OpenAI
Cette page a été traduite automatiquement. Afficher l’article original en anglais.

Google Workspace - Configuration gérée par l’administrateur

Mise à jour : 8 days ago

Pour connecter votre Google Workspace à ChatGPT avec la configuration gérée par l’administrateur, vous configurerez d’abord l’accès dans les consoles d’administration de Google :

  • Créez un compte de service avec un accès en lecture seule à Google Drive, aux utilisateurs et aux groupes.

    • Il est fortement recommandé de créer ce compte de service sous le même compte Google associé à votre espace de travail ChatGPT. Si les comptes de l’espace de travail ChatGPT ont un domaine de courriel différent de celui utilisé dans Google Workspace, vous devez suivre des étapes supplémentaires pour activer ce connecteur pour vos utilisateurs.

  • Créez un compte administrateur au nom duquel le compte de service agira.

Terminez ensuite la configuration dans la console d’administration de ChatGPT :

  • Téléversez la clé privée du compte de service (un fichier JSON de Google)

  • Précisez le compte administrateur (aucun identifiant requis).

  • Sélectionnez les fichiers à synchroniser et choisissez les utilisateurs qui auront accès à la connexion.

Ce guide présente chacune de ces 6 étapes.

Configurer un compte de service

  1. Accédez à console.cloud.google.com.

  2. Cliquez sur le menu déroulant des projets.ImageAssurez-vous d’être connecté au même espace de travail Google que celui associé à votre espace de travail ChatGPT (si aucun espace de travail Google n’est associé à votre espace de travail ChatGPT et que les adresses courriel sont différentes entre les deux, vous devrez suivre des étapes supplémentaires; autrement, vos utilisateurs pourraient ne pas pouvoir utiliser les connecteurs synchronisés Google Drive).

  3. Choisissez Nouveau projet

Google Cloud Select a resource dialog with dolores-lab.com organization selected

  1. Entrez un nom de projet

Google Cloud New Project form with organization dolores-lab.com selected and Create button available

  1. Créez le projet

Google Cloud New Project form with ChatGPT Google Connector entered under the dolores-lab.com organization

  1. Attendez que le projet soit créé, puis cliquez sur Sélectionner le projet

Google Cloud notifications confirm creation of the ChatGPT Google Connector project for dolores-lab.com

  1. Cliquez sur API et services

Image

  1. Cliquez sur Bibliothèque

Image

  1. Nous allons maintenant ajouter trois API en utilisant la zone de recherche pour les trouver

Google Cloud API Library page with the ChatGPT Google Connector project selected

  1. Recherchez et choisissez Google Drive API

Google Cloud API Library search results for Google Drive API in the ChatGPT Google Connector project

  1. Cliquez sur Activer

Google Cloud Console Google Drive API page with the Enable button for the ChatGPT Google Connector project

  1. Cliquez sur Bibliothèque

Google Drive API details page with the API enabled and Create Credentials available

  1. Recherchez Google Drive Activity

Google Cloud API Library open for the ChatGPT Google Connector project

  1. Choisissez Google Drive Activity API

Google Cloud API Library search results for Google Drive Activity API

  1. Cliquez sur Activer

Image

  1. Cliquez sur Bibliothèque

Google Cloud Console Drive Activity API details page with the API enabled and Create credentials available

  1. Recherchez Admin SDK API

Google Cloud API Library page for the ChatGPT Google Connector project

  1. Choisissez Admin SDK API

Google Cloud API Library search results for Admin SDK API with Admin SDK API listed

  1. Cliquez sur Activer

Google Cloud Admin SDK API page with the Enable button for the ChatGPT Google Connector project

  1. Cliquez sur Identifiants

Google Cloud Admin SDK API details page with the API enabled and Create credentials button available

  1. Cliquez sur Créer des identifiants

Google Cloud APIs & Services Credentials page with Configure consent screen button

  1. Cliquez sur Compte de service

Google Cloud Credentials page with Create credentials menu open for API key, OAuth client ID, or service account

  1. Fournissez le nom et la description de votre choix pour ce compte de service

Google Cloud Create service account page with Service Accounts selected and service account details fields

  1. (Facultatif) Vous pouvez attribuer un rôle; ce n’est pas requis par ChatGPT.

