Pour connecter votre Google Workspace à ChatGPT au moyen d’une configuration gérée par l’administrateur, vous devez d’abord configurer l’accès dans les consoles d’administration Google :

• Créez un compte de service avec un accès en lecture seule à Google Drive, aux utilisateurs et aux groupes.

  • Il est fortement recommandé de créer ce compte de service sous le même compte Google associé à votre espace de travail ChatGPT. Si les comptes dans l’espace de travail ChatGPT utilisent un domaine de courriel différent de celui utilisé dans Google Workspace, il y a des étapes supplémentaires à suivre pour activer ce connecteur pour vos utilisateurs.

• Créez un compte administrateur au nom duquel le compte de service agira.

Puis terminez la configuration dans la console d’administration ChatGPT :

• Téléversez la clé privée du compte de service (un fichier JSON de Google)

• Indiquez le compte administrateur (aucun identifiant requis).

• Sélectionnez les fichiers à synchroniser et choisissez les utilisateurs qui auront accès à la connexion.

Ce guide vous accompagne à travers chacune de ces 6 étapes.

Configurer un compte de service

1. Accédez à console.cloud.google.com.

2. Cliquez sur le menu déroulant des projets.ImageAssurez-vous d’être connecté au même espace de travail Google que celui associé à votre espace de travail ChatGPT (si vous n’avez pas d’espace de travail Google associé à votre espace de travail ChatGPT et que les adresses courriel diffèrent entre les deux, vous devrez suivre des étapes supplémentaires, sinon vos utilisateurs pourraient ne pas pouvoir utiliser les connecteurs synchronisés Google Drive).

3. Choisissez New Project

   

4. Entrez un Project Name

   

5. Créez le projet

   

6. Attendez que le projet soit créé, puis cliquez sur Select Project

   

7. Cliquez sur APIs & Services

   

8. Cliquez sur Library

   

9. Nous allons maintenant ajouter trois API en utilisant la zone de recherche pour les trouver

   

10. Recherchez et choisissez Google Drive API

    

11. Cliquez sur Enable

    

12. Cliquez sur Library

    

13. Recherchez Google Drive Activity

    

14. Choisissez Google Drive Activity API

    

15. Cliquez sur Enable

    

16. Cliquez sur Library

    

17. Recherchez Admin SDK API

    

18. Choisissez Admin SDK API

    

19. Cliquez sur Enable

    

20. Cliquez sur Credentials

    

21. Cliquez sur Create Credentials

    

22. Cliquez sur Service account

    

23. Fournissez un nom et une description de votre choix pour ce compte de service

    

24. (Facultatif) Vous pouvez attribuer un rôle — ce n’est pas requis par ChatGPT.

    

25. (Facultatif) Vous pouvez accorder un accès au compte de service — ce n’est pas requis par ChatGPT.

    

26. Cliquez sur Done.

    

27. Cliquez sur le compte de service qui vient d’être créé.

    

28. Cliquez sur keys.

    

29. Cliquez sur Add Key

    

30. Cliquez sur Create new key

    

31. Conservez le type de clé JSON par défaut et cliquez sur Create
    Si un message d’erreur indiquant « Service account key creation is disabled » s’affiche, suivez ces étapes pour activer la création.

    

32. Cliquez sur Close. La clé a maintenant été téléchargée sur votre ordinateur. Vous la téléverserez plus tard dans la console d’administration ChatGPT.

    

33. Cliquez sur details

    

34. Notez le Unique ID. Il sera nécessaire à l’étape 42.

    

35. Développez Advanced settings

    

36. Faites défiler vers le bas et cliquez sur View Google Workspace Admin Console. La console Google Workspace s’ouvrira dans un nouvel onglet.

    

37. Cliquez sur Show more

    

38. Développez la section Security

    

39. Développez la section Access and data controls

    

40. Cliquez sur la section API controls

    

41. Cliquez sur Manage Domain Wide Delegation

    

42. Cliquez sur Add new

    

43. Utilisez le Unique ID noté précédemment comme valeur pour ce Client ID

    

44. Pour les OAuth scopes, consultez les valeurs de portées d’authentification suivantes, délimitées par des virgules, que vous devrez copier-coller :

45. Cliquez sur Authorize

46. Succès!

Configurer le compte administrateur

1. Développez Directory

   

2. Cliquez sur Users

   
   

3. Fournissez un prénom, un nom de famille et une adresse courriel principale de votre choix

   

4. Cliquez sur Add new user

   

5. (Facultatif) Notez ces identifiants. ChatGPT n’en a pas besoin.

