Administratora vadīklas

Spraudnī var ietilpt prasmes, lietotnes un lietotņu veidnes. Spraudņa instalēšana un piekļuve tā pamatā esošajai lietotnei tiek pārvaldīta atsevišķi.

Noklusējuma darbība atkarībā no plāna

ChatGPT Enterprise un Edu

Enterprise un Edu darbvietās spraudņi un to pamatā esošās lietotnes pēc noklusējuma ir atspējotas. Administratori pārvalda spraudņu instalēšanu sadaļā Darbvietas iestatījumi > Spraudņi un nosaka, vai spraudnis atbilstošajām lomām ir Pieejams vai Instalēts. Iespējojot spraudni, administratori var iespējot tā pamatā esošo lietotni spraudņa iestatījumos vai atsevišķi iespējot un konfigurēt katru pamatā esošo lietotni sadaļā Darbvietas iestatījumi > Lietotnes.

Atspējojot pamatā esošo lietotni, tiek bloķēta tās nodrošinātā funkcionalitāte. Tas ne vienmēr atinstalē spraudni vai noņem prasmes, kas nav atkarīgas no šīs lietotnes.

Enterprise un Edu administratori var izmantot RBAC spraudņu instalēšanai un piekļuvei lietotnēm. Šīs vadīklas tiek izvērtētas atsevišķi: dalībniekam var būt instalēts spraudnis, bet var nebūt piekļuves tajā iekļautai lietotnei.

ChatGPT Business

Business darbvietās lietotnes un spraudņi pēc noklusējuma ir iespējoti. Administratori pārvalda spraudņu instalēšanu sadaļā Darbvietas iestatījumi > Spraudņi, bet katru pamatā esošo lietotni — sadaļā Darbvietas iestatījumi > Lietotnes. Atspējojot lietotni, tiek bloķēta visa no tās atkarīgā spraudņa funkcionalitāte, taču spraudnis ne vienmēr tiek atinstalēts un netiek noņemtas funkcijas, kurām lietotne nav nepieciešama.

RBAC (lomās balstīta piekļuves kontrole)

Enterprise un Edu darbvietās spraudņus var piešķirt vienai vai vairākām pielāgotām lomām. Pēc noklusējuma lietotāji var piekļūt spraudņiem, kas ir iespējoti un pieejami viņu lomai, taču administratori var noteikt, kurām lomām ir piekļuve. Ja lietotājs pie spraudņa redz atzīmi Administrators atspējojis, darbvietas vai lomas iestatījumu dēļ šis spraudnis vai lietotne viņam nav pieejama. Lai lietotājs varētu to pievienot, darbvietas administratoram jāiespējo piekļuve.

Spraudņi, kuros ietilpst obligātās lietotnes, pārmanto šo lietotņu lomu iestatījumus. Ja dalībnieka loma nevar piekļūt obligātajai lietotnei, spraudnis šim dalībniekam nevar izmantot attiecīgās lietotnes nodrošināto funkcionalitāti. Darbvietas spraudņu vadīklas var arī noteikt, vai spraudnis lomai ir Pieejams vai Instalēts.

Spraudņu un lietotņu piekļuves pārvaldība

Lietotņu piekļuve nosaka, kurš darbvietā var izmantot pievienotu lietotni. Lietotņu atļaujas nosaka, kad ChatGPT pirms lietotnes izmantošanas lūdz apstiprinājumu.

Lai pārvaldītu, kurš var izmantot konkrētu lietotni, atveriet Darbvietas iestatījumi > Lietotnes, atveriet lietotnes izvēlni un atlasiet Lietotāju piekļuve. Pēc tam izvēlieties lomas, kas var piekļūt lietotnei, un saglabājiet izmaiņas. Ja atcelsiet darbību vai aizvērsiet logu nesaglabājot, lietotnes pašreizējie piekļuves iestatījumi nemainīsies.

Lai pārvaldītu, kuras lietotnes var izmantot konkrēta loma:

• Atveriet Darbvietas iestatījumi > Atļaujas un lomas.

