ადმინისტრატორის კონტროლები

პლაგინი შეიძლება მოიცავდეს უნარებს, აპებსა და აპის შაბლონებს. პლაგინის ინსტალაცია და ქვემდებარე აპზე წვდომა ცალკე კონტროლებია.

ნაგულისხმევი ქცევა გეგმის მიხედვით

ChatGPT Enterprise & Edu

Enterprise და Edu სამუშაო სივრცეებში პლაგინები და მათი ქვემდებარე აპები ნაგულისხმევად გამორთულია. ადმინისტრატორები პლაგინის ინსტალაციას მართავენ Workspace settings > Plugins-ში და არჩევენ, პლაგინი უფლებამოსილი როლებისთვის Available იყოს თუ Installed. პლაგინის ჩართვისას ადმინისტრატორებს შეუძლიათ ქვემდებარე აპის ჩართვა პლაგინის პარამეტრებიდან, ან თითოეული ქვემდებარე აპის ცალკე ჩართვა და კონფიგურაცია Workspace settings > Apps-ში.

ქვემდებარე აპის გამორთვა ბლოკავს აპზე დაფუძნებულ შესაძლებლობას. ეს აუცილებლად არ შლის პლაგინს და არც იმ უნარებს, რომლებიც ამ აპზე არ არის დამოკიდებული.

Enterprise და Edu ადმინისტრატორებს შეუძლიათ RBAC-ის გამოყენება პლაგინის ინსტალაციისა და აპზე წვდომისთვის. ეს კონტროლები ცალ-ცალკე ფასდება: წევრს შეიძლება პლაგინი დაყენებული ჰქონდეს, მაგრამ მასში შემავალი აპის გამოყენება მაინც ვერ შეძლოს.

ChatGPT Business

Business-ში აპები და პლაგინები ნაგულისხმევად ჩართულია. ადმინისტრატორები პლაგინის ინსტალაციას მართავენ Workspace settings > Plugins-ში, ხოლო თითოეულ ქვემდებარე აპს — Workspace settings > Apps-ში. აპის გამორთვა ბლოკავს მასზე დამოკიდებულ ნებისმიერ პლაგინის შესაძლებლობას, მაგრამ აუცილებლად არ შლის პლაგინს ან მის მხოლოდ უნარზე დაფუძნებულ შესაძლებლობებს.

RBAC (როლებზე დაფუძნებული წვდომის კონტროლი)

Enterprise და Edu სამუშაო სივრცეებს შეუძლიათ პლაგინების მინიჭება ერთი ან რამდენიმე მორგებული როლისთვის. ნაგულისხმევად, მომხმარებლებს შეუძლიათ წვდომა იმ პლაგინებზე, რომლებიც ჩართულია და მათი როლისთვის ხელმისაწვდომია, თუმცა ადმინისტრატორებს შეუძლიათ მართონ, რომელ როლებს ექნებათ წვდომა. თუ მომხმარებელი ხედავს პლაგინს ნიშნით გამორთულია ადმინისტრატორის მიერ, ეს პლაგინი ან აპი მისთვის ხელმისაწვდომი არ არის სამუშაო სივრცის ან როლის პარამეტრების გამო; მის დასაკავშირებლად წვდომა ჯერ სამუშაო სივრცის ადმინისტრატორმა უნდა ჩართოს.

პლაგინები, რომლებიც სავალდებულო აპებს მოიცავს, ამ აპების როლის პარამეტრებს იღებს. თუ წევრის როლს სავალდებულო აპზე წვდომა არ აქვს, პლაგინი ამ წევრისთვის აპზე დაფუძნებულ შესაძლებლობას ვერ გამოიყენებს. სამუშაო სივრცის პლაგინის კონტროლებს ასევე შეუძლიათ განსაზღვრონ, როლისთვის პლაგინი ხელმისაწვდომია თუ დაყენებულია.

პლაგინებსა და აპებზე წვდომის მართვა

აპზე წვდომა განსაზღვრავს, ვის შეუძლია სამუშაო სივრცეში დაკავშირებული აპის გამოყენება. აპის ნებართვები აკონტროლებს, როდის ითხოვს ChatGPT დასტურს აპის გამოყენებამდე.

