Aperçu

Les administrateurs d’espaces de travail peuvent gérer les plugiciels, les places de marché et les applications incluses dans la console d’administration. Sélectionnez l’espace de travail ChatGPT voulu et ouvrez Plugiciels. Vérifiez l’installation, l’accès aux applications, les actions, les autorisations des fournisseurs et les restrictions de contenu. Vous pouvez aussi gérer les applications à partir du paramètre Gérer les anciennes applications sur la page des plugiciels.

Pour l’installation des plugiciels, consultez : Plugiciels dans ChatGPT et Codex.

Contrôles d’administration

Un plugiciel peut comprendre des compétences, des applications et des modèles d’application. L’installation des plugiciels et l’accès aux applications sous-jacentes sont des contrôles distincts.

Comportement par défaut selon le forfait

ChatGPT Enterprise et Edu

Les nouveaux espaces de travail Enterprise et Edu démarrent avec un ensemble sélectionné d’applications activées. Ces valeurs par défaut ne modifient pas les paramètres des espaces de travail existants et ne s’appliquent pas aux espaces de travail Healthcare.

En général, les nouveaux plugiciels et applications sont désactivés par défaut, et les administrateurs peuvent examiner et modifier leur disponibilité. Accédez à la Console d’administration, sélectionnez l’espace de travail ChatGPT voulu et ouvrez Plugiciels. Pour les anciens flux de travail liés aux applications, utilisez la page Applications conservée, décrite dans la vue d’ensemble.

Notez que les plugiciels regroupent des applications et des compétences : la désactivation d’une application sous-jacente bloque la fonctionnalité qui repose sur elle, mais ne désinstalle pas nécessairement le plugiciel et ne supprime pas les compétences qui ne dépendent pas de cette application.

Les administrateurs Enterprise et Edu peuvent utiliser le contrôle d’accès basé sur les rôles (RBAC) pour l’installation des plugiciels et l’accès aux applications. Ces contrôles sont évalués séparément : un membre peut avoir un plugiciel installé sans pouvoir utiliser une application incluse.

ChatGPT Business

Dans ChatGPT Business, les applications sont activées par défaut, et les administrateurs peuvent modifier leur disponibilité à l’échelle de l’espace de travail. Accédez à la Console d’administration, sélectionnez l’espace de travail ChatGPT voulu et ouvrez Plugiciels. Examinez-y l’application ou le plugiciel qui l’inclut, ou utilisez la page Applications conservée pour les anciens flux de travail. La désactivation d’une application ne désinstalle pas nécessairement un plugiciel et ne supprime pas ses fonctionnalités reposant uniquement sur des compétences.

Contrôle d’accès basé sur les rôles

Les espaces de travail Enterprise et Edu peuvent attribuer des plugiciels admissibles à des rôles personnalisés lorsque des contrôles de plugiciels par rôle sont disponibles. Les utilisateurs peuvent accéder aux plugiciels activés pour leur espace de travail et leur rôle applicable. Si un plugiciel affiche Désactivé par l’administrateur, ses paramètres d’espace de travail, ses paramètres de rôle applicables ou une application incluse peuvent en empêcher l’accès.

Les plugiciels qui incluent des applications requises héritent des paramètres de rôle et d’action de ces applications. Si le rôle d’un membre ne permet pas d’accéder à une application requise, le plugiciel ne peut pas utiliser la fonctionnalité qui repose sur cette application pour ce membre. Les contrôles des plugiciels de l’espace de travail peuvent aussi déterminer si un plugiciel est Disponible ou Installé pour un rôle.

Gérer plusieurs plugiciels

Les administrateurs d’espaces de travail ChatGPT Business, Enterprise, Healthcare et Edu peuvent modifier la disponibilité de jusqu’à 25 plugiciels à la fois. Les contrôles propres aux rôles nécessitent un espace de travail où le contrôle d’accès basé sur les rôles est activé.

1. Ouvrez la console d’administration et sélectionnez l’espace de travail ChatGPT voulu.

2. Ouvrez Plugiciels et cochez les cases des plugiciels à modifier.

3. Sélectionnez Modifier, puis choisissez Disponible pour installation, Installé pour l’espace de travail, Personnaliser par rôle ou Désactiver, selon la modification souhaitée.

