Présentation
Les administrateurs de l'espace de travail peuvent gérer les plugins, les places de marché et les applications incluses dans la console d'administration. Sélectionnez l'espace de travail ChatGPT concerné et ouvrez Plugins. Vérifiez l’installation, les accès à l’application, les actions, les autorisations du fournisseur et les restrictions de contenu. Vous pouvez également gérer les applications à partir du paramètre Gérer les anciennes applications sur la page des plugins.
Pour installer des plugins, consultez : Plugins dans ChatGPT et Codex.
Contrôles administratifs
Un plug-in peut inclure des compétences, des applications et des modèles d'application. L'installation du plug-in et l'accès à l'application sous-jacente sont des contrôles distincts.
Comportement par défaut selon le forfait
ChatGPT Enterprise et ChatGPT Edu
Les nouveaux espaces de travail Enterprise et Edu disposent par défaut d’un ensemble d’applications activées. Ces configurations par défaut ne modifient pas les paramètres existants des espaces de travail et ne s’appliquent pas aux espaces de travail Santé.
En règle générale, les nouveaux plugins et les nouvelles applications sont désactivés par défaut, et les administrateurs peuvent vérifier leur disponibilité et la modifier. Accédez à la console d’administration, sélectionnez l’espace de travail ChatGPT concerné, puis ouvrez Plugins. Pour les anciens workflows d’application, utilisez la page Apps conservée décrite dans la présentation.
Notez que les plugins regroupent des applications et des compétences : la désactivation d’une application sous-jacente bloque la fonctionnalité prise en charge par cette application, mais ne désinstalle pas nécessairement le plugin ni ne supprime les compétences qui ne dépendent pas de cette application.
Les administrateurs Enterprise et Edu peuvent utiliser le modèle RBAC pour l’installation de plugins et l’accès aux applications. Ces contrôles sont évalués séparément : un membre peut avoir installé un plugin sans pour autant pouvoir utiliser une application incluse.
ChatGPT Business
Dans ChatGPT Business, les applications sont activées par défaut, et les administrateurs peuvent modifier leur disponibilité à l’échelle de l’espace de travail. Accédez à la console d’administration, sélectionnez l’espace de travail ChatGPT souhaité, puis ouvrez Plugins. Consultez-y l’application ou le plugin inclus, ou utilisez la page Applications conservée pour les anciens flux de travail. La désactivation d’une application n’entraîne pas nécessairement la désinstallation d’un plugin ni la suppression de ses fonctionnalités propres aux compétences.
Contrôle d’accès basé sur les rôles
Les espaces de travail Enterprise et Edu peuvent attribuer des plugins éligibles à des rôles personnalisés lorsque les contrôles des plugins au niveau du rôle sont disponibles. Les utilisateurs peuvent accéder aux plugins activés pour leur espace de travail et leur rôle concerné. Si un plugin affiche Désactivé par l’administrateur, ses paramètres d’espace de travail, ses paramètres de rôle applicables ou une application incluse peuvent en bloquer l’accès.
Les plugins qui incluent des applications requises héritent des paramètres de rôle et d’action de ces applications. Si le rôle d’un membre ne peut pas accéder à une application requise, le plugin ne peut pas utiliser la fonctionnalité fournie par cette application pour ce membre. Les contrôles des plugins de l’espace de travail peuvent également déterminer si un plugin est Disponible ou Installé pour un rôle.
Gérer plusieurs plugins
Les administrateurs des espaces de travail ChatGPT Business, Enterprise, Healthcare et Edu peuvent modifier les paramètres de disponibilité de jusqu’à 25 plugins à la fois. Les contrôles spécifiques aux rôles nécessitent un espace de travail dans lequel le contrôle d'accès basé sur les rôles est activé.
Ouvrez la console d'administration et sélectionnez l'espace de travail ChatGPT concerné.
Ouvrez Plugins et cochez les cases correspondant aux plugins que vous souhaitez modifier.
Sélectionnez Modifier, puis choisissez Disponible pour installation, Installé pour l'espace de travail, Personnaliser par rôle ou Désactiver, selon la modification que vous souhaitez apporter.
