סקירה כללית

מנהלי workspace יכולים לנהל תוספים, זירות מסחר ואפליקציות כלולות במסוף הניהול. בחרו את ה-workspace הרצוי ב-ChatGPT ופתחו את תוספים. בדקו את ההתקנה, הגישה לאפליקציות, הפעולות, הרשאות הספק והגבלות התוכן. אפשר לנהל אפליקציות גם דרך ההגדרה ניהול אפליקציות מהגרסה הקודמת בדף התוספים.

למידע על התקנת תוספים, ראו: תוספים ב-ChatGPT וב-Codex.

בקרות ניהול

תוסף יכול לכלול מיומנויות, אפליקציות ותבניות אפליקציות. התקנת תוסף והגישה לאפליקציות שעליהן הוא מבוסס נשלטות באמצעות בקרות נפרדות.

התנהגות ברירת המחדל לפי תוכנית

ChatGPT Enterprise ו-Edu

סביבות workspace חדשות של Enterprise ו-Edu נפתחות עם מבחר אפליקציות שכבר מופעלות. ברירות המחדל האלה לא משנות הגדרות קיימות של workspace ולא חלות על סביבות workspace של Healthcare.

ככלל, תוספים ואפליקציות חדשים מושבתים כברירת מחדל, ומנהלי מערכת יכולים לבדוק ולשנות את זמינותם. עברו אל מסוף הניהול, בחרו את ה-workspace הרצוי ב-ChatGPT ופתחו את תוספים. לתהליכי עבודה עם אפליקציות מהגרסה הקודמת, השתמשו בדף אפליקציות שנשמר ומתואר בסקירה הכללית.

שימו לב שתוספים מאגדים אפליקציות ומיומנויות — השבתת אפליקציה שעליה התוסף מבוסס חוסמת את היכולת התלויה בה, אך לא בהכרח מסירה את התוסף או מבטלת מיומנויות שאינן תלויות באותה אפליקציה.

מנהלי מערכת ב-Enterprise וב-Edu יכולים להשתמש בבקרת גישה מבוססת תפקידים (RBAC) להתקנת תוספים ולגישה לאפליקציות. הבקרות האלה נבדקות בנפרד: ייתכן שלחבר מותקן תוסף, אך הוא עדיין לא יכול להשתמש באפליקציה שכלולה בו.

ChatGPT Business

ב-ChatGPT Business, אפליקציות מופעלות כברירת מחדל, ומנהלי מערכת יכולים לשנות את זמינותן בכל ה-workspace. עברו אל מסוף הניהול, בחרו את ה-workspace הרצוי ב-ChatGPT ופתחו את תוספים. בדקו שם את האפליקציה או את התוסף שכולל אותה, או השתמשו בדף אפליקציות שנשמר עבור תהליכי עבודה מהגרסה הקודמת. השבתת אפליקציה לא בהכרח מסירה תוסף או מבטלת את היכולות שלו המבוססות על מיומנויות בלבד.

בקרת גישה מבוססת תפקידים

בסביבות workspace של Enterprise ו-Edu ניתן להקצות תוספים מתאימים לתפקידים מותאמים אישית, כאשר בקרות תוספים ברמת התפקיד זמינות. משתמשים יכולים לגשת לתוספים שהופעלו עבור ה-workspace שלהם ועבור התפקיד הרלוונטי להם. אם בתוסף מוצג הושבת על ידי מנהל מערכת, ייתכן שהגישה נחסמת בגלל הגדרות ה-workspace שלו, הגדרות התפקיד הרלוונטיות או אפליקציה שכלולה בו.

תוספים שכוללים אפליקציות נדרשות יורשים את הגדרות התפקיד והפעולות של אותן אפליקציות. אם תפקידו של חבר לא מאפשר גישה לאפליקציה נדרשת, התוסף לא יכול להשתמש עבורו ביכולת שמבוססת על אותה אפליקציה. בקרות התוספים של ה-workspace יכולות גם לקבוע אם תוסף יהיה זמין או מותקן עבור תפקיד.

ניהול כמה תוספים יחד

מנהלי workspace ב-ChatGPT Business, Enterprise, Healthcare ו-Edu יכולים לשנות את הזמינות של עד 25 תוספים בכל פעם. בקרות ייעודיות לתפקיד דורשות workspace שבו מופעלת בקרת גישה מבוססת תפקידים.

1. פתחו את מסוף הניהול ובחרו את ה-workspace הרצוי ב-ChatGPT.

2. פתחו את תוספים וסמנו את תיבות הסימון של התוספים שברצונכם לשנות.

3. בחרו עריכה, ולאחר מכן בחרו זמין להתקנה, מותקן עבור ה-workspace, התאמה לפי תפקיד או השבתה, בהתאם לשינוי שברצונכם לבצע.