   

6. Cliquez sur Done.

   

7. Cliquez sur le compte que vous venez de créer. S’il n’apparaît pas dans la liste, actualisez la page ou videz votre cache et vos témoins, puis réessayez.

   

8. Cliquez sur assign roles.

   

9. Activez les rôles Groups Reader, User Management Admin, et Storage Admin.

   

10. Faites défiler vers le bas et cliquez sur Save. Le compte administrateur a maintenant été créé et configuré avec succès.

Terminer la configuration dans la console d’administration ChatGPT

1. Accédez à ChatGPT et cliquez sur l’icône de profil dans le coin supérieur droit de la page.

   

2. Cliquez sur Manage workspace

   

3. Cliquez sur Connections puis, sous « Synced connectors » → Enable Sync

   

4. Assurez-vous que Admin-managed est sélectionné, puis cliquez sur Next

   

5. Saisissez un nom d’affichage. Nous recommandons d’utiliser le nom de votre Google Workspace.
   
   Veuillez noter qu’il n’est actuellement pas possible de modifier le nom de votre connexion.

   

6. Cliquez sur Save Draft and Continue

7. Cliquez sur Upload key. Choisissez le fichier JSON, qui est la clé que vous avez téléchargée lors de la configuration du compte de service ci-dessus. Assurez-vous que cette clé est exacte

   

8. Saisissez l’adresse courriel de l’administrateur. Il s’agit du compte administrateur que vous avez créé précédemment.

   

9. Cliquez sur Save.

   

10. Choisissez si vous voulez inclure les fichiers dans les Mon Drive de tous vos utilisateurs.

    

11. Cliquez sur Next

    

12. Choisissez comment gérer les lecteurs partagés. Nous prenons en charge les trois scénarios suivants :

    1. Si vous voulez inclure tous les lecteurs partagés, choisissez Include by default et n’ajoutez pas d’ID de lecteurs partagés à exclure

    2. Si vous voulez inclure la plupart des lecteurs partagés, choisissez Include by default et ajoutez les ID des lecteurs partagés que vous voulez exclure

    3. Si vous voulez exclure la plupart des lecteurs partagés, choisissez Exclude by default et ajoutez les ID des lecteurs partagés que vous voulez inclure

    

13. Pour trouver l’ID d’un lecteur partagé, accédez-y dans un navigateur Web. La dernière partie de l’URL est l’ID du lecteur partagé.
    Dans l’exemple suivant, il s’agit de `0ADvY03uUbEcQUk9PVA`'

    

14. Cliquez sur Next

    

15. Choisissez qui doit avoir accès à la connexion Google Drive. Vous pouvez soit sélectionner uniquement les administrateurs de l’espace de travail ChatGPT, soit l’activer pour tout le monde. Si elle est activée pour tout le monde, les nouveaux utilisateurs ajoutés à l’espace de travail seront automatiquement inclus.

    

16. Cliquez sur Start syncing

    

17. Votre connexion Google Drive a maintenant été créée avec succès!
    Veuillez noter que, même si la synchronisation commencera immédiatement, cela peut prendre de quelques heures à quelques jours selon le nombre de fichiers inclus en fonction de vos paramètres.
    Une fois la synchronisation des fichiers ajoutés ou modifiés au cours des 30 derniers jours terminée, le connecteur deviendra accessible aux utilisateurs pour lesquels vous l’avez activé.

    

Activer la création de clés de compte de service

Si vous recevez l’erreur suivante, vous devrez activer la création de comptes de service pour ce projet précis :

> La contrainte de politique d’organisation ‘iam.disableServiceAccountKeyCreation’ est appliquée dans votre organisation.

