OpenAI

Kontrol admin, keamanan, dan kepatuhan untuk plugin dan aplikasi

Pelajari cara workspace Business, Enterprise, dan Edu mengelola instalasi plugin, akses aplikasi, tindakan, keamanan, dan kepatuhan.

Diperbarui: 5 days ago

Ringkasan

Administrator workspace dapat mengelola plugin, marketplace, dan aplikasi yang disertakan di Konsol Admin. Pilih workspace ChatGPT yang dimaksud, lalu buka Plugin. Tinjau penginstalan, akses aplikasi, tindakan, izin penyedia, dan pembatasan konten. Anda juga dapat mengelola aplikasi melalui pengaturan Kelola Aplikasi Lama di halaman plugin.

Untuk penginstalan plugin, lihat: Plugin di ChatGPT dan Codex.

Kontrol admin

Plugin dapat mencakup keterampilan, aplikasi, dan templat aplikasi. Instalasi plugin dan akses aplikasi yang mendasarinya merupakan kontrol terpisah.

Perilaku default berdasarkan paket

ChatGPT Enterprise dan Edu

Workspace Enterprise dan Edu baru dimulai dengan serangkaian aplikasi pilihan yang diaktifkan. Pengaturan default ini tidak mengubah pengaturan workspace yang ada dan tidak berlaku untuk workspace Healthcare.

Secara umum, plugin dan aplikasi baru dinonaktifkan secara default, dan administrator dapat meninjau serta mengubah ketersediaannya. Buka Konsol Admin, pilih workspace ChatGPT yang dimaksud, lalu buka Plugin. Untuk alur kerja aplikasi lama, gunakan halaman Aplikasi yang tetap tersedia dan dijelaskan dalam ikhtisar.

Perlu diketahui bahwa plugin mencakup aplikasi dan skill - menonaktifkan aplikasi yang mendasarinya akan memblokir kemampuan yang didukung aplikasi tersebut, tetapi tidak serta-merta menghapus instalasi plugin atau menghapus skill yang tidak bergantung pada aplikasi tersebut.

Admin Enterprise dan Edu dapat menggunakan RBAC untuk penginstalan plugin dan akses aplikasi. Kontrol tersebut dievaluasi secara terpisah: anggota mungkin memiliki plugin yang terpasang, tetapi tetap tidak dapat menggunakan aplikasi yang disertakan.

ChatGPT Business

Dalam ChatGPT Business, aplikasi diaktifkan secara default, dan administrator dapat mengubah ketersediaan aplikasi di seluruh workspace. Buka Konsol Admin, pilih workspace ChatGPT yang dimaksud, lalu buka Plugin. Tinjau aplikasi atau plugin yang disertakan di sana, atau gunakan halaman Aplikasi yang tetap tersedia untuk alur kerja lama. Menonaktifkan aplikasi tidak serta-merta menghapus instalasi plugin atau menghapus kemampuan khusus keterampilan.

Kontrol akses berbasis peran

Workspace Enterprise dan Edu dapat menetapkan plugin yang memenuhi syarat ke peran khusus saat kontrol plugin tingkat peran tersedia. Pengguna dapat mengakses plugin yang diaktifkan untuk workspace dan peran yang berlaku bagi mereka. Jika plugin menampilkan Dinonaktifkan oleh admin, pengaturan workspace, pengaturan peran yang berlaku, atau aplikasi yang disertakan mungkin mencegah akses.

Plugin yang menyertakan aplikasi yang diperlukan mewarisi pengaturan peran dan tindakan aplikasi tersebut. Jika peran anggota tidak dapat mengakses aplikasi yang diperlukan, plugin tidak dapat menggunakan kemampuan yang didukung oleh aplikasi tersebut untuk anggota itu. Kontrol plugin workspace juga dapat menentukan apakah plugin Tersedia atau Terinstal untuk suatu peran.

Kelola beberapa plugin

Admin workspace di ChatGPT Business, Enterprise, Layanan Kesehatan, dan Edu dapat mengubah ketersediaan hingga 25 plugin sekaligus. Kontrol khusus peran memerlukan workspace dengan kontrol akses berbasis peran yang diaktifkan.

  1. Buka Konsol admin dan pilih workspace ChatGPT yang dimaksud.

  2. Buka Plugin dan pilih kotak centang untuk plugin yang ingin Anda ubah.

  3. Pilih Edit, lalu pilih Tersedia untuk diinstal, Telah diinstal untuk workspace, Sesuaikan berdasarkan peran, atau Nonaktifkan, bergantung pada perubahan yang ingin Anda lakukan.

