Aperçu
Les propriétaires et les administrateurs d’espaces de travail peuvent contrôler les emplacements Google Drive que ChatGPT peut utiliser. Vous pouvez autoriser ou bloquer certains disques partagés et, séparément, autoriser ou désactiver l’accès à Mon disque.
Ces contrôles s’appliquent aux recherches, aux lectures et aux écritures de fichiers prises en charge. Les fichiers doivent aussi être accessibles au compte Google de l’utilisateur connecté. La modification de la politique ChatGPT ne modifie pas les autorisations dans Google Drive.
Disponibilité
Ces contrôles sont disponibles dans les espaces de travail Enterprise où ils sont activés. Confirmez que vous êtes dans l’espace de travail ChatGPT prévu, que vous en êtes propriétaire ou administrateur et que l’application est activée. Si les Contrôles de sûreté et de sécurité sont toujours absents, contactez votre équipe de compte OpenAI ou l’assistance OpenAI. Indiquez le forfait de votre espace de travail, votre rôle et le contrôle que vous ne trouvez pas.
Avant de commencer
Déterminez quels disques partagés votre organisation souhaite autoriser ou bloquer.
Rassemblez les identifiants de ces disques partagés. Utilisez les identifiants, et non les noms ou les URL des disques.
Déterminez si les membres devraient pouvoir utiliser des fichiers hors des disques partagés au moyen du paramètre Autoriser Mon disque.
Choisissez des fichiers et des comptes de test permettant de confirmer l’accès prévu.
Trouver et vérifier les identifiants des disques partagés
L’identifiant d’un disque partagé est aussi celui de son dossier racine.
Ouvrez le disque partagé lui-même dans Google Drive sur le Web.
Si son adresse contient
/folders/, copiez l’identifiant après ce segment, sans les paramètres de requête.Confirmez que vous avez ouvert le dossier racine du disque partagé, plutôt qu’un fichier ou un dossier qu’il contient.
Si vous ne pouvez pas identifier le disque, demandez son identifiant à votre administrateur Google Workspace. Les administrateurs peuvent aussi utiliser l’API Google Drive pour répertorier les disques partagés et vérifier l’identifiant et le nom d’un disque.
Configurer l’accès aux disques partagés
Ouvrez Google Drive dans les paramètres des applications de votre espace de travail.
Ouvrez les Contrôles de sûreté et de sécurité.
Choisissez Disques autorisés ou Disques bloqués.
Saisissez les identifiants des disques partagés ou téléversez un fichier CSV.
Configurez Autoriser Mon disque séparément.
Sélectionnez Enregistrer.
Rouvrez les paramètres et confirmez le mode, la liste et le paramètre Mon disque enregistrés.
Disques autorisés : ChatGPT peut utiliser les disques partagés de la liste, sous réserve des autorisations Google de l’utilisateur connecté. Une liste vide bloque tous les disques partagés.
Disques bloqués : ChatGPT exclut les disques partagés de la liste. Une liste vide n’en exclut aucun.
Utilisez un seul mode de disques partagés à la fois. Les listes de disques partagés autorisés et bloqués ne peuvent pas être combinées.
Gérer l’accès à Mon disque
Le paramètre Autoriser Mon disque est activé par défaut. Il couvre les fichiers hors des disques partagés, y compris ceux partagés depuis Mon disque d’une autre personne.
Ce paramètre est indépendant de la liste des disques partagés. Sa désactivation ne bloque pas le contenu d’un disque partagé par ailleurs autorisé.
Téléverser ou télécharger une liste
Un fichier CSV contient un identifiant de disque partagé par ligne. Vous pouvez inclure un en-tête facultatif drive_id. Les identifiants des disques partagés sont sensibles à la casse.
Les téléversements ajoutent des identifiants uniques à la liste provisoire. Sélectionnez Enregistrer pour les appliquer.
Téléchargez la liste actuelle avant d’effectuer des modifications en bloc. Le téléchargement inclut la version provisoire actuelle, y compris les modifications non enregistrées.
Résoudre les noms des disques
La connexion de votre compte Google peut afficher les noms des disques auxquels vous avez accès. Cette étape est facultative pour saisir et enregistrer les identifiants des disques partagés. Un nom non résolu ne signifie pas, à lui seul, que la politique a été perdue.
