Administratoriaus valdikliai

Įskiepį gali sudaryti gebėjimai, programėlės ir programėlių šablonai. Įskiepio diegimas ir prieiga prie susijusių programėlių valdomi atskirai.

Numatytoji elgsena pagal planą

ChatGPT Enterprise ir Edu

„Enterprise“ ir „Edu“ darbo erdvėse įskiepiai bei susijusios programėlės pagal numatytuosius nustatymus yra išjungti. Administratoriai įskiepių diegimą valdo skiltyje Darbo erdvės nustatymai > Įskiepiai ir pasirenka, ar tinkamiems vaidmenims įskiepis yra Pasiekiamas, ar Įdiegtas. Įjungdami įskiepį administratoriai susijusią programėlę gali įjungti įskiepio nustatymuose arba kiekvieną susijusią programėlę atskirai įjungti ir konfigūruoti skiltyje Darbo erdvės nustatymai > Programėlės.

Išjungus susijusią programėlę blokuojama jos teikiama funkcija. Pats įskiepis nebūtinai pašalinamas ir nuo tos programėlės nepriklausantys gebėjimai gali išlikti.

„Enterprise“ ir „Edu“ administratoriai gali naudoti RBAC įskiepių diegimui ir programėlių prieigai valdyti. Šie valdikliai vertinami atskirai: narys gali turėti įdiegtą įskiepį, bet vis tiek negalėti naudoti į jį įtrauktos programėlės.

ChatGPT Business

„Business“ darbo erdvėse programėlės ir įskiepiai įjungti pagal numatytuosius nustatymus. Administratoriai įskiepių diegimą valdo skiltyje Darbo erdvės nustatymai > Įskiepiai, o kiekvieną susijusią programėlę – skiltyje Darbo erdvės nustatymai > Programėlės. Išjungus programėlę blokuojamos visos nuo jos priklausančios įskiepio funkcijos, tačiau pats įskiepis nebūtinai pašalinamas ir jo vien gebėjimais pagrįstos funkcijos gali likti.

RBAC (vaidmenimis pagrįstas prieigos valdymas)

„Enterprise“ ir „Edu“ darbo erdvėse įskiepius galima priskirti vienam ar keliems pasirinktiniams vaidmenims. Pagal numatytuosius nustatymus naudotojai gali pasiekti jų vaidmeniui įjungtus ir prieinamus įskiepius, tačiau administratoriai gali valdyti, kuriems vaidmenims suteikiama prieiga. Jei naudotojas mato įskiepį su žyma Išjungė administratorius, šis įskiepis ar programėlė jam nepasiekiami dėl darbo erdvės arba vaidmens nustatymų. Kad naudotojas galėtų jį prijungti, darbo erdvės administratorius turi suteikti prieigą.

Įskiepiai, kuriems būtinos tam tikros programėlės, perima tų programėlių vaidmenų nustatymus. Jei nario vaidmeniui nesuteikta prieiga prie būtinos programėlės, įskiepis tam nariui negali naudoti šios programėlės teikiamos funkcijos. Darbo erdvės įskiepių valdikliai taip pat gali nustatyti, ar įskiepis vaidmeniui yra Pasiekiamas, ar Įdiegtas.

Įskiepių ir programėlių prieigos valdymas

Programėlės prieiga nustato, kas darbo erdvėje gali naudoti prijungtą programėlę. Programėlės leidimai nustato, kada ChatGPT prieš ją naudodamas prašo patvirtinimo.

Norėdami valdyti, kas gali naudoti konkrečią programėlę, eikite į Darbo erdvės nustatymai > Programėlės, atverkite programėlės meniu ir pasirinkite Naudotojų prieiga. Tada pasirinkite vaidmenis, kuriems leidžiama pasiekti programėlę, ir išsaugokite pakeitimus. Jei atšauksite veiksmą arba užversite langą neišsaugoję, dabartiniai programėlės prieigos nustatymai nepasikeis.

Norėdami valdyti, kurias programėles gali naudoti konkretus vaidmuo:

• Eikite į Darbo erdvės nustatymai > Leidimai ir vaidmenys.

• Pasirinkite Pasirinktiniai vaidmenys.

• Pasirinkite norimą redaguoti vaidmenį.

• Slinkite iki skilties Prijungti duomenys.

• Įjunkite Leisti nariams naudoti įskiepius ir programėles, kad šį vaidmenį turintys nariai galėtų juos naudoti.

