Áttekintés
Az alkalmazássablonok beállítási lehetőséget kínálnak azoknak a felügyelt munkaterületeknek, amelyeknek egy ChatGPT-alkalmazás vagy -összekötő munkaterületre szabott változatára van szükségük. A munkaterület adminisztrátorai és tulajdonosai az elérhető Alkalmazások vagy Beépülő modulok adminisztrációs felületen kereshetik meg a sablonokat, adhatják meg a szervezetspecifikus beállításokat, és hozhatják létre az alkalmazás piszkozatát ellenőrzésre. A felügyelt alkalmazássablonok nem jelennek meg a személyes munkaterületeken.
A sablonok akkor hasznosak, ha az OpenAI biztosítani tudja az alkalmazás közös működési alapját, de a szolgáltatóspecifikus beállításokat minden munkaterületnek külön kell megadnia. A sablontól függően ezek közé tartozhat a bérlő vagy a gazdagép neve, az OAuth-ügyfél hitelesítő adatai, a visszahívási URL-ek, a hatókörök, a webhook adatai, a felügyelt MCP-kiszolgálók URL-jei vagy más szolgáltatói beállítások. Egy GitHub Enterprise-sablon például létrehozhatja azt a munkaterületre szabott összekötőt, amellyel a Codex eléri az adott szervezet GitHub Enterprise-gazdagépét.
A beállítás után a tagok nem az eredeti sablont használják. Hanem a belőle létrehozott, közzétett munkaterületi alkalmazást. Az adminisztrátorok ezután a többi ChatGPT-alkalmazáshoz hasonlóan kezelhetik az alkalmazást. A ChatGPT Business esetében a tulajdonosok és az adminisztrátorok a teljes munkaterületre engedélyezik vagy tiltják le az alkalmazást. A ChatGPT Enterprise/Edu esetében a tulajdonosok és az adminisztrátorok használhatják a támogatott szerepköralapú alkalmazás-hozzáférést. Az adminisztrátorok a műveletek vezérlését, az alkalmazásengedélyeket és a szolgáltatói engedélyezést is kezelhetik.
A beépülő modulok alkalmazássablonokat vagy sablonokból létrehozott alkalmazásokat is tartalmazhatnak. Ha egy beépülő modul alkalmazássablont tartalmaz, a munkaterület egyik adminisztrátorának vagy tulajdonosának létre kell hoznia és közzé kell tennie a munkaterületre szabott alkalmazást, mielőtt a tagok csatlakoztathatnák azt a ChatGPT-ben, vagy használhatnák a beépülő modulon keresztül. A beépülő modul az adott munkaterületen elérhető alkalmazáspéldányt használja; a tagoknak nem kell beállítaniuk az eredeti sablont.
Ez a cikk a sablonok használatának általános menetét ismerteti. A szolgáltatóspecifikus beállításokat itt találod:
Sablont például az alábbi esetekben érdemes használni:
A szolgáltató URL-je tartalmazza a vállalati bérlő, fiók, szervezet vagy munkaterület gazdagépnevét.
A szervezetnek saját OAuth-ügyfelet vagy szolgáltatói hitelesítő adatokat kell használnia.
A szolgáltató ügyfélspecifikus visszahívási URL beállítását követeli meg.
Az alkalmazásnak mindenhol azonos megvalósítási mintát kell követnie, miközben az egyes munkaterületek külön szabályozzák a hozzáférést, a műveleteket és a biztonsági beállításokat.
Miben különböznek a sablonok a hagyományos alkalmazásoktól?
Egy hagyományos alkalmazás általában közvetlenül engedélyezhető. A sablon ehelyett a munkaterület adminisztrátora által elvégzendő beállítási folyamatot indít el.
A folyamat általában a következő:
Egy adminisztrátor megkeresi a sablont a munkaterület Alkalmazások vagy Beépülő modulok adminisztrációs felületén, attól függően, hogy melyik érhető el.
Az adminisztrátor megadja a munkaterületre vonatkozó szükséges beállításokat.
A ChatGPT létrehozza az alkalmazás piszkozatát a munkaterület számára.
Az adminisztrátor ellenőrzi és közzéteszi a piszkozatot.
Az adminisztrátor beállítja a közzétett alkalmazás hozzáférését és műveleteit.
A tagok a közzétett munkaterületi alkalmazást használják, nem az eredeti sablont.
Alkalmazássablon keresése és beállítása
Az alábbi lépések az Alkalmazások adminisztrációs felületére vonatkoznak. Ha az adott beépülő modul vagy sablon az Adminisztrációs konzol Beépülő modulok részében kínál beállítási lehetőséget, kövesd az ottani beállítási folyamatot. Az alábbi lépésekhez a továbbra is elérhető Alkalmazások felületet használd. A munkaterületen való navigálásról és a csomagonként elérhető adminisztrációs beállításokról lásd: A beépülő modulok és alkalmazások adminisztrációs beállításai, biztonsága és megfelelősége.
