Aperçu
ChatGPT Sites permet aux membres d’un espace de travail de créer et de partager des Sites hébergés à partir de ChatGPT. Les propriétaires et les administrateurs de l’espace de travail peuvent aider à déterminer qui peut créer et publier des Sites, comment les partager et comment les examiner ou les retirer au besoin.
Pour les fonctionnalités d’applications connectées, les administrateurs de l’espace de travail contrôlent les plugiciels pris en charge que Sites peut utiliser. Chaque visiteur autorise l’accès par l’intermédiaire de son propre compte connecté, et ses autorisations existantes dans l’application continuent de s’appliquer.
Disponibilité
Cet article s’adresse aux propriétaires et aux administrateurs de ChatGPT Business et Enterprise. Les commandes disponibles dépendent de votre forfait et de la configuration de votre espace de travail.
L’aperçu de Sites pour les administrateurs est en cours de déploiement dans les espaces de travail Enterprise admissibles. Les administrateurs peuvent vérifier l’accès avant d’activer Sites pour les membres. Les paramètres de l’espace de travail et les autorisations des rôles déterminent qui peut utiliser Sites. La publication publique est contrôlée séparément.
Les fonctionnalités d’applications connectées ont leurs propres exigences de disponibilité. Les paramètres de l’espace de travail et de l’organisation continuent de s’appliquer. La prise en charge de la résidence des données pour Sites n’accorde pas l’accès aux applications connectées.
Résidence des données
Pour les espaces de travail dont la résidence des données est aux États-Unis ou dans l’UE, les nouveaux Sites utilisent automatiquement la région existante de l’espace de travail pour le stockage et l’hébergement pris en charge. Sites est disponible dans les espaces de travail dont la résidence des données est dans d’autres régions, mais ce paramètre de résidence régionale ne s’applique pas actuellement au stockage et à l’hébergement des Sites.
Les Sites existants restent à leur emplacement actuel et ne sont pas migrés automatiquement. L’hébergement régional des Sites est distinct de la résidence de l’inférence pour le traitement par les modèles. Pour en savoir plus, consultez : Résidence des données et résidence de l’inférence pour ChatGPT.
Définir les politiques de l’espace de travail
Avant d’activer Sites à grande échelle, déterminez :
Qui peut créer des Sites.
Si la publication publique doit être autorisée.
Quel contenu peut être publié.
Comment votre organisation traitera les questions d’assistance, d’examen, de retrait et de conformité.
Examinez les exigences de résidence des données de votre espace de travail et la portée de leur prise en charge par Sites avant que les membres créent des Sites. Les Sites existants restent à leur emplacement actuel et ne sont pas migrés automatiquement.
Activer ou limiter Sites
Sites est activé par défaut dans les espaces de travail Business. Les propriétaires et les administrateurs Enterprise peuvent utiliser les contrôles d’accès basés sur les rôles (RBAC) pour déterminer qui peut créer et publier des Sites.
Vérifiez l’accès actuel des membres à Sites et leurs autorisations de publication publique avant d’activer Sites à plus grande échelle.
Si Sites apparaît dans Aperçu pour les administrateurs, sélectionnez Définir l’accès au lancement ou Modifier l’accès au lancement pour choisir l’accès au lancement. L’accès au lancement est distinct de l’accès actuel à l’aperçu.
Pour que Sites reste désactivé au lancement, réglez les options pertinentes d’accès au lancement sur Désactivé et enregistrez vos modifications. Rouvrez le paramètre pour vérifier que l’option Désactivé a été enregistrée.
Respectez la date limite de refus indiquée dans votre avis de lancement. Si vous avez refusé l’activation dans le cadre d’un processus antérieur, communiquez avec l’assistance d’OpenAI pour confirmer cette demande.
Pour obtenir de l’aide concernant un avis de lancement ou une demande de refus, consultez : Communiquer avec l’assistance d’OpenAI.
La publication publique est désactivée par défaut dans les espaces de travail Enterprise. Pour permettre aux membres de publier des Sites publiquement :
Activez la publication publique dans les paramètres de l’espace de travail.
Utilisez les contrôles RBAC pour accorder aux utilisateurs ou aux groupes concernés l’autorisation de créer et de publier des Sites.
Si un membre ne peut pas utiliser Sites, vérifiez que :
Sites est activé pour l’espace de travail.
Le membre a un rôle admissible ou appartient à un groupe admissible.
Le membre est connecté au bon espace de travail.
Ces paramètres contrôlent la création et la publication des Sites. L’accès aux applications connectées dépend aussi des paramètres de l’espace de travail, de l’approbation de chaque visiteur et de la politique du locataire, le cas échéant.
