Panoramica
Gli amministratori dell’area di lavoro possono gestire i plugin e le app incluse in Amministrazione > Plugin. Esamina l’installazione, l’accesso alle app, le azioni, le autorizzazioni del provider e l’indicizzazione supportata. La pagina di amministrazione App potrebbe inoltre rimanere disponibile. Le aree di lavoro FedRAMP utilizzano App quando Plugin non è disponibile.
Per l'installazione dei plugin, consulta: Plugin in ChatGPT e Codex.
Controlli amministrativi
Un plugin può includere competenze, app e modelli di app. L’installazione dei plugin e l’accesso all’app sottostante sono controlli separati.
Comportamento predefinito per piano
ChatGPT Enterprise e ChatGPT Edu
Le nuove aree di lavoro Enterprise ed Edu vengono create con una selezione di app abilitate. Queste impostazioni predefinite non modificano le impostazioni esistenti dell'area di lavoro e non si applicano alle aree di lavoro Healthcare.
In generale, i nuovi plugin e le nuove app sono disabilitati per impostazione predefinita e gli amministratori verificarne e modificarne la disponibilità. Gli amministratori possono gestire le app dalla sezione Impostazioni dell'area di lavoro > App, mentre i plugin dalla sezione Impostazioni dell'area di lavoro > Plugin.
È importante notare che i plugin raggruppano app e skill: la disabilitazione di un'app sottostante blocca la funzionalità supportata da tale app, ma non comporta necessariamente la disinstallazione del plugin né la rimozione delle skill che non dipendono da quell'app.
Gli amministratori Enterprise ed Edu possono usare RBAC per l'installazione dei plugin e per l'accesso alle app. Questi controlli vengono valutati separatamente: un utente potrebbe avere un plugin installato ma non essere comunque in grado di utilizzare un'app inclusa.
ChatGPT Business
In ChatGPT Business, le app sono abilitate per impostazione predefinita e gli amministratori possono modificare la disponibilità delle app a livello di area di lavoro. Esamina l'app o il plugin incluso in Amministrazione > Plugin. La pagina di amministrazione App potrebbe inoltre rimanere disponibile. La disabilitazione di un'app non disinstalla necessariamente un plugin né rimuove le sue funzionalità basate unicamente sulle competenze.
Controllo degli accessi basato sui ruoli
Le aree di lavoro Enterprise ed Edu possono assegnare i plugin idonei ai ruoli personalizzati quando sono disponibili i controlli dei plugin a livello di ruolo. Gli utenti possono accedere ai plugin abilitati per la propria area di lavoro e per il ruolo applicabile. Se un plugin è contrassegnato come Disabilitato dall'amministratore, le impostazioni dell'area di lavoro, le impostazioni del ruolo applicabile o un'app inclusa potrebbero impedire l'accesso.
I plugin che includono app obbligatorie ereditano le impostazioni dei ruoli e delle azioni di tali app. Se il ruolo di un utente non può accedere a un'app obbligatoria, il plugin non può usare tale funzionalità basata sull'app per quell'utente. I controlli dei plugin dell'area di lavoro possono anche determinare se un plugin è Disponibile o Installato per un ruolo.
Gestione dell'accesso a plugin e app
L'accesso alle app determina chi può usare un'app connessa nell'area di lavoro. Le autorizzazioni delle app stabiliscono quando ChatGPT chiederà conferma prima di usare un'app.
L'accesso alle app specifico per ruolo in questa sezione si applica alle aree di lavoro Enterprise ed Edu. Gli amministratori di ChatGPT Business decidono se un'app è abilitata per l'area di lavoro.
Per gestire chi può usare un'app:
Vai su Amministrazione > Plugin.
Seleziona il plugin e ricontrolla le impostazioni di accesso dell’app inclusa.
Quando Accesso ai ruoli è disponibile, seleziona i ruoli applicabili e salva quando prompt.
La pagina di amministrazione App potrebbe rimanere disponibile anche nella tua area di lavoro.
Per gestire le app che un ruolo può utilizzare:
Vai su Impostazioni dell'area di lavoro > Autorizzazioni e ruoli.
Seleziona Ruoli personalizzati.
Seleziona il ruolo che vuoi modificare.
Scorri fino alla sezione Plugin e dati connessi.