4. באפשרות התאמה לפי תפקיד, השתמשו בשינוי זמינות עבור כדי לבחור ברירת המחדל של ה-workspace או תפקיד מותאם אישית. השתמשו בהגדרת זמינות כדי לבחור את ההגדרה הרצויה.

5. בדקו את התוספים שיושפעו ואת המידע על התלויות שלהם, ולאחר מכן אשרו את השינוי.

6. בדקו את התוצאה עבור כל תוסף. אם השינוי נכשל או שהתוצאה אינה ברורה, בדקו את ההגדרות השמורות של אותו תוסף לפני שתנסו שוב.

האפשרות זמין להתקנה מאפשרת לחברים להתקין את התוספים שנבחרו. האפשרות מותקן עבור ה-workspace מתקינה אותם כברירת מחדל ומשמרת הגדרות שעוקפות את ברירת המחדל לפי תפקיד. האפשרות השבתה משנה את ברירת המחדל של ה-workspace למצב מושבת. בתפקיד מותאם אישית, האפשרות ברירת המחדל של ה-workspace מחילה את הגדרת ה-workspace.

בדקו בנפרד את האפליקציות הנדרשות ואת ההרשאות שלהן. לעזרה בשינויים שלא הושלמו, ראו: פתרון בעיות בתוספים ובאפליקציות ב-ChatGPT.

ניהול הגישה לתוספים ולאפליקציות

הגדרות הגישה לאפליקציות קובעות מי יכול להשתמש באפליקציה מחוברת ב-workspace. הרשאות האפליקציה קובעות מתי ChatGPT מבקש אישור לפני השימוש בה.

הגישה לאפליקציות לפי תפקיד המתוארת במקטע זה חלה על סביבות workspace של Enterprise ו-Edu. מנהלי מערכת ב-ChatGPT Business קובעים אם אפליקציה מופעלת עבור ה-workspace.

כדי לקבוע מי יכול להשתמש באפליקציה:

1. עברו אל מסוף הניהול, בחרו את ה-workspace הרצוי ב-ChatGPT ופתחו את תוספים.

2. בחרו את התוסף ובדקו את הגדרות הגישה של האפליקציה הכלולה בו.

3. כאשר גישה לפי תפקיד זמינה, בחרו את התפקידים הרלוונטיים ושמרו כשתתבקשו.

לתהליכי עבודה עם אפליקציות מהגרסה הקודמת, השתמשו בדף הניהול אפליקציות שנשמר ומתואר בסקירה הכללית.

כדי לקבוע באילו אפליקציות תפקיד יכול להשתמש:

• עברו אל הגדרות ה-workspace > הרשאות ותפקידים.

• בחרו תפקידים מותאמים אישית.

• בחרו את התפקיד שברצונכם לערוך.

• גללו למקטע תוספים ונתונים מחוברים.

• הפעילו את לאפשר לחברים להשתמש בתוספים, או את שימוש בתוספים אם זו התווית שמוצגת, כדי לאפשר לתפקיד להשתמש בתוספים ובאפליקציות. בסביבות workspace של FedRAMP עשויה להופיע האפשרות שימוש באפליקציות.

• השתמשו בבחירה כדי לבחור אפליקציות מסוימות עבור אותו תפקיד.

הגבלת חשבונות של אפליקציות מחוברות לפי דומיין מאומת

ארגוני ChatGPT Enterprise יכולים לבקש הגבלה שקובעת היכן חשבונות המשתמשים בדומיין אימייל מאומת של החברה יכולים להתחבר לאפליקציות נתמכות. פנו אל התמיכה של OpenAI כדי לבקש להפעיל את ההגבלה. ציינו את הדומיין המאומת של החברה ואת שמות האפליקציות שהארגון שלכם מעוניין להגביל.

לאחר ההפעלה, ההגבלה חוסמת חיבורים חדשים לאפליקציות נתמכות כאשר החשבון המחובר משתמש בדומיין המוגבל וה-workspace ב-ChatGPT אינו נמנה עם סביבות ה-workspace המורשות של הארגון שלכם. השתמשו ב-workspace מורשה כדי לחבר את החשבון.

ההגבלה חלה רק על האפליקציות הנתמכות המפורטות בהמשך. חיבורים קיימים לאפליקציות אינם מנותקים אוטומטית. אימות דומיין בלבד אינו מפעיל את ההגבלה, ואין צורך לתבוע בעלות על הדומיין באופן שמגביל חשבונות ChatGPT אישיים.

דוגמה: חברת Acme מאמתת את acme.com ומבקשת מהתמיכה של OpenAI להפעיל את ההגבלה עבור הדומיין הזה. אליס פותחת את ה-workspace האישי שלה ב-ChatGPT ומנסה לחבר אפליקציה נתמכת באמצעות חשבון אפליקציה שכתובת האימייל שלו היא alice@acme.com. החיבור החדש נחסם. היא חייבת לעבור ל-workspace מורשה של Acme.