Pour Personnaliser par rôle, utilisez Modifier la disponibilité pour pour sélectionner Paramètre par défaut de l'espace de travail ou un rôle personnalisé. Utilisez Définir la disponibilité pour choisir le paramètre de votre choix.
Examinez les plugins concernés et toute information sur leurs dépendances, puis confirmez la modification.
Examinez le résultat pour chaque plugin. Si un résultat indique un échec ou manque de clarté, vérifiez les paramètres enregistrés de ce plugin avant de réessayer.
Disponible à l'installation permet aux membres d'installer les plugins sélectionnés. Installé pour l'espace de travail installe les plugins par défaut et préserve les paramètres propres à chaque rôle. Désactiver définit le paramètre par défaut de l'espace de travail comme désactivé. Dans un rôle personnalisé, Paramètre par défaut de l'espace de travail reprend le paramètre de l'espace de travail.
Vérifiez séparément les applications requises et leurs autorisations. Pour obtenir de l'aide concernant les modifications incomplètes, consultez : Résolution des problèmes liés aux plugins et aux applications dans ChatGPT.
Gérer l’accès aux plugins et aux applications
L’accès aux applications détermine qui peut utiliser une application connectée dans l’espace de travail. Les autorisations des applications déterminent quand ChatGPT demande confirmation avant d’utiliser une application.
L’accès aux applications par rôle dans cette section s’applique aux espaces de travail Enterprise et Edu. Les administrateurs ChatGPT Business déterminent si une application est activée pour l’espace de travail.
Pour gérer qui peut utiliser une application :
Accédez à la console d’administration, sélectionnez l’espace de travail ChatGPT concerné, puis ouvrez Plugins.
Sélectionnez le plugin et vérifiez les paramètres d’accès de l’application incluse.
Lorsque l’option Accès par rôle est disponible, sélectionnez les rôles concernés et enregistrez lorsque vous y êtes invité.
Pour les anciens workflows d’applications, utilisez la page d’administration Applications conservée, décrite dans la présentation.
Pour gérer les applications qu'un rôle peut utiliser :
Suivez Paramètres de l’espace de travail > Autorisations et rôles.
Sélectionnez Rôles personnalisés.
Sélectionnez le rôle que vous souhaitez modifier.
Faites défiler jusqu’à la section Plugins et données connectées.
Activez l’option Permettre aux membres d’utiliser les plugins (ou Utiliser les plugins selon le libellé affiché) afin d’autoriser l’utilisation des plugins et des applications pour ce rôle. Les espaces de travail FedRAMP peuvent afficher Utiliser des applications.
Utilisez Sélectionner pour choisir des applications spécifiques pour ce rôle.
Restreindre les comptes d’applications connectées par domaine vérifié
Les organisations ChatGPT Enterprise peuvent demander une restriction qui limite les espaces où les comptes utilisant un domaine de messagerie d’entreprise vérifié peuvent se connecter aux applications prises en charge. Contactez l’assistance OpenAI pour demander l’activation de cette option. Indiquez le domaine vérifié de votre entreprise ainsi que le nom des applications dont votre organisation souhaite restreindre l’accès.
Une fois activée, cette restriction bloque toute nouvelle connexion aux applications prises en charge lorsque le compte connecté utilise le domaine restreint et que l’espace de travail ChatGPT se trouve en dehors des espaces de travail autorisés de votre organisation. Utilisez un espace de travail autorisé pour connecter le compte.
La restriction s’applique uniquement aux applications prises en charge figurant dans la liste ci-dessous. Les connexions existantes aux applications ne sont pas interrompues automatiquement. La seule vérification d’un domaine n’active pas la restriction, et la revendication de domaine visant à restreindre les comptes personnels ChatGPT n’est pas requise.
Exemple : Acme vérifie le domaine acme.com et demande à l’assistance OpenAI d’activer la restriction pour ce domaine. Alice ouvre son espace de travail ChatGPT personnel et tente de connecter une application prise en charge à l’aide d’un compte d’application associé à l’adresse e-mail alice@acme.com. La nouvelle connexion est bloquée. Elle doit basculer vers un espace de travail Acme autorisé.
Cette restriction limite les nouvelles connexions utilisant le domaine de messagerie d’entreprise vérifié de votre organisation aux espaces de travail ChatGPT autorisés. Pour limiter les domaines de messagerie autorisés à se connecter à une application de votre espace de travail, configurez séparément Gérer les domaines pour cette application, si cette option est disponible. L’activation de la restriction relative aux domaines vérifiés n’active pas Gérer les domaines.