4. Pour Personnaliser par rôle, utilisez Modifier la disponibilité pour afin de sélectionner Paramètre par défaut de l’espace de travail ou un rôle personnalisé. Utilisez Définir la disponibilité pour choisir le paramètre voulu.

5. Vérifiez les plugiciels concernés et toute information sur les dépendances, puis confirmez la modification.

6. Vérifiez le résultat pour chaque plugiciel. En cas d’échec ou de résultat incertain, vérifiez les paramètres enregistrés du plugiciel avant de réessayer.

L’option Disponible pour installation permet aux membres d’installer les plugiciels sélectionnés. L’option Installé pour l’espace de travail les installe par défaut et conserve les paramètres dérogatoires des rôles. L’option Désactiver définit le paramètre par défaut de l’espace de travail sur Désactivé. Dans un rôle personnalisé, l’option Paramètre par défaut de l’espace de travail hérite du paramètre de l’espace de travail.

Vérifiez séparément les applications requises et leurs autorisations. Pour obtenir de l’aide concernant les modifications incomplètes, consultez : Dépannage des plugiciels et des applications dans ChatGPT.

Gérer l’accès aux plugiciels et aux applications

L’accès aux applications détermine qui peut utiliser une application connectée dans l’espace de travail. Les autorisations des applications déterminent quand ChatGPT demande une approbation avant d’utiliser une application.

L’accès aux applications par rôle décrit dans cette section s’applique aux espaces de travail Enterprise et Edu. Les administrateurs ChatGPT Business déterminent si une application est activée pour l’espace de travail.

Pour gérer qui peut utiliser une application :

1. Accédez à la Console d’administration, sélectionnez l’espace de travail ChatGPT voulu et ouvrez Plugiciels.

2. Sélectionnez le plugiciel et examinez les paramètres d’accès de l’application incluse.

3. Lorsque l’option Accès par rôle est disponible, sélectionnez les rôles applicables et enregistrez lorsque vous y êtes invité.

Pour les anciens flux de travail liés aux applications, utilisez la page d’administration Applications conservée, décrite dans la vue d’ensemble.

Pour gérer les applications qu’un rôle peut utiliser :

• Accédez à Paramètres de l’espace de travail > Autorisations et rôles.

• Sélectionnez Rôles personnalisés.

• Sélectionnez le rôle que vous souhaitez modifier.

• Faites défiler jusqu’à la section Plugiciels et données connectées.

• Activez Autoriser les membres à utiliser des plugiciels, ou Utiliser des plugiciels si ce libellé est affiché, pour autoriser l’utilisation des plugiciels et des applications pour ce rôle. Les espaces de travail FedRAMP peuvent afficher Utiliser des applications.

• Utilisez Sélectionner pour choisir des applications précises pour ce rôle.

Restreindre les comptes d’application connectés par domaine vérifié

Les organisations ChatGPT Enterprise peuvent demander une restriction qui limite les espaces de travail dans lesquels les comptes utilisant un domaine de courriel d’entreprise vérifié peuvent se connecter aux applications prises en charge. Contactez l’assistance OpenAI pour demander l’activation de cette restriction. Indiquez le domaine vérifié de votre entreprise et les noms des applications que votre organisation souhaite restreindre.

Une fois activée, la restriction bloque les nouvelles connexions aux applications prises en charge lorsque le compte connecté utilise le domaine restreint et que l’espace de travail ChatGPT ne fait pas partie des espaces de travail autorisés de votre organisation. Utilisez un espace de travail autorisé pour connecter le compte.

La restriction s’applique uniquement aux applications prises en charge énumérées ci-dessous. Les connexions existantes aux applications ne sont pas automatiquement interrompues. La vérification d’un domaine ne suffit pas à activer la restriction, et il n’est pas nécessaire de revendiquer le domaine pour restreindre les comptes ChatGPT personnels.

Exemple : Acme vérifie acme.com et demande à l’assistance OpenAI d’activer la restriction pour ce domaine. Alice ouvre son espace de travail ChatGPT personnel et tente de connecter une application prise en charge à l’aide d’un compte d’application associé à l’adresse courriel alice@acme.com. La nouvelle connexion est bloquée. Elle doit passer à un espace de travail Acme autorisé.