Google Cloud Create service account page with optional IAM role step and Service account created confirmation

  1. (Facultatif) Vous pouvez accorder l’accès au compte de service; ce n’est pas requis par ChatGPT.

Google Cloud Create service account step 3 with Done button and Service account created confirmation

  1. Cliquez sur Terminé.

Create service account step 3 in Google Cloud with Done button and Service account created confirmation

  1. Cliquez sur le compte de service qui vient d’être créé.

Google Cloud Credentials page listing the newly created ChatGPT Google Connector service account

  1. Cliquez sur clés.

Google Cloud IAM service account details for ChatGPT Google Connector, enabled after creation

  1. Cliquez sur Ajouter une clé

Image

  1. Cliquez sur Créer une nouvelle clé

Google Cloud service account Keys tab with Add key menu open to create or upload a key

  1. Conservez le type de clé JSON par défaut et cliquez sur Créer

Si vous voyez un message d’erreur indiquant « La création de clés de compte de service est désactivée », suivez ces étapes pour activer la création.

Create private key dialog for ChatGPT Google Connector with JSON key type selected

  1. Cliquez sur Fermer. La clé a maintenant été téléchargée sur votre ordinateur. Vous la téléverserez plus tard dans la console d’administration de ChatGPT.

Google Cloud service account Keys tab with confirmation that a private key JSON file was saved to the computer

  1. Cliquez sur détails

Google Cloud service account Keys tab for ChatGPT Google Connector with Add Key button

  1. Prenez note de l’ID unique. Il sera nécessaire à l’étape 42.

Google Cloud service account details for ChatGPT Google Connector with status Enabled

  1. Développez Paramètres avancés

Google Cloud service account details for ChatGPT Google Connector with the account enabled

  1. Faites défiler vers le bas et cliquez sur Afficher la console d’administration Google Workspace. La console Google Workspace s’ouvrira dans un nouvel onglet.

Image

  1. Cliquez sur Afficher plus

Google Workspace Admin console home page for dolores-lab.com

  1. Développez la section Sécurité

Image

  1. Développez la section Contrôles d’accès et des données

Google Workspace Admin console home with Security section expanded in the left navigation

  1. Cliquez sur la section Contrôles des API

Google Workspace Admin console home with Security > Access and data control expanded in the sidebar

  1. Cliquez sur Gérer la délégation au niveau du domaine

Google Admin console API controls page under Security > Access and data control

  1. Cliquez sur Ajouter

Google Admin Domain-wide Delegation page with API clients list and Add new option

  1. Utilisez l’ID unique noté précédemment comme valeur pour cet ID client

Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

  1. Pour les champs d’application OAuth, reportez-vous aux valeurs de champs d’application d’autorisation suivantes, séparées par des virgules, que vous devrez copier-coller :

https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email
Champ d’applicationRaisonnement
admin.directory.group.readonlyappliquer les autorisations fondées sur les groupes
admin.directory.group.member.readonlyappliquer les autorisations fondées sur les groupes
admin.directory.user.alias.readonlygérer les cas où l’utilisateur reçoit une autorisation par l’intermédiaire d’un alias
drive.activity.readonlyêtre avisé lorsque des modifications sont apportées aux fichiers
drive.metadata.readonlysynchroniser le contenu des fichiers et les métadonnées associées (p. ex., date de dernière modification)
drive.readonlysynchroniser le contenu des fichiers et les métadonnées associées (p. ex., date de dernière modification)
userinfo.profiledéterminer les utilisateurs pour lesquels nous synchronisons des fichiers
userinfo.emaildéterminer les utilisateurs pour lesquels nous synchronisons des fichiers
Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

