Διαχειριστικά στοιχεία ελέγχου

Προεπιλεγμένη συμπεριφορά ανά πλάνο

ChatGPT Enterprise & Edu

Όλες οι εφαρμογές είναι απενεργοποιημένες από προεπιλογή. Οι κάτοχοι του χώρου εργασίας μπορούν να ελέγχουν ποιες εφαρμογές είναι ενεργοποιημένες στις Ρυθμίσεις χώρου εργασίας → Εφαρμογές, καθώς και να εκχωρούν ρόλους ειδικούς για εφαρμογές μέσω RBAC (δείτε παρακάτω).

ChatGPT Business

Στο ChatGPT Business, οι διαχειριστές του χώρου εργασίας μπορούν να ελέγχουν ποιες εφαρμογές είναι ενεργοποιημένες για τον χώρο εργασίας και να διαχειρίζονται δικαιώματα εφαρμογών ανά ρόλο.

RBAC (Έλεγχος πρόσβασης βάσει ρόλων)

Οι χώροι εργασίας Enterprise και Edu μπορούν να εκχωρούν εφαρμογές σε έναν ή περισσότερους προσαρμοσμένους ρόλους. Από προεπιλογή, οι χρήστες έχουν πρόσβαση σε όλες τις διαθέσιμες εφαρμογές, αλλά οι διαχειριστές μπορούν να ελέγχουν ποιοι ρόλοι έχουν πρόσβαση.

Διαχείριση εφαρμογών και δικαιωμάτων εφαρμογών

Για να διαχειριστείτε ποιες εφαρμογές μπορεί να χρησιμοποιεί ένας ρόλος:

1. Μεταβείτε στις Ρυθμίσεις χώρου εργασίας > Δικαιώματα & ρόλοι.

2. Επιλέξτε Προσαρμοσμένοι ρόλοι.

3. Επιλέξτε τον ρόλο που θέλετε να επεξεργαστείτε.

4. Κυλήστε στην ενότητα Συνδεδεμένα δεδομένα.

5. Ενεργοποιήστε την επιλογή Να επιτρέπεται στα μέλη να χρησιμοποιούν εφαρμογές για να επιτρέπεται η χρήση εφαρμογών για αυτόν τον ρόλο.

6. Χρησιμοποιήστε την επιλογή Επιλογή για να διαλέξετε συγκεκριμένες εφαρμογές για αυτόν τον ρόλο.

Προσθήκη νέων εφαρμογών

Κατά την ενεργοποίηση μιας νέας εφαρμογής σε επίπεδο χώρου εργασίας, ζητείται από τους διαχειριστές να ορίσουν ποιοι ρόλοι μπορούν να έχουν πρόσβαση σε αυτήν. Αν η εφαρμογή υποστηρίζει στοιχεία ελέγχου ενεργειών, οι διαχειριστές μπορούν επίσης να ελέγξουν τις ενέργειες της εφαρμογής πριν την καταστήσουν διαθέσιμη.

Στοιχεία ελέγχου ενεργειών εφαρμογής

Το RBAC ελέγχει ποιος μπορεί να χρησιμοποιεί μια εφαρμογή. Ο έλεγχος ενεργειών καθορίζει τι μπορεί να κάνει η εφαρμογή.

Στον έλεγχο ενεργειών, οι διαχειριστές μπορούν να επιλέξουν πώς θα χειρίζονται οι τρέχουσες ενέργειες της εφαρμογής, επιτρέποντας όλες τις ενέργειες, επιτρέποντας μόνο ενέργειες ανάγνωσης ή επιλέγοντας ένα προσαρμοσμένο σύνολο ενεργειών. Αν οι διαχειριστές επιλέξουν Προσαρμοσμένο, μπορούν επίσης να επιλέξουν πώς θα χειρίζονται οι ενέργειες που προστίθενται αργότερα, επιλέγοντας Ενεργοποίηση όλων των νέων ενεργειών, Ενεργοποίηση μόνο νέων ενεργειών ανάγνωσης ή Απενεργοποίηση νέων ενεργειών.

