Panoramica

Gli amministratori dell'area di lavoro possono gestire i plugin, i marketplace e le app incluse nella Console di amministrazione. Seleziona l'area di lavoro ChatGPT desiderata e apri Plugin. Esamina l'installazione, l'accesso alle app, le azioni, le autorizzazioni del provider e le restrizioni sui contenuti. Puoi anche gestire le app dall'impostazione Gestisci app legacy nella pagina dei plugin.

Per l'installazione dei plugin, consulta: Plugin in ChatGPT e Codex.

Controlli amministrativi

Un plugin può includere competenze, app e modelli di app. L’installazione dei plugin e l’accesso all’app sottostante sono controlli separati.

Comportamento predefinito per piano

ChatGPT Enterprise e ChatGPT Edu

Le nuove aree di lavoro Enterprise ed Edu vengono create con una selezione di app abilitate. Queste impostazioni predefinite non modificano le impostazioni esistenti dell'area di lavoro e non si applicano alle aree di lavoro Healthcare.

In generale, i nuovi plugin e le nuove app sono disabilitati per impostazione predefinita e gli amministratori possono verificarne e modificarne la disponibilità. Vai alla Console di amministrazione, seleziona l'area di lavoro di ChatGPT desiderata e apri Plugin. Per i flussi di lavoro delle app legacy, usa la pagina App ancora disponibile, descritta nella panoramica.

È importante notare che i plugin raggruppano app e skill: la disabilitazione di un'app sottostante blocca la funzionalità supportata da tale app, ma non comporta necessariamente la disinstallazione del plugin né la rimozione delle skill che non dipendono da quell'app.

Gli amministratori Enterprise ed Edu possono usare RBAC per l'installazione dei plugin e per l'accesso alle app. Questi controlli vengono valutati separatamente: un utente potrebbe avere un plugin installato ma non essere comunque in grado di utilizzare un'app inclusa.

ChatGPT Business

In ChatGPT Business, le app sono abilitate per impostazione predefinita e gli amministratori possono modificare la disponibilità delle app a livello di area di lavoro. Vai alla Console di amministrazione, seleziona l'area di lavoro di ChatGPT desiderata e apri Plugin. Esamina l'app o il plugin incluso in quella sezione, oppure usa la pagina App ancora disponibile per i flussi di lavoro legacy. La disabilitazione di un'app non disinstalla necessariamente un plugin né rimuove le funzionalità basate esclusivamente sulle skill.

Controllo degli accessi basato sui ruoli

Le aree di lavoro Enterprise ed Edu possono assegnare i plugin idonei ai ruoli personalizzati quando sono disponibili i controlli dei plugin a livello di ruolo. Gli utenti possono accedere ai plugin abilitati per la propria area di lavoro e per il ruolo applicabile. Se un plugin è contrassegnato come Disabilitato dall'amministratore, le impostazioni dell'area di lavoro, le impostazioni del ruolo applicabile o un'app inclusa potrebbero impedire l'accesso.

I plugin che includono app obbligatorie ereditano le impostazioni dei ruoli e delle azioni di tali app. Se il ruolo di un utente non può accedere a un'app obbligatoria, il plugin non può usare tale funzionalità basata sull'app per quell'utente. I controlli dei plugin dell'area di lavoro possono anche determinare se un plugin è Disponibile o Installato per un ruolo.

Gestire più plugin

Gli amministratori delle aree di lavoro ChatGPT Business, Enterprise, Healthcare ed Edu possono modificare la disponibilità di un massimo di 25 plugin alla volta. I controlli specifici per ruolo richiedono un’area di lavoro in cui sia abilitato il controllo degli accessi basato sui ruoli.

1. Apri Console di amministrazione e seleziona l'area di lavoro ChatGPT desiderata.

2. Apri Plugin e seleziona le caselle di controllo dei plugin che vuoi modificare.

3. Seleziona Modifica, quindi Disponibile per l’installazione, Installato per l’area di lavoro, Personalizza per ruolo o Disabilita, in base alla modifica che vuoi apportare.

4. Per Personalizza per ruolo, usa Modifica disponibilità per e seleziona Impostazione predefinita dell'area di lavoro oppure un ruolo personalizzato. Usa Imposta disponibilità per scegliere l'impostazione desiderata.