1. Ouvrez un nouvel onglet et accédez à console.cloud.google.com. Assurez-vous que le projet sélectionné est bien celui que vous avez déjà choisi.
   Cliquez sur l’icône de menu dans le coin supérieur gauche.

   

2. Pointez sur IAM & Admin

   

3. Cliquez sur Organizational Policies

   

4. Recherchez iam.disableServiceAccountKeyCreation

   

5. Cliquez sur le résultat pour constraints/iam.disableServiceAccountKeyCreation

   

6. Cliquez sur les … de la ligne avec l’ID iam.disableServiceAccountKeyCreation

   

7. Cliquez sur Edit policy. Si Edit policy est désactivé, vous devrez devenir administrateur des politiques d’organisation.

   

8. Cliquez sur Override parent’s policy

   

9. Cliquez sur Add a rule

   

10. Cliquez sur Set Policy

    

11. Vous pouvez maintenant créer une clé de compte de service. Cette activation peut prendre plusieurs minutes avant de prendre effet.

Devenir administrateur des politiques d’organisation

1. Accédez à console.cloud.google.com et cliquez sur le sélecteur de projet/d’organisation

   

2. Cliquez sur votre organisation

   

3. Cliquez sur l’icône de menu dans le coin supérieur gauche

   

4. Pointez sur IAM & Admin

   

5. Cliquez sur IAM

   

6. Cliquez sur le crayon de votre compte

   

7. Cliquez sur Add Another Role

   

8. Recherchez Organization Policy Administrator

   

9. Cliquez sur Organization Policy Administrator

   

10. Cliquez sur Save

    

11. Votre compte a maintenant l’autorisation d’activer la création de clés de compte de service. Cela peut prendre plusieurs minutes avant de prendre effet.

Utiliser un alias de courriel Google pour conserver des comptes distincts pour Google Workspace et ChatGPT

Si vous êtes un administrateur qui connecte Google Workspace à votre espace de travail ChatGPT au moyen de la configuration gérée par l’administrateur pour les connecteurs synchronisés Google Drive, et que votre organisation utilise des domaines de courriel différents pour ChatGPT et Google Workspace, vous devrez suivre des étapes supplémentaires pour vous assurer que les utilisateurs peuvent accéder correctement aux connecteurs synchronisés Google Drive.

Si ce n’est pas possible, suivez les instructions ci-dessous pour configurer un alias de courriel Google Workspace qui correspond à l’adresse de connexion ChatGPT.

Étapes pour ajouter un alias Google Workspace

Suivez ces étapes dans la console d’administration Google pour vous assurer que l’adresse courriel ChatGPT de chaque utilisateur peut être liée à son compte Google Workspace :

1. Accédez à la console d’administration. Allez à : Directory > Users

2. Sélectionnez un utilisateur, puis « ADD ALTERNATIVE EMAILS ».

3. Ajoutez une autre adresse courriel. Assurez-vous qu’elle correspond au compte ChatGPT de l’utilisateur.

4. Sélectionnez Save

Limites connues

Les adresses courriel personnelles ne sont pas prises en charge

Les utilisateurs qui s’inscrivent à ChatGPT avec des adresses personnelles (p. ex., example@gmail.com) ne peuvent pas se connecter à Google Workspace. Cette configuration n’est pas prise en charge et présente un risque de sécurité, car elle permet d’accéder à des données internes depuis l’extérieur de l’organisation.

Les alias Gmail avec « + » ne sont pas pris en charge

Gmail permet aux utilisateurs de créer des alias en ajoutant un « + » à leur adresse (p. ex., user+alias@gmail.com). Ce type d’alias ne fonctionne pas avec les connecteurs synchronisés Google Drive. L’alias doit être configuré explicitement dans Google Workspace.

Message d’erreur courant

Si les adresses courriel ne sont pas correctement liées, les utilisateurs peuvent voir ce message : « Nous n’avons pas pu connecter votre compte à Google Drive. Cliquez pour en savoir plus. »

Si les utilisateurs reçoivent ce message, passez en revue les étapes de ce document et assurez-vous qu’elles sont suivies correctement. Si vous avez besoin d’aide supplémentaire, veuillez contacter notre équipe de soutien.