გამოიყენეთ ეს სწრაფი დაწყების სახელმძღვანელო ახალი ChatGPT Enterprise სამუშაო სივრცის მოსამზადებლად, სანამ მომხმარებლებს ფართოდ მოიწვევთ. ის პირველად Workspace Owner-ებს სთავაზობს დაყენების რეკომენდებულ თანმიმდევრობას და თითოეული მიმართულებისთვის დახმარების ცენტრის უფრო დეტალურ სტატიებზე ბმულებს.
სანამ დაიწყებთ
დაწყებამდე დაადასტურეთ შემდეგი:
სამუშაო სივრცის მფლობელები, რომლებიც სამუშაო სივრცის მასშტაბით დაყენების გადაწყვეტილებებს მიიღებენ.
სამუშაო სივრცის ადმინისტრატორები, რომლებსაც შეუძლიათ მომხმარებლების მოწვევებისა და ჯგუფების მართვა, ასევე ანალიტიკის ნახვა და აპებზე წვდომის დაყენება.
თქვენი იდენტობის პროვაიდერი, დადასტურებული დომენები და provisioning-ის მიდგომა.
მომხმარებლების ჯგუფებად ორგანიზების ლოგიკა.
უსაფრთხოების, შესაბამისობის, ჟურნალირების, შენახვისა და ქსელის კონტროლები, რომლებიც თქვენს ორგანიზაციას სჭირდება.
რომელმა წევრებმა უნდა გამოიყენონ „მუშაობა“ და Codex, რომელ მორგებულ როლებს სჭირდება განსხვავებული წვდომა და რომელი საწყისი მოდელისა და ახალი ჩატის ნაგულისხმევი პარამეტრები გსურთ, რომ წევრებმა დაინახონ.
დაყენების საკონტროლო სია
დაყენების რეკომენდებული თანმიმდევრობის შესამოწმებლად გამოიყენეთ ეს საკონტროლო სია:
დაადასტურეთ როლები, ლიცენზიების ტიპები და გაშვების მასშტაბი.
ფართომასშტაბიანი ჩართვის დაწყებამდე გამართეთ ერთიანი ავთენტიფიკაციით შესვლა და SCIM.
ჩართეთ აპები, GPT-ები, კონექტორები და დამტკიცებული დომენები.
საჭირო გუნდებისთვის ჩართეთ მუშაობა, სამუშაო სივრცის აგენტები და Codex.
გამართეთ უსაფრთხოებისა და შესაბამისობის კონტროლის მექანიზმები.
დაასრულეთ დაყენება
1. როლების, ლიცენზიის ტიპებისა და გაშვების მასშტაბის განსაზღვრა
განსაზღვრეთ, ვინ იქნება დანერგვაზე პასუხისმგებელი, ვის შეეძლება სამუშაო სივრცის ადმინისტრირება და რომელ მომხმარებლებს სჭირდებათ წვდომა ChatGPT-ზე, Codex-ზე ან ორივეზე.
ეს თავიდან აგაცილებთ პასუხისმგებლობებთან დაკავშირებულ გაურკვევლობას, განსაკუთრებით იდენტობის საკითხების, უსაფრთხოების პარამეტრების, გამოყენების ლიმიტებისა და მომხმარებელთა მხარდაჭერის მართვისას.
დამატებითი ინფორმაცია:
2. დომენების დადასტურება და იდენტობის კონფიგურაცია
მომხმარებლების მასობრივად მოწვევამდე დაადასტურეთ, რომ თქვენი კომპანია აკონტროლებს თავის ელფოსტის დომენს და დააყენეთ იდენტობის მართვის პარამეტრები.
ტენანტი არის საერთო ადმინისტრაციული გარემო, რომელსაც თქვენი კომპანია OpenAI-ის იდენტობის პარამეტრებისთვის იყენებს. ChatGPT-ის სამუშაო სივრცეებსა და API-პლატფორმის ორგანიზაციებს წევრობისა და ნებართვების ცალკეული სისტემები აქვთ.
დომენის დადასტურება ადასტურებს, რომ თქვენი კომპანია აკონტროლებს ელფოსტის დომენს და მხარს უჭერს იდენტობის შესაბამის ფუნქციებს, მათ შორის ერთიანი ავთენტიფიკაციით შესვლას (SSO).