• Spustelėkite Pasirinkti, kad parinktumėte konkrečias šio vaidmens programėles.

Naujų programėlių ir įskiepių pridėjimas

Įjungiant naują programėlę darbo erdvės lygmeniu, administratorių prašoma priskirti vaidmenis, kuriems ji bus pasiekiama. Jei programėlė palaiko veiksmų valdymą, administratoriai, prieš suteikdami prieigą prie programėlės, taip pat gali peržiūrėti jos veiksmus.

Paskelbtiems programėlių šablonams taikomas toks pats administravimo modelis. Darbo erdvės administratoriai ir savininkai peržiūri pagal šabloną sukurtą programėlės juodraštį, paruoštą jį paskelbia, o tada skiltyje Darbo erdvės nustatymai > Programėlės valdo prieigą, vaidmenų leidimus, veiksmų valdymą ir programėlės leidimus.

Tinkamose darbo erdvėse taip pat gali būti skiltis Darbo erdvės nustatymai > Įskiepiai. Įskiepio informacijos puslapyje administratoriai gali peržiūrėti įtrauktus gebėjimus, būtinas ir pasirenkamas programėles bei įskiepio Diegimo politiką. Kiekvienam vaidmeniui parinktis Pasiekiamas leidžia jį turintiems nariams įdiegti įskiepį, o Įdiegtas pagal numatytuosius nustatymus įdiegia įskiepį tam vaidmeniui.

Jei įskiepiui būtinos tam tikros programėlės, jos turi būti įjungtos atitinkamam vaidmeniui. Būtinos programėlės perima savo programėlės konfigūraciją, įskaitant Vaidmens prieigą, Prieigą realiuoju laiku, Veiksmų konfigūravimą, Patvirtinimų konfigūravimą, Indeksuotą paiešką, Sinchronizavimo įgaliojimą, domenų apribojimus ir, jei taikoma, sinchronizavimo nustatymus. Jei įtraukta programėlė išjungta, atsižvelgiant į jos būseną administratoriai gali matyti valdiklius Įjungti, Paskelbti, Redaguoti programėlės konfigūraciją arba Išjungti.

Kur ši funkcija pasiekiama, programėlių leidimai pakeičia ankstesnį veiksmų patvirtinimo valdiklį. Jei visos darbo erdvės meniu Programėlių leidimai nėra parinkties Niekada neklausti, pasirinkite kitą numatytąją darbo erdvės parinktį arba konkrečiai programėlei nustatykite Niekada neklausti jos Programėlės leidimų nustatymuose. Išsamią sąrankos informaciją rasite straipsnyjeChatGPT programėlių šablonai.

Programėlių veiksmų valdymas

RBAC nustato, kas gali naudoti programėlę. Programėlių, palaikančių Veiksmų valdymą, atveju ši funkcija nustato, ką programėlė gali daryti. Programėlės leidimai nustato, kada ChatGPT prieš naudodamas programėlę prašo narių patvirtinimo.

Šie programėlės leidimai taikomi ChatGPT pokalbiams. Darbo erdvės agentai pagal kiekvienam agentui jo kūrėjo nustatytus valdiklius nustato, kurie programėlės veiksmai pasiekiami ir kada galutinių naudotojų prašoma juos patvirtinti. Apie agentų elgseną skaitykite:ChatGPT darbo erdvės agentai, skirti „Enterprise“ ir „Business“.

Skiltyje Veiksmų valdymas administratoriai gali pasirinkti, kaip tvarkyti dabartinius programėlės veiksmus: leisti visus veiksmus, leisti tik skaitymo veiksmus arba pasirinkti individualų veiksmų rinkinį. Pasirinkę Pasirinktinai, administratoriai taip pat gali nustatyti, kaip bus tvarkomi vėliau pridėti veiksmai: Įjungti visus naujus veiksmus, Įjungti tik naujus skaitymo veiksmus arba Išjungti naujus veiksmus.

Kai kurios programėlės nepalaiko Veiksmų valdymo. Šių programėlių prieigą administratoriai gali valdyti, tačiau negali pasirinkti atskirų veiksmų ar nustatyti, kaip tvarkomi naujai pridėti veiksmai.

Programėlėse, palaikančiose Veiksmų valdymą, teikėjo aprėpties patvirtinimas automatiškai nepadaro naujų veiksmų pasiekiamų ChatGPT.