Attiva Consenti ai membri di usare i plugin, oppure Usa i plugin se questa è l'etichetta visualizzata, per consentire al ruolo di usare plugin e app. Le aree di lavoro FedRAMP potrebbero mostrare Usa app.
Usa Seleziona per scegliere le app specifiche per quel ruolo.
Aggiungi app e plugin
Quando abiliti una nuova app, verifica la sua disponibilità nell'area di lavoro e gli eventuali controlli delle azioni supportati. Nelle aree di lavoro Enterprise ed Edu, assegna i ruoli idonei quando sono disponibili i controlli basati sui ruoli.
I modelli di app seguono lo stesso modello di governance amministrativa dopo la pubblicazione. Gli amministratori e i proprietari dell'area di lavoro esaminano la bozza di app generata dal modello, la pubblicano quando è pronta e gestiscono la disponibilità dell'area di lavoro, le azioni supportate e le autorizzazioni dell'app dalla pagina dei dettagli del plugin pertinente. Gli amministratori Enterprise ed Edu possono inoltre configurare l'accesso associato ai ruoli, ove disponibile.
Per la configurazione dei modelli, consulta: Modelli di app ChatGPT.
Vai a Admin > Plugin e seleziona un plugin per esaminarne le competenze, le app incluse e il Criterio di installazione. Disponibile consente ai membri idonei di installare il plugin, mentre Installato lo installa per impostazione predefinita. Quando sono disponibili controlli basati sui ruoli, gli amministratori possono configurare il criterio per i ruoli idonei. Le aree di lavoro FedRAMP usano la pagina di amministrazione Apps.
I plugin che includono app obbligatorie ereditano le impostazioni dei ruoli e delle azioni di tali app. Le app obbligatorie devono essere abilitate per il ruolo interessato. Esamina separatamente le altre impostazioni dell'app inclusa. A seconda dello stato dell’app, gli amministratori potrebbero visualizzare Abilita, Pubblica, Modifica configurazione app o Disabilita.
Gli amministratori possono configurare un'autorizzazione per le app a livello di area di lavoro e, ove supportata, un'impostazione diversa per una singola app. Il selettore standard a livello di area di lavoro non offre Consenti tutte le azioni, anche se le configurazioni dei criteri esistenti possono differire.
Per i dettagli sulle autorizzazioni, consulta: Gestire le autorizzazioni delle app in ChatGPT.
Controlli delle funzioni dell'app
L'accesso in base al ruolo determina chi può usare un'app. Le Azioni controllano ciò che l'app può fare. Le Autorizzazioni determinano quando ChatGPT chiede conferma prima di usare un'app.
Queste autorizzazioni dell’app si applicano alle conversazioni in ChatGPT. Gli agenti dell'area di lavoro usano controlli per agente impostati dal creatore dell’agente per determinare quali azioni dell’app sono disponibili e quando agli utenti finali viene chiesto di approvarle. Per il comportamento degli agenti, consulta: Agenti dell'area di lavoro ChatGPT per Enterprise e Business.
In Azioni, abilita le azioni di lettura o le azioni di scrittura supportate che vuoi consentire. In Nuove azioni, seleziona:
Abilita tutte le nuove azioni
Abilita solo nuove azioni di lettura
Disabilita nuove azioni
Disabilita nuove azioni si applica solo alle azioni introdotte successivamente; non disabilita le azioni che erano già abilitate.
Alcune app non offrono controlli configurabili Azioni o Nuove azioni. Per queste app, gli amministratori possono gestire l'accesso alle app, ma non possono configurare singolarmente i controlli delle azioni non disponibili.
L'approvazione del provider, gli ambiti OAuth e le impostazioni delle azioni ChatGPT sono verifiche distinte. L'approvazione di un ambito del provider non abilita automaticamente una nuova azione e la modifica di un criterio per le azioni future non rimuove il consenso esistente del provider. Alcune modifiche potrebbero richiedere all'utente di riconnettere o riautorizzare l'app.
Per modificare l’autorizzazione predefinita per le app dell’area di lavoro:
Vai a Impostazioni dell'area di lavoro.
Apri Generali e individua Impostazioni.
In Autorizzazioni plugin, seleziona l'impostazione di approvazione valida per tutta l'area di lavoro.
