Μάθετε πώς να διαχειρίζεστε την πρόσβαση σε τοποθεσίες SharePoint και να εξαιρείτε υποστηριζόμενα αρχεία με επιλεγμένες ετικέτες ευαισθησίας στο ChatGPT.

Επισκόπηση

Οι διαχειριστές χώρου εργασίας μπορούν να χρησιμοποιούν τα στοιχεία ελέγχου του SharePoint για να επιτρέπουν εγκεκριμένες συλλογές τοποθεσιών, να αποκλείουν επιλεγμένες συλλογές τοποθεσιών και να εξαιρούν υποστηριζόμενα αρχεία με επιλεγμένες ετικέτες ευαισθησίας Microsoft Purview.

Μια συλλογή τοποθεσιών SharePoint, γνωστή και ως SPSite, μπορεί να περιέχει πολλές τοποθεσίες. Ένας κανόνας συλλογής εφαρμόζεται σε ολόκληρη τη συλλογή, με την επιφύλαξη των υφιστάμενων δικαιωμάτων Microsoft κάθε χρήστη. Δεν παρέχει στον χρήστη πρόσβαση σε περιεχόμενο στο οποίο δεν έχει πρόσβαση στο Microsoft 365.

Οι περιορισμοί τοποθεσιών εφαρμόζονται στις υποστηριζόμενες ενέργειες αναζήτησης, περιήγησης, ανάκτησης αρχείων και ανάγνωσης/εγγραφής στο SharePoint. Η πρόσβαση στο OneDrive διαχειρίζεται ξεχωριστά.

Επιλέξτε τη λειτουργία πρόσβασης που ταιριάζει στην πολιτική σας:

Επιτρεπόμενες τοποθεσίες: Όταν η λίστα επιτρεπόμενων περιέχει εγγραφές, οι χρήστες μπορούν να έχουν πρόσβαση μέσω της εφαρμογής μόνο στις συλλογές τοποθεσιών που περιλαμβάνονται στη λίστα.
Αποκλεισμένες τοποθεσίες: Οι χρήστες μπορούν να έχουν πρόσβαση σε συλλογές τοποθεσιών που δεν περιλαμβάνονται στη λίστα αποκλεισμού, σύμφωνα με τα δικαιώματά τους στη Microsoft.

Μόνο μία λίστα μπορεί να περιέχει εγγραφές κάθε φορά. Μια κενή λίστα επιτρεπόμενων δεν αποκλείει όλες τις τοποθεσίες. Όταν και οι δύο λίστες είναι κενές, οι περιορισμοί τοποθεσιών SharePoint καταργούνται· τα δικαιώματα Microsoft και τα υπόλοιπα ρυθμισμένα στοιχεία ελέγχου εξακολουθούν να ισχύουν.

Διαθεσιμότητα

Τα στοιχεία ελέγχου και το Admin API του χώρου εργασίας απαιτούν ενεργοποίηση για τον χώρο εργασίας σας. Τα διαθέσιμα στοιχεία ελέγχου περιλαμβάνουν λίστες επιτρεπόμενων και λίστες αποκλεισμού συλλογών τοποθεσιών, εισαγωγές τοποθεσιών από CSV και εξαιρέσεις βάσει ετικετών ευαισθησίας.

Οι κανόνες εφαρμόζονται σε ολόκληρες συλλογές τοποθεσιών. Ο περιορισμός του πεδίου εφαρμογής σε συγκεκριμένη μεμονωμένη τοποθεσία, φάκελο ή αρχείο και η επιβολή του Microsoft Sites.Selected δεν περιλαμβάνονται σε αυτά τα στοιχεία ελέγχου συλλογών τοποθεσιών.