הגבלה זו מאפשרת חיבורים חדשים באמצעות דומיין האימייל המאומת של החברה רק בסביבות ה-workspace המורשות של הארגון ב-ChatGPT. כדי להגביל מאילו דומיינים של אימייל ניתן להתחבר לאפליקציה בתוך ה-workspace שלכם, הגדירו ניהול דומיינים בנפרד עבור אותה אפליקציה, כשהאפשרות זמינה. הפעלת ההגבלה לפי דומיין מאומת אינה מפעילה את ניהול דומיינים.

לדרישות האימות, ראו: אימות הדומיין שלכם עבור ניהול זהויות ב-OpenAI.

אפליקציות שתומכות בהגבלות לפי דומיין מאומת

הגבלת חשבונות אפליקציות באמצעות ניהול דומיינים

בעלי workspace ומנהלי מערכת יכולים להשתמש בניהול דומיינים כדי לבחור מאילו דומיינים של כתובות אימייל יוכלו החברים להשתמש בחשבונות לחיבור אפליקציה ל-workspace. הגדירו זאת בנפרד לכל אפליקציה מופעלת שמציעה את ההגדרה.

1. עברו אל מסוף הניהול ובחרו את ה-workspace שלכם.

2. פתחו את תוספים, ולאחר מכן פתחו את התוסף שכולל את האפליקציה.

3. מצאו את האפליקציה ובחרו ניהול דומיינים. אם הדף מקשר להגדרות של תוסף אחר, פתחו קודם את ההגדרות האלה.

4. הוסיפו את הדומיינים של כתובות האימייל שברצונכם לאפשר בחשבונות, למשל acme.com.

5. בחרו שמירה.

לאפליקציות שמנוהלות דרך ניהול אפליקציות מהגרסה הקודמת, פתחו את הדף הזה מתוך תוספים, ואז פתחו את תפריט ••• של האפליקציה המופעלת ובחרו ניהול דומיינים.

השארת רשימת הדומיינים המותרים ריקה מאפשרת להתחבר עם חשבונות מכל דומיין של אימייל.

אם נתקלתם בשגיאה בעת הגדרת ניהול דומיינים, פנו אל התמיכה של OpenAI.

הוספת אפליקציות ותוספים

כשמפעילים אפליקציה חדשה, יש לבדוק את זמינותה ב-workspace ואת בקרות הפעולה הנתמכות שלה. בסביבות workspace של Enterprise ו-Edu, הקצו תפקידים מתאימים כאשר בקרות מבוססות תפקידים זמינות.

לאחר הפרסום, אפליקציות שנוצרו מתבניות כפופות לאותה מתכונת פיקוח של מנהלי מערכת. מנהלי ה-workspace והבעלים שלו בודקים את טיוטת האפליקציה שנוצרה מהתבנית, מפרסמים אותה כשהיא מוכנה, ומנהלים את זמינותה ב-workspace, את הפעולות הנתמכות ואת הרשאות האפליקציה דרך דף הפרטים של התוסף הרלוונטי. מנהלי מערכת ב-Enterprise וב-Edu יכולים גם להגדיר גישה לפי תפקיד, כשהאפשרות זמינה.

להוראות הגדרת תבניות, ראו: תבניות אפליקציות ב-ChatGPT.

עברו אל מסוף הניהול, בחרו את ה-workspace הרצוי ב-ChatGPT ופתחו את תוספים. בחרו תוסף כדי לבדוק את המיומנויות שלו, את האפליקציות הכלולות בו ואת מדיניות ההתקנה. האפשרות זמין מאפשרת לחברים שעומדים בתנאים להתקין את התוסף, ואילו מותקן מתקינה אותו כברירת מחדל. כאשר בקרות מבוססות תפקידים זמינות, מנהלי מערכת יכולים להגדיר את המדיניות עבור תפקידים מתאימים. סביבות workspace של FedRAMP משתמשות בדף הניהול אפליקציות.

תוספים עם אפליקציות נדרשות יורשים את הגדרות התפקיד והפעולות של אותן אפליקציות. האפליקציות הנדרשות חייבות להיות מופעלות עבור התפקיד הרלוונטי. בדקו בנפרד את יתר ההגדרות של האפליקציה הכלולה בתוסף. בהתאם למצב האפליקציה, מנהלי מערכת עשויים לראות את האפשרויות הפעלה, פרסום, עריכת תצורת האפליקציה או השבתה.

מנהלי מערכת יכולים להגדיר הרשאת אפליקציות לכל ה-workspace, וכשהאפשרות נתמכת, גם הגדרה שונה לאפליקציה מסוימת. הבורר הרגיל של ההגדרות לכל ה-workspace לא מציע את האפשרות לאפשר את כל הפעולות, אם כי תצורות מדיניות קיימות עשויות להיות שונות.

