Découvrez comment les administrateurs et propriétaires d’espace de travail peuvent transformer un modèle d’application en application propre à leur organisation.

Vue d’ensemble

Les modèles d’applications vous permettent de configurer une application ChatGPT pour votre compte ou votre espace de travail.

Espaces de travail gérés : Les administrateurs et les propriétaires peuvent :
1. Accéder à la console d’administration, sélectionner l’espace de travail ChatGPT voulu et ouvrir Plugiciels.
2. Utiliser Gérer les anciennes applications pour les flux de travail pris en charge des anciens modèles.
3. Ajouter une configuration propre à l’organisation et créer une ébauche d’application à examiner.
Comptes personnels : Les utilisateurs de Plus et de Pro peuvent configurer Databricks et Snowflake dans Paramètres > Plugiciels.

Les modèles sont utiles lorsqu’OpenAI peut fournir le comportement commun de l’application, mais que chaque espace de travail doit fournir une configuration propre au fournisseur. Selon le modèle, cette configuration peut comprendre un nom de locataire ou d’hôte, des identifiants de client OAuth, des URL de rappel, des portées, des détails de webhook, des URL de serveurs MCP gérés ou d’autres paramètres du fournisseur. Par exemple, un modèle GitHub Enterprise peut créer l’application propre à l’espace de travail que Codex utilise pour accéder à l’hôte GitHub Enterprise de cette organisation.

Après la configuration, les membres n’utilisent pas le modèle d’origine. Ils utilisent l’application publiée de l’espace de travail créée à partir de ce modèle. Les administrateurs peuvent ensuite gérer cette application comme les autres applications ChatGPT. Dans ChatGPT Business, les propriétaires et les administrateurs activent ou désactivent l’application pour l’espace de travail. Dans ChatGPT Enterprise/Edu, les propriétaires et les administrateurs peuvent utiliser les options prises en charge d’accès aux applications basé sur les rôles. Les administrateurs peuvent aussi gérer les contrôles des actions, les permissions des applications et l’autorisation du fournisseur.

Les plugiciels peuvent inclure des modèles d’applications ou des applications créées à partir de modèles.

Pour la configuration de l’espace de travail, un administrateur ou un propriétaire doit créer et publier l’application avant que les membres puissent la connecter dans ChatGPT ou l’utiliser au moyen du plugiciel. Le plugiciel utilise cette application publiée de l’espace de travail; les membres ne configurent pas eux-mêmes le modèle.

Consultez cet article pour connaître la procédure générale d’utilisation des modèles. Pour la configuration propre à chaque fournisseur, consultez :

Voici des raisons courantes d’utiliser un modèle :

L’URL du fournisseur comprend un nom d’hôte de locataire d’entreprise, de compte, d’organisation ou d’espace de travail.
L’organisation doit fournir son propre client OAuth ou ses propres identifiants de fournisseur.
Le fournisseur exige une configuration d’URL de rappel propre au client.
L’application doit suivre le même schéma de mise en œuvre, tandis que chaque espace de travail contrôle séparément l’accès, les actions et les paramètres de sécurité.

Différences entre les modèles et les applications ordinaires

Les applications ordinaires peuvent généralement être activées directement; les modèles d’espaces de travail gérés exigent qu’un administrateur crée d’abord une application propre à l’espace de travail.

La procédure habituelle est la suivante :

Un administrateur trouve le modèle dans la section Applications ou Plugiciels de l’interface d’administration de l’espace de travail, selon l’interface disponible.
L’administrateur saisit la configuration requise propre à l’espace de travail.
ChatGPT crée une ébauche d’application pour l’espace de travail.
L’administrateur examine et publie l’ébauche.
L’administrateur configure les paramètres d’accès et d’action de l’application publiée.

Les membres utilisent l’application publiée de l’espace de travail, et non le modèle d’origine.

Trouver et configurer un modèle d’application

Les procédures ci-dessous décrivent l’interface d’administration Applications. Si le plugiciel ou le modèle concerné propose une configuration dans Plugiciels dans la console d’administration, suivez ce parcours de configuration. Utilisez l’interface Applications conservée pour les procédures ci-dessous. Pour la navigation dans l’espace de travail et les contrôles d’administration propres à chaque forfait, consultez : Contrôles d’administration, sécurité et conformité pour les plugiciels et les applications.

Accédez à Paramètres de l’espace de travail > Applications. Vous pouvez aussi accéder à la console d’administration, sélectionner l’espace de travail ChatGPT souhaité et ouvrir Plugiciels. Sélectionnez Gérer les anciennes applications pour ouvrir la page Applications.
Sélectionnez Répertoire.
Recherchez le nom du fournisseur ou de l’application.
Repérez les entrées désignées comme modèles.
Sélectionnez Activer pour lancer le parcours de configuration.

Le parcours de configuration demande les renseignements nécessaires pour créer l’application propre à l’espace de travail. Les champs exacts dépendent du modèle.

Par exemple, un modèle GitHub Enterprise peut demander des renseignements comme :

Le nom et la description de l’application.
Le nom d’hôte GitHub Enterprise.
La configuration de l’URL de rappel.
L’ID client et le secret client OAuth.
La clé privée de l’application GitHub.
Les portées demandées.
Les détails de configuration du webhook.

Vérifiez attentivement chaque champ avant de créer le brouillon. Si votre organisation gère les identifiants OAuth ou de fournisseur de façon centralisée, coordonnez-vous avec l’équipe responsable de ces identifiants.

Pour la configuration propre à chaque fournisseur, consultez : GitHub Enterprise, Snowflake et Databricks.

Configuration du client OAuth

Certains modèles exigent que votre organisation fournisse son propre client OAuth. Lorsque c’est le cas, créez ou configurez l’application OAuth dans la console d’administration du fournisseur externe, puis copiez l’URL de rappel de ChatGPT dans les paramètres d’URL de redirection ou de rappel du fournisseur.