5. Esamina i plugin interessati e le eventuali informazioni sulle dipendenze, quindi conferma la modifica.

6. Controlla il risultato per ciascun plugin. Se l’operazione non va a buon fine o il risultato non è chiaro, controlla le impostazioni salvate del plugin prima di riprovare.

Disponibile per l’installazione consente ai membri di installare i plugin selezionati. Installato per l’area di lavoro installa i plugin per impostazione predefinita e mantiene le impostazioni specifiche dei ruoli. Disabilita imposta il valore predefinito dell’area di lavoro su Disabilitato. In un ruolo personalizzato, Impostazione predefinita dell’area di lavoro eredita l’impostazione dell’area di lavoro.

Esamina separatamente le app necessarie e le relative autorizzazioni. Per assistenza con le modifiche incomplete, consulta: Risoluzione dei problemi relativi a plugin e app in ChatGPT.

Gestione dell'accesso a plugin e app

L'accesso alle app determina chi può usare un'app connessa nell'area di lavoro. Le autorizzazioni delle app stabiliscono quando ChatGPT chiederà conferma prima di usare un'app.

L'accesso alle app specifico per ruolo in questa sezione si applica alle aree di lavoro Enterprise ed Edu. Gli amministratori di ChatGPT Business decidono se un'app è abilitata per l'area di lavoro.

Per gestire chi può usare un'app:

1. Vai alla Console di amministrazione, seleziona l'area di lavoro di ChatGPT desiderata e apri Plugin.

2. Seleziona il plugin e ricontrolla le impostazioni di accesso dell’app inclusa.

3. Quando Accesso ai ruoli è disponibile, seleziona i ruoli applicabili e salva quando prompt.

Per i flussi di lavoro legacy delle app, usa la pagina di amministrazione App ancora disponibile, descritta nella panoramica.

Per gestire le app che un ruolo può utilizzare:

• Vai su Impostazioni dell'area di lavoro > Autorizzazioni e ruoli.

• Seleziona Ruoli personalizzati.

• Seleziona il ruolo che vuoi modificare.

• Scorri fino alla sezione Plugin e dati connessi.

• Attiva Consenti ai membri di usare i plugin, oppure Usa i plugin se questa è l'etichetta visualizzata, per consentire al ruolo di usare plugin e app. Le aree di lavoro FedRAMP potrebbero mostrare Usa app.

• Usa Seleziona per scegliere le app specifiche per quel ruolo.

Limita gli account collegati alle app in base al dominio verificato

Le organizzazioni ChatGPT Enterprise possono richiedere una restrizione che limiti le aree di lavoro ChatGPT dalle quali gli account che utilizzano un dominio email aziendale verificato possono connettersi alle app supportate. Contatta l'assistenza di OpenAI per richiedere l'attivazione. Includi il dominio aziendale verificato e i nomi delle app che la tua organizzazione vorrebbe sottoporre a restrizioni.

Una volta abilitata, la restrizione blocca le nuove connessioni alle app supportate quando l'account collegato usa il dominio soggetto a restrizioni e l'area di lavoro ChatGPT non rientra tra le aree di lavoro autorizzate della tua organizzazione. Usa un'area di lavoro autorizzata per collegare l'account.

La limitazione si applica solo alle app supportate elencate di seguito. Le connessioni esistenti alle app non vengono scollegate automaticamente. La sola verifica di un dominio non attiva la limitazione e non è necessario rivendicare il dominio, operazione che limita gli account ChatGPT personali.

Esempio: Acme verifica acme.com e chiede all'assistenza OpenAI di attivare la restrizione per quel dominio. Alice apre la sua area di lavoro personale di ChatGPT e prova a connettere un'app supportata usando un account dell'app con l'indirizzo email alice@acme.com. La nuova connessione è bloccata. Alice deve passare a un'area di lavoro Acme autorizzata.

Questa restrizione limita le nuove connessioni che utilizzano il dominio email aziendale verificato alle aree di lavoro ChatGPT autorizzate della tua organizzazione. Per limitare i domini email da cui è possibile connettersi a un'app nella tua area di lavoro, configura Gestisci domini separatamente per quell'app, se disponibile. L'attivazione della restrizione sui domini verificati non attiva Gestisci domini.