Per impostare un'autorizzazione diversa per un'app:
Vai a Amministrazione > Plugin e seleziona il plugin che include l'app. Se Plugin non è disponibile, usa la pagina di amministrazione delle App.
Nella sezione App del plugin, apri il controllo Autorizzazioni dell’app inclusa. Nella visualizzazione App precedente, usa i controlli disponibili per le autorizzazioni dell'app.
Seleziona Impostazione predefinita dell'area di lavoro o un'altra autorizzazione disponibile.
Seleziona Salva se l’interfaccia ti chiede di confermare la modifica.
Le opzioni disponibili dipendono dall'area di lavoro e dall'app:
Chiedi sempre: ChatGPT chiede conferma prima di leggere le informazioni dell'app o apportare modifiche.
Consenti azioni di lettura: ChatGPT può leggere le informazioni dell'app senza chiedere, ma chiede conferma prima di apportare modifiche.
Consenti azioni a basso rischio: ChatGPT approva automaticamente le azioni a basso rischio. Le azioni a rischio più elevato possono richiedere una conferma o essere rifiutate.
Consenti tutte le azioni: quando è supportata per una singola app, ChatGPT può eseguire le azioni disponibili senza prompt aggiuntivi. Questa opzione comporta un rischio elevato e non è disponibile nel selettore standard a livello di area di lavoro.
Queste impostazioni non prevalgono sui controlli delle azioni, l'autorizzazione del provider, le restrizioni dell'area di lavoro o le protezioni di sicurezza.
Per maggiori dettagli, consulta: Gestione delle autorizzazioni delle app in ChatGPT.
Gestisci i controlli di indicizzazione di Google Drive
Le azioni di Google Docs, Sheets e Slides sono ora disponibili tramite l'app Google Drive. Le app autonome Google Docs, Sheets e Slides non sono più elencate separatamente. Gli utenti devono collegare Google Drive per accedere a Google Docs, Sheets e Slides.
Per ChatGPT Enterprise ed Edu, queste azioni unificate di Google Drive sono disattivate per impostazione predefinita finché un amministratore dell'area di lavoro non le abilita. Per ChatGPT Business, sono attive per impostazione predefinita. Dopo l'abilitazione, gli amministratori di Google Workspace potrebbero dover autorizzare nuovamente gli ambiti aggiornati di Google Drive prima che gli utenti possano utilizzare queste azioni o che i nuovi utenti possano connettersi. Se gli utenti non riescono a connettersi a Google Drive, controlla le autorizzazioni degli ambiti di Google Workspace per Google Drive, Docs, Sheets e Slides. Conferma che tutte le azioni nell'app abbiano ambiti autorizzati, oppure disattiva le azioni che non vuoi autorizzare.
La sincronizzazione di Google Drive gestita dall’amministratore viene configurata separatamente dalle azioni di Google Drive in tempo reale. La sincronizzazione autorizzata individualmente non è più disponibile.
Restrizione e configurazione dei file
Per un'area di lavoro idonea e una connessione a Google Drive supportata, gli amministratori potrebbero essere in grado di:
Limitare l'origine Google Drive gestita dall'amministratore a specifiche unità condivise o cartelle;
Escludere tipi di file specifici dall'indicizzazione.
Configurare l'accesso controllato dall'amministratore per la configurazione centralizzata e i controlli supportati per la selezione delle origini. La sincronizzazione autorizzata individualmente e la Configurazione rapida non sono disponibili.
Per la configurazione del provider, consulta: App Google Drive e configurazione in ChatGPT.
I controlli di sincronizzazione e i controlli delle azioni dell'app in tempo reale sono separati. A seconda dell'app, le restrizioni sulle azioni dirette potrebbero non limitare i contenuti recuperati da un indice sincronizzato e le impostazioni di selezione dei contenuti per la sincronizzazione potrebbero non limitare azioni separate dell'app in tempo reale. Esamina entrambe le configurazioni.
Prima di disabilitare un’app o rimuovere una connessione di sincronizzazione, leggi l’avviso. I dati indicizzati potrebbero essere eliminati definitivamente e altri utenti o plugin potrebbero essere interessati.
Per i dettagli sulla sincronizzazione, consulta: App gestite dall’amministratore con sincronizzazione in ChatGPT.
