmäßig prüfen, wenn Funktionen hinzukommen und sich die Anforderungen deiner Organisation ändern.
Weitere Informationen:
7. Work und Codex für die richtigen Teams aktivieren
Codex ist der Agent von OpenAI für die Arbeit mit Code, Dateien und strukturierten Workflows. Codex kann Nutzenden helfen, Code zu schreiben, zu verstehen, zu prüfen und zu verbessern, und unterstützt auch Arbeit jenseits der klassischen Softwareentwicklung.
Lege vor dem Start fest, welche Nutzenden oder Gruppen Zugriff auf Codex erhalten sollen und welche Zugriffsebene sie benötigen. Die Funktionen von Codex können sich mit der Zeit weiterentwickeln. Konzentriere dich daher auf das übergreifende Zugriffsmodell und nicht nur auf die heute verfügbaren Einstellungen.
Überlege, welche Teams Codex nutzen können sollen, welche Nutzenden Codex-Einstellungen verwalten sollen und welche Aktivitäten zusätzliche Prüfung oder Genehmigung erfordern. Du kannst auch unterschiedliche Zugriffsebenen für allgemeine Nutzende, Early Adopters, Admins oder Teams mit sensibleren Workflows definieren.
Nutze RBAC und Gruppen, um den Zugriff gezielt zu vergeben und einfacher zu pflegen. Du könntest zum Beispiel eine Gruppe für Codex-Nutzende und eine kleinere Admin-Gruppe für Personen erstellen, die für Codex-Rollout, Einstellungen, Richtlinien, Reporting und Governance verantwortlich sind.
Richte dies vor dem Start ein, damit der Codex-Zugriff von Anfang an auf einer klaren Grundlage basiert. Wenn neue Codex-Funktionen verfügbar werden, prüfe dein Zugriffsmodell erneut und entscheide, ob sie für eine breite Nutzung aktiviert, auf bestimmte Gruppen beschränkt oder schrittweise eingeführt werden sollen.
Weitere Informationen:
Work ist ein Agent für Recherche, Analyse und fertige Arbeitsergebnisse. Entscheide, ob Mitglieder Work in der Cloud, Work lokal in der Desktop-App oder beides nutzen sollen, vorbehaltlich deiner Workspace-Kontrollen.
8. Erforderliche Sicherheits- und Compliance-Kontrollen konfigurieren
Entscheide, welche Kontrollen für das Risikomodell deiner Organisation erforderlich sind. Nicht jede Organisation benötigt jede Kontrolle. Erforderliche Kontrollen sollten jedoch konfiguriert sein, bevor Nutzer:innen in ChatGPT Enterprise mit sensiblen Daten arbeiten.
Zu den gängigen Kontrollen gehören:
Compliance Logs Platform und Stateful Compliance API für Audit-, SIEM-, eDiscovery- oder DLP-Workflows.
IP-Allowlisting für Workspace-Zugriff und Zugriff auf die Compliance API.
Lockdown-Modus für Teams, die strengere Einschränkungen für Web-, Such-, Browsing- und verwandte vernetzte Funktionen benötigen.
Enterprise Key Management für kundenseitig verwaltete Verschlüsselung, sofern verfügbar.
Datenresidenz oder Inferenzresidenz, sofern erforderlich.
Verwalteter mobiler Zugriff über ChatGPT for Intune; dafür ist eine aktive SSO-Verbindung des Mandanten erforderlich.
Mehr erfahren:
9. Akzeptanz, Nutzung und Supportbereitschaft überwachen
Mit dem Start der Workspace beginnt die laufende Verwaltung. Die Einrichtung ist damit nicht abgeschlossen. Sobald Beschäftigte ChatGPT verwenden, solltest du die Workspace-Analysen regelmäßig prüfen, um Akzeptanz, Interaktion und Funktionsnutzung nachzuvollziehen. An diesen Signalen erkennst du, wo ChatGPT erfolgreich eingesetzt wird, wo Teams mehr Unterstützung benötigen und ob Einstellungen im Laufe der Zeit angepasst werden sollten.
Nutze Wirkungsumfragen, um direktes Feedback von Beschäftigten dazu einzuholen, wie sich ChatGPT auf ihre Arbeit auswirkt. Analysen zeigen, was genutzt wird. Umfragen können Aufschluss darüber geben, ob Beschäftigte Zeit sparen, die Arbeitsqualität verbessern oder auf Hindernisse stoßen.
Prüfe die monatlichen Nutzungsbeschränkungen sorgfältig. Lege einen Standard für die Workspace fest, ergänze bei Bedarf Gruppenstandards oder individuelle Ausnahmen und konfiguriere Nutzungswarnungen gemäß den Richtlinien deines Unternehmens. Prüfe das Überschreitungslimit der Workspace getrennt von den individuellen Nutzungslimits.
Stelle abschließend sicher, dass Admins wissen, wie sie bei Problemen Hilfe erhalten. Stelle vor der Kontaktaufnahme mit dem Support hilfreiche Angaben zusammen, etwa die betroffenen Personen, den Zeitpunkt, Screenshots, relevante Links zu Unterhaltungen oder GPTs, Prompts und gegebenenfalls bereinigte Dateien. So kann der Support schneller nachforschen, und deine internen Admins erhalten einen klareren Ablauf für die langfristige Bearbeitung von Fragen zur Workspace.
Weitere Informationen:
Nächste Schritte
Überprüfe diese Einstellungen nach dem ersten Rollout regelmäßig:
Prüfe Owner, Admins, Analytics Viewers und benutzerdefinierte Rollen.
Bestätige, dass SCIM-Gruppen weiterhin zu deiner Organisationsstruktur passen.
Prüfe aktivierte Apps/Connectors, Schreibaktionen oder Open-World-Aktionen, erlaubte OAuth-Domains, Apps in GPTs und GPT-Aktionsdomains.
Prüfe den Zugriff auf Work, Workspace Agent und Codex sowie die Standardvorgaben für das Startmodell, wenn Teams die Nutzung ausweiten.
Besprich Analyse- und Impact-Umfrageergebnisse mit den Rollout-Stakeholdern.
Passe Nutzungswarnungen oder -limits an die beobachteten Nutzungsmuster an.
Bestätige Sicherheits- und Compliance-Kontrollen nach größeren Richtlinien- oder Produktänderungen erneut.