Überblick
Mit ChatGPT Sites können Workspace-Mitglieder gehostete Sites direkt in ChatGPT erstellen und teilen. Personen mit Inhaber- oder Adminrolle im Workspace können mitbestimmen, wer Sites erstellen und veröffentlichen darf, wie Sites geteilt werden und wie sie bei Bedarf überprüft oder entfernt werden sollen.
Verfügbarkeit
Dieser Artikel richtet sich an Personen mit Inhaber- oder Adminrolle in ChatGPT Business, Enterprise und Edu. Die verfügbaren Steuerungsmöglichkeiten hängen von deinem Tarif und deiner Workspace-Konfiguration ab.
Die Vorschau für Admins zum delegierten Zugriff auf verbundene Apps ist für Organisationen verfügbar, die ChatGPT Business oder Enterprise nutzen.
Workspace-Richtlinien festlegen
Bevor du Sites umfassend aktivierst, lege fest, wer Sites erstellen darf, ob öffentliche Veröffentlichungen erlaubt sein sollen und welche Inhalte veröffentlicht werden dürfen. Entscheide außerdem, wie deine Organisation mit Fragen zu Support, Überprüfung, Entfernung und Compliance umgehen wird.
Sites befindet sich derzeit in der Beta. Daten- oder Inferenzresidenz wird nicht unterstützt.
Sites aktivieren oder einschränken
In Business-Workspaces ist Sites standardmäßig aktiviert. Personen mit Inhaber- oder Adminrolle in Enterprise können über die rollenbasierte Zugriffssteuerung (RBAC) festlegen, wer Sites erstellen und veröffentlichen darf.
In Enterprise-Workspaces ist die öffentliche Veröffentlichung standardmäßig deaktiviert. Aktiviere die öffentliche Veröffentlichung in den Workspace-Einstellungen. Erteile anschließend den entsprechenden Personen oder Gruppen über RBAC die Berechtigung, Sites zu erstellen und zu veröffentlichen.
Wenn ein Workspace-Mitglied Sites nicht nutzen kann, prüfe, ob Sites für den Workspace aktiviert ist, ob das Mitglied eine berechtigte Rolle hat oder einer berechtigten Gruppe angehört und ob es im richtigen Workspace angemeldet ist.
Diese Einstellungen steuern das Erstellen und Veröffentlichen von Sites. Sie erlauben Sites nicht, die verbundenen Apps der Mitglieder zu nutzen. Der Zugriff auf verbundene Apps erfordert eine separate Genehmigung durch die Organisation.
Zugriff auf verbundene Apps verwalten
Bei Organisationen, die ChatGPT Business oder Enterprise nutzen, können Sites jede Person, die sie besucht, um die Berechtigung bitten, deren eigene verbundene Apps zu nutzen. Ein geteiltes Dashboard kann beispielsweise über das Konto und die bestehenden Berechtigungen der angemeldeten Person aktuelle Informationen abrufen.
In der OpenAI Admin Console öffnet eine Person mit globaler Adminrolle Externer Zugriff, wählt ChatGPT Sites aus und prüft Konnektoren unter Berechtigungsbereiche. Während der Vorschau für Admins ist der Zugriff von Sites auf verbundene Apps auf Mandantenebene standardmäßig deaktiviert. Eine Person mit Inhaber- oder Adminrolle in einem ChatGPT-Workspace ist nicht automatisch berechtigt, diese Einstellung auf Mandantenebene zu ändern.
Die Schritte zur Genehmigung durch die Organisation findest du im Artikel Deinen Mandanten in der Admin Console verwalten.
Zugriff für ein Workspace-Mitglied prüfen
Wenn eine Site die verbundene App eines Mitglieds nicht nutzen kann, prüfe Folgendes:
Eine Person mit globaler Adminrolle hat unter Externer Zugriff die Konnektoren für ChatGPT Sites für die richtige Organisation aktiviert.
Die Sites-Funktion für verbundene Apps ist im Workspace des Mitglieds verfügbar.
Die jeweilige App ist für den Workspace aktiviert und mit dem Konto des Mitglieds verbunden.
Das Mitglied hat sich angemeldet, die von der Site angeforderten Berechtigungen geprüft und den Zugriff autorisiert.
Das Mitglied verfügt über die erforderlichen Berechtigungen in der verbundenen App.
Die Genehmigung auf Organisationsebene gilt für aktuelle und zukünftige ChatGPT Sites. Jede Person, die eine Site besucht, autorisiert den Zugriff weiterhin über ihr eigenes Konto. Die Genehmigung der Organisation gewährt nicht jeder Site Zugriff auf die Daten aller Mitglieder.
Das Teilen einer Site, das Aktivieren der öffentlichen Veröffentlichung und das Einladen externer Personen mit Lesezugriff autorisieren für sich genommen keinen Zugriff auf verbundene Apps.
Veröffentlichung und Zugriff verwalten
Der Zugriff auf eine Site kann auf die Person, der sie gehört, und die Workspace-Admins beschränkt werden. Sie kann auch mit aktiven Workspace-Mitgliedern oder, sofern unterstützt, mit ausgewählten aktiven Personen oder Gruppen geteilt werden. Öffentlicher Zugriff ist nur verfügbar, wenn die öffentliche Veröffentlichung aktiviert ist und das Mitglied die Berechtigung zum Veröffentlichen hat.