Gestisci l'accesso alla sincronizzazione di Google Drive in Enterprise ed Edu
L'accesso alla sincronizzazione di Google Drive gestita dall'amministratore dipende dalla disponibilità dell'app, dall'accesso in base al ruolo o al gruppo, dall'origine di sincronizzazione configurata e dalle autorizzazioni Google Drive di base di ciascun membro. Le azioni in tempo reale e i contenuti indicizzati possono richiedere autorizzazioni o configurazioni separate.
Se la tua area di lavoro in precedenza usava un elenco di autorizzazioni di Google Drive o ruoli legacy del connettore, verifica l'accesso esistente alle app, le assegnazioni dei ruoli e le impostazioni di sincronizzazione gestite dall'amministratore prima di apportare modifiche.
Conferma quali ruoli o gruppi possono usare l'app Google Drive e se la sincronizzazione gestita dall'amministratore è abilitata per l'origine prevista.
Verifica che i membri interessati possano accedere ai file indicizzati in Google Drive. Quando un'azione in tempo reale richiede un'autorizzazione individuale, verifica che il membro abbia collegato l'account di un provider idoneo.
Aggiorna l'accesso del ruolo o le autorizzazioni della sorgente solo quando la configurazione attuale lo richiede, quindi chiedi a un membro interessato di testare il flusso di lavoro.
La modifica dell'accesso all'app, dell'autorizzazione per le azioni in tempo reale o della configurazione della sincronizzazione può influire su diversi utenti e funzionalità. Esamina ciascun controllo separatamente.
Autorizzazioni richieste per le app Microsoft
Alcune azioni nelle app Posta di Outlook, Calendario di Outlook, Microsoft Teams e SharePoint richiedono autorizzazioni Microsoft Graph che un amministratore di Microsoft Entra deve concedere per l'organizzazione. Il proprietario o l’amministratore di un’area di lavoro di ChatGPT e l'amministratore di Microsoft Entra possono essere persone diverse; pertanto, è necessario coordinarsi con il soggetto autorizzato a rilasciare il consenso a livello di organizzazione.
Rivedi le autorizzazioni in ChatGPT
Se viene visualizzata l'opzione Configura autorizzazioni Microsoft in Amministrazione > Plugin, selezionala per esaminare la richiesta di autorizzazioni combinata per le app Microsoft abilitate.
Se la tua area di lavoro usa ancora la pagina delle impostazioni App, segui questi passaggi per l'app Microsoft che vuoi esaminare:
Accedi a ChatGPT come proprietario o amministratore dell'area di lavoro.
Apri App nelle impostazioni dell'area di lavoro e seleziona l'app Microsoft che vuoi esaminare.
Apri il menu Altre opzioni dell'app (•••) e seleziona Gestisci app.
Seleziona Autorizzazioni Microsoft quando l’opzione è disponibile.
Esamina ciascuna autorizzazione di Microsoft Graph e le azioni di ChatGPT elencate nella parte sottostante. Imminente significa che un'azione è inclusa nella revisione preventiva delle autorizzazioni, ma non è attualmente disponibile. Approvata significa che l'autorizzazione è stata inclusa nell'ultimo flusso di approvazione completato correttamente tramite ChatGPT per quell'app e quell'area di lavoro.
Seleziona solo le autorizzazioni che la tua organizzazione desidera includere nella richiesta. Le autorizzazioni e le azioni disponibili possono variare a seconda dell’app. Se la tua organizzazione non desidera concedere un'autorizzazione, escludila dalla richiesta e mantieni disabilitata ogni azione che dipende da essa.
Completa la richiesta in Microsoft Entra
Seleziona Verifica delle autorizzazioni in Microsoft Entra. Se Microsoft Entra non si apre, consenti i popup per ChatGPT e riprova.
Accedi con un account amministratore di Microsoft Entra in grado di concedere il consenso a livello di organizzazione.
Verifica che siano visualizzate l'organizzazione corretta e l'applicazione verificata ChatGPT / OpenAI, L.L.C..
Esamina la richiesta di autorizzazione selezionata. La schermata di conferma di Microsoft Entra non fornisce caselle di controllo per singola autorizzazione: seleziona Accetta per approvare interamente la richiesta selezionata oppure seleziona Annulla per non apportare alcuna modifica.