Norėdami pakeisti numatytąjį darbo erdvės programėlių leidimą:

• Atverkite Darbo erdvės nustatymus.

• Eikite į Leidimai ir vaidmenys > Prijungti duomenys.

• Raskite Programėlių leidimai ir pasirinkite numatytąją darbo erdvės parinktį.

Norėdami programėlei nustatyti kitokį leidimą:

• Atverkite darbo erdvės administravimo puslapį Programėlės.

• Atverkite paskelbtos programėlės meniu ir pasirinkite Programėlės leidimai.

• Pasirinkite Naudoti numatytąją darbo erdvės parinktį arba kitą leidimą.

• Pasirinkite Išsaugoti.

Atsižvelgiant į darbo erdvę ir programėlę, gali būti pateiktos parinktys Visada klausti, Bet kokie pakeitimai, Svarbūs veiksmai ir Niekada neklausti. Pasirinkus Svarbūs veiksmai, patvirtinimo prašoma prieš programėlės veiksmus, kurie gali turėti reikšmingą poveikį už ChatGPT ribų, atskleisti neskelbtiną informaciją arba kuriuos gali būti sunku atšaukti. Kai kurie ypač rizikingi veiksmai gali būti užblokuoti, užuot pateikus juos patvirtinti.

Išsamūs sinchronizuojamos „Google Drive“ valdikliai

Pastaba: „Google Docs“, „Sheets“ ir „Slides“ veiksmai dabar pasiekiami kaip „Google Drive“ veiksmai. Taip šie veiksmai sujungiami „Google Drive“ programėlėje ir supaprastinamas „Google“ programėlių naudojimas. Atskiros „Google Docs“, „Sheets“ ir „Slides“ programėlės neberodomos. Norėdami pasiekti „Docs“, „Sheets“ ir „Slides“, naudotojai turėtų prijungti „Google Drive“.

„ChatGPT Enterprise“ ir „Edu“ darbo erdvėse šie nauji bendri „Google Drive“ veiksmai yra išjungti pagal numatytuosius nustatymus, kol juos įjungia darbo erdvės administratorius. „ChatGPT Business“ darbo erdvėse jie įjungti pagal numatytuosius nustatymus. Juos įjungus, „Google Workspace“ administratoriams gali reikėti iš naujo suteikti leidimą atnaujintoms „Google Drive“ aprėptims, kad naudotojai galėtų atlikti šiuos veiksmus arba prisijungti nauji naudotojai. Jei naudotojai praneša negalintys prisijungti prie „Google Drive“, patikrinkite „Google Workspace“ suteiktus „Google Drive“, „Docs“, „Sheets“ ir „Slides“ aprėpčių leidimus. Patvirtinkite, kad suteikti visų programėlės veiksmams reikalingų aprėpčių leidimai, arba išjunkite veiksmus, kurių nenorite įgalioti.

Šis pakeitimas sinchronizavimo funkcijai įtakos neturi. *

Failų apribojimai ir sąranka

„Enterprise“, „Edu“ ir „Business“ darbo erdvėse galima:

• Apriboti sinchronizuojamą programėlę iki konkrečių bendrųjų diskų ar aplankų.

• Neindeksuoti konkrečių tipų failų.

• Rinktis Greitąją sąranką (kiekvienas naudotojas autentifikuoja savo paskyrą) arba Administratoriaus valdomą prieigą (centralizuota išsamių valdiklių sąranka).

Daugiau informacijos apie sinchronizuojamos „Google Drive“ programėlės įjungimą rasite mūsų pagalbos straipsnyje:Sinchronizuojama „Google Drive“ programėlė – savitarnos sąranka

Sinchronizuojamos „Google Drive“ RBAC, skirta „Enterprise“ ir „Edu“

Įjungus sinchronizuojamą „Google Drive“ programėlę, visi naudotojai, turėję prieigą prie nesinchronizuojamos versijos, taip pat gaus prieigą prie sinchronizuojamos versijos. Šiuo metu sinchronizuojamai ir nesinchronizuojamai versijoms negalima nustatyti skirtingų leidimų.

Jei priešįdiegiant programėlių RBAC buvote sudarę sinchronizuojamos „Google Drive“ programėlės leidžiamųjų sąrašą, jis susietas su naujomis RBAC grupėmis ir vaidmenimis, pavadintais „Google Drive“ jungties naudotojai ir „Google Drive“ jungties vaidmuo.