לפרטים על הרשאות, ראו: ניהול הרשאות אפליקציות ב-ChatGPT.

בקרות על פעולות באפליקציות

ההגדרה גישה לפי תפקיד קובעת מי יכול להשתמש באפליקציה. ההגדרה פעולות קובעת מה האפליקציה יכולה לעשות. ההגדרה הרשאות קובעת מתי ChatGPT מבקש אישור לפני השימוש באפליקציה.

הרשאות האפליקציה האלה חלות על שיחות ב-ChatGPT. סוכני workspace משתמשים בבקרות שמוגדרות לכל סוכן בנפרד על ידי מי שבנה אותו. בקרות אלה קובעות אילו פעולות באפליקציות זמינות ומתי משתמשי הקצה מתבקשים לאשר אותן. למידע על התנהגות סוכנים, ראו: סוכני workspace ב-ChatGPT עבור Enterprise ו-Business.

תחת פעולות, הפעילו את פעולות הקריאה או את פעולות הכתיבה הנתמכות שברצונכם לאפשר. תחת פעולות חדשות, בחרו:

• הפעלת כל הפעולות החדשות

• הפעלת פעולות קריאה חדשות בלבד

• השבתת פעולות חדשות

ההגדרה השבתת פעולות חדשות חלה רק על פעולות שיתווספו בהמשך; היא לא משביתה פעולות שכבר הופעלו.

בחלק מהאפליקציות אין בקרות הניתנות להגדרה עבור פעולות או פעולות חדשות. באפליקציות האלה, מנהלי מערכת יכולים לנהל את הגישה לאפליקציה, אך לא להגדיר בנפרד בקרות פעולה שאינן זמינות.

אישור הספק, היקפי הרשאות OAuth והגדרות הפעולות ב-ChatGPT נבדקים בנפרד. אישור היקף הרשאות של ספק לא מפעיל אוטומטית פעולה חדשה, ושינוי המדיניות לפעולות עתידיות לא מבטל הסכמה קיימת שניתנה לספק. חלק מהשינויים עשויים לחייב את המשתמש לחבר את האפליקציה מחדש או לאשר לה גישה מחדש.

כדי לשנות את הרשאת ברירת המחדל לאפליקציות ב-workspace:

• עברו אל הגדרות ה-workspace.

• פתחו את כללי ומצאו את הגדרות.

• תחת הרשאות תוספים, בחרו את הגדרת האישור שתחול על כל ה-workspace.

כדי להגדיר הרשאה שונה לאפליקציה:

• עברו אל מסוף הניהול, בחרו את ה-workspace הרצוי ב-ChatGPT ופתחו את תוספים. בחרו את התוסף שכולל את האפליקציה. אם תוספים לא זמין, השתמשו בדף הניהול אפליקציות.

• במקטע אפליקציות של התוסף, פתחו את בקרת הרשאות של האפליקציה הכלולה בו. בתצוגת אפליקציות הישנה, השתמשו בבקרות ההרשאות הזמינות של האפליקציה.

• בחרו ברירת המחדל של ה-workspace או הרשאה זמינה אחרת.

• בחרו שמירה אם הממשק מבקש לאשר את השינוי.

האפשרויות הזמינות תלויות ב-workspace ובאפליקציה:

• לבקש אישור תמיד: ChatGPT מבקש אישור לפני קריאת מידע מהאפליקציה או ביצוע שינויים.

• לאפשר פעולות קריאה: ChatGPT יכול לקרוא מידע מהאפליקציה בלי לבקש אישור, אך מבקש אישור לפני ביצוע שינויים.

• לאפשר פעולות בסיכון נמוך: ChatGPT מאשר אוטומטית פעולות בסיכון נמוך. פעולות בסיכון גבוה יותר עשויות לדרוש אישור או להיחסם.

• לאפשר את כל הפעולות: כשהאפשרות נתמכת באפליקציה מסוימת, ChatGPT יכול לבצע פעולות זמינות ללא בקשות אישור נוספות. אפשרות זו כרוכה בסיכון מוגבר ואינה מוצעת בבורר הרגיל של ההגדרות לכל ה-workspace.

הגדרות אלה אינן גוברות על בקרות פעולה, הרשאות ספק, הגבלות workspace או מנגנוני בטיחות.

לפרטים, ראו: ניהול הרשאות אפליקציות ב-ChatGPT.

ניהול פעולות Google Drive

פעולות Google Docs, Sheets ו-Slides זמינות כעת דרך אפליקציית Google Drive. אפליקציות Google Docs, Sheets ו-Slides העצמאיות אינן מופיעות עוד בנפרד. כדי לגשת ל-Docs, Sheets ו-Slides, על המשתמשים לחבר את Google Drive.