Cette restriction limite les nouvelles connexions utilisant le domaine de courriel vérifié de votre entreprise aux espaces de travail ChatGPT autorisés de votre organisation. Pour limiter les domaines de courriel qui peuvent se connecter à une application dans votre espace de travail, configurez Gérer les domaines séparément pour cette application, lorsque cette option est disponible. L’activation de la restriction par domaine vérifié n’active pas Gérer les domaines.

Pour connaître les exigences de vérification, consultez : Vérifier votre domaine pour l’identité OpenAI.

Applications prenant en charge les restrictions par domaine vérifié

Restreindre les comptes d’application avec Gérer les domaines

Les propriétaires et les administrateurs de l’espace de travail peuvent utiliser Gérer les domaines pour choisir les domaines de courriel des comptes que les membres peuvent utiliser lorsqu’ils connectent une application à l’espace de travail. Configurez ce paramètre séparément pour chaque application activée qui le propose.

1. Accédez à la Console d’administration et sélectionnez votre espace de travail.

2. Ouvrez Plugiciels, puis le plugiciel qui contient l’application.

3. Trouvez l’application et sélectionnez Gérer les domaines. Si la page renvoie aux paramètres d’un autre plugiciel, ouvrez d’abord ces paramètres.

4. Ajoutez les domaines de courriel des comptes que vous souhaitez autoriser, comme acme.com.

5. Sélectionnez Enregistrer.

Pour les applications gérées via Gérer les anciennes applications, ouvrez cette page depuis Plugiciels, puis ouvrez le menu ••• de l’application activée et sélectionnez Gérer les domaines.

Si la liste des domaines autorisés est vide, les comptes de tous les domaines de courriel peuvent se connecter.

Si une erreur survient lors de la configuration de Gérer les domaines, contactez l’assistance OpenAI.

Ajouter des applications et des plugiciels

Lors de l’activation d’une nouvelle application, examinez sa disponibilité dans l’espace de travail et les contrôles d’action pris en charge. Dans les espaces de travail Enterprise et Edu, attribuez les rôles admissibles lorsque des contrôles basés sur les rôles sont disponibles.

Après leur publication, les modèles d’application suivent le même modèle de gouvernance administrative. Les administrateurs et les propriétaires de l’espace de travail examinent l’ébauche d’application générée à partir du modèle, la publient lorsqu’elle est prête et gèrent sa disponibilité dans l’espace de travail, ses actions prises en charge et ses autorisations depuis la page de détails du plugiciel concerné. Les administrateurs Enterprise et Edu peuvent aussi configurer l’accès par rôle lorsque cette option est disponible.

Pour configurer les modèles, consultez : Modèles d’application ChatGPT.

Accédez à la Console d’administration, sélectionnez l’espace de travail ChatGPT voulu et ouvrez Plugiciels. Sélectionnez un plugiciel pour examiner ses compétences, ses applications incluses et sa Politique d’installation. L’option Disponible permet aux membres admissibles d’installer le plugiciel, tandis que l’option Installé l’installe par défaut. Lorsque des contrôles basés sur les rôles sont disponibles, les administrateurs peuvent configurer la politique pour les rôles admissibles. Les espaces de travail FedRAMP utilisent la page d’administration Applications.

Les plugiciels comportant des applications requises héritent des paramètres de rôle et d’action de ces applications. Les applications requises doivent être activées pour le rôle concerné. Examinez séparément les autres paramètres de l’application incluse. Selon l’état de l’application, les administrateurs peuvent voir Activer, Publier, Modifier la configuration de l’application ou Désactiver.

Les administrateurs peuvent configurer une autorisation d’application à l’échelle de l’espace de travail et, lorsque cette option est prise en charge, un paramètre différent pour une application individuelle. Le sélecteur standard à l’échelle de l’espace de travail n’offre pas l’option Autoriser toutes les actions, bien que les configurations de politiques existantes puissent varier.

Pour en savoir plus sur les autorisations, consultez : Gérer les autorisations des applications dans ChatGPT.

Contrôles des actions des applications

Le contrôle Accès par rôle détermine qui peut utiliser une application. Le contrôle Actions détermine ce que l’application peut faire. Le contrôle Autorisations détermine quand ChatGPT demande une approbation avant d’utiliser une application.