Η έγκριση εύρους παρόχου δεν καθιστά αυτόματα διαθέσιμες νέες ενέργειες στο ChatGPT.

Προσαρμοσμένες εφαρμογές με χρήση MCP

Οι διαχειριστές μπορούν επίσης να επιτρέπουν σε ρόλους πρόσβαση στη λειτουργία προγραμματιστή, η οποία επιτρέπει τη δημιουργία και δοκιμή προσαρμοσμένων εφαρμογών με χρήση MCP. Η πρόσβαση ρόλου στη λειτουργία προγραμματιστή δεν καθιστά αυτόματα διαθέσιμες νέες ενέργειες MCP. Αφού δημοσιευτεί μια προσαρμοσμένη εφαρμογή MCP, οι διαχειριστές ελέγχουν τις ενέργειές της στον Έλεγχο ενεργειών και επιλέγουν Ανανέωση για να ελέγξουν ενέργειες που προστέθηκαν ή άλλαξαν από τον διακομιστή MCP.

Λεπτομερή στοιχεία ελέγχου Google Drive (συγχρονισμένο)

Περιορισμοί αρχείων και ρύθμιση

Οι χώροι εργασίας Enterprise, Edu και Business μπορούν να:

• Περιορίζουν την εφαρμογή με συγχρονισμό σε συγκεκριμένα Shared Drives ή φακέλους.

• Εξαιρούν συγκεκριμένους τύπους αρχείων από την ευρετηρίαση.

• Επιλέγουν μεταξύ Γρήγορης ρύθμισης (κάθε χρήστης πιστοποιεί τον λογαριασμό του) ή Πρόσβασης ελεγχόμενης από διαχειριστή (κεντρικοποιημένη ρύθμιση για λεπτομερείς ελέγχους)

Για πρόσθετες πληροφορίες σχετικά με την ενεργοποίηση της εφαρμογής Google Drive με συγχρονισμό, ανατρέξτε στο άρθρο βοήθειάς μας: Εφαρμογή Google Drive με συγχρονισμό - ρύθμιση αυτοεξυπηρέτησης

RBAC για το Google Drive (συγχρονισμένο) για Enterprise και Edu

Μόλις ενεργοποιήσετε την εφαρμογή Google Drive με συγχρονισμό, όλοι οι χρήστες που είχαν πρόσβαση στη μη συγχρονισμένη έκδοση θα αποκτήσουν επίσης πρόσβαση στη συγχρονισμένη έκδοση. Προς το παρόν δεν είναι δυνατό να οριστούν διαφορετικά δικαιώματα μεταξύ συγχρονισμένων και μη συγχρονισμένων εκδόσεων.

Αν είχατε προηγουμένως ρυθμίσει μια allow-list για την εφαρμογή Google Drive με συγχρονισμό πριν από την εισαγωγή του RBAC για εφαρμογές, η allow-list σας έχει αντιστοιχιστεί σε νέες ομάδες και ρόλους RBAC που ονομάζονται Google Drive Connector Users και Google Drive Connector Role.

• Αν ο χώρος εργασίας σας είχε την εφαρμογή Google Drive ενεργοποιημένη σε επίπεδο χώρου εργασίας, μόνο οι χρήστες που βρίσκονται πλέον στην allow-list της εφαρμογής με συγχρονισμό διατηρούν πρόσβαση.

• Οι χρήστες που δεν βρίσκονταν στην allow-list δεν έχουν πλέον πρόσβαση στη μη συγχρονισμένη εφαρμογή Google Drive και πρέπει να προστεθούν ξανά.

• Οι χρήστες με πρόσβαση στην εφαρμογή Google Drive με συγχρονισμό έχουν πλέον επίσης πρόσβαση στην τυπική εφαρμογή Google Drive.

