Rendszergazdai vezérlők

Egy beépülő modul készségeket, alkalmazásokat és alkalmazássablonokat tartalmazhat. A beépülő modul telepítése és az alapjául szolgáló alkalmazáshoz való hozzáférés külön vezérelhető.

Alapértelmezett működés csomagonként

ChatGPT Enterprise és Edu

Az Enterprise- és Edu-munkaterületeken a beépülő modulok és az alapjukul szolgáló alkalmazások alapértelmezés szerint le vannak tiltva. A rendszergazdák a Munkaterület beállításai > Beépülő modulok menüben kezelik a modulok telepítését, és eldönthetik, hogy egy modul Elérhető vagy Telepítve állapotú legyen-e a jogosult szerepköröknél. Egy beépülő modul engedélyezésekor a rendszergazdák a modul beállításain belül engedélyezhetik az alapjául szolgáló alkalmazást, vagy külön is engedélyezhetik és konfigurálhatják az egyes alkalmazásokat a Munkaterület beállításai > Alkalmazások menüben.

Az alapul szolgáló alkalmazás letiltása blokkolja az alkalmazáson alapuló funkciót. Ez nem feltétlenül távolítja el a beépülő modult vagy azokat a készségeket, amelyek nem függenek az adott alkalmazástól.

Az Enterprise- és Edu-rendszergazdák RBAC segítségével szabályozhatják a beépülő modulok telepítését és az alkalmazásokhoz való hozzáférést. Ezeket a vezérlőket külön értékeli a rendszer: előfordulhat, hogy egy tagnál telepítve van egy beépülő modul, de mégsem használhatja a benne foglalt alkalmazást.

ChatGPT Business

A Business csomagban az alkalmazások és a beépülő modulok alapértelmezés szerint engedélyezve vannak. A rendszergazdák a Munkaterület beállításai > Beépülő modulok menüben kezelik a modulok telepítését, az alapul szolgáló alkalmazásokat pedig a Munkaterület beállításai > Alkalmazások menüben. Egy alkalmazás letiltása blokkolja az összes tőle függő beépülőmodul-funkciót, de nem feltétlenül távolítja el a modult vagy annak kizárólag készségeken alapuló funkcióit.

RBAC (szerepköralapú hozzáférés-vezérlés)

Az Enterprise- és Edu-munkaterületeken a beépülő modulok egy vagy több egyéni szerepkörhöz rendelhetők. Alapértelmezés szerint a felhasználók hozzáférhetnek a szerepkörük számára engedélyezett és elérhető beépülő modulokhoz, a rendszergazdák azonban szabályozhatják, hogy mely szerepkörök férhetnek hozzájuk. Ha egy felhasználó egy beépülő modulnál a Rendszergazda által letiltva jelölést látja, akkor a munkaterület vagy a szerepkör beállításai miatt nem fér hozzá az adott beépülő modulhoz vagy alkalmazáshoz. A csatlakoztatás előtt egy munkaterületi rendszergazdának engedélyeznie kell a hozzáférést.

A kötelező alkalmazásokat tartalmazó beépülő modulok öröklik ezen alkalmazások szerepkör-beállításait. Ha egy tag szerepköre nem fér hozzá a szükséges alkalmazáshoz, a beépülő modul az adott tagnál nem használhatja az alkalmazás által biztosított funkciót. A munkaterület beépülő modulokra vonatkozó vezérlői azt is meghatározhatják, hogy egy beépülő modul Elérhető vagy Telepítve állapotú-e az adott szerepkörnél.

A beépülő modulokhoz és alkalmazásokhoz való hozzáférés kezelése

Az alkalmazás-hozzáférés szabályozza, hogy kik használhatnak egy csatlakoztatott alkalmazást a munkaterületen. Az alkalmazásengedélyek szabályozzák, hogy a ChatGPT mikor kérjen megerősítést egy alkalmazás használata előtt.

Egy adott alkalmazás használóinak kezeléséhez lépjen a Munkaterület beállításai > Alkalmazások menübe, nyissa meg az alkalmazás menüjét, majd válassza a Felhasználói hozzáférés lehetőséget. Válassza ki, mely szerepkörök férhetnek hozzá az alkalmazáshoz, majd mentse a módosításokat. Ha mentés nélkül megszakítja vagy bezárja a műveletet, az alkalmazás jelenlegi hozzáférési beállításai változatlanok maradnak.