  4. Untuk Sesuaikan berdasarkan peran, gunakan Ubah ketersediaan untuk untuk memilih Default workspace atau peran kustom. Gunakan Tetapkan ketersediaan untuk memilih pengaturan yang dimaksud.

  5. Tinjau plugin yang terdampak dan informasi dependensi apa pun, lalu konfirmasi perubahan tersebut.

  6. Tinjau hasil untuk setiap plugin. Jika hasilnya tidak berhasil atau tidak jelas, periksa pengaturan tersimpan untuk plugin tersebut sebelum mencoba lagi.

Tersedia untuk diinstal memungkinkan anggota menginstal plugin yang dipilih. Terpasang untuk workspace menginstal plugin secara default dan mempertahankan penggantian peran. Nonaktifkan mengubah pengaturan default workspace menjadi dinonaktifkan. Dalam peran kustom, Default workspace mewarisi pengaturan workspace.

Tinjau aplikasi yang diperlukan dan izinnya secara terpisah. Untuk bantuan terkait perubahan yang belum selesai, lihat: Pemecahan masalah plugin dan aplikasi di ChatGPT.

Kelola akses plugin dan aplikasi

Akses aplikasi mengendalikan siapa yang dapat menggunakan aplikasi terhubung di workspace. Izin aplikasi mengatur kapan ChatGPT meminta konfirmasi sebelum menggunakan aplikasi.

Akses aplikasi berdasarkan peran di bagian ini berlaku untuk workspace Enterprise dan Edu. Administrator ChatGPT Business menentukan apakah suatu aplikasi diaktifkan untuk workspace.

Untuk mengelola siapa saja yang dapat menggunakan aplikasi:

  1. Buka Konsol Admin, pilih workspace ChatGPT yang dimaksud, lalu buka Plugin.

  2. Pilih plugin dan tinjau pengaturan akses aplikasi yang disertakan.

  3. Saat Akses peran tersedia, pilih peran yang sesuai dan simpan saat diminta.

Untuk alur kerja aplikasi lama, gunakan halaman administrasi Aplikasi yang tetap tersedia dan dijelaskan dalam ikhtisar.

Untuk mengelola aplikasi mana yang dapat digunakan oleh suatu peran:

  • Buka Pengaturan workspace > Izin & peran.

  • Pilih Peran Kustom.

  • Pilih peran yang ingin Anda edit.

  • Gulir ke bagian Plugin & data terhubung.

  • Aktifkan Izinkan anggota menggunakan plugin, atau Gunakan plugin jika itu adalah label yang ditampilkan, untuk mengizinkan penggunaan plugin dan aplikasi bagi peran tersebut. Workspace FedRAMP mungkin menampilkan Gunakan aplikasi.

  • Silakan gunakan opsi Pilih untuk memilih aplikasi tertentu untuk peran tersebut.

Batasi akun aplikasi yang terhubung berdasarkan domain terverifikasi

Organisasi ChatGPT Enterprise dapat meminta pembatasan yang membatasi aplikasi yang didukung mana yang dapat dihubungkan oleh akun yang menggunakan domain email perusahaan terverifikasi. Hubungi Dukungan OpenAI untuk meminta agar fitur ini diaktifkan. Sertakan domain perusahaan Anda yang terverifikasi dan nama aplikasi yang ingin dibatasi oleh organisasi Anda.

Setelah diaktifkan, pembatasan ini memblokir koneksi baru ke aplikasi yang didukung jika akun yang terhubung menggunakan domain yang dibatasi dan workspace ChatGPT berada di luar workspace yang diotorisasi oleh organisasi Anda. Gunakan workspace yang diotorisasi untuk menghubungkan akun.

Pembatasan ini hanya berlaku untuk aplikasi yang didukung dan tercantum di bawah ini. Koneksi aplikasi yang sudah ada tidak diputuskan secara otomatis. Memverifikasi domain saja tidak mengaktifkan pembatasan tersebut, dan mengklaim domain untuk menerapkan pembatasan pada akun ChatGPT pribadi tidak diwajibkan.

Contoh: Acme memverifikasi acme.com dan meminta Dukungan OpenAI mengaktifkan pembatasan untuk domain tersebut. Alice membuka workspace ChatGPT pribadinya dan mencoba menghubungkan aplikasi yang didukung menggunakan akun aplikasi dengan alamat email alice@acme.com. Koneksi baru diblokir. Dia harus beralih ke workspace Acme yang diizinkan.