• Jei „Google Drive“ programėlė darbo erdvėje buvo įjungta darbo erdvės lygmeniu, dabar prieigą išsaugojo tik į sinchronizuojamos programėlės leidžiamųjų sąrašą įtraukti naudotojai.

• Į leidžiamųjų sąrašą neįtraukti naudotojai nebeturi prieigos prie nesinchronizuojamos „Google Drive“ programėlės ir turi būti pridėti iš naujo.

• Prieigą prie sinchronizuojamos „Google Drive“ programėlės turintys naudotojai dabar gali pasiekti ir standartinę „Google Drive“ programėlę.

Visi kiti darbo erdvės vaidmenys ir leidimai lieka nepakitę.

Microsoft apps permissions required

Some actions in the Outlook Email, Outlook Calendar, Microsoft Teams, and SharePoint apps require Microsoft Graph permissions that a Microsoft Entra administrator must grant for the organization. A ChatGPT workspace owner or admin and a Microsoft Entra administrator may be different people, so coordinate with the person who can grant organization-wide consent.

Review permissions in ChatGPT

For each enabled Microsoft app:

1. Sign in to ChatGPT as a workspace owner or admin.

2. Go to Admin → Apps and select Enabled.

3. Open the app’s overflow menu and select Manage app.

4. Select Microsoft permissions.

5. Review each Microsoft Graph permission and the ChatGPT actions listed beneath it. Upcoming means an action is included for advance permission review but is not currently available. Approved means the permission was included in the last successful approval flow completed through ChatGPT for that app and workspace.

6. Select only the permissions your organization wants to include in the request. The available permissions and actions can differ by app. If your organization does not want to grant a permission, leave it out of the request and keep every action that depends on it disabled.

Complete the request in Microsoft Entra

1. Select Review permissions in Microsoft Entra. If Microsoft Entra does not open, allow pop-ups for ChatGPT and try again.

2. Sign in with a Microsoft Entra administrator account that can grant organization-wide consent.

3. Confirm that the correct organization and the verified ChatGPT / OpenAI, L.L.C. application are shown.

4. Review the selected permission request. The Microsoft Entra confirmation screen does not provide per-permission checkboxes: select Accept to grant the complete selected request, or select Cancel to make no change.

5. Return to ChatGPT and confirm that the approval flow completed.

Repeat the review for every enabled Microsoft app. Microsoft permissions are granted to the Entra tenant and OpenAI application, while ChatGPT tracks the permission review for each workspace and app.

After permissions are approved

Microsoft permission approval does not enable ChatGPT actions or connect an individual user’s Microsoft account. Workspace owners and admins must separately enable the actions they want to make available. Users may also need to connect or reconnect their Microsoft account after permissions change.

If an action still does not work, confirm that:

1. The action is enabled in the ChatGPT workspace’s app settings.

2. The permission grant still exists in Microsoft Entra.

3. The user’s Microsoft connection has been created or refreshed with the required permissions.

If an Entra administrator later changes or revokes the grant directly in Microsoft, review the grant in Entra and rerun the ChatGPT approval flow.

Kiekvienai programėlei reikalingus leidimus rasite šiuose Pagalbos centro puslapiuose:

• „Outlook“ el. paštas

• „Outlook“ kalendorius

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Kiekvienos programėlės puslapyje aprašytos jai reikalingos aprėptys. Dabartinę konkrečios jungties veiksmų ir leidimų atitiktį rasite programėlės Microsoft leidimų ekrane, esančiame ChatGPT.

Pasirinktinės programėlės

„Business“, „Enterprise“ ir „Edu“ darbo erdvėse kūrėjo režimą pasirinktinių programėlių skelbimui ir bandymui gali įjungti tik darbo erdvės savininkai bei naudotojai, kuriems įjungtas atitinkamas nustatymas („Enterprise“ ir „Edu“ planuose). Nario vaidmenį turintys naudotojai negali patys pridėti pasirinktinių programėlių.

Kaip ir naudojant kitas programėles, galutiniai naudotojai prieš pirmą kartą naudodami kiekvieną programėlę turi patys joje autentifikuotis.

