Gérez la création, la publication et le partage de Sites, ainsi que l’accès aux applications connectées pour votre espace de travail.

Présentation

ChatGPT Sites permet aux membres d’un espace de travail de créer et de partager des Sites hébergés depuis ChatGPT. Les propriétaires et administrateurs de l’espace de travail peuvent contribuer à définir qui peut créer et publier des Sites, comment les partager et comment les examiner ou les supprimer si nécessaire.

Pour les fonctionnalités liées aux applications connectées, les administrateurs de l’espace de travail contrôlent les plugins pris en charge que les Sites peuvent utiliser. Chaque visiteur autorise l’accès via son propre compte connecté, et ses autorisations existantes dans l’application continuent de s’appliquer.

Disponibilité

Cet article s’adresse aux propriétaires et administrateurs ChatGPT Business et Enterprise. Les commandes disponibles dépendent de votre forfait et de la configuration de votre espace de travail.

L’aperçu administrateur de Sites est en cours de déploiement dans les espaces de travail Enterprise éligibles. Les administrateurs peuvent examiner les accès avant d’activer Sites pour les membres. Les paramètres de l’espace de travail et les autorisations des rôles déterminent qui peut utiliser Sites. La publication publique est contrôlée séparément.

Les fonctionnalités liées aux applications connectées ont leurs propres conditions de disponibilité. Les paramètres de l’espace de travail et de l’organisation continuent de s’appliquer. La prise en charge de la résidence des données pour Sites ne donne pas accès aux applications connectées.

Résidence des données

Pour les espaces de travail dont la résidence des données est aux États-Unis ou dans l’UE, les nouveaux Sites utilisent automatiquement la région existante de l’espace de travail pour le stockage et l’hébergement pris en charge. Les Sites sont disponibles dans les espaces de travail dont la résidence des données est dans d’autres régions, mais ce paramètre de résidence régionale ne s’applique actuellement pas au stockage ni à l’hébergement des Sites.

Les Sites existants restent à leur emplacement actuel et ne sont pas migrés automatiquement. L’hébergement régional des Sites est distinct de la résidence de l’inférence pour le traitement par les modèles. Pour en savoir plus, consultez : Résidence des données et résidence de l’inférence pour ChatGPT.

Définir les politiques de l’espace de travail

Avant de généraliser l’activation de Sites, déterminez :

Qui peut créer des Sites.
Si la publication publique doit être autorisée.
Quels contenus peuvent être publiés.
Comment votre organisation gérera les questions d’assistance, de vérification, de retrait et de conformité.

Examinez les exigences de résidence des données de votre espace de travail et le périmètre pris en charge par Sites avant que les membres ne créent des Sites. Les Sites existants restent à leur emplacement actuel et ne sont pas migrés automatiquement.

Activer ou limiter Sites

Sites est activé par défaut dans les espaces de travail Business. Les propriétaires et administrateurs Enterprise peuvent utiliser les contrôles d’accès basés sur les rôles (RBAC) pour déterminer qui peut créer et publier des Sites.

Examinez l’accès actuel des membres à Sites et leurs autorisations de publication publique avant de généraliser l’activation de Sites.

Si Sites apparaît dans Aperçu administrateur, sélectionnez Définir l’accès au lancement ou Modifier l’accès au lancement pour choisir l’accès au lancement. L’accès au lancement est distinct de l’accès actuel à l’aperçu.

Pour que Sites reste désactivé au lancement, réglez les options d’accès au lancement concernées sur Désactivé et enregistrez vos modifications. Rouvrez le paramètre pour vérifier que l’option Désactivé a été enregistrée.

Consultez votre avis de lancement pour connaître la date limite de désactivation. Si vous avez demandé la désactivation via une procédure antérieure, contactez l’assistance OpenAI pour confirmer cette demande.

Pour obtenir de l’aide concernant un avis de lancement ou une demande de désactivation, consultez : Contacter l’assistance OpenAI.

La publication publique est désactivée par défaut dans les espaces de travail Enterprise. Pour permettre aux membres de publier des Sites publiquement :

Activez la publication publique dans les Paramètres de l’espace de travail.
Utilisez le RBAC pour autoriser les utilisateurs ou groupes concernés à créer et à publier des Sites.

Si un membre ne peut pas utiliser Sites, vérifiez que :

Sites est activé pour l’espace de travail.
Le membre dispose d’un rôle éligible ou appartient à un groupe éligible.
Le membre est connecté au bon espace de travail.