• Atlasiet Pielāgotās lomas.

• Atlasiet rediģējamo lomu.

• Ritiniet līdz sadaļai Pievienotie dati.

• Ieslēdziet Atļaut dalībniekiem izmantot spraudņus un lietotnes, lai šai lomai atļautu izmantot spraudņus un lietotnes.

• Izmantojiet Atlasīt, lai šai lomai izvēlētos konkrētas lietotnes.

Jaunu lietotņu un spraudņu pievienošana

Iespējojot jaunu lietotni darbvietas līmenī, administratoriem tiek lūgts norādīt lomas, kas var tai piekļūt. Ja lietotne atbalsta darbību vadīklas, administratori pirms tās pieejamības nodrošināšanas var arī pārskatīt lietotnes darbības.

Pēc publicēšanas uz lietotņu veidnēm attiecas tas pats administratoru pārvaldības modelis. Darbvietas administratori un īpašnieki pārskata no veidnes izveidoto lietotnes melnrakstu, pēc sagatavošanas to publicē un pēc tam sadaļā Darbvietas iestatījumi > Lietotnes pārvalda piekļuvi, lomu atļaujas, darbību vadīklas un lietotņu atļaujas.

Atbilstošās darbvietās var būt pieejama arī sadaļa Darbvietas iestatījumi > Spraudņi. Spraudņa informācijas lapā administratori var pārskatīt iekļautās prasmes, obligātās un neobligātās lietotnes, kā arī spraudņa Instalēšanas politiku. Katrai lomai opcija Pieejams ļauj šīs lomas dalībniekiem instalēt spraudni, bet Instalēts pēc noklusējuma instalē spraudni šai lomai.

Ja spraudnī ietilpst obligātās lietotnes, tām jābūt iespējotām attiecīgajai lomai. Obligātās lietotnes pārmanto savu konfigurāciju, tostarp Lomu piekļuvi, Reāllaika piekļuvi, Darbību konfigurēšanu, Apstiprinājumu konfigurēšanu, Indeksēto meklēšanu, Sinhronizācijas autorizāciju, domēnu ierobežojumus un sinhronizācijas iestatījumus, ja tie ir pieejami. Ja iekļautā lietotne ir atspējota, atkarībā no tās stāvokļa administratoriem var būt redzamas vadīklas Iespējot, Publicēt, Rediģēt lietotnes konfigurāciju vai Atspējot.

Ja lietotņu atļaujas ir pieejamas, tās aizstāj iepriekšējo darbību apstiprināšanas vadīklu. Ja visas darbvietas izvēlnē Lietotņu atļaujas nav opcijas Nekad nejautāt, izvēlieties citu darbvietas noklusējumu vai konkrētās lietotnes iestatījumos Lietotņu atļaujas tai iestatiet opciju Nekad nejautāt. Iestatīšanas informāciju skatiet šeit:ChatGPT lietotņu veidnes.

Lietotņu darbību vadīklas

RBAC nosaka, kurš var izmantot lietotni. Lietotnēm, kas atbalsta Darbību kontroli, tā nosaka, ko lietotne var darīt. Lietotņu atļaujas nosaka, kad ChatGPT pirms lietotnes izmantošanas lūdz dalībnieku apstiprinājumu.

Šīs lietotņu atļaujas attiecas uz ChatGPT sarunām. Darbvietas aģenti izmanto katram aģentam atsevišķi noteiktas vadīklas, ko iestata aģenta veidotājs, lai noteiktu pieejamās lietotņu darbības un to, kad galalietotājiem jālūdz tās apstiprināt. Informāciju par aģentu darbību skatiet šeit:ChatGPT darbvietas aģenti Enterprise un Business plāniem.

