Επισκόπηση

Οι διαχειριστές χώρου εργασίας μπορούν να χρησιμοποιούν τα στοιχεία ελέγχου του SharePoint για να επιτρέπουν εγκεκριμένες συλλογές τοποθεσιών, να αποκλείουν επιλεγμένες συλλογές τοποθεσιών και να εξαιρούν υποστηριζόμενα αρχεία με επιλεγμένες ετικέτες ευαισθησίας Microsoft Purview.

Μια συλλογή τοποθεσιών SharePoint, γνωστή και ως SPSite, μπορεί να περιέχει πολλές τοποθεσίες. Ένας κανόνας συλλογής εφαρμόζεται σε ολόκληρη τη συλλογή, με την επιφύλαξη των υφιστάμενων δικαιωμάτων Microsoft κάθε χρήστη. Δεν παρέχει στον χρήστη πρόσβαση σε περιεχόμενο στο οποίο δεν έχει πρόσβαση στο Microsoft 365.

Οι περιορισμοί τοποθεσιών εφαρμόζονται στις υποστηριζόμενες ενέργειες αναζήτησης, περιήγησης, ανάκτησης αρχείων και ανάγνωσης/εγγραφής στο SharePoint. Η πρόσβαση στο OneDrive διαχειρίζεται ξεχωριστά.

Επιλέξτε τη λειτουργία πρόσβασης που ταιριάζει στην πολιτική σας:

• Επιτρεπόμενες τοποθεσίες: Όταν η λίστα επιτρεπόμενων περιέχει εγγραφές, οι χρήστες μπορούν να έχουν πρόσβαση μέσω της εφαρμογής μόνο στις συλλογές τοποθεσιών που περιλαμβάνονται στη λίστα.

• Αποκλεισμένες τοποθεσίες: Οι χρήστες μπορούν να έχουν πρόσβαση σε συλλογές τοποθεσιών που δεν περιλαμβάνονται στη λίστα αποκλεισμού, σύμφωνα με τα δικαιώματά τους στη Microsoft.

Μόνο μία λίστα μπορεί να περιέχει εγγραφές κάθε φορά. Μια κενή λίστα επιτρεπόμενων δεν αποκλείει όλες τις τοποθεσίες. Όταν και οι δύο λίστες είναι κενές, οι περιορισμοί τοποθεσιών SharePoint καταργούνται· τα δικαιώματα Microsoft και τα υπόλοιπα ρυθμισμένα στοιχεία ελέγχου εξακολουθούν να ισχύουν.

Διαθεσιμότητα

Τα στοιχεία ελέγχου και το Admin API του χώρου εργασίας απαιτούν ενεργοποίηση για τον χώρο εργασίας σας. Τα διαθέσιμα στοιχεία ελέγχου περιλαμβάνουν λίστες επιτρεπόμενων και λίστες αποκλεισμού συλλογών τοποθεσιών, εισαγωγές τοποθεσιών από CSV και εξαιρέσεις βάσει ετικετών ευαισθησίας.

Οι κανόνες εφαρμόζονται σε ολόκληρες συλλογές τοποθεσιών. Ο περιορισμός του πεδίου εφαρμογής σε συγκεκριμένη μεμονωμένη τοποθεσία, φάκελο ή αρχείο και η επιβολή του Microsoft Sites.Selected δεν περιλαμβάνονται σε αυτά τα στοιχεία ελέγχου συλλογών τοποθεσιών.

Πριν ξεκινήσετε

• Προσδιορίστε τις συλλογές τοποθεσιών που ο οργανισμός σας θέλει να επιτρέπει ή να αποκλείει.

• Αποκτήστε το GUID κάθε συλλογής. Ένα πλήρες αναγνωριστικό τοποθεσίας Microsoft Graph περιέχει το GUID της συλλογής ως μεσαία τιμή. Το Admin API χρησιμοποιεί GUID συλλογών· το εργαλείο εισαγωγής CSV στο περιβάλλον χρήστη μπορεί επίσης να τα εξαγάγει από τριάδες αναγνωριστικών τοποθεσιών Graph.

