მიმოხილვა

სამუშაო სივრცის ადმინისტრატორებს SharePoint-ის კონტროლის მექანიზმებით შეუძლიათ დაამტკიცონ საიტების კოლექციებზე წვდომა, დაბლოკონ შერჩეული კოლექციები და გამორიცხონ მხარდაჭერილი ფაილები, რომლებსაც Microsoft Purview-ს შერჩეული კონფიდენციალურობის იარლიყები აქვს.

SharePoint-ის საიტების კოლექცია, რომელსაც SPSite-საც უწოდებენ, შეიძლება რამდენიმე საიტს შეიცავდეს. კოლექციის წესი მთელ კოლექციაზე ვრცელდება, თითოეული მომხმარებლის არსებული Microsoft-ის ნებართვების გათვალისწინებით. ის მომხმარებელს არ აძლევს წვდომას შიგთავსზე, რომელიც მისთვის Microsoft 365-ში მიუწვდომელია.

საიტების შეზღუდვები ვრცელდება SharePoint-ის მხარდაჭერილ ძიებაზე, დათვალიერებაზე, ფაილების მიღებასა და წაკითხვის/ჩაწერის მოქმედებებზე. OneDrive-ზე წვდომა ცალკე იმართება.

აირჩიეთ წვდომის რეჟიმი, რომელიც თქვენს პოლიტიკას შეესაბამება:

• დაშვებული საიტები: თუ დაშვებულთა სია ცარიელი არ არის, მომხმარებლებს აპის მეშვეობით წვდომა მხოლოდ ჩამოთვლილ საიტების კოლექციებზე ექნებათ.

• დაბლოკილი საიტები: მომხმარებლებს, თავიანთი Microsoft-ის ნებართვების ფარგლებში, შეუძლიათ წვდომა საიტების ყველა კოლექციაზე, გარდა აკრძალულთა სიაში შეტანილისა.

ერთდროულად ჩანაწერები მხოლოდ ერთ სიაში შეიძლება იყოს. დაშვებულთა ცარიელი სია ყველა საიტს არ ბლოკავს. როცა ორივე სია ცარიელია, SharePoint-ის საიტების შეზღუდვები იხსნება; Microsoft-ის ნებართვები და სხვა კონფიგურირებული კონტროლის მექანიზმები კვლავ მოქმედებს.

ხელმისაწვდომობა

კონტროლის მექანიზმები და სამუშაო სივრცის Admin API თქვენი სამუშაო სივრცისთვის გააქტიურებას საჭიროებს. ხელმისაწვდომი კონტროლის მექანიზმებია საიტების კოლექციების დაშვებულთა და აკრძალულთა სიები, საიტების CSV-დან იმპორტი და კონფიდენციალურობის იარლიყებით გამორიცხვა.

წესები საიტების მთლიან კოლექციებზე ვრცელდება. საიტების კოლექციების ეს კონტროლის მექანიზმები არ მოიცავს მოქმედების არეალის ცალკეული საიტით, საქაღალდით ან ფაილით შემოფარგვლას და Microsoft Sites.Selected-ის აღსრულებას.

დაწყებამდე

• განსაზღვრეთ საიტების ის კოლექციები, რომელთა დაშვება ან დაბლოკვაც თქვენს ორგანიზაციას სურს.

• მოიპოვეთ თითოეული კოლექციის GUID. Microsoft Graph-ის საიტის სრული ID-ის შუა მნიშვნელობა კოლექციის GUID-ია. Admin API კოლექციების GUID-ებს იყენებს; ინტერფეისის CSV-იმპორტერს მათი ამოღება Graph-ის საიტის ID-ის სამეულებიდანაც შეუძლია.