Ces autorisations d’application s’appliquent aux conversations ChatGPT. Les agents d’espace de travail utilisent des contrôles propres à chaque agent, définis par son créateur, pour déterminer quelles actions d’application sont disponibles et quand les utilisateurs finaux doivent les approuver. Pour en savoir plus sur le comportement des agents, consultez : Agents d’espace de travail ChatGPT pour Enterprise et Business.

Sous Actions, activez les Actions de lecture ou les Actions d’écriture prises en charge que vous souhaitez autoriser. Sous Nouvelles actions, sélectionnez :

• Activer toutes les nouvelles actions

• Activer uniquement les nouvelles actions de lecture

• Désactiver les nouvelles actions

L’option Désactiver les nouvelles actions s’applique uniquement aux actions ajoutées ultérieurement; elle ne désactive pas les actions déjà activées.

Certaines applications n’offrent pas de contrôles Actions ou Nouvelles actions configurables. Pour ces applications, les administrateurs peuvent gérer l’accès, mais ne peuvent pas configurer individuellement les contrôles d’action non disponibles.

L’approbation du fournisseur, les étendues OAuth et les paramètres d’action de ChatGPT sont des vérifications distinctes. L’approbation d’une étendue du fournisseur n’active pas automatiquement une nouvelle action, et la modification d’une politique relative aux actions futures ne supprime pas le consentement existant accordé au fournisseur. Certaines modifications peuvent nécessiter qu’un utilisateur reconnecte ou autorise de nouveau l’application.

Pour modifier l’autorisation d’application par défaut de l’espace de travail :

• Accédez aux Paramètres de l’espace de travail.

• Ouvrez Général et trouvez Paramètres.

• Sous Autorisations des plugiciels, sélectionnez le paramètre d’approbation applicable à tout l’espace de travail.

Pour définir une autorisation différente pour une application :

• Accédez à la Console d’administration, sélectionnez l’espace de travail ChatGPT voulu et ouvrez Plugiciels. Sélectionnez le plugiciel qui inclut l’application. Si Plugiciels n’est pas disponible, utilisez la page d’administration Applications.

• Dans la section Applications du plugiciel, ouvrez le contrôle Autorisations de l’application incluse. Dans l’ancienne vue Applications, utilisez les contrôles d’autorisation disponibles pour l’application.

• Sélectionnez Valeur par défaut de l’espace de travail ou une autre autorisation disponible.

• Sélectionnez Enregistrer si l’interface vous demande de confirmer la modification.

Les options disponibles dépendent de l’espace de travail et de l’application :

• Toujours demander : ChatGPT demande une approbation avant de lire les informations de l’application ou d’apporter des modifications.

• Autoriser les actions de lecture : ChatGPT peut lire les informations de l’application sans demander d’approbation, mais en demande une avant d’apporter des modifications.

• Autoriser les actions à faible risque : ChatGPT approuve automatiquement les actions à faible risque. Les actions à risque plus élevé peuvent nécessiter une confirmation ou être refusées.

• Autoriser toutes les actions : Lorsque cette option est prise en charge pour une application individuelle, ChatGPT peut exécuter les actions disponibles sans demander de confirmation supplémentaire. Cette option comporte un risque accru et n’est pas offerte dans le sélecteur standard à l’échelle de l’espace de travail.

Ces paramètres ne prévalent pas sur les contrôles d’action, l’autorisation du fournisseur, les restrictions de l’espace de travail ou les protections de sécurité.

Pour en savoir plus, consultez : Gérer les autorisations des applications dans ChatGPT.

Gérer les actions Google Drive

Les actions Google Docs, Sheets et Slides sont maintenant disponibles dans l’application Google Drive. Les applications autonomes Google Docs, Sheets et Slides ne sont plus répertoriées séparément. Les utilisateurs doivent connecter Google Drive pour accéder à Docs, Sheets et Slides.