Per i requisiti di verifica, consulta: Verifica del dominio per l'identità OpenAI.

App supportate per le restrizioni sui domini verificati

Limita gli account delle app con Gestisci domini

I proprietari e gli amministratori dell'area di lavoro possono usare Gestisci domini per scegliere quali domini di indirizzi email possono utilizzare i membri quando collegano un'app all'area di lavoro. Configura questa opzione separatamente per ogni app abilitata che mette a disposizione questa impostazione.

1. Vai alla Console di amministrazione e seleziona la tua area di lavoro.

2. Apri Plugin, quindi apri il plugin che contiene l'app.

3. Trova l'app e seleziona Gestisci domini. Se la pagina rimanda alle impostazioni di un altro plugin, apri prima quelle impostazioni.

4. Aggiungi i domini email che vuoi consentire, ad esempio acme.com.

5. Seleziona Salva.

Per le app gestite tramite Gestisci app legacy, apri quella pagina da Plugin, quindi apri il menu ••• dell'app abilitata e seleziona Gestisci domini.

Lasciare vuoto l'elenco dei domini consentiti permette di collegare account con indirizzi email di qualsiasi dominio.

Se riscontri un errore durante la configurazione di Gestisci domini, contatta l'assistenza di OpenAI.

Aggiungi app e plugin

Quando abiliti una nuova app, verifica la sua disponibilità nell'area di lavoro e gli eventuali controlli delle azioni supportati. Nelle aree di lavoro Enterprise ed Edu, assegna i ruoli idonei quando sono disponibili i controlli basati sui ruoli.

I modelli di app seguono lo stesso modello di governance amministrativa dopo la pubblicazione. Gli amministratori e i proprietari dell'area di lavoro esaminano la bozza di app generata dal modello, la pubblicano quando è pronta e gestiscono la disponibilità dell'area di lavoro, le azioni supportate e le autorizzazioni dell'app dalla pagina dei dettagli del plugin pertinente. Gli amministratori Enterprise ed Edu possono inoltre configurare l'accesso in base ai ruoli, ove disponibile.

Per la configurazione dei modelli, consulta: Modelli di app ChatGPT.

Vai alla Console di amministrazione, seleziona l'area di lavoro ChatGPT desiderata e apri Plugin. Seleziona un plugin per esaminarne le skill, le app incluse e il Criterio di installazione. Disponibile consente ai membri idonei di installare il plugin, mentre Installato lo installa per impostazione predefinita. Quando sono disponibili controlli basati sui ruoli, gli amministratori possono configurare il criterio per i ruoli idonei. Le aree di lavoro FedRAMP usano la pagina di amministrazione App.

I plugin che includono app obbligatorie ereditano le impostazioni dei ruoli e delle azioni di tali app. Le app obbligatorie devono essere abilitate per il ruolo interessato. Esamina separatamente le altre impostazioni dell'app inclusa. A seconda dello stato dell'app, gli amministratori potrebbero visualizzare Abilita, Pubblica, Modifica configurazione app o Disabilita.

Gli amministratori possono configurare un'autorizzazione per le app a livello di area di lavoro e, ove supportata, un'impostazione diversa per una singola app. Il selettore standard a livello di area di lavoro non offre Consenti tutte le azioni, anche se le configurazioni dei criteri esistenti possono differire.

Per i dettagli sulle autorizzazioni, consulta: Gestire le autorizzazioni delle app in ChatGPT.

Controlli delle funzioni dell'app

L'accesso in base al ruolo determina chi può usare un'app. Le Azioni controllano ciò che l'app può fare. Le Autorizzazioni determinano quando ChatGPT chiede conferma prima di usare un'app.

Queste autorizzazioni dell’app si applicano alle conversazioni in ChatGPT. Gli agenti dell'area di lavoro usano controlli per agente impostati dal creatore dell’agente per determinare quali azioni dell’app sono disponibili e quando agli utenti finali viene chiesto di approvarle. Per il comportamento degli agenti, consulta: Agenti dell'area di lavoro ChatGPT per Enterprise e Business.