Annak kezeléséhez, hogy egy szerepkör mely alkalmazásokat használhatja:

• Lépjen a Munkaterület beállításai > Engedélyek és szerepkörök menübe.

• Válassza az Egyéni szerepkörök lehetőséget.

• Válassza ki a szerkeszteni kívánt szerepkört.

• Görgessen a Csatlakoztatott adatok szakaszhoz.

• Kapcsolja be a Beépülő modulok és alkalmazások használatának engedélyezése a tagoknak beállítást, hogy az adott szerepkör használhassa ezeket.

• A Kiválasztás lehetőséggel adhat meg konkrét alkalmazásokat az adott szerepkörhöz.

Új alkalmazások és beépülő modulok hozzáadása

Amikor munkaterületi szinten engedélyeznek egy új alkalmazást, a rendszergazdáknak meg kell adniuk, mely szerepkörök férhetnek hozzá. Ha az alkalmazás támogatja a műveletvezérlést, a rendszergazdák az elérhetővé tétel előtt az alkalmazás műveleteit is áttekinthetik.

Közzététel után az alkalmazássablonokra ugyanaz a rendszergazdai felügyeleti modell vonatkozik. A munkaterület rendszergazdái és tulajdonosai áttekintik a sablonból létrehozott alkalmazástervezetet, majd amikor elkészült, közzéteszik. Ezután a Munkaterület beállításai > Alkalmazások menüben kezelik a hozzáférést, a szerepköralapú engedélyeket, a műveletvezérlést és az alkalmazásengedélyeket.

A jogosult munkaterületeken a Munkaterület beállításai > Beépülő modulok menü is elérhető lehet. A beépülő modul részletes oldalán a rendszergazdák áttekinthetik a benne foglalt készségeket, a kötelező és választható alkalmazásokat, valamint a modul Telepítési szabályzatát. Az Elérhető beállítás lehetővé teszi, hogy az adott szerepkör tagjai telepítsék a beépülő modult, míg a Telepítve beállítás alapértelmezés szerint telepíti azt a szerepkör számára.

Ha egy beépülő modul kötelező alkalmazásokat tartalmaz, ezeket engedélyezni kell az érintett szerepkör számára. A kötelező alkalmazások öröklik alkalmazáskonfigurációjukat, többek között a Szerepkör-hozzáférés, a Valós idejű hozzáférés, a Műveletek konfigurálása, a Jóváhagyások konfigurálása, az Indexelt keresés, a Szinkronizálás engedélyezése, valamint – ahol elérhetők – a tartománykorlátozások és a szinkronizálási beállítások értékeit. Ha egy tartalmazott alkalmazás le van tiltva, az állapotától függően a rendszergazdák az Engedélyezés, a Közzététel, az Alkalmazáskonfiguráció szerkesztése vagy a Letiltás vezérlőt láthatják.

Ahol elérhetők, az alkalmazásengedélyek váltják fel a korábbi művelet-megerősítési vezérlőt. Ha a munkaterületi szintű Alkalmazásengedélyek menüben nem jelenik meg a Soha ne kérdezzen rá lehetőség, válasszon másik alapértelmezést a munkaterülethez, vagy állítsa be a Soha ne kérdezzen rá lehetőséget egy adott alkalmazás saját Alkalmazásengedélyek beállításainál. A beállítás részleteiért lásd:ChatGPT-alkalmazássablonok.

Alkalmazásműveletek vezérlése

Az RBAC szabályozza, hogy kik használhatnak egy alkalmazást. A Műveletvezérlést támogató alkalmazásoknál ez határozza meg, hogy mit tehet az alkalmazás. Az Alkalmazásengedélyek határozzák meg, hogy a ChatGPT mikor kérjen megerősítést a tagoktól egy alkalmazás használata előtt.

