OpenAI
Cette page a été traduite automatiquement. Afficher l’article original en anglais.

Gérer l’utilisation du navigateur et de l’ordinateur dans votre espace de travail Enterprise

Les administrateurs Codex peuvent gérer l’accès au navigateur intégré et l’utilisation des sites web et applications de bureau par Codex. Les politiques s’appliquent à tout l’espace de travail ou à des groupes choisis.

Dernière mise à jour : 2 days ago

GPT‑6 Pro, propulsé par GPT‑6 Astra, est disponible dans ChatGPT avec les forfaits Pro à 100 $, Pro à 200 $, Business et Enterprise. L’accès avec Enterprise dépend aussi des autorisations d’accès aux modèles de votre espace de travail. Les forfaits Plus incluent GPT‑6 Astra dans ChatGPT Work et Codex.

Remarque : Astra nécessite la version 0.153.0 ou ultérieure de Codex CLI. Veuillez également installer la dernière version disponible de l’application de bureau ChatGPT. Si Astra n’apparaît pas dans Chat, Work ou Codex dans l’application de bureau, veillez à mettre à jour votre application en cliquant sur Menu > Rechercher des mises à jour, même si vous l’avez récemment mise à jour à la suite d’une notification automatique ou en cliquant sur l’icône de mise à jour dans la barre latérale.

Ce que couvrent ces paramètres

  • Navigateur intégré : permet aux membres d’ouvrir et de consulter des sites web dans l’application de bureau Codex.

  • Utilisation du navigateur : permet à Codex d’interagir avec des sites web via le navigateur intégré ou Chrome à l’aide de l’extension Chrome ChatGPT.

  • Utilisation de l’ordinateur : permet à Codex d’interagir avec des applications de bureau sur macOS et Windows.

Définir une politique pour votre espace de travail ou un groupe

Ouvrez Politiques et configurations. Vous devez disposer de l’autorisation d’administration Codex appropriée pour accéder à cette page.

  1. Sélectionnez une politique existante ou créez-en une.

  2. Choisissez à qui la politique s’applique. Utilisez la politique de base de l’espace de travail pour les restrictions générales, ou une politique ciblée pour un groupe sélectionné.

  3. Ouvrez Exigences et configurez les paramètres d’utilisation du navigateur, d’utilisation de l’ordinateur et du navigateur intégré.

  4. Prévisualisez la politique pour un utilisateur concerné, puis enregistrez vos modifications.

Les Exigences fixent des limites que les membres ne peuvent pas assouplir. Les Valeurs par défaut sont des paramètres initiaux que les membres peuvent modifier dans ces limites. L’option Non configuré laisse un paramètre indéfini dans cette politique ; une autre politique applicable ou la valeur par défaut du produit fournit sa valeur.

Les politiques sont traitées de haut en bas, et plusieurs politiques peuvent s’appliquer à un utilisateur. Lorsqu’une politique correspondante utilise l’option Arrêter après une correspondance, les politiques situées en dessous sont ignorées, y compris la politique de base de l’espace de travail.

Choisir les fonctionnalités disponibles pour le navigateur et l’ordinateur

Vous pouvez désactiver le volet du navigateur intégré, l’utilisation du navigateur via le navigateur intégré ou l’extension Chrome, ou l’utilisation native de l’ordinateur.

Vous pouvez aussi empêcher les membres d’importer des paramètres et des données de navigation, notamment les cookies, les mots de passe et l’historique, d’un navigateur externe vers le navigateur intégré. L’accès à l’historique de navigation par la fonctionnalité d’utilisation du navigateur dispose d’un paramètre distinct.

Contrôler l’accès au navigateur et ses fonctionnalités

Choisir les sites accessibles

Dans Règles d’utilisation du navigateur par site, définissez l’accès par défaut aux sites sur Autoriser ou Bloquer, puis ajoutez des exceptions. Pour n’autoriser que les sites approuvés, définissez l’accès par défaut aux sites sur Bloquer et ajoutez des règles Autoriser pour ces sites.

Sélectionnez Ajouter une règle de site et saisissez l’origine du site, par exemple https://example.com. Une origine identifie le protocole, l’hôte et le port, plutôt qu’une page spécifique. Utilisez des motifs pris en charge lorsqu’une règle doit couvrir plusieurs hôtes.

Un champ propre à un site défini sur Par défaut utilise la valeur correspondante de la ligne Par défaut. Si plusieurs règles de site correspondent, Bloquer est prioritaire pour chaque autorisation.

Choisir les actions autorisées pour l’utilisation du navigateur

Utilisez les paramètres par défaut et ceux propres à chaque site pour gérer :

  • Accès au site : accès au site web.