Pour connaître les exigences de vérification, consultez : Vérifier votre domaine pour l’identité OpenAI.
Applications compatibles avec les restrictions liées aux domaines vérifiés :
| Airtable | Apollo.io | Asana | Atlassian Rovo |
| Base44 | Box | Dropbox | Fathom |
| Figma | GitHub | Gmail | Google Agenda |
| Google Contacts | Google Drive | Granola | Linear |
| Lovable | Monday.com | Notion | Outlook Calendar |
| Outlook Email | Commander (Contrôle du bureau à distance) | SharePoint | Slack |
| Teams | Trello | Vercel | WPVibe |
| ZoomInfo |
Restreindre les comptes d’application avec la fonction Gérer les domaines
Les propriétaires et administrateurs d’espaces de travail peuvent utiliser Gérer les domaines pour choisir les domaines d’adresses e-mail des comptes que les membres sont autorisés à utiliser lors de la connexion d’une application à l’espace de travail. Configurez ce paramètre séparément pour chaque application activée qui le propose.
Accédez à la console d’administration et sélectionnez votre espace de travail.
Ouvrez Plugins, puis ouvrez le plugin qui contient l’application.
Recherchez l’application et sélectionnez Gérer les domaines. Si la page renvoie aux paramètres d’un autre plugin, ouvrez d’abord ces paramètres.
Ajoutez les domaines d’adresses e-mail de compte que vous souhaitez autoriser, comme acme.com.
Sélectionnez Enregistrer.
Pour les applications gérées via Gérer les anciennes applications, ouvrez cette page à partir de Plugins, puis ouvrez le menu ••• de l’application activée et sélectionnez Gérer les domaines.
Laisser vide la liste des domaines autorisés permet aux comptes de tous les domaines de messagerie de se connecter.
En cas d’erreur lors de la configuration de Gérer les domaines, contactez l’assistance OpenAI.
Ajouter des applications et des plugins
Lorsque vous activez une nouvelle application, vérifiez la disponibilité de son espace de travail ainsi que les commandes d’action prises en charge. Dans les espaces de travail Enterprise et Edu, attribuez les rôles éligibles lorsque les contrôles basés sur les rôles sont disponibles.
Les modèles d’application suivent le même modèle de gouvernance administrative après leur publication. Les administrateurs et les propriétaires de l’espace de travail examinent le brouillon d’application généré à partir du modèle, le publient lorsqu’il est prêt et gèrent la disponibilité de l’espace de travail, les actions prises en charge et les autorisations de l’application sur la page de détails du plugin correspondant. Les administrateurs Enterprise et Edu peuvent également configurer l’accès délimité par rôle lorsque cette option est disponible.
Pour configurer les modèles, consultez : Modèles d’application ChatGPT.
Accédez à la console d’administration, sélectionnez l’espace de travail ChatGPT concerné, puis ouvrez Plugins. Sélectionnez un plugin pour consulter ses compétences, les applications incluses et sa Politique d’installation. L’option Disponible permet aux membres éligibles d’installer le plugin, tandis que Installé l’installe par défaut. Lorsque les contrôles basés sur les rôles sont disponibles, les administrateurs peuvent configurer la politique pour les rôles éligibles. Les espaces de travail FedRAMP utilisent la page d’administration Applications.
Les plugins associant des applications obligatoires héritent des paramètres de rôle et d’action de ces applications. Les applications requises doivent être activées pour le rôle concerné. Vérifiez séparément les autres paramètres de l’application incluse. Selon l’état de l’application, les administrateurs peuvent voir Activer, Publier, Modifier la configuration de l’application ou Désactiver.
Les administrateurs peuvent configurer une autorisation d’application à l’échelle de l’espace de travail et, lorsque cela est pris en charge, un paramètre différent pour une application spécifique. Le sélecteur standard à l’échelle de l’espace de travail ne propose pas Autoriser toutes les actions, bien que les configurations de politique existantes puissent varier.
Pour en savoir plus sur les autorisations, consultez : Gestion des autorisations des applications dans ChatGPT.