კონკრეტული აპის მომხმარებლების სამართავად გადადით Workspace settings > Apps-ში, გახსენით აპის მენიუ და აირჩიეთ User access. იქ აირჩიეთ, რომელ როლებს ექნებათ აპზე წვდომა, შემდეგ კი შეინახეთ ცვლილებები. თუ შენახვის გარეშე გააუქმებთ ან დახურავთ, აპის მიმდინარე წვდომის პარამეტრები უცვლელი დარჩება.

იმის სამართავად, რომელი აპების გამოყენება შეუძლია როლს:

• გადადით Workspace settings > Permissions & roles-ში.

• აირჩიეთ Custom roles.

• აირჩიეთ როლი, რომლის რედაქტირებაც გსურთ.

• ჩამოსქროლეთ სექციამდე Connected data.

• ჩართეთ Allow members to use plugins & apps, რათა ამ როლისთვის პლაგინებისა და აპების გამოყენება დაუშვათ.

• ამ როლისთვის კონკრეტული აპების ასარჩევად გამოიყენეთ Select.

ახალი აპებისა და პლაგინების დამატება

სამუშაო სივრცის დონეზე ახალი აპის ჩართვისას ადმინისტრატორებს სთხოვენ მიუთითონ, რომელ როლებს ექნებათ მასზე წვდომა. თუ აპს მოქმედებების კონტროლი აქვს, ადმინისტრატორებს შეუძლიათ აპის ხელმისაწვდომამდე მისი მოქმედებებიც გადახედონ.

გამოქვეყნების შემდეგ აპის შაბლონებზე იგივე ადმინისტრაციული მართვის მოდელი ვრცელდება. სამუშაო სივრცის ადმინისტრატორები და მფლობელები ამოწმებენ შაბლონით შექმნილ აპის მონახაზს, მზადყოფნისას აქვეყნებენ მას, შემდეგ კი წვდომას, როლით შეზღუდულ ნებართვებს, მოქმედებების კონტროლსა და აპის ნებართვებს მართავენ Workspace settings > Apps-დან.

უფლებამოსილ სამუშაო სივრცეებს შეიძლება ასევე ჰქონდეთ Workspace settings > Plugins. პლაგინის დეტალების გვერდიდან ადმინისტრატორებს შეუძლიათ ნახონ მასში შემავალი უნარები, სავალდებულო აპები, არჩევითი აპები და პლაგინის ინსტალაციის პოლიტიკა. თითოეული როლისთვის ხელმისაწვდომი ამ როლის წევრებს პლაგინის დაყენების საშუალებას აძლევს, ხოლო დაყენებული პლაგინს ამ როლისთვის ნაგულისხმევად აყენებს.

თუ პლაგინი სავალდებულო აპებს მოიცავს, ეს აპები შესაბამისი როლისთვის ჩართული უნდა იყოს. სავალდებულო აპები იღებს საკუთარ აპის კონფიგურაციას, მათ შორის როლზე წვდომას, რეალურ დროში წვდომას, მოქმედებების კონფიგურაციას, დამტკიცებების კონფიგურაციას, ინდექსირებულ ძიებას, სინქრონიზაციის ავტორიზაციას, დომენის შეზღუდვებს და, სადაც ხელმისაწვდომია, სინქრონიზაციის პარამეტრებს. თუ შემავალი აპი გამორთულია, აპის მდგომარეობის მიხედვით ადმინისტრატორებმა შეიძლება ნახონ ჩართვა, გამოქვეყნება, აპის კონფიგურაციის რედაქტირება ან გამორთვა კონტროლები.

სადაც ხელმისაწვდომია, აპის ნებართვები ცვლის მოქმედების დადასტურების წინა კონტროლს. თუ სამუშაო სივრცის მასშტაბის აპის ნებართვების მენიუში არ ჩანს არასოდეს იკითხო, აირჩიეთ სხვა ნაგულისხმევი მნიშვნელობა სამუშაო სივრცისთვის ან დააყენეთ არასოდეს იკითხო კონკრეტული აპისთვის მისი აპის ნებართვების პარამეტრებიდან. დაყენების დეტალებისთვის იხილეთChatGPT-ის აპის შაბლონები.