Όλοι οι άλλοι ρόλοι και τα δικαιώματα του χώρου εργασίας παραμένουν αμετάβλητα.

Απαιτούμενα δικαιώματα για Microsoft Outlook (Ημερολόγιο & Email), Teams και Sharepoint

Για να ενεργοποιηθεί η ενοποίηση μεταξύ ChatGPT και Microsoft Outlook, Teams και Sharepoint, πρέπει να χορηγηθούν δικαιώματα στο Microsoft Entra ID (πρώην Azure AD) για κάθε υπηρεσία. Δείτε τις σελίδες του Κέντρου Βοήθειας για τα απαιτούμενα δικαιώματα:

• Email Outlook

• Ημερολόγιο Outlook

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Κάθε σελίδα εφαρμογής περιγράφει το απαιτούμενο scope για αυτήν την εφαρμογή. Για πλήρη λίστα των scopes ανά εφαρμογή, ανατρέξτε στον κατάλογο εφαρμογών του ChatGPT.

Προσαρμοσμένες εφαρμογές

Στους χώρους εργασίας Business, Enterprise και Edu, μόνο οι κάτοχοι του χώρου εργασίας και οι χρήστες με την αντίστοιχη ρύθμιση ενεργοποιημένη (για Enterprise/Edu) μπορούν να ενεργοποιούν τη λειτουργία προγραμματιστή για να δημοσιεύουν και να δοκιμάζουν προσαρμοσμένες εφαρμογές. Οι χρήστες με ρόλο member δεν έχουν τη δυνατότητα να προσθέτουν μόνοι τους προσαρμοσμένες εφαρμογές.

Όπως και με άλλες εφαρμογές, οι τελικοί χρήστες πρέπει να πιστοποιούν μόνοι τους την ταυτότητά τους σε κάθε εφαρμογή πριν από την πρώτη χρήση.

Για μια γενική επισκόπηση της λειτουργίας προγραμματιστή και των προσαρμοσμένων εφαρμογών και συνδέσμων MCP στο ChatGPT, ανατρέξτε στο άρθρο μας: Λειτουργία προγραμματιστή και προσαρμοσμένες εφαρμογές στο ChatGPT

Για μια τεχνική αναλυτική παρουσίαση της δημιουργίας ενός προσαρμοσμένου συνδέσμου MCP, ανατρέξτε στην τεκμηρίωσή μας: Δημιουργία προσαρμοσμένων εφαρμογών MCP

Ασφάλεια & συμμόρφωση

Ασφάλεια

Προστατεύουμε τα δεδομένα σας με κρυπτογράφηση βιομηχανικού προτύπου κατά τη μεταφορά και σε κατάσταση αδράνειας. Τα token OAuth αποθηκεύονται με ισχυρές, ελεγμένες πρακτικές διαχείρισης κλειδιών. Αφού ενεργοποιηθεί μια εφαρμογή, κάθε χρήστης εξουσιοδοτεί τον δικό του λογαριασμό και το ChatGPT αποκτά πρόσβαση μόνο σε περιεχόμενο εντός των υφιστάμενων δικαιωμάτων αυτού του χρήστη, όπως scopes μόνο για ανάγνωση.

Η OpenAI εφαρμόζει συνεχή δοκιμή, παρακολούθηση και πολυεπίπεδες τεχνικές μετριασμού για τη μείωση του κινδύνου prompt-injection. Για πρόσθετη προστασία, οι συνομιλίες που χρησιμοποιούν εφαρμογές έχουν περιορισμένη πρόσβαση δικτύου, ώστε τα δεδομένα να παραμένουν μεταξύ της OpenAI και των συγκεκριμένων εργαλείων που συνδέετε. Οι αυστηροί έλεγχοι πρόσβασης διασφαλίζουν ότι το ChatGPT βλέπει μόνο ό,τι επιτρέπεται να δει κάθε χρήστης και όλα τα δεδομένα παραμένουν κρυπτογραφημένα κατά τη μεταφορά και σε κατάσταση αδράνειας.