Sadaļā Darbību kontrole administratori var noteikt, kā rīkoties ar lietotnes pašreizējām darbībām: atļaut visas darbības, tikai lasīšanas darbības vai pielāgotu darbību kopu. Ja administratori atlasa Pielāgots, viņi var arī noteikt, kā rīkoties ar vēlāk pievienotām darbībām, atlasot Iespējot visas jaunās darbības, Iespējot tikai jaunās lasīšanas darbības vai Atspējot jaunās darbības.

Dažas lietotnes neatbalsta Darbību kontroli. Šīm lietotnēm administratori var pārvaldīt piekļuvi, taču nevar izvēlēties atsevišķas darbības vai noteikt, kā rīkoties ar jaunām darbībām.

Lietotnēm, kas atbalsta Darbību kontroli, pakalpojuma sniedzēja tvēruma apstiprināšana nepadara jaunās darbības automātiski pieejamas pakalpojumā ChatGPT.

Lai mainītu darbvietas noklusējuma lietotņu atļauju:

• Atveriet Darbvietas iestatījumi.

• Atveriet Atļaujas un lomas > Pievienotie dati.

• Atrodiet Lietotņu atļaujas un atlasiet darbvietas noklusējuma iestatījumu.

Lai lietotnei iestatītu citu atļauju:

• Atveriet darbvietas administrēšanas lapu Lietotnes.

• Atveriet publicētas lietotnes izvēlni un atlasiet Lietotņu atļaujas.

• Izvēlieties Izmantot darbvietas noklusējumu vai atlasiet citu atļauju.

• Atlasiet Saglabāt.

Atkarībā no darbvietas un lietotnes var būt pieejamas opcijas Vienmēr jautāt, Jebkādas izmaiņas, Svarīgas darbības un Nekad nejautāt. Opcija Svarīgas darbības lūdz apstiprinājumu pirms lietotnes darbībām, kas var būtiski ietekmēt vidi ārpus ChatGPT, atklāt sensitīvu informāciju vai būt grūti atsaucamas. Dažas īpaši riskantas darbības var tikt bloķētas, nevis iesniegtas apstiprināšanai.

Detalizētas Google Drive (sinhronizēta) vadīklas

Piezīme. Google Docs, Sheets un Slides darbības tagad ir pieejamas kā Google Drive darbības. Tādējādi šīs darbības ir apvienotas Google Drive lietotnē un Google lietotņu izmantošana ir vienkāršāka. Atsevišķās Google Docs, Sheets un Slides lietotnes vairs netiek norādītas. Lai piekļūtu Docs, Sheets un Slides, lietotājiem jāpievieno Google Drive.

ChatGPT Enterprise/Edu darbvietās šīs jaunās apvienotās Google Drive darbības ir pēc noklusējuma izslēgtas, līdz tās iespējo darbvietas administrators. ChatGPT Business darbvietās tās pēc noklusējuma ir ieslēgtas. Pēc iespējošanas Google Workspace administratoriem var būt atkārtoti jāautorizē atjauninātie Google Drive tvērumi, lai lietotāji varētu izmantot šīs darbības vai lai jauni lietotāji varētu izveidot savienojumu. Ja lietotāji ziņo, ka nevar izveidot savienojumu ar Google Drive, pārbaudiet Google darbvietas tvērumu autorizācijas pakalpojumiem Google Drive, Docs, Sheets un Slides un pārliecinieties, ka visu lietotnes darbību tvērumi ir autorizēti, vai izslēdziet darbības, kuras nevēlaties autorizēt.

Šīs izmaiņas neietekmē sinhronizācijas funkciju. *

Failu ierobežojumi un iestatīšana

Enterprise, Edu un Business darbvietās var:

• Ierobežot lietotni ar sinhronizāciju līdz konkrētiem koplietojamiem diskiem vai mapēm.

• Izslēgt konkrētus failu tipus no indeksēšanas.

• Izvēlēties Ātro iestatīšanu (katrs lietotājs autentificē savu kontu) vai Administratora kontrolētu piekļuvi (centralizēta iestatīšana detalizētai kontrolei).