Pour ChatGPT Enterprise et Edu, ces actions Google Drive unifiées sont désactivées par défaut jusqu’à ce qu’un administrateur de l’espace de travail les active. Pour ChatGPT Business, elles sont activées par défaut. Après l’activation, les administrateurs Google Workspace peuvent devoir autoriser de nouveau les étendues d’autorisation mises à jour de Google Drive avant que les utilisateurs puissent utiliser ces actions ou que de nouveaux utilisateurs puissent se connecter. Si les utilisateurs ne peuvent pas se connecter à Google Drive, vérifiez les étendues d’autorisation accordées dans Google Workspace pour Google Drive, Docs, Sheets et Slides. Confirmez que les étendues d’autorisation de toutes les actions de l’application ont été autorisées, ou désactivez les actions que vous ne souhaitez pas autoriser.

La synchronisation des applications gérée par un administrateur ou autorisée individuellement n’est plus disponible. Les membres peuvent connecter Google Drive pour accéder en direct aux fichiers et aux actions pris en charge.

Gérer l’accès au contenu

Les propriétaires et les administrateurs d’espaces de travail peuvent utiliser les Contrôles de sûreté et de sécurité pour les applications prises en charge. Pour Google Drive, Microsoft Teams et Courriel Outlook, ces contrôles sont disponibles dans les espaces de travail Enterprise où ils sont activés. Ces contrôles restreignent le contenu accessible en direct par l’application. Les autorisations du fournisseur, l’accès à l’application et les actions activées continuent de s’appliquer.

• Google Drive : Autorisez ou bloquez des disques partagés entiers et gérez séparément l’option Autoriser Mon Drive. Ces contrôles ne permettent pas d’exclusions par dossier, fichier individuel, utilisateur ou groupe, ni par libellé Drive.

• SharePoint : Autorisez ou bloquez les collections de sites prises en charge et excluez les étiquettes de confidentialité sélectionnées. Pour la configuration, consultez : Gérer l’accès aux sites SharePoint et les exclusions par étiquette de confidentialité.

• Microsoft Teams : Autorisez ou bloquez des équipes selon leurs identifiants de groupe Microsoft 365 et excluez celles portant les étiquettes de confidentialité sélectionnées. Les règles des équipes couvrent les canaux qui leur appartiennent; elles ne bloquent pas les clavardages ordinaires individuels, de groupe ou de réunion.

• Courriel Outlook : Excluez les messages portant les GUID d’étiquettes de confidentialité sélectionnés. Ajoutez chaque sous-étiquette séparément. Ce paramètre n’examine pas indépendamment les étiquettes de confidentialité à l’intérieur des fichiers joints.

1. Ouvrez la console d’administration et sélectionnez votre espace de travail ChatGPT.

2. Ouvrez Plugiciels et sélectionnez le plugiciel qui contient l’application.

3. Ouvrez les Contrôles de sûreté et de sécurité de l’application, s’ils sont disponibles.

4. Vérifiez et modifiez les contrôles pris en charge.

5. Sélectionnez Enregistrer.

6. Testez un élément autorisé et un élément restreint avec une nouvelle requête.

Pour les exigences de connexion et d’autorisation des fournisseurs, consultez : Configuration de Google Drive, Configuration de SharePoint, Configuration de Microsoft Teams et Configuration de Courriel Outlook.

Pour la configuration, consultez le guide des contrôles de Google Drive, le guide des contrôles de Microsoft Teams et le guide des exclusions par étiquette de Courriel Outlook.

Vérifier l’accès après la modification d’une politique

Vérifiez séparément l’accès aux applications de l’espace de travail, les actions activées et les autorisations dans le service connecté.

• Confirmez quels rôles ou groupes peuvent utiliser l’application.

• Confirmez que le membre a connecté le compte voulu auprès du fournisseur et peut accéder à l’élément dans ce service.

• Vérifiez les restrictions de contenu enregistrées pour l’application. Les autorisations d’un membre auprès du fournisseur ne prévalent pas sur une restriction de l’espace de travail.

• Après avoir enregistré une modification, demandez au membre de tester un élément autorisé et un élément restreint avec de nouvelles requêtes.

Pour Google Drive, une liste Disques autorisés explicitement vide bloque tous les disques partagés. Autoriser Mon Drive est un paramètre distinct. Pour Teams, vider les listes d’équipes supprime les restrictions imposées par ces listes de groupes; les autres contrôles configurés continuent de s’appliquer. Vérifiez le résultat attendu avant d’enregistrer.