Torna a ChatGPT e conferma che il flusso di approvazione sia stato completato.
Verifica le impostazioni delle azioni per ogni app Microsoft abilitata. Le autorizzazioni Microsoft vengono concesse al tenant Entra e all'applicazione OpenAI, e una singola richiesta di autorizzazione in ChatGPT può coprire più app.
Dopo l'approvazione delle autorizzazioni
L’approvazione delle autorizzazioni Microsoft non abilita le azioni di ChatGPT né collega l’account Microsoft di un singolo utente. I proprietari e gli amministratori dell'area di lavoro devono abilitare separatamente le azioni che desiderano rendere disponibili. Gli utenti potrebbero inoltre dover connettere o riconnettere il proprio account Microsoft dopo una modifica delle autorizzazioni.
Se un'azione continua a non funzionare, verifica se:
L'azione è abilitata nelle impostazioni dell'app dell'area di lavoro di ChatGPT.
L'autorizzazione esiste ancora in Microsoft Entra.
La connessione Microsoft dell’utente è stata creata o aggiornata con le autorizzazioni necessarie.
Se un amministratore di Entra dovesse successivamente modificare o revocare l'autorizzazione direttamente in Microsoft, verifica l'autorizzazione in Entra e riesegui il flusso di approvazione di ChatGPT.
Consulta le seguenti pagine del Centro assistenza per conoscere le autorizzazioni richieste da ciascuna app:
Ogni pagina dell'app descrive l'ambito richiesto da tale app. Per le autorizzazioni correnti e le azioni associate, esamina la richiesta di autorizzazione Microsoft disponibile nella tua area di lavoro.
App personalizzate
I proprietari, gli amministratori e i membri dell'area di lavoro a cui sono state esplicitamente concesse autorizzazioni per le app personalizzate o per la modalità sviluppatore possono creare o aggiungere app personalizzate, in base al piano e ai criteri dell'area di lavoro.
Quando un'app richiede l'autorizzazione del singolo provider, gli utenti collegano un account idoneo prima di usare tali funzionalità. Altre app possono utilizzare l'accesso senza autenticazione o una connessione all'area di lavoro gestita da un amministratore.
Per una panoramica della modalità sviluppatore, delle app personalizzate e dei connettori MCP in ChatGPT, consulta: Modalità sviluppatore e app personalizzate in ChatGPT.
Per una guida tecnica alla creazione di un connettore MCP personalizzato, consulta: Creazione di app MCP personalizzate.
Le app personalizzate non sono verificate da OpenAI e sono destinate esclusivamente all’uso da parte degli sviluppatori. Devi aggiungere app personalizzate alla tua area di lavoro solo se conosci e ti fidi dell'applicazione sottostante. Per i dettagli, consulta: Rischi e sicurezza delle app personalizzate.
Le app possono consentire agli utenti finali di condividere dati, il che potrebbero includere informazioni sanitarie protette (PHI), con terze parti. Assicurati che l'uso delle app sia conforme ai tuoi obblighi ai sensi dell'HIPAA.
---
Sicurezza e conformità
Sicurezza
OpenAI protegge i contenuti dei clienti all'interno dei servizi coperti utilizzando la crittografia in transito e a riposo. A seconda della configurazione dell'app e dell'area di lavoro, l'accesso può avvenire tramite un account individuale del provider, una connessione gestita da un amministratore o un altro metodo di autorizzazione supportato. Le autorizzazioni di origine rimangono valide.
OpenAI utilizza test, monitoraggio, controlli degli accessi e misure di sicurezza multilivello per ridurre i rischi di iniezione di prompt e di accesso non autorizzato. Queste misure non eliminano il rischio legato a terze parti o all'iniezione di prompt. Esamina le autorizzazioni di origine, le azioni abilitate, le impostazioni di accesso e i termini del provider di ciascuna app.
Aree di lavoro per il settore sanitario e informazioni protette sulla salute
Quando abiliti un'app in un'area di lavoro relativa al settore sanitario, potresti visualizzare un avviso sulle informazioni sanitarie protette. Esamina i requisiti della tua organizzazione e seleziona Comprendo e accetto questi rischi. Quindi, seleziona Continua.