• SharePoint-ის აპისთვის საჭირო Microsoft-ის ნებართვები, მათ შორის Sites.Read.All და Files.Read.All, გაააქტიურეთ როგორც ChatGPT-ის ნებართვების პარამეტრებში, ისე Microsoft Entra-ში. ეს კონტროლის მექანიზმები წვდომას OpenAI-ის მხარეს ფილტრავს; ისინი Microsoft-ის დელეგირებულ ნებართვებს არ ანაცვლებს.

• კონფიდენციალურობის იარლიყებით გამორიცხვისთვის სთხოვეთ Microsoft 365-ის ან Purview-ს ადმინისტრატორს დაშიფვრის გარეშე მოქმედი თითოეული იარლიყის უცვლელი GUID.

• API-ით ადმინისტრირებისთვის მოიპოვეთ თქვენი სამუშაო სივრცის UUID, ChatGPT-ის სამუშაო სივრცის ადმინისტრატორის გასაღები და, თუ SharePoint-ის URL-ების შესაბამისი იდენტიფიკატორების მოძიება გჭირდებათ, Microsoft Graph-ის ტოკენი. ავტორიზაციის ამ ორ მონაცემს სხვადასხვა დანიშნულება აქვს.

OpenAI Cookbook-ის შესახებ

OpenAI Cookbook არის OpenAI-ის სანიმუშო კოდისა და სახელმძღვანელოების საჯარო კრებული. ეს სტატია იყენებს მის SharePoint-ის საიტებზე წვდომის სახელმძღვანელოს და ადმინისტრირების Python-სკრიპტს, რომლებიც GitHub-ზეა განთავსებული. ფაილების წასაკითხად შეგიძლიათ ეს ბმულები ბრაუზერში გახსნათ. სკრიპტის გასაშვებად ჩამოტვირთეთ ის და მიჰყევით სახელმძღვანელოში მოცემულ გამართვისა და ბრძანებების ინსტრუქციებს.

ამ სტატიაში „Cookbook“ აღნიშნავს SharePoint-ის ამ სახელმძღვანელოს, ხოლო „Cookbook-ის უტილიტა“ — ბმულზე მოცემულ Python-სკრიპტს. ბრძანებების მაგალითებისა და დაშვებულთა სიის API-ით მართვისთვის გამოიყენეთ ეს რესურსები.

ავტორიზაციის მონაცემების მომზადება API-ით ადმინისტრირებისთვის

შენიშვნა: ადმინისტრატორის გასაღებების შესაქმნელად სამუშაო სივრცის ადმინისტრატორი უნდა იყოთ. ვრცლად.

ChatGPT-ის სამუშაო სივრცის ადმინისტრატორის გასაღების შექმნა

1. გახსენით ChatGPT-ის ადმინისტრატორის კონსოლი და აირჩიეთ სასურველი სამუშაო სივრცე.

2. გადადით განყოფილებაში ავტორიზაციის მონაცემები და აირჩიეთ ადმინისტრატორის გასაღებები.

3. შექმენით გასაღები ნებართვების რეჟიმით შეზღუდული და აპებისთვის მიუთითეთ ჩაწერა.

4. გასაღები უსაფრთხოდ შეინახეთ. ეს გასაღები თქვენი სამუშაო სივრცის SharePoint-ის პოლიტიკის წაკითხვისა და შეცვლის უფლებას იძლევა.

საჭირო ნებართვაა chatgpt.enterprise.apps.write. გაითვალისწინეთ, რომ OpenAI-ის API-პლატფორმის გასაღები და Microsoft Graph-ის ტოკენი ვერ ჩაანაცვლებს ChatGPT-ის სამუშაო სივრცის ადმინისტრატორის გასაღებს.

დამატებითი ინფორმაციისთვის იხილეთ: ადმინისტრატორის გასაღებების მართვა ავტორიზაციის მონაცემების ჩანართში. სკრიპტის ავტორიზაციის მონაცემებისთვის განკუთვნილი გარემოს ცვლადებისა და უსაფრთხო შეყვანის მაგალითისთვის იხილეთ Cookbook-ის ავტორიზაციის მონაცემების ინსტრუქციები.