Gérer l’accès aux applications connectées
Dans les espaces de travail pris en charge, un Site peut utiliser les applications connectées propres à chaque visiteur. Par exemple, un tableau de bord partagé peut afficher des renseignements provenant du compte du visiteur connecté.
Pour utiliser des applications connectées :
Le Site doit être privé à un espace de travail.
Le visiteur doit appartenir à cet espace de travail.
Le visiteur doit approuver l’accès par l’intermédiaire de son propre compte connecté.
Si un Site demande un accès en écriture, chaque visiteur doit l’approuver pour son propre compte connecté. Ses autorisations existantes dans l’application continuent de s’appliquer. Cette approbation ne donne pas aux tâches planifiées en arrière-plan accès à ses applications connectées.
Avant d’autoriser un plugiciel dans Sites, examinez les renseignements auxquels il peut accéder et les actions qu’il peut effectuer.
Si la politique du locataire bloque l’accès, un administrateur général doit :
Ouvrir la console d’administration d’OpenAI.
Sous Accès externe, ouvrir ChatGPT Sites.
Sélectionner Accès, puis régler Applications connectées sur Autorisé.
Les propriétaires et les administrateurs de l’espace de travail ne sont pas automatiquement des administrateurs généraux. Les espaces de travail sans locataire ne disposent pas de cette commande.
Si aucune politique explicite relative aux applications connectées n’a été définie pour Sites, l’accès à l’échelle de l’organisation est autorisé. Les politiques du locataire déjà enregistrées restent en vigueur.
Pour les étapes d’accès et d’approbation du locataire, consultez : Gérer votre locataire dans la console d’administration.
Autoriser un plugiciel dans Sites
Dans les paramètres Sites du plugiciel, vérifiez l’option Autoriser les visiteurs du site à utiliser ce plugiciel.
Le choix enregistré par un administrateur remplace le paramètre par défaut. Si aucun choix n’est enregistré :
Business : les plugiciels disponibles sont autorisés par défaut.
Enterprise : les plugiciels disponibles sont désactivés par défaut.
Un plugiciel peut être disponible dans ChatGPT, mais désactivé dans Sites. Son activation pour Sites ne donne pas aux membres accès à l’application et ne connecte pas de compte pour eux. Chaque visiteur doit tout de même approuver l’accès demandé par le Site.
Vérifier l’accès d’un membre de l’espace de travail
Si un Site ne peut pas utiliser l’application connectée d’un membre, vérifiez d’abord les paramètres de l’espace de travail :
L’accès aux applications connectées pour Sites est disponible dans l’espace de travail.
Si l’espace de travail a un locataire, celui-ci autorise l’accès aux applications connectées pour ChatGPT Sites. Un administrateur général peut vérifier ce paramètre sous Accès externe dans la console d’administration d’OpenAI.
L’option Autoriser les visiteurs du site à utiliser ce plugiciel est activée pour le plugiciel de l’application.
L’application concernée est activée pour l’espace de travail.
Vérifiez ensuite la configuration du membre :
Le Site est privé à l’espace de travail, et le membre appartient à cet espace de travail.
L’application est connectée au compte du membre, et celui-ci a sélectionné le compte connecté voulu.
Le membre s’est connecté, a examiné les autorisations demandées par le Site et a approuvé l’accès.
Le membre dispose des autorisations requises dans l’application connectée.
L’approbation du locataire, lorsqu’elle est requise, couvre les Sites actuels et futurs. Chaque visiteur doit tout de même approuver l’accès par l’intermédiaire de son propre compte. L’approbation du locataire ne donne pas à chaque Site accès aux données de tous les membres.
Le partage d’un Site, l’autorisation de publier publiquement ou l’invitation d’un lecteur externe n’approuvent pas l’accès aux applications connectées.
Pour connaître les étapes de création d’un Site avec des applications connectées et d’approbation de l’accès des visiteurs, consultez : Créer et utiliser ChatGPT Sites.
Gérer la publication et l’accès
Si votre espace de travail Enterprise utilise des autorisations basées sur les rôles et qu’un membre ne trouve pas ses collègues lorsqu’il partage un Site, accédez à Paramètres de l’espace de travail > Autorisations et rôles et vérifiez l’autorisation Afficher les membres et les groupes de l’espace de travail pour le rôle qui lui est attribué. Activez-la si cela convient à votre organisation, puis demandez au membre d’actualiser ChatGPT et de réessayer. Cette autorisation contrôle la visibilité du répertoire des membres; la publication publique et les invitations externes ont des autorisations distinctes.