Ces paramètres contrôlent la création et la publication des Sites. L’accès aux applications connectées dépend également des paramètres de l’espace de travail, de l’approbation de chaque visiteur et, le cas échéant, de la politique du locataire.

Gérer l’accès aux applications connectées

Dans les espaces de travail compatibles, un Site peut utiliser les applications connectées propres à chaque visiteur. Par exemple, un tableau de bord partagé peut afficher des informations provenant du compte du visiteur connecté.

Pour utiliser des applications connectées :

Le Site doit être privé, réservé à un espace de travail.
Le visiteur doit appartenir à cet espace de travail.
Le visiteur doit approuver l’accès via son propre compte connecté.

Si un Site demande un accès en écriture, chaque visiteur doit l’approuver pour son propre compte connecté. Ses autorisations existantes dans l’application continuent de s’appliquer. Cette approbation ne donne pas aux tâches planifiées en arrière-plan accès à ses applications connectées.

Avant d’autoriser un plugin dans Sites, examinez les informations auxquelles il peut accéder et les actions qu’il peut effectuer.

Si la politique du locataire bloque l’accès, un administrateur global doit :

Ouvrir la console d’administration OpenAI.
Sous Accès externe, ouvrir ChatGPT Sites.
Sélectionner Accès, puis régler Applications connectées sur Autorisé.

Les propriétaires et administrateurs de l’espace de travail ne sont pas automatiquement des administrateurs globaux. Les espaces de travail sans locataire ne disposent pas de cette commande.

Si aucune politique explicite relative aux applications connectées n’a été définie pour Sites, l’accès au niveau de l’organisation est autorisé. Les politiques du locataire déjà enregistrées restent en vigueur.

Pour les étapes d’accès au locataire et d’approbation, consultez : Gérer votre locataire dans la console d’administration.

Autoriser un plugin dans Sites

Dans les paramètres Sites du plugin, vérifiez l’option Autoriser les visiteurs du site à utiliser ce plugin.

Le choix enregistré par un administrateur prime sur le paramètre par défaut. Si aucun choix n’est enregistré :

Business : les plugins disponibles sont autorisés par défaut.
Enterprise : les plugins disponibles sont désactivés par défaut.

Un plugin peut être disponible dans ChatGPT, mais désactivé dans Sites. L’activer pour Sites ne donne pas aux membres accès à l’application et ne connecte pas de compte pour eux. Chaque visiteur doit toutefois approuver l’accès demandé par le Site.

Vérifier l’accès d’un membre de l’espace de travail

Si un Site ne peut pas utiliser l’application connectée d’un membre, vérifiez d’abord les paramètres de l’espace de travail :

L’accès aux applications connectées pour Sites est disponible dans l’espace de travail.
Si l’espace de travail est associé à un locataire, celui-ci autorise l’accès aux applications connectées pour ChatGPT Sites. Un administrateur global peut vérifier ce point sous Accès externe dans la console d’administration OpenAI.
L’option Autoriser les visiteurs du site à utiliser ce plugin est activée pour le plugin de l’application.
L’application concernée est activée pour l’espace de travail.

Vérifiez ensuite la configuration du membre :

Le Site est privé, réservé à l’espace de travail, et le membre appartient à cet espace de travail.
L’application est connectée au compte du membre, et le membre a sélectionné le compte connecté souhaité.
Le membre s’est connecté, a examiné les autorisations demandées par le Site et a approuvé l’accès.
Le membre dispose des autorisations requises dans l’application connectée.

L’approbation du locataire, lorsqu’elle est requise, couvre les Sites actuels et futurs. Chaque visiteur doit toutefois approuver l’accès via son propre compte. L’approbation du locataire ne donne pas à chaque Site accès aux données de tous les membres.

Partager un Site, autoriser la publication publique ou inviter un lecteur externe ne vaut pas approbation de l’accès aux applications connectées.

Pour savoir comment créer un Site avec des applications connectées et approuver l’accès des visiteurs, consultez : Créer et utiliser ChatGPT Sites.