Nyisd meg a Munkaterület beállításai > Alkalmazások menüpontot. Másik lehetőségként nyisd meg az Adminisztrációs konzolt, válaszd ki a kívánt ChatGPT-munkaterületet, majd nyisd meg a Beépülő modulok részt. Válaszd a Régi alkalmazások kezelése lehetőséget az Alkalmazások oldal megnyitásához.
Válaszd a Katalógus lehetőséget.
Keress rá a szolgáltató vagy az alkalmazás nevére.
Keresd a sablonként megjelölt bejegyzéseket.
A beállítási folyamat elindításához válaszd az Engedélyezés lehetőséget.
A beállítási folyamat bekéri a munkaterületre szabott alkalmazás létrehozásához szükséges adatokat. A pontos mezők a sablontól függnek.
Egy GitHub Enterprise-sablon például az alábbi adatokat kérheti:
Az alkalmazás neve és leírása.
A GitHub Enterprise gazdagépneve.
A visszahívási URL beállításai.
Az OAuth-ügyfél azonosítója és titkos kulcsa.
A GitHub App privát kulcsa.
A kért hatókörök.
A webhook beállítási adatai.
A piszkozat létrehozása előtt alaposan ellenőrizd az egyes mezőket. Ha a szervezeted központilag kezeli az OAuth- vagy szolgáltatói hitelesítő adatokat, egyeztess az ezekért felelős csapattal.
A szolgáltatóspecifikus beállításokat itt találod: GitHub Enterprise, Snowflake és Databricks.
OAuth-ügyfél beállítása
Egyes sablonok megkövetelik, hogy a szervezeted saját OAuth-ügyfelet használjon. Ha erre van szükség, hozd létre vagy állítsd be az OAuth-alkalmazást a külső szolgáltató adminisztrációs konzolján, majd másold be a ChatGPT-ből a visszahívási URL-t a szolgáltató átirányítási vagy visszahívási URL-beállításaiba.
Csak azután add meg az OAuth-ügyfél azonosítóját és titkos kulcsát a ChatGPT-ben, hogy meggyőződtél arról, hogy a szolgáltató beállításai megfelelnek a sablon beállítási útmutatójának.
Ha a sablon alapértelmezett hatóköröket tartalmaz, tartsd meg őket, kivéve, ha a szervezeted felülvizsgálta a szolgáltatói jogosultságokat, és egyértelmű oka van a módosításukra.
Piszkozat létrehozása
A szükséges adatok megadása után válaszd a Piszkozat létrehozása lehetőséget.
A piszkozat létrehozása önmagában még nem teszi elérhetővé az alkalmazást a tagok számára. Mielőtt megkérnéd a tagokat az alkalmazás használatára, ellenőrizd és tedd közzé a piszkozatot, majd állítsd be a hozzáférést és a műveleteket.
A létrehozott alkalmazás közzététele és kezelése
A közzététel után a Beépülő modulok részben kezelheted az alkalmazást. Ehhez nyisd meg az Adminisztrációs konzolt, lépj a Beépülő modulok részre, és válaszd ki az alkalmazásodnak megfelelő beépülő modult. Az alkalmazást a Munkaterület beállításai > Alkalmazások menüpontból is kezelheted. A munkaterületen való navigálásról és a régi alkalmazások eléréséről lásd: A beépülő modulok és alkalmazások adminisztrációs beállításai, biztonsága és megfelelősége.
Javasolt ellenőrzések a közzététel után:
Ellenőrizd, hogy az alkalmazás megjelenik-e az Engedélyezett alkalmazások között.
A ChatGPT Business esetében engedélyezd vagy tiltsd le az alkalmazást a munkaterületen. A ChatGPT Enterprise/Edu esetében a Szerepköralapú hozzáférés beállításnál add meg, mely szerepkörök használhatják az alkalmazást, ahol támogatott a szerepköralapú alkalmazás-hozzáférés.
Ellenőrizd az olvasási és írási műveleteket a Műveletek részben.
Az Alkalmazásengedélyek áttekintésével határozd meg, hogy a ChatGPT mikor kérjen jóváhagyást a tagoktól az alkalmazás használata előtt.
Kérj meg egy megfelelő jogosultságokkal rendelkező tesztfelhasználót, hogy nyissa meg az Alkalmazások vagy a Beépülő modulok részt – attól függően, hogy melyik érhető el –, és ellenőrizze, hogy megjelenik-e a közzétett alkalmazás.