Πριν ξεκινήσετε

Προσδιορίστε τις συλλογές τοποθεσιών που ο οργανισμός σας θέλει να επιτρέψει ή να αποκλείσει.
Αποκτήστε το GUID κάθε συλλογής. Ένα πλήρες αναγνωριστικό τοποθεσίας του Microsoft Graph περιέχει το GUID της συλλογής ως μεσαία τιμή. Το Admin API χρησιμοποιεί GUID συλλογών· το εργαλείο εισαγωγής CSV στο περιβάλλον χρήστη μπορεί επίσης να τα εξαγάγει από τριάδες αναγνωριστικών τοποθεσίας του Graph.
Ενεργοποιήστε τα απαιτούμενα δικαιώματα Microsoft για την εφαρμογή SharePoint τόσο στις ρυθμίσεις δικαιωμάτων του ChatGPT όσο και στο Microsoft Entra, συμπεριλαμβανομένων των Sites.Read.All και Files.Read.All. Αυτά τα στοιχεία ελέγχου φιλτράρουν την πρόσβαση από την πλευρά της OpenAI· δεν αντικαθιστούν τα δικαιώματα Microsoft που έχουν εκχωρηθεί κατ’ ανάθεση.
Για τις εξαιρέσεις ετικετών ευαισθησίας, ζητήστε από τον διαχειριστή Microsoft 365 ή Purview το αμετάβλητο GUID κάθε ετικέτας που θέλετε να εξαιρέσετε, συμπεριλαμβανομένων των ετικετών που εφαρμόζουν κρυπτογράφηση.
Για διαχείριση μέσω API, αποκτήστε το UUID του χώρου εργασίας σας, ένα κλειδί διαχειριστή του χώρου εργασίας ChatGPT και ένα διακριτικό Microsoft Graph, αν χρειάζεται να αντιστοιχίσετε URL του SharePoint σε αναγνωριστικά. Τα δύο διαπιστευτήρια εξυπηρετούν διαφορετικούς σκοπούς.

Σχετικά με το OpenAI Cookbook

Το OpenAI Cookbook είναι η δημόσια συλλογή παραδειγμάτων κώδικα και οδηγών της OpenAI. Αυτό το άρθρο χρησιμοποιεί τον οδηγό πρόσβασης σε τοποθεσίες SharePoint και το script διαχείρισης σε Python της συλλογής, που φιλοξενούνται και τα δύο στο GitHub. Μπορείτε να ανοίξετε αυτούς τους συνδέσμους στο πρόγραμμα περιήγησής σας για να διαβάσετε τα αρχεία. Για να εκτελέσετε το script, κατεβάστε το και ακολουθήστε τις οδηγίες ρύθμισης και εντολών του οδηγού.

Σε όλο το άρθρο, ο όρος «Cookbook» αναφέρεται σε αυτόν τον οδηγό SharePoint και ο όρος «εργαλείο του Cookbook» αναφέρεται στο συνδεδεμένο script Python. Χρησιμοποιήστε αυτές τις πηγές για παραδείγματα εντολών και διαχείριση λιστών επιτρεπόμενων μέσω API.

Ρυθμίστε διαπιστευτήρια για διαχείριση μέσω API

Σημείωση: Πρέπει να είστε διαχειριστής χώρου εργασίας για να μπορείτε να δημιουργείτε κλειδιά διαχειριστή. Διαβάστε περισσότερα.

Δημιουργήστε ένα κλειδί διαχειριστή χώρου εργασίας ChatGPT

Ανοίξτε την κονσόλα διαχείρισης του ChatGPT και επιλέξτε τον επιθυμητό χώρο εργασίας.
Μεταβείτε στα Διαπιστευτήρια και επιλέξτε Κλειδιά διαχειριστή.
Δημιουργήστε ένα κλειδί με Περιορισμένα δικαιώματα και ορίστε τις Εφαρμογές σε Εγγραφή.
Αποθηκεύστε το κλειδί με ασφάλεια. Αυτό το κλειδί επιτρέπει την ανάγνωση και την αλλαγή της πολιτικής SharePoint για τον χώρο εργασίας σας.

Το απαιτούμενο δικαίωμα είναι το chatgpt.enterprise.apps.write. Σημειώστε ότι ένα κλειδί της Πλατφόρμας API και ένα διακριτικό Microsoft Graph δεν μπορούν να αντικαταστήσουν ένα κλειδί διαχειριστή χώρου εργασίας ChatGPT.

Για περισσότερες πληροφορίες, δείτε: Διαχείριση κλειδιών διαχειριστή στην καρτέλα Διαπιστευτήρια. Για τις μεταβλητές περιβάλλοντος διαπιστευτηρίων του script και ένα παράδειγμα ασφαλούς εισαγωγής, δείτε τις οδηγίες διαπιστευτηρίων του Cookbook.