• Ενεργοποιήστε τα απαιτούμενα δικαιώματα Microsoft της εφαρμογής SharePoint τόσο στις ρυθμίσεις δικαιωμάτων του ChatGPT όσο και στο Microsoft Entra, συμπεριλαμβανομένων των Sites.Read.All και Files.Read.All. Αυτά τα στοιχεία ελέγχου φιλτράρουν την πρόσβαση στην πλευρά της OpenAI· δεν αντικαθιστούν τα εκχωρημένα δικαιώματα της Microsoft.

• Για εξαιρέσεις βάσει ετικετών ευαισθησίας, ζητήστε από τον διαχειριστή Microsoft 365 ή Purview το αμετάβλητο GUID κάθε ετικέτας χωρίς κρυπτογράφηση.

• Για διαχείριση μέσω API, αποκτήστε το UUID του χώρου εργασίας σας, ένα κλειδί διαχειριστή χώρου εργασίας ChatGPT και ένα διακριτικό Microsoft Graph, αν χρειάζεται να αντιστοιχίσετε διευθύνσεις URL SharePoint σε αναγνωριστικά. Τα δύο διαπιστευτήρια εξυπηρετούν διαφορετικούς σκοπούς.

Σχετικά με το OpenAI Cookbook

Το OpenAI Cookbook είναι η δημόσια συλλογή παραδειγμάτων κώδικα και οδηγών της OpenAI. Αυτό το άρθρο χρησιμοποιεί τον οδηγό πρόσβασης σε τοποθεσίες SharePoint και το script διαχείρισης σε Python της συλλογής, που φιλοξενούνται και τα δύο στο GitHub. Μπορείτε να ανοίξετε αυτούς τους συνδέσμους στο πρόγραμμα περιήγησής σας για να διαβάσετε τα αρχεία. Για να εκτελέσετε το script, κατεβάστε το και ακολουθήστε τις οδηγίες ρύθμισης και εντολών του οδηγού.

Σε όλο το άρθρο, ο όρος «Cookbook» αναφέρεται σε αυτόν τον οδηγό SharePoint και ο όρος «εργαλείο του Cookbook» αναφέρεται στο συνδεδεμένο script Python. Χρησιμοποιήστε αυτές τις πηγές για παραδείγματα εντολών και διαχείριση λιστών επιτρεπόμενων μέσω API.

Ρυθμίστε διαπιστευτήρια για διαχείριση μέσω API

Σημείωση: Πρέπει να είστε διαχειριστής χώρου εργασίας για να μπορείτε να δημιουργείτε κλειδιά διαχειριστή. Διαβάστε περισσότερα.

Δημιουργήστε ένα κλειδί διαχειριστή χώρου εργασίας ChatGPT

1. Ανοίξτε την κονσόλα διαχείρισης του ChatGPT και επιλέξτε τον επιθυμητό χώρο εργασίας.

2. Μεταβείτε στα Διαπιστευτήρια και επιλέξτε Κλειδιά διαχειριστή.

3. Δημιουργήστε ένα κλειδί με Περιορισμένα δικαιώματα και ορίστε τις Εφαρμογές σε Εγγραφή.

4. Αποθηκεύστε το κλειδί με ασφάλεια. Αυτό το κλειδί επιτρέπει την ανάγνωση και την αλλαγή της πολιτικής SharePoint για τον χώρο εργασίας σας.

Το απαιτούμενο δικαίωμα είναι το chatgpt.enterprise.apps.write. Σημειώστε ότι ένα κλειδί της Πλατφόρμας API και ένα διακριτικό Microsoft Graph δεν μπορούν να αντικαταστήσουν ένα κλειδί διαχειριστή χώρου εργασίας ChatGPT.

Για περισσότερες πληροφορίες, δείτε: Διαχείριση κλειδιών διαχειριστή στην καρτέλα Διαπιστευτήρια. Για τις μεταβλητές περιβάλλοντος διαπιστευτηρίων του script και ένα παράδειγμα ασφαλούς εισαγωγής, δείτε τις οδηγίες διαπιστευτηρίων του Cookbook.