ტენანტის მასშტაბით იდენტობის პარამეტრების, მათ შორის დადასტურებული დომენებისა და SSO-ს, სამართავად გამოიყენეთ ადმინისტრატორის კონსოლი. ეს კონფიგურაცია მომხმარებლების ფართომასშტაბიან დამატებამდე დაასრულეთ, რათა თანამშრომლები სამუშაო სივრცეს უკვე გამართული წვდომის კონტროლით შეუერთდნენ.
დამატებითი ინფორმაცია:
3. SSO-სა და SCIM-ის გამართვა ფართომასშტაბიან ჩართვამდე
განსაზღვრეთ, როგორ შევლენ თანამშრომლები სისტემაში და როგორ მოხდება მათი ანგარიშების მართვა დროთა განმავლობაში. მაგალითად, განსაზღვრეთ, გამოიყენებენ თუ არა მომხმარებლები ერთიანი ავთენტიფიკაციით შესვლას, სავალდებულო იქნება თუ არა SSO ყველა შესაბამისი მომხმარებლისთვის და ანგარიშები ხელით დაემატება თუ ავტომატურად იმართება Directory Sync-ის მეშვეობით.
Enterprise-ის ფართომასშტაბიანი დანერგვების უმეტესობისთვის მომხმარებლების მასობრივად მოწვევამდე გამართეთ SSO და კატალოგის სინქრონიზაცია (SCIM). SSO თანამშრომლებს საშუალებას აძლევს, სისტემაში თქვენი კომპანიის იდენტობის პროვაიდერის მეშვეობით შევიდნენ. ტენანტის მასშტაბის SCIM ამ პროვაიდერიდან მომხმარებლებსა და ჯგუფებს ასინქრონებს, თუმცა პირის ტენანტთან სინქრონიზაცია მას პროდუქტზე წვდომას არ ანიჭებს. სინქრონიზებული ჯგუფები შესაბამის ChatGPT-ის სამუშაო სივრცეებს ან Ads-ის ანგარიშებს ცალ-ცალკე მიანიჭეთ.
სინქრონიზებული ჯგუფები როლების მინიჭებისთვისაც გამოდგება, რაც ადმინისტრატორებს საშუალებას აძლევს, თითოეული მომხმარებლის ცალ-ცალკე განახლების ნაცვლად, წვდომა მასშტაბურად მართონ.
დამატებითი ინფორმაცია:
OpenAI-ის იდენტობისა და წვდომის მართვის დაწყება მართული სამუშაო სივრცეებისთვის
ერთიანი ავთენტიფიკაციით შესვლის (SSO) გამართვა OpenAI-ის პროდუქტებისთვის
თუ თანამშრომლებს უკვე აქვთ ChatGPT-ის ანგარიშები, იხილეთ: არსებული ChatGPT-ის ანგარიშების მქონე თანამშრომლების ჩართვა.
4. ჯგუფების შექმნა და RBAC-ის მინიჭება
მომხმარებლების ფართოდ მოწვევამდე გადაწყვიტეთ, როგორ გსურთ სამუშაო სივრცეში წვდომის ორგანიზება. ჯგუფები მრავალი მომხმარებლის ნებართვების ერთდროულ მართვას ამარტივებს, განსაკუთრებით მაშინ, როცა თანამშრომლები კომპანიას უერთდებიან, გუნდს იცვლიან ან ტოვებენ.
მხოლოდ ჯგუფში გაწევრიანება მომხმარებლებს ChatGPT-ში ნებართვებს ავტომატურად არ ანიჭებს. ამის ნაცვლად, ჯგუფებს შეიძლება მიენიჭოს როლები ტენანტის ან სამუშაო სივრცის დონის რესურსებისთვის; მათი გამოყენება ასევე შესაძლებელია საზიარო GPT-ებზე წვდომის სამართავად. ეს ადმინისტრატორებს საშუალებას აძლევს, თითოეული მომხმარებლის ცალ-ცალკე განახლების ნაცვლად, წვდომა გუნდის, ფუნქციის ან პასუხისმგებლობის მიხედვით მართონ.