45. Cliquez sur Autoriser

Image

46. Réussite!

Image

Configurer le compte administrateur

  1. Développez Répertoire

Google Admin Domain-wide Delegation page with a ChatGPT API client and scopes listed

  1. Cliquez sur Utilisateurs

Google Admin domain-wide delegation page listing a ChatGPT Google Connector API client and scopes
Google Admin console Users page listing workspace accounts for setup and management

  1. Fournissez le prénom, le nom de famille et l’adresse de courriel principal de votre choix

Google Admin console Add new user form for creating a Workspace user at dolores-lab.com

  1. Cliquez sur Ajouter un utilisateur

Google Admin console Add new user form filled for a ChatGPT Connector account

  1. (Facultatif) Consignez ces identifiants. ChatGPT n’a pas besoin de ces identifiants.

Google Admin Console New user added page for ChatGPT Connector with Copy Password and Done actions

  1. Cliquez sur Terminé.

Google Admin console Copy password dialog for a newly created user account

  1. Cliquez sur le compte que vous venez de créer. S’il n’apparaît pas dans la liste, actualisez la page ou videz votre cache et supprimez vos témoins, puis réessayez.

Google Admin console Users page listing accounts including ChatGPT Connector

  1. Cliquez sur attribuer des rôles.

Google Admin user details page for the ChatGPT Connector service account

  1. Activez les rôles Lecteur de groupes, Administrateur de la gestion des utilisateurs et Administrateur du stockage.

Google Admin ChatGPT Connector user page with Admin roles and privileges open and no roles assigned

  1. Faites défiler vers le bas et cliquez sur Enregistrer. Le compte administrateur a maintenant été créé et configuré avec succès.

Image

Terminer la configuration dans la console d’administration de ChatGPT

  1. Accédez à ChatGPT et cliquez sur l’icône de profil dans le coin supérieur droit de la page.

Image

  1. Cliquez sur Gérer l’espace de travail

ChatGPT workspace menu with Manage workspace selected under the organization switcher

  1. Cliquez sur Connexions , puis, sous « Connecteurs synchronisés » → Activer la synchronisation

Connectors page with Google Drive sync prompt and Enable Sync button highlighted

  1. Assurez-vous que Géré par l’administrateur est sélectionné, puis cliquez sur Suivant

Google Drive connection setup with Admin-managed setup selected over Self-service setup

  1. Entrez un nom d’affichage. Nous vous recommandons d’utiliser le nom de votre Google Workspace.

Veuillez noter que nous ne prenons pas en charge actuellement la modification du nom de votre connexion.

Google Workspace connector setup dialog with display name Dolores Labs entered

  1. Cliquez sur Enregistrer le brouillon et continuer

  1. Cliquez sur Téléverser la clé. Choisissez le fichier JSON, qui est la clé que vous avez téléchargée lors de la configuration du compte de service ci-dessus. Assurez-vous que cette clé est exacte

Google Workspace connection setup step prompting upload of a service account key and admin email address

  1. Entrez l’adresse courriel de l’administrateur. Il s’agit du compte administrateur que vous avez créé précédemment.

Image

  1. Cliquez sur Enregistrer.

ChatGPT Connections credentials dialog with service account key and Google Workspace admin email entered

  1. Choisissez si vous voulez inclure les fichiers de Mon disque de tous vos utilisateurs.

ChatGPT Connections modal for User files with Include user My Drives enabled at step 2 of 5

  1. Cliquez sur Suivant

ChatGPT admin Connections modal for User files with Include user My Drives enabled in step 2 of 5

  1. Choisissez comment gérer les lecteurs partagés. Nous prenons en charge les trois scénarios suivants :

  1. Si vous voulez inclure tous les lecteurs partagés, choisissez Inclure par défaut et n’ajoutez pas d’ID de lecteurs partagés à exclure

  2. Si vous voulez inclure la plupart des lecteurs partagés, choisissez Inclure par défaut et ajoutez les ID des lecteurs partagés à exclure

  3. Si vous voulez exclure la plupart des lecteurs partagés, choisissez Exclure par défaut et ajoutez les ID des lecteurs partagés à inclure

ChatGPT admin Shared drives setup with Include by default selected and an Excluded Shared drives field

  1. Pour trouver l’ID d’un lecteur partagé, accédez-y dans un navigateur Web. La dernière partie de l’URL est l’ID du lecteur partagé.