Pembatasan ini membatasi koneksi baru yang menggunakan domain email perusahaan Anda yang telah diverifikasi ke workspace ChatGPT organisasi Anda yang diotorisasi. Untuk membatasi domain email mana yang dapat terhubung ke aplikasi di dalam workspace Anda, konfigurasikan Kelola domain secara terpisah untuk aplikasi tersebut, jika tersedia. Mengaktifkan pembatasan domain terverifikasi tidak mengaktifkan Kelola domain.

Untuk persyaratan verifikasi, lihat: Memverifikasi domain Anda untuk identitas OpenAI.

Aplikasi yang didukung untuk pembatasan domain terverifikasi

AirtableApollo.ioAsanaAtlassian Rovo
Base44KotakDropboxPanji
FigmaGitHubGmailGoogle Kalender
Google KontakGoogle DriveGranolaLinear
LovableMonday.comNotionOutlook Calendar
Outlook EmailPengendali Desktop Jarak JauhSharePointSlack
TimTrelloVercelWPVibe
ZoomInfo

Batasi akun aplikasi dengan Kelola domain

Pemilik dan admin workspace dapat menggunakan Kelola domain untuk memilih domain email akun mana yang dapat digunakan anggota saat menghubungkan aplikasi ke workspace. Konfigurasikan ini secara terpisah untuk setiap aplikasi yang diaktifkan yang menyediakan setelan tersebut.

  1. Buka Konsol Admin dan pilih workspace Anda.

  2. Buka Plugin, lalu buka plugin yang berisi aplikasi tersebut.

  3. Temukan aplikasi dan pilih Kelola domain. Jika halaman berisi tautan ke pengaturan plugin lain, buka pengaturan tersebut terlebih dahulu.

  4. Tambahkan domain email akun yang ingin Anda izinkan, seperti acme.com.

  5. Pilih Simpan.

Untuk aplikasi yang dikelola melalui Kelola Aplikasi Lama, buka halaman tersebut dari Plugin, lalu buka menu ••• pada aplikasi yang diaktifkan dan pilih Kelola domain.

Membiarkan daftar domain yang diizinkan kosong memungkinkan akun dari semua domain email terhubung.

Jika Anda mengalami kesalahan saat mengonfigurasi Kelola domain, hubungi Dukungan OpenAI.

Tambahkan aplikasi dan plugin

Saat mengaktifkan aplikasi baru, tinjau ketersediaannya di workspace dan kontrol tindakan yang didukung. Di workspace Enterprise dan Edu, tetapkan peran yang memenuhi syarat jika kontrol berbasis peran tersedia.

Templat aplikasi mengikuti model tata kelola admin yang sama setelah dipublikasikan. Admin dan pemilik workspace meninjau aplikasi draf yang dibuat dari templat, menerbitkannya saat siap, serta mengelola ketersediaan di workspace, tindakan yang didukung, dan izin aplikasi dari halaman detail plugin yang relevan. Admin Enterprise dan Edu juga dapat mengonfigurasi akses dengan cakupan peran jika tersedia.

Untuk penyiapan templat, lihat: templat aplikasi ChatGPT.

Buka Konsol Admin, pilih workspace ChatGPT yang dimaksud, lalu buka Plugin. Pilih plugin untuk meninjau keterampilannya, aplikasi yang disertakan, dan Kebijakan penginstalan. Tersedia memungkinkan anggota yang memenuhi syarat untuk menginstal plugin, sedangkan Terpasang menginstalnya secara default. Jika kontrol berbasis peran tersedia, administrator dapat mengonfigurasi kebijakan untuk peran yang memenuhi syarat. Workspace FedRAMP menggunakan halaman administrasi Aplikasi.

Plugin dengan aplikasi yang diperlukan mewarisi pengaturan peran dan tindakan aplikasi tersebut. Aplikasi yang diperlukan harus diaktifkan untuk peran yang terdampak. Tinjau pengaturan lainnya di aplikasi yang disertakan secara terpisah. Bergantung pada status aplikasi, admin mungkin melihat Aktifkan, Publikasikan, Edit konfigurasi aplikasi, atau Nonaktifkan.

Admin dapat mengonfigurasi izin aplikasi untuk seluruh workspace dan, jika didukung, pengaturan yang berbeda untuk aplikasi individual. Pemilih standar untuk seluruh workspace tidak menawarkan Izinkan semua tindakan, meskipun konfigurasi kebijakan yang ada dapat berbeda.