Contrôles des actions des applications
Le Contrôle d’accès par rôle détermine qui peut utiliser une application. Les paramètres Actions contrôlent ce que l’application peut faire. Les Autorisations déterminent à quel moment ChatGPT demande une confirmation avant d’utiliser une application.Ces autorisations d’application s’appliquent aux conversations ChatGPT. Les agents d’espace de travail utilisent des contrôles propres à chaque agent, définis par leur créateur, pour déterminer quelles actions d’application sont disponibles et à quel moment les utilisateurs finaux doivent les approuver. Pour en savoir plus sur le comportement des agents, consultez : Agents d’espace de travail ChatGPT pour Enterprise et Business.
Sous Actions, activez les Actions de lecture ou les Actions d’écriture prises en charge que vous souhaitez autoriser. Sous Nouvelles actions, sélectionnez :
Activer toutes les nouvelles actions
Activer uniquement les nouvelles actions de lecture
Désactiver les nouvelles actions
L’option Désactiver les nouvelles actions s’applique uniquement aux actions ajoutées ultérieurement ; elle ne désactive pas les actions qui étaient déjà activées.
Certaines applications ne proposent pas de contrôles Actions ou Nouvelles actions configurables. Pour ces applications, les administrateurs peuvent gérer l’accès global, mais ne peuvent pas configurer individuellement les contrôles d’actions non disponibles.
L’approbation du fournisseur, les portées OAuth et les paramètres d’actions ChatGPT constituent des vérifications distinctes. L’approbation d’une portée du fournisseur n’active pas automatiquement une nouvelle action, et la modification d’une politique relative aux actions futures ne supprime pas le consentement existant du fournisseur. Certaines modifications peuvent obliger un utilisateur à se reconnecter à l’application ou à la réautoriser.
Pour modifier les autorisations d’accès accordées par défaut aux applications dans l’espace de travail :
Accédez à Paramètres de l’espace de travail.
Ouvrez Général, puis recherchez Paramètres.
Sous Autorisations des plugins, sélectionnez le paramètre d’approbation à l’échelle de l’espace de travail.
Pour définir une autorisation différente pour une application :
Accédez à la console d’administration, sélectionnez l’espace de travail ChatGPT concerné, puis ouvrez Plugins. Sélectionnez le plugin qui comprend l’application. Si Plugins n’est pas disponible, utilisez la page d’administration Applications.
Dans la section Applications du plugin, ouvrez le contrôle Autorisations de l’application incluse. Dans l’ancienne vue Applications, utilisez les contrôles d’autorisation disponibles pour l’application.
Sélectionnez Valeur par défaut de l’espace de travail ou une autre autorisation disponible.
Sélectionnez Enregistrer si l’interface vous demande de confirmer la modification.
Les options disponibles dépendent de l’espace de travail et de l’application :
Toujours demander : ChatGPT demande une confirmation avant de lire les informations de l’application ou d’apporter des modifications.
Autoriser les actions de lecture : ChatGPT peut lire les informations de l’application sans confirmation, mais demande votre accord avant d’apporter des modifications.
Autoriser les actions à faible risque : ChatGPT approuve automatiquement les actions à faible risque. Les actions à risque plus élevé peuvent nécessiter une confirmation ou être refusées.
Autoriser toutes les actions : lorsque cette possibilité est prise en charge pour une application donnée, ChatGPT peut effectuer les actions disponibles sans prompt supplémentaire. Cette option présente un risque accru et n’est pas proposée dans le sélecteur standard à l’échelle de l’espace de travail.
Ces paramètres ne remplacent pas les contrôles d’action, l’autorisation du fournisseur, les restrictions de l’espace de travail ni les protections de sécurité.
Pour plus de détails, consultez : Gestion des autorisations des applications dans ChatGPT.
Gérer les actions Google Drive
Les actions Google Docs, Sheets et Slides sont désormais disponibles dans l'application Google Drive. Les applications autonomes Google Docs, Sheets et Slides ne sont plus répertoriées séparément. Les utilisateurs doivent connecter Google Drive pour accéder à Docs, Sheets et Slides.
