OpenAI
Tämä sivu on konekäännetty. Katso alkuperäinen englanninkielinen artikkeli.

Google Workspace - järjestelmänvalvojan hallinnoima määritys

Päivitetty: 2 days ago

Jos haluat yhdistää Google Workspacen ChatGPT:hen järjestelmänvalvojan hallinnoidulla määrityksellä, määrität ensin käyttöoikeudet Googlen hallintakonsoleissa:

  • Luo palvelutili, jolla on vain luku -oikeus Google Driveen, käyttäjiin ja ryhmiin.

    • Tämä palvelutili on erittäin suositeltavaa luoda saman Google-tilin alle, joka liittyy ChatGPT-työtilaasi. Jos ChatGPT-työtilin tileillä on eri sähköpostiverkkotunnus kuin Google Workspacessa käytetty, on noudatettava lisävaiheita, jotta tämä liitin voidaan ottaa käyttöön käyttäjillesi.

  • Luo järjestelmänvalvojan tili, jonka puolesta palvelutili toimii.

Viimeistele sitten määritys ChatGPT:n hallintakonsolissa:

  • Lataa palvelutilin yksityinen avain (Googlen JSON-tiedosto)

  • Määritä järjestelmänvalvojan tili (tunnistetietoja ei tarvita).

  • Valitse synkronoitavat tiedostot ja valitse käyttäjät, joilla on pääsy yhteyteen.

Tässä oppaassa käydään läpi nämä 6 vaihetta.

Palvelutilin määrittäminen

  1. Siirry osoitteeseen console.cloud.google.com.

  2. Napsauta projektien pudotusvalikkoa.KuvaVarmista, että olet kirjautunut samaan Google-työtilaan kuin se, joka liittyy ChatGPT-työtilaasi (jos ChatGPT-työtilaasi ei liity Google-työtilaa ja näiden kahden sähköpostiosoitteet ovat eri, sinun on noudatettava lisävaiheita, muuten käyttäjäsi eivät ehkä voi käyttää Google Drive -synkronoituja liittimiä).

  3. Valitse New Project

    Google Cloud Select a resource dialog with dolores-lab.com organization selected

  4. Anna Project Name

    Google Cloud New Project form with organization dolores-lab.com selected and Create button available

  5. Luo projekti

    Google Cloud New Project form with ChatGPT Google Connector entered under the dolores-lab.com organization

  6. Odota, kunnes projekti on luotu, ja napsauta sitten Select Project

    Google Cloud notifications confirm creation of the ChatGPT Google Connector project for dolores-lab.com

  7. Napsauta APIs & Services

    Image

  8. Napsauta Library

    Image

  9. Seuraavaksi lisäämme kolme APIa käyttämällä hakuruutua niiden etsimiseen

    Google Cloud API Library page with the ChatGPT Google Connector project selected

  10. Etsi ja valitse Google Drive API

    Google Cloud API Library search results for Google Drive API in the ChatGPT Google Connector project

  11. Napsauta Enable

    Google Cloud Console Google Drive API page with the Enable button for the ChatGPT Google Connector project

  12. Napsauta Library

    Google Drive API details page with the API enabled and Create Credentials available

  13. Etsi Google Drive Activity

    Google Cloud API Library open for the ChatGPT Google Connector project

  14. Valitse Google Drive Activity API

    Google Cloud API Library search results for Google Drive Activity API

  15. Napsauta Enable

    Image

  16. Napsauta Library

    Google Cloud Console Drive Activity API details page with the API enabled and Create credentials available

  17. Etsi Admin SDK API

    Google Cloud API Library page for the ChatGPT Google Connector project

  18. Valitse Admin SDK API

    Google Cloud API Library search results for Admin SDK API with Admin SDK API listed

  19. Napsauta Enable

    Google Cloud Admin SDK API page with the Enable button for the ChatGPT Google Connector project

  20. Napsauta Credentials

    Google Cloud Admin SDK API details page with the API enabled and Create credentials button available

  21. Napsauta Create Credentials

    Google Cloud APIs & Services Credentials page with Configure consent screen button

  22. Napsauta Service account

    Google Cloud Credentials page with Create credentials menu open for API key, OAuth client ID, or service account

  23. Anna tälle palvelutilille haluamasi nimi ja kuvaus

    Google Cloud Create service account page with Service Accounts selected and service account details fields

  24. (Valinnainen) Voit määrittää roolin – ChatGPT ei edellytä tätä.