ב-ChatGPT Enterprise וב-Edu, פעולות Google Drive המאוחדות האלה כבויות כברירת מחדל עד שמנהל workspace מפעיל אותן. ב-ChatGPT Business, הן מופעלות כברירת מחדל. לאחר ההפעלה, ייתכן שמנהלי Google Workspace יצטרכו לאשר מחדש את היקפי ההרשאות המעודכנים של Google Drive לפני שמשתמשים יוכלו להשתמש בפעולות האלה או שמשתמשים חדשים יוכלו להתחבר. אם משתמשים לא מצליחים להתחבר ל-Google Drive, בדקו ב-Google Workspace את האישורים להיקפי ההרשאות של Google Drive, Docs, Sheets ו-Slides. ודאו שהיקפי ההרשאות של כל הפעולות באפליקציה אושרו, או כבו פעולות שאינכם רוצים לאשר.

סנכרון אפליקציות המנוהל על ידי מנהל מערכת או מאושר באופן אישי אינו זמין עוד. חברים יכולים לחבר את Google Drive כדי לקבל גישה בזמן אמת לקבצים ולפעולות נתמכים.

ניהול הגישה לתוכן

בעלי workspace ומנהלי מערכת יכולים להשתמש בבקרות בטיחות ואבטחה עבור אפליקציות נתמכות. עבור Google Drive, Microsoft Teams ודואר Outlook, הבקרות האלה זמינות בסביבות workspace של Enterprise שבהן הן הופעלו. בקרות אלה מגבילות את התוכן שניתן לגשת אליו דרך האפליקציה בזמן אמת. הרשאות הספק, הגישה לאפליקציה והפעולות המופעלות ממשיכות לחול.

• Google Drive: אפשרו או חסמו כוננים משותפים שלמים, ונהלו בנפרד את ההגדרה מתן גישה לאחסון שלי. בקרות אלה אינן מאפשרות להחריג תיקיות, קבצים בודדים, משתמשים או קבוצות, או תוויות Drive.

• SharePoint: אפשרו או חסמו אוספי אתרים נתמכים והחריגו תוויות רגישות נבחרות. להוראות הגדרה, ראו: ניהול הגישה לאתרי SharePoint והחרגות לפי תוויות רגישות.

• Microsoft Teams: אפשרו או חסמו צוותים לפי מזהי הקבוצות שלהם ב-Microsoft 365, והחריגו צוותים עם תוויות רגישות נבחרות. כללי הצוותים חלים על הערוצים שבבעלותם; הם אינם חוסמים צ'אטים רגילים בין שני אנשים, צ'אטים קבוצתיים או צ'אטים של פגישות.

• דואר Outlook: החריגו הודעות לפי מזהי GUID נבחרים של תוויות רגישות. הוסיפו כל תווית משנה בנפרד. הגדרה זו אינה בודקת באופן עצמאי תוויות רגישות בתוך קבצים מצורפים.

1. פתחו את מסוף הניהול ובחרו את ה-workspace שלכם ב-ChatGPT.

2. פתחו את תוספים ובחרו את התוסף שכולל את האפליקציה.

3. פתחו את בקרות בטיחות ואבטחה של האפליקציה, אם הן זמינות.

4. בדקו ושנו את הבקרות הנתמכות.

5. בחרו שמירה.

6. בדקו פריט מותר ופריט מוגבל באמצעות בקשה חדשה.

לדרישות החיבור וההרשאות של הספק, ראו: הגדרת Google Drive, הגדרת SharePoint, הגדרת Microsoft Teams והגדרת דואר Outlook.

להוראות הגדרה, ראו את המדריך לבקרות Google Drive, המדריך לבקרות Microsoft Teams והמדריך להחרגות לפי תוויות בדואר Outlook.

בדיקת הגישה לאחר שינוי מדיניות

בדקו בנפרד את הגישה לאפליקציות ב-workspace, את הפעולות המופעלות ואת ההרשאות בשירות המחובר.

• ודאו אילו תפקידים או קבוצות יכולים להשתמש באפליקציה.

• ודאו שהחבר חיבר את החשבון הרצוי אצל הספק ויכול לגשת לפריט באותו שירות.

• בדקו את הגבלות התוכן השמורות של האפליקציה. ההרשאות של חבר אצל הספק אינן גוברות על הגבלה של ה-workspace.

• לאחר שמירת שינוי, בקשו מהחבר לבדוק פריט מותר ופריט מוגבל באמצעות בקשות חדשות.

ב-Google Drive, רשימת כוננים מותרים שהוגדרה במפורש כריקה חוסמת את כל הכוננים המשותפים. מתן גישה לאחסון שלי היא הגדרה נפרדת. ב-Teams, ריקון רשימות הצוותים מסיר את ההגבלות שהוטלו באמצעות רשימות הקבוצות האלה; בקרות אחרות שהוגדרו ממשיכות לחול. בדקו שהתוצאה תואמת לכוונתכם לפני השמירה.

