Überblick
Workspace-Verwaltung
Personen mit Inhaberrechten im Workspace können steuern, wer dots verwenden kann und welche Funktionen dabei verfügbar sind. Diese Einstellungen gelten für berechtigte Workspaces von ChatGPT Enterprise, Edu und Healthcare. Es gibt keine separate Admineinstellung zum Deaktivieren proaktiver Recherche. dots sind für Workspaces mit Daten- oder Inferenzresidenz in den Vereinigten Arabischen Emiraten nicht verfügbar.
Zugriff und Berechtigungen
dots für Mitglieder aktivieren
Lege Berechtigungen für den Workspace fest oder nutze benutzerdefinierte Rollen, um bestimmten Mitgliedern oder Gruppen unterschiedliche Zugriffsrechte zu geben. dots benötigen außerdem kompatible Richtlinien zur Agentensicherheit. Bitte die für die Sicherheit deines Workspace zuständige Adminperson, Adminkonsole > Agentensicherheit > Global > Anforderungen zu prüfen. Die zulässigen Genehmigungsrichtlinien müssen on-request enthalten, und die zulässigen Genehmigungsprüfinstanzen müssen auto-review enthalten. Behalte deine anderen zulässigen Werte und bestehenden Standardwerte bei und prüfe andere gespeicherte Richtlinien auf Konflikte, bevor du Änderungen speicherst.
Öffne Workspace-Einstellungen > Berechtigungen & Rollen.
Wähle Berechtigungen und dann Standard für den Workspace.
Öffne Workspace-Funktionen.
Suche nach dots verwenden und prüfe dann die unten aufgeführten Berechtigungen für dots und Computerfunktionen.
Speichere deine Einstellungen. Prüfe alle benutzerdefinierten Rollen, die für die Mitglieder gelten, denen du Zugriff gewähren möchtest.
Während der Vorschauphase für Admins sind dots standardmäßig deaktiviert. Die Vorschauphase läuft bis zum 18. November 2026. Ab dann sind dots standardmäßig verfügbar, sofern deine Workspace-Admins dem nicht widersprechen. Workspace-Admins können den Zugriff während der Vorschauphase aktivieren. Durch das Aktivieren des Zugriffs werden nicht automatisch dots für Mitglieder erstellt. Mitglieder erstellen ihren eigenen dot während der Ersteinrichtung. Prüfe vor und nach dieser Umstellung die tatsächlich wirksamen Workspace- und Rollenberechtigungen. Die weiteren unten aufgeführten Berechtigungen für dots werden erst wirksam, wenn ein Mitglied Zugriff auf dots hat.
Berechtigungen für dots
| Einstellung | Was sie steuert |
|---|---|
| dots verwenden | Erlaubt Mitgliedern, dots zu verwenden. Admins steuern den Zugriff während der Vorschauphase für Admins und nach der standardmäßigen Aktivierung. |
| dots zu Slack und Microsoft Teams hinzufügen | Erlaubt einem dot, unterstützten Slack- oder Microsoft Teams-Workspaces beizutreten und mit eigener Identität zu posten, sofern verfügbar. dots sind in Microsoft Teams nur eingeschränkt verfügbar. Mitglieder müssen die Einrichtung abschließen, nachdem die Berechtigung aktiviert wurde. |
| Zugriff auf lokalen Computer erlauben | Erlaubt einem dot, lokale Dateien eines Mitglieds zu verwenden und Befehle auf dessen Computer auszuführen. Das Mitglied muss außerdem seinen Computer verbinden, online halten und die ChatGPT-App geöffnet lassen. Für Enterprise standardmäßig deaktiviert. |
| Benutzerdefinierte Regeln für dots verwenden | Erlaubt Mitgliedern, Regeln hinzuzufügen oder zu bearbeiten, die die Aktionen und Bestätigungen ihres dots steuern. Für Enterprise standardmäßig deaktiviert. |
In Workspaces mit Richtlinien für Codex oder ChatGPT Work, die auf ein bestimmtes Betriebssystem ausgerichtet sind, ist der Zugriff auf lokale Computer nicht verfügbar. dots können weiterhin auf ihren Cloud-Computern arbeiten, wenn die entsprechenden Cloud-Funktionen aktiviert sind.