Bendrą kūrėjo režimo, pasirinktinių programėlių ir MCP jungčių ChatGPT apžvalgą rasite mūsų straipsnyje:Kūrėjo režimas ir pasirinktinės programėlės ChatGPT

Technines pasirinktinės MCP jungties kūrimo instrukcijas rasite mūsų dokumentacijoje:Pasirinktinių MCP kūrimas programėlėse


Pastaba:* pasirinktinės programėlės nėra patikrintos OpenAI ir skirtos naudoti tik kūrėjams. Pasirinktines programėles į darbo erdvę įtraukite tik tada, jei žinote ir pasitikite jas teikiančia programa.Sužinoti daugiau.*

• Programėlės gali leisti galutiniams naudotojams su trečiosiomis šalimis dalytis duomenimis, įskaitant saugomą sveikatos informaciją (PHI). Turite užtikrinti, kad programėlės būtų naudojamos laikantis jūsų įsipareigojimų pagal HIPAA.*

---

Sauga ir atitiktis

Sauga

Perduodamus ir saugomus jūsų duomenis apsaugome taikydami sektoriaus standartus atitinkantį šifravimą. OAuth prieigos raktai saugomi taikant patikimą, audituojamą raktų valdymo praktiką. Įjungus programėlę, kiekvienas naudotojas įgalioja savo paskyrą, o ChatGPT pasiekia tik turinį, kurį leidžia esami to naudotojo leidimai, pavyzdžiui, tik skaitymo aprėptys.

Siekdama mažinti manipuliavimo užklausomis riziką, OpenAI nuolat vykdo bandymus, stebėseną ir taiko kelių lygmenų rizikos mažinimo priemones. Siekiant papildomos apsaugos, programėles naudojančių pokalbių prieiga prie tinklo yra griežtai apribota, kad duomenimis būtų keičiamasi tik tarp OpenAI ir konkrečių jūsų prijungtų įrankių. Griežti prieigos valdikliai užtikrina, kad ChatGPT matytų tik tai, ką kiekvienam naudotojui leidžiama pasiekti, o visi perduodami ir saugomi duomenys liktų užšifruoti.

Ar OpenAI naudoja programėlių informaciją savo modeliams mokyti?

„ChatGPT Business“, „Enterprise“ ir „Edu“ klientų atveju programėlėmis pasiekta informacija nenaudojama mūsų modeliams mokyti. Informacijos, kaip naudojame verslo duomenis, rasite mūsųįmonių privatumo puslapyje.

Chat ir giliojo tyrimo duomenys apdorojami laikinai ir neindeksuojami. Sinchronizuojamos programėlės duomenys indeksuojami, kad atsakymai būtų pateikiami greičiau, laikantis jūsų mokymo nustatymų.

Duomenų saugojimas ir saugojimo vieta

Visos sinchronizuojamos programėlės palaikomos darbo erdvėse, kurių duomenų saugojimo vieta yra Jungtinėse Amerikos Valstijose, Europoje (EEE ir Šveicarijoje) arba Japonijoje. Sinchronizuojamos „Google Drive“ ir „GitHub“ programėlės taip pat palaikomos visuose šiuo metu palaikomuoseduomenų saugojimo vietos regionuose.

Jei sinchronizuojama programėlė jūsų duomenų saugojimo vietos regione nepalaikoma, sinchronizuotas paieškos indeksas saugomas OpenAI „Azure“ duomenų centruose JAV.


Nesinchronizuojamos programėlės: programėlės yra suderinamos su duomenų saugojimo vietos reikalavimais, tačiau svarbu atminti, kad prijungtos programos yra trečiųjų šalių paslaugos, todėl joms siunčiamiems duomenims taikoma tos programos duomenų saugojimo vietos politika.

Kitaip tariant, jei jūsų organizacijos duomenų saugojimo vieta yra Europoje, OpenAI užtikrins, kad Klientų turinys būtų saugomas Europoje, kol užklausos bus išsiųstos prijungtai programai. Įsitikinkite, kad prijungtos programos taip pat atitinka visus jums taikomus duomenų saugojimo vietos reikalavimus.

Atitiktis

Naudotojų pokalbiai, įskaitant pokalbius naudojant bet kurią programėlę, jau pasiekiami per Atitikties API.

Be to, visi programėlių iškvietimai registruojamiOpenAI atitikties žurnalų platformoje.

Skaitykite daugiau:Atitikties API „Enterprise“ klientams.

Išsamūs sinchronizuojamos „Google Drive“ saugos nustatymai

Be OAuth autentifikavimo, „Business“, „Enterprise“ ir „Edu“ darbo erdvių savininkai gali naudoti viso domeno įgaliojimų perdavimą (DWD).