Αποκτήστε ένα διακριτικό Microsoft Graph

Χρησιμοποιήστε την εγκεκριμένη διαδικασία ελέγχου ταυτότητας Microsoft του οργανισμού σας. Για διαδραστική αναζήτηση, εφόσον ο οργανισμός σας επιτρέπει το Graph Explorer:

Ανοίξτε το Microsoft Graph Explorer και συνδεθείτε με εταιρικό λογαριασμό στον μισθωτή που περιέχει τις τοποθεσίες SharePoint.
Επιλέξτε τα δικαιώματα που απαιτούνται για την ανάγνωση των τοποθεσιών, συνήθως το Sites.Read.All, χρησιμοποιώντας την επιλογή Τροποποίηση δικαιωμάτων ή Συναίνεση σε δικαιώματα. Ζητήστε από τον διαχειριστή Microsoft να εγκρίνει την πρόσβαση, αν το απαιτεί ο οργανισμός σας.
Ανοίξτε την καρτέλα Διακριτικό πρόσβασης και αντιγράψτε το διακριτικό για χρήση με το Microsoft Graph.

Για τις οδηγίες της Microsoft, δείτε την ενότητα Χρήση του Graph Explorer.

Το διακριτικό Graph χρησιμοποιείται για την αντιστοίχιση διευθύνσεων URL SharePoint σε αναγνωριστικά. Το κλειδί διαχειριστή ChatGPT χρησιμοποιείται για την ανάγνωση ή την ενημέρωση της πολιτικής του ChatGPT. Το εργαλείο του Cookbook χρειάζεται το διακριτικό Graph μόνο για εντολές που αντιστοιχίζουν διευθύνσεις URL σε αναγνωριστικά· η ανάγνωση ή η εκκαθάριση μιας υπάρχουσας λίστας επιτρεπόμενων απαιτεί μόνο το κλειδί διαχειριστή ChatGPT.

Μην αποθηκεύετε κανένα από τα δύο διαπιστευτήρια σε συστήματα ελέγχου εκδόσεων, κοινόχρηστα έγγραφα, στιγμιότυπα οθόνης ή αρχεία καταγραφής.

Βρείτε το GUID μιας συλλογής τοποθεσιών

Χρησιμοποιήστε τη διεύθυνση URL της τοποθεσίας SharePoint

Ανοίξτε την τοποθεσία SharePoint έχοντας συνδεθεί στη Microsoft με λογαριασμό που έχει πρόσβαση σε αυτή.
Προσθέστε το /_api/site/id στο τέλος της διεύθυνσης URL της τοποθεσίας. Για παράδειγμα, χρησιμοποιήστε το https://contoso.sharepoint.com/sites/Finance/_api/site/id.
Αντιγράψτε το GUID που επιστρέφεται στην απόκριση.

Σημείωση: Τα ονόματα τομέων και τα αναγνωριστικά στα παραδείγματα αυτού του άρθρου είναι ενδεικτικά.

Χρησιμοποιήστε το Microsoft Graph

Το Microsoft Graph επιστρέφει ένα αναγνωριστικό τοποθεσίας με τρία μέρη που χωρίζονται με κόμματα: το όνομα κεντρικού υπολογιστή, το GUID της συλλογής τοποθεσιών και το GUID της τοποθεσίας. Χρησιμοποιήστε τη μεσαία τιμή για έναν κανόνα συλλογής τοποθεσιών. Διαφορετικές διευθύνσεις URL τοποθεσιών μπορεί να αντιστοιχούν στο ίδιο GUID συλλογής.

Για παραδείγματα αναζήτησης και αναγνωριστικών, δείτε την ενότητα Κατανόηση των αναγνωριστικών τοποθεσιών SharePoint. Για να αντιστοιχίσετε πολλές διευθύνσεις URL σε αναγνωριστικά χωρίς να αλλάξετε την πολιτική του ChatGPT, χρησιμοποιήστε τις οδηγίες επιθεώρησης του Cookbook και το script διαχείρισης σε Python.

Για τις απαιτήσεις αναζήτησης της Microsoft, δείτε την ενότητα Ανάκτηση τοποθεσίας SharePoint βάσει διαδρομής.

Διαχείριση επιτρεπόμενων και αποκλεισμένων συλλογών τοποθεσιών

Χρήση των στοιχείων ελέγχου του χώρου εργασίας

Ανοίξτε τα Στοιχεία ελέγχου ασφάλειας και προστασίας της εφαρμογής SharePoint στον χώρο εργασίας σας.
Στην ενότητα Λειτουργία πρόσβασης, επιλέξτε Επιτρεπόμενες τοποθεσίες ή Αποκλεισμένες τοποθεσίες.
Προσθέστε τις συλλογές τοποθεσιών στην επιλεγμένη λίστα. Μπορείτε επίσης να χρησιμοποιήσετε τη μεταφόρτωση CSV που περιγράφεται παρακάτω.
Ελέγξτε τις αλλαγές σας και επιλέξτε Αποθήκευση.
Ελέγξτε την αποθηκευμένη πολιτική και δοκιμάστε τη διαμόρφωσή σας.