Die standardmäßigen Aktionsregeln gelten weiterhin, wenn benutzerdefinierte Regeln nicht verfügbar sind. Benutzerdefinierte Regeln können integrierte Schutzmaßnahmen nicht außer Kraft setzen. Werden benutzerdefinierte Regeln deaktiviert, bedeutet das nicht, dass jede Aktion eine Genehmigung erfordert.
Cloud-Computer und Passwortmanager
Cloud-Computer-Einstellungen
Unter Workspace-Funktionen findest du die drei Cloud-Einstellungen im Bereich Cloud-Computer-Funktionen. Passwortmanager verwenden wird als separate Einstellung angezeigt.
| Einstellung | Was sie steuert |
|---|---|
| Cloud-Browser-Nutzung | Erlaubt dots und Aufgaben in Work Cloud, Websites über einen Browser zu öffnen und mit ihnen zu interagieren. |
| Cloud-Netzwerkzugriff | Erlaubt Code und Shell-Befehlen, die von dots und Aufgaben in Work Cloud auf Cloud-Computern ausgeführt werden, auf das Internet zuzugreifen. |
| Cloud-Computer-Nutzung | Erlaubt dots und Aufgaben in Work Cloud, mit dem Desktop und Anwendungen auf Cloud-Computern zu interagieren. |
| Passwortmanager verwenden | Erlaubt Mitgliedern, den Passwortmanager mit dots und Work Cloud zu verwenden. Diese Einstellung ist von der Cloud-Browser-Nutzung getrennt. |
Diese Einstellungen gelten sowohl für dots als auch für Aufgaben in Work Cloud. Sie gelten auch dann für dots, wenn Work oder Work Cloud deaktiviert ist. Bestehende Workspace-Standardwerte und Einstellungen benutzerdefinierter Rollen für Browser- und Netzwerkzugriff werden übernommen. Listen zulässiger und gesperrter Websites im Bereich Agentensicherheit gelten für den Cloud-Browser eines dots. Die Unterstützung für die Anwendung der umfassenderen Netzwerkrichtlinien aus dem Bereich Agentensicherheit auf Cloud-Aufgaben von dots befindet sich noch in Entwicklung.
Der Cloud-Computer eines dots übernimmt nicht automatisch das lokale VPN, die Browser-Anmeldungen oder die Geräterichtlinien eines Mitglieds. Für den Zugriff auf eine Website muss sich das Mitglied gegebenenfalls auch auf dem Cloud-Computer anmelden.
Verbundene Apps
App-Zugriff und Genehmigungen
Das Aktivieren von dots gewährt keinen Zugriff auf alle Apps oder Websites. Unterstützte App-Verbindungen, die ein Mitglied bereits in ChatGPT nutzt, können auch seinem dot zur Verfügung stehen.
Plugin-Einstellungen legen fest, welche Apps verfügbar sind und welche Aktionen sie ausführen können.
App-Berechtigungen bestimmen, wann eine App-Aktion eine Genehmigung erfordert.
Auch die Autorisierung jedes verbundenen Dienstes begrenzt, worauf der dot zugreifen und was er tun kann.
Prüfe diese Einstellungen getrennt vom Zugriff auf dots. Details zur Einrichtung findest du im Abschnitt App-Funktionen verwalten.
Nachrichten
dots in Slack und Microsoft Teams zulassen
Die Berechtigung dots zu Slack und Microsoft Teams hinzufügen erlaubt Mitgliedern, ihre dots mit unterstützten Kommunikationskanälen zu verbinden, sofern verfügbar. dots sind in Microsoft Teams nur eingeschränkt verfügbar. Durch das Aktivieren wird weder eine Slack-App installiert noch der dot eines Mitglieds verbunden.
Für Slack müssen für das Mitglied sowohl dots verwenden als auch dots zu Slack und Microsoft Teams hinzufügen aktiviert sein. Wenn der Slack-Workspace eine App-Genehmigung erfordert, muss eine Person mit Inhaberrechten im Slack-Workspace oder mit App-Verwaltungsrechten die Installation und die Berechtigungen genehmigen. Anschließend schließt jedes Mitglied die Slack-Einrichtung für seinen dot ab.