Gérer la publication et l’accès

Si votre espace de travail Enterprise utilise des autorisations basées sur les rôles et qu’un membre ne trouve pas ses collègues lors du partage d’un site, accédez à Paramètres de l’espace de travail > Autorisations et rôles et vérifiez l’autorisation Voir les membres et les groupes de l’espace de travail pour le rôle qui lui est attribué. Activez-la si cela convient à votre organisation, puis demandez au membre d’actualiser ChatGPT et de réessayer. Cette autorisation contrôle la visibilité de l’annuaire des membres ; la publication publique et les invitations externes disposent d’autorisations distinctes.

Un site peut être partagé avec :

Uniquement son propriétaire et les administrateurs de l’espace de travail.
Les membres actifs de l’espace de travail.
Certains utilisateurs actifs ou groupes, lorsque cette option est disponible.
N’importe qui sur Internet, si la publication publique est activée et que le membre a l’autorisation de publier.

Le propriétaire peut accorder à un membre actif du même espace de travail l’accès Peut modifier. Les éditeurs peuvent enregistrer des modifications et, après la première publication par le propriétaire, publier les versions suivantes à la même URL.

Les éditeurs peuvent également examiner la base de données en production et publier du code qui utilise les secrets et le stockage du site. N’accordez l’accès en modification qu’à des collaborateurs de confiance.

Dans les paramètres du site, le propriétaire peut :

Gérer les personnes qui y ont accès.
Modifier le nom ou l’URL du site.
Transférer la propriété à un autre membre actif de l’espace de travail.
Configurer les paramètres réservés au propriétaire, comme les secrets et les domaines personnalisés.

Les propriétaires et les administrateurs de l’espace de travail peuvent également transférer la propriété à un autre membre actif du même espace de travail.

Le propriétaire peut remplacer l’accès d’un éditeur par Peut consulter ou lui retirer l’accès. Cette action empêche la personne d’effectuer des modifications. Vérifiez les autres paramètres d’audience du site pour savoir si cette personne peut encore le consulter.

Lorsque les domaines personnalisés sont activés pour les Sites de l’espace de travail, le propriétaire du site peut y associer un domaine qu’il contrôle. Si les options sont absentes ou qu’une action est refusée, vérifiez qui est le propriétaire du site, la disponibilité dans l’espace de travail et les autorisations de Sites avant de résoudre les problèmes DNS.

Pour configurer un domaine, consultez : Créer et utiliser ChatGPT Sites.

Le partage public rend un site accessible en dehors de l’espace de travail, selon l’audience sélectionnée lors de la publication.

Les options disponibles varient selon l’offre et la configuration de l’espace de travail. Si vous ne trouvez pas une option ou ne pouvez pas l’utiliser, contactez l’assistance OpenAI.

Vérifier les autorisations des tunnels

Un tunnel permet à un Site de se connecter à un service sur le réseau privé de votre entreprise, comme une API interne.

Avant de connecter un Site à un tunnel :

Vérifiez que le propriétaire du Site et la personne qui connecte le tunnel ont accès à Sites. L’option Autoriser les membres à associer des tunnels privés doit être activée pour les deux personnes.
Utilisez un tunnel disponible pour l’espace de travail du Site. Si le Site est déjà public, rendez-le privé avant d’ajouter un nouveau tunnel.
Confirmez avec le responsable du service les données auxquelles le Site peut accéder et les actions qu’il peut effectuer.

Pour rendre le Site public, l’option Autoriser les Sites publics avec des tunnels privés doit être activée pour le propriétaire et la personne qui le publie. L’espace de travail doit également autoriser la publication publique. Avant la publication, vérifiez ce que les visiteurs pourront voir et faire via le Site.

Les tunnels ne modifient pas les autorisations des visiteurs dans les applications connectées.

Pour la configuration, les autorisations et le dépannage des tunnels, consultez : Connecter ChatGPT Sites à des services privés à l’aide de tunnels.

Lecteurs externes

Les propriétaires de Sites peuvent inviter des personnes désignées extérieures à l’espace de travail à consulter un Site.

Dans les espaces de travail Business, les créateurs peuvent inviter des lecteurs externes grâce à leurs autorisations Sites existantes dans les paramètres de l’espace de travail.

Dans les espaces de travail Enterprise, la personne qui envoie l’invitation doit disposer d’une autorisation distincte pour inviter des lecteurs externes. Suivez les étapes Enterprise ci-dessous pour l’activer.

Les propriétaires et administrateurs de l’espace de travail peuvent gérer les lecteurs externes dans Paramètres de l’espace de travail > Sites.