Οι τοποθεσίες που προστίθενται μέσω του Admin API εμφανίζονται στα στοιχεία ελέγχου του χώρου εργασίας. Οι τοποθεσίες που προστίθενται από το περιβάλλον χρήστη είναι διαθέσιμες και μέσω του API. Μπορείτε να προσθέσετε ή να αφαιρέσετε καταχωρίσεις και με τους δύο τρόπους· η μέθοδος προσθήκης μιας τοποθεσίας δεν σας δεσμεύει να χρησιμοποιείτε μόνο αυτή.

Εναλλαγή μεταξύ επιτρεπόμενων και αποκλεισμένων τοποθεσιών

Μόνο μία λίστα μπορεί να περιέχει καταχωρίσεις κάθε φορά. Πριν προσθέσετε καταχωρίσεις στην άλλη λειτουργία, αδειάστε την υπάρχουσα λίστα και αποθηκεύστε την αλλαγή. Στη συνέχεια, επιλέξτε την άλλη λειτουργία, προσθέστε τις επιθυμητές συλλογές και αποθηκεύστε ξανά.

Το άδειασμα της ενεργής λίστας αλλάζει την πρόσβαση αμέσως μόλις αποθηκευτεί η αλλαγή. Το άδειασμα μιας λίστας επιτρεπόμενων αίρει τον περιορισμό πρόσβασης στις τοποθεσίες της· το άδειασμα μιας λίστας αποκλεισμού αίρει τους αποκλεισμούς της. Σχεδιάστε τη μετάβαση μαζί με τους άλλους διαχειριστές, καθώς στο διάστημα μεταξύ του αδειάσματος της μίας λίστας και της αποθήκευσης της άλλης ενδέχεται να επιτρέπεται πρόσβαση που θα περιορίζεται από την τελική σας πολιτική.

Μεταφόρτωση συλλογών τοποθεσιών από CSV

Η μεταφόρτωση CSV υποστηρίζει μόνο συλλογές τοποθεσιών. Για να εξαιρέσετε αρχεία βάσει ετικέτας ευαισθησίας, προσθέστε τα GUID των ετικετών στη λίστα εξαιρέσεων ετικετών ευαισθησίας.

Ανοίξτε τα Στοιχεία ελέγχου ασφάλειας και προστασίας και επιλέξτε την επιθυμητή Λειτουργία πρόσβασης.
Ετοιμάστε ένα CSV με GUID συλλογών τοποθεσιών ή τριάδες αναγνωριστικών τοποθεσίας του Microsoft Graph. Χρησιμοποιήστε την ίδια μορφή αναγνωριστικών σε όλο το αρχείο.
Επιλέξτε Μεταφόρτωση αρχείου CSV και διαλέξτε το αρχείο.
Ελέγξτε το αποτέλεσμα της εισαγωγής και την επιλεγμένη λίστα. Διορθώστε τυχόν σφάλματα ή προειδοποιήσεις στις γραμμές πριν συνεχίσετε.
Επιλέξτε Αποθήκευση για να εφαρμοστούν οι αλλαγές και, στη συνέχεια, ελέγξτε την αποθηκευμένη λίστα.

Απαιτήσεις CSV και τρόπος λειτουργίας:

Μέγιστο μέγεθος αρχείου: 1 MB.
Οι κεφαλίδες είναι προαιρετικές.
Χρησιμοποιήστε ένα GUID συλλογής ανά γραμμή ή τριάδες αναγνωριστικών τοποθεσίας του Graph. Οι τριάδες μπορούν να περικλείονται σε εισαγωγικά σε ένα πεδίο ή να χωρίζονται σε τρεις στήλες.
Οι τριάδες του Graph μετατρέπονται σε GUID συλλογών. Η εισαγωγή μιας τριάδας δεν δημιουργεί κανόνα που να αφορά μόνο τη συγκεκριμένη τοποθεσία.
Οι εισαγωγές προσθέτουν καταχωρίσεις στην επιλεγμένη λίστα και διατηρούν τις υπάρχουσες. Οι διπλότυπες συλλογές ενοποιούνται σε μία καταχώριση· ο αριθμός εισαγωγών δείχνει τις συλλογές που προστέθηκαν για πρώτη φορά.
Αρχεία με ανάμεικτες μορφές και γραμμές με εσφαλμένη μορφοποίηση απορρίπτονται. Η μεταφόρτωση αρχείου που περιέχει μόνο URL τοποθεσιών εμφανίζει μια προειδοποίηση και δεν προσθέτει τοποθεσίες. Αντιστοιχίστε πρώτα τα URL σε GUID συλλογών.
Η μεταφόρτωση αλλάζει μόνο την πρόχειρη λίστα. Δεν ενημερώνει την πρόσβαση στον χώρο εργασίας μέχρι να επιλέξετε Αποθήκευση.
Η μεταφόρτωση CSV που περιγράφεται εδώ αφορά τη διαχείριση συλλογών τοποθεσιών. Ρυθμίστε ξεχωριστά τις εξαιρέσεις ετικετών ευαισθησίας.

