Upotrijebite ovaj brzi vodič za pripremu novog ChatGPT Enterprise radnog prostora prije šireg pozivanja korisnika. Vlasnicima radnog prostora koji ga prvi put postavljaju daje preporučeni redoslijed postavljanja, s poveznicama na detaljnije članke Centra za pomoć za svako područje.
Prije početka
Prije nego što počnete, potvrdite sljedeće:
Vlasnike radnog prostora koji će donositi odluke o postavljanju za cijeli radni prostor.
Administratore radnog prostora koji mogu upravljati pozivnicama korisnika i grupama, kao i pregledavati analitiku te postavljati pristup aplikacijama.
Vašeg davatelja identiteta, potvrđene domene i pristup dodjeli računa.
Logiku za organiziranje korisnika u grupe.
Kontrole sigurnosti, usklađenosti, zapisivanja, zadržavanja i mreže koje vaša organizacija zahtijeva.
Kontrolni popis za postavljanje
Upotrijebite ovaj kontrolni popis za praćenje preporučenog redoslijeda postavljanja:
Dovršite postavljanje
1. Potvrdite uloge, vrste licenci i opseg pokretanja
Odlučite tko je odgovoran za uvođenje, tko može administrirati radni prostor i kojim je korisnicima potreban pristup ChatGPT-u, pristup Codexu ili oboje.
To pomaže izbjeći nejasno vlasništvo kasnije, osobito za odluke o identitetu, sigurnosne postavke, ograničenja upotrebe i korisničku podršku.
Pročitajte više:
2. Potvrdite domene i konfigurirajte identitet
Prije skupnog pozivanja korisnika potvrdite da vaša organizacija posjeduje svoju domenu e-pošte i postavite kontrole identiteta.
U ChatGPT-u tenant je administratorsko okruženje najviše razine vaše organizacije. Povezuje ChatGPT radne prostore i organizacije vaše tvrtke sa zajedničkim postavkama identiteta, kao što su potvrđene domene i jedinstvena prijava.
Potvrda domene omogućuje ChatGPT-u da domenu vaše organizacije prepozna kao pouzdanu. Omogućuje i značajke identiteta kao što je SSO, pa korisnici mogu pristupiti pravom radnom prostoru putem sustava provjere autentičnosti vaše tvrtke.
Upotrijebite Global Admin Console za upravljanje postavkama identiteta na razini tenanta, uključujući SSO i postavke domena. Dovršite ovo postavljanje rano, prije dodavanja korisnika u velikom opsegu, kako bi se zaposlenici pridružili radnom prostoru s već postavljenim odgovarajućim kontrolama pristupa.
Pročitajte više:
3. Postavite SSO i SCIM prije šireg uključivanja korisnika
Odlučite kako će se zaposlenici prijavljivati i kako će se njihovim računima upravljati tijekom vremena. Na primjer, odredite hoće li se korisnici prijavljivati jedinstvenom prijavom, treba li SSO biti obvezan za sve prihvatljive korisnike i hoće li se računi dodavati ručno ili automatski upravljati putem Directory Synca.
Za većinu velikih Enterprise uvođenja postavite SSO i Directory Sync (SCIM) prije šireg pozivanja korisnika. SSO omogućuje zaposlenicima da se prijave putem davatelja identiteta vaše tvrtke, dok SCIM održava članstvo u ChatGPT-u usklađenim s vašim izvornim direktorijem. Može automatski stvarati, ažurirati i uklanjati račune radnog prostora i pozivnice dok se zaposlenici pridružuju, mijenjaju timove ili napuštaju tvrtku.
Sinkronizirane grupe mogu podržati i dodjelu uloga, pomažući administratorima upravljati pristupom u velikom opsegu umjesto pojedinačnog ažuriranja svakog korisnika.
Pročitajte više:
4. Stvorite grupe i dodijelite RBAC
Prije šireg pozivanja korisnika odlučite kako želite organizirati pristup u radnom prostoru. Grupe olakšavaju upravljanje dozvolama za više korisnika odjednom, osobito kad se ljudi pridružuju, mijenjaju timove ili napuštaju tvrtku.
Grupa sama po sebi korisnicima ne daje automatski dozvole u ChatGPT-u. Umjesto toga, grupama se mogu dodijeliti uloge za resurse na razini tenanta ili radnog prostora, a mogu se upotrebljavati i za kontrolu pristupa dijeljenim GPT-ovima. To administratorima omogućuje upravljanje pristupom prema timu, funkciji ili odgovornosti umjesto pojedinačnog ažuriranja svakog korisnika.