Ezek az alkalmazásengedélyek a ChatGPT-beszélgetésekre vonatkoznak. A munkaterületi ügynökök az ügynök készítője által beállított, ügynökönkénti vezérlők alapján határozzák meg, mely alkalmazásműveletek érhetők el, és mikor kell a végfelhasználók jóváhagyását kérni. Az ügynökök működéséről itt olvashat:ChatGPT munkaterületi ügynökök Enterprise és Business csomaghoz.

A Műveletvezérlés alatt a rendszergazdák meghatározhatják az alkalmazás jelenlegi műveleteinek kezelését: engedélyezhetnek minden műveletet, csak az olvasási műveleteket, vagy egyéni műveletkészletet választhatnak. Ha a rendszergazdák az Egyéni lehetőséget választják, a később hozzáadott műveletek kezelését is megadhatják a Minden új művelet engedélyezése, a Csak az új olvasási műveletek engedélyezése vagy az Új műveletek letiltása lehetőséggel.

Egyes alkalmazások nem támogatják a Műveletvezérlést. Ezeknél az alkalmazásoknál a rendszergazdák kezelhetik az alkalmazás-hozzáférést, de nem választhatnak ki egyes műveleteket, és az újonnan hozzáadott műveletek kezelését sem szabályozhatják.

A Műveletvezérlést támogató alkalmazásoknál a szolgáltatói hatókör jóváhagyása nem teszi automatikusan elérhetővé az új műveleteket a ChatGPT-ben.

A munkaterület alapértelmezett alkalmazásengedélyének módosítása:

• Nyissa meg a Munkaterület beállításai menüt.

• Lépjen az Engedélyek és szerepkörök > Csatlakoztatott adatok menübe.

• Keresse meg az Alkalmazásengedélyek beállítást, és válassza ki a munkaterület alapértelmezését.

Eltérő engedély beállítása egy alkalmazáshoz:

• Nyissa meg a munkaterület Alkalmazások rendszergazdai oldalát.

• Nyissa meg egy közzétett alkalmazás menüjét, és válassza az Alkalmazásengedélyek lehetőséget.

• Válassza a Munkaterület alapértelmezésének használata lehetőséget, vagy adjon meg másik engedélyt.

• Válassza a Mentés lehetőséget.

A munkaterülettől és az alkalmazástól függően a lehetőségek között szerepelhet a Mindig kérdezzen rá, a Bármilyen módosítás, a Fontos műveletek és a Soha ne kérdezzen rá. A Fontos műveletek beállítás megerősítést kér az olyan alkalmazásműveletek előtt, amelyek jelentős hatással lehetnek a ChatGPT-n kívül, bizalmas információkat fedhetnek fel, vagy nehezen vonhatók vissza. Egyes különösen kockázatos műveleteket a rendszer jóváhagyáskérés helyett letilthat.

A szinkronizált Google Drive részletes vezérlői

Megjegyzés: A Google Dokumentumok, Táblázatok és Diák műveletei mostantól Google Drive-műveletekként érhetők el. Így ezek a műveletek egységesen a Google Drive alkalmazásba kerülnek, ami egyszerűbbé teszi a Google-alkalmazások használatát. Az önálló Google Dokumentumok, Táblázatok és Diák alkalmazások már nem jelennek meg külön. A Dokumentumokhoz, Táblázatokhoz és Diákhoz való hozzáféréshez a felhasználóknak a Google Drive-ot kell csatlakoztatniuk.

A ChatGPT Enterprise/Edu esetében ezek az új, egységes Google Drive-műveletek alapértelmezés szerint ki vannak kapcsolva, amíg egy munkaterületi rendszergazda nem engedélyezi őket. A ChatGPT Business esetében alapértelmezés szerint be vannak kapcsolva. Az engedélyezést követően előfordulhat, hogy a Google Workspace rendszergazdáinak újra jóvá kell hagyniuk a frissített Google Drive-hatóköröket, mielőtt a felhasználók használhatnák ezeket a műveleteket vagy új felhasználók csatlakozhatnának. Ha a felhasználók azt jelzik, hogy nem tudnak csatlakozni a Google Drive-hoz, ellenőrizze a Google Workspace Google Drive-, Dokumentumok-, Táblázatok- és Diák-hatókörökre vonatkozó engedélyeit. Győződjön meg arról, hogy az alkalmazás összes műveletéhez szükséges hatókör engedélyezve van, vagy kapcsolja ki azokat a műveleteket, amelyek hatóköreit nem kívánja engedélyezni.