Αν έχετε ένα CSV με URL του SharePoint, η ροή εργασίας CSV του βοηθητικού εργαλείου του Cookbook μπορεί να τα αντιστοιχίσει σε αναγνωριστικά και να διαχειριστεί μια λίστα επιτρεπόμενων μέσω του API. Τα δεδομένα εισόδου site_url ή url του εργαλείου χρησιμοποιούν διαφορετική μορφή και ροή εργασίας από τη μεταφόρτωση αναγνωριστικών στο περιβάλλον χρήστη.

Κατανόηση των ορίων πολιτικής και αιτημάτων

Το προεπιλεγμένο όριο πολιτικής είναι 10.000 συλλογές τοποθεσιών. Τα υψηλότερα όρια πολιτικής χώρου εργασίας, έως 120.000 συλλογές τοποθεσιών, απαιτούν ενεργοποίηση από την OpenAI· επικοινωνήστε με την ομάδα της OpenAI που σας υποστηρίζει πριν σχεδιάσετε μια υλοποίηση μεγαλύτερης κλίμακας.

Οι μεμονωμένες ενέργειες τροποποίησης μέσω API και η τρέχουσα δέσμη ενεργειών του Cookbook δέχονται έως 10.000 GUID συλλογών ανά αίτημα. Ένα υψηλότερο όριο πολιτικής χώρου εργασίας δεν αυξάνει αυτό το όριο ανά αίτημα. Μετρήστε τις μοναδικές συλλογές τοποθεσιών, όχι τα αρχικά URL: πολλά URL μπορεί να παραπέμπουν στην ίδια συλλογή.

Χρήση του Admin API του χώρου εργασίας

Χρησιμοποιήστε το UUID του χώρου εργασίας σας και το κλειδί διαχειριστή του χώρου εργασίας ChatGPT με το https://api.chatgpt.com.

Για ενημερωμένες εντολές διαχείρισης λιστών επιτρεπόμενων και παραδείγματα αιτημάτων, ανατρέξτε στο Cookbook:

Ανάγνωση της υπάρχουσας λίστας επιτρεπόμενων.
Προεπισκόπηση και προσθήκη συλλογών τοποθεσιών. Οι προσθήκες διατηρούν τις υπάρχουσες επιτρεπόμενες συλλογές.
Αφαίρεση συλλογής τοποθεσιών.
Άδειασμα της λίστας επιτρεπόμενων.

Ελέγξτε την τρέχουσα πολιτική πριν κάνετε αλλαγές και, στη συνέχεια, διαβάστε την ξανά και δοκιμάστε την πρόσβαση που προκύπτει. Η αφαίρεση της τελευταίας επιτρεπόμενης συλλογής ή το άδειασμα της λίστας επιτρεπόμενων αίρει τον συγκεκριμένο περιορισμό πρόσβασης σε τοποθεσίες. Μη στέλνετε κενό αίτημα προσθήκης, εκτός αν σκοπεύετε να καταργήσετε τους περιορισμούς της λίστας επιτρεπόμενων.

Το δημόσια διαθέσιμο βοηθητικό εργαλείο του Cookbook διαχειρίζεται προς το παρόν μόνο λίστες επιτρεπόμενων. Δεν διαχειρίζεται λίστες αποκλεισμού ή εξαιρέσεις ετικετών ευαισθησίας. Για αυτές τις εργασίες, χρησιμοποιήστε τα στοιχεία ελέγχου του χώρου εργασίας που περιγράφονται παραπάνω.

