OpenAI
Questa pagina è stata tradotta automaticamente. Visualizza l'articolo originale in inglese.

Google Workspace - Configurazione gestita dall’amministratore

Aggiornato: 13 days ago

Per collegare Google Workspace a ChatGPT usando la configurazione gestita dall’amministratore, devi prima configurare l’accesso nelle console di amministrazione di Google:

  • Crea un account di servizio con accesso in sola lettura a Google Drive, utenti e gruppi.

    • Si consiglia vivamente di creare questo account di servizio con lo stesso account Google associato alla tua area di lavoro ChatGPT. Se gli account nell’area di lavoro ChatGPT hanno un dominio email diverso da quello usato in Google Workspace, ci sono passaggi aggiuntivi da seguire per abilitare questo connettore per i tuoi utenti.

  • Crea un account amministratore per conto del quale agirà l’account di servizio.

Poi completa la configurazione nella console di amministrazione di ChatGPT:

  • Carica la chiave privata dell’account di servizio (un file JSON da Google)

  • Specifica l’account amministratore (non sono richieste credenziali).

  • Seleziona quali file sincronizzare e scegli gli utenti che avranno accesso alla connessione.

Questa guida descrive ciascuno di questi 6 passaggi.

Configurazione di un account di servizio

  1. Vai a console.cloud.google.com.

  2. Fai clic sul menu a discesa dei progetti.ImmagineAssicurati di aver effettuato l’accesso allo stesso Google workspace associato alla tua area di lavoro ChatGPT (se non hai un Google workspace associato alla tua area di lavoro ChatGPT e le email dei due sono diverse, dovrai seguire passaggi aggiuntivi, altrimenti i tuoi utenti potrebbero non riuscire a usare i connettori sincronizzati Google Drive).

  3. Scegli New Project

    Google Cloud Select a resource dialog with dolores-lab.com organization selected
  4. Inserisci un Project Name

    Google Cloud New Project form with organization dolores-lab.com selected and Create button available
  5. Crea il progetto

    Google Cloud New Project form with ChatGPT Google Connector entered under the dolores-lab.com organization
  6. Attendi che il progetto venga creato, quindi fai clic su Select Project

    Google Cloud notifications confirm creation of the ChatGPT Google Connector project for dolores-lab.com
  7. Fai clic su APIs & Services

    Image
  8. Fai clic su Library

    Image
  9. Ora aggiungeremo tre API, usando la casella di ricerca per trovarle

    Google Cloud API Library page with the ChatGPT Google Connector project selected
  10. Cerca e scegli Google Drive API

    Google Cloud API Library search results for Google Drive API in the ChatGPT Google Connector project
  11. Fai clic su Enable

    Google Cloud Console Google Drive API page with the Enable button for the ChatGPT Google Connector project
  12. Fai clic su Library

    Google Drive API details page with the API enabled and Create Credentials available
  13. Cerca Google Drive Activity

    Google Cloud API Library open for the ChatGPT Google Connector project
  14. Scegli Google Drive Activity API

    Google Cloud API Library search results for Google Drive Activity API
  15. Fai clic su Enable

    Image
  16. Fai clic su Library

    Google Cloud Console Drive Activity API details page with the API enabled and Create credentials available
  17. Cerca Admin SDK API

    Google Cloud API Library page for the ChatGPT Google Connector project
  18. Scegli Admin SDK API

    Google Cloud API Library search results for Admin SDK API with Admin SDK API listed
  19. Fai clic su Enable

    Google Cloud Admin SDK API page with the Enable button for the ChatGPT Google Connector project
  20. Fai clic su Credentials

    Google Cloud Admin SDK API details page with the API enabled and Create credentials button available
  21. Fai clic su Create Credentials

    Google Cloud APIs & Services Credentials page with Configure consent screen button
  22. Fai clic su Service account

    Google Cloud Credentials page with Create credentials menu open for API key, OAuth client ID, or service account
  23. Inserisci un nome e una descrizione a tua scelta per questo account di servizio

    Google Cloud Create service account page with Service Accounts selected and service account details fields
  24. (Facoltativo) Puoi assegnare un ruolo: non è richiesto da ChatGPT.

    Google Cloud Create service account page with optional IAM role step and Service account created confirmation
  25. (Facoltativo) Puoi concedere l’accesso all’account di servizio: non è richiesto da ChatGPT.

    Google Cloud Create service account step 3 with Done button and Service account created confirmation
  26. Fai clic su Done.

    Create service account step 3 in Google Cloud with Done button and Service account created confirmation
  27. Fai clic sull’account di servizio appena creato.

    Google Cloud Credentials page listing the newly created ChatGPT Google Connector service account
  28. Fai clic su keys.