Untuk detail izin, lihat: Mengelola izin aplikasi di ChatGPT.

Kontrol tindakan aplikasi

Akses peran mengontrol siapa yang dapat menggunakan aplikasi. Tindakan mengontrol apa yang dapat dilakukan aplikasi. Izin mengatur kapan ChatGPT meminta konfirmasi sebelum menggunakan aplikasi.

Izin aplikasi ini berlaku untuk percakapan ChatGPT. Agen workspace menggunakan kontrol per agen yang ditetapkan oleh pembuat agen untuk menentukan tindakan aplikasi mana yang tersedia dan kapan pengguna akhir diminta untuk menyetujuinya. Untuk perilaku agen, lihat: Agen workspace ChatGPT untuk Perusahaan dan Bisnis.

Di bagian Tindakan, aktifkan Tindakan baca atau Tindakan tulis yang didukung dan ingin Anda izinkan. Di bagian Tindakan baru, pilih:

  • Aktifkan semua tindakan baru

  • Hanya aktifkan tindakan baca baru

  • Nonaktifkan tindakan baru

Nonaktifkan tindakan baru hanya berlaku untuk tindakan yang diperkenalkan kemudian; ini tidak menonaktifkan tindakan yang sudah diaktifkan.

Beberapa aplikasi tidak menawarkan kontrol Tindakan atau Tindakan baru yang dapat dikonfigurasi. Untuk aplikasi tersebut, admin dapat mengelola akses aplikasi, tetapi mereka tidak dapat mengonfigurasi kontrol tindakan yang tidak tersedia secara individual.

Persetujuan penyedia, cakupan Oauth, dan pengaturan tindakan ChatGPT merupakan pemeriksaan terpisah. Menyetujui cakupan penyedia tidak secara otomatis mengaktifkan tindakan baru, dan mengubah kebijakan tindakan mendatang tidak menghapus persetujuan penyedia yang sudah ada. Beberapa perubahan mungkin mengharuskan pengguna untuk menghubungkan kembali atau mengotorisasi ulang aplikasi.

Untuk mengubah izin aplikasi default di workspace ini:

  • Buka Pengaturan Workspace.

  • Buka Umum dan cari Pengaturan.

  • Di bagian Izin plugin, silakan pilih setelan persetujuan di seluruh workspace.

Untuk mengatur izin yang berbeda untuk aplikasi:

  • Buka Konsol Admin, pilih workspace ChatGPT yang dimaksud, lalu buka Plugin. Pilih plugin yang menyertakan aplikasi tersebut. Jika Plugin tidak tersedia, gunakan halaman administrasi Aplikasi.

  • Di bagian Aplikasi plugin, buka kontrol Izin aplikasi yang disertakan. Di tampilan Aplikasi versi lama, gunakan kontrol izin yang tersedia untuk aplikasi tersebut.

  • Pilih default Workspace atau izin lain yang tersedia.

  • Pilih Simpan jika antarmuka meminta Anda untuk mengonfirmasi perubahan.

Opsi yang tersedia bergantung pada workspace dan aplikasi:

  • Selalu tanyakan: ChatGPT meminta konfirmasi sebelum membaca informasi aplikasi atau melakukan perubahan.

  • Izinkan tindakan baca: ChatGPT dapat membaca informasi aplikasi tanpa meminta konfirmasi, tetapi meminta konfirmasi sebelum melakukan perubahan.

  • Izinkan tindakan berisiko rendah: ChatGPT secara otomatis menyetujui tindakan berisiko rendah. Tindakan berisiko lebih tinggi mungkin memerlukan konfirmasi atau ditolak.

  • Izinkan semua tindakan: Jika didukung untuk aplikasi tertentu, ChatGPT dapat melakukan tindakan yang tersedia tanpa prompt tambahan. Opsi ini memiliki risiko tinggi dan tidak ditawarkan dalam pemilih standar untuk seluruh workspace.

Pengaturan ini tidak mengesampingkan kontrol tindakan, otorisasi penyedia, pembatasan workspace, atau perlindungan keamanan.

Untuk detailnya, lihat: Mengelola izin aplikasi di ChatGPT.

Kelola tindakan Google Drive

Tindakan Google Docs, Sheets, dan Slides kini tersedia melalui aplikasi Google Drive. Aplikasi mandiri Google Docs, Sheets, dan Slides tidak lagi tercantum secara terpisah. Pengguna harus menghubungkan Google Drive untuk mengakses Docs, Sheets, dan Slides.