Pour ChatGPT Enterprise et Edu, ces actions Google Drive unifiées sont désactivées par défaut jusqu'à ce qu'un administrateur de l'espace de travail les active. Pour ChatGPT Business, elles sont activées par défaut. Après activation, les administrateurs Google Workspace devront peut-être réautoriser les portées Google Drive mises à jour avant que les utilisateurs puissent utiliser ces actions ou que de nouveaux utilisateurs puissent se connecter. Si les utilisateurs ne parviennent pas à se connecter à Google Drive, vérifiez les autorisations de portée Google Workspace pour Google Drive, Docs, Sheets et Slides. Confirmez que toutes les actions de l'application disposent de portées autorisées, ou désactivez les actions que vous ne souhaitez pas autoriser.
La synchronisation des applications gérée par l'administrateur et la synchronisation autorisée individuellement ne sont plus disponibles. Les membres peuvent connecter Google Drive pour accéder en direct aux fichiers et actions compatibles.
Gérer l'accès au contenu
Les propriétaires et administrateurs de l'espace de travail peuvent utiliser les Contrôles de sûreté et de sécurité pour les applications prises en charge. Pour Google Drive, Microsoft Teams et E-mail Outlook, ces contrôles sont disponibles dans les espaces de travail Enterprise où ils sont activés. Ces paramètres limitent le contenu accessible via l’application en direct. Les autorisations du fournisseur, l'accès à l'application et les actions activées restent applicables.
Google Drive : autoriser ou bloquer des Drive partagés entiers et gérer séparément l'option Autoriser Mon Drive. Ces contrôles ne permettent pas d'exclure des dossiers, des fichiers individuels, des utilisateurs ou des groupes, ni des libellés Drive.
SharePoint : Autoriser ou bloquer les collections de sites prises en charge et exclure les étiquettes de confidentialité sélectionnées. Pour la configuration, consultez : Gestion de l'accès aux sites SharePoint et des exclusions d'étiquettes de confidentialité.
Microsoft Teams : Autorisez ou bloquez des équipes en fonction de leurs identifiants de groupe Microsoft 365, et excluez celles qui portent les étiquettes de confidentialité sélectionnées. Les règles d'équipe s'appliquent aux canaux dont elles sont propriétaires ; elles ne bloquent pas les conversations ordinaires en tête-à-tête, de groupe ou de réunion.
Outlook Email : Excluez les messages associés aux identificateurs uniques globaux (GUID) des étiquettes de confidentialité sélectionnées. Ajoutez chaque sous-libellé séparément. Ce paramètre n'inspecte pas séparément les étiquettes de confidentialité présentes dans les fichiers joints.
Ouvrez la console d'administration et sélectionnez votre espace de travail ChatGPT.
Ouvrez les Plugins et sélectionnez le plugin contenant l'application.
Ouvrez les contrôles de sécurité et de sûreté de l'application, lorsqu'ils sont disponibles.
Vérifiez et modifiez les paramètres pris en charge.
Sélectionnez Enregistrer.
Testez un élément autorisé et un élément soumis à restriction en effectuant une nouvelle demande.
Pour connaître les exigences de connexion et d'autorisation des fournisseurs, consultez : Configuration de Google Drive, Configuration de SharePoint, Configuration de Microsoft Teams et Configuration d'Outlook E-mail.
Pour la configuration, consultez le guide des contrôles Google Drive, le guide des contrôles Microsoft Teams et le guide des exclusions de libellés Outlook Email.
Vérifiez l'accès après avoir modifié une politique
Vérifiez séparément l'accès aux applications de l'espace de travail, les actions activées et les autorisations dans le service connecté.
Vérifiez quels rôles ou groupes peuvent utiliser l'application.
Confirmez que le membre a connecté le compte prévu auprès du fournisseur et qu'il peut accéder à l'élément dans ce service.
Passez en revue les restrictions de contenu enregistrées pour l'application. Les autorisations d'un membre auprès du fournisseur ne remplacent pas une restriction de l'espace de travail.
Demandez au membre de tester un élément autorisé et un élément soumis à restriction en effectuant de nouvelles demandes après avoir enregistré une modification.
Pour Google Drive, une liste Drive autorisés explicitement vide bloque tous les Drive partagés. Autoriser Mon Drive est un paramètre indépendant. Pour Teams, vider les listes d'équipes supprime les restrictions imposées par ces listes de groupes ; les autres contrôles configurés restent applicables. Passez en revue le résultat souhaité avant d'enregistrer.