Microsoft Graph-ის ტოკენის მიღება

გამოიყენეთ თქვენი ორგანიზაციის მიერ დამტკიცებული Microsoft-ის ავთენტიფიკაციის პროცესი. ინტერაქტიული მოძიებისთვის, თუ თქვენი ორგანიზაცია Graph Explorer-ის გამოყენებას უშვებს:

1. გახსენით Microsoft Graph Explorer და შედით სამუშაო ანგარიშით იმ ტენანტში, რომელიც SharePoint-ის საიტებს შეიცავს.

2. ნებართვების შეცვლის ან ნებართვებზე თანხმობის მეშვეობით აირჩიეთ საიტების წასაკითხად საჭირო ნებართვები, ჩვეულებრივ — Sites.Read.All. თუ თქვენი ორგანიზაცია ამას მოითხოვს, სთხოვეთ Microsoft-ის ადმინისტრატორს წვდომის დამტკიცება.

3. გახსენით ჩანართი წვდომის ტოკენი და დააკოპირეთ ტოკენი Microsoft Graph-თან გამოსაყენებლად.

Microsoft-ის ინსტრუქციებისთვის იხილეთ Graph Explorer-თან მუშაობა.

Graph-ის ტოკენი SharePoint-ის URL-ების შესაბამისი იდენტიფიკატორების მოძიებას ემსახურება. ChatGPT-ის ადმინისტრატორის გასაღები ChatGPT-ის პოლიტიკის წასაკითხად ან გასაახლებლად გამოიყენება. Cookbook-ის უტილიტას Graph-ის ტოკენი მხოლოდ იმ ბრძანებებისთვის სჭირდება, რომლებიც URL-ების შესაბამის იდენტიფიკატორებს მოიძიებს; არსებული დაშვებულთა სიის წასაკითხად ან გასასუფთავებლად მხოლოდ ChatGPT-ის ადმინისტრატორის გასაღებია საჭირო.

ავტორიზაციის არცერთი მონაცემი არ განათავსოთ ვერსიების კონტროლის სისტემაში, გაზიარებულ დოკუმენტებში, ეკრანის ანაბეჭდებსა თუ ჟურნალებში.

საიტების კოლექციის GUID-ის მოძიება

SharePoint-ის საიტის URL-ის გამოყენება

1. გახსენით SharePoint-ის საიტი Microsoft-ში იმ ანგარიშით შესვლის შემდეგ, რომელსაც ამ საიტზე წვდომა აქვს.

2. საიტის URL-ს ბოლოში დაუმატეთ /_api/site/id. მაგალითად, გამოიყენეთ https://contoso.sharepoint.com/sites/Finance/_api/site/id.

3. დააკოპირეთ პასუხში დაბრუნებული GUID.

შენიშვნა: ამ სტატიაში მაგალითებად მოყვანილი დომენები და იდენტიფიკატორები პირობითია.

Microsoft Graph-ის გამოყენება

Microsoft Graph აბრუნებს საიტის ID-ს, რომელიც მძიმით გამოყოფილი სამი კომპონენტისგან შედგება: ჰოსტის სახელი, საიტების კოლექციის GUID და საიტის GUID. საიტების კოლექციის წესისთვის გამოიყენეთ შუა მნიშვნელობა. საიტების სხვადასხვა URL შეიძლება ერთი და იმავე კოლექციის GUID-ს შეესაბამებოდეს.

მოძიებისა და იდენტიფიკატორების მაგალითებისთვის იხილეთ SharePoint-ის საიტების იდენტიფიკატორების განმარტება. რამდენიმე URL-ის შესაბამისი იდენტიფიკატორების მოსაძიებლად ChatGPT-ის პოლიტიკის შეუცვლელად, გამოიყენეთ Cookbook-ის შემოწმების ინსტრუქციები და ადმინისტრირების Python-სკრიპტი.

