Ringkasan

ChatGPT Sites memungkinkan anggota workspace membuat dan membagikan Sites yang dihosting dari ChatGPT. Pemilik dan admin workspace dapat membantu menentukan siapa yang dapat membuat Sites, siapa yang dapat memublikasikannya, cara Sites dibagikan, serta cara meninjau atau menghapus Sites bila diperlukan.

Untuk fitur aplikasi terhubung, admin workspace juga mengontrol plugin yang didukung mana saja yang dapat digunakan Sites. Setiap pengunjung mengizinkan akses hanya baca melalui akun terhubung mereka sendiri, dan izin aplikasi yang sudah mereka miliki tetap berlaku.

Ketersediaan

Artikel ini ditujukan untuk pemilik dan admin ChatGPT Business, Enterprise, dan Edu. Kontrol yang tersedia bergantung pada paket dan konfigurasi workspace Anda.

Pratinjau admin untuk akses yang didelegasikan ke aplikasi terhubung tersedia bagi pelanggan ChatGPT Business dan Enterprise.

Tetapkan kebijakan workspace

Sebelum mengaktifkan Sites secara luas, tentukan siapa yang boleh membuat Sites, apakah publikasi untuk umum diizinkan, konten apa yang boleh dipublikasikan, serta cara organisasi Anda menangani dukungan, peninjauan, penarikan konten, dan pertanyaan seputar kepatuhan.

Aktifkan atau batasi Sites

Sites diaktifkan secara default di workspace Business. Pemilik dan admin Enterprise dapat menggunakan kontrol akses berbasis peran (RBAC) untuk menentukan siapa yang dapat membuat Sites dan siapa yang dapat memublikasikannya.

Di workspace Enterprise, publikasi untuk publik dinonaktifkan secara default. Untuk mengaktifkannya, aktifkan publikasi untuk publik di Pengaturan workspace, lalu berikan izin kepada pengguna atau grup yang sesuai untuk membuat dan memublikasikan Sites melalui RBAC.

Jika anggota workspace tidak dapat menggunakan Sites, periksa apakah Sites diaktifkan untuk workspace, apakah anggota tersebut memiliki peran atau tergabung dalam grup yang memenuhi syarat, dan apakah ia masuk ke workspace yang benar.

Pengaturan ini mengontrol pembuatan dan publikasi Site. Pengaturan ini tidak mengizinkan Sites menggunakan aplikasi terhubung milik anggota. Akses aplikasi terhubung memerlukan persetujuan terpisah dari organisasi.

Kelola akses aplikasi terhubung

Untuk pelanggan ChatGPT Business dan Enterprise, Sites dapat meminta akses hanya baca ke aplikasi terhubung milik setiap pengunjung. Misalnya, dasbor bersama dapat mengambil informasi terkini menggunakan akun pengunjung yang sudah masuk beserta izin yang dimilikinya.

Akses aplikasi terhubung memerlukan Site yang bersifat privat untuk suatu workspace. Pengunjung harus menjadi anggota workspace tempat Site berada dan mengizinkan akses melalui akun terhubung mereka sendiri. Izin aplikasi yang sudah mereka miliki tetap berlaku. Pengunjung menggunakan akses hanya baca ini saat berinteraksi dengan Site. Akses ini tidak mengizinkan perubahan pada aplikasi terhubung atau akses dari tugas terjadwal di latar belakang.

Di Konsol Admin OpenAI, admin global membuka Akses eksternal, memilih ChatGPT Sites, lalu meninjau Konektor di bagian Cakupan. Akses aplikasi terhubung untuk Sites di tingkat tenant dinonaktifkan secara default selama masa pratinjau admin. Pemilik atau admin workspace ChatGPT tidak otomatis memiliki izin untuk mengubah pengaturan tingkat tenant ini.

Untuk langkah-langkah persetujuan organisasi, lihat: Mengelola tenant Anda di Konsol Admin.

Izinkan plugin di Sites

Admin workspace dapat mengaktifkan Izinkan penggunaan di Sites untuk setiap plugin yang didukung. Pengaturan ini berlaku untuk seluruh workspace dan dinonaktifkan secara default.