Αποκτήστε ένα διακριτικό Microsoft Graph

Χρησιμοποιήστε την εγκεκριμένη διαδικασία ελέγχου ταυτότητας Microsoft του οργανισμού σας. Για διαδραστική αναζήτηση, εφόσον ο οργανισμός σας επιτρέπει το Graph Explorer:

1. Ανοίξτε το Microsoft Graph Explorer και συνδεθείτε με εταιρικό λογαριασμό στον μισθωτή που περιέχει τις τοποθεσίες SharePoint.

2. Επιλέξτε τα δικαιώματα που απαιτούνται για την ανάγνωση των τοποθεσιών, συνήθως το Sites.Read.All, χρησιμοποιώντας την επιλογή Τροποποίηση δικαιωμάτων ή Συναίνεση σε δικαιώματα. Ζητήστε από τον διαχειριστή Microsoft να εγκρίνει την πρόσβαση, αν το απαιτεί ο οργανισμός σας.

3. Ανοίξτε την καρτέλα Διακριτικό πρόσβασης και αντιγράψτε το διακριτικό για χρήση με το Microsoft Graph.

Για τις οδηγίες της Microsoft, δείτε την ενότητα Χρήση του Graph Explorer.

Το διακριτικό Graph χρησιμοποιείται για την αντιστοίχιση διευθύνσεων URL SharePoint σε αναγνωριστικά. Το κλειδί διαχειριστή ChatGPT χρησιμοποιείται για την ανάγνωση ή την ενημέρωση της πολιτικής του ChatGPT. Το εργαλείο του Cookbook χρειάζεται το διακριτικό Graph μόνο για εντολές που αντιστοιχίζουν διευθύνσεις URL σε αναγνωριστικά· η ανάγνωση ή η εκκαθάριση μιας υπάρχουσας λίστας επιτρεπόμενων απαιτεί μόνο το κλειδί διαχειριστή ChatGPT.

Μην αποθηκεύετε κανένα από τα δύο διαπιστευτήρια σε συστήματα ελέγχου εκδόσεων, κοινόχρηστα έγγραφα, στιγμιότυπα οθόνης ή αρχεία καταγραφής.

Βρείτε το GUID μιας συλλογής τοποθεσιών

Χρησιμοποιήστε τη διεύθυνση URL της τοποθεσίας SharePoint

1. Ανοίξτε την τοποθεσία SharePoint έχοντας συνδεθεί στη Microsoft με λογαριασμό που έχει πρόσβαση σε αυτή.

2. Προσθέστε το /_api/site/id στο τέλος της διεύθυνσης URL της τοποθεσίας. Για παράδειγμα, χρησιμοποιήστε το https://contoso.sharepoint.com/sites/Finance/_api/site/id.

3. Αντιγράψτε το GUID που επιστρέφεται στην απόκριση.

Σημείωση: Τα ονόματα τομέων και τα αναγνωριστικά στα παραδείγματα αυτού του άρθρου είναι ενδεικτικά.

Χρησιμοποιήστε το Microsoft Graph

Το Microsoft Graph επιστρέφει ένα αναγνωριστικό τοποθεσίας με τρία μέρη που χωρίζονται με κόμματα: το όνομα κεντρικού υπολογιστή, το GUID της συλλογής τοποθεσιών και το GUID της τοποθεσίας. Χρησιμοποιήστε τη μεσαία τιμή για έναν κανόνα συλλογής τοποθεσιών. Διαφορετικές διευθύνσεις URL τοποθεσιών μπορεί να αντιστοιχούν στο ίδιο GUID συλλογής.

Για παραδείγματα αναζήτησης και αναγνωριστικών, δείτε την ενότητα Κατανόηση των αναγνωριστικών τοποθεσιών SharePoint. Για να αντιστοιχίσετε πολλές διευθύνσεις URL σε αναγνωριστικά χωρίς να αλλάξετε την πολιτική του ChatGPT, χρησιμοποιήστε τις οδηγίες επιθεώρησης του Cookbook και το script διαχείρισης σε Python.

Για τις απαιτήσεις αναζήτησης της Microsoft, δείτε την ενότητα Ανάκτηση τοποθεσίας SharePoint βάσει διαδρομής.