    Google Cloud IAM service account details for ChatGPT Google Connector, enabled after creation
  29. Fai clic su Add Key

    Image
  30. Fai clic su Create new key

    Google Cloud service account Keys tab with Add key menu open to create or upload a key
  31. Mantieni il tipo di chiave JSON predefinito e fai clic su Create
    Se vedi un messaggio di errore che dice “Service account key creation is disabled”, segui questi passaggi per abilitarla.

    Create private key dialog for ChatGPT Google Connector with JSON key type selected
  32. Fai clic su Close. La chiave è stata scaricata sul tuo computer. In seguito la caricherai nella console di amministrazione di ChatGPT.

    Google Cloud service account Keys tab with confirmation that a private key JSON file was saved to the computer
  33. Fai clic su details

    Google Cloud service account Keys tab for ChatGPT Google Connector with Add Key button
  34. Prendi nota dell’Unique ID. Ti servirà al passaggio 42.

    Google Cloud service account details for ChatGPT Google Connector with status Enabled
  35. Espandi Advanced settings

    Google Cloud service account details for ChatGPT Google Connector with the account enabled
  36. Scorri verso il basso e fai clic su View Google Workspace Admin Console. La console Google Workspace si aprirà in una nuova scheda.

    Image
  37. Fai clic su Show more

    Google Workspace Admin console home page for dolores-lab.com
  38. Espandi la sezione Security

    Image
  39. Espandi la sezione Access and data controls

    Google Workspace Admin console home with Security section expanded in the left navigation
  40. Fai clic sulla sezione API controls

    Google Workspace Admin console home with Security > Access and data control expanded in the sidebar
  41. Fai clic su Manage Domain Wide Delegation

    Google Admin console API controls page under Security > Access and data control
  42. Fai clic su Add new

    Google Admin Domain-wide Delegation page with API clients list and Add new option
  43. Usa l’Unique ID annotato in precedenza come valore per questo Client ID

    Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes
  44. Per gli OAuth scopes, fai riferimento ai seguenti valori di ambiti auth separati da virgole da copiare e incollare:

https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email
AmbitoRagionamento
admin.directory.group.readonlyapplicare autorizzazioni basate sui gruppi
admin.directory.group.member.readonlyapplicare autorizzazioni basate sui gruppi
admin.directory.user.alias.readonlygestire i casi in cui all’utente viene concessa l’autorizzazione tramite un alias
drive.activity.readonlyessere avvisati quando si verificano modifiche ai file
drive.metadata.readonlysincronizzare il contenuto dei file e i metadati associati (es. data di ultima modifica)
drive.readonlysincronizzare il contenuto dei file e i metadati associati (es. data di ultima modifica)
userinfo.profiledeterminare gli utenti per cui stiamo sincronizzando i file
userinfo.emaildeterminare gli utenti per cui stiamo sincronizzando i file
Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

45. Fai clic su Authorize

Image

46. Operazione riuscita.

Image

Configurazione dell’account amministratore

  1. Espandi Directory

    Google Admin Domain-wide Delegation page with a ChatGPT API client and scopes listed
  2. Fai clic su Users

    Google Admin domain-wide delegation page listing a ChatGPT Google Connector API client and scopes
    Google Admin console Users page listing workspace accounts for setup and management
  3. Inserisci un nome, un cognome e un indirizzo email principale a tua scelta

    Google Admin console Add new user form for creating a Workspace user at dolores-lab.com
  4. Fai clic su Add new user

    Google Admin console Add new user form filled for a ChatGPT Connector account
  5. (Facoltativo) Annota queste credenziali. ChatGPT non ha bisogno di queste credenziali.

    Google Admin Console New user added page for ChatGPT Connector with Copy Password and Done actions
  6. Fai clic su Done.

    Google Admin console Copy password dialog for a newly created user account
  7. Fai clic sull’account appena creato. Se non compare nell’elenco, aggiorna la pagina oppure svuota cache e cookie e riprova.

    Google Admin console Users page listing accounts including ChatGPT Connector
  8. Fai clic su assign roles.

    Google Admin user details page for the ChatGPT Connector service account
  9. Attiva i ruoli Groups Reader, User Management Admin, e Storage Admin.

    Google Admin ChatGPT Connector user page with Admin roles and privileges open and no roles assigned
  10. Scorri verso il basso e fai clic su Save. L’account amministratore è stato creato e configurato correttamente.