A szinkronizálási funkciót ez a változás nem érinti.

Fájlkorlátozások és beállítás

Az Enterprise-, Edu- és Business-munkaterületek lehetőségei:

• A szinkronizálást használó alkalmazás korlátozása meghatározott megosztott meghajtókra vagy mappákra.

• Meghatározott fájltípusok kizárása az indexelésből.

• Választás a Gyors beállítás (minden felhasználó hitelesíti saját fiókját) és a Rendszergazda által felügyelt hozzáférés (központosított beállítás részletes vezérlőkkel) között.

A szinkronizálást használó Google Drive alkalmazás engedélyezéséről további információt súgócikkünkben talál:Szinkronizálást használó Google Drive alkalmazás – önkiszolgáló beállítás

RBAC a Google Drive-hoz (szinkronizált) Enterprise és Edu csomagban

A szinkronizálást használó Google Drive alkalmazás engedélyezése után minden olyan felhasználó hozzáfér a szinkronizált verzióhoz is, aki hozzáfért a nem szinkronizált változathoz. Jelenleg nem állíthatók be eltérő engedélyek a szinkronizált és a nem szinkronizált verzióhoz.

Ha a szinkronizálást használó Google Drive alkalmazáshoz már azelőtt létrehozott engedélyezési listát, hogybevezettük volna az alkalmazások RBAC-ját, az engedélyezési listát a rendszer az új Google Drive Connector Users nevű RBAC-csoporthoz és a Google Drive Connector Role szerepkörhöz rendelte.

• Ha a munkaterületen munkaterületi szinten engedélyezve volt a Google Drive alkalmazás, most már csak a szinkronizálást használó alkalmazás engedélyezési listáján szereplő felhasználók őrzik meg a hozzáférést.

• Az engedélyezési listán nem szereplő felhasználók már nem férnek hozzá a nem szinkronizált Google Drive alkalmazáshoz, és újra hozzá kell adni őket.

• A szinkronizálást használó Google Drive alkalmazáshoz hozzáférő felhasználók mostantól a normál Google Drive alkalmazáshoz is hozzáférnek.

A munkaterület összes többi szerepköre és engedélye változatlan marad.

Szükséges Microsoft-alkalmazásengedélyek

Az Outlook Email, az Outlook Calendar, a Microsoft Teams és a SharePoint alkalmazás egyes műveleteihez olyan Microsoft Graph-engedélyek szükségesek, amelyeket a szervezet Microsoft Entra-rendszergazdájának kell megadnia. Előfordulhat, hogy a ChatGPT-munkaterület tulajdonosa vagy rendszergazdája és a Microsoft Entra-rendszergazda nem ugyanaz a személy, ezért egyeztessen azzal, aki szervezeti szintű hozzájárulást adhat.

Engedélyek áttekintése a ChatGPT-ben

Minden engedélyezett Microsoft-alkalmazásnál:

1. Jelentkezzen be a ChatGPT-be a munkaterület tulajdonosaként vagy rendszergazdájaként.

2. Lépjen a Rendszergazda → Alkalmazások menübe, és válassza az Engedélyezve lehetőséget.

3. Nyissa meg az alkalmazás további lehetőségeket tartalmazó menüjét, majd válassza az Alkalmazás kezelése lehetőséget.

4. Válassza a Microsoft-engedélyek lehetőséget.

5. Tekintse át az egyes Microsoft Graph-engedélyeket és az alattuk felsorolt ChatGPT-műveleteket. A Hamarosan azt jelenti, hogy a művelet előzetes engedély-ellenőrzés céljából szerepel, de jelenleg még nem érhető el. A Jóváhagyva azt jelenti, hogy az engedély szerepelt az adott alkalmazás és munkaterület ChatGPT-n keresztül legutóbb sikeresen végrehajtott jóváhagyási folyamatában.

6. Csak azokat az engedélyeket válassza ki, amelyeket a szervezete fel kíván venni a kérelembe. Az elérhető engedélyek és műveletek alkalmazásonként eltérhetnek. Ha szervezete nem kíván megadni egy engedélyt, hagyja ki a kérelemből, és tartsa letiltva az összes attól függő műveletet.