Διαχειριστείτε τις επιτρεπόμενες και αποκλεισμένες συλλογές τοποθεσιών

Χρησιμοποιήστε τα στοιχεία ελέγχου του χώρου εργασίας

1. Ανοίξτε τα Στοιχεία ελέγχου ασφάλειας και προστασίας της εφαρμογής SharePoint στον χώρο εργασίας σας.

2. Στην ενότητα Λειτουργία πρόσβασης, επιλέξτε Επιτρεπόμενες τοποθεσίες ή Αποκλεισμένες τοποθεσίες.

3. Προσθέστε τις συλλογές τοποθεσιών στην επιλεγμένη λίστα. Μπορείτε επίσης να χρησιμοποιήσετε τη μεταφόρτωση CSV που περιγράφεται παρακάτω.

4. Ελέγξτε τις αλλαγές σας και επιλέξτε Αποθήκευση.

5. Ελέγξτε την αποθηκευμένη πολιτική και δοκιμάστε τη ρύθμισή σας.

Οι τοποθεσίες που προστίθενται μέσω του Admin API εμφανίζονται στα στοιχεία ελέγχου του χώρου εργασίας. Οι τοποθεσίες που προστίθενται στο περιβάλλον χρήστη είναι επίσης διαθέσιμες μέσω του API. Μπορείτε να προσθέτετε ή να αφαιρείτε εγγραφές και με τους δύο τρόπους· ο τρόπος προσθήκης μιας τοποθεσίας δεν σας δεσμεύει να συνεχίσετε να χρησιμοποιείτε τον ίδιο.

Εναλλαγή μεταξύ επιτρεπόμενων και αποκλεισμένων τοποθεσιών

Μόνο μία λίστα μπορεί να περιέχει εγγραφές κάθε φορά. Πριν προσθέσετε εγγραφές στην άλλη λειτουργία, εκκαθαρίστε την υπάρχουσα λίστα και αποθηκεύστε την αλλαγή. Στη συνέχεια, επιλέξτε την άλλη λειτουργία, προσθέστε τις επιθυμητές συλλογές και αποθηκεύστε ξανά.


Η εκκαθάριση της ενεργής λίστας αλλάζει την πρόσβαση αμέσως μόλις αποθηκευτεί. Η εκκαθάριση μιας λίστας επιτρεπόμενων καταργεί τον περιορισμό πρόσβασης στις τοποθεσίες της· η εκκαθάριση μιας λίστας αποκλεισμού καταργεί τους αποκλεισμούς της. Σχεδιάστε τη μετάβαση μαζί με τους άλλους διαχειριστές, επειδή στο διάστημα μεταξύ της εκκαθάρισης της μίας λίστας και της αποθήκευσης της άλλης μπορεί να επιτρέπεται πρόσβαση που η τελική πολιτική σας θα περιορίζει.

Μεταφορτώστε συλλογές τοποθεσιών από CSV

Η μεταφόρτωση CSV υποστηρίζει μόνο συλλογές τοποθεσιών. Για να εξαιρέσετε αρχεία βάσει ετικέτας ευαισθησίας, προσθέστε τα GUID των ετικετών στην ενότητα Εξαιρούμενες ετικέτες ευαισθησίας χωρίς κρυπτογράφηση.

1. Ανοίξτε τα Στοιχεία ελέγχου ασφάλειας και προστασίας και επιλέξτε την επιθυμητή Λειτουργία πρόσβασης.

2. Ετοιμάστε ένα CSV με GUID συλλογών τοποθεσιών ή τριάδες αναγνωριστικών τοποθεσιών Microsoft Graph. Χρησιμοποιήστε την ίδια μορφή αναγνωριστικών σε όλο το αρχείο.

3. Επιλέξτε Μεταφόρτωση αρχείου CSV και επιλέξτε το αρχείο.

4. Ελέγξτε το αποτέλεσμα της εισαγωγής και την επιλεγμένη λίστα. Διορθώστε τυχόν σφάλματα ή προειδοποιήσεις στις γραμμές πριν συνεχίσετε.