Tester votre configuration
Utilisez du contenu de test non sensible. Pour les tests d’écriture, utilisez un élément de test et une modification sans risque.
Utilisez pour vos tests le même compte Google que le membre de l’espace de travail utilisera dans ChatGPT.
Confirmez que le compte peut ouvrir chaque fichier de test directement dans Google Drive.
Démarrez une nouvelle conversation ChatGPT et demandez un fichier provenant d’un disque partagé autorisé.
Demandez un fichier provenant d’un disque partagé exclu. ChatGPT ne devrait pas en récupérer le contenu.
Testez un fichier de Mon disque selon le paramètre Autoriser Mon disque enregistré.
Si les membres utilisent des actions d’écriture prises en charge, testez une écriture approuvée dans un emplacement autorisé et une écriture ciblant un emplacement exclu.
Les modifications de la politique peuvent prendre du temps à se propager. Vérifiez de nouvelles requêtes autorisées et bloquées avant de vous fier à une politique plus restrictive.
Si le contenu exclu apparaît encore
Vérifiez si la réponse a utilisé une nouvelle requête via Google Drive. Les renseignements déjà présents dans une conversation ou dans la mémoire ne prouvent pas que l’application les a récupérés de nouveau. Ne collez pas le contenu exclu dans l’invite de test.
Rouvrez les Contrôles de sûreté et de sécurité et confirmez le mode des disques, les identifiants et le paramètre Autoriser Mon disque enregistrés. Vérifiez que le fichier de test se trouve dans le disque partagé ou à l’emplacement Mon disque prévu.
Si une nouvelle requête de l’application récupère encore du contenu exclu, contactez votre équipe de compte OpenAI ou l’assistance OpenAI. Indiquez les restrictions enregistrées pertinentes, l’identifiant ou le lien du fichier concerné, le compte connecté et l’espace de travail, l’heure et le fuseau horaire du test, ainsi que ce qui s’est passé. Incluez l’identifiant de requête s’il est affiché; sinon, précisez qu’il ne l’était pas. N’incluez pas le contenu exclu lui-même.
Comprendre les limites
Les contrôles des disques partagés s’appliquent à des disques partagés entiers. Ils ne permettent pas d’exclure des dossiers, des fichiers individuels, des utilisateurs, des groupes ou des libellés Google Drive.
Les raccourcis ne permettent pas de contourner le blocage d’un emplacement.
La politique de l’espace de travail n’accorde pas à un utilisateur un accès qu’il n’a pas dans Google Drive.
La modification des contrôles de contenu n’efface pas le contenu déjà récupéré dans les conversations ou les souvenirs enregistrés. Les contrôles de conservation et de mémoire sont distincts.
Pour connecter Google Drive et vérifier ses autorisations, consultez : Application Google Drive et configuration dans ChatGPT.
FAQ
Autoriser un disque partagé donne-t-il accès à tous les membres de l’espace de travail?
Non. Le fichier doit respecter à la fois la politique de l’espace de travail et les autorisations Google existantes de l’utilisateur connecté.
La désactivation de Mon disque bloque-t-elle aussi les fichiers partagés depuis Mon disque d’une autre personne?
Oui. Le paramètre Autoriser Mon disque couvre les fichiers hors des disques partagés, y compris ceux partagés depuis Mon disque d’une autre personne.
Une liste vide supprime-t-elle les restrictions sur les disques partagés?
Cela dépend du mode. Une liste Disques autorisés vide bloque tous les disques partagés. Une liste Disques bloqués vide n’en exclut aucun.
Les gestionnaires de groupe peuvent-ils configurer ces paramètres?
Le rôle de gestionnaire de groupe ne suffit pas à donner accès à ces paramètres qui s’appliquent à l’ensemble de l’espace de travail. Les propriétaires et les administrateurs de l’espace de travail configurent la politique.
Mes anciennes sélections de synchronisation limitent-elles l’accès en direct de l’application?
Utilisez la politique actuellement enregistrée dans les Contrôles de sûreté et de sécurité pour vérifier l’accès en direct de l’application. Ne vous fiez pas uniquement aux anciennes sélections de synchronisation ou à l’état de l’indexation. Rouvrez les contrôles, vérifiez les restrictions enregistrées et mettez-les à jour au besoin. Sélectionnez Enregistrer après avoir apporté des modifications, puis testez le contenu autorisé et exclu à l’aide de nouvelles requêtes.