Postavite to rano kako bi vaš radni prostor započeo s jasnim modelom pristupa. Ako se korisnici dodaju prije planiranja grupa i uloga, administratori će možda kasnije morati očistiti nedosljedne dozvole, a korisnici mogu dobiti širi ili uži pristup od predviđenog.
Pročitajte više:
5. Konfigurirajte postavke radnog prostora i smjernice za korisnike
Pregledajte opće postavke radnog prostora: izgled radnog prostora, naziv, identifikatore radnog prostora, javni naziv za prikaz, Upute za radni prostor i smjernice namijenjene korisnicima prije pokretanja.
Prije pokretanja pregledajte dijelove radnog prostora koje će zaposlenici prvo vidjeti: naziv radnog prostora, izgled, identifikatore, javni naziv za prikaz, Upute za radni prostor i sve smjernice namijenjene korisnicima.
Ti detalji pomažu korisnicima prepoznati da su u odobrenom ChatGPT Enterprise radnom prostoru vaše organizacije, a ne u osobnom ili neupravljanom okruženju. Zaposlenicima također daju koristan kontekst prije početka rada, primjerice kako vaša organizacija očekuje da se ChatGPT upotrebljava, koje su vrste podataka prikladne i kamo se obratiti za pomoć.
Upotrijebite Pravila radnog prostora kako biste članovima predstavili AI pravila, očekivanja upotrebe ili druge važne smjernice svoje organizacije prije nego što počnu upotrebljavati ChatGPT.
Pročitajte više:
6. Omogućite aplikacije, GPT-ove i odobrene podatkovne veze
ChatGPT redovito dodaje nove značajke, mogućnosti i načine povezivanja s vanjskim alatima. Neke od tih značajki mogu zahtijevati administratorske odluke o pristupu podacima, dijeljenju, vanjskim uslugama ili radnjama pisanja. Rano postavljanje osnovne razine pomaže korisnicima dobiti potrebne alate, a upotrebu zadržava usklađenom s pravilima vaše organizacije.
Prije pokretanja pregledajte koje bi mogućnosti ChatGPT-a korisnicima trebale biti dostupne prvog dana, a koje treba ograničiti, uvoditi postupno ili omogućiti kasnije. Vlasnici radnog prostora to mogu kontrolirati u odjeljku Dozvole i uloge.
Za dozvole razlikujte zadanu ulogu radnog prostora i kontrolu pristupa na temelju uloga (RBAC). Zadana uloga radnog prostora osnovna je uloga koju korisnici dobivaju kad se pridruže radnom prostoru. Upotrijebite je za definiranje onoga što većina članova treba moći raditi prema zadanim postavkama. RBAC je za ciljaniji pristup: administratori mogu dodijeliti određene uloge korisnicima ili grupama za pojedine odgovornosti, resurse ili administratorske mogućnosti. U praksi zadanu ulogu radnog prostora upotrebljavajte za široko iskustvo članova, a RBAC za specijalizirani pristup, primjerice za graditelje, izdavače, osjetljive timove ili administratore.
Budući da nove funkcionalnosti mogu s vremenom postati dostupne, redovito ponovno pregledavajte ove postavke kako se značajke dodaju i potrebe vaše organizacije mijenjaju.
Pročitajte više:
7. Omogućite Codex pravim timovima
Codex je OpenAI-jev agent za rad s kodom, datotekama i strukturiranim tijekovima rada. Može pomoći korisnicima pisati, razumjeti, pregledavati i poboljšavati kod, ali može podržati i rad izvan tradicionalnog razvoja softvera.
Prije pokretanja odlučite koji korisnici ili grupe trebaju imati pristup Codexu i koja im je razina pristupa potrebna. Mogućnosti Codexa mogu se s vremenom razvijati, stoga se usredotočite na širi model pristupa, a ne samo na konkretne postavke dostupne danas.
Razmotrite koji bi timovi trebali moći upotrebljavati Codex, koji bi korisnici trebali upravljati postavkama Codexa i koje bi aktivnosti trebale zahtijevati dodatni pregled ili odobrenje. Možda ćete htjeti definirati i različite razine pristupa za opće korisnike, rane korisnike, administratore ili timove s osjetljivijim tijekovima rada.