Dans l’exemple suivant, il s’agit de 0ADvY03uUbEcQUk9PVA'

Google Drive shared drive with Manage members visible for Example Shared Drive

  1. Cliquez sur Suivant

ChatGPT admin Connections modal for Shared drives with Include by default selected at step 3 of 5

  1. Choisissez qui doit avoir accès à la connexion Google Drive. Vous pouvez sélectionner uniquement les administrateurs de l’espace de travail ChatGPT, ou l’activer pour tout le monde. Si elle est activée pour tout le monde, les nouveaux utilisateurs ajoutés à l’espace de travail seront inclus automatiquement.

Google Drive connector permission set to Admins only for workspace members

  1. Cliquez sur Démarrer la synchronisation

Image

  1. Votre connexion Google Drive a maintenant été créée avec succès!

Veuillez noter que, même si la synchronisation démarre immédiatement, elle peut prendre de quelques heures à quelques jours selon le nombre de fichiers inclus d’après vos paramètres. Une fois la synchronisation des fichiers ajoutés ou modifiés au cours des 30 derniers jours terminée, le connecteur sera accessible aux utilisateurs pour lesquels vous l’avez activé.

Image

Activer la création de clés de compte de service

Si vous recevez l’erreur suivante, vous devrez activer la création de comptes de service pour ce projet précis :

La contrainte de politique d’organisation « iam.disableServiceAccountKeyCreation » est appliquée à votre organisation.

Google Cloud service account Keys tab with error that service account key creation is disabled

  1. Ouvrez un nouvel onglet et accédez à console.cloud.google.com. Assurez-vous que le projet sélectionné est celui que vous avez déjà sélectionné.

Cliquez sur l’icône de menu dans le coin supérieur gauche.

Google Cloud Console welcome page for the ChatGPT Google Connector project

  1. Survolez IAM et administration

Google Cloud Console navigation with IAM & Admin open and Organization Policies selected

  1. Cliquez sur Règles d’organisation

Google Cloud Console IAM & Admin menu opened to Organization Policies

  1. Recherchez iam.disableServiceAccountKeyCreation

Google Cloud organization policies for the ChatGPT Google Connector project

  1. Cliquez sur le résultat pour constraints/iam.disableServiceAccountKeyCreation

Image

  1. Cliquez sur les … de la ligne avec l’ID iam.disableServiceAccountKeyCreation

Organization policies filtered to Disable service account key creation for the ChatGPT Google Connector project

  1. Cliquez sur Modifier la règle. Si Modifier la règle est désactivé, vous devrez devenir administrateur des règles d’organisation.

Google Cloud Organization Policies filtered to Disable service account key creation with Edit policy menu open

  1. Cliquez sur Remplacer la règle du parent

Image

  1. Cliquez sur Ajouter une règle

Edit policy page for Disable service account key creation with Override parent's policy selected

  1. Cliquez sur Définir la règle

Google Cloud Edit policy page with Override parent's policy selected and enforcement set to Off

  1. Vous pouvez maintenant créer une clé de compte de service. Cette activation peut prendre plusieurs minutes avant de prendre effet.