Untuk ChatGPT Enterprise dan Edu, tindakan Google Drive terpadu ini nonaktif secara default hingga administrator workspace mengaktifkannya. Untuk ChatGPT Business, tindakan ini aktif secara default. Setelah diaktifkan, administrator Google Workspace mungkin perlu mengotorisasi ulang cakupan Google Drive yang diperbarui sebelum pengguna dapat menggunakan tindakan ini, atau sebelum pengguna baru dapat terhubung. Jika pengguna tidak dapat terhubung ke Google Drive, harap periksa otorisasi cakupan Google Workspace Anda untuk Google Drive, Docs, Sheets, dan Slides. Pastikan bahwa semua tindakan di aplikasi memiliki cakupan yang telah diotorisasi, atau nonaktifkan tindakan yang tidak ingin Anda otorisasi.

Sinkronisasi aplikasi yang dikelola administrator dan diotorisasi secara individual tidak lagi tersedia. Anggota dapat menghubungkan Google Drive untuk mendapatkan akses langsung ke file dan tindakan yang didukung.

Kelola akses konten

Pemilik dan admin workspace dapat menggunakan Kontrol Keselamatan & Keamanan untuk aplikasi yang didukung. Untuk Google Drive, Microsoft Teams, dan Outlook Email, kontrol ini tersedia di workspace Enterprise jika diaktifkan. Kontrol ini membatasi konten yang diakses melalui aplikasi langsung. Izin penyedia, akses aplikasi, dan tindakan yang diaktifkan tetap berlaku.

  • Google Drive: Izinkan atau blokir seluruh drive bersama dan kontrol Izinkan Drive Saya secara terpisah. Kontrol ini tidak menyediakan opsi pengecualian berdasarkan folder, file individual, pengguna/grup, atau label Drive.

  • SharePoint: Izinkan atau blokir koleksi situs yang didukung dan kecualikan label sensitivitas yang dipilih. Untuk penyiapan, lihat: Mengelola akses situs SharePoint dan pengecualian label sensitivitas.

  • Microsoft Teams: Izinkan atau blokir tim berdasarkan ID grup Microsoft 365 mereka, dan kecualikan tim dengan label sensitivitas yang dipilih. Aturan tim mencakup kanal yang mereka miliki; aturan tersebut tidak memblokir obrolan biasa antara dua orang, grup, atau rapat.

  • Outlook Email: Kecualikan pesan dengan GUID label sensitivitas yang dipilih. Tambahkan setiap sublabel secara terpisah. Pengaturan ini tidak memeriksa label sensitivitas di dalam file lampiran secara mandiri.

  1. Buka Konsol Admin dan pilih workspace ChatGPT Anda.

  2. Buka Plugin dan pilih plugin yang berisi aplikasi tersebut.

  3. Buka Kontrol Keselamatan & Keamanan aplikasi, jika tersedia.

  4. Tinjau dan ubah kontrol yang didukung.

  5. Pilih Simpan.

  6. Uji item yang diizinkan dan item yang dibatasi dengan permintaan baru.

Untuk persyaratan koneksi penyedia dan izin, lihat: Penyiapan Google Drive, Penyiapan SharePoint, Penyiapan Microsoft Teams, dan Penyiapan Email Outlook.

Untuk penyiapan, lihat Panduan kontrol Google Drive, Panduan kontrol Microsoft Teams, dan Panduan pengecualian label Email Outlook.

Meninjau akses setelah mengubah kebijakan

Tinjau akses aplikasi workspace, tindakan yang diaktifkan, dan izin di layanan yang terhubung sebagai pemeriksaan terpisah.

  • Konfirmasikan peran atau grup mana yang dapat menggunakan aplikasi.

  • Pastikan anggota telah menghubungkan akun penyedia yang dimaksud dan dapat mengakses item di layanan tersebut.

  • Tinjau pembatasan konten yang disimpan untuk aplikasi tersebut. Izin penyedia yang dimiliki anggota tidak mengesampingkan pembatasan workspace.

  • Minta anggota menguji item yang diizinkan dan item yang dibatasi dengan permintaan baru setelah menyimpan perubahan.

Untuk Google Drive, daftar Drive yang diizinkan yang secara eksplisit kosong akan memblokir semua drive bersama. Izinkan Drive Saya adalah pengaturan terpisah. Untuk Teams, mengosongkan daftar tim akan menghapus pembatasan yang diberlakukan oleh daftar grup tersebut; kontrol lain yang dikonfigurasi tetap berlaku. Tinjau hasil yang diinginkan sebelum menyimpan.

