OpenAI
Kaca iki diterjemahake nganggo mesin. Deleng artikel asli basa Inggris.

Ngatur akses situs SharePoint lan pangecualian label sensitivitas

Sinau carane ngatur akses situs SharePoint lan ngecualekake file sing didhukung kanthi label sensitivitas sing dipilih ing ChatGPT.

Pembaruan: 12 days ago

Ringkesan

Administrator papan kerja bisa nggunakake kontrol SharePoint kanggo ngidini koleksi situs sing disetujoni, mblokir koleksi situs sing dipilih, lan ngecualekake file sing didhukung kanthi label sensitivitas Microsoft Purview sing dipilih.

Koleksi situs SharePoint, sing uga diarani SPSite, bisa ngemot sawetara situs. Aturan koleksi ditrapake kanggo kabeh koleksi, kanthi tetep manut idin Microsoft sing wis diduweni saben pangguna. Aturan iki ora menehi pangguna akses menyang konten sing ora bisa diakses ing Microsoft 365.

Watesan situs ditrapake kanggo tumindak panggolekan, panlusuran, pangambilan file, lan maca/nulis SharePoint sing didhukung. Akses OneDrive diatur kanthi kapisah.

Pilih mode akses sing cocog karo kabijakan sampeyan:

  • Situs sing diidini: Yen dhaptar sing diidini ora kosong, pangguna mung bisa ngakses koleksi situs sing kadhaptar liwat aplikasi.

  • Situs sing diblokir: Pangguna bisa ngakses koleksi situs saliyane sing ana ing dhaptar sing ditolak, kanthi tetep manut idin Microsoft.

Mung siji dhaptar sing bisa ngemot entri ing wektu sing padha. Dhaptar sing diidini sing kosong ora mblokir kabeh situs. Nalika dhaptar loro-lorone kosong, watesan situs SharePoint dibusak; idin Microsoft lan kontrol liyane sing wis diatur tetep ditrapake.

Kasedhiyan

Kontrol lan API Admin papan kerja kudu diaktifake kanggo papan kerja sampeyan. Kontrol sing kasedhiya kalebu dhaptar koleksi situs sing diidini, dhaptar koleksi situs sing ditolak, impor situs CSV, lan pangecualian label sensitivitas.

Aturan ditrapake kanggo koleksi situs sakabehe. Watesan cakupan mung kanggo situs individu, folder, utawa file tartamtu lan penerapan Microsoft Sites.Selected ora kalebu ing kontrol koleksi situs iki.

Sadurunge miwiti

  • Temtokake koleksi situs sing arep diidini utawa diblokir dening organisasi sampeyan.

  • Entuk GUID saben koleksi. ID situs Microsoft Graph sing lengkap ngemot GUID koleksi minangka nilai ing tengah. API Admin nggunakake GUID koleksi; pangimpor CSV ing UI uga bisa njupuk GUID kasebut saka tripel ID situs Graph.

  • Aktifake idin Microsoft sing dibutuhake aplikasi SharePoint ing setelan idin ChatGPT lan Microsoft Entra, kalebu Sites.Read.All lan Files.Read.All. Kontrol iki nyaring akses ing sisih OpenAI; kontrol iki ora ngganti idin delegasi Microsoft.

  • Kanggo pangecualian label sensitivitas, njaluka GUID sing ora bisa diowahi saka saben label tanpa enkripsi marang administrator Microsoft 365 utawa Purview sampeyan.

  • Kanggo administrasi API, entuk UUID papan kerja, kunci Admin papan kerja ChatGPT, lan token Microsoft Graph yen sampeyan perlu nggoleki pengenal saka URL SharePoint. Kredensial loro kasebut duwe guna sing beda.

Babagan OpenAI Cookbook

OpenAI Cookbook yaiku kumpulan tuladha kode lan pandhuan saka OpenAI sing bisa diakses umum. Artikel iki nggunakake pandhuan akses situs SharePoint lan skrip administrasi Python saka Cookbook, sing loro-lorone disimpen ing GitHub. Sampeyan bisa mbukak pranala iki ing browser kanggo maca file kasebut. Kanggo nglakokake skrip, undhuh skrip kasebut banjur tindakake pandhuan persiyapan lan prentah ing pandhuane.