Image

Completare la configurazione nella Console di amministrazione di ChatGPT

  1. Vai a ChatGPT e fai clic sull’icona del profilo nell’angolo in alto a destra della pagina.

    Image
  2. Fai clic su Gestisci area di lavoro

    ChatGPT workspace menu with Manage workspace selected under the organization switcher
  3. Fai clic su Connessioni e poi, in ‘Connettori sincronizzati’Abilita sincronizzazione

    Connectors page with Google Drive sync prompt and Enable Sync button highlighted
  4. Assicurati che sia selezionato Gestito dall’amministratore e fai clic su Avanti

    Google Drive connection setup with Admin-managed setup selected over Self-service setup
  5. Inserisci un nome visualizzato. Ti consigliamo di usare il nome del tuo Google Workspace.

    Tieni presente che al momento non supportiamo la modifica del nome della connessione.

    Google Workspace connector setup dialog with display name Dolores Labs entered
  6. Fai clic su Salva bozza e continua

  7. Fai clic su Carica chiave. Scegli il file JSON, che è la chiave scaricata durante la configurazione dell’account di servizio qui sopra. Assicurati che questa chiave sia corretta

    Google Workspace connection setup step prompting upload of a service account key and admin email address
  8. Inserisci l’indirizzo email dell’amministratore. È l’account amministratore che hai creato in precedenza.

    Image
  9. Fai clic su Salva.

    ChatGPT Connections credentials dialog with service account key and Google Workspace admin email entered
  10. Scegli se vuoi includere i file nei Drive personali di tutti i tuoi utenti.

    ChatGPT Connections modal for User files with Include user My Drives enabled at step 2 of 5
  11. Fai clic su Avanti

    ChatGPT admin Connections modal for User files with Include user My Drives enabled in step 2 of 5
  12. Scegli come gestire i drive condivisi. Supportiamo i tre scenari seguenti:

    1. Se vuoi includere tutti i drive condivisi, scegli Includi per impostazione predefinita e non aggiungere gli ID dei drive condivisi da escludere

    2. Se vuoi includere la maggior parte dei drive condivisi, scegli Includi per impostazione predefinita e aggiungi gli ID dei drive condivisi che vuoi escludere

    3. Se vuoi escludere la maggior parte dei drive condivisi, scegli Escludi per impostazione predefinita e aggiungi gli ID dei drive condivisi che vuoi includere

    ChatGPT admin Shared drives setup with Include by default selected and an Excluded Shared drives field
  13. Per trovare l’ID di un drive condiviso, aprilo in un browser web. L’ultima parte dell’URL è l’ID del drive condiviso.
    Nell’esempio seguente è `0ADvY03uUbEcQUk9PVA`'

    Google Drive shared drive with Manage members visible for Example Shared Drive
  14. Fai clic su Avanti

    ChatGPT admin Connections modal for Shared drives with Include by default selected at step 3 of 5
  15. Scegli chi deve avere accesso alla connessione Google Drive. Puoi selezionare solo gli amministratori dell’area di lavoro ChatGPT oppure abilitarla per tutti. Se abilitata per tutti, i nuovi utenti aggiunti all’area di lavoro verranno inclusi automaticamente.

    Google Drive connector permission set to Admins only for workspace members
  16. Fai clic su Avvia sincronizzazione

    Image
  17. La connessione Google Drive è stata creata correttamente.
    Tieni presente che, anche se la sincronizzazione inizierà subito, potrebbero volerci da ore a giorni per completarsi in base al numero di file inclusi secondo le tue impostazioni.
    Una volta completata la sincronizzazione dei file aggiunti/modificati negli ultimi 30 giorni, il connettore sarà disponibile per gli utenti per cui lo hai abilitato.

    Image

Abilitare la creazione della chiave dell’account di servizio

Se ricevi il seguente errore, dovrai abilitare la creazione dell’account di servizio per questo progetto specifico:

> Il vincolo del criterio dell’organizzazione ‘iam.disableServiceAccountKeyCreation’ è applicato alla tua organizzazione.

Google Cloud service account Keys tab with error that service account key creation is disabled
  1. Apri una nuova scheda e vai a console.cloud.google.com. Assicurati che il progetto selezionato sia quello che hai già scelto.
    Fai clic sull’icona del menu nell’angolo in alto a sinistra.

    Google Cloud Console welcome page for the ChatGPT Google Connector project
  2. Passa con il mouse su IAM & Admin

    Google Cloud Console navigation with IAM & Admin open and Organization Policies selected
  3. Fai clic su Organizational Policies

    Google Cloud Console IAM & Admin menu opened to Organization Policies
  4. Cerca iam.disableServiceAccountKeyCreation

    Google Cloud organization policies for the ChatGPT Google Connector project
  5. Fai clic sul risultato per constraints/iam.disableServiceAccountKeyCreation

    Image
  6. Fai clic su … per la riga con l’ID iam.disableServiceAccountKeyCreation

    Organization policies filtered to Disable service account key creation for the ChatGPT Google Connector project
  7. Fai clic su Edit policy. Se Edit policy è disattivato, dovrai diventare un Organization Policy Administrator.