Εξαιρέστε αρχεία με ετικέτες ευαισθησίας

Βρείτε το GUID της ετικέτας

Ζητήστε από τον διαχειριστή Microsoft 365 ή Purview το αμετάβλητο GUID της επιθυμητής ετικέτας. Χρησιμοποιήστε το GUID, όχι το εμφανιζόμενο όνομα της ετικέτας.

Ένας διαχειριστής μπορεί να ανακτήσει τη λίστα ετικετών μέσω του Microsoft Graph. Το διακριτικό χρειάζεται το κατάλληλο δικαίωμα SensitivityLabel.Read ή SensitivityLabels.Read.All. Αντιστοιχίστε το όνομα της επιθυμητής ετικέτας στο αναγνωριστικό της και ελέγξτε τις ρυθμίσεις προστασίας της.

Για απαιτήσεις και παραδείγματα, δείτε τις ενότητες Λίστα ετικετών ευαισθησίας και Ιδιότητες ετικέτας ευαισθησίας. Αυτά τα δικαιώματα ετικετών είναι ξεχωριστά από το δικαίωμα ανάγνωσης τοποθεσιών που χρησιμοποιείται για την αντιστοίχιση διευθύνσεων URL SharePoint σε αναγνωριστικά.

Προσθήκη εξαιρέσεων ετικετών

Ανοίξτε τα Στοιχεία ελέγχου ασφάλειας και προστασίας της εφαρμογής SharePoint.
Εισαγάγετε στη λίστα εξαιρέσεων ετικετών ευαισθησίας το GUID κάθε ετικέτας που θέλετε να εξαιρέσετε, συμπεριλαμβανομένων των ετικετών που εφαρμόζουν κρυπτογράφηση.
Αποθηκεύστε τη διαμόρφωση και κάντε μια δοκιμή με ένα υποστηριζόμενο αρχείο που φέρει την εξαιρούμενη ετικέτα.

Τα αρχεία με υποστηριζόμενες ετικέτες που περιλαμβάνονται στη λίστα εξαιρούνται από τα αποτελέσματα της εφαρμογής SharePoint. Το περιεχόμενο κρυπτογραφημένων αρχείων εξαιρείται από προεπιλογή. Η πρόσβαση σε υποστηριζόμενα κρυπτογραφημένα αρχεία απαιτεί τόσο προηγμένη πρόσβαση σε αρχεία (fetch_advanced) όσο και συγκατάθεση διαχειριστή Microsoft Entra, όπως περιγράφεται στις συχνές ερωτήσεις παρακάτω. Οι εξαιρέσεις ετικετών και τα δικαιώματα Microsoft του συνδεδεμένου χρήστη εξακολουθούν να ισχύουν.

Δοκιμάστε τη ρύθμισή σας

Χρησιμοποιήστε δοκιμαστικά αρχεία και λογαριασμούς εγκεκριμένους από τον οργανισμό σας. Πριν από τη δοκιμή, επιβεβαιώστε ότι ο ίδιος λογαριασμός Microsoft έχει πρόσβαση σε κάθε αρχείο απευθείας στο SharePoint.

Στη λειτουργία Επιτρεπόμενες τοποθεσίες, με λίστα που περιέχει εγγραφές, ελέγξτε ένα αρχείο σε επιτρεπόμενη συλλογή και ένα αρχείο σε συλλογή που δεν περιλαμβάνεται στη λίστα. Μόνο η επιτρεπόμενη συλλογή θα πρέπει να είναι προσβάσιμη μέσω της εφαρμογής.
Στη λειτουργία Αποκλεισμένες τοποθεσίες, ελέγξτε ένα αρχείο σε αποκλεισμένη συλλογή και ένα αρχείο σε μη αποκλεισμένη συλλογή. Η αποκλεισμένη συλλογή θα πρέπει να μην είναι διαθέσιμη· η μη αποκλεισμένη συλλογή εξακολουθεί να υπόκειται στα δικαιώματα Microsoft και στα υπόλοιπα στοιχεία ελέγχου.
Ελέγξτε ένα υποστηριζόμενο δοκιμαστικό αρχείο με εξαιρούμενη ετικέτα ευαισθησίας. Δεν θα πρέπει να εμφανίζεται στα αποτελέσματα της εφαρμογής.
Μετά από αλλαγή μέσω API, συγκρίνετε την αποθηκευμένη λίστα στο περιβάλλον χρήστη με την πολιτική που επιστρέφει το API.
Μετά από μεταφόρτωση CSV, αποθηκεύστε τις αλλαγές και ανοίξτε ξανά τα στοιχεία ελέγχου για να επιβεβαιώσετε ότι διατηρήθηκαν οι επιθυμητές συλλογές.