סנכרון המנוהל על ידי מנהל מערכת אינו זמין עוד. בדקו את המדיניות השמורה הנוכחית של בקרות בטיחות ואבטחה בכל אפליקציה. אל תסתמכו רק על בחירות סנכרון קודמות או על מצב הוספה לאינדקס כדי לוודא גישה לאפליקציה בזמן אמת.

פתרון בעיות בהגדרות סותרות או לא זמינות

אם הגדרה מציינת שאפליקציה מופעלת אך הגישה עדיין חסומה, בדקו את החבר והאפליקציה הרלוונטיים ב-workspace הרצוי:

• ודאו את הגישה לאפליקציה ברמת ה-workspace ואת הגישה לפי התפקיד הרלוונטי של החבר. התקנת תוסף לבדה אינה מקנה גישה לאפליקציה שכלולה בו.

• בדקו אילו פעולות ספציפיות מופעלות באפליקציה ומהי הגדרת ההרשאות שלה.

• ודאו מהו חשבון הספק המחובר, לאיזה ארגון הוא שייך והאם יש לו גישה לפריט בשירות המקור.

• פתחו מחדש את הגבלות התוכן השמורות והשוו אותן למדיניות הרצויה.

באפליקציות Microsoft, בקשו גם ממנהל המערכת של Microsoft Entra לוודא שההרשאה הנוכחית הוענקה בארגון הנכון. אישור שמתועד ב-ChatGPT אינו תחליף להענקת ההרשאה הזו.

אם הגדרות שמורות עדיין סותרות זו את זו, פעולה צפויה חסרה או שבורר אינו זמין, פנו אל התמיכה של OpenAI. ציינו את תוכנית ה-workspace, התפקיד והאפליקציה שבהם הבעיה מתרחשת ואת השגיאה המדויקת, וצרפו צילומי מסך של ההגדרות הסותרות. אל תרחיבו הרשאות אצל הספק ואל תפעילו פעולות לא רצויות רק כדי להפוך בקרה לזמינה.

הרשאות נדרשות לאפליקציות Microsoft

חלק מהפעולות באפליקציות דואר Outlook, לוח השנה של Outlook, Microsoft Teams ו-SharePoint דורשות הרשאות Microsoft Graph שמנהל מערכת של Microsoft Entra חייב להעניק עבור הארגון. הבעלים או מנהל המערכת של workspace ב-ChatGPT ומנהל המערכת של Microsoft Entra עשויים להיות אנשים שונים, לכן יש לתאם עם מי שיכול לתת הסכמה בשם הארגון כולו.

בדיקת הרשאות ב-ChatGPT

עברו אל מסוף הניהול, בחרו את ה-workspace הרצוי ב-ChatGPT ופתחו את תוספים. אם מוצגת שם האפשרות הגדרת הרשאות Microsoft, בחרו בה כדי לבדוק את בקשת ההרשאות המשולבת עבור אפליקציות Microsoft המופעלות שלכם.

בדף ההגדרות אפליקציות שנשמר מהגרסה הקודמת, בצעו את השלבים הבאים עבור אפליקציית Microsoft שברצונכם לבדוק:

1. היכנסו ל-ChatGPT כבעלים או כמנהל מערכת של ה-workspace.

2. פתחו את אפליקציות בהגדרות ה-workspace ובחרו את אפליקציית Microsoft שברצונכם לבדוק.

3. פתחו את תפריט האפשרויות הנוספות (•••) של האפליקציה ובחרו ניהול אפליקציה.

4. בחרו הרשאות Microsoft כשהאפשרות זמינה.

5. בדקו כל הרשאת Microsoft Graph ואת פעולות ChatGPT המפורטות מתחתיה. הסימון בקרוב מציין שפעולה נכללת לצורך בדיקת הרשאות מראש, אך עדיין אינה זמינה. הסימון אושר מציין שההרשאה נכללה בתהליך האישור האחרון שהושלם בהצלחה דרך ChatGPT עבור אותה אפליקציה ואותו workspace.

6. בדקו את ההרשאות הנדרשות לפעולות שבחרתם באפליקציה. הרשאות חובה נשארות מסומנות ולא ניתן לבטל אותן במסגרת הבדיקה הזו. כדי להסיר הרשאה מהבקשה, השביתו תחילה כל פעולה שנבחרה ודורשת אותה. בבדיקת בקשה משולבת, יש להשבית גם פעולות כאלה באפליקציות Microsoft מופעלות אחרות.

7. הפעילו או כבו הרשאות אופציונליות כשהמתגים שלהן זמינים. פתחו מחדש את מסך בדיקת ההרשאות ואשרו את הבקשה לפני שתמשיכו.

השלמת הבקשה ב-Microsoft Entra

1. בחרו בדיקת הרשאות ב-Microsoft Entra. אם Microsoft Entra לא נפתח, אפשרו חלונות קופצים עבור ChatGPT ונסו שוב.