Un Site peut être partagé avec :
Son propriétaire et les administrateurs de l’espace de travail uniquement.
Les membres actifs de l’espace de travail.
Certains utilisateurs ou groupes actifs, lorsque cette option est prise en charge.
Toute personne sur Internet, si la publication publique est activée et que le membre a l’autorisation de publier.
Le propriétaire peut accorder l’accès Peut modifier à un membre actif du même espace de travail. Les éditeurs peuvent enregistrer des modifications et, après la première publication par le propriétaire, publier des versions ultérieures à la même URL.
Les éditeurs peuvent aussi inspecter la base de données en production et publier du code qui utilise les secrets et le stockage du Site. Accordez l’accès en modification uniquement à des collaborateurs de confiance.
Dans les paramètres du Site, le propriétaire peut :
Gérer les personnes qui y ont accès.
Modifier le nom ou l’URL du Site.
Transférer la propriété à un autre membre actif de l’espace de travail.
Configurer les paramètres réservés au propriétaire, comme les secrets et les domaines personnalisés.
Les propriétaires et les administrateurs de l’espace de travail peuvent aussi transférer la propriété à un autre membre actif du même espace de travail.
Le propriétaire peut remplacer l’accès d’un éditeur par Peut consulter ou lui retirer l’accès. Cela empêche la personne d’apporter des modifications. Vérifiez les autres paramètres d’audience du Site pour savoir si elle peut encore le consulter.
Lorsque les domaines personnalisés sont activés pour les Sites de l’espace de travail, le propriétaire du Site peut y connecter un domaine qu’il contrôle. Si les commandes sont absentes ou qu’une action est refusée, vérifiez qui est propriétaire du Site, la disponibilité dans l’espace de travail et les autorisations de Sites avant de dépanner le DNS.
Pour configurer un domaine, consultez : Créer et utiliser ChatGPT Sites.
Le partage public rend un Site accessible à l’extérieur de l’espace de travail selon l’audience sélectionnée lors de la publication.
Les commandes disponibles varient selon le forfait et la configuration de l’espace de travail. Si vous ne trouvez pas une commande ou ne pouvez pas l’utiliser, communiquez avec l’assistance OpenAI.
Vérifier les autorisations des tunnels
Un tunnel permet à un Site de se connecter à un service sur le réseau privé de votre entreprise, comme une API interne.
Avant de connecter un Site à un tunnel :
Confirmez que le propriétaire du Site et la personne qui connecte le tunnel ont accès à Sites. L’option Autoriser les membres à joindre des tunnels privés doit être activée pour les deux personnes.
Utilisez un tunnel accessible à l’espace de travail du Site. Si le Site est déjà public, rendez-le privé avant d’ajouter un nouveau tunnel.
Collaborez avec le propriétaire du service pour confirmer les données auxquelles le Site peut accéder et les actions qu’il peut effectuer.
Pour rendre le Site public, l’option Autoriser les Sites publics avec des tunnels privés doit être activée pour le propriétaire et la personne qui le publie. L’espace de travail doit aussi autoriser la publication publique. Avant de publier, vérifiez ce que les visiteurs pourront voir et faire par l’intermédiaire du Site.
Les tunnels ne modifient pas les autorisations des visiteurs dans les applications connectées.
Pour la configuration, les autorisations et le dépannage des tunnels, consultez : Connecter ChatGPT Sites à des services privés à l’aide de tunnels.
Lecteurs externes
Les propriétaires de Sites peuvent inviter des personnes désignées à l’extérieur de l’espace de travail à consulter un Site.
Dans les espaces de travail Business, les créateurs peuvent inviter des lecteurs externes grâce à leurs autorisations Sites existantes dans les paramètres de l’espace de travail.
Dans les espaces de travail Enterprise, la personne qui envoie l’invitation doit disposer d’une autorisation distincte pour inviter des lecteurs externes. Suivez les étapes pour Enterprise ci-dessous pour l’activer.
Les propriétaires et les administrateurs de l’espace de travail peuvent gérer les lecteurs externes dans Paramètres de l’espace de travail > Sites.
Dans les espaces de travail Enterprise :
Accédez à Paramètres de l’espace de travail > Autorisations et rôles.
Sélectionnez le rôle qui devrait être autorisé à inviter des lecteurs externes ou choisissez les paramètres par défaut de l’espace de travail.
Sous Accès anticipé > Sites, assurez-vous que Sites est activé pour ce rôle ou pour l’espace de travail.
Activez l’option Autoriser les membres à inviter des visiteurs externes sur les sites pour le rôle sélectionné.