  • Téléversements : envoi de fichiers vers le site web.

  • Téléchargements : téléchargement de fichiers depuis le site web.

  • Débogage / CDP : accès avancé au navigateur via le protocole Chrome DevTools. Un paramètre de fonctionnalité distinct permet de désactiver l’accès CDP complet pour toute utilisation du navigateur.

Configurer les approbations du navigateur

Autoriser une opération dans une politique ne revient pas à l’approuver au nom d’un membre. Les paramètres d’approbation déterminent comment les demandes d’accès sont examinées et combien de temps les approbations restent valables.

  • Examen automatique : Les actions admissibles dans le navigateur peuvent être examinées automatiquement lorsque l’examen automatique est activé. Lorsque vous êtes connecté avec un compte ChatGPT, ces vérifications sont gratuites et ne sont pas décomptées des limites d’utilisation de votre forfait. Vous pouvez désactiver l’examen automatique pour l’ensemble de la fonctionnalité d’utilisation du navigateur ou pour certains sites. Les restrictions d’accès de votre espace de travail continuent de s’appliquer.

  • Durée des approbations : Une approbation ordinaire pour un site web peut être valable pour un tour ou un fil de discussion. Un tour correspond au travail effectué par Codex en réponse à un message utilisateur ; un fil de discussion correspond à la conversation. Vous pouvez configurer la durée par défaut et les paramètres propres à chaque site. Ce réglage est distinct des approbations Toujours autoriser enregistrées.

  • Approbations de sites enregistrées : Choisissez si les membres peuvent enregistrer des approbations Toujours autoriser pour des sites web individuels. Vous pouvez restreindre les approbations enregistrées par site.

  • Approbations pour tous les sites : Choisissez si les membres peuvent enregistrer des approbations pour des fonctionnalités sur l’ensemble des sites web, notamment l’accès, les téléversements, les téléchargements, l’accès CDP complet et l’historique.

Les membres ne peuvent pas utiliser une approbation pour contourner une restriction définie par un administrateur. La fonctionnalité d’utilisation de l’ordinateur dispose d’un réglage distinct pour les approbations d’applications enregistrées.

Vérifier séparément la disponibilité des outils de site

Les outils de site permettent à ChatGPT d’interagir directement avec les sites web ouverts dans le navigateur intégré à l’application de bureau ChatGPT. Lorsque des outils de site sont disponibles, ChatGPT peut utiliser les actions fournies par une page web. Autoriser l’utilisation du navigateur ne garantit pas à lui seul la disponibilité des outils de site pour chaque compte, modèle ou navigateur : la page actuelle doit aussi fournir un outil pris en charge.

Les exigences de l’espace de travail, les paramètres du navigateur de l’utilisateur et les approbations d’accès aux sites web sont distincts : une approbation de l’utilisateur ne peut pas contourner une restriction administrative. Ne modifiez pas les exigences de sécurité au seul motif qu’une option d’outil de site est absente.

Pour en savoir plus sur le navigateur pris en charge, les paramètres accessibles aux utilisateurs finaux et le fonctionnement des outils de site, consultez : Utiliser les outils de site dans l’application de bureau ChatGPT.

Contrôler l’accès aux applications natives

Vous pouvez désactiver l’utilisation de l’ordinateur ou la limiter à certaines applications.

Dans Règles d’utilisation de l’ordinateur par application, définissez l’accès par défaut aux applications sur Autoriser ou Bloquer, puis ajoutez des règles pour chaque application. La valeur par défaut s’applique lorsqu’aucune règle d’application ne correspond. Si plusieurs règles correspondent, Bloquer est prioritaire.

Ajoutez une règle en utilisant l’identifiant adapté à la plateforme et au type de l’application :

  • macOS : l’identifiant de bundle de l’application.

  • Applications Windows empaquetées : l’identifiant de modèle utilisateur de l’application, ou AUMID.

  • Autres applications Windows : l’éditeur vérifié de l’exécutable et les détails du produit, avec un nom de fichier binaire facultatif.

Une règle d’exécutable identifie l’application signée ; un nom de fichier seul ne suffit pas. Ajoutez des règles distinctes pour les applications macOS et Windows dont vos membres ont besoin.

Utilisez Enregistrer les approbations d’applications pour déterminer si les membres peuvent enregistrer des approbations Toujours autoriser pour les applications.

Sur macOS, vous pouvez empêcher les membres d’activer l’utilisation de l’ordinateur lorsqu’il est verrouillé. Cette restriction n’arrête pas l’utilisation de l’ordinateur verrouillé si elle était déjà activée.

Cet article vous a-t-il été utile ?