In Azioni, abilita le azioni di lettura o le azioni di scrittura supportate che vuoi consentire. In Nuove azioni, seleziona:

• Abilita tutte le nuove azioni

• Abilita solo nuove azioni di lettura

• Disabilita nuove azioni

Disabilita nuove azioni si applica solo alle azioni introdotte successivamente; non disabilita le azioni che erano già abilitate.

Alcune app non offrono controlli configurabili Azioni o Nuove azioni. Per queste app, gli amministratori possono gestire l'accesso alle app, ma non possono configurare singolarmente i controlli delle azioni non disponibili.

L'approvazione del provider, gli ambiti OAuth e le impostazioni delle azioni ChatGPT sono verifiche distinte. L'approvazione di un ambito del provider non abilita automaticamente una nuova azione e la modifica di un criterio per le azioni future non rimuove il consenso esistente del provider. Alcune modifiche potrebbero richiedere all'utente di riconnettere o riautorizzare l'app.

Per modificare l’autorizzazione predefinita per le app dell’area di lavoro:

• Vai a Impostazioni dell'area di lavoro.

• Apri Generali e individua Impostazioni.

• In Autorizzazioni plugin, seleziona l'impostazione di approvazione valida per tutta l'area di lavoro.

Per impostare un'autorizzazione diversa per un'app:

• Vai alla Console di amministrazione, seleziona l'area di lavoro di ChatGPT desiderata e apri Plugin. Seleziona il plugin che include l'app. Se Plugin non è disponibile, usa la pagina di amministrazione delle App.

• Nella sezione App del plugin, apri il controllo Autorizzazioni dell’app inclusa. Nella visualizzazione App precedente, usa i controlli disponibili per le autorizzazioni dell'app.

• Seleziona Impostazione predefinita dell'area di lavoro o un'altra autorizzazione disponibile.

• Seleziona Salva se l’interfaccia ti chiede di confermare la modifica.

Le opzioni disponibili dipendono dall'area di lavoro e dall'app:

• Chiedi sempre: ChatGPT chiede conferma prima di leggere le informazioni dell'app o apportare modifiche.

• Consenti azioni di lettura: ChatGPT può leggere le informazioni dell'app senza chiedere, ma chiede conferma prima di apportare modifiche.

• Consenti azioni a basso rischio: ChatGPT approva automaticamente le azioni a basso rischio. Le azioni a rischio più elevato possono richiedere una conferma o essere rifiutate.

• Consenti tutte le azioni: quando è supportata per una singola app, ChatGPT può eseguire le azioni disponibili senza prompt aggiuntivi. Questa opzione comporta un rischio elevato e non è disponibile nel selettore standard a livello di area di lavoro.

Queste impostazioni non prevalgono sui controlli delle azioni, l'autorizzazione del provider, le restrizioni dell'area di lavoro o le protezioni di sicurezza.

Per maggiori dettagli, consulta: Gestione delle autorizzazioni delle app in ChatGPT.

Gestire le azioni di Google Drive

Le azioni di Google Docs, Sheets e Slides sono ora disponibili tramite l'app Google Drive. Le app autonome di Google Docs, Sheets e Slides non sono più elencate separatamente. Gli utenti devono collegare Google Drive per accedere a Google Docs, Sheets e Slides.

Per ChatGPT Enterprise ed Edu, queste azioni unificate di Google Drive sono disabilitate per impostazione predefinita finché un amministratore dell'area di lavoro non le abilita. Per ChatGPT Business, sono attive per impostazione predefinita. Dopo l’abilitazione, gli amministratori di Google Workspace potrebbero dover autorizzare nuovamente gli ambiti di accesso aggiornati di Google Drive prima che gli utenti possano utilizzare queste azioni o che nuovi utenti possano collegare i propri account. Se gli utenti non riescono a connettersi a Google Drive, controlla le autorizzazioni degli ambiti di Google Workspace per Google Drive, Docs, Sheets e Slides. Conferma che tutte le azioni nell'app abbiano ambiti autorizzati, oppure disattiva le azioni che non vuoi autorizzare.