Ing saindenging artikel iki, “Cookbook” nuduhake pandhuan SharePoint kasebut, lan “utilitas Cookbook” nuduhake skrip Python sing ditautake. Gunakake rujukan iki kanggo tuladha prentah lan pangaturan dhaptar sing diidini nganggo API.

Siapake kredensial kanggo administrasi API

Cathetan: Sampeyan kudu dadi administrator papan kerja supaya bisa nggawe kunci admin. Waca liyane.

Gawe kunci admin papan kerja ChatGPT

  1. Bukak konsol admin ChatGPT lan pilih papan kerja sing dituju.

  2. Bukak Kredensial banjur pilih Kunci admin.

  3. Gawe kunci kanthi idin Diwatesi lan setel Aplikasi dadi Nulis.

  4. Simpen kunci kanthi aman. Kunci iki menehi wewenang kanggo maca lan ngganti kabijakan SharePoint kanggo papan kerja sampeyan.

Idin sing dibutuhake yaiku chatgpt.enterprise.apps.write. Elinga yen kunci OpenAI API Platform lan token Microsoft Graph ora bisa ngganti kunci Admin papan kerja ChatGPT.

Kanggo informasi liyane, deleng: Ngatur kunci Admin ing tab Kredensial. Kanggo variabel lingkungan kredensial skrip lan tuladha input sing aman, deleng pandhuan kredensial Cookbook.

Entuk token Microsoft Graph

Gunakake proses autentikasi Microsoft sing disetujoni organisasi sampeyan. Kanggo panggolekan interaktif, yen organisasi sampeyan ngidini Graph Explorer:

  1. Bukak Microsoft Graph Explorer lan mlebu nganggo akun kerja ing tenant sing ngemot situs SharePoint kasebut.

  2. Pilih idin sing dibutuhake kanggo maca situs, biasane Sites.Read.All, nganggo Owahi idin utawa Setujoni idin. Njaluka administrator Microsoft sampeyan supaya nyetujoni akses yen diwajibake dening organisasi sampeyan.

  3. Bukak tab Token akses banjur salin token kanggo digunakake karo Microsoft Graph.

Kanggo pandhuan Microsoft, deleng Nggunakake Graph Explorer.

Token Graph digunakake kanggo nggoleki pengenal saka URL SharePoint. Kunci Admin ChatGPT digunakake kanggo maca utawa nganyari kabijakan ChatGPT. Utilitas Cookbook mung mbutuhake token Graph kanggo prentah sing nggoleki pengenal saka URL; maca utawa ngosongake dhaptar sing diidini sing wis ana mung mbutuhake kunci Admin ChatGPT.

Aja nyelehake kredensial loro kasebut ing kontrol versi kode sumber, dokumen sing dienggo bareng, gambar layar, utawa log.

Goleki GUID koleksi situs

Gunakake URL situs SharePoint

  1. Bukak situs SharePoint nalika wis mlebu ing Microsoft nganggo akun sing bisa ngakses situs kasebut.

  2. Tambahake /_api/site/id ing mburi URL situs. Contone, gunakake https://contoso.sharepoint.com/sites/Finance/_api/site/id.

  3. Salin GUID sing dibalekake ing respons.

Cathetan: domain lan pengenal tuladha ing artikel iki mung minangka panggonan kanggo nilai sing nyata.

Gunakake Microsoft Graph

Microsoft Graph mbalekake ID situs kanthi telung komponen sing dipisahake koma: jeneng host, GUID koleksi situs, lan GUID situs. Gunakake nilai ing tengah kanggo aturan koleksi situs. URL situs sing beda bisa nuduhake GUID koleksi sing padha.

Kanggo tuladha panggolekan lan pengenal, deleng Mangerteni pengenal situs SharePoint. Kanggo nggoleki pengenal saka sawetara URL tanpa ngganti kabijakan ChatGPT, gunakake pandhuan pamriksan ing Cookbook lan skrip administrasi Python.

Kanggo syarat panggolekan saka Microsoft, deleng Entuk situs SharePoint adhedhasar path.