Η OpenAI χρησιμοποιεί πληροφορίες από εφαρμογές για να εκπαιδεύει τα μοντέλα της;

Για πελάτες ChatGPT Business, Enterprise και Edu, δεν χρησιμοποιούμε πληροφορίες στις οποίες αποκτάται πρόσβαση από εφαρμογές για να εκπαιδεύουμε τα μοντέλα μας. Δείτε τη σελίδα μας Enterprise Privacy για πληροφορίες σχετικά με το πώς χρησιμοποιούμε επιχειρηματικά δεδομένα.

Τα δεδομένα συνομιλίας και έρευνας σε βάθος υποβάλλονται σε παροδική επεξεργασία και δεν ευρετηριάζονται. Τα δεδομένα εφαρμογών με συγχρονισμό ευρετηριάζονται για να επιταχύνονται οι απαντήσεις, με σεβασμό στις ρυθμίσεις εκπαίδευσής σας.

Αποθήκευση δεδομένων & γεωγραφική διαμονή δεδομένων

Όλες οι εφαρμογές με συγχρονισμό υποστηρίζονται για χώρους εργασίας με γεωγραφική διαμονή δεδομένων στις Ηνωμένες Πολιτείες, την Ευρώπη (ΕΟΧ + Ελβετία) και την Ιαπωνία. Οι εφαρμογές Google Drive και GitHub με συγχρονισμό υποστηρίζονται επίσης σε όλες τις επί του παρόντος υποστηριζόμενες περιοχές γεωγραφικής διαμονής δεδομένων.

Για εφαρμογές με συγχρονισμό που δεν υποστηρίζονται για γεωγραφική διαμονή δεδομένων στην περιοχή σας, το συγχρονισμένο ευρετήριο αναζήτησης αποθηκεύεται στα κέντρα δεδομένων Azure της OpenAI στις ΗΠΑ.

Μη συγχρονισμένες εφαρμογές: Οι εφαρμογές είναι συμβατές με τη γεωγραφική διαμονή δεδομένων, αλλά είναι σημαντικό να σημειωθεί ότι οι συνδεδεμένες εφαρμογές είναι υπηρεσίες τρίτων και τα δεδομένα που αποστέλλονται σε μια συνδεδεμένη εφαρμογή υπόκεινται στις πολιτικές γεωγραφικής διαμονής δεδομένων της ίδιας της εφαρμογής.

Με άλλα λόγια, αν είστε οργανισμός με Data Residency στην Ευρώπη, η OpenAI θα περιορίσει την αποθήκευση του Περιεχομένου Πελάτη στην Ευρώπη μέχρι το σημείο όπου ερωτήματα και προτροπές αποστέλλονται σε μια συνδεδεμένη εφαρμογή. Βεβαιωθείτε ότι και οι συνδεδεμένες εφαρμογές σας συμμορφώνονται με τυχόν απαιτήσεις γεωγραφικής διαμονής δεδομένων που μπορεί να έχετε.

Συμμόρφωση

Οι συνομιλίες χρηστών, συμπεριλαμβανομένων των συνομιλιών που χρησιμοποιούν οποιαδήποτε εφαρμογή, είναι ήδη διαθέσιμες στο Compliance API.

Επιπλέον, όλες οι κλήσεις εφαρμογών καταγράφονται ως μέρος της πλατφόρμας OpenAI Compliance Logs.

Διαβάστε περισσότερα: Compliance API για πελάτες Enterprise.

Λεπτομερής ασφάλεια Google Drive (συγχρονισμένο)

Εκτός από την πιστοποίηση OAuth, οι κάτοχοι χώρων εργασίας Business, Enterprise και Edu μπορούν να χρησιμοποιούν εκχώρηση εξουσιοδότησης σε όλο το εύρος του τομέα (DWD).