A kérelem befejezése a Microsoft Entra rendszerében

1. Válassza az Engedélyek áttekintése a Microsoft Entra rendszerében lehetőséget. Ha a Microsoft Entra nem nyílik meg, engedélyezze az előugró ablakokat a ChatGPT számára, majd próbálkozzon újra.

2. Jelentkezzen be egy olyan Microsoft Entra-rendszergazdai fiókkal, amely szervezeti szintű hozzájárulást adhat.

3. Ellenőrizze, hogy a megfelelő szervezet és az ellenőrzött ChatGPT / OpenAI, L.L.C. alkalmazás jelenik-e meg.

4. Tekintse át a kiválasztott engedélykérelmet. A Microsoft Entra megerősítő képernyőjén nem jelölhetők ki külön-külön az engedélyek: a teljes kiválasztott kérelem jóváhagyásához válassza az Elfogadás, a módosítások elvetéséhez pedig a Mégse lehetőséget.

5. Térjen vissza a ChatGPT-be, és ellenőrizze, hogy befejeződött-e a jóváhagyási folyamat.

Ismételje meg az ellenőrzést minden engedélyezett Microsoft-alkalmazásnál. A Microsoft-engedélyeket az Entra-bérlő és az OpenAI-alkalmazás kapja meg, míg a ChatGPT munkaterületenként és alkalmazásonként követi nyomon az engedélyek ellenőrzését.

Az engedélyek jóváhagyása után

A Microsoft-engedélyek jóváhagyása nem engedélyezi a ChatGPT-műveleteket, és nem csatlakoztatja az egyes felhasználók Microsoft-fiókját. A munkaterület tulajdonosainak és rendszergazdáinak külön kell engedélyezniük az elérhetővé tenni kívánt műveleteket. Az engedélyek módosítása után előfordulhat, hogy a felhasználóknak csatlakoztatniuk vagy újból csatlakoztatniuk kell Microsoft-fiókjukat.

Ha egy művelet továbbra sem működik, ellenőrizze a következőket:

1. A művelet engedélyezve van a ChatGPT-munkaterület alkalmazásbeállításaiban.

2. Az engedély megadása továbbra is érvényes a Microsoft Entra rendszerében.

3. A felhasználó Microsoft-kapcsolatát létrehozták vagy frissítették a szükséges engedélyekkel.

Ha egy Entra-rendszergazda később közvetlenül a Microsoft rendszerében módosítja vagy visszavonja az engedélyt, tekintse át azt az Entra rendszerében, majd futtassa újra a ChatGPT jóváhagyási folyamatát.

Az egyes alkalmazások által igényelt engedélyekről az alábbi súgóközpontbeli oldalakon tájékozódhat:

• Outlook levelezés

• Outlook Naptár

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Minden alkalmazás oldala ismerteti az adott alkalmazás által igényelt hatóköröket. A csatlakozók műveletei és engedélyei közötti aktuális megfeleltetés az alkalmazás ChatGPT-ben elérhető Microsoft-engedélyek képernyőjén tekinthető meg.

Egyéni alkalmazások

A Business-, Enterprise- és Edu-munkaterületeken csak a munkaterület tulajdonosai, illetve az Enterprise/Edu esetében az erre jogosító beállítással rendelkező felhasználók engedélyezhetik a fejlesztői módot egyéni alkalmazások közzétételéhez és teszteléséhez. A tag szerepkörű felhasználók önállóan nem adhatnak hozzá egyéni alkalmazásokat.

Más alkalmazásokhoz hasonlóan a végfelhasználóknak az első használat előtt minden alkalmazásban külön kell hitelesíteniük magukat.

A ChatGPT fejlesztői módjáról, egyéni alkalmazásairól és MCP-összekötőiről szóló általános áttekintésért olvassa el cikkünket:Fejlesztői mód és egyéni alkalmazások a ChatGPT-ben

Egyéni MCP-összekötő létrehozásának technikai útmutatóját dokumentációnkban találja:Egyéni MCP létrehozása alkalmazásokhoz


Megjegyzés: Az egyéni alkalmazásokat az OpenAI nem ellenőrzi, és azok kizárólag fejlesztői használatra szolgálnak. Csak akkor adjon egyéni alkalmazást a munkaterületéhez, ha ismeri a mögötte álló alkalmazást, és megbízik benne.További információ.