5. Επιλέξτε Αποθήκευση για να εφαρμόσετε τις αλλαγές και, στη συνέχεια, ελέγξτε την αποθηκευμένη λίστα.

Απαιτήσεις και συμπεριφορά CSV:

• Μέγιστο μέγεθος αρχείου: 1 MB.

• Οι κεφαλίδες είναι προαιρετικές.

• Χρησιμοποιήστε ένα GUID συλλογής ανά γραμμή ή τριάδες αναγνωριστικών τοποθεσιών Graph. Οι τριάδες μπορούν να τοποθετηθούν σε εισαγωγικά μέσα σε ένα πεδίο ή να χωριστούν σε τρεις στήλες.

• Οι τριάδες Graph μετατρέπονται σε GUID συλλογών. Η εισαγωγή μιας τριάδας δεν δημιουργεί κανόνα για τη συγκεκριμένη μόνο τοποθεσία.

• Οι εισαγωγές προσθέτουν εγγραφές στην επιλεγμένη λίστα και διατηρούν τις υπάρχουσες. Οι διπλότυπες συλλογές καταχωρίζονται μόνο μία φορά· ο αριθμός εισαγωγής αναφέρει τις συλλογές που προστέθηκαν για πρώτη φορά.

• Οι μικτές μορφές και οι γραμμές με εσφαλμένη μορφοποίηση απορρίπτονται. Η μεταφόρτωση αρχείου που περιέχει μόνο διευθύνσεις URL τοποθεσιών εμφανίζει προειδοποίηση και δεν προσθέτει τοποθεσίες. Αντιστοιχίστε πρώτα τις διευθύνσεις URL σε GUID συλλογών.

• Η μεταφόρτωση αλλάζει μόνο την πρόχειρη λίστα. Δεν ενημερώνει την πρόσβαση στον χώρο εργασίας μέχρι να επιλέξετε Αποθήκευση.

• Η μεταφόρτωση CSV που περιγράφεται εδώ διαχειρίζεται συλλογές τοποθεσιών. Ρυθμίστε ξεχωριστά τις εξαιρέσεις βάσει ετικετών ευαισθησίας.

Αν έχετε ένα CSV με διευθύνσεις URL SharePoint, η ροή εργασίας CSV του εργαλείου Cookbook μπορεί να τις αντιστοιχίσει σε αναγνωριστικά και να διαχειριστεί μια λίστα επιτρεπόμενων μέσω του API. Η είσοδός του site_url ή url χρησιμοποιεί διαφορετική μορφή και ροή εργασίας από τη μεταφόρτωση αναγνωριστικών στο περιβάλλον χρήστη.

Κατανοήστε τα όρια πολιτικής και αιτημάτων

Το προεπιλεγμένο όριο πολιτικής είναι 10.000 συλλογές τοποθεσιών. Υψηλότερα όρια πολιτικής χώρου εργασίας, έως 120.000 συλλογές τοποθεσιών, απαιτούν ενεργοποίηση από την OpenAI· επικοινωνήστε με την ομάδα σας στην OpenAI πριν σχεδιάσετε μια υλοποίηση μεγαλύτερης κλίμακας.

Οι μεμονωμένες πράξεις τροποποίησης μέσω API και το τρέχον script του Cookbook δέχονται έως 10.000 GUID συλλογών ανά αίτημα. Ένα υψηλότερο όριο πολιτικής χώρου εργασίας δεν αυξάνει αυτό το όριο ανά αίτημα. Μετρήστε τις μοναδικές συλλογές τοποθεσιών, όχι τις αρχικές διευθύνσεις URL: πολλές διευθύνσεις URL μπορεί να αναφέρονται στην ίδια συλλογή.

Χρησιμοποιήστε το Admin API του χώρου εργασίας

Χρησιμοποιήστε το UUID του χώρου εργασίας σας και το κλειδί διαχειριστή χώρου εργασίας ChatGPT με το https://api.chatgpt.com.

Για ενημερωμένες εντολές λίστας επιτρεπόμενων και παραδείγματα αιτημάτων, χρησιμοποιήστε το Cookbook:

• Ανάγνωση της υπάρχουσας λίστας επιτρεπόμενων.