Αν τα αποτελέσματα διαφέρουν από την επιθυμητή πολιτική, ελέγξτε τον χώρο εργασίας, την επιλεγμένη λειτουργία πρόσβασης, την αποθηκευμένη λίστα, τα GUID συλλογών και ετικετών, τον υποστηριζόμενο τύπο αρχείου και τα δικαιώματα Microsoft του χρήστη. Μην εκκαθαρίζετε μια λίστα για την αντιμετώπιση προβλημάτων, εκτός αν επιθυμείτε την αλλαγή πρόσβασης που θα προκύψει.

Για βοήθεια σχετικά με στοιχεία ελέγχου που λείπουν ή μη αναμενόμενη πρόσβαση, δείτε: Επικοινωνία με την υποστήριξη της OpenAI. Μην συμπεριλαμβάνετε κλειδιά διαχειριστή ή διακριτικά Microsoft Graph στο αίτημα υποστήριξής σας.

Κατανοήστε τους περιορισμούς

Ένας κανόνας συλλογής καλύπτει ολόκληρη τη συλλογή τοποθεσιών. Δεν μπορεί να περιορίσει την πρόσβαση σε μια συγκεκριμένη δευτερεύουσα τοποθεσία, φάκελο ή αρχείο.
Οι περιορισμοί τοποθεσιών SharePoint δεν περιορίζουν αυτόματα την πρόσβαση στο OneDrive.
Το φιλτράρισμα βάσει ετικετών ευαισθησίας εφαρμόζεται μόνο όπου το Microsoft Graph διαθέτει υποστηριζόμενα μεταδεδομένα ετικετών, μεταξύ άλλων σε υποστηριζόμενα έγγραφα Office και αρχεία PDF και MP4.
Οι τύποι αρχείων που δεν υποστηρίζουν ετικέτες ευαισθησίας, όπως τα αρχεία TXT και CSV, αντιμετωπίζονται ως αρχεία χωρίς ετικέτα. Παραμένουν προσβάσιμα εφόσον η πρόσβαση επιτρέπεται από τις υπόλοιπες ρυθμίσεις. Αυτός ο περιορισμός τύπων αρχείων δεν σχετίζεται με τη μεταφόρτωση CSV για τη ρύθμιση της πρόσβασης σε τοποθεσίες.
Η μεταφόρτωση CSV και το δημόσια διαθέσιμο εργαλείο παραδείγματος δεν ρυθμίζουν εξαιρέσεις βάσει ετικετών ευαισθησίας. Αυτό το άρθρο δεν τεκμηριώνει κάποιο API μαζικής διαχείρισης ετικετών.
Μια αποθηκευμένη πολιτική ή μια επιτυχής απόκριση API δεν υποκαθιστά τη δοκιμή πρόσβασης με τον λογαριασμό που πρόκειται να χρησιμοποιηθεί.

Χρησιμοποιήστε το εργαλείο διαχείρισης σε Python

Ο πλήρης κώδικας παραδείγματος και οι εντολές διατηρούνται ενημερωμένα στο OpenAI Cookbook:

Χρησιμοποιήστε Python 3.10 ή νεότερη έκδοση. Το εργαλείο χρησιμοποιεί την τυπική βιβλιοθήκη της Python. Διαβάστε τον οδηγό πριν το εκτελέσετε και κάντε δοκιμαστικές εκτελέσεις χωρίς εφαρμογή αλλαγών για να τις ελέγξετε.

Η τρέχουσα έκδοση του εργαλείου διαβάζει διαπιστευτήρια από μεταβλητές περιβάλλοντος· ακολουθήστε τις οδηγίες ασφαλούς εισαγωγής του οδηγού. Απαιτεί ρητή επιβεβαίωση για την εκκαθάριση μιας λίστας επιτρεπόμενων. Μια αφαίρεση μπορεί να εκτελεστεί χωρίς αυτή την επιβεβαίωση, γι’ αυτό ελέγξτε την πρώτα με δοκιμαστική εκτέλεση χωρίς εφαρμογή αλλαγών.