• Az alkalmazások lehetővé tehetik, hogy a végfelhasználók adatokat – akár védett egészségügyi információkat (PHI) is – osszanak meg harmadik felekkel. Gondoskodjon arról, hogy az alkalmazások használata megfeleljen a HIPAA szerinti kötelezettségeinek.

---

Biztonság és megfelelőség

Biztonság

A továbbítás és a tárolás során egyaránt iparági szabványoknak megfelelő titkosítással védjük adatait. Az OAuth-tokeneket szigorú, auditált kulcskezelési eljárásokkal tároljuk. Egy alkalmazás engedélyezése után minden felhasználó a saját fiókját hitelesíti, a ChatGPT pedig csak a felhasználó meglévő engedélyein belüli tartalmakhoz fér hozzá, például csak olvasási hatókörben.

Az OpenAI folyamatos teszteléssel, megfigyeléssel és többrétegű kockázatcsökkentő eljárásokkal mérsékli az utasításinjektálás kockázatát. A fokozott védelem érdekében az alkalmazásokat használó beszélgetések hálózati hozzáférése szigorúan korlátozott, így az adatok az OpenAI és az Ön által csatlakoztatott konkrét eszközök között maradnak. A szigorú hozzáférés-vezérlés biztosítja, hogy a ChatGPT csak azt lássa, amihez az adott felhasználó hozzáférhet, és minden adat titkosítva marad továbbítás és tárolás közben.

Felhasználja az OpenAI az alkalmazásokból származó információkat modelljei betanításához?

A ChatGPT Business-, Enterprise- és Edu-ügyfelek esetében nem használjuk fel az alkalmazásokból elért információkat modelljeink betanításához. Az üzleti adatok felhasználásáról azEnterprise adatvédelmi oldalunkon talál információt.

A Chat és a mély kutatás adatait csak átmenetileg dolgozzuk fel, és nem indexeljük. A szinkronizálást használó alkalmazás adatait a gyorsabb válaszadás érdekében, az Ön betanítási beállításait tiszteletben tartva indexeljük.

Adattárolás és az adatok tárolási helye

Minden szinkronizálást használó alkalmazás támogatott az Egyesült Államokban, Európában (EGT + Svájc) és Japánban tárolt adatokkal rendelkező munkaterületeken. A szinkronizálást használó Google Drive- és GitHub-alkalmazások szintén támogatottak az összes jelenleg támogatottadattárolási régióban.

Ha egy szinkronizálást használó alkalmazás nem támogatja az Ön régiójában az adatok tárolási helyére vonatkozó követelményeket, a szinkronizált keresési indexet az OpenAI egyesült államokbeli Azure-adatközpontjai tárolják.


Nem szinkronizált alkalmazások: Az alkalmazások kompatibilisek az adatok tárolási helyére vonatkozó követelményekkel, de fontos megjegyezni, hogy a csatlakoztatott alkalmazások harmadik felek szolgáltatásai, és a nekik küldött adatokra az adott alkalmazás saját adattárolási szabályzata vonatkozik.

Más szóval, ha a szervezet az adatait Európában tárolja, az OpenAI az ügyféltartalmak tárolását Európára korlátozza mindaddig, amíg a lekérdezéseket és utasításokat el nem küldik egy csatlakoztatott alkalmazásnak. Győződjön meg arról, hogy a csatlakoztatott alkalmazások is megfelelnek az adatok tárolási helyére vonatkozó követelményeinek.

Megfelelőség

A felhasználói beszélgetések – az alkalmazásokat használók is – már elérhetők a Compliance API-ban.

Emellett minden alkalmazáshívást naplóz azOpenAI Compliance Logs platform.

További információ:Compliance API Enterprise-ügyfeleknek.

A Google Drive (szinkronizált) részletes biztonsági beállításai

Az OAuth-hitelesítés mellett a Business-, Enterprise- és Edu-munkaterületek tulajdonosai tartományszintű delegálást (DWD) is használhatnak.