• Προεπισκόπηση και προσθήκη συλλογών τοποθεσιών. Οι προσθήκες διατηρούν τις υπάρχουσες επιτρεπόμενες συλλογές.

• Αφαίρεση συλλογής τοποθεσιών.

• Εκκαθάριση της λίστας επιτρεπόμενων.

Ελέγξτε την τρέχουσα πολιτική πριν κάνετε αλλαγές και, στη συνέχεια, διαβάστε την ξανά και δοκιμάστε την πρόσβαση που προκύπτει. Η αφαίρεση της τελευταίας επιτρεπόμενης συλλογής ή η εκκαθάριση της λίστας επιτρεπόμενων καταργεί αυτόν τον περιορισμό πρόσβασης σε τοποθεσίες. Μη στέλνετε κενό αίτημα προσθήκης, εκτός αν σκοπεύετε να καταργήσετε τους περιορισμούς της λίστας επιτρεπόμενων.

Το δημόσια διαθέσιμο εργαλείο του Cookbook διαχειρίζεται επί του παρόντος μόνο λίστες επιτρεπόμενων. Δεν διαχειρίζεται λίστες αποκλεισμού ή εξαιρέσεις βάσει ετικετών ευαισθησίας. Για αυτές τις εργασίες, χρησιμοποιήστε τα στοιχεία ελέγχου του χώρου εργασίας που περιγράφονται παραπάνω.

Εξαιρέστε αρχεία με ετικέτες ευαισθησίας

Βρείτε το GUID της ετικέτας

Ζητήστε από τον διαχειριστή Microsoft 365 ή Purview το αμετάβλητο GUID της επιθυμητής ετικέτας. Χρησιμοποιήστε το GUID, όχι το εμφανιζόμενο όνομα της ετικέτας.

Ένας διαχειριστής μπορεί να ανακτήσει τη λίστα ετικετών μέσω του Microsoft Graph. Το διακριτικό χρειάζεται το κατάλληλο δικαίωμα SensitivityLabel.Read ή SensitivityLabels.Read.All. Αντιστοιχίστε το όνομα της επιθυμητής ετικέτας στο αναγνωριστικό της και ελέγξτε τις ρυθμίσεις προστασίας της.

Για απαιτήσεις και παραδείγματα, δείτε τις ενότητες Λίστα ετικετών ευαισθησίας και Ιδιότητες ετικέτας ευαισθησίας. Αυτά τα δικαιώματα ετικετών είναι ξεχωριστά από το δικαίωμα ανάγνωσης τοποθεσιών που χρησιμοποιείται για την αντιστοίχιση διευθύνσεων URL SharePoint σε αναγνωριστικά.

Προσθέστε εξαιρέσεις βάσει ετικετών

1. Ανοίξτε τα Στοιχεία ελέγχου ασφάλειας και προστασίας της εφαρμογής SharePoint.

2. Εισαγάγετε το GUID κάθε ετικέτας χωρίς κρυπτογράφηση στην ενότητα Εξαιρούμενες ετικέτες ευαισθησίας χωρίς κρυπτογράφηση.

3. Αποθηκεύστε τη ρύθμιση και δοκιμάστε ένα υποστηριζόμενο αρχείο με την εξαιρούμενη ετικέτα.

Τα αρχεία με υποστηριζόμενες ετικέτες που αντιστοιχούν στις εξαιρέσεις αποκλείονται από τα αποτελέσματα της εφαρμογής SharePoint. Τα αρχεία με ετικέτες που εφαρμόζουν κρυπτογράφηση εξαιρούνται ήδη από προεπιλογή.

Δοκιμάστε τη ρύθμισή σας

Χρησιμοποιήστε δοκιμαστικά αρχεία και λογαριασμούς εγκεκριμένους από τον οργανισμό σας. Πριν από τη δοκιμή, επιβεβαιώστε ότι ο ίδιος λογαριασμός Microsoft έχει πρόσβαση σε κάθε αρχείο απευθείας στο SharePoint.