Atur koleksi situs sing diidini lan diblokir

Gunakake kontrol papan kerja

  1. Bukak Kontrol Kaslametan & Keamanan aplikasi SharePoint ing papan kerja sampeyan.

  2. Ing Mode akses, pilih Situs sing diidini utawa Situs sing diblokir.

  3. Tambahake koleksi situs menyang dhaptar sing dipilih. Sampeyan uga bisa nggunakake unggahan CSV sing dijlentrehake ing ngisor iki.

  4. Priksa owah-owahan sampeyan banjur pilih Simpen.

  5. Priksa kabijakan sing disimpen lan uji konfigurasi sampeyan.

Situs sing ditambahake liwat API Admin katon ing kontrol papan kerja. Situs sing ditambahake ing UI uga kasedhiya liwat API. Sampeyan bisa nambah utawa mbusak entri liwat salah siji antarmuka; cara sing digunakake kanggo nambah situs ora mbatesi pangaturane mung nganggo cara kasebut.

Ngalih antarane situs sing diidini lan sing diblokir

Mung siji dhaptar sing bisa ngemot entri ing wektu sing padha. Sadurunge nambah entri ing mode liyane, kosongake dhaptar sing ana lan simpen owah-owahan kasebut. Banjur pilih mode liyane, tambahake koleksi sing dituju, lan simpen maneh.


Ngosongake dhaptar aktif langsung ngganti akses nalika disimpen. Ngosongake dhaptar sing diidini mbusak watesan situse; ngosongake dhaptar sing ditolak mbusak pamblokirane. Rencanakake transisi karo admin liyane amarga sela wektu antarane ngosongake siji dhaptar lan nyimpen dhaptar liyane bisa ngidini akses sing bakal diwatesi kabijakan pungkasan sampeyan.

Unggah koleksi situs saka CSV

Unggahan CSV mung ndhukung koleksi situs. Kanggo ngecualekake file adhedhasar label sensitivitas, tambahake GUID label ing Label sensitivitas tanpa enkripsi sing dikecualekake.

  1. Bukak Kontrol Kaslametan & Keamanan lan pilih Mode akses sing dikarepake.

  2. Siapake CSV sing ngemot GUID koleksi situs utawa tripel ID situs Microsoft Graph. Gunakake siji format pengenal ing saindenging file.

  3. Pilih Unggah file CSV banjur pilih file kasebut.

  4. Priksa asil impor lan dhaptar sing dipilih. Rampungake kabeh kesalahan utawa bebaya ing baris sadurunge nerusake.

  5. Pilih Simpen kanggo ngetrapake owah-owahan, banjur priksa dhaptar sing disimpen.

Syarat lan cara kerjane CSV:

  • Ukuran file maksimal: 1 MB.

  • Header ora wajib.

  • Gunakake siji GUID koleksi saben baris, utawa tripel ID situs Graph. Tripel bisa dilebokake ing siji kolom nganggo tandha petik utawa dipérang dadi telung kolom.

  • Tripel Graph diowahi dadi GUID koleksi. Ngimpor tripel ora nggawe aturan kanggo siji situs tartamtu.

  • Impor nambah entri menyang dhaptar sing dipilih lan njaga entri sing wis ana. Koleksi duplikat digawe dadi siji; cacah impor nuduhake koleksi sing lagi wae ditambahake.

  • Format campuran lan baris sing formate salah bakal ditolak. Unggahan sing mung ngemot URL situs bakal nampilake bebaya lan ora nambah situs. Goleki GUID koleksi saka URL kasebut dhisik.

  • Unggahan mung ngganti dhaptar draf. Unggahan ora nganyari akses papan kerja nganti sampeyan milih Simpen.

  • Unggahan CSV sing dijlentrehake ing kene digunakake kanggo ngatur koleksi situs. Atur pangecualian label sensitivitas kanthi kapisah.

Yen sampeyan duwe CSV sing ngemot URL SharePoint, alur kerja CSV utilitas Cookbook bisa nggoleki pengenale lan ngatur dhaptar sing diidini liwat API. Input site_url utawa url ing utilitas kasebut duwe format lan alur kerja sing beda karo unggahan pengenal ing UI.