ეს სისტემა ადრევე გამართეთ, რათა სამუშაო სივრცეს თავიდანვე ჰქონდეს წვდომის მკაფიო მოდელი. თუ მომხმარებლები ჯგუფებისა და როლების დაგეგმვამდე დაემატებიან, ადმინისტრატორებს შეიძლება მოგვიანებით არათანმიმდევრული ნებართვების გასწორება მოუწიოთ, მომხმარებლებმა კი დაგეგმილზე მეტი ან ნაკლები წვდომა მიიღონ.
დამატებითი ინფორმაცია:
5. სამუშაო სივრცის პარამეტრებისა და მომხმარებლისთვის მითითებების კონფიგურაცია
გაშვებამდე გადახედეთ სამუშაო სივრცის ზოგად პარამეტრებს: სამუშაო სივრცის იერსახეს, სახელსა და იდენტიფიკატორებს, საჯაროდ საჩვენებელ სახელს, სამუშაო სივრცის ინსტრუქციებსა და მომხმარებლისთვის განკუთვნილ მითითებებს.
გაშვებამდე გადახედეთ სამუშაო სივრცის იმ ნაწილებს, რომლებსაც თანამშრომლები პირველად ნახავენ: სამუშაო სივრცის სახელს, იერსახესა და იდენტიფიკატორებს, საჯაროდ საჩვენებელ სახელს, სამუშაო სივრცის ინსტრუქციებსა და მომხმარებლისთვის განკუთვნილ ყველა მითითებას.
ეს დეტალები მომხმარებლებს ეხმარება, დარწმუნდნენ, რომ იმყოფებიან თქვენი ორგანიზაციის მიერ დამტკიცებულ ChatGPT Enterprise-ის სამუშაო სივრცეში და არა პირად ან უმართავ გარემოში. გარდა ამისა, ისინი თანამშრომლებს მუშაობის დაწყებამდე აწვდიან საჭირო კონტექსტს, მაგალითად, როგორ უნდა გამოიყენონ ChatGPT თქვენი ორგანიზაციის მოთხოვნების შესაბამისად, რა სახის მონაცემების გამოყენებაა მიზანშეწონილი და სად მიიღონ დახმარება.
გამოიყენეთ სამუშაო სივრცის წესები, რათა წევრებს ChatGPT-ის გამოყენების დაწყებამდე გააცნოთ თქვენი ორგანიზაციის AI-ის პოლიტიკა, გამოყენებასთან დაკავშირებული მოლოდინები ან სხვა მნიშვნელოვანი მითითებები.
ფართომასშტაბიანი ჩართვის დაწყებამდე გადახედეთ ნებართვებსა და როლებს და შეამოწმეთ ლოკალურ და ღრუბლოვან მუშაობაზე წვდომა სამუშაო სივრცის ნაგულისხმევი და თითოეული მორგებული როლისთვის. ღრუბლოვანი მუშაობა წევრებს საშუალებას აძლევს, მხარდაჭერილ ინტერფეისებში გაუშვან და ნახონ ღრუბლოვანი ამოცანები. ღრუბლოვან მუშაობაზე წვდომის გარეშე ლოკალური მუშაობა შესაძლებელია, თუმცა ღრუბლოვანი ამოცანების გაშვება — არა. დამატებითი RBAC-ის ჩართვისას ყურადღებით გადახედეთ მოქმედ ნებართვებს.
გადახედეთ მოდელების გვერდს და მუშაობისა და Codex-ისთვის დააყენეთ საწყისი მოდელი, მსჯელობის დონე, სიჩქარე, სწრაფი რეჟიმის ხელმისაწვდომობა და ახალი ჩატის პარამეტრები. სწრაფი რეჟიმი ნაგულისხმევად ჩართულია და შესაძლოა როლის მიხედვით განსხვავებული პარამეტრების დაყენებას უჭერდეს მხარს. ეს ნაგულისხმევი პარამეტრები განსაზღვრავს საწყის გამოცდილებას, თუმცა წევრებისთვის ხელმისაწვდომ შესაძლებლობებს კვლავ ხელმისაწვდომი მოდელები, როლებზე დაფუძნებული წვდომა და სამუშაო სივრცის სავალდებულო მოთხოვნები განსაზღვრავს.