1. Στη λειτουργία Επιτρεπόμενες τοποθεσίες, με λίστα που περιέχει εγγραφές, ελέγξτε ένα αρχείο σε επιτρεπόμενη συλλογή και ένα αρχείο σε συλλογή που δεν περιλαμβάνεται στη λίστα. Μόνο η επιτρεπόμενη συλλογή θα πρέπει να είναι προσβάσιμη μέσω της εφαρμογής.

2. Στη λειτουργία Αποκλεισμένες τοποθεσίες, ελέγξτε ένα αρχείο σε αποκλεισμένη συλλογή και ένα αρχείο σε μη αποκλεισμένη συλλογή. Η αποκλεισμένη συλλογή θα πρέπει να μην είναι διαθέσιμη· η μη αποκλεισμένη συλλογή εξακολουθεί να υπόκειται στα δικαιώματα Microsoft και στα υπόλοιπα στοιχεία ελέγχου.

3. Ελέγξτε ένα υποστηριζόμενο δοκιμαστικό αρχείο με εξαιρούμενη ετικέτα ευαισθησίας. Δεν θα πρέπει να εμφανίζεται στα αποτελέσματα της εφαρμογής.

4. Μετά από αλλαγή μέσω API, συγκρίνετε την αποθηκευμένη λίστα στο περιβάλλον χρήστη με την πολιτική που επιστρέφει το API.

5. Μετά από μεταφόρτωση CSV, αποθηκεύστε τις αλλαγές και ανοίξτε ξανά τα στοιχεία ελέγχου για να επιβεβαιώσετε ότι διατηρήθηκαν οι επιθυμητές συλλογές.

Αν τα αποτελέσματα διαφέρουν από την επιθυμητή πολιτική, ελέγξτε τον χώρο εργασίας, την επιλεγμένη λειτουργία πρόσβασης, την αποθηκευμένη λίστα, τα GUID συλλογών και ετικετών, τον υποστηριζόμενο τύπο αρχείου και τα δικαιώματα Microsoft του χρήστη. Μην εκκαθαρίζετε μια λίστα για την αντιμετώπιση προβλημάτων, εκτός αν επιθυμείτε την αλλαγή πρόσβασης που θα προκύψει.

Για βοήθεια σχετικά με στοιχεία ελέγχου που λείπουν ή μη αναμενόμενη πρόσβαση, δείτε: Επικοινωνία με την υποστήριξη της OpenAI. Μην συμπεριλαμβάνετε κλειδιά διαχειριστή ή διακριτικά Microsoft Graph στο αίτημα υποστήριξής σας.

Κατανοήστε τους περιορισμούς

• Ένας κανόνας συλλογής καλύπτει ολόκληρη τη συλλογή τοποθεσιών. Δεν μπορεί να περιορίσει την πρόσβαση σε μια συγκεκριμένη δευτερεύουσα τοποθεσία, φάκελο ή αρχείο.

• Οι περιορισμοί τοποθεσιών SharePoint δεν περιορίζουν αυτόματα την πρόσβαση στο OneDrive.

• Το φιλτράρισμα βάσει ετικετών ευαισθησίας εφαρμόζεται μόνο όπου το Microsoft Graph διαθέτει υποστηριζόμενα μεταδεδομένα ετικετών, μεταξύ άλλων σε υποστηριζόμενα έγγραφα Office και αρχεία PDF και MP4.

• Οι τύποι αρχείων που δεν υποστηρίζουν ετικέτες ευαισθησίας, όπως τα αρχεία TXT και CSV, αντιμετωπίζονται ως αρχεία χωρίς ετικέτα. Παραμένουν προσβάσιμα εφόσον η πρόσβαση επιτρέπεται από τις υπόλοιπες ρυθμίσεις. Αυτός ο περιορισμός τύπων αρχείων δεν σχετίζεται με τη μεταφόρτωση CSV για τη ρύθμιση της πρόσβασης σε τοποθεσίες.

• Η μεταφόρτωση CSV και το δημόσια διαθέσιμο εργαλείο παραδείγματος δεν ρυθμίζουν εξαιρέσεις βάσει ετικετών ευαισθησίας. Αυτό το άρθρο δεν τεκμηριώνει κάποιο API μαζικής διαχείρισης ετικετών.