La synchronisation gérée par les administrateurs n'est plus disponible. Examinez la politique Contrôles de sécurité et de sûreté actuellement enregistrée pour chaque application. Ne vous fiez pas uniquement aux sélections de synchronisation précédentes ou à l’état de l’indexation pour vérifier l’accès à l’application en direct.
Résolvez les paramètres incohérents ou indisponibles
Si un paramètre indique qu'une application est activée, mais que l'accès reste bloqué, vérifiez le membre concerné et l'application dans l'espace de travail visé :
Confirmez l'accès aux applications de l'espace de travail et les accès correspondant au rôle du membre. La seule installation du plugin ne suffit pas à établir l'accès à une application incluse.
Vérifiez les actions spécifiques activées dans l’application ainsi que ses paramètres d’autorisation.
Vérifiez le compte du fournisseur connecté, son organisation et son accès à l'élément dans le service source.
Rouvrez les restrictions de contenu enregistrées et comparez-les à la politique souhaitée.
Pour les applications Microsoft, demandez également à votre administrateur Microsoft Entra de vérifier les autorisations actuellement accordées dans la bonne organisation. Une approbation enregistrée dans ChatGPT ne remplace pas cette autorisation.
Si les paramètres enregistrés restent contradictoires, qu'une action attendue est manquante ou qu'un sélecteur est indisponible, contactez l'assistance OpenAI. Indiquez le forfait de l'espace de travail, le rôle et l'application concernés, le message d'erreur exact ainsi que des captures d'écran des paramètres contradictoires. N’élargissez pas les autorisations accordées au fournisseur et n’activez pas d’actions indésirables dans le seul but de rendre un paramètre disponible.
Autorisations requises pour les applications Microsoft
Certaines actions dans les applications Outlook E-mail, Outlook Calendrier, Microsoft Teams et SharePoint nécessitent des autorisations Microsoft Graph qu’un administrateur Microsoft Entra doit accorder à l’échelle de l’organisation. Le propriétaire ou l’administrateur d’un espace de travail ChatGPT et l’administrateur Microsoft Entra peuvent être des personnes différentes. Veillez donc à vous coordonner avec la personne habilitée à accorder le consentement pour l’ensemble de l’organisation.
Examiner les autorisations dans ChatGPT
Accédez à la console d’administration, sélectionnez l’espace de travail ChatGPT concerné, puis ouvrez Plugins. Si vous voyez Configurer les autorisations Microsoft dans cette page, sélectionnez cette option pour examiner la demande d’autorisations combinée pour vos applications Microsoft activées.
Pour la page des paramètres Applications conservée, suivez ces étapes pour l’application Microsoft que vous souhaitez examiner :
Connectez-vous à ChatGPT en tant que propriétaire ou administrateur d’un espace de travail.
Ouvrez Applications dans les paramètres de votre espace de travail et sélectionnez l’application Microsoft que vous souhaitez examiner.
Ouvrez le menu d’options supplémentaires de l’application (•••), puis sélectionnez Gérer l’application.
Sélectionnez Autorisations Microsoft lorsque cette option est disponible.
Passez en revue chaque autorisation Microsoft Graph ainsi que les actions ChatGPT figurant sous celle-ci. Le statut À venir indique qu’une action est incluse pour examen préalable des autorisations, mais qu’elle n’est pas disponible actuellement. Le statut Approuvé signifie que l’autorisation a été incluse dans le dernier flux d’approbation validé via ChatGPT pour cette application et cet espace de travail.
Examinez les autorisations requises par les actions sélectionnées dans votre application. Les autorisations requises restent sélectionnées et ne peuvent pas être désactivées lors de cet examen. Pour en supprimer une de la demande, désactivez d'abord toutes les actions sélectionnées qui la nécessitent, y compris celles d'autres applications Microsoft activées lorsque vous examinez une demande combinée.
Activez ou désactivez les autorisations facultatives lorsque leurs commutateurs sont disponibles. Rouvrez l’examen des autorisations et confirmez la demande avant de poursuivre.