Για τη συμπεριφορά επανάληψης αιτημάτων και τα προαιρετικά κλειδιά ιδιοδυναμίας, δείτε την ενότητα Ασφαλής επανάληψη ενημέρωσης πολιτικής. Χρησιμοποιήστε κλειδιά ιδιοδυναμίας μόνο όταν ο χώρος εργασίας τα υποστηρίζει και ελέγξτε την τρέχουσα πολιτική μετά από αποτυχία με ασαφές αποτέλεσμα.

Το εργαλείο δεν ενεργοποιεί λειτουργίες του χώρου εργασίας ούτε επαληθεύει την εφαρμογή των περιορισμών. Οι δοκιμές του εκτός σύνδεσης χρησιμοποιούν προσομοιωμένες κλήσεις προς το Microsoft Graph και το ChatGPT Admin API.

Οι αλλαγές που περιλαμβάνουν πολλά αιτήματα δεν είναι ατομικές. Αν η αφαίρεση πολλών συλλογών αποτύχει εν μέρει, προηγούμενες αφαιρέσεις μπορεί να έχουν ήδη ολοκληρωθεί επιτυχώς. Διαβάστε την τρέχουσα πολιτική πριν δοκιμάσετε ξανά.

Συχνές ερωτήσεις

Πρέπει να προσθέσω στη λίστα εξαιρέσεων ετικέτες ευαισθησίας που εφαρμόζουν κρυπτογράφηση;

Ναι. Προσθέστε όσες ετικέτες ευαισθησίας του Microsoft Purview αντιστοιχούν σε αρχεία που θέλετε να εξαιρεί το ChatGPT, συμπεριλαμβανομένων των ετικετών που εφαρμόζουν κρυπτογράφηση.

Το περιεχόμενο κρυπτογραφημένων αρχείων εξαιρείται από προεπιλογή. Για να ενεργοποιηθεί η πρόσβαση σε υποστηριζόμενα κρυπτογραφημένα αρχεία, ένας διαχειριστής του χώρου εργασίας πρέπει να ενεργοποιήσει την προηγμένη πρόσβαση σε αρχεία (fetch_advanced) και ένας διαχειριστής Microsoft Entra πρέπει να δώσει συγκατάθεση για τα απαιτούμενα δικαιώματα Microsoft. Η ενεργοποίηση της ενέργειας δεν αρκεί χωρίς την ολοκλήρωση της διαδικασίας συγκατάθεσης διαχειριστή.

Ακόμη και μετά τη ρύθμιση, το ChatGPT μπορεί να ανακτήσει κρυπτογραφημένο περιεχόμενο μόνο όταν ο συνδεδεμένος χρήστης έχει δικαίωμα πρόσβασης και αποκρυπτογράφησης του αρχείου. Τα αρχεία με ετικέτες που βρίσκονται στη λίστα εξαιρέσεών σας παραμένουν εξαιρούμενα. Η ενεργοποίηση της προηγμένης πρόσβασης σε αρχεία ή η παροχή συγκατάθεσης διαχειριστή δεν παρακάμπτει τις εξαιρέσεις ετικετών ή τα δικαιώματα Microsoft του χρήστη.

Τα στοιχεία ελέγχου τοποθεσιών αντικαθιστούν τα δικαιώματα Microsoft;

Όχι. Η εφαρμογή εξακολουθεί να χρησιμοποιεί τα δικαιώματα Microsoft κάθε χρήστη. Η OpenAI εφαρμόζει το φιλτράρισμα τοποθεσιών που έχει ρυθμιστεί πριν οι απαντήσεις γίνουν ορατές στον χρήστη και στο μοντέλο.

Μια κενή λίστα επιτρεπόμενων αποκλείει όλες τις τοποθεσίες;

Όχι. Μια κενή λίστα επιτρεπόμενων δεν σημαίνει «αποκλεισμός όλων». Αν μια λίστα αποκλεισμού περιέχει καταχωρίσεις, αυτές οι συλλογές παραμένουν αποκλεισμένες. Όταν καμία από τις δύο λίστες δεν περιέχει καταχωρίσεις, η πρόσβαση καθορίζεται από τα δικαιώματα Microsoft των χρηστών και τα υπόλοιπα ρυθμισμένα στοιχεία ελέγχου.

Καταγράφονται οι αλλαγές μέσω του Admin API;

Οι αλλαγές πολιτικής μέσω του Admin API καταγράφονται στα αρχεία καταγραφής ελέγχου και συμμόρφωσης του χώρου εργασίας.

Διαχείριση πρόσβασης σε τοποθεσίες SharePoint και εξαιρέσεων βάσει ετικετών ευαισθησίας