Saisissez l’ID client et le secret client OAuth dans ChatGPT seulement après avoir confirmé que la configuration du fournisseur correspond aux instructions de configuration du modèle.

Si le modèle comprend des portées par défaut, conservez-les, à moins que votre organisation ait examiné les autorisations du fournisseur et ait une raison claire de les modifier.

Créer un brouillon

Après avoir saisi les renseignements requis, sélectionnez Créer un brouillon.

La création d’un brouillon ne rend pas automatiquement l’application accessible aux membres. Examinez le brouillon, publiez-le et configurez les paramètres d’accès et d’actions avant de demander aux membres de l’utiliser.

Publier et gérer l’application créée

Après la publication, gérez l’application dans Plugiciels. Pour ce faire, accédez à la console d’administration, choisissez Plugiciels, puis sélectionnez le plugiciel correspondant à votre application. Vous pouvez aussi gérer l’application à partir de Paramètres de l’espace de travail > Applications. Pour la navigation dans l’espace de travail et l’accès aux anciennes applications, consultez : Contrôles d’administration, sécurité et conformité pour les plugiciels et les applications.

Vérifications recommandées après la publication :

Confirmez que l’application s’affiche dans Applications activées.
Sur ChatGPT Business, activez ou désactivez l’application pour l’espace de travail. Sur ChatGPT Enterprise/Edu, configurez Accès par rôle pour les rôles qui doivent utiliser l’application, lorsque l’accès aux applications basé sur les rôles est pris en charge.
Examinez Actions pour vérifier les actions de lecture et d’écriture.
Examinez Autorisations de l’application pour choisir quand ChatGPT demande l’accord des membres avant d’utiliser l’application.
Demandez à un utilisateur de test autorisé d’accéder à Applications ou à Plugiciels, selon ce qui est disponible, et de confirmer que l’application publiée s’affiche.
Si l’application nécessite une authentification auprès du fournisseur, demandez à l’utilisateur de test de connecter son compte du fournisseur.
Exécutez une invite de test à faible risque pour confirmer que l’application fonctionne comme prévu.

Ces autorisations s’appliquent aux conversations ChatGPT. Les agents de l’espace de travail utilisent des contrôles distincts définis par le créateur de l’agent. Pour en savoir plus, consultez : Agents d’espace de travail ChatGPT pour Enterprise et Business.

Si un modèle ne peut être utilisé qu’une seule fois

Certains modèles ne permettent de créer qu’une seule application par espace de travail. Si un modèle a déjà été utilisé, le bouton Activer peut être indisponible. Dans ce cas, gérez le brouillon ou l’application publiée existante plutôt que d’en créer une autre à partir du même modèle.

Ce que voient les membres

Les membres voient l’application publiée créée à partir du modèle. La possibilité pour un membre de la voir ou de l’utiliser dépend des paramètres de l’espace de travail et de l’autorisation auprès du fournisseur. Si l’application est incluse dans un plugiciel, les membres peuvent la découvrir par son intermédiaire, mais les mêmes exigences d’accès à l’espace de travail et d’autorisation auprès du fournisseur s’appliquent.

Si un plugiciel nécessite une application créée à partir d’un modèle, il peut indiquer qu’une configuration est requise jusqu’à ce qu’un administrateur crée et publie l’application propre à l’espace de travail, l’active pour l’espace de travail sur ChatGPT Business ou pour le rôle concerné sur ChatGPT Enterprise/Edu lorsque l’accès aux applications basé sur les rôles est pris en charge, et que toute autorisation requise auprès du fournisseur soit effectuée par l’utilisateur ou l’administrateur.

Vérifiez que :

L’application est publiée.
L’application est activée pour l’espace de travail.
Sur ChatGPT Enterprise/Edu, le rôle du membre dans l’espace de travail dispose de l’accès lorsque l’accès aux applications basé sur les rôles est pris en charge.
Le membre se trouve dans le bon espace de travail.
Le membre dispose des autorisations requises chez le fournisseur externe.

Les applications publiées s’affichent dans les paramètres Applications disponibles de l’espace de travail ou sur la page Plugiciels de la console d’administration. Si l’application fait partie d’un plugiciel, elle peut aussi apparaître comme application requise ou facultative sur la page de détails du plugiciel.

Dépanner les modèles d’applications

Si la configuration échoue ou si l’application ne s’affiche pas, vérifiez les points suivants :

Le nom d’hôte du locataire, du compte ou de l’espace de travail est correct.
L’URL de rappel a été copiée exactement dans la configuration du fournisseur.
L’ID client et le secret client OAuth sont corrects.
Les portées demandées correspondent à ce que l’application OAuth du fournisseur autorise.
Un brouillon a été créé.
Le brouillon a été publié.
Sur ChatGPT Business, l’application est activée pour l’espace de travail. Sur ChatGPT Enterprise/Edu, l’accès par rôle permet à l’utilisateur de test de voir l’application lorsque l’accès aux applications basé sur les rôles est pris en charge.
Les autorisations du côté du fournisseur permettent l’accès aux données ou l’exécution de l’action faisant l’objet du test.

Examiner les exigences de sécurité

Traitez les secrets client OAuth et les identifiants de fournisseur comme des renseignements sensibles.
Examinez les portées demandées avant de créer le brouillon.
Utilisez Actions après la publication pour limiter ce que l’application peut faire.
Utilisez Autorisations de l’application pour décider quand ChatGPT demande l’accord des membres avant d’utiliser l’application.
Notez que les autorisations du fournisseur s’appliquent toujours après l’activation de l’application dans ChatGPT.

Modèles d’applications ChatGPT