La sincronizzazione delle app gestita dagli amministratori e quella autorizzata individualmente non sono più disponibili. I membri possono collegare Google Drive per accedere in tempo reale ai file e alle azioni supportati.

Gestire l'accesso ai contenuti

I proprietari e gli amministratori dell'area di lavoro possono usare Controlli di sicurezza e protezione per le app supportate. Per Google Drive, Microsoft Teams e Outlook Email, questi controlli sono disponibili nelle aree di lavoro Enterprise in cui sono abilitati. Questi controlli limitano i contenuti a cui si accede tramite l'app in tempo reale. Continuano ad applicarsi le autorizzazioni del fornitore, i diritti di accesso all’app e le azioni abilitate.

• Google Drive: consenti o blocca intere unità condivise e gestisci separatamente l’opzione Consenti Il mio Drive. Questi controlli non consentono di escludere cartelle, singoli file, utenti o gruppi né elementi in base alle etichette di Google Drive.

• SharePoint: consenti o blocca le raccolte siti supportate ed escludi le etichette di riservatezza selezionate. Per istruzioni sulla configurazione, consulta: Gestione dell’accesso ai siti SharePoint e delle esclusioni basate sulle etichette di riservatezza.

• Microsoft Teams: consenti o blocca i team in base agli ID dei rispettivi gruppi Microsoft 365 ed escludi i team con determinate etichette di riservatezza. Le regole applicate ai team si estendono ai canali di loro competenza, ma non bloccano le normali chat individuali, di gruppo o delle riunioni.

• E-mail di Outlook: escludi i messaggi con i GUID delle etichette di riservatezza selezionate. Aggiungi ogni sottoetichetta separatamente. Questa impostazione non verifica separatamente le etichette di riservatezza presenti nei file allegati.

1. Apri la Console di amministrazione e seleziona la tua area di lavoro di ChatGPT.

2. Apri Plugin e seleziona il plugin che contiene l'app.

3. Apri i Controlli di sicurezza e protezione dell'app, se disponibili.

4. Rivedi e modifica i controlli supportati.

5. Seleziona Salva.

6. Prova un elemento consentito e uno soggetto a restrizioni con una nuova richiesta.

Per informazioni sui requisiti di connessione e sulle autorizzazioni dei fornitori, consulta: Configurazione di Google Drive, Configurazione di SharePoint, Configurazione di Microsoft Teams e Configurazione email di Outlook.

Per istruzioni sulla configurazione, consulta la guida ai controlli di Google Drive, la guida ai controlli di Microsoft Teams e la guida alle esclusioni delle etichette di Outlook Email.

Verifica le autorizzazioni di accesso dopo la modifica di una policy

Verifica separatamente l’accesso alle app nell’area di lavoro, le azioni abilitate e le autorizzazioni nel servizio collegato.

• Conferma quali ruoli o gruppi possono usare l'app.

• Verifica che il membro abbia collegato l’account del fornitore previsto e possa accedere all’elemento nel servizio corrispondente.

• Esamina le limitazioni sui contenuti salvati per l'app. Le autorizzazioni concesse dal fornitore a un membro non prevalgono sulle restrizioni dell’area di lavoro.

• Dopo avere salvato una modifica, chiedi al membro di effettuare nuove richieste per verificare l’accesso a un elemento consentito e a uno soggetto a restrizioni.

Per Google Drive, se l'elenco Drive consentiti è esplicitamente vuoto, l’accesso a tutti i Drive condivisi viene bloccato. L'opzione Consenti Il mio Drive è un'impostazione separata. Per Microsoft Teams, svuotare gli elenchi dei team rimuove le restrizioni imposte da tali elenchi di gruppi; gli altri controlli configurati continuano ad applicarsi. Verifica che il risultato sia quello desiderato prima di salvare.

La sincronizzazione gestita dall'amministratore non è più disponibile. Esamina la policy Controlli di sicurezza e protezione attualmente salvata per ciascuna app. Non basarti esclusivamente sulle selezioni di sincronizzazione precedenti o sullo stato di indicizzazione per verificare l’accesso attuale alle app.