აპის მოქმედებების კონტროლები

RBAC აკონტროლებს, ვის შეუძლია აპის გამოყენება. აპებისთვის, რომლებსაც მოქმედების კონტროლი აქვს, Action control განსაზღვრავს, რისი გაკეთება შეუძლია აპს. აპის ნებართვები განსაზღვრავს, როდის სთხოვს ChatGPT წევრებს დადასტურებას აპის გამოყენებამდე.

ეს აპის ნებართვები ChatGPT-ის საუბრებზე ვრცელდება. Workspace Agents იყენებს აგენტის შემქმნელის მიერ თითოეული აგენტისთვის დაყენებულ კონტროლებს, რათა განსაზღვროს, რომელი აპის მოქმედებებია ხელმისაწვდომი და როდის სთხოვენ საბოლოო მომხმარებლებს მათ დამტკიცებას. აგენტის ქცევისთვის იხილეთ:ChatGPT Workspace Agents Enterprise-ისა და Business-ისთვის.


მოქმედების კონტროლში ადმინისტრატორებს შეუძლიათ აირჩიონ, როგორ დამუშავდება აპის მიმდინარე მოქმედებები: ყველა მოქმედების დაშვებით, მხოლოდ წაკითხვის მოქმედებების დაშვებით ან მოქმედებების მორგებული ნაკრების არჩევით. თუ ადმინისტრატორები აირჩევენ მორგებულს, მათ ასევე შეუძლიათ მიუთითონ, როგორ დამუშავდება მოგვიანებით დამატებული მოქმედებები: ყველა ახალი მოქმედების ჩართვა, მხოლოდ ახალი წაკითხვის მოქმედებების ჩართვა ან ახალი მოქმედებების გამორთვა.

ზოგიერთ აპს Action control-ის მხარდაჭერა არ აქვს. ასეთი აპებისთვის ადმინისტრატორებს შეუძლიათ აპზე წვდომის მართვა, მაგრამ ვერ აირჩევენ ცალკეულ მოქმედებებს ან იმას, როგორ დამუშავდება ახლად დამატებული მოქმედებები.

აპებისთვის, რომლებსაც Action control-ის მხარდაჭერა აქვს, პროვაიდერის ფარგლების დამტკიცება ახალ მოქმედებებს ChatGPT-ში ავტომატურად ხელმისაწვდომს არ ხდის.

სამუშაო სივრცის აპის ნაგულისხმევი ნებართვის შესაცვლელად:

• გახსენით Workspace settings.

• გადადით Permissions & roles > Connected data-ში.

• იპოვეთ App permissions და აირჩიეთ სამუშაო სივრცის ნაგულისხმევი მნიშვნელობა.

აპისთვის განსხვავებული ნებართვის დასაყენებლად:

• გახსენით სამუშაო სივრცის Apps ადმინისტრაციული გვერდი.

• გახსენით გამოქვეყნებული აპის მენიუ და აირჩიეთ App permissions.

• აირჩიეთ Use workspace default ან სხვა ნებართვა.

• აირჩიეთ Save.

სამუშაო სივრცისა და აპის მიხედვით, ვარიანტები შეიძლება მოიცავდეს ყოველთვის იკითხე, ნებისმიერი ცვლილება, მნიშვნელოვანი მოქმედებები და არასოდეს იკითხო. მნიშვნელოვანი მოქმედებები დასტურს ითხოვს აპის იმ მოქმედებებამდე, რომლებსაც ChatGPT-ის გარეთ მნიშვნელოვანი გავლენა შეიძლება ჰქონდეს, სენსიტიური ინფორმაცია გამოავლინოს ან რთულად გასაუქმებელი იყოს. ზოგი განსაკუთრებით სარისკო მოქმედება შეიძლება დამტკიცებისთვის ჩვენების ნაცვლად დაიბლოკოს.