Finaliser la demande dans Microsoft Entra
Sélectionnez Examiner les autorisations dans Microsoft Entra. Si Microsoft Entra ne s’ouvre pas, autorisez les fenêtres contextuelles pour ChatGPT, puis réessayez.
Connectez-vous avec un compte d’administrateur Microsoft Entra habilité à accorder un consentement à l’échelle de l’organisation.
Vérifiez que l’organisation correcte ainsi que l’application vérifiée ChatGPT/OpenAI, L.L.C. s’affichent bien.
Examinez la demande d’autorisation sélectionnée. L’écran de confirmation Microsoft Entra ne propose pas de cases à cocher individuelles par autorisation : sélectionnez Accepter pour accorder l’intégralité de la demande sélectionnée, ou sélectionnez Annuler pour n’apporter aucune modification.
Retournez dans ChatGPT et confirmez que la procédure d’approbation est terminée.
Vérifiez les paramètres d’action pour chaque application Microsoft activée. Les autorisations Microsoft sont accordées au tenant Microsoft Entra et à l’application OpenAI, et une seule demande d’autorisation dans ChatGPT peut couvrir plusieurs applications.
Une fois les autorisations approuvées
L’approbation des autorisations Microsoft n’active pas automatiquement les actions ChatGPT et ne connecte pas le compte Microsoft individuel d’un utilisateur. Les propriétaires et les administrateurs de l’espace de travail doivent activer séparément les actions qu’ils souhaitent mettre à disposition. Les utilisateurs peuvent également avoir besoin de connecter ou de reconnecter leur compte Microsoft après une modification des autorisations.
Si une action ne fonctionne toujours pas, vérifiez que :
L’action est bien activée dans les paramètres d’applications de l’espace de travail ChatGPT.
L’octroi d’autorisation existe toujours dans Microsoft Entra.
La connexion Microsoft de l’utilisateur a été créée ou actualisée avec les autorisations requises.
Si un administrateur Entra modifie ou révoque ultérieurement l’autorisation directement dans Microsoft, vérifiez l’autorisation dans Entra et relancez la procédure d’approbation dans ChatGPT.
Consultez les pages suivantes du Centre d’aide pour connaître les autorisations requises par chaque application :
Chaque page d’application décrit les portées d’accès requises par celle-ci. Pour connaître les autorisations actuelles et les actions associées, consultez la demande d’autorisation Microsoft disponible dans votre espace de travail.
Applications personnalisées
Les propriétaires, les administrateurs et les membres autorisés de l'espace de travail peuvent créer ou ajouter des applications personnalisées, sous réserve de leur formule et de la politique de l'espace de travail.
Lorsqu’une application nécessite une autorisation individuelle auprès du fournisseur, les utilisateurs doivent connecter un compte compatible avant de pouvoir utiliser ces fonctionnalités. D'autres applications peuvent utiliser un accès sans authentification ou une connexion à l'espace de travail gérée par un administrateur.
Les administrateurs des offres Business, Enterprise et Edu peuvent actualiser la liste des outils d’une application MCP personnalisée déjà publiée depuis les paramètres des applications de l’espace de travail, sans avoir à recréer l’application. L'administrateur qui actualise la liste des outils doit disposer de l'autorisation de gérer l'application et d'une connexion valide à celle-ci. Pour obtenir des instructions sur l'actualisation des outils et la configuration, consultez : Connexion de serveurs MCP personnalisés dans ChatGPT.
Pour une procédure technique détaillée sur la création d'un connecteur MCP personnalisé, consultez : Créer des applications MCP personnalisées.
Les applications personnalisées ne sont pas vérifiées par OpenAI et sont réservées aux développeurs. N’ajoutez des applications personnalisées à votre espace de travail que si vous connaissez et jugez fiable l’application sous-jacente. Pour plus de détails, consultez : Risques et sécurité des applications personnalisées.
Les applications peuvent permettre aux utilisateurs finaux de partager des données, qui peuvent inclure des informations médicales protégées (PHI), avec des tiers. Veuillez vous assurer que votre utilisation des applications est conforme à vos obligations en vertu de la loi HIPAA.