Mangerteni watesan kabijakan lan panjaluk

Watesan kabijakan gawan yaiku 10.000 koleksi situs. Watesan kabijakan papan kerja sing luwih dhuwur, nganti 120.000 koleksi situs, kudu diaktifake dening OpenAI; hubungi tim OpenAI sampeyan sadurunge ngrancang penerapan sing luwih gedhe.

Saben mutasi API lan skrip Cookbook saiki nampa nganti 10.000 GUID koleksi saben panjaluk. Watesan kabijakan papan kerja sing luwih dhuwur ora ngunggahake watesan saben panjaluk iki. Etung koleksi situs sing unik, dudu URL sumber: sawetara URL bisa nuduhake koleksi sing padha.

Gunakake API Admin papan kerja

Gunakake UUID papan kerja lan kunci Admin papan kerja ChatGPT sampeyan karo https://api.chatgpt.com.

Kanggo prentah dhaptar sing diidini lan tuladha panjaluk sing terus dirumat, gunakake Cookbook:

Priksa kabijakan saiki sadurunge nggawe owah-owahan, banjur waca maneh lan uji akses sing diasilake. Mbusak koleksi pungkasan sing diidini utawa ngosongake dhaptar sing diidini bakal mbusak watesan situs kasebut. Aja ngirim panjaluk penambahan kosong kajaba sampeyan pancen arep mbusak watesan dhaptar sing diidini.

Utilitas Cookbook umum saiki ngatur mung dhaptar sing diidini. Utilitas iki ora ngatur dhaptar sing ditolak utawa pangecualian label sensitivitas. Gunakake kontrol papan kerja sing dijlentrehake ing ndhuwur kanggo tugas kasebut.

Kecualekake file kanthi label sensitivitas

Goleki GUID label

Njaluka GUID sing ora bisa diowahi saka label sing dituju marang administrator Microsoft 365 utawa Purview sampeyan. Gunakake GUID, dudu jeneng tampilane.

Administrator bisa ndeleng dhaptar label liwat Microsoft Graph. Token kasebut mbutuhake idin SensitivityLabel.Read utawa SensitivityLabels.Read.All sing cocog. Cocogake jeneng label sing dituju karo ID-ne lan priksa setelan pangayomane.

Kanggo syarat lan tuladha, deleng Ndeleng dhaptar label sensitivitas lan Properti label sensitivitas. Idin label iki kapisah saka idin maca situs sing digunakake kanggo nggoleki pengenal saka URL SharePoint.

Tambahake pangecualian label

  1. Bukak Kontrol Kaslametan & Keamanan ing aplikasi SharePoint.

  2. Lebokake GUID saben label tanpa enkripsi ing Label sensitivitas tanpa enkripsi sing dikecualekake.

  3. Simpen konfigurasi lan uji file sing didhukung kanthi label sing dikecualekake.

File kanthi label sing didhukung lan cocog bakal dikecualekake saka asil aplikasi SharePoint. File kanthi label sing ngetrapake enkripsi wis dikecualekake kanthi gawan.

Uji konfigurasi sampeyan

Gunakake file lan akun uji sing disetujoni organisasi sampeyan. Sadurunge nguji, pesthekake akun Microsoft sing padha bisa ngakses saben file langsung ing SharePoint.

  1. Ing mode Situs sing diidini kanthi dhaptar sing ora kosong, priksa file ing koleksi sing diidini lan file ing koleksi sing ora kadhaptar. Mesthine mung koleksi sing diidini sing bisa diakses liwat aplikasi.

  2. Ing mode Situs sing diblokir, priksa file ing koleksi sing diblokir lan file ing koleksi sing ora diblokir. Koleksi sing diblokir mesthine ora bisa diakses; koleksi sing ora diblokir tetep manut idin Microsoft lan kontrol liyane.

  3. Priksa file uji sing didhukung lan duwe label sensitivitas sing dikecualekake. File kasebut mesthine ora katon ing asil aplikasi.