Sinkronisasi yang dikelola administrator tidak lagi tersedia. Tinjau kebijakan Kontrol Keselamatan & Keamanan yang saat ini tersimpan untuk setiap aplikasi. Jangan hanya mengandalkan pilihan sinkronisasi sebelumnya atau status pengindeksan untuk memverifikasi akses aplikasi langsung.

Atasi pengaturan yang tidak konsisten atau tidak tersedia

Jika suatu pengaturan menunjukkan bahwa aplikasi diaktifkan, tetapi akses masih diblokir, periksa anggota dan aplikasi yang terdampak di workspace yang dimaksud:

  • Konfirmasikan akses aplikasi workspace dan akses peran yang berlaku bagi anggota. Instalasi plugin saja tidak memberikan akses ke aplikasi yang disertakan.

  • Tinjau tindakan aplikasi tertentu yang diaktifkan dan setelan izin aplikasi tersebut.

  • Pastikan akun penyedia yang terhubung, organisasinya, dan aksesnya ke item di layanan sumber.

  • Buka kembali pembatasan konten yang disimpan dan bandingkan dengan kebijakan yang dimaksud.

Untuk aplikasi Microsoft, minta juga administrator Microsoft Entra Anda untuk memverifikasi pemberian izin yang berlaku saat ini di organisasi yang benar. Persetujuan yang tercatat di ChatGPT bukan pengganti pemberian izin tersebut.

Jika pengaturan tersimpan masih saling bertentangan, tindakan yang diharapkan tidak ada, atau pemilih tidak tersedia, hubungi Dukungan OpenAI. Sertakan paket workspace, peran dan aplikasi yang terdampak, pesan kesalahan yang tepat, serta tangkapan layar pengaturan yang bertentangan. Jangan memperluas izin penyedia atau mengaktifkan tindakan yang tidak diinginkan hanya agar kontrol tersedia.

Izin aplikasi Microsoft diperlukan

Beberapa tindakan di aplikasi Outlook Email, Outlook Calendar, Microsoft Teams, dan SharePoint memerlukan izin Microsoft Graph yang harus diberikan oleh administrator Microsoft Entra untuk organisasi. Pemilik atau admin workspace ChatGPT dan administrator Microsoft Entra mungkin merupakan orang yang berbeda, jadi berkoordinasilah dengan orang yang dapat memberikan persetujuan di seluruh organisasi.

Tinjau izin di ChatGPT

Buka Konsol Admin, pilih workspace ChatGPT yang dimaksud, lalu buka Plugin. Jika Anda melihat Konfigurasikan izin Microsoft di sana, pilih opsi tersebut untuk meninjau permintaan izin gabungan untuk aplikasi Microsoft yang diaktifkan.

Untuk halaman pengaturan Aplikasi yang masih digunakan, ikuti langkah-langkah ini untuk aplikasi Microsoft yang ingin Anda tinjau:

  1. Masuk ke ChatGPT sebagai pemilik Workspace atau administrator.

  2. Buka Aplikasi di pengaturan workspace Anda dan pilih aplikasi Microsoft yang ingin Anda tinjau.

  3. Buka menu opsi lainnya pada aplikasi (•••), lalu pilih Kelola aplikasi.

  4. Pilih izin Microsoft jika opsi tersebut tersedia.

  5. Tinjau setiap izin Microsoft Graph dan tindakan ChatGPT yang tercantum di bawahnya. Mendatang berarti tindakan disertakan untuk peninjauan izin di muka, tetapi saat ini belum tersedia. Disetujui berarti izin tersebut disertakan dalam alur persetujuan terakhir yang berhasil diselesaikan melalui ChatGPT untuk aplikasi dan workspace tersebut.

  6. Tinjau izin yang diperlukan oleh tindakan aplikasi yang Anda pilih. Izin yang wajib tetap dipilih dan tidak dapat dinonaktifkan dalam peninjauan ini. Untuk menghapus satu izin dari permintaan, nonaktifkan terlebih dahulu setiap tindakan terpilih yang memerlukannya, termasuk tindakan di aplikasi Microsoft lain yang diaktifkan saat meninjau permintaan gabungan.

  7. Aktifkan atau nonaktifkan izin opsional saat tombolnya tersedia. Buka kembali peninjauan izin dan konfirmasi permintaan sebelum melanjutkan.