Accettare questo avviso non modifica il tuo Accordo di Business Associate né autorizza l’app a trattare informazioni sanitarie protette.
Il plugin Epic si connette alle informazioni della cartella clinica del paziente in ChatGPT e Codex tramite l'app Epic EHR obbligatoria. L'amministratore deve configurare la connessione Epic dell’organizzazione, abilitare l’app per gli utenti approvati e verificare che ogni utente acceda con il proprio account Epic. Le autorizzazioni esistenti per l'area di lavoro, Epic e la cartella clinica del paziente continuano ad applicarsi.
Healthcare Public Data è un plugin separato per ChatGPT e Codex che esegue ricerche in fonti pubbliche in ambito sanitario. Le sue app non accedono alle cartelle cliniche dei pazienti e le query sui dati pubblici non devono includere identificativi dei pazienti né informazioni sanitarie protette.
Addestramento del modello e dati dell'app
Per impostazione predefinita, OpenAI non utilizza i contenuti delle aree di lavoro ChatGPT Business, Enterprise o Edu, incluse le informazioni a cui si accede tramite le app, per addestrare i propri modelli. Per i termini vigenti e gli opt-in applicabili, consulta: Privacy aziendale.
Le origini sincronizzate gestite dall'amministratore mantengono un indice separato dei contenuti selezionati dall'amministratore. Le informazioni incluse nelle chat o negli output di ricerca sono soggette alle politiche di conservazione dei dati applicabili alle conversazioni, alle funzionalità e all’area di lavoro.
Archiviazione e residenza dei dati
La disponibilità della sincronizzazione dipende dall'app, dal tipo di connessione gestito dall'amministratore e dalla regione di residenza dei dati configurata per la tua area di lavoro. Per le regioni supportate per la configurazione della sincronizzazione, consulta: App gestite dall'amministratore con sincronizzazione in ChatGPT.
Per informazioni sui confini della residenza dei dati e istruzioni per verificare la regione configurata, consulta: Residenza dei dati e residenza di inferenza per ChatGPT.
Se un'app con sincronizzazione non è supportata nella regione di residenza dei dati selezionata per la tua area di lavoro, la connessione di sincronizzazione potrebbe non essere disponibile. La sincronizzazione non supportata non ricorre automaticamente all'archiviazione in un'altra regione.
App non sincronizzate: le informazioni inviate a un servizio di terze parti connesso sono soggette alle condizioni di tale fornitore in materia di archiviazione, trattamento, privacy e residenza dei dati.
La residenza dei dati si applica, per le funzionalità supportate, ai contenuti dei clienti inclusi nell'ambito di applicazione e archiviati a riposo. Ciò non significa che ogni fase di elaborazione, record di sistema, integrazione esterna o app di terze parti rimanga nella regione selezionata.
Conformità
Gli amministratori di ChatGPT Business gestiscono le impostazioni dell'area di lavoro e la disponibilità delle app; non ottengono automaticamente l'accesso alle normali conversazioni private dei membri. La Piattaforma di conformità è disponibile solo per le aree di lavoro Enterprise ed Edu idonee, in base alla configurazione e alle autorizzazioni assegnate all'amministratore.
Ove disponibili, i registri delle attività delle app possono includere una richiesta dell'app e informazioni sulla risposta correlata. I registri di autenticazione dell’app possono mostrare eventi di connessione e disconnessione dell’account. La conservazione dipende dall'endpoint applicabile della Piattaforma di conformità, dalle impostazioni di conservazione dell'area di lavoro e da eventuali registri esportati dall'organizzazione.
La disponibilità dell’API per la conformità e dei log dell’app dipende dall’app specifica, dal prodotto e dalla configurazione dell’area di lavoro. Verifica la copertura supportata per l’esportazione per ogni app prima di fare affidamento sui log ai fini della conformità.
Per informazioni sul comportamento documentato dei log delle app, consulta la Piattaforma dei registri di conformità di OpenAI.
Per le indicazioni aggiornate sulla conformità aziendale, consulta: Piattaforma di conformità di OpenAI.
Sicurezza dell’indicizzazione di Google Drive
Le aree di lavoro gestite idonee possono configurare la delega a livello di dominio di Google Workspace quando richiesta dalla configurazione supportata di Google Drive gestita dall'amministratore.