Ha az alkalmazás szolgáltatói hitelesítést igényel, kérd meg a tesztfelhasználót, hogy csatlakoztassa a szolgáltatónál lévő fiókját.
Futtass egy alacsony kockázatú tesztutasítást, hogy ellenőrizd, az alkalmazás az elvárásoknak megfelelően működik-e.
Ezek az engedélyek a ChatGPT-beszélgetésekre vonatkoznak. A munkaterületi ügynökök külön szabályozási beállításokat használnak, amelyeket az ügynök készítője határoz meg. A részletekért lásd: ChatGPT-munkaterületi ügynökök az Enterprise és Business csomagokhoz.
Ha egy sablon csak egyszer használható
Egyes sablonokkal munkaterületenként csak egy alkalmazás hozható létre. Ha egy sablont már használtak, előfordulhat, hogy az Engedélyezés gomb nem érhető el. Ebben az esetben a meglévő piszkozatot vagy közzétett alkalmazást kezeld, ahelyett hogy újat hoznál létre ugyanabból a sablonból.
Mit látnak a tagok?
A tagok a sablonból létrehozott, közzétett alkalmazást látják. A munkaterület beállításaitól és a szolgáltatói engedélyezéstől függ, hogy egy tag láthatja vagy használhatja-e az alkalmazást. Ha az alkalmazás egy beépülő modul része, a tagok azon keresztül is találkozhatnak vele, de a munkaterületi hozzáférésre és a szolgáltatói engedélyezésre ugyanazok a követelmények vonatkoznak.
Ha egy beépülő modulhoz sablonból létrehozott alkalmazás szükséges, a modul beállítást kérhet mindaddig, amíg egy adminisztrátor létre nem hozza és közzé nem teszi a munkaterületre szabott alkalmazást, nem engedélyezi azt a ChatGPT Business munkaterületén, illetve a ChatGPT Enterprise/Edu megfelelő szerepköréhez, ahol támogatott a szerepköralapú alkalmazás-hozzáférés, és meg nem történik minden szükséges felhasználói vagy adminisztrátori szolgáltatói engedélyezés.
Ellenőrizd a következőket:
Az alkalmazás közzé van téve.
Az alkalmazás engedélyezve van a munkaterületen.
A ChatGPT Enterprise/Edu esetében a tag munkaterületi szerepköre hozzáférést biztosít az alkalmazáshoz, ahol támogatott a szerepköralapú alkalmazás-hozzáférés.
A tag a megfelelő munkaterületen van.
A tag rendelkezik a szükséges jogosultságokkal a külső szolgáltatónál.
A közzétett alkalmazások a munkaterület beállításainak Alkalmazások részében vagy az adminisztrációs konzol Beépülő modulok oldalán jelennek meg, attól függően, hogy melyik érhető el. Ha az alkalmazás egy beépülő modul része, a modul részletező oldalán is megjelenhet kötelező vagy választható alkalmazásként.
Alkalmazássablonok hibaelhárítása
Ha a beállítás sikertelen, vagy az alkalmazás nem jelenik meg, ellenőrizd a következőket:
A bérlő, a fiók vagy a munkaterület gazdagépneve helyes.
A visszahívási URL pontosan lett bemásolva a szolgáltató beállításaiba.
Az OAuth-ügyfél azonosítója és titkos kulcsa helyes.
A kért hatókörök megfelelnek a szolgáltatónál beállított OAuth-alkalmazás által engedélyezetteknek.
A piszkozat létrejött.
A piszkozat közzé lett téve.
A ChatGPT Business esetében az alkalmazás engedélyezve van a munkaterületen. A ChatGPT Enterprise/Edu esetében a szerepköralapú hozzáférés lehetővé teszi, hogy a tesztfelhasználó lássa az alkalmazást, ahol támogatott a szerepköralapú alkalmazás-hozzáférés.
A szolgáltatói oldalon beállított jogosultságok engedélyezik a tesztelt adatok elérését vagy a tesztelt művelet végrehajtását.
A biztonsági követelmények áttekintése
Az OAuth-ügyfelek titkos kulcsait és a szolgáltatói hitelesítő adatokat kezeld bizalmas információként.
A piszkozat létrehozása előtt ellenőrizd a kért hatóköröket.
A közzététel után a Műveletek beállításaival korlátozhatod, hogy mit tehet az alkalmazás.
Az Alkalmazásengedélyek beállításaival határozhatod meg, hogy a ChatGPT mikor kérjen jóváhagyást a tagoktól az alkalmazás használata előtt.
Ne feledd, hogy a szolgáltatói jogosultságok azután is érvényesek, hogy az alkalmazást engedélyezted a ChatGPT-ben.