    Google Cloud Create service account page with optional IAM role step and Service account created confirmation

  25. (Valinnainen) Voit myöntää pääsyn palvelutilille – ChatGPT ei edellytä tätä.

    Google Cloud Create service account step 3 with Done button and Service account created confirmation

  26. Napsauta Done.

    Create service account step 3 in Google Cloud with Done button and Service account created confirmation

  27. Napsauta juuri luotua palvelutiliä.

    Google Cloud Credentials page listing the newly created ChatGPT Google Connector service account

  28. Napsauta keys.

    Google Cloud IAM service account details for ChatGPT Google Connector, enabled after creation

  29. Napsauta Add Key

    Image

  30. Napsauta Create new key

    Google Cloud service account Keys tab with Add key menu open to create or upload a key

  31. Säilytä oletusarvoinen JSON-avain ja napsauta Create
    Jos näet virheilmoituksen ”Service account key creation is disabled”, ota luonti käyttöön näiden vaiheiden avulla.

    Create private key dialog for ChatGPT Google Connector with JSON key type selected

  32. Napsauta Close. Avain on nyt ladattu tietokoneellesi. Lataat sen myöhemmin ChatGPT:n hallintakonsoliin.

    Google Cloud service account Keys tab with confirmation that a private key JSON file was saved to the computer

  33. Napsauta details

    Google Cloud service account Keys tab for ChatGPT Google Connector with Add Key button

  34. Merkitse muistiin Unique ID. Tätä tarvitaan vaiheessa 42.

    Google Cloud service account details for ChatGPT Google Connector with status Enabled

  35. Laajenna Advanced settings

    Google Cloud service account details for ChatGPT Google Connector with the account enabled

  36. Vieritä alas ja napsauta View Google Workspace Admin Console. Google Workspace -konsoli avautuu uuteen välilehteen.

    Image

  37. Napsauta Show more

    Google Workspace Admin console home page for dolores-lab.com

  38. Laajenna Security-osio

    Image

  39. Laajenna Access and data controls -osio

    Google Workspace Admin console home with Security section expanded in the left navigation

  40. Napsauta API controls -osiota

    Google Workspace Admin console home with Security > Access and data control expanded in the sidebar

  41. Napsauta Manage Domain Wide Delegation

    Google Admin console API controls page under Security > Access and data control

  42. Napsauta Add new

    Google Admin Domain-wide Delegation page with API clients list and Add new option

  43. Käytä aiemmin merkittyä Unique ID:tä tämän Client ID:n arvona

    Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

  44. OAuth scopes -kohtaan viittaavat seuraavat pilkuilla erotetut auth scope -arvot, jotka sinun tulee kopioida ja liittää:

https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email
LaajuusPäättely
admin.directory.group.readonlyryhmäpohjaisten käyttöoikeuksien valvonta
admin.directory.group.member.readonlyryhmäpohjaisten käyttöoikeuksien valvonta
admin.directory.user.alias.readonlytapaukset, joissa käyttäjälle myönnetään käyttöoikeus aliaksen kautta
drive.activity.readonlyilmoitukset tiedostoihin tehtävistä muutoksista
drive.metadata.readonlytiedostosisällön ja siihen liittyvien metatietojen synkronointi (esim. viimeisin muokkauspäivä)
drive.readonlytiedostosisällön ja siihen liittyvien metatietojen synkronointi (esim. viimeisin muokkauspäivä)
userinfo.profilemäärittää käyttäjät, joille synkronoimme tiedostoja
userinfo.emailmäärittää käyttäjät, joille synkronoimme tiedostoja
Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