მოძიებისას Microsoft-ის მოთხოვნების გასაცნობად იხილეთ SharePoint-ის საიტის მიღება ბილიკის მიხედვით.

საიტების დაშვებული და დაბლოკილი კოლექციების მართვა

სამუშაო სივრცის კონტროლის მექანიზმების გამოყენება

1. თქვენს სამუშაო სივრცეში გახსენით SharePoint-ის აპის უსაფრთხოებისა და დაცვის კონტროლის მექანიზმები.

2. განყოფილებაში წვდომის რეჟიმი აირჩიეთ დაშვებული საიტები ან დაბლოკილი საიტები.

3. არჩეულ სიაში დაამატეთ საიტების კოლექციები. ასევე შეგიძლიათ გამოიყენოთ ქვემოთ აღწერილი CSV-ის ატვირთვა.

4. გადახედეთ ცვლილებებს და აირჩიეთ შენახვა.

5. გადაამოწმეთ შენახული პოლიტიკა და გამოცადეთ კონფიგურაცია.

Admin API-ით დამატებული საიტები სამუშაო სივრცის კონტროლის მექანიზმებში გამოჩნდება. ინტერფეისში დამატებული საიტები API-ითაც ხელმისაწვდომია. ჩანაწერების დამატება ან წაშლა ორივე გზით შეგიძლიათ; საიტის დამატების მეთოდი არ გზღუდავთ იმავე მეთოდის გამოყენებით.

დაშვებული და დაბლოკილი საიტების რეჟიმებს შორის გადართვა

ერთდროულად ჩანაწერები მხოლოდ ერთ სიაში შეიძლება იყოს. სხვა რეჟიმში ჩანაწერების დამატებამდე გაასუფთავეთ არსებული სია და შეინახეთ ეს ცვლილება. შემდეგ აირჩიეთ სხვა რეჟიმი, დაამატეთ სასურველი კოლექციები და ხელახლა შეინახეთ.


აქტიური სიის გასუფთავება შენახვისთანავე ცვლის წვდომას. დაშვებულთა სიის გასუფთავება აუქმებს ამ სიით დაწესებულ საიტებზე წვდომის შეზღუდვას; აკრძალულთა სიის გასუფთავება კი მის ბლოკირებებს ხსნის. გადასვლა სხვა ადმინისტრატორებთან ერთად დაგეგმეთ, რადგან ერთი სიის გასუფთავებასა და მეორის შენახვას შორის პერიოდში შესაძლოა დაშვებული იყოს წვდომა, რომელსაც საბოლოო პოლიტიკა შეზღუდავს.

საიტების კოლექციების ატვირთვა CSV-დან

CSV-ის ატვირთვა მხოლოდ საიტების კოლექციებს უჭერს მხარს. ფაილების კონფიდენციალურობის იარლიყით გამოსარიცხად იარლიყების GUID-ები დაამატეთ ველში გამორიცხული კონფიდენციალურობის იარლიყები დაშიფვრის გარეშე.

1. გახსენით უსაფრთხოებისა და დაცვის კონტროლის მექანიზმები და აირჩიეთ სასურველი წვდომის რეჟიმი.

2. მოამზადეთ CSV საიტების კოლექციების GUID-ებით ან Microsoft Graph-ის საიტის ID-ის სამეულებით. მთელ ფაილში იდენტიფიკატორის ერთი ფორმატი გამოიყენეთ.

3. აირჩიეთ CSV ფაილის ატვირთვა და მიუთითეთ ფაილი.

4. გადახედეთ იმპორტის შედეგსა და არჩეულ სიას. გაგრძელებამდე მოაგვარეთ სტრიქონებთან დაკავშირებული ყველა შეცდომა თუ გაფრთხილება.

5. ცვლილებების ასამოქმედებლად აირჩიეთ შენახვა, შემდეგ კი შეამოწმეთ შენახული სია.