La synchronisation gérée par un administrateur n’est plus disponible. Vérifiez la politique actuellement enregistrée dans les Contrôles de sûreté et de sécurité de chaque application. Ne vous fiez pas uniquement aux anciennes sélections de synchronisation ou à l’état d’indexation pour vérifier l’accès en direct aux applications.

Résoudre les problèmes de paramètres incohérents ou indisponibles

Si un paramètre indique qu’une application est activée, mais que l’accès reste bloqué, vérifiez le membre et l’application concernés dans l’espace de travail voulu :

• Confirmez l’accès à l’application dans l’espace de travail et les droits d’accès applicables au rôle du membre. L’installation d’un plugiciel ne donne pas à elle seule accès à une application incluse.

• Vérifiez les actions précises activées pour l’application ainsi que son paramètre d’autorisation.

• Confirmez le compte connecté auprès du fournisseur, son organisation et son accès à l’élément dans le service source.

• Rouvrez les restrictions de contenu enregistrées et comparez-les à la politique souhaitée.

Pour les applications Microsoft, demandez aussi à votre administrateur Microsoft Entra de vérifier les autorisations actuellement accordées dans la bonne organisation. Une approbation enregistrée dans ChatGPT ne remplace pas ces autorisations.

Si les paramètres enregistrés se contredisent toujours, qu’une action attendue est absente ou qu’un sélecteur est indisponible, contactez l’assistance OpenAI. Indiquez le forfait de l’espace de travail, le rôle et l’application concernés, l’erreur exacte et joignez des captures d’écran des paramètres contradictoires. N’élargissez pas les autorisations du fournisseur et n’activez pas d’actions non souhaitées simplement pour rendre un contrôle disponible.

Autorisations requises pour les applications Microsoft

Certaines actions dans les applications Courriel Outlook, Calendrier Outlook, Microsoft Teams et SharePoint nécessitent des autorisations Microsoft Graph qu’un administrateur Microsoft Entra doit accorder pour l’organisation. Le propriétaire ou l’administrateur d’un espace de travail ChatGPT et l’administrateur Microsoft Entra peuvent être des personnes différentes. Coordonnez-vous donc avec la personne qui peut accorder le consentement à l’échelle de l’organisation.

Vérifier les autorisations dans ChatGPT

Accédez à la console d’administration, sélectionnez l’espace de travail ChatGPT voulu et ouvrez Plugiciels. Si l’option Configurer les autorisations Microsoft s’y trouve, sélectionnez-la pour examiner la demande d’autorisations combinée pour vos applications Microsoft activées.

Dans la page de paramètres Applications, qui demeure accessible, suivez ces étapes pour l’application Microsoft à vérifier :

1. Connectez-vous à ChatGPT en tant que propriétaire ou administrateur de l’espace de travail.

2. Ouvrez Applications dans les paramètres de votre espace de travail et sélectionnez l’application Microsoft à vérifier.

3. Ouvrez le menu d’options supplémentaires (•••) de l’application et sélectionnez Gérer l’application.

4. Sélectionnez Autorisations Microsoft lorsque cette option est disponible.

5. Examinez chaque autorisation Microsoft Graph et les actions ChatGPT indiquées en dessous. À venir signifie qu’une action est incluse pour permettre l’examen préalable des autorisations, mais qu’elle n’est pas encore disponible. Approuvée signifie que l’autorisation était incluse dans le dernier processus d’approbation réussi effectué dans ChatGPT pour cette application et cet espace de travail.

6. Examinez les autorisations requises par les actions d’application sélectionnées. Les autorisations requises restent sélectionnées et ne peuvent pas être désactivées pendant cet examen. Pour en retirer une de la demande, désactivez d’abord toutes les actions sélectionnées qui l’exigent, y compris celles d’autres applications Microsoft activées si vous examinez une demande combinée.

7. Activez ou désactivez les autorisations facultatives lorsque leurs interrupteurs sont disponibles. Rouvrez l’écran d’examen des autorisations et confirmez la demande avant de continuer.

Finaliser la demande dans Microsoft Entra

1. Sélectionnez Vérifier les autorisations dans Microsoft Entra. Si Microsoft Entra ne s’ouvre pas, autorisez les fenêtres contextuelles pour ChatGPT et réessayez.