45. Napsauta Authorize

Image

46. Onnistui!

Image

Järjestelmänvalvojan tilin määrittäminen

  1. Laajenna Directory

    Google Admin Domain-wide Delegation page with a ChatGPT API client and scopes listed

  2. Napsauta Users

    Google Admin domain-wide delegation page listing a ChatGPT Google Connector API client and scopes
    Google Admin console Users page listing workspace accounts for setup and management

  3. Anna haluamasi etunimi, sukunimi ja ensisijainen sähköpostiosoite

    Google Admin console Add new user form for creating a Workspace user at dolores-lab.com

  4. Napsauta Add new user

    Google Admin console Add new user form filled for a ChatGPT Connector account

  5. (Valinnainen) Kirjaa nämä tunnistetiedot ylös. ChatGPT ei tarvitse näitä tunnistetietoja.

    Google Admin Console New user added page for ChatGPT Connector with Copy Password and Done actions

  6. Napsauta Done.

    Google Admin console Copy password dialog for a newly created user account

  7. Napsauta juuri luomaasi tiliä. Jos se ei näy luettelossa, päivitä sivu tai tyhjennä välimuisti ja evästeet ja yritä uudelleen.

    Google Admin console Users page listing accounts including ChatGPT Connector

  8. Napsauta assign roles.

    Google Admin user details page for the ChatGPT Connector service account

  9. Ota käyttöön roolit Groups Reader, User Management Admin, ja Storage Admin.

    Google Admin ChatGPT Connector user page with Admin roles and privileges open and no roles assigned

  10. Vieritä alas ja napsauta Tallenna. Järjestelmänvalvojan tili on nyt luotu ja määritetty onnistuneesti.

Image

Määrityksen viimeistely ChatGPT:n hallintakonsolissa

  1. Siirry ChatGPT:hen ja napsauta profiilikuvaketta sivun oikeassa yläkulmassa.

    Image

  2. Napsauta Hallitse työtilaa

    ChatGPT workspace menu with Manage workspace selected under the organization switcher

  3. Napsauta Yhteydet ja sitten kohdassa ”Synkronoidut liittimet” → Ota synkronointi käyttöön

    Connectors page with Google Drive sync prompt and Enable Sync button highlighted

  4. Varmista, että Järjestelmänvalvojan hallinnoima on valittuna, ja napsauta Seuraava

    Google Drive connection setup with Admin-managed setup selected over Self-service setup

  5. Kirjoita näyttönimi. Suosittelemme käyttämään Google Workspacen nimeä.

    Huomaa, että yhteyden nimeä ei tällä hetkellä voi muuttaa.

    Google Workspace connector setup dialog with display name Dolores Labs entered

  6. Napsauta Tallenna luonnos ja jatka

  7. Napsauta Lataa avain. Valitse JSON-tiedosto, joka on yllä palvelutilin määrityksen yhteydessä lataamasi avain. Varmista, että tämä avain on oikea

    Google Workspace connection setup step prompting upload of a service account key and admin email address

  8. Kirjoita järjestelmänvalvojan sähköpostiosoite. Tämä on aiemmin luomasi järjestelmänvalvojan tili.

    Image

  9. Napsauta Tallenna.

    ChatGPT Connections credentials dialog with service account key and Google Workspace admin email entered

  10. Valitse, haluatko sisällyttää kaikkien käyttäjiesi Oma Drive -tiedostoissa olevat tiedostot.

    ChatGPT Connections modal for User files with Include user My Drives enabled at step 2 of 5

  11. Napsauta Seuraava

    ChatGPT admin Connections modal for User files with Include user My Drives enabled in step 2 of 5

  12. Valitse, miten jaettuja asemia hallitaan. Tuemme seuraavia kolmea skenaariota:

    1. Jos haluat sisällyttää kaikki jaetut asemat, valitse Sisällytä oletuksena äläkä lisää poissuljettavien jaettujen asemien tunnuksia

    2. Jos haluat sisällyttää useimmat jaetut asemat, valitse Sisällytä oletuksena ja lisää pois suljettavien jaettujen asemien tunnukset