Google Drive-ის (სინქრონიზებული) დეტალური კონტროლები

შენიშვნა: Google Docs-ის, Sheets-ისა და Slides-ის მოქმედებები ახლა ხელმისაწვდომია როგორც Google Drive-ის მოქმედებები. ეს ამ მოქმედებებს Google Drive აპში აერთიანებს და Google აპების გამოყენებას ამარტივებს. დამოუკიდებელი Google Docs, Sheets და Slides აპები ცალკე აღარ არის ჩამოთვლილი. Docs-ზე, Sheets-სა და Slides-ზე წვდომისთვის მომხმარებლებმა Google Drive უნდა დააკავშირონ.

ChatGPT Enterprise/Edu-სთვის Google Drive-ის ეს ახალი გაერთიანებული მოქმედებები ნაგულისხმევად გამორთულია, სანამ სამუშაო სივრცის ადმინისტრატორი არ ჩართავს მათ. ChatGPT Business-ში ისინი ნაგულისხმევად ჩართულია. ჩართვის შემდეგ, სანამ მომხმარებლები ამ მოქმედებებს გამოიყენებენ ან ახალი მომხმარებლები დაკავშირებას შეძლებენ, Google Workspace-ის ადმინისტრატორებს შეიძლება განახლებული Google Drive-ის ფარგლების ხელახალი ავტორიზაცია დასჭირდეთ. თუ მომხმარებლები გატყობინებენ, რომ Google Drive-თან დაკავშირებას ვერ ახერხებენ, შეამოწმეთ თქვენი Google სამუშაო სივრცის ფარგლების ავტორიზაციები Google Drive-ის, Docs-ის, Sheets-ისა და Slides-ისთვის და დაადასტურეთ, რომ აპში ყველა მოქმედებას ავტორიზებული ფარგლები აქვს, ან გამორთეთ მოქმედებები, რომელთა ავტორიზაციაც არ გსურთ.

გაითვალისწინეთ, რომ სინქრონიზაციის ფუნქციაზე ეს ცვლილება გავლენას არ ახდენს. *

ფაილების შეზღუდვა და დაყენება

Enterprise, Edu და Business სამუშაო სივრცეებს შეუძლიათ:

• სინქრონიზაციის მქონე აპის შეზღუდვა კონკრეტულ Shared Drive-ებზე ან საქაღალდეებზე.

• კონკრეტული ფაილის ტიპების გამორიცხვა ინდექსაციიდან.

• აირჩიონ Quick setup-სა (თითოეული მომხმარებელი საკუთარ ანგარიშს ავთენტიფიცირებს) და Admin-controlled access-ს (ცენტრალიზებული დაყენება დეტალური კონტროლებისთვის) შორის.

სინქრონიზაციის მქონე Google Drive აპის ჩართვის შესახებ დამატებითი ინფორმაციისთვის იხილეთ ჩვენი დახმარების სტატია:Google Drive აპი სინქრონიზაციით — თვითმომსახურებით დაყენება

RBAC Google Drive-ისთვის (სინქრონიზებული) Enterprise-სა და Edu-ში

როგორც კი სინქრონიზაციის მქონე Google Drive აპს ჩართავთ, ყველა მომხმარებელი, ვისაც არასინქრონიზებულ ვერსიაზე ჰქონდა წვდომა, სინქრონიზებულ ვერსიაზეც მიიღებს წვდომას. ამჟამად სინქრონიზებულ და არასინქრონიზებულ ვერსიებს შორის განსხვავებული ნებართვების დაყენება შეუძლებელია.

თუ სინქრონიზაციის მქონე Google Drive აპისთვის allow-list ადრე დააყენეთ, სანამაპებისთვის RBAC დაინერგებოდა, თქვენი allow-list გადატანილია ახალ RBAC ჯგუფებსა და როლებში სახელებით Google Drive Connector Users და Google Drive Connector Role.

• თუ თქვენს სამუშაო სივრცეში Google Drive აპი სამუშაო სივრცის დონეზე იყო ჩართული, ახლა წვდომას მხოლოდ სინქრონიზაციის მქონე აპის allow-list-ში მყოფი მომხმარებლები ინარჩუნებენ.

• მომხმარებლებს, რომლებიც allow-list-ში არ იყვნენ, არასინქრონიზებულ Google Drive აპზე წვდომა აღარ აქვთ და ხელახლა უნდა დაემატონ.