CSV-ის მოთხოვნები და მუშაობის პრინციპები:

• ფაილის მაქსიმალური ზომა: 1 მბ.

• სვეტების სათაურები სავალდებულო არ არის.

• თითოეულ სტრიქონში მიუთითეთ ერთი კოლექციის GUID ან Graph-ის საიტის ID-ის სამეული. სამეულები შეგიძლიათ ერთ ველში ბრჭყალებში მოაქციოთ ან სამ სვეტად გაყოთ.

• Graph-ის სამეულები კოლექციების GUID-ებად გარდაიქმნება. სამეულის იმპორტი მხოლოდ კონკრეტულ საიტზე მოქმედ წესს არ ქმნის.

• იმპორტი ჩანაწერებს არჩეულ სიაში ამატებს და არსებულ ჩანაწერებს ინარჩუნებს. დუბლირებული კოლექციები მხოლოდ ერთხელ რჩება; იმპორტის რაოდენობა ახლად დამატებულ კოლექციებს ასახავს.

• შერეული ფორმატები და არასწორად ფორმირებული სტრიქონები არ მიიღება. თუ ატვირთული ფაილი მხოლოდ საიტების URL-ებს შეიცავს, გამოჩნდება გაფრთხილება და საიტები არ დაემატება. ჯერ URL-ების შესაბამისი კოლექციების GUID-ები მოიძიეთ.

• ატვირთვა სიის მხოლოდ სამუშაო ვერსიას ცვლის. სამუშაო სივრცის წვდომა არ განახლდება, სანამ არ აირჩევთ შენახვას.

• აქ აღწერილი CSV-ის ატვირთვა საიტების კოლექციების მართვას ემსახურება. კონფიდენციალურობის იარლიყებით გამორიცხვა ცალკე დააკონფიგურირეთ.

თუ SharePoint-ის URL-ების CSV გაქვთ, Cookbook-ის უტილიტის CSV-თან მუშაობის პროცესით შეგიძლიათ შესაბამისი იდენტიფიკატორების მოძიება და დაშვებულთა სიის API-ით მართვა. მისი site_url ან url შეყვანის ფორმატი და სამუშაო პროცესი განსხვავდება ინტერფეისიდან იდენტიფიკატორების ატვირთვისგან.

გაეცანით პოლიტიკისა და მოთხოვნების ლიმიტებს

პოლიტიკის ნაგულისხმევი ლიმიტია საიტების 10 000 კოლექცია. სამუშაო სივრცის პოლიტიკის უფრო მაღალი ლიმიტები, საიტების 120 000 კოლექციამდე, OpenAI-ის მიერ გააქტიურებას საჭიროებს; უფრო ფართომასშტაბიანი დანერგვის დაგეგმვამდე დაუკავშირდით OpenAI-ის თქვენს გუნდს.

API-ის ცალკეული ცვლილების ოპერაციები და Cookbook-ის მიმდინარე სკრიპტი იღებს მაქსიმუმ კოლექციების 10 000 GUID-ს თითო მოთხოვნაზე. სამუშაო სივრცის პოლიტიკის უფრო მაღალი ლიმიტი თითო მოთხოვნის ამ ლიმიტს არ ზრდის. დაითვალეთ საიტების უნიკალური კოლექციები და არა საწყისი URL-ები: რამდენიმე URL შეიძლება ერთსა და იმავე კოლექციაზე მიუთითებდეს.

სამუშაო სივრცის Admin API-ის გამოყენება

https://api.chatgpt.com-თან გამოიყენეთ თქვენი სამუშაო სივრცის UUID და ChatGPT-ის სამუშაო სივრცის ადმინისტრატორის გასაღები.

დაშვებულთა სიის ბრძანებებისა და მოთხოვნების განახლებული მაგალითებისთვის გამოიყენეთ Cookbook:

• არსებული დაშვებულთა სიის წაკითხვა.