Risolvi eventuali incongruenze o problemi di indisponibilità delle impostazioni

Se un’impostazione indica che un’app è abilitata, ma l’accesso risulta ancora bloccato, verifica il membro e l’app interessati nell’area di lavoro prevista:

• Verifica le autorizzazioni di accesso all’app nell’area di lavoro e quelle applicabili al ruolo del membro. La sola installazione del plugin non garantisce l’accesso a un’app inclusa.

• Verifica quali azioni specifiche dell’app sono abilitate e le impostazioni relative alle autorizzazioni dell’app.

• Verifica l’account del fornitore collegato, l’organizzazione a cui appartiene e le relative autorizzazioni di accesso all’elemento nel servizio di origine.

• Riapri le restrizioni sui contenuti salvate e confrontale con la policy prevista.

Per le app Microsoft, chiedi inoltre all’amministratore di Microsoft Entra di verificare le autorizzazioni attualmente concesse nell’organizzazione corretta. Un’approvazione registrata in ChatGPT non sostituisce tale concessione di autorizzazioni.

Se le impostazioni salvate continuano a essere in contraddizione tra loro, manca un’azione prevista o un selettore non è disponibile, contatta l'assistenza OpenAI. Includi il piano dell’area di lavoro, il ruolo e l’app interessati, il messaggio di errore esatto e gli screenshot delle impostazioni in conflitto. Non ampliare le autorizzazioni del fornitore né abilitare azioni indesiderate al solo scopo di rendere disponibile un controllo.

Autorizzazioni richieste per le app Microsoft

Alcune azioni nelle app Posta di Outlook, Calendario di Outlook, Microsoft Teams e SharePoint richiedono autorizzazioni Microsoft Graph che un amministratore di Microsoft Entra deve concedere per l'organizzazione. Il proprietario o l’amministratore di un’area di lavoro di ChatGPT e l'amministratore di Microsoft Entra possono essere persone diverse; pertanto, è necessario coordinarsi con il soggetto autorizzato a rilasciare il consenso a livello di organizzazione.

Rivedi le autorizzazioni in ChatGPT

Vai alla Console di amministrazione, seleziona l'area di lavoro di ChatGPT desiderata e apri Plugin. Se visualizzi lì Configura autorizzazioni Microsoft, selezionala per esaminare la richiesta di autorizzazioni combinata per le app Microsoft abilitate.

Per la pagina delle impostazioni App ancora disponibile, segui questi passaggi per l'app Microsoft che vuoi esaminare:

1. Accedi a ChatGPT come proprietario o amministratore dell'area di lavoro.

2. Apri App nelle impostazioni dell'area di lavoro e seleziona l'app Microsoft che vuoi esaminare.

3. Apri il menu Altre opzioni dell'app (•••) e seleziona Gestisci app.

4. Seleziona Autorizzazioni Microsoft quando l’opzione è disponibile.

5. Esamina ciascuna autorizzazione di Microsoft Graph e le azioni di ChatGPT elencate nella parte sottostante. Imminente significa che un'azione è inclusa nella revisione preventiva delle autorizzazioni, ma non è attualmente disponibile. Approvata significa che l'autorizzazione è stata inclusa nell'ultimo flusso di approvazione completato correttamente tramite ChatGPT per quell'app e quell'area di lavoro.

6. Esamina le autorizzazioni richieste dalle azioni dell'app selezionata. Le autorizzazioni obbligatorie rimangono selezionate e non possono essere disattivate durante questa revisione. Per rimuovere un’autorizzazione dalla richiesta, devi prima disabilitare tutte le azioni selezionate che la richiedono, comprese quelle di altre app Microsoft abilitate, se stai esaminando una richiesta combinata.

7. Attiva o disattiva le autorizzazioni facoltative quando i relativi interruttori sono disponibili. Riapri la schermata di revisione delle autorizzazioni e conferma la richiesta prima di proseguire.

Completa la richiesta in Microsoft Entra

1. Seleziona Verifica delle autorizzazioni in Microsoft Entra. Se Microsoft Entra non si apre, consenti i popup per ChatGPT e riprova.

2. Accedi con un account amministratore di Microsoft Entra in grado di concedere il consenso a livello di organizzazione.