    3. Jos haluat sulkea pois useimmat jaetut asemat, valitse Sulje oletuksena pois ja lisää sisällytettävien jaettujen asemien tunnukset

    ChatGPT admin Shared drives setup with Include by default selected and an Excluded Shared drives field

  13. Etsi jaetun aseman tunnus siirtymällä siihen verkkoselaimessa. URL-osoitteen viimeinen osa on jaetun aseman tunnus.
    Se on seuraavassa esimerkissä `0ADvY03uUbEcQUk9PVA`'

    Google Drive shared drive with Manage members visible for Example Shared Drive

  14. Napsauta Seuraava

    ChatGPT admin Connections modal for Shared drives with Include by default selected at step 3 of 5

  15. Valitse, kenellä tulee olla pääsy Google Drive -yhteyteen. Voit valita joko vain ChatGPT-työtilan ylläpitäjät tai ottaa sen käyttöön kaikille. Jos se otetaan käyttöön kaikille, työtilaan lisättävät uudet käyttäjät sisällytetään automaattisesti.

    Google Drive connector permission set to Admins only for workspace members

  16. Napsauta Aloita synkronointi

    Image

  17. Google Drive -yhteys on nyt luotu onnistuneesti!
    Huomaa, että vaikka synkronointi alkaa heti, sen valmistuminen voi kestää tunneista päiviin riippuen siitä, kuinka monta tiedostoa asetustesi perusteella sisällytettiin.
    Kun viimeisten 30 päivän aikana lisättyjen tai muokattujen tiedostojen synkronointi on valmis, liitin tulee niiden käyttäjien saataville, joille otit sen käyttöön.

    Image

Palvelutilin avaimen luomisen ottaminen käyttöön

Jos saat seuraavan virheen, sinun on otettava palvelutilin luominen käyttöön juuri tälle projektille:

> Organisaatiossasi on käytössä organisaatiokäytännön rajoitus ”iam.disableServiceAccountKeyCreation”.

Google Cloud service account Keys tab with error that service account key creation is disabled

  1. Avaa uusi välilehti ja siirry osoitteeseen console.cloud.google.com. Varmista, että valittu projekti on sama, jonka olet jo valinnut.
    Napsauta vasemman yläkulman valikkokuvaketta.

    Google Cloud Console welcome page for the ChatGPT Google Connector project

  2. Vie osoitin kohdan IAM & Admin päälle

    Google Cloud Console navigation with IAM & Admin open and Organization Policies selected

  3. Napsauta Organizational Policies

    Google Cloud Console IAM & Admin menu opened to Organization Policies

  4. Etsi iam.disableServiceAccountKeyCreation

    Google Cloud organization policies for the ChatGPT Google Connector project

  5. Napsauta tulosta constraints/iam.disableServiceAccountKeyCreation

    Image

  6. Napsauta … kohtaa rivillä, jonka tunnus on iam.disableServiceAccountKeyCreation

    Organization policies filtered to Disable service account key creation for the ChatGPT Google Connector project

  7. Napsauta Edit policy. Jos Edit policy on pois käytöstä, sinun on hankittava Organization Policy Administrator -rooli.

    Google Cloud Organization Policies filtered to Disable service account key creation with Edit policy menu open

  8. Napsauta Override parent’s policy

    Image

  9. Napsauta Add a rule

    Edit policy page for Disable service account key creation with Override parent's policy selected

  10. Napsauta Set Policy

    Google Cloud Edit policy page with Override parent's policy selected and enforcement set to Off

  11. Voit nyt luoda palvelutilin avaimen. Tämän käyttöönoton voimaantulo voi kestää useita minuutteja.

Google Cloud policy details with Disable service account key creation set to Not enforced

Organization Policy Administrator -roolin hankkiminen

  1. Siirry osoitteeseen console.cloud.google.com ja napsauta projektin tai organisaation valitsinta

    Google Cloud welcome page for the ChatGPT Google Connector project

  2. Napsauta organisaatiotasi

    Image

  3. Napsauta vasemman yläkulman valikkokuvaketta

    Image

  4. Vie osoitin kohdan IAM & Admin

    Google Cloud console navigation menu open with Google Cloud Setup pinned

  5. Napsauta IAM

    Image

  6. Napsauta tilisi kohdalla olevaa kynää

    Google Cloud IAM page for dolores-lab.com showing organization permissions and the Grant Access action