დამატებითი ინფორმაცია:
6. აპების, GPT-ებისა და დამტკიცებული მონაცემთა კავშირების ჩართვა
ChatGPT-ს რეგულარულად ემატება ახალი ფუნქციები, შესაძლებლობები და გარე ხელსაწყოებთან დაკავშირების გზები. ზოგიერთი ასეთი ფუნქციისთვის ადმინისტრატორმა შეიძლება მიიღოს გადაწყვეტილებები მონაცემებზე წვდომის, გაზიარების, გარე სერვისების ან ჩაწერის მოქმედებების შესახებ. საწყისი წესების ადრევე განსაზღვრა მომხმარებლებს საჭირო ხელსაწყოებზე წვდომას აძლევს და გამოყენებას თქვენი ორგანიზაციის პოლიტიკებთან შესაბამისობაში ინარჩუნებს.
გაშვებამდე განსაზღვრეთ, ChatGPT-ის რომელი შესაძლებლობები უნდა იყოს მომხმარებლებისთვის ხელმისაწვდომი პირველივე დღიდან და რომელი უნდა შეიზღუდოს, ეტაპობრივად დაინერგოს ან მოგვიანებით ჩაირთოს. სამუშაო სივრცის მფლობელებს ამის მართვა შეუძლიათ განყოფილებაში ნებართვები და როლები.
ნებართვების მართვისას ერთმანეთისგან განასხვავეთ სამუშაო სივრცის ნაგულისხმევი როლი და როლებზე დაფუძნებული წვდომის კონტროლი (RBAC). სამუშაო სივრცის ნაგულისხმევი როლი არის საწყისი როლი, რომელსაც მომხმარებლები სამუშაო სივრცეში გაწევრიანებისას იღებენ. მისი მეშვეობით განსაზღვრეთ, რისი გაკეთება უნდა შეეძლოს წევრების უმეტესობას ნაგულისხმევად. RBAC ფუნქციებზე უფრო მიზნობრივ წვდომას უზრუნველყოფს: სამუშაო სივრცის მფლობელებს შეუძლიათ მომხმარებლებს ან ჯგუფებს მორგებული როლები პირდაპირ მიანიჭონ. პრაქტიკაში, წევრების საერთო გამოცდილებისთვის გამოიყენეთ სამუშაო სივრცის ნაგულისხმევი როლი, ხოლო სპეციალიზებულ ფუნქციებზე წვდომისთვის — მორგებული როლები.
რადგან დროთა განმავლობაში შეიძლება ახალი ფუნქციები გახდეს ხელმისაწვდომი, რეგულარულად გადახედეთ ამ პარამეტრებს ფუნქციების დამატებისა და თქვენი ორგანიზაციის საჭიროებების ცვლილების შესაბამისად.
დამატებითი ინფორმაცია:
7. ჩართეთ „მუშაობა“ და Codex შესაბამისი გუნდებისთვის
Codex არის OpenAI-ის აგენტი კოდთან, ფაილებთან და სტრუქტურირებულ სამუშაო პროცესებთან სამუშაოდ. ის მომხმარებლებს კოდის დაწერაში, გაგებაში, განხილვასა და გაუმჯობესებაში ეხმარება, მაგრამ შეუძლია ტრადიციული პროგრამული უზრუნველყოფის შემუშავების მიღმა სამუშაოსაც დაუჭიროს მხარი.
გაშვებამდე გადაწყვიტეთ, რომელ მომხმარებლებს ან ჯგუფებს უნდა ჰქონდეთ Codex-ზე წვდომა და რა დონის წვდომა სჭირდებათ. Codex-ის შესაძლებლობები დროთა განმავლობაში შეიძლება განვითარდეს, ამიტომ ყურადღება გაამახვილეთ უფრო ფართო წვდომის მოდელზე და არა მხოლოდ დღეს ხელმისაწვდომ კონკრეტულ პარამეტრებზე.