3. Verifica che siano visualizzate l'organizzazione corretta e l'applicazione verificata ChatGPT / OpenAI, L.L.C..

4. Esamina la richiesta di autorizzazione selezionata. La schermata di conferma di Microsoft Entra non fornisce caselle di controllo per singola autorizzazione: seleziona Accetta per approvare interamente la richiesta selezionata oppure seleziona Annulla per non apportare alcuna modifica.

5. Torna a ChatGPT e conferma che il flusso di approvazione sia stato completato.

Verifica le impostazioni delle azioni per ogni app Microsoft abilitata. Le autorizzazioni Microsoft vengono concesse al tenant Entra e all'applicazione OpenAI, e una singola richiesta di autorizzazione in ChatGPT può coprire più app.

Dopo l'approvazione delle autorizzazioni

L’approvazione delle autorizzazioni Microsoft non abilita le azioni di ChatGPT né collega l’account Microsoft di un singolo utente. I proprietari e gli amministratori dell'area di lavoro devono abilitare separatamente le azioni che desiderano rendere disponibili. Gli utenti potrebbero inoltre dover connettere o riconnettere il proprio account Microsoft dopo una modifica delle autorizzazioni.

Se un'azione continua a non funzionare, verifica se:

1. L'azione è abilitata nelle impostazioni dell'app dell'area di lavoro di ChatGPT.

2. L'autorizzazione esiste ancora in Microsoft Entra.

3. La connessione Microsoft dell’utente è stata creata o aggiornata con le autorizzazioni necessarie.

Se un amministratore di Entra dovesse successivamente modificare o revocare l'autorizzazione direttamente in Microsoft, verifica l'autorizzazione in Entra e riesegui il flusso di approvazione di ChatGPT.

Consulta le seguenti pagine del Centro assistenza per conoscere le autorizzazioni richieste da ciascuna app:

• E-mail di Outlook

• Calendario di Outlook

• Microsoft Teams

• Microsoft SharePoint

Ogni pagina dell'app descrive l'ambito richiesto da tale app. Per le autorizzazioni correnti e le azioni associate, esamina la richiesta di autorizzazione Microsoft disponibile nella tua area di lavoro.

App personalizzate

I proprietari, gli amministratori e i membri autorizzati dell’area di lavoro possono creare o aggiungere app personalizzate, in base al piano sottoscritto e alle policy dell’area di lavoro.

Quando un’app richiede un’autorizzazione individuale da parte del provider, gli utenti devono collegare un account idoneo prima di poter utilizzare le relative funzionalità. Altre app possono essere utilizzate senza autenticazione oppure tramite una connessione all’area di lavoro gestita da un amministratore.

Gli amministratori dei piani Business, Enterprise ed Edu possono aggiornare l’elenco degli strumenti di un’app MCP personalizzata già pubblicata dalle impostazioni delle app dell’area di lavoro, senza dover ricreare l’app. L’amministratore che aggiorna l’elenco degli strumenti deve disporre delle autorizzazioni necessarie per gestire l’app e di una connessione valida all’app stessa. Per indicazioni sull'aggiornamento degli strumenti e sulla configurazione, consulta: Connessione di server MCP personalizzati in ChatGPT.

Per istruzioni sull’aggiornamento dell’elenco degli strumenti e sulla configurazione, consulta: Creare app MCP personalizzate.

Le app personalizzate non sono verificate da OpenAI e sono destinate esclusivamente all’uso da parte degli sviluppatori. Dovresti aggiungere app personalizzate alla tua area di lavoro solo se conosci e ritieni affidabile l’applicazione su cui si basano. Per maggiori dettagli, consulta: Rischi e sicurezza delle app personalizzate.

• Le app possono consentire agli utenti finali di condividere dati, il che potrebbero includere informazioni sanitarie protette (PHI), con terze parti. Assicurati che l'uso delle app sia conforme ai tuoi obblighi ai sensi dell'HIPAA.

Sicurezza e conformità

Sicurezza

OpenAI protegge i contenuti dei clienti all'interno dei servizi coperti utilizzando la crittografia in transito e a riposo. A seconda della configurazione dell'app e dell'area di lavoro, l'accesso può avvenire tramite un account individuale del provider, una connessione gestita da un amministratore o un altro metodo di autorizzazione supportato. Le autorizzazioni di origine rimangono valide.