  7. Napsauta Add Another Role

    Google Cloud IAM dialog assigning the Organization Administrator role for dolores-lab.com

  8. Etsi Organization Policy Administrator

    Google Cloud IAM edit access dialog assigning the Organization Administrator role to a user

  9. Napsauta Organization Policy Administrator

    Google Cloud IAM role picker with Organization Policy Administrator selected while editing access

  10. Napsauta Tallenna

    Google Cloud IAM access editor assigning Organization Administrator and Organization Policy Administrator roles

  11. Tililläsi on nyt oikeus ottaa palvelutilin avaimen luominen käyttöön. Tämän voimaantulo voi kestää useita minuutteja.

Google-sähköpostialiaksen käyttäminen, kun Google Workspace- ja ChatGPT-tileillä on eri sähköpostit

Jos olet ylläpitäjä, joka yhdistää Google Workspacen ChatGPT-työtilaasi käyttäen Google Drive -synkronoitujen liittimien järjestelmänvalvojan hallinnoimaa määritystä, ja organisaatiosi käyttää eri sähköpostiverkkotunnuksia ChatGPT:lle ja Google Workspacelle, sinun on tehtävä lisävaiheita varmistaaksesi, että käyttäjät voivat käyttää Google Drive -synkronoituja liittimiä onnistuneesti.

Suositus: Käytä aina kun mahdollista samoja ensisijaisia sähköpostiosoitteita sekä Google Workspace- että ChatGPT-tileille.

Jos tämä ei ole mahdollista, noudata alla olevia ohjeita määrittääksesi Google Workspace -sähköpostialiaksen, joka vastaa ChatGPT:n kirjautumissähköpostia.

Google Workspace -aliaksen lisäämisen vaiheet

Noudata näitä vaiheita Google Admin Consolessa, jotta kunkin käyttäjän ChatGPT-sähköposti voidaan linkittää hänen Google Workspace -tiliinsä:

  1. Siirry Admin Consoleen. Siirry kohtaan: Directory > Users

Image

2. Valitse käyttäjä, sitten ”ADD ALTERNATIVE EMAILS”.

Google Admin user details page with Add alternate emails action highlighted

3. Lisää vaihtoehtoinen sähköpostiosoite. Varmista, että se vastaa käyttäjän ChatGPT-tiliä.

Google Workspace Admin alternate email alias form with alias-testing-alt-email on bytesheaven.com

4. Valitse Tallenna

Tunnetut rajoitukset

Henkilökohtaisia sähköpostiosoitteita ei tueta

Käyttäjät, jotka rekisteröityvät ChatGPT:hen henkilökohtaisilla osoitteilla (esim. example@gmail.com), eivät voi muodostaa yhteyttä Google Workspaceen. Tätä määritystä ei tueta, ja se aiheuttaa turvallisuusriskin, koska se mahdollistaa pääsyn sisäisiin tietoihin organisaation ulkopuolelta.

Gmailin "+"-aliaksia ei tueta

Gmail sallii käyttäjien luoda aliaksia lisäämällä osoitteeseensa "+"-merkin (esim. user+alias@gmail.com). Tämäntyyppinen aliasointi ei toimi Google Drive -synkronoitujen liittimien kanssa. Alias on määritettävä erikseen Google Workspacessa.

Yleinen virheilmoitus

Jos sähköpostiosoitteita ei ole linkitetty oikein, käyttäjät voivat nähdä tämän viestin: ”Emme voineet yhdistää tiliäsi Google Driveen. Napsauta saadaksesi lisätietoja.”

Jos käyttäjät saavat tämän viestin, tarkista tämän asiakirjan vaiheet ja varmista, että niitä noudatetaan oikein. Jos tarvitset lisäapua, ota yhteyttä tukitiimiimme.

Oliko tästä artikkelista apua?