2. Connectez-vous avec un compte d’administrateur Microsoft Entra pouvant accorder le consentement à l’échelle de l’organisation.

3. Confirmez que la bonne organisation et l’application vérifiée ChatGPT / OpenAI, L.L.C. sont affichées.

4. Examinez la demande d’autorisations sélectionnée. L’écran de confirmation de Microsoft Entra ne propose pas de cases à cocher pour chaque autorisation : sélectionnez Accepter pour accorder l’ensemble des autorisations sélectionnées dans la demande, ou Annuler pour ne rien modifier.

5. Retournez dans ChatGPT et confirmez que le processus d’approbation est terminé.

Vérifiez les paramètres des actions pour chaque application Microsoft activée. Les autorisations Microsoft sont accordées au locataire Entra et à l’application OpenAI. Une seule demande d’autorisations dans ChatGPT peut couvrir plusieurs applications.

Après l’approbation des autorisations

L’approbation des autorisations Microsoft n’active pas les actions ChatGPT et ne connecte pas le compte Microsoft d’un utilisateur. Les propriétaires et les administrateurs de l’espace de travail doivent activer séparément les actions qu’ils souhaitent rendre disponibles. Les utilisateurs peuvent aussi devoir connecter ou reconnecter leur compte Microsoft après une modification des autorisations.

Si une action ne fonctionne toujours pas, confirmez que :

1. L’action est activée dans les paramètres des applications de l’espace de travail ChatGPT.

2. Les autorisations accordées sont toujours en vigueur dans Microsoft Entra.

3. La connexion Microsoft de l’utilisateur a été créée ou actualisée avec les autorisations requises.

Si un administrateur Entra modifie ou révoque ensuite les autorisations directement dans Microsoft, vérifiez-les dans Entra et relancez le processus d’approbation de ChatGPT.

Consultez les pages suivantes du centre d’assistance pour connaître les autorisations requises par chaque application :

• Courriel Outlook

• Calendrier Outlook

• Microsoft Teams

• Microsoft SharePoint

La page de chaque application décrit les étendues d’autorisation requises par celle-ci. Pour connaître les autorisations actuelles et les actions associées, examinez la demande d’autorisations Microsoft disponible dans votre espace de travail.

Applications personnalisées

Les propriétaires, les administrateurs et les membres autorisés de l’espace de travail peuvent créer ou ajouter des applications personnalisées, selon leur forfait et la politique de l’espace de travail.

Lorsqu’une application exige une autorisation individuelle du fournisseur, les utilisateurs doivent connecter un compte admissible avant d’utiliser les fonctionnalités concernées. D’autres applications peuvent utiliser un accès sans authentification ou une connexion à l’échelle de l’espace de travail gérée par un administrateur.

Les administrateurs Business, Enterprise et Edu peuvent actualiser la liste des outils d’une application MCP personnalisée déjà publiée à partir des paramètres des applications de l’espace de travail, sans recréer l’application. L’administrateur qui actualise la liste des outils doit avoir l’autorisation de gérer l’application et disposer d’une connexion valide à celle-ci. Pour des instructions sur l’actualisation des outils et la configuration, consultez : Connecter des serveurs MCP personnalisés dans ChatGPT.

Pour un guide technique sur la création d’un connecteur MCP personnalisé, consultez : Créer des applications MCP personnalisées.

Les applications personnalisées ne sont pas vérifiées par OpenAI et sont destinées uniquement aux développeurs. N’ajoutez des applications personnalisées à votre espace de travail que si vous connaissez l’application sous-jacente et lui faites confiance. Pour en savoir plus, consultez : Risques et sécurité des applications personnalisées.

• Les applications peuvent permettre aux utilisateurs finaux de partager des données avec des tiers, y compris des renseignements de santé protégés (PHI). Vous devez vous assurer que votre utilisation des applications respecte vos obligations en vertu de la loi HIPAA.

Sécurité et conformité

Sécurité

OpenAI protège le contenu des clients dans ses services couverts au moyen du chiffrement en transit et au repos. Selon la configuration de l’application et de l’espace de travail, l’accès peut utiliser un compte individuel du fournisseur, une connexion gérée par l’administrateur ou une autre méthode d’autorisation prise en charge. Les autorisations de la source continuent de s’appliquer.