• მომხმარებლებს, რომლებსაც სინქრონიზაციის მქონე Google Drive აპზე აქვთ წვდომა, ახლა სტანდარტულ Google Drive აპზეც აქვთ წვდომა.

სამუშაო სივრცის ყველა სხვა როლი და ნებართვა უცვლელი რჩება.

Microsoft Outlook-ის (Calendar & Email), Teams-ისა და Sharepoint-ისთვის საჭირო ნებართვები

ChatGPT-სა და Microsoft Outlook-ს, Teams-სა და Sharepoint-ს შორის ინტეგრაციის ჩასართავად, თითოეული სერვისისთვის ნებართვები Microsoft Entra ID-ში (ყოფილი Azure AD) უნდა გაიცეს. საჭირო ნებართვებისთვის გაეცანით ჩვენი დახმარების ცენტრის გვერდებს:

• Outlook Email

• Outlook Calendar

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

თითოეული აპის გვერდი აღწერს ამ აპისთვის საჭირო ფარგლებს. მიმდინარე ფარგლების სანახავად გახსენით აპი Workspace settings > Apps-ში.

მორგებული აპები

Business, Enterprise და Edu სამუშაო სივრცეებში developer mode-ის ჩართვა მორგებული აპების გამოსაქვეყნებლად და შესამოწმებლად შეუძლიათ მხოლოდ სამუშაო სივრცის მფლობელებს და შესაბამისი პარამეტრის მქონე მომხმარებლებს (Enterprise/Edu-ში). წევრის როლის მქონე მომხმარებლებს მორგებული აპების დამოუკიდებლად დამატება არ შეუძლიათ.

როგორც სხვა აპების შემთხვევაში, საბოლოო მომხმარებლებმა პირველი გამოყენების წინ თითოეულ აპში თავად უნდა გაიარონ ავთენტიფიკაცია.

ChatGPT-ში developer mode-ის, მორგებული აპებისა და MCP კონექტორების ზოგადი მიმოხილვისთვის იხილეთ ჩვენი სტატია:Developer mode და მორგებული აპები ChatGPT-ში

მორგებული MCP კონექტორის შექმნის ტექნიკური ინსტრუქციისთვის იხილეთ ჩვენი დოკუმენტაცია:მორგებული MCP-ის შექმნა აპები


შენიშვნა:* გაითვალისწინეთ, რომ მორგებული აპები OpenAI-ის მიერ ვერიფიცირებული არ არის და განკუთვნილია მხოლოდ დეველოპერებისთვის. მორგებული აპები თქვენს სამუშაო სივრცეში მხოლოდ მაშინ უნდა დაამატოთ, თუ ქვემდებარე აპლიკაციას იცნობთ და ენდობით.შეიტყვეთ მეტი.*

• აპებმა შეიძლება საბოლოო მომხმარებლებს მონაცემების გაზიარების საშუალება მისცეს მესამე მხარეებთან, მათ შორის დაცული ჯანმრთელობის ინფორმაციის (PHI) გაზიარებაც. უნდა უზრუნველყოთ, რომ აპების გამოყენება HIPAA-ით გათვალისწინებულ თქვენს ვალდებულებებს შეესაბამებოდეს.*

---

უსაფრთხოება & შესაბამისობა

უსაფრთხოება

თქვენს მონაცემებს ვიცავთ ინდუსტრიული სტანდარტის დაშიფვრით გადაცემისას და შენახვისას. OAuth token-ები ინახება ძლიერი, აუდიტირებული გასაღებების მართვის პრაქტიკების გამოყენებით. აპის ჩართვის შემდეგ თითოეული მომხმარებელი საკუთარ ანგარიშს ავტორიზაციას უკეთებს, ხოლო ChatGPT წვდება მხოლოდ იმ შიგთავსს, რომელიც ამ მომხმარებლის არსებული ნებართვების ფარგლებშია, მაგალითად, მხოლოდ წაკითხვის ფარგლებს.