• საიტების კოლექციების წინასწარ ნახვა და დამატება. დამატებისას არსებული დაშვებული კოლექციები შენარჩუნდება.

• საიტების კოლექციის წაშლა.

• დაშვებულთა სიის გასუფთავება.

ცვლილებების შეტანამდე გადახედეთ მიმდინარე პოლიტიკას, შემდეგ ხელახლა წაიკითხეთ ის და შეამოწმეთ მიღებული წვდომა. ბოლო დაშვებული კოლექციის წაშლა ან დაშვებულთა სიის გასუფთავება აუქმებს საიტებზე წვდომის ამ შეზღუდვას. არ გაგზავნოთ დამატების ცარიელი მოთხოვნა, თუ დაშვებულთა სიით დაწესებული შეზღუდვების მოხსნა არ გსურთ.

Cookbook-ის საჯარო უტილიტა ამჟამად მხოლოდ დაშვებულთა სიებს მართავს. ის არ მართავს აკრძალულთა სიებს ან კონფიდენციალურობის იარლიყებით გამორიცხვას. ამ ამოცანებისთვის გამოიყენეთ ზემოთ აღწერილი სამუშაო სივრცის კონტროლის მექანიზმები.

ფაილების გამორიცხვა კონფიდენციალურობის იარლიყებით

იარლიყის GUID-ის მოძიება

სთხოვეთ Microsoft 365-ის ან Purview-ს ადმინისტრატორს სასურველი იარლიყის უცვლელი GUID. გამოიყენეთ GUID და არა იარლიყის საჩვენებელი სახელი.

ადმინისტრატორს იარლიყების სიის მიღება Microsoft Graph-ის მეშვეობით შეუძლია. ტოკენს სჭირდება შესაბამისი ნებართვა: SensitivityLabel.Read ან SensitivityLabels.Read.All. სასურველი იარლიყის სახელს შეუსაბამეთ მისი ID და შეამოწმეთ დაცვის პარამეტრები.

მოთხოვნებისა და მაგალითებისთვის იხილეთ კონფიდენციალურობის იარლიყების სიის მიღება და კონფიდენციალურობის იარლიყის თვისებები. იარლიყების ეს ნებართვები განსხვავდება საიტების წაკითხვის ნებართვისგან, რომელიც SharePoint-ის URL-ების შესაბამისი იდენტიფიკატორების მოსაძიებლად გამოიყენება.

გამოსარიცხი იარლიყების დამატება

1. გახსენით SharePoint-ის აპის უსაფრთხოებისა და დაცვის კონტროლის მექანიზმები.

2. თითოეული დაშიფვრის გარეშე მოქმედი იარლიყის GUID შეიყვანეთ ველში გამორიცხული კონფიდენციალურობის იარლიყები დაშიფვრის გარეშე.

3. შეინახეთ კონფიგურაცია და შეამოწმეთ მხარდაჭერილი ფაილი, რომელსაც გამორიცხული იარლიყი აქვს.

შესაბამისი მხარდაჭერილი იარლიყების მქონე ფაილები SharePoint-ის აპის შედეგებიდან გამოირიცხება. იმ იარლიყების მქონე ფაილები, რომლებიც დაშიფვრას იყენებს, ნაგულისხმევად უკვე გამორიცხულია.

თქვენი კონფიგურაციის შემოწმება

გამოიყენეთ თქვენი ორგანიზაციის მიერ დამტკიცებული სატესტო ფაილები და ანგარიშები. შემოწმებამდე დარწმუნდით, რომ იმავე Microsoft-ანგარიშს თითოეულ ფაილზე უშუალოდ SharePoint-ში აქვს წვდომა.

1. რეჟიმში დაშვებული საიტები, როცა სია ცარიელი არ არის, შეამოწმეთ ერთი ფაილი დაშვებული კოლექციიდან და მეორე — სიაში არშესული კოლექციიდან. აპის მეშვეობით ხელმისაწვდომი მხოლოდ დაშვებული კოლექცია უნდა იყოს.