განსაზღვრეთ, რომელ გუნდებს უნდა შეეძლოთ Codex-ის გამოყენება, რომელ მომხმარებლებს უნდა მართავდნენ Codex-ის პარამეტრებს და რომელი აქტივობები უნდა მოითხოვდეს დამატებით განხილვას ან დამტკიცებას. შეიძლება ასევე დაგჭირდეთ განსხვავებული წვდომის დონეების განსაზღვრა ზოგადი მომხმარებლებისთვის, ადრეული მომხმარებლებისთვის, ადმინისტრატორებისთვის ან უფრო მგრძნობიარე სამუშაო პროცესების მქონე გუნდებისთვის.
გამოიყენეთ RBAC და ჯგუფები, რათა წვდომა მიზნობრივი და უფრო ადვილად სამართავი იყოს. მაგალითად, შეგიძლიათ შექმნათ ერთი ჯგუფი Codex-ის მომხმარებლებისთვის და უფრო მცირე ადმინისტრატორთა ჯგუფი იმ ადამიანებისთვის, რომლებიც პასუხისმგებელი არიან Codex-ის გაშვებაზე, პარამეტრებზე, პოლიტიკებზე, ანგარიშგებასა და მმართველობაზე.
ეს გაშვებამდე დააყენეთ, რათა Codex-ზე წვდომა მკაფიო საწყისი საფუძვლიდან დაიწყოს. როდესაც Codex-ის ახალი შესაძლებლობები გახდება ხელმისაწვდომი, კვლავ გადახედეთ თქვენს წვდომის მოდელს და გადაწყვიტეთ, ფართოდ უნდა ჩაირთოს ისინი, კონკრეტული ჯგუფებით შეიზღუდოს თუ ეტაპობრივად დაინერგოს.
წაიკითხეთ მეტი:
„მუშაობა“ არის აგენტი კვლევისთვის, ანალიზისთვის და დასრულებული სამუშაო შედეგებისთვის. გადაწყვიტეთ, წევრებმა უნდა გამოიყენონ ღრუბლოვანი „მუშაობა“, ლოკალური „მუშაობა“ დესკტოპ აპში თუ ორივე, თქვენი სამუშაო სივრცის კონტროლების გათვალისწინებით.
8. საჭირო უსაფრთხოებისა და შესაბამისობის კონტროლების კონფიგურაცია
გადაწყვიტეთ, რომელი კონტროლებია საჭირო თქვენი ორგანიზაციის რისკის მოდელისთვის. ყველა ორგანიზაციას ყველა კონტროლი არ სჭირდება, მაგრამ საჭირო კონტროლები უნდა დაკონფიგურდეს მანამდე, სანამ მომხმარებლები ChatGPT Enterprise-ში სენსიტიურ მონაცემებთან მუშაობას დაიწყებენ.
ხშირი კონტროლებია:
Compliance Logs Platform და Stateful Compliance API აუდიტის, SIEM-ის, eDiscovery-ის ან DLP სამუშაო პროცესებისთვის.
IP allowlisting სამუშაო სივრცეზე წვდომისა და Compliance API-ზე წვდომისთვის.
იზოლაციის რეჟიმი გუნდებისთვის, რომლებსაც სჭირდებათ უფრო მკაცრი შეზღუდვები ვებზე, ძიებაზე, ბრაუზინგსა და დაკავშირებულ ქსელურ შესაძლებლობებზე.
Enterprise Key Management მომხმარებლის მიერ მართული დაშიფვრისთვის, სადაც ხელმისაწვდომია.
მონაცემთა ადგილმდებარეობა ან inference-ის ადგილმდებარეობა, სადაც საჭიროა.
მართული მობილური წვდომა ChatGPT for Intune-ის მეშვეობით, რაც tenant-ის აქტიურ SSO კავშირს მოითხოვს.
წაიკითხეთ მეტი:
9. დანერგვის, გამოყენებისა და მხარდაჭერის მზადყოფნის მონიტორინგი
სამუშაო სივრცის გაშვება მუდმივი ადმინისტრირების დასაწყისია და არა კონფიგურაციის დასასრული. მას შემდეგ, რაც მომხმარებლები ChatGPT-ის გამოყენებას დაიწყებენ, რეგულარულად გადახედეთ სამუშაო სივრცის ანალიტიკას, რათა შეაფასოთ დანერგვა, ჩართულობა და ფუნქციების გამოყენება. ეს მაჩვენებლები დაგეხმარებათ დაინახოთ, სად გამოიყენება ChatGPT წარმატებით, რომელ გუნდებს შეიძლება დასჭირდეთ მეტი მითითება და საჭიროა თუ არა დროთა განმავლობაში რომელიმე პარამეტრის შეცვლა.