Selesaikan permintaan di Microsoft Entra

  1. Pilih Tinjau izin di Microsoft Entra. Jika Microsoft Entra tidak terbuka, izinkan pop-up untuk ChatGPT dan coba lagi.

  2. Masuk dengan akun administrator Microsoft Entra yang dapat memberikan persetujuan di seluruh organisasi.

  3. Pastikan organisasi yang benar dan aplikasi ChatGPT/OpenAI, L.L.C. yang terverifikasi ditampilkan.

  4. Tinjau permintaan izin yang dipilih. Layar konfirmasi Microsoft Entra tidak menyediakan kotak centang per izin: pilih Terima untuk memberikan seluruh permintaan yang dipilih, atau pilih Batalkan agar tidak ada perubahan.

  5. Kembali ke ChatGPT dan konfirmasi bahwa alur persetujuan telah selesai.

Tinjau pengaturan tindakan untuk setiap aplikasi Microsoft yang diaktifkan. Izin Microsoft diberikan kepada penyewa Entra dan aplikasi OpenAI, dan satu permintaan izin di ChatGPT dapat mencakup beberapa aplikasi.

Setelah izin disetujui

Persetujuan izin Microsoft tidak mengaktifkan tindakan ChatGPT atau menghubungkan akun Microsoft milik pengguna individu. Pemilik dan admin workspace harus mengaktifkan secara terpisah tindakan yang ingin mereka sediakan. Pengguna mungkin juga perlu menghubungkan atau menghubungkan kembali akun Microsoft mereka setelah izin berubah.

Jika suatu tindakan tetap tidak berfungsi, pastikan bahwa:

  1. Tindakan diaktifkan dalam pengaturan aplikasi workspace ChatGPT.

  2. Pemberian izin masih ada di Microsoft Entra.

  3. Koneksi Microsoft pengguna telah dibuat atau diperbarui dengan izin yang diperlukan.

Jika administrator Entra di kemudian hari mengubah atau mencabut pemberian izin secara langsung di Microsoft, tinjau pemberian izin tersebut di Entra dan jalankan ulang alur persetujuan ChatGPT.

Tinjau halaman Pusat Bantuan berikut untuk izin yang diperlukan oleh setiap aplikasi:

Setiap halaman aplikasi menjelaskan cakupan yang diperlukan oleh aplikasi tersebut. Untuk izin saat ini dan tindakan terkait, tinjau permintaan izin Microsoft yang tersedia di workspace Anda.

Aplikasi kustom

Pemilik, administrator, dan anggota yang berwenang dapat membuat atau menambahkan aplikasi kustom, sesuai dengan paket dan kebijakan workspace mereka.

Jika aplikasi memerlukan otorisasi penyedia individual, pengguna menghubungkan akun yang memenuhi syarat sebelum menggunakan fitur tersebut. Aplikasi lain dapat menggunakan akses tanpa autentikasi atau koneksi workspace yang dikelola administrator.

Admin Business, Enterprise, dan Edu dapat memperbarui daftar alat aplikasi MCP kustom yang sudah dipublikasikan melalui pengaturan aplikasi workspace tanpa membuat ulang aplikasi. Admin yang memperbarui daftar alat harus memiliki izin untuk mengelola aplikasi dan koneksi yang valid ke aplikasi tersebut. Untuk panduan pembaruan alat dan penyiapan, lihat: Menghubungkan server MCP kustom di ChatGPT.

Untuk panduan teknis mengenai pembuatan konektor MCP kustom, lihat: Membuat aplikasi MCP kustom.

Aplikasi kustom tidak diverifikasi oleh OpenAI dan ditujukan hanya untuk penggunaan pengembang. Anda hanya boleh menambahkan aplikasi kustom ke workspace Anda jika Anda mengetahui dan mempercayai aplikasi yang mendasarinya. Untuk detailnya, lihat: Risiko dan keamanan aplikasi kustom.

  • Aplikasi dapat memungkinkan pengguna akhir untuk membagikan data, yang dapat mencakup Informasi Kesehatan yang Dilindungi (PHI), dengan pihak ketiga. Anda harus memastikan bahwa penggunaan aplikasi Anda mematuhi kewajiban Anda sesuai dengan HIPAA.

Keamanan dan kepatuhan

Keamanan

OpenAI melindungi konten pelanggan dalam layanannya yang tercakup menggunakan enkripsi saat dikirim dan saat disimpan. Bergantung pada konfigurasi aplikasi dan workspace, akses dapat menggunakan akun penyedia individual, koneksi yang dikelola administrator, atau metode otorisasi lain yang didukung. Izin sumber tetap berlaku.