2. რეჟიმში დაბლოკილი საიტები შეამოწმეთ ერთი ფაილი დაბლოკილი კოლექციიდან და მეორე — დაუბლოკავი კოლექციიდან. დაბლოკილი კოლექცია მიუწვდომელი უნდა იყოს; დაუბლოკავ კოლექციაზე კვლავ ვრცელდება Microsoft-ის ნებართვები და სხვა კონტროლის მექანიზმები.

3. შეამოწმეთ მხარდაჭერილი სატესტო ფაილი, რომელსაც გამორიცხული კონფიდენციალურობის იარლიყი აქვს. ის აპის შედეგებში არ უნდა გამოჩნდეს.

4. API-ით ცვლილების შეტანის შემდეგ ინტერფეისში შენახული სია API-ის მიერ დაბრუნებულ პოლიტიკას შეადარეთ.

5. CSV-ის ატვირთვის შემდეგ შეინახეთ ცვლილებები და ხელახლა გახსენით კონტროლის მექანიზმები, რათა დარწმუნდეთ, რომ სასურველი კოლექციები შენარჩუნდა.

თუ შედეგები სასურველ პოლიტიკას არ შეესაბამება, შეამოწმეთ სამუშაო სივრცე, არჩეული წვდომის რეჟიმი, შენახული სია, კოლექციებისა და იარლიყების GUID-ები, ფაილის ტიპის მხარდაჭერა და მომხმარებლის Microsoft-ის ნებართვები. პრობლემის მოსაგვარებლად სიას ნუ გაასუფთავებთ, თუ ამით გამოწვეული წვდომის ცვლილება არ გსურთ.

თუ კონტროლის მექანიზმები არ ჩანს ან წვდომა მოულოდნელად განსხვავდება, დახმარებისთვის იხილეთ: OpenAI-ის მხარდაჭერის გუნდთან დაკავშირება. მხარდაჭერის მოთხოვნაში არ მიუთითოთ ადმინისტრატორის გასაღებები ან Microsoft Graph-ის ტოკენები.

გაეცანით შეზღუდვებს

• კოლექციის წესი საიტების მთელ კოლექციაზე ვრცელდება. მისი მეშვეობით წვდომას კონკრეტული ქვესაიტით, საქაღალდით ან ფაილით ვერ შემოფარგლავთ.

• SharePoint-ის საიტებზე დაწესებული შეზღუდვები OneDrive-ზე წვდომას ავტომატურად არ ზღუდავს.

• კონფიდენციალურობის იარლიყებით გაფილტვრა მოქმედებს მხოლოდ იქ, სადაც Microsoft Graph მხარდაჭერილი იარლიყების მეტამონაცემებს იძლევა, მათ შორის მხარდაჭერილ Office-დოკუმენტებზე, PDF და MP4 ფაილებზე.

• იმ ტიპის ფაილები, რომლებზეც კონფიდენციალურობის იარლიყები არ არის მხარდაჭერილი, მაგალითად, TXT და CSV ფაილები, უიარლიყო ფაილებად ითვლება. ისინი ხელმისაწვდომი რჩება, თუ სხვა წესები მათზე წვდომას უშვებს. ფაილის ტიპის ეს შეზღუდვა არ ეხება საიტებზე წვდომის კონფიგურაციისთვის CSV-ის ატვირთვას.

• CSV-ის ატვირთვითა და საჯარო სანიმუშო უტილიტით კონფიდენციალურობის იარლიყების გამორიცხვას ვერ დააკონფიგურირებთ. ამ სტატიაში არ არის აღწერილი იარლიყების მასობრივი მართვის API.

• პოლიტიკის შენახვა ან API-ის წარმატებული პასუხი არ ცვლის საჭირო ანგარიშით წვდომის შემოწმების აუცილებლობას.