გამოიყენეთ გავლენის გამოკითხვები თანამშრომლებისგან პირდაპირი უკუკავშირის მისაღებად იმის შესახებ, თუ როგორ მოქმედებს ChatGPT მათ მუშაობაზე. ანალიტიკა აჩვენებს, რა გამოიყენება, ხოლო გამოკითხვები დაგეხმარებათ გაარკვიოთ, ზოგავენ თუ არა მომხმარებლები დროს, აუმჯობესებენ თუ არა მუშაობის ხარისხს და აწყდებიან თუ არა დაბრკოლებებს.
ყოველთვიური გამოყენების კონტროლის პარამეტრები გააზრებულად გადახედეთ. დააყენეთ სამუშაო სივრცის ნაგულისხმევი პარამეტრი, საჭიროებისამებრ დაამატეთ ჯგუფის ნაგულისხმევი პარამეტრები ან ინდივიდუალური გამონაკლისები და გამოყენების გაფრთხილებები კომპანიის პოლიტიკის შესაბამისად გამართეთ. სამუშაო სივრცის გადაჭარბებული გამოყენების ლიმიტი ინდივიდუალური გამოყენების ლიმიტებისგან ცალკე განიხილეთ.
დაბოლოს, დარწმუნდით, რომ ადმინისტრატორებმა იციან, როგორ მიიღონ დახმარება პრობლემების წარმოქმნისას. მხარდაჭერის გუნდთან დაკავშირებამდე შეაგროვეთ სასარგებლო კონტექსტი, მაგალითად, ინფორმაცია პრობლემის მქონე მომხმარებლებისა და დროის შესახებ, ეკრანის ანაბეჭდები, შესაბამისი საუბრის ან GPT-ის ბმულები, მოთხოვნები და, საჭიროების შემთხვევაში, კონფიდენციალური მონაცემებისგან გასუფთავებული ფაილები. ეს მხარდაჭერის გუნდს პრობლემის სწრაფად გამოკვლევაში დაეხმარება, ხოლო თქვენს ადმინისტრატორებს სამუშაო სივრცესთან დაკავშირებული საკითხების სამომავლოდ მართვის უფრო მკაფიო პროცესს მისცემს.
დამატებითი ინფორმაცია:
რა უნდა გააკეთოთ შემდეგ
საწყისი გაშვების შემდეგ ამ პარამეტრებს რეგულარულად დაუბრუნდით:
გადახედეთ მფლობელებს, ადმინისტრატორებს, ანალიტიკის მნახველებს და მორგებულ როლებს.
დაადასტურეთ, რომ SCIM ჯგუფები კვლავ შეესაბამება თქვენი ორგანიზაციის სტრუქტურას.
ჩაატარეთ აუდიტი ჩართულ აპებზე/კონექტორებზე, ჩაწერის ან ღია გარემოში მოქმედებებზე, დაშვებულ OAuth დომენებზე, GPT-ებში არსებულ აპებზე და GPT ქმედებების დომენებზე.
გადახედეთ „მუშაობაზე“, სამუშაო სივრცის აგენტზე და Codex-ზე წვდომას, ასევე საწყისი მოდელის ნაგულისხმევ პარამეტრებს, როცა გუნდები გამოყენებას აფართოებენ.
გაშვების დაინტერესებულ მხარეებთან ერთად გადახედეთ ანალიტიკასა და გავლენის გამოკითხვის შედეგებს.
გამოყენების შეტყობინებები ან ლიმიტები observed გამოყენების პატერნების მიხედვით შეცვალეთ.
უსაფრთხოებისა და შესაბამისობის კონტროლები ხელახლა დაადასტურეთ მნიშვნელოვანი პოლიტიკის ან პროდუქტის ცვლილებების შემდეგ.