    Google Cloud Organization Policies filtered to Disable service account key creation with Edit policy menu open
  8. Fai clic su Override parent’s policy

    Image
  9. Fai clic su Add a rule

    Edit policy page for Disable service account key creation with Override parent's policy selected
  10. Fai clic su Set Policy

    Google Cloud Edit policy page with Override parent's policy selected and enforcement set to Off
  11. Ora puoi creare una chiave dell’account di servizio. L’abilitazione potrebbe richiedere alcuni minuti prima di diventare effettiva.

Google Cloud policy details with Disable service account key creation set to Not enforced

Diventare un Organization Policy Administrator

  1. Vai a console.cloud.google.com e fai clic sul selettore di progetto/organizzazione

    Google Cloud welcome page for the ChatGPT Google Connector project
  2. Fai clic sulla tua organizzazione

    Image
  3. Fai clic sull’icona del menu nell’angolo in alto a sinistra

    Image
  4. Passa con il mouse su IAM & Admin

    Google Cloud console navigation menu open with Google Cloud Setup pinned
  5. Fai clic su IAM

    Image
  6. Fai clic sulla matita del tuo account

    Google Cloud IAM page for dolores-lab.com showing organization permissions and the Grant Access action
  7. Fai clic su Add Another Role

    Google Cloud IAM dialog assigning the Organization Administrator role for dolores-lab.com
  8. Cerca Organization Policy Administrator

    Google Cloud IAM edit access dialog assigning the Organization Administrator role to a user
  9. Fai clic su Organization Policy Administrator

    Google Cloud IAM role picker with Organization Policy Administrator selected while editing access
  10. Fai clic su Save

    Google Cloud IAM access editor assigning Organization Administrator and Organization Policy Administrator roles
  11. Il tuo account ora dispone dell’autorizzazione per abilitare la creazione della chiave dell’account di servizio. Potrebbero essere necessari alcuni minuti prima che la modifica diventi effettiva.

Usare un alias email Google per mantenere account email diversi per Google Workspace e ChatGPT

Se sei un amministratore che collega Google Workspace alla tua area di lavoro ChatGPT usando la configurazione gestita dall’amministratore per i connettori sincronizzati Google Drive, e la tua organizzazione usa domini email diversi per ChatGPT e Google Workspace, dovrai eseguire passaggi aggiuntivi per assicurarti che gli utenti possano accedere correttamente ai connettori sincronizzati Google Drive.

Consiglio: Quando possibile, usa gli stessi indirizzi email principali sia per gli account Google Workspace sia per quelli ChatGPT.

Se ciò non è possibile, segui le istruzioni qui sotto per configurare un alias email Google Workspace che corrisponda all’email di accesso a ChatGPT.

Passaggi per aggiungere un alias Google Workspace

Segui questi passaggi nella Google Admin Console per assicurarti che l’email ChatGPT di ciascun utente possa essere collegata al rispettivo account Google Workspace:

  1. Vai alla Admin Console. Vai a: Directory > Users

Image

2. Seleziona un utente, poi “ADD ALTERNATIVE EMAILS”.

Google Admin user details page with Add alternate emails action highlighted

3. Aggiungi un’email alternativa. Assicurati che corrisponda all’account ChatGPT dell’utente.

Google Workspace Admin alternate email alias form with alias-testing-alt-email on bytesheaven.com

4. Seleziona Save


Limitazioni note

Gli indirizzi email personali non sono supportati

Gli utenti che si registrano a ChatGPT con indirizzi personali (ad es. example@gmail.com) non possono connettersi a Google Workspace. Questa configurazione non è supportata e rappresenta un rischio per la sicurezza, perché consente l’accesso a dati interni dall’esterno dell’organizzazione.

Gli alias Gmail con "+" non sono supportati

Gmail consente agli utenti di creare alias aggiungendo un "+" al proprio indirizzo (ad es., user+alias@gmail.com). Questo tipo di alias non funziona con i connettori sincronizzati Google Drive. L’alias deve essere configurato esplicitamente in Google Workspace.

Messaggio di errore comune

Se gli indirizzi email non sono collegati correttamente, gli utenti potrebbero visualizzare questo messaggio: "Non siamo riusciti a collegare il tuo account a Google Drive. Fai clic per saperne di più."

Se gli utenti ricevono questo messaggio, rivedi i passaggi di questo documento e assicurati che vengano seguiti correttamente. Se hai bisogno di ulteriore assistenza, contatta il nostro team di supporto.

Questo articolo è stato utile?