• Μια αποθηκευμένη πολιτική ή μια επιτυχής απόκριση API δεν υποκαθιστά τη δοκιμή πρόσβασης με τον λογαριασμό που πρόκειται να χρησιμοποιηθεί.

Χρησιμοποιήστε το εργαλείο διαχείρισης σε Python

Ο πλήρης κώδικας παραδείγματος και οι εντολές διατηρούνται ενημερωμένα στο OpenAI Cookbook:

• Οδηγός διαχείρισης.

• Script διαχείρισης σε Python.

• Αρχείο δοκιμών εκτός σύνδεσης.

Χρησιμοποιήστε Python 3.10 ή νεότερη έκδοση. Το εργαλείο χρησιμοποιεί την τυπική βιβλιοθήκη της Python. Διαβάστε τον οδηγό πριν το εκτελέσετε και κάντε δοκιμαστικές εκτελέσεις χωρίς εφαρμογή αλλαγών για να τις ελέγξετε.

Η τρέχουσα έκδοση του εργαλείου διαβάζει διαπιστευτήρια από μεταβλητές περιβάλλοντος· ακολουθήστε τις οδηγίες ασφαλούς εισαγωγής του οδηγού. Απαιτεί ρητή επιβεβαίωση για την εκκαθάριση μιας λίστας επιτρεπόμενων. Μια αφαίρεση μπορεί να εκτελεστεί χωρίς αυτή την επιβεβαίωση, γι’ αυτό ελέγξτε την πρώτα με δοκιμαστική εκτέλεση χωρίς εφαρμογή αλλαγών.

Για τη συμπεριφορά επανάληψης αιτημάτων και τα προαιρετικά κλειδιά ιδιοδυναμίας, δείτε την ενότητα Ασφαλής επανάληψη ενημέρωσης πολιτικής. Χρησιμοποιήστε κλειδιά ιδιοδυναμίας μόνο όταν ο χώρος εργασίας τα υποστηρίζει και ελέγξτε την τρέχουσα πολιτική μετά από αποτυχία με ασαφές αποτέλεσμα.

Το εργαλείο δεν ενεργοποιεί λειτουργίες του χώρου εργασίας ούτε επαληθεύει την εφαρμογή των περιορισμών. Οι δοκιμές του εκτός σύνδεσης χρησιμοποιούν προσομοιωμένες κλήσεις προς το Microsoft Graph και το ChatGPT Admin API.

Οι αλλαγές που περιλαμβάνουν πολλά αιτήματα δεν είναι ατομικές. Αν η αφαίρεση πολλών συλλογών αποτύχει εν μέρει, προηγούμενες αφαιρέσεις μπορεί να έχουν ήδη ολοκληρωθεί επιτυχώς. Διαβάστε την τρέχουσα πολιτική πριν δοκιμάσετε ξανά.

Συχνές ερωτήσεις

Τα στοιχεία ελέγχου τοποθεσιών αντικαθιστούν τα δικαιώματα Microsoft;

Όχι. Η εφαρμογή εξακολουθεί να χρησιμοποιεί τα δικαιώματα Microsoft κάθε χρήστη. Η OpenAI εφαρμόζει το ρυθμισμένο φιλτράρισμα τοποθεσιών πριν οι αποκρίσεις γίνουν ορατές στον χρήστη και στο μοντέλο.

Μια κενή λίστα επιτρεπόμενων αποκλείει όλες τις τοποθεσίες;

Όχι. Μια κενή λίστα επιτρεπόμενων δεν σημαίνει «αποκλεισμός όλων». Αν μια λίστα αποκλεισμού περιέχει εγγραφές, αυτές οι συλλογές παραμένουν αποκλεισμένες. Όταν καμία λίστα δεν περιέχει εγγραφές, η πρόσβαση καθορίζεται από τα δικαιώματα Microsoft των χρηστών και τα υπόλοιπα ρυθμισμένα στοιχεία ελέγχου.

Καταγράφονται οι αλλαγές μέσω του Admin API;

Οι αλλαγές πολιτικής μέσω του Admin API καταγράφονται στα αρχεία καταγραφής ελέγχου και συμμόρφωσης του χώρου εργασίας.