2. היכנסו באמצעות חשבון מנהל מערכת של Microsoft Entra שיכול לתת הסכמה בשם הארגון כולו.

3. ודאו שמוצגים הארגון הנכון והיישום המאומת ChatGPT / OpenAI, L.L.C..

4. בדקו את בקשת ההרשאות שנבחרה. במסך האישור של Microsoft Entra אין תיבות סימון לכל הרשאה בנפרד: בחרו אישור כדי לאשר את כל ההרשאות בבקשה שנבחרה, או ביטול כדי לא לבצע שינוי.

5. חזרו ל-ChatGPT וודאו שתהליך האישור הושלם.

בדקו את הגדרות הפעולות של כל אפליקציית Microsoft מופעלת. הרשאות Microsoft ניתנות לדייר Entra וליישום של OpenAI, ובקשת הרשאות אחת ב-ChatGPT עשויה לכלול כמה אפליקציות.

לאחר אישור ההרשאות

אישור הרשאות Microsoft לא מפעיל פעולות ב-ChatGPT ולא מחבר את חשבון Microsoft האישי של המשתמש. בעלי ה-workspace ומנהלי המערכת חייבים להפעיל בנפרד את הפעולות שברצונם להפוך לזמינות. ייתכן שגם המשתמשים יצטרכו לחבר את חשבון Microsoft שלהם, או לחבר אותו מחדש, לאחר שינוי ההרשאות.

אם פעולה עדיין לא פועלת, ודאו ש:

1. הפעולה מופעלת בהגדרות האפליקציות של ה-workspace ב-ChatGPT.

2. ההרשאה שהוענקה עדיין קיימת ב-Microsoft Entra.

3. החיבור של המשתמש ל-Microsoft נוצר או רוענן עם ההרשאות הנדרשות.

אם מנהל מערכת של Entra משנה או מבטל בהמשך את ההרשאה ישירות ב-Microsoft, בדקו את ההרשאה ב-Entra והפעילו מחדש את תהליך האישור ב-ChatGPT.

למידע על ההרשאות הנדרשות לכל אפליקציה, עיינו בדפים הבאים במרכז העזרה:

• דואר Outlook

• לוח השנה של Outlook

• Microsoft Teams

• Microsoft SharePoint

בכל דף אפליקציה מתוארים היקפי ההרשאות הנדרשים לה. למידע על ההרשאות העדכניות והפעולות הקשורות אליהן, בדקו את בקשת ההרשאות של Microsoft הזמינה ב-workspace שלכם.

אפליקציות מותאמות אישית

בעלי workspace, מנהלי מערכת וחברים מורשים יכולים ליצור או להוסיף אפליקציות מותאמות אישית, בכפוף לתוכנית ולמדיניות ה-workspace שלהם.

כשאפליקציה דורשת הרשאה אישית אצל הספק, המשתמשים מחברים חשבון שעומד בתנאים לפני השימוש בתכונות האלה. אפליקציות אחרות יכולות להשתמש בגישה ללא אימות או בחיבור של ה-workspace המנוהל על ידי מנהל מערכת.

מנהלי מערכת ב-Business, Enterprise ו-Edu יכולים לרענן את רשימת הכלים של אפליקציית MCP מותאמת אישית שכבר פורסמה, דרך הגדרות האפליקציות ב-workspace, בלי ליצור את האפליקציה מחדש. למנהל המערכת שמרענן את רשימת הכלים חייבים להיות הרשאה לניהול האפליקציה וחיבור תקף אליה. להנחיות לרענון כלים ולהגדרה, ראו: חיבור שרתי MCP מותאמים אישית ב-ChatGPT.

למדריך טכני ליצירת מחבר MCP מותאם אישית, ראו: יצירת אפליקציות MCP מותאמות אישית.

אפליקציות מותאמות אישית אינן מאומתות על ידי OpenAI ומיועדות לשימוש מפתחים בלבד. יש להוסיף אפליקציות מותאמות אישית ל-workspace רק אם אתם מכירים את היישום שעליו הן מבוססות וסומכים עליו. לפרטים, ראו: סיכונים ובטיחות באפליקציות מותאמות אישית.

• אפליקציות עשויות לאפשר למשתמשי קצה לשתף עם צדדים שלישיים נתונים, שעשויים לכלול מידע רפואי מוגן (PHI). עליכם לוודא שהשימוש שלכם באפליקציות עומד בחובות החלות עליכם לפי HIPAA.

אבטחה ותאימות

אבטחה

OpenAI מגינה על תוכן לקוחות בשירותים שעליהם חלה ההגנה באמצעות הצפנה בזמן העברה ובמנוחה. בהתאם לאפליקציה ולתצורת ה-workspace, הגישה עשויה להתבצע דרך חשבון אישי אצל הספק, חיבור המנוהל על ידי מנהל מערכת או שיטת הרשאה נתמכת אחרת. הרשאות המקור ממשיכות לחול.