OpenAI menggunakan pengujian, pemantauan, kontrol akses, dan perlindungan berlapis untuk mengurangi risiko injeksi prompt dan akses tanpa izin. Langkah-langkah ini tidak menghilangkan risiko pihak ketiga atau injeksi prompt. Tinjau izin sumber, tindakan yang diaktifkan, pengaturan akses, dan ketentuan penyedia setiap aplikasi.

Workspace layanan kesehatan dan informasi kesehatan yang dilindungi

Saat mengaktifkan aplikasi di workspace terkait layanan kesehatan, Anda mungkin melihat peringatan tentang informasi kesehatan yang dilindungi. Tinjau persyaratan organisasi Anda dan pilih saya memahami dan menerima risiko ini. Lalu pilih Lanjutkan.

Mengakui peringatan ini tidak mengubah Perjanjian Rekanan Bisnis Anda atau memberi wewenang kepada aplikasi untuk memproses informasi kesehatan yang dilindungi.


Plugin Epic terhubung ke informasi rekam medis pasien di ChatGPT dan Codex melalui aplikasi EHR Epic yang diperlukan. Administrator harus mengonfigurasi koneksi Epic organisasi, mengaktifkan aplikasi untuk pengguna yang disetujui, dan memastikan bahwa setiap pengguna masuk dengan akun Epic mereka masing-masing. Izin workspace, Epic, dan rekam medis pasien yang sudah ada tetap berlaku.


Data Publik Layanan Kesehatan adalah plugin terpisah untuk ChatGPT dan Codex yang mencari sumber layanan kesehatan publik. Aplikasinya tidak mengakses rekam medis pasien, dan kueri data publik tidak boleh menyertakan pengenal pasien atau informasi kesehatan yang dilindungi.

Pelatihan model dan data aplikasi

Secara default, OpenAI tidak menggunakan konten workspace ChatGPT Business, Enterprise, atau Edu, termasuk informasi yang diakses melalui aplikasi, untuk melatih model. Untuk ketentuan terkini dan opsi ikut serta yang berlaku, lihat: Privasi Enterprise.

Informasi yang disertakan dalam obrolan atau hasil riset mengikuti kebijakan percakapan, fitur, dan kebijakan retensi workspace yang berlaku.

Penyimpanan dan residensi data

Untuk batas residensi data dan petunjuk untuk memeriksa wilayah yang dikonfigurasi, lihat: Residensi data dan residensi inferensi untuk ChatGPT.

Informasi yang dikirim ke layanan pihak ketiga yang terhubung tunduk pada ketentuan penyimpanan, pemrosesan, privasi, dan residensi data penyedia tersebut.

Residensi data berlaku untuk konten pelanggan yang termasuk dalam cakupan dan disimpan dalam keadaan tersimpan untuk fitur yang didukung. Hal ini tidak berarti bahwa setiap langkah pemrosesan, catatan sistem, integrasi eksternal, atau aplikasi pihak ketiga tetap berada di wilayah yang dipilih.

Kepatuhan

Administrator ChatGPT Business mengelola pengaturan workspace dan ketersediaan aplikasi; mereka tidak secara otomatis memperoleh akses ke percakapan pribadi biasa anggota. Platform Kepatuhan hanya tersedia bagi workspace Enterprise dan Edu yang memenuhi syarat, sesuai dengan konfigurasi dan izin yang ditetapkan untuk administrator.

Jika tersedia, catatan aktivitas aplikasi dapat mencakup permintaan aplikasi dan informasi respons terkait. Catatan autentikasi aplikasi dapat menunjukkan peristiwa penyambungan dan pemutusan koneksi akun. Retensi bergantung pada endpoint Platform Kepatuhan yang berlaku, pengaturan retensi workspace, dan setiap catatan yang diekspor oleh organisasi.

Ketersediaan API Kepatuhan dan log aplikasi bergantung pada aplikasi, produk, dan konfigurasi workspace tertentu. Konfirmasikan cakupan ekspor yang didukung untuk setiap aplikasi sebelum mengandalkan log untuk kepatuhan.

Untuk perilaku log aplikasi yang terdokumentasi, lihat platform Log Kepatuhan OpenAI.

Untuk panduan kepatuhan enterprise terkini, lihat: Platform Kepatuhan OpenAI untuk Pelanggan Enterprise dan Edu.

Apakah artikel ini membantu?