Nur die Person, der ein dot gehört, kann ihm Anweisungen geben. Direktnachrichten oder Erwähnungen anderer Personen lösen keine Arbeit für diesen dot aus. Wenn ein dot in einem Kanal postet, können andere Kanalmitglieder seine Nachrichten sehen.
Nachrichten über iMessage, RCS oder WhatsApp sind für Enterprise nicht verfügbar.
Persönliche dots verwalten
Personen mit Inhaber- oder Adminrechten im Workspace können alle dort erstellten persönlichen dots einsehen. Die Details jedes dots zeigen, wer ihn erstellt hat, ob er aktiv oder pausiert ist, seine gespeicherte Kostenstufe sowie seine Dienstkontoidentität oder dot-ID. Die Übersicht zeigt auch den Verbindungsstatus für Slack oder Microsoft Teams. Wenn eine Liste verbundener Computer angezeigt wird, gibt sie nicht an, ob diese Computer gerade online sind.
Einen persönlichen dot pausieren und fortsetzen
Personen mit Inhaber- oder Adminrechten im Workspace können einen persönlichen dot pausieren oder fortsetzen. Wenn ein Admin einen dot pausiert, kann die Person, der der dot gehört, ihn erst fortsetzen, wenn der Admin diese Pause aufhebt.
Beim Fortsetzen wird der zuvor von dieser Person festgelegte Pausenstatus wiederhergestellt. Hatte die Person ihren dot bereits pausiert, bleibt er pausiert, bis sie ihn fortsetzt. Sofern der dot abgerechnet wird, stoppt eine durch Admins gesetzte Pause seine Abrechnung. Diese wird fortgesetzt, sobald der dot wieder aktiv ist.
Das Pausieren eines dots löscht weder seine gespeicherten Informationen noch macht es abgeschlossene Aktionen rückgängig. Separate Aufgaben in Work oder Codex und unabhängig geplante Aufgaben können weiterlaufen. Prüfe und stoppe diese Aufgaben bei Bedarf separat.
Diese Verwaltungsfunktionen für einzelne dots gelten für persönliche dots. Der Verbindungsstatus dient nur zur Information. Er bietet keine Funktionen, um den Zugriff auf Slack, Microsoft Teams oder verbundene Computer zu widerrufen. Die Verwaltung gemeinsam genutzter dots ist nicht enthalten.
Einen persönlichen dot löschen
Personen mit Inhaberrechten im Workspace können einen persönlichen dot löschen. Durch das Löschen wird er aus der Workspace-Übersicht entfernt und seine Abrechnung pausiert. Nach Abschluss des Löschvorgangs kann das Mitglied dort, wo es Zugriff hat, einen neuen dot erstellen. Ein neuer dot stellt den Kontext des gelöschten dots nicht wieder her. Wird ein Mitglied entfernt oder sein Konto deaktiviert, wird sein Zugriff widerrufen, aber sein dot wird nicht automatisch gelöscht. Wenn sich der dot eines ehemaligen Mitglieds auch mit Workspace-Inhaberrechten nicht löschen lässt, kontaktiere den Support.
Das Löschen eines dots startet die Löschung seiner eigenen Informationen. Separat gespeicherte Dateien oder Unterhaltungen werden dadurch nicht gelöscht. Details findest du in den FAQ zu Datenschutz, Sicherheit und Schutzmaßnahmen bei dots.
Nutzung und Adminaktivitäten prüfen
Die Workspace-Analysen zeigen die Gesamtzahl der Personen, die dots aktiv nutzen, sowie die Anzahl aktivierter dots. Aktivierte dots sind dots, die nicht pausiert sind. Ihre Anzahl unterscheidet sich von der Anzahl aktiv nutzender Personen. Um als täglich aktive Person (DAU) zu zählen, muss ein Mitglied seinem dot an diesem Tag mindestens eine Nachricht senden. Arbeit im Hintergrund ohne Nachricht des Mitglieds zählt nicht.