Dans les espaces de travail Enterprise :

Accédez à Paramètres de l’espace de travail > Autorisations et rôles.
Sélectionnez le rôle qui doit pouvoir inviter des lecteurs externes ou choisissez les paramètres par défaut de l’espace de travail.
Sous Accès anticipé > Sites, assurez-vous que Sites est activé pour ce rôle ou pour l’espace de travail.
Activez l’option Autoriser les membres à inviter des visiteurs externes sur les sites pour le rôle sélectionné.

Un lecteur externe doit se connecter avec le compte ChatGPT invité sur le Site. Il peut consulter le Site, mais pas le modifier. L’invitation ne l’ajoute pas à votre espace de travail et ne rend pas le Site public.

L’autorisation d’inviter des lecteurs externes est distincte de l’autorisation de publier publiquement. Les lecteurs externes ne remplissent pas non plus la condition d’appartenance à l’espace de travail requise pour les fonctionnalités liées aux applications connectées.

Supprimer une invitation ne retire pas nécessairement l’accès dont la personne dispose via un autre paramètre d’audience. Après l’ajout ou la suppression d’un lecteur externe :

Vérifiez la liste d’accès enregistrée.
Vérifiez si un autre paramètre d’audience donne toujours accès à cette personne.
Testez l’affichage du Site pour les visiteurs visés.

Si l’option d’invitation externe est indisponible ou qu’une modification ne prend pas effet, vérifiez l’espace de travail sélectionné, le rôle de la personne qui invite et son autorisation d’inviter des lecteurs externes, ainsi que l’application ou le navigateur utilisé. Si le problème persiste, consultez : Contacter l’assistance OpenAI.

Vérifier l’accès aux plugins hébergés sur des Sites

Un Site nouveau ou existant peut héberger un serveur MCP et un plugin. Vérifiez si le destinataire peut accéder à la fois au plugin et au Site qui l’héberge. Le seul partage ou la seule installation du plugin ne lui donne pas accès au Site.

Le destinataire peut aussi devoir autoriser une application ou approuver une action demandée. L’accès au Site ne remplace pas ces approbations.

Vérifiez séparément les autorisations pour :

Publier le Site publiquement.
Inviter quelqu’un à consulter le Site.
Partager le plugin.
Publier le plugin dans un répertoire de l’espace de travail.

Pour en savoir plus sur l’hébergement de plugins sur un Site, notamment sur les autorisations d’administration spécifiques à activer, consultez : Héberger un plugin avec ChatGPT Sites.

Pour les contrôles d’accès aux plugins, consultez : Contrôles d’administration, sécurité et conformité pour les plugins et les applications.

Considérations relatives aux données, à la conformité et à la résidence

Les Sites peuvent faire intervenir des prompts, des instructions, des fichiers, du code de site, des artefacts générés, des URL hébergées, du stockage et des journaux nécessaires à leur fonctionnement et à leur sécurité.

Si la région d’hébergement d’un Site n’est pas celle attendue, vérifiez la région désignée pour l’espace de travail et la date de création du Site. Les Sites existants restent à leur emplacement actuel et ne sont pas migrés automatiquement.

Politique recommandée pour l’espace de travail

Donnez aux membres des consignes claires pour créer des Sites conformes aux exigences de votre organisation en matière de sécurité, de confidentialité, de protection de la vie privée et autres.
Définissez une politique précisant quand la publication publique est autorisée.
Exigez une vérification avant la publication de sites contenant des contenus confidentiels, sensibles ou de tiers.
Déterminez qui peut approuver les Sites publics et qui peut les supprimer.
Indiquez par écrit où les membres doivent signaler les Sites suspects, malveillants, portant atteinte à des droits ou dangereux.
Désignez une personne chargée de tenir chaque Site à jour et de gérer les questions d’accès. Prévoyez la passation avant que cette personne ne quitte l’équipe.
Examinez le Site après toute modification importante de son contenu, de ses services connectés ou de son audience.

FAQ

L’hébergement et l’utilisation des Sites sont-ils facturés aux espaces de travail Enterprise ?

Les frais d’exécution et d’hébergement des Sites sont actuellement offerts aux espaces de travail Enterprise. La création ou la modification d’un Site est toujours comptabilisée dans l’utilisation de Codex. Les limites d’utilisation et de stockage continuent de s’appliquer.

Gérer ChatGPT Sites pour votre espace de travail