OpenAI משתמשת בבדיקות, בניטור, בבקרות גישה ובהגנות רב-שכבתיות כדי לצמצם סיכוני הזרקת פרומפטים וגישה לא מורשית. אמצעים אלה אינם מבטלים את הסיכון הכרוך בצדדים שלישיים או בהזרקת פרומפטים. בדקו את הרשאות המקור, הפעולות המופעלות, הגדרות הגישה ותנאי הספק של כל אפליקציה.

סביבות workspace של Healthcare ומידע רפואי מוגן

בעת הפעלת אפליקציה ב-workspace הקשור לתחום הבריאות, ייתכן שתוצג אזהרה בנוגע למידע רפואי מוגן. בדקו את דרישות הארגון שלכם ובחרו הסיכונים האלה ברורים לי ומקובלים עליי. לאחר מכן בחרו המשך.

אישור האזהרה הזו אינו משנה את הסכם השותף העסקי שלכם ואינו מתיר לאפליקציה לעבד מידע רפואי מוגן.


התוסף Epic מאפשר גישה למידע מתיקים רפואיים של מטופלים ב-ChatGPT וב-Codex דרך אפליקציית Epic EHR הנדרשת. מנהל מערכת חייב להגדיר את החיבור של הארגון ל-Epic, להפעיל את האפליקציה עבור משתמשים מאושרים ולוודא שכל משתמש נכנס באמצעות חשבון Epic שלו. ההרשאות הקיימות של ה-workspace, של Epic ושל התיקים הרפואיים ממשיכות לחול.


נתוני בריאות ציבוריים הוא תוסף נפרד ל-ChatGPT ול-Codex שמחפש במקורות מידע ציבוריים בתחום הבריאות. האפליקציות שלו אינן ניגשות לרשומות מטופלים, ואסור לכלול בשאילתות לנתונים ציבוריים מזהי מטופלים או מידע רפואי מוגן.

אימון מודלים ונתוני אפליקציות

כברירת מחדל, OpenAI אינה משתמשת בתוכן מסביבות workspace של ChatGPT Business, Enterprise או Edu, כולל מידע שניגשים אליו דרך אפליקציות, כדי לאמן את המודלים שלה. לתנאים העדכניים ולאפשרויות ההצטרפות מרצון הרלוונטיות, ראו: פרטיות לארגונים.

מידע שנכלל בצ'אטים או בתוצרי מחקר כפוף למדיניות הרלוונטית לשיחות ולתכונות, ולמדיניות שמירת הנתונים של ה-workspace.

אחסון נתונים ותושבות נתונים

למידע על גבולות תושבות נתונים ולהוראות לבדיקת האזור שהוגדר, ראו: תושבות נתונים ותושבות הסקה ב-ChatGPT.

מידע שנשלח לשירות צד שלישי מחובר כפוף לתנאי האחסון, העיבוד, הפרטיות ותושבות הנתונים של אותו ספק.

תושבות נתונים חלה על תוכן לקוחות שנכלל בהסדר ונשמר במנוחה במסגרת תכונות נתמכות. אין פירוש הדבר שכל שלב עיבוד, רשומת מערכת, אינטגרציה חיצונית או אפליקציית צד שלישי נשארים באזור שנבחר.

תאימות

מנהלי מערכת ב-ChatGPT Business מנהלים את הגדרות ה-workspace ואת זמינות האפליקציות; הם אינם מקבלים אוטומטית גישה לשיחות הפרטיות הרגילות של החברים. פלטפורמת התאימות זמינה רק לסביבות workspace זכאיות של Enterprise ו-Edu, בכפוף לתצורה ולהרשאות שהוקצו למנהל המערכת.

כאשר רשומות של פעילות אפליקציות זמינות, הן עשויות לכלול בקשה לאפליקציה ומידע על התשובה הקשורה אליה. רשומות אימות של אפליקציות יכולות להציג אירועי חיבור וניתוק של חשבונות. שמירת הנתונים תלויה ב-endpoint הרלוונטי של פלטפורמת התאימות, בהגדרות שמירת הנתונים של ה-workspace וברשומות שהארגון ייצא.

הזמינות של Compliance API ושל יומני אפליקציות תלויה באפליקציה, במוצר ובתצורת ה-workspace הספציפיים. לפני שמסתמכים על יומנים לצורכי תאימות, יש לוודא אילו נתונים ניתן לייצא מכל אפליקציה.

לתיעוד אופן הפעולה של יומני אפליקציות, ראו את פלטפורמת יומני התאימות של OpenAI.

להנחיות עדכניות בנושא תאימות לארגונים, ראו: OpenAI Compliance Platform ללקוחות Enterprise ו-Edu.