ადმინისტრირების Python-უტილიტის გამოყენება

სრული სანიმუშო კოდი და ბრძანებები განახლებულად ინახება OpenAI Cookbook-ში:

• ადმინისტრირების სახელმძღვანელო.

• ადმინისტრირების Python-სკრიპტი.

• ოფლაინ ტესტების ფაილი.

გამოიყენეთ Python 3.10 ან უფრო ახალი ვერსია. უტილიტა იყენებს Python-ის სტანდარტულ ბიბლიოთეკას. გაშვებამდე წაიკითხეთ სახელმძღვანელო და ცვლილებების შესამოწმებლად გამოიყენეთ საცდელი გაშვება, რომელიც ცვლილებებს არ ასრულებს.

უტილიტის მიმდინარე ვერსია ავტორიზაციის მონაცემებს გარემოს ცვლადებიდან კითხულობს; გამოიყენეთ სახელმძღვანელოში მოცემული უსაფრთხო შეყვანის ინსტრუქციები. დაშვებულთა სიის გასასუფთავებლად საჭიროა თქვენი ცალსახა დასტური. ჩანაწერის წაშლა ამ დასტურის გარეშეც შეიძლება შესრულდეს, ამიტომ ჯერ საცდელი გაშვებით შეამოწმეთ ის.

განმეორებითი მცდელობებისა და არასავალდებულო იდემპოტენტურობის გასაღებების შესახებ იხილეთ პოლიტიკის განახლების უსაფრთხოდ გამეორება. იდემპოტენტურობის გასაღებები გამოიყენეთ მხოლოდ მაშინ, თუ სამუშაო სივრცე მათ მხარს უჭერს. გაურკვეველი შედეგის მქონე შეცდომის შემდეგ შეამოწმეთ მიმდინარე პოლიტიკა.

უტილიტა არ ააქტიურებს სამუშაო სივრცის ფუნქციებს და არ ამოწმებს წესების აღსრულებას. მისი ოფლაინ ტესტები Microsoft Graph-ისა და ChatGPT-ის Admin API-ის სიმულირებულ გამოძახებებს იყენებს.

რამდენიმე მოთხოვნისგან შემდგარი ცვლილებები ატომური არ არის. თუ რამდენიმე კოლექციის წაშლა შუა პროცესში შეწყდება შეცდომით, მანამდე შესრულებული წაშლები შესაძლოა უკვე წარმატებით იყოს დასრულებული. ხელახლა ცდამდე წაიკითხეთ მიმდინარე პოლიტიკა.

ხშირად დასმული კითხვები

ანაცვლებს თუ არა საიტების კონტროლის მექანიზმები Microsoft-ის ნებართვებს?

არა. აპი კვლავ თითოეული მომხმარებლის Microsoft-ის ნებართვებს იყენებს. OpenAI საიტების კონფიგურირებულ გაფილტვრას მანამდე იყენებს, სანამ პასუხები მომხმარებელსა და მოდელს წარედგინება.

ბლოკავს თუ არა დაშვებულთა ცარიელი სია ყველა საიტს?

არა. დაშვებულთა ცარიელი სია არ ნიშნავს „ყველაფრის დაბლოკვას“. თუ აკრძალულთა სია ჩანაწერებს შეიცავს, ეს კოლექციები დაბლოკილი რჩება. როცა არცერთი სია არ შეიცავს ჩანაწერებს, წვდომას მომხმარებლების Microsoft-ის ნებართვები და სხვა კონფიგურირებული კონტროლის მექანიზმები განსაზღვრავს.

აღირიცხება თუ არა Admin API-ით შეტანილი ცვლილებები?

Admin API-ით პოლიტიკაში შეტანილი ცვლილებები სამუშაო სივრცის აუდიტისა და შესაბამისობის ჟურნალებში აღირიცხება.