Plugin dapat tersedia di ChatGPT meskipun dinonaktifkan di Sites. Mengaktifkan Izinkan penggunaan di Sites tidak memberikan akses aplikasi kepada anggota, menghubungkan akun, atau menggantikan persetujuan setiap pengunjung atas akses yang diminta Site.

Periksa akses anggota workspace

Jika Site tidak dapat menggunakan aplikasi terhubung milik anggota, pastikan bahwa:

• Admin global telah mengaktifkan Konektor untuk ChatGPT Sites di Akses eksternal untuk organisasi yang benar.

• Fitur aplikasi terhubung Sites tersedia di workspace anggota tersebut.

• Site bersifat privat untuk workspace tersebut, dan anggota itu tergabung dalam workspace tersebut.

• Izinkan penggunaan di Sites diaktifkan untuk plugin aplikasi tersebut.

• Aplikasi terkait diaktifkan untuk workspace dan terhubung ke akun anggota tersebut.

• Anggota tersebut telah memilih akun terhubung yang ingin digunakan.

• Anggota tersebut telah masuk, meninjau izin yang diminta Site, dan mengizinkan akses.

• Anggota tersebut memiliki izin yang diperlukan di aplikasi terhubung.

Persetujuan tingkat organisasi mencakup ChatGPT Sites yang ada saat ini maupun yang dibuat nantinya. Setiap pengunjung tetap harus mengizinkan akses melalui akun mereka sendiri; persetujuan organisasi tidak memberikan akses ke data setiap anggota kepada setiap Site.

Membagikan Site, mengaktifkan publikasi untuk umum, dan mengundang pemirsa eksternal tidak dengan sendirinya mengizinkan akses ke aplikasi terhubung.

Untuk langkah-langkah membuat Site dengan aplikasi terhubung dan mengizinkan akses pengunjung, lihat: Membuat dan mengelola ChatGPT Sites.

Kelola publikasi dan akses

Akses ke Site dapat dibatasi hanya untuk pemilik dan admin workspace, dibagikan kepada anggota aktif workspace, atau dibagikan kepada pengguna atau grup aktif tertentu jika didukung. Akses publik hanya tersedia jika publikasi untuk publik diaktifkan dan anggota memiliki izin untuk memublikasikan.

Dengan pengeditan bersama, pemilik Site dapat memberikan akses Dapat mengedit kepada anggota aktif yang memenuhi syarat dalam workspace yang sama. Editor dapat memperbarui dan menyimpan Site yang dibagikan. Setelah pemilik memublikasikan Site untuk pertama kalinya, editor dapat memublikasikan versi berikutnya ke URL Site yang sama.

Hanya pemilik Site yang dapat mengelola siapa yang memiliki akses, mengubah nama atau URL Site, mentransfer kepemilikan, atau mengonfigurasi pengaturan khusus pemilik seperti secret dan domain kustom. Pemilik dapat mengubah akses editor menjadi Dapat melihat atau menghapusnya. Perubahan ini menghentikan akses pengeditan orang tersebut; apakah ia masih dapat melihat Site bergantung pada pengaturan audiens yang masih berlaku.

Berbagi secara publik membuat Site tersedia di luar workspace sesuai audiens yang dipilih selama proses publikasi.

Kontrol yang tersedia bervariasi menurut paket dan konfigurasi workspace. Domain kustom tidak tersedia di workspace Enterprise saat peluncuran. Jika Anda tidak dapat menemukan atau menggunakan suatu kontrol, hubungi Dukungan OpenAI.

Pemirsa eksternal

Pemilik Site dapat membagikan Site kepada orang tertentu di luar workspace sebagai pemirsa, alih-alih memublikasikannya untuk umum di internet. Fitur ini diaktifkan bagi pembuat Sites di workspace Business sebagai bagian dari keseluruhan izin Sites di Pengaturan workspace; di workspace Enterprise, pengundang memerlukan izin untuk mengundang pemirsa eksternal (lihat di bawah). Pemilik dan admin workspace dapat mengelola pemirsa eksternal melalui kontrol akses Site yang tersedia di Pengaturan workspace > Sites.