Die Auditprotokolle des Workspace erfassen Adminaktionen wie Pausieren, Fortsetzen, Löschen, Verwaltungsaktionen und Änderungen der gespeicherten Stufe. Um eine durch Admins gesetzte Pause zu untersuchen, suche anhand der dot-ID aus den Details des dots nach dem zugehörigen Auditereignis. Informationen zum autorisierten Zugriff auf Compliance-Protokolle des Workspace findest du im Artikel zur OpenAI-Compliance-Plattform für Enterprise und Edu.
Zugriff verwalten
Einem Mitglied den Zugriff auf dots entziehen
Um einem Mitglied den Zugriff zu entziehen, prüfe dots verwenden im Standard für den Workspace und in allen Rollen, die dem Mitglied direkt oder über Gruppen zugewiesen sind. Entferne dann jede zutreffende Zugriffsberechtigung. Eine Rolle, die Zugriff gewährt, kann dem Mitglied weiterhin die Nutzung von dots erlauben, auch wenn die Berechtigung in einer anderen Rolle deaktiviert ist.
Wenn alle zutreffenden Zugriffsberechtigungen für dots entfernt werden, wird der dot für das Mitglied ausgeblendet, pausiert und als deaktiviert markiert. Deaktivierte dots werden von den aktuellen Filtern der Übersicht nicht erfasst. Das Mitglied kann ihn erst fortsetzen, wenn die Berechtigung wiederhergestellt ist. Wird die Berechtigung wiederhergestellt, kehrt der dot zu seinem vorherigen Pausenstatus zurück. Sofern der dot abgerechnet wird, stoppt der Entzug des Zugriffs die Abrechnung. Bei einem aktiven dot wird sie fortgesetzt, sobald der Zugriff wiederhergestellt ist. Durch den Entzug des Zugriffs werden die Informationen des dots nicht gelöscht.
App-Autorisierungen und Website-Sitzungen werden separat verwaltet. Hilfe beim Prüfen der Rollen und Berechtigungen eines Mitglieds findest du im Artikel Funktionszugriff mit rollenbasierter Zugriffskontrolle in ChatGPT verwalten.
Beim Offboarding müssen die Verbindungen, Aufgaben und Daten des Mitglieds separat geprüft werden:
Prüfe Apps und Plugins, Website-Anmeldungen, lokale Computer und die Slack-Identität des dots. Das Deaktivieren dieser Identität widerruft nicht den Zugriff über das verbundene Slack-Konto des Mitglieds.
Prüfe sichtbare aktive Aufgaben, Zeitpläne und delegierte Aufgaben in Work oder Codex. Entscheide, was gestoppt oder übertragen werden muss.
Prüfe die Löschung des dot-Kontexts getrennt von Dateien und Aufgaben, die an anderer Stelle gespeichert sind.
Mitglieder können für ihre eigenen dots „Pausieren“, „Aktivität“ und „Geplant“ verwenden. Workspace-Admins erhalten keinen Zugriff auf diese persönlichen Ansichten. Wenn das Mitglied nicht erreichbar ist, bestätigt weder der Entzug des Zugriffs noch das Löschen eines dots, dass alle delegierten oder geplanten Aufgaben gestoppt wurden.
Der Support kann verfügbare Verwaltungsfunktionen erklären, aber weder dots im Workspace bedienen noch unabhängig prüfen, welche Aufgaben gestoppt wurden oder weiterhin aktiv sind.
Modelleinstellungen im Workspace
Modellkontrollen für Enterprise und Einstellungen für das Standardmodell gelten nicht für dots.
Datenresidenz und Datenkontrollen
Der Zugriff auf dots und die Datenkontrollen des Workspace sind voneinander getrennt. Informationen zu unterstützten Regionen für dots und zum Umfang der Speicher- und Inferenzresidenz findest du im Artikel Datenresidenz und Inferenzresidenz für ChatGPT. Informationen zu Einstellungen für Erinnerungen, Löschung und Modelltraining findest du in den FAQ zu Datenschutz, Sicherheit und Schutzmaßnahmen bei dots.