Sécurité et conformité
Sécurité
OpenAI protège le contenu des clients au sein de ses services couverts au moyen du chiffrement en transit et au repos. Selon la configuration de l’application et de l’espace de travail, l’accès peut s’effectuer au moyen d’un compte fournisseur individuel, d’une connexion gérée par un administrateur ou d’une autre méthode d’autorisation prise en charge. Les autorisations de la source s’appliquent toujours.
OpenAI utilise des tests, une surveillance, des contrôles d’accès et des mesures de protection renforcées afin de réduire les risques d’attaque par injection de prompt et d’accès non autorisé. Ces mesures n’éliminent pas les risques liés aux tiers ni les risques d’attaque par injection de prompt. Examinez les autorisations de la source, les actions activées, les paramètres d’accès et les conditions du fournisseur pour chaque application.
Espaces de travail dans le secteur de la santé et informations médicales protégées
Lorsque vous activez une application dans un espace de travail dédié au secteur de la santé, un avertissement concernant les informations médicales protégées peut s’afficher. Consultez les exigences de votre organisation et sélectionnez Je comprends et j’accepte ces risques. Sélectionnez ensuite Continuer.
Le fait de prendre connaissance de cet avertissement ne modifie en rien votre Contrat de partenariat commercial et n’autorise pas l’application à traiter des informations de santé protégées.
Le plugin Epic connecte ChatGPT et Codex aux informations du dossier patient via l’application Epic EHR requise. Un administrateur doit configurer la connexion Epic de l’organisation, activer l’application pour les utilisateurs autorisés et s’assurer que chaque utilisateur se connecte avec son propre compte Epic. Les autorisations existantes pour l’espace de travail, Epic et les dossiers patients continuent de s’appliquer.
Healthcare Public Data est un plugin distinct pour ChatGPT et Codex qui recherche des informations dans des sources publiques du domaine de la santé. Ses applications n’accèdent pas aux dossiers des patients, et les requêtes portant sur des données publiques ne doivent pas comporter d’identifiants de patients ni d’informations de santé protégées.
Entraînement du modèle et données de l’application
Par défaut, OpenAI n’utilise pas le contenu des espaces de travail ChatGPT Business, Enterprise ou Edu, y compris les informations consultées via des applications, pour entraîner ses modèles. Pour connaître les conditions actuelles et les options d’adhésion applicables, consultez : Confidentialité pour les entreprises.Les informations incluses dans les conversations ou les résultats de recherche sont régies par les politiques de conservation applicables aux conversations, aux fonctionnalités et à l’espace de travail.
Stockage et résidence des données
Pour connaître les limites de résidence des données et obtenir des instructions pour vérifier la région configurée, consultez : Résidence des données et résidence de l’inférence pour ChatGPT.
Les informations envoyées à un service tiers connecté sont soumises aux conditions de stockage, de traitement, de confidentialité et de résidence des données de ce fournisseur.
La résidence des données s’applique au contenu client couvert stocké au repos pour les fonctionnalités prises en charge. Cela ne signifie pas que chaque étape de traitement, enregistrement système, intégration externe ou application tierce reste dans la région sélectionnée.
Conformité
Les administrateurs ChatGPT Business gèrent les paramètres de l’espace de travail et la disponibilité des applications ; ils n’accèdent pas pour autant automatiquement aux conversations privées des membres. La plateforme de conformité est disponible uniquement pour les espaces de travail Enterprise et Edu éligibles, sous réserve de la configuration et des autorisations attribuées à l’administrateur.
Le cas échéant, les enregistrements d’activité des applications peuvent inclure une requête d’application ainsi que les informations de réponse associées. Les enregistrements d’authentification des applications peuvent afficher les événements de connexion et de déconnexion de compte. La conservation dépend du point de terminaison applicable de la plateforme de conformité, des paramètres de conservation de l’espace de travail et de tous les enregistrements exportés par l’organisation.
La disponibilité de l’API de conformité et des journaux d’application dépend de la configuration spécifique de l’application, du produit et de l’espace de travail. Vérifiez les fonctionnalités d’exportation prises en charge pour chaque application avant de vous fier aux journaux à des fins de conformité.
Pour en savoir plus sur le comportement documenté des journaux d’application, consultez la plateforme OpenAI de journaux de conformité.
Pour obtenir les conseils actuels sur la conformité des entreprises, consultez : Plateforme de conformité OpenAI pour les clients Enterprise et Edu.