OpenAI მუდმივ ტესტირებას, მონიტორინგსა და მრავალშრიან შემარბილებელ ტექნიკებს იყენებს მოთხოვნის ინექციის რისკის შესამცირებლად. დამატებითი დაცვისთვის, საუბრებს, რომლებიც აპებს იყენებს, შეზღუდული ქსელური წვდომა აქვს, რათა მონაცემები OpenAI-სა და თქვენს მიერ დაკავშირებულ კონკრეტულ ხელსაწყოებს შორის დარჩეს. წვდომის მკაცრი კონტროლები უზრუნველყოფს, რომ ChatGPT მხოლოდ იმას ხედავდეს, რაზეც თითოეულ მომხმარებელს წვდომა აქვს, ხოლო ყველა მონაცემი გადაცემისას და შენახვისას დაშიფრული რჩება.

იყენებს თუ არა OpenAI აპებიდან მიღებულ ინფორმაციას თავისი მოდელების გასაწვრთნელად?

ChatGPT Business, Enterprise და Edu მომხმარებლებისთვის აპებიდან წვდომილ ინფორმაციას ჩვენი მოდელების გასაწვრთნელად არ ვიყენებთ. იმის შესახებ, როგორ ვიყენებთ ბიზნეს მონაცემებს, იხილეთ ჩვენიEnterprise Privacy გვერდი.

ჩატისა და სიღრმისეული კვლევის მონაცემები დროებით მუშავდება და არ ინდექსდება. სინქრონიზაციის მქონე აპის მონაცემები პასუხების დასაჩქარებლად ინდექსდება, თქვენი ტრენინგის პარამეტრების დაცვით.

მონაცემთა შენახვა & ადგილმდებარეობა

სინქრონიზაციის მქონე ყველა აპი მხარდაჭერილია სამუშაო სივრცეებისთვის, რომლებსაც მონაცემთა ადგილმდებარეობა აქვთ შეერთებულ შტატებში, ევროპაში (EEA + შვეიცარია) და იაპონიაში. Google Drive და GitHub აპები სინქრონიზაციით ასევე მხარდაჭერილია ყველა ამჟამად მხარდაჭერილმონაცემთა ადგილმდებარეობის რეგიონში.

სინქრონიზაციის მქონე აპებისთვის, რომლებიც თქვენს რეგიონში მონაცემთა ადგილმდებარეობისთვის მხარდაჭერილი არ არის, სინქრონიზებული ძიების ინდექსი OpenAI-ის აშშ-ის Azure მონაცემთა ცენტრებში ინახება.


არასინქრონიზებული აპები: აპები მონაცემთა ადგილმდებარეობასთან თავსებადია, თუმცა მნიშვნელოვანია აღინიშნოს, რომ დაკავშირებული აპლიკაციები მესამე მხარის სერვისებია და დაკავშირებულ აპლიკაციაში გაგზავნილ მონაცემებზე ამ აპლიკაციის საკუთარი მონაცემთა ადგილმდებარეობის პოლიტიკები ვრცელდება.

სხვა სიტყვებით, თუ თქვენ ხართ ორგანიზაცია, რომელსაც მონაცემთა ადგილმდებარეობა ევროპაში აქვს, OpenAI მომხმარებლის შიგთავსის შენახვას ევროპით შეზღუდავს იმ მომენტამდე, სანამ შეკითხვები და მოთხოვნები დაკავშირებულ აპლიკაციაში გაიგზავნება. გთხოვთ, დარწმუნდეთ, რომ თქვენი დაკავშირებული აპლიკაციებიც აკმაყოფილებს მონაცემთა ადგილმდებარეობის ნებისმიერ მოთხოვნას, რომელიც შეიძლება გქონდეთ.

შესაბამისობა

მომხმარებლის საუბრები, მათ შორის ნებისმიერი აპის გამოყენებით მიმდინარე საუბრები, უკვე ხელმისაწვდომია შესაბამისობის API-ში.

გარდა ამისა, აპის ყველა გამოძახება აღირიცხებაOpenAI Compliance Logs პლატფორმის ფარგლებში.

წაიკითხეთ მეტი:შესაბამისობის API Enterprise მომხმარებლებისთვის.

Google Drive-ის (სინქრონიზებული) დეტალური უსაფრთხოება

OAuth ავთენტიფიკაციის გარდა, Business, Enterprise და Edu სამუშაო სივრცეების მფლობელებს შეუძლიათ domain-wide delegation-ის (DWD) გამოყენება.