Un lecteur externe doit se connecter avec le compte ChatGPT invité à consulter le Site. Il peut consulter le Site, mais pas le modifier. L’invitation ne l’ajoute pas à votre espace de travail et ne rend pas le Site public.
L’autorisation d’inviter des lecteurs externes est distincte de l’autorisation de publier publiquement. Les lecteurs externes ne satisfont pas non plus à l’exigence d’appartenance à l’espace de travail pour les fonctionnalités d’applications connectées.
La suppression d’une invitation ne retire pas nécessairement l’accès dont la personne dispose grâce à un autre paramètre d’audience. Après l’ajout ou le retrait d’un lecteur externe :
Vérifiez la liste d’accès enregistrée.
Vérifiez si un autre paramètre d’audience donne encore accès à la personne.
Testez l’affichage du Site pour les visiteurs visés.
Si l’option d’invitation externe n’est pas disponible ou qu’une modification n’entre pas en vigueur, vérifiez l’espace de travail sélectionné, le rôle de la personne qui invite et son autorisation d’inviter des lecteurs externes, ainsi que l’application ou le navigateur utilisé. Si le problème persiste, consultez : Communiquer avec l’assistance d’OpenAI.
Vérifier l’accès aux plugiciels hébergés sur des Sites
Un Site nouveau ou existant peut héberger un serveur MCP et un plugiciel. Vérifiez si le destinataire peut accéder au plugiciel et au Site qui l’héberge. Le partage ou l’installation du plugiciel seul ne lui donne pas accès au Site.
Le destinataire peut aussi devoir autoriser une application ou approuver une action demandée. L’accès au Site ne remplace pas ces approbations.
Vérifiez séparément les autorisations pour :
Publier le Site publiquement.
Inviter quelqu’un à consulter le Site.
Partager le plugiciel.
Publier le plugiciel dans un répertoire de l’espace de travail.
Pour en savoir plus sur l’hébergement de plugiciels sur un Site, y compris les autorisations d’administrateur précises à activer, consultez : Héberger un plugiciel avec ChatGPT Sites.
Pour les contrôles d’accès aux plugiciels, consultez : Contrôles d’administration, sécurité et conformité pour les plugiciels et les applications.
Considérations relatives aux données, à la conformité et à la résidence
Les Sites peuvent faire intervenir des requêtes, des instructions, des fichiers, du code de site, des artéfacts générés, des URL hébergées, du stockage et des journaux nécessaires au fonctionnement et à la sécurité du Site.
Pour les espaces de travail dont la résidence des données est aux États-Unis ou dans l’UE, les nouveaux Sites utilisent automatiquement la région existante de l’espace de travail pour le stockage et l’hébergement pris en charge. Sites est disponible dans les espaces de travail dont la résidence des données est dans d’autres régions, mais ce paramètre de résidence régionale ne s’applique pas actuellement au stockage et à l’hébergement des Sites.
Les Sites existants restent à leur emplacement actuel et ne sont pas migrés automatiquement. L’hébergement régional des Sites est distinct de la résidence de l’inférence pour le traitement par les modèles. Pour en savoir plus, consultez : Résidence des données et résidence de l’inférence pour ChatGPT.
Si la région d’hébergement d’un Site ne correspond pas à vos attentes, vérifiez la région désignée de l’espace de travail et la date de création du Site. Les Sites existants restent à leur emplacement actuel et ne sont pas migrés automatiquement.
Politique recommandée pour l’espace de travail
Donnez aux membres des directives claires pour créer des Sites conformes aux exigences de votre organisation en matière de sécurité, de confidentialité, de protection de la vie privée et à ses autres exigences.
Définissez une politique précisant quand la publication publique est autorisée.
Exigez un examen avant de publier des sites contenant du contenu confidentiel, sensible ou provenant de tiers.
Déterminez qui peut approuver les Sites publics et qui peut les retirer.
Consignez où les membres doivent signaler les Sites suspects, malveillants, portant atteinte à des droits ou dangereux.
Désignez une personne responsable de tenir chaque Site à jour et de traiter les questions d’accès. Planifiez le transfert des responsabilités avant que cette personne quitte l’équipe.
Examinez le Site après des modifications importantes de son contenu, de ses services connectés ou de son audience.
FAQ
L’hébergement et l’utilisation des Sites sont-ils facturés aux espaces de travail Enterprise?
Les frais d’exécution et d’hébergement des Sites sont actuellement supprimés pour les espaces de travail Enterprise. La création ou la modification d’un Site compte toujours dans l’utilisation de Codex. Les limites d’utilisation et de stockage continuent de s’appliquer.