  4. Sawise ana owah-owahan liwat API, bandhingake dhaptar UI sing disimpen karo kabijakan sing dibalekake API.

  5. Sawise ngunggah CSV, simpen owah-owahan lan bukak maneh kontrol kanggo mesthekake koleksi sing dituju isih kadhaptar.

Yen asile beda karo kabijakan sing dikarepake, priksa papan kerja, mode akses sing dipilih, dhaptar sing disimpen, GUID koleksi, GUID label, jinis file sing didhukung, lan idin Microsoft pangguna. Aja ngosongake dhaptar minangka langkah ngatasi masalah kajaba sampeyan pancen ngarepake owah-owahan akses sing bakal kedadeyan.

Kanggo pitulungan bab kontrol sing ora ana utawa akses sing ora dikarepake, deleng: Ngubungi Dhukungan OpenAI. Aja nyakup kunci Admin utawa token Microsoft Graph ing panjaluk pitulungan sampeyan.

Mangerteni watesane

  • Aturan koleksi nyakup kabeh koleksi situs. Aturan iki ora bisa matesi akses mung menyang subsitus, folder, utawa file tartamtu.

  • Watesan situs SharePoint ora kanthi otomatis matesi akses OneDrive.

  • Panyaringan label sensitivitas mung ditrapake nalika Microsoft Graph nyedhiyakake metadata label sing didhukung, kalebu dokumen Office, PDF, lan file MP4 sing didhukung.

  • Jinis file sing ora didhukung kanggo label sensitivitas, kayata file TXT lan CSV, dianggep ora duwe label. File kasebut tetep bisa diakses yen diidini dening aturan liyane. Watesan jinis file iki kapisah saka unggahan CSV kanggo ngatur akses situs.

  • Unggahan CSV lan utilitas tuladha umum ora ngatur pangecualian label sensitivitas. Artikel iki ora njlentrehake API kanggo ngatur label kanthi massal.

  • Kabijakan sing wis disimpen utawa respons API sing kasil ora ngganti perlune nguji akses nganggo akun sing dituju.

Gunakake utilitas administrasi Python

Tuladha kode lan prentah sing lengkap dirumat ing OpenAI Cookbook:

Gunakake Python 3.10 utawa sing luwih anyar. Utilitas iki nggunakake pustaka standar Python. Waca pandhuane sadurunge mbukak utilitas iki lan gunakake simulasi kanggo mriksa owah-owahan.

Utilitas saiki maca kredensial saka variabel lingkungan; tindakake pandhuan input sing aman ing pandhuane. Utilitas iki mbutuhake konfirmasi kanthi cetha kanggo ngosongake dhaptar sing diidini. Pambusakan bisa ditindakake tanpa konfirmasi kasebut, mula priksa dhisik pambusakan nganggo simulasi.

Kanggo cara nyoba maneh lan kunci idempotensi opsional, deleng Nyoba maneh nganyari kabijakan kanthi aman. Gunakake kunci idempotensi mung yen papan kerja ndhukung, lan priksa kabijakan saiki sawise ana kegagalan sing ora cetha.

Utilitas iki ora ngaktifake fitur papan kerja utawa mesthekake manawa aturan wis ditrapake. Uji offline-ne nggunakake tiron panggilan Microsoft Graph lan API Admin ChatGPT.

Owah-owahan kanthi pirang-pirang panjaluk ora asipat atomik. Yen pambusakan pirang-pirang koleksi gagal ing tengah proses, pambusakan sadurunge bisa uga wis kasil. Waca kabijakan saiki sadurunge nyoba maneh.

Pitakonan sing kerep ditakokake

Apa kontrol situs ngganti idin Microsoft?

Ora. Aplikasi tetep nggunakake idin Microsoft saben pangguna. OpenAI ngetrapake panyaringan situs sing wis diatur sadurunge respons ditampilake marang pangguna lan model.

Apa dhaptar sing diidini sing kosong mblokir kabeh situs?

Ora. Dhaptar sing diidini sing kosong ora ateges “blokir kabeh”. Yen dhaptar sing ditolak ngemot entri, koleksi kasebut tetep diblokir. Nalika ora ana entri ing dhaptar loro-lorone, idin Microsoft pangguna lan kontrol liyane sing wis diatur nemtokake akses.

Apa owah-owahan API Admin dicathet?

Owah-owahan kabijakan API Admin dicathet liwat log audit lan kepatuhan papan kerja.

Apa artikel iki migunani kanggo sampeyan?