Google Cloud policy details with Disable service account key creation set to Not enforced

Devenir administrateur des règles d’organisation

  1. Accédez à console.cloud.google.com et cliquez sur le sélecteur de projet/d’organisation

Google Cloud welcome page for the ChatGPT Google Connector project

  1. Cliquez sur votre organisation

Image

  1. Cliquez sur l’icône de menu dans le coin supérieur gauche

Image

  1. Survolez IAM et administration

Google Cloud console navigation menu open with Google Cloud Setup pinned

  1. Cliquez sur IAM

Image

  1. Cliquez sur le crayon pour votre compte

Google Cloud IAM page for dolores-lab.com showing organization permissions and the Grant Access action

  1. Cliquez sur Ajouter un autre rôle

Google Cloud IAM dialog assigning the Organization Administrator role for dolores-lab.com

  1. Recherchez Administrateur des règles d’organisation

Google Cloud IAM edit access dialog assigning the Organization Administrator role to a user

  1. Cliquez sur Administrateur des règles d’organisation

Google Cloud IAM role picker with Organization Policy Administrator selected while editing access

  1. Cliquez sur Enregistrer

Google Cloud IAM access editor assigning Organization Administrator and Organization Policy Administrator roles

  1. Votre compte dispose maintenant de l’autorisation nécessaire pour activer la création de clés de compte de service. Cela peut prendre plusieurs minutes avant de prendre effet.

Utiliser un alias de courriel Google pour conserver des comptes de courriel différents pour Google Workspace et ChatGPT

Si vous êtes administrateur et que vous connectez Google Workspace à votre espace de travail ChatGPT au moyen de la configuration gérée par l’administrateur pour les connecteurs synchronisés Google Drive, et que votre organisation utilise des domaines de courriel différents pour ChatGPT et Google Workspace, vous devrez suivre des étapes supplémentaires pour vous assurer que les utilisateurs peuvent accéder aux connecteurs synchronisés Google Drive.

Recommandation : Dans la mesure du possible, utilisez les mêmes adresses courriel principales pour les comptes Google Workspace et ChatGPT.

Si ce n’est pas possible, suivez les instructions ci-dessous pour configurer un alias de courriel Google Workspace qui correspond à l’adresse de connexion ChatGPT.

Étapes pour ajouter un alias Google Workspace

Suivez ces étapes dans la console d’administration Google pour vous assurer que l’adresse courriel ChatGPT de chaque utilisateur peut être liée à son compte Google Workspace :

  1. Accédez à la console d’administration. Allez à : Répertoire > Utilisateurs

Image

  1. Sélectionnez un utilisateur, puis « AJOUTER DES ADRESSES COURRIEL SECONDAIRES ».

Google Admin user details page with Add alternate emails action highlighted

  1. Ajoutez une adresse courriel secondaire. Assurez-vous qu’elle correspond au compte ChatGPT de l’utilisateur.

Google Workspace Admin alternate email alias form with alias-testing-alt-email on bytesheaven.com

  1. Sélectionnez Enregistrer

---

Limites connues

Les adresses courriel personnelles ne sont pas prises en charge

Les utilisateurs qui s’inscrivent à ChatGPT avec des adresses personnelles (p. ex., example@gmail.com) ne peuvent pas se connecter à Google Workspace. Cette configuration n’est pas prise en charge et présente un risque de sécurité, car elle permet d’accéder à des données internes depuis l’extérieur de l’organisation.

Les alias Gmail avec « + » ne sont pas pris en charge

Gmail permet aux utilisateurs de créer des alias en ajoutant un « + » à leur adresse (p. ex., user+alias@gmail.com). Ce type d’alias ne fonctionne pas avec les connecteurs synchronisés Google Drive. L’alias doit être configuré explicitement dans Google Workspace.

Message d’erreur courant

Si les adresses courriel ne sont pas correctement liées, les utilisateurs peuvent voir ce message : « Nous n’avons pas pu connecter votre compte à Google Drive. Cliquez pour en savoir plus. »

Si les utilisateurs reçoivent ce message, passez en revue les étapes de ce document et assurez-vous qu’elles sont suivies correctement. Si vous avez besoin d’aide supplémentaire, veuillez communiquer avec notre équipe de soutien.

Cet article vous a-t-il été utile?