Für die gemeinsame Bearbeitung kann die Person, der eine Site gehört, einem berechtigten aktiven Mitglied desselben Workspace Zugriff mit der Berechtigung Kann bearbeiten gewähren. Personen mit Bearbeitungszugriff können eine geteilte Site aktualisieren und speichern. Nachdem die Person, der die Site gehört, diese erstmals veröffentlicht hat, können Personen mit Bearbeitungszugriff spätere Versionen unter derselben Site-URL veröffentlichen.
Nur die Person, der die Site gehört, kann Zugriffsrechte verwalten, den Namen oder die URL der Site ändern, die Inhaberschaft übertragen oder ihr vorbehaltene Einstellungen wie Secrets und benutzerdefinierte Domains konfigurieren. Diese Person kann die Berechtigung einer Person mit Bearbeitungszugriff auf Kann ansehen ändern oder die Person entfernen. Durch diese Änderungen verliert die Person ihren Bearbeitungszugriff. Ob sie die Site weiterhin ansehen kann, hängt von den übrigen Einstellungen zum zugriffsberechtigten Personenkreis ab.
Durch öffentliches Teilen wird eine Site außerhalb des Workspace für den beim Veröffentlichen ausgewählten Personenkreis zugänglich.
Die verfügbaren Steuerungsmöglichkeiten variieren je nach Tarif und Workspace-Konfiguration. Benutzerdefinierte Domains sind zum Start in Enterprise-Workspaces nicht verfügbar. Wenn du eine Einstellung nicht finden oder verwenden kannst, wende dich an den OpenAI-Support.
Externe Personen mit Lesezugriff
Wer eine Site besitzt, kann bestimmten Personen außerhalb des Workspace Lesezugriff gewähren, statt die Site öffentlich im Internet zu veröffentlichen. Für Personen, die Sites in Business-Workspaces erstellen, ist dies als Teil der allgemeinen Sites-Berechtigungen in den Workspace-Einstellungen aktiviert. In Enterprise-Workspaces benötigt die einladende Person die Berechtigung, externe Personen mit Lesezugriff einzuladen (siehe unten). Personen mit Inhaber- oder Adminrolle im Workspace können externe Personen mit Lesezugriff über die verfügbaren Site-Zugriffseinstellungen unter Workspace-Einstellungen > Sites verwalten.
In Enterprise-/Edu-Workspaces:
Gehe zu Workspace-Einstellungen > Berechtigungen & Rollen.
Wähle die Rolle aus, die externe Personen mit Lesezugriff einladen darf, oder wähle die Workspace-Standardeinstellungen.
Stelle unter Vorabzugang > Sites sicher, dass Sites für diese Rolle oder für den Workspace aktiviert ist.
Aktiviere für die ausgewählte Rolle die Option Mitgliedern erlauben, externe Personen einzuladen, um Einladungen zu Sites zu ermöglichen.
Externe Personen erhalten ausschließlich Lesezugriff. Sie werden weder Workspace-Mitglieder noch erhalten sie Bearbeitungszugriff auf die Site. Eine Einladung macht die Site auch nicht öffentlich. Die Einstellungen für die öffentliche Veröffentlichung und die Berechtigung für externe Einladungen werden getrennt geprüft.
Prüfe den bestehenden zugriffsberechtigten Personenkreis der Site, wenn du einer externen Person Lesezugriff gewährst oder diesen entziehst. Das Entfernen einer direkten Einladung entzieht möglicherweise nicht den Zugriff, der über eine andere Einstellung zum zugriffsberechtigten Personenkreis gewährt wird. Prüfe nach Änderungen die gespeicherte Zugriffsliste und ob die Site für die besuchenden Personen wie vorgesehen nutzbar ist.
Wenn die Option für externe Einladungen nicht verfügbar ist oder eine Änderung nicht wirksam wird, prüfe den ausgewählten Workspace, die Rolle und Einladungsberechtigung der handelnden Person sowie die verwendete Oberfläche. Wenn das Problem weiterhin besteht, lies den Artikel Den OpenAI-Support kontaktieren.
Hinweise zu Daten, Compliance und Datenresidenz
Zu Sites können Prompts, Anweisungen, Dateien, Site-Code, generierte Artefakte, gehostete URLs, Speicher und Protokolle gehören, die für den Betrieb und die Sicherheit der Site erforderlich sind.
ChatGPT Sites unterstützt zum Start weder Datenresidenz noch Inferenzresidenz. Dies umfasst bereitgestellte Sites, Site-Code, D1/R2-Daten- und Dateispeicher, Artefakte und Protokolle. Weitere Informationen findest du im Artikel Datenresidenz und Inferenzresidenz für ChatGPT.
Empfohlene Workspace-Richtlinie
Gib Mitgliedern klare Leitlinien zum Erstellen von Sites, die den Anforderungen deiner Organisation an Sicherheit, Vertraulichkeit, Datenschutz und weitere Bereiche entsprechen.
Lege in einer Richtlinie fest, wann öffentliche Veröffentlichungen erlaubt sind.
Schreibe vor, dass Sites mit vertraulichen oder sensiblen Inhalten oder Inhalten Dritter vor der Veröffentlichung überprüft werden müssen.
Lege fest, wer öffentliche Sites genehmigen und wer sie entfernen darf.
Dokumentiere, wo Mitglieder verdächtige, bösartige, rechtsverletzende oder unsichere Sites melden sollen.