Di workspace Enterprise/Edu:

1. Buka Pengaturan workspace > Izin & peran.

2. Pilih peran yang akan diizinkan mengundang pemirsa eksternal atau pilih pengaturan default workspace.

3. Di bagian Akses awal > Sites, pastikan Sites diaktifkan untuk peran tersebut atau untuk workspace.

4. Aktifkan Izinkan anggota mengundang pengunjung eksternal ke situs untuk peran yang dipilih.

Pemirsa eksternal mendapatkan akses hanya lihat. Mereka tidak menjadi anggota workspace atau editor Site, dan undangan tidak menjadikan Site terbuka untuk umum. Kontrol publikasi untuk umum dan izin mengundang pihak eksternal diperiksa secara terpisah.

Undangan sebagai pemirsa eksternal tidak memenuhi persyaratan keanggotaan workspace untuk fitur aplikasi terhubung.

Saat memberikan atau mencabut akses pemirsa eksternal, tinjau siapa saja yang saat ini memiliki akses ke Site. Menghapus undangan langsung belum tentu mencabut akses yang diberikan melalui pengaturan audiens lain. Setelah melakukan perubahan, pastikan daftar akses tersimpan dan pengalaman pengunjung sesuai dengan yang diinginkan.

Jika opsi undangan eksternal tidak tersedia atau perubahan tidak diterapkan, periksa workspace yang dipilih, peran dan izin mengundang milik pengguna yang melakukan tindakan tersebut, serta antarmuka yang digunakan. Jika masalah berlanjut, lihat: Menghubungi Dukungan OpenAI.

Tinjau akses untuk plugin yang dihosting di Sites

Anda dapat menghosting server MCP dan plugin di Site baru atau yang sudah ada. Jika Site menghosting alat dan tindakan yang digunakan melalui plugin, tinjau audiens Site dan akses plugin secara terpisah. Membagikan atau menginstal plugin tidak dengan sendirinya memberikan akses ke Site, dan akses ke Site tidak menggantikan otorisasi aplikasi atau persetujuan tindakan yang diperlukan.

Memublikasikan Site untuk umum, mengundang pemirsa Site, membagikan plugin, dan memublikasikan plugin ke direktori workspace memerlukan izin yang berbeda. Periksa akses penerima yang dituju ke plugin maupun Site.

Untuk informasi selengkapnya tentang menghosting plugin di Site, termasuk izin administrator tertentu yang perlu Anda aktifkan, baca: Menghosting plugin dengan ChatGPT Sites.

Untuk kontrol akses plugin, lihat: Kontrol admin, keamanan, dan kepatuhan untuk plugin dan aplikasi.

Pertimbangan data, kepatuhan, dan residensi

Sites dapat melibatkan prompt, instruksi, file, kode situs, artefak yang dihasilkan, URL yang dihosting, penyimpanan, dan log yang diperlukan untuk mengoperasikan dan mengamankan Site.

ChatGPT Sites tidak mendukung residensi data atau residensi inferensi saat peluncuran. Ini mencakup Sites yang telah di-deploy, kode Site, penyimpanan data dan file D1/R2, artefak, dan log. Untuk informasi selengkapnya, lihat: Residensi data dan residensi inferensi untuk ChatGPT.

Rekomendasi kebijakan workspace

• Berikan panduan yang jelas kepada anggota untuk membuat Sites yang memenuhi persyaratan keamanan, kerahasiaan, privasi, dan persyaratan lain di organisasi Anda.

• Tetapkan kebijakan tentang kapan publikasi untuk publik diizinkan.

• Wajibkan peninjauan sebelum memublikasikan situs yang memuat konten rahasia, sensitif, atau milik pihak ketiga.

• Tentukan siapa yang dapat menyetujui Sites publik dan siapa yang dapat menghapusnya.

• Dokumentasikan saluran yang harus digunakan anggota untuk melaporkan Sites yang mencurigakan, berbahaya, melanggar hak, atau tidak aman.