OpenAI utilise des tests, de la surveillance, des contrôles d’accès et des mesures de protection à plusieurs niveaux pour réduire les risques d’injection d’invites et d’accès non autorisé. Ces mesures n’éliminent pas les risques liés aux tiers ou à l’injection d’invites. Examinez les autorisations de la source, les actions activées, les paramètres d’accès et les conditions du fournisseur de chaque application.

Espaces de travail Healthcare et renseignements de santé protégés

Lorsque vous activez une application dans un espace de travail lié aux soins de santé, vous pouvez voir un avertissement concernant les renseignements de santé protégés. Examinez les exigences de votre organisation et sélectionnez Je comprends et j’accepte ces risques. Sélectionnez ensuite Continuer.

La confirmation de cet avertissement ne modifie pas votre accord de partenariat commercial (Business Associate Agreement) et n’autorise pas l’application à traiter des renseignements de santé protégés.

Le plugiciel Epic donne accès aux renseignements des dossiers des patients dans ChatGPT et Codex par l’intermédiaire de l’application requise Epic EHR. Un administrateur doit configurer la connexion Epic de l’organisation, activer l’application pour les utilisateurs approuvés et confirmer que chaque utilisateur se connecte avec son propre compte Epic. Les autorisations existantes de l’espace de travail, d’Epic et des dossiers des patients continuent de s’appliquer.


Données publiques sur les soins de santé est un plugiciel distinct pour ChatGPT et Codex qui effectue des recherches dans des sources publiques sur les soins de santé. Ses applications n’accèdent pas aux dossiers des patients, et les requêtes de données publiques ne doivent pas inclure d’identifiants de patients ni de renseignements de santé protégés.

Entraînement des modèles et données des applications

Par défaut, OpenAI n’utilise pas le contenu des espaces de travail ChatGPT Business, Enterprise ou Edu, y compris les renseignements accessibles par les applications, pour entraîner ses modèles. Pour connaître les conditions en vigueur et les options de consentement applicables, consultez : Confidentialité en entreprise.

Les renseignements inclus dans les clavardages ou les résultats de recherche sont soumis aux politiques de conservation applicables à la conversation, à la fonctionnalité et à l’espace de travail.

Stockage et résidence des données

Pour connaître les limites de la résidence des données et savoir comment vérifier la région configurée, consultez : Résidence des données et résidence de l’inférence pour ChatGPT.

Les renseignements envoyés à un service tiers connecté sont soumis aux conditions de ce fournisseur en matière de stockage, de traitement, de confidentialité et de résidence des données.

La résidence des données s’applique au contenu client visé stocké au repos pour les fonctionnalités prises en charge. Elle ne signifie pas que chaque étape de traitement, enregistrement système, intégration externe ou application tierce reste dans la région sélectionnée.

Conformité

Les administrateurs ChatGPT Business gèrent les paramètres de l’espace de travail et la disponibilité des applications; ils n’obtiennent pas automatiquement accès aux conversations privées ordinaires des membres. La plateforme de conformité est disponible uniquement pour les espaces de travail Enterprise et Edu admissibles, selon la configuration et les autorisations attribuées à l’administrateur.

Lorsqu’ils sont disponibles, les enregistrements d’activité des applications peuvent inclure une requête d’application et les renseignements de réponse connexes. Les enregistrements d’authentification des applications peuvent afficher les événements de connexion et de déconnexion de comptes. La conservation dépend du point de terminaison applicable de la plateforme de conformité, des paramètres de conservation de l’espace de travail et des enregistrements exportés par l’organisation.

La disponibilité de l’API de conformité et des journaux d’applications dépend de l’application, du produit et de la configuration de l’espace de travail. Confirmez la portée des exportations prises en charge pour chaque application avant de vous fier aux journaux à des fins de conformité.

Pour le fonctionnement documenté des journaux d’applications, consultez la plateforme de journaux de conformité OpenAI.

Pour les directives actuelles sur la conformité en entreprise, consultez : Plateforme de conformité OpenAI pour les clients Enterprise et Edu.