Upotrijebite RBAC i grupe kako bi pristup ostao ciljan i lakši za održavanje. Na primjer, možete stvoriti jednu grupu za korisnike Codexa i manju administratorsku grupu za osobe odgovorne za uvođenje Codexa, postavke, pravila, izvješćivanje i upravljanje.
Postavite to prije pokretanja kako bi pristup Codexu krenuo od jasne osnovne razine. Kako nove mogućnosti Codexa postaju dostupne, ponovno pregledajte svoj model pristupa i odlučite treba li ih omogućiti široko, ograničiti na određene grupe ili uvesti u fazama.
Pročitajte više:
8. Konfigurirajte potrebne kontrole sigurnosti i usklađenosti
Odlučite koje su kontrole potrebne za model rizika vaše organizacije. Nije svakoj organizaciji potrebna svaka kontrola, ali potrebne kontrole treba konfigurirati prije nego što korisnici počnu raditi s osjetljivim podacima u ChatGPT Enterpriseu.
Uobičajene kontrole uključuju:
Compliance Logs Platform i Stateful Compliance API za tijekove rada revizije, SIEM-a, eDiscoveryja ili DLP-a.
Popis dopuštenih IP adresa za pristup radnom prostoru i pristup Compliance API-ju.
Način pojačane zaštite za timove kojima su potrebna stroža ograničenja za web, pretraživanje, pregledavanje i povezane umrežene mogućnosti.
Enterprise Key Management za enkripciju kojom upravlja korisnik, ondje gdje je dostupno.
Rezidentnost podataka ili rezidentnost zaključivanja ondje gdje je potrebna.
Upravljani mobilni pristup putem ChatGPT for Intune, za što je potrebna aktivna tenant SSO veza.
Pročitajte više:
9. Pratite prihvaćanje, upotrebu i spremnost podrške
Pokretanje radnog prostora početak je kontinuirane administracije, a ne kraj postavljanja. Nakon što korisnici počnu upotrebljavati ChatGPT, redovito pregledavajte analitiku radnog prostora kako biste razumjeli prihvaćanje, angažman i upotrebu značajki. Ti vam signali mogu pomoći vidjeti gdje se ChatGPT uspješno upotrebljava, gdje timovima možda treba više smjernica i treba li s vremenom prilagoditi neke postavke.
Upotrijebite ankete o učinku za prikupljanje izravnih povratnih informacija zaposlenika o tome kako ChatGPT utječe na njihov rad. Analitika može pokazati što se upotrebljava; ankete mogu pomoći objasniti štede li korisnici vrijeme, poboljšavaju li kvalitetu rada ili nailaze na poteškoće.
Promišljeno pregledajte kontrole upotrebe. Konfigurirajte tjedna upozorenja o upotrebi po korisniku ili stroga ograničenja na temelju pravila vaše organizacije. Mjesečne zajedničke proračune upotrebljavajte samo kada uloga treba dijeliti jedno ukupno ograničenje. U većini slučajeva počnite s upozorenjima kako bi administratori mogli pratiti obrasce upotrebe prije odluke je li potrebno strogo ograničenje.
Na kraju, pobrinite se da administratori znaju kako dobiti pomoć kada se pojave problemi. Prije kontaktiranja podrške prikupite koristan kontekst kao što su pogođeni korisnici, vrijeme, snimke zaslona, relevantne poveznice na razgovore ili GPT-ove, upiti i, po potrebi, datoteke očišćene od osjetljivih podataka. To pomaže podršci da brže istraži problem i vašim internim administratorima daje jasniji postupak za dugoročno rješavanje pitanja o radnom prostoru.
Pročitajte više:
Što učiniti sljedeće
Nakon početnog uvođenja redovito ponovno pregledavajte ove postavke:
Pregledajte vlasnike, administratore, pregledavatelje analitike i prilagođene uloge.
Potvrdite da SCIM grupe i dalje odgovaraju strukturi vaše organizacije.
Revidirajte omogućene aplikacije/poveznike, radnje pisanja ili otvorenog svijeta, dopuštene domene otvorenog ovlaštenja, aplikacije u GPT-ovima i domene GPT radnji.
Pregledavajte pristup Workspace Agentu i Codexu kako timovi šire upotrebu.
Pregledajte rezultate analitike i anketa o učinku s dionicima uvođenja.
Prilagodite upozorenja ili ograničenja upotrebe na temelju uočenih obrazaca upotrebe.
Ponovno potvrdite kontrole sigurnosti i usklađenosti nakon većih promjena pravila ili proizvoda.