OpenAI utilizza test, monitoraggio, controlli degli accessi e misure di sicurezza multilivello per ridurre i rischi di iniezione di prompt e di accesso non autorizzato. Queste misure non eliminano il rischio legato a terze parti o all'iniezione di prompt. Esamina le autorizzazioni di origine, le azioni abilitate, le impostazioni di accesso e i termini del provider di ciascuna app.

Aree di lavoro per il settore sanitario e informazioni protette sulla salute

Quando abiliti un'app in un'area di lavoro relativa al settore sanitario, potresti visualizzare un avviso sulle informazioni sanitarie protette. Esamina i requisiti della tua organizzazione e seleziona Comprendo e accetto questi rischi. Quindi, seleziona Continua.

Accettare questo avviso non modifica il tuo Accordo di Business Associate né autorizza l’app a trattare informazioni sanitarie protette.

Il plugin Epic si connette alle informazioni della cartella clinica del paziente in ChatGPT e Codex tramite l'app Epic EHR obbligatoria. L'amministratore deve configurare la connessione Epic dell’organizzazione, abilitare l’app per gli utenti approvati e verificare che ogni utente acceda con il proprio account Epic. Le autorizzazioni esistenti per l'area di lavoro, Epic e la cartella clinica del paziente continuano ad applicarsi.


Healthcare Public Data è un plugin separato per ChatGPT e Codex che esegue ricerche in fonti pubbliche in ambito sanitario. Le sue app non accedono alle cartelle cliniche dei pazienti e le query sui dati pubblici non devono includere identificativi dei pazienti né informazioni sanitarie protette.

Addestramento del modello e dati dell'app

Per impostazione predefinita, OpenAI non utilizza i contenuti delle aree di lavoro ChatGPT Business, Enterprise o Edu, incluse le informazioni a cui si accede tramite le app, per addestrare i propri modelli. Per i termini vigenti e gli opt-in applicabili, consulta: Privacy aziendale.

Le informazioni incluse nelle chat o negli output di ricerca sono soggette alle politiche di conservazione dei dati applicabili alle conversazioni, alle funzionalità e all’area di lavoro.

Archiviazione e residenza dei dati

Per informazioni sui limiti relativi alla residenza dei dati e sulle istruzioni per verificare la regione configurata, consulta: Residenza dei dati e residenza di inferenza per ChatGPT.

Le informazioni inviate a un servizio di terze parti collegato sono soggette alle condizioni del relativo fornitore in materia di archiviazione, trattamento, privacy e residenza dei dati.

La residenza dei dati si applica, per le funzionalità supportate, ai contenuti dei clienti inclusi nell'ambito di applicazione e archiviati a riposo. Ciò non significa che ogni fase di elaborazione, record di sistema, integrazione esterna o app di terze parti rimanga nella regione selezionata.

Conformità

Gli amministratori di ChatGPT Business gestiscono le impostazioni dell'area di lavoro e la disponibilità delle app; non ottengono automaticamente l'accesso alle normali conversazioni private dei membri. La Piattaforma di conformità è disponibile solo per le aree di lavoro Enterprise ed Edu idonee, in base alla configurazione e alle autorizzazioni assegnate all'amministratore.

Ove disponibili, i registri delle attività delle app possono includere una richiesta dell'app e informazioni sulla risposta correlata. I registri di autenticazione dell’app possono mostrare eventi di connessione e disconnessione dell’account. La conservazione dipende dall'endpoint applicabile della Piattaforma di conformità, dalle impostazioni di conservazione dell'area di lavoro e da eventuali registri esportati dall'organizzazione.

La disponibilità dell’API per la conformità e dei log dell’app dipende dall’app specifica, dal prodotto e dalla configurazione dell’area di lavoro. Verifica la copertura supportata per l’esportazione per ogni app prima di fare affidamento sui log ai fini della conformità.

Per informazioni sul comportamento documentato dei log delle app, consulta la Piattaforma dei registri di conformità di OpenAI.

Per le indicazioni aggiornate sulla conformità aziendale, consulta: Piattaforma di conformità di OpenAI.