Papildinformāciju par Google Drive lietotnes ar sinhronizāciju iespējošanu skatiet mūsu palīdzības rakstā:Google Drive lietotne ar sinhronizāciju — pašapkalpošanās iestatīšana

RBAC Google Drive (sinhronizētai) lietotnei Enterprise un Edu darbvietās

Kad iespējosiet Google Drive lietotni ar sinhronizāciju, visi lietotāji, kuriem bija piekļuve nesinhronizētajai versijai, iegūs piekļuvi arī sinhronizētajai versijai. Pašlaik sinhronizētajai un nesinhronizētajai versijai nevar iestatīt atšķirīgas atļaujas.

Ja pirmsRBAC ieviešanas lietotnēm bijāt izveidojis Google Drive lietotnes ar sinhronizāciju atļauto lietotāju sarakstu, tas ir pārnests uz jaunām RBAC grupām un lomām ar nosaukumiem Google Drive Connector Users un Google Drive Connector Role.

• Ja jūsu darbvietā Google Drive lietotne bija iespējota darbvietas līmenī, tagad piekļuvi saglabā tikai lietotnes ar sinhronizāciju atļauto lietotāju sarakstā iekļautie lietotāji.

• Lietotājiem, kuri nebija atļauto lietotāju sarakstā, vairs nav piekļuves nesinhronizētajai Google Drive lietotnei, un viņi jāpievieno atkārtoti.

• Lietotājiem, kuriem ir piekļuve Google Drive lietotnei ar sinhronizāciju, tagad ir piekļuve arī standarta Google Drive lietotnei.

Visas pārējās darbvietas lomas un atļaujas paliek nemainīgas.

Nepieciešamas Microsoft lietotņu atļaujas

Dažām darbībām lietotnēs Outlook Email, Outlook Calendar, Microsoft Teams un SharePoint ir nepieciešamas Microsoft Graph atļaujas, kuras organizācijai jāpiešķir Microsoft Entra administratoram. ChatGPT darbvietas īpašnieks vai administrators un Microsoft Entra administrators var būt dažādas personas, tāpēc sazinieties ar personu, kura var sniegt piekrišanu visas organizācijas vārdā.

Atļauju pārskatīšana pakalpojumā ChatGPT

Katrai iespējotajai Microsoft lietotnei veiciet tālāk norādītās darbības.

1. Pierakstieties pakalpojumā ChatGPT kā darbvietas īpašnieks vai administrators.

2. Atveriet sadaļu Administrēšana → Lietotnes un atlasiet Iespējotās.

3. Atveriet lietotnes papildu opciju izvēlni un atlasiet Pārvaldīt lietotni.

4. Atlasiet Microsoft atļaujas.

5. Pārskatiet katru Microsoft Graph atļauju un zem tās norādītās ChatGPT darbības. Drīzumā nozīmē, ka darbība ir iekļauta iepriekšējai atļauju pārskatīšanai, taču pašlaik vēl nav pieejama. Apstiprināta nozīmē, ka šī atļauja bija iekļauta pēdējā sekmīgajā apstiprināšanas procesā, kas attiecīgajai lietotnei un darbvietai tika pabeigts, izmantojot ChatGPT.

6. Atlasiet tikai tās atļaujas, kuras jūsu organizācija vēlas iekļaut pieprasījumā. Pieejamās atļaujas un darbības dažādās lietotnēs var atšķirties. Ja jūsu organizācija nevēlas piešķirt kādu atļauju, neiekļaujiet to pieprasījumā un atstājiet atspējotas visas no tās atkarīgās darbības.

Pieprasījuma pabeigšana pakalpojumā Microsoft Entra

1. Atlasiet Pārskatīt atļaujas pakalpojumā Microsoft Entra. Ja Microsoft Entra netiek atvērts, atļaujiet ChatGPT uznirstošos logus un mēģiniet vēlreiz.

2. Pierakstieties ar Microsoft Entra administratora kontu, kas var sniegt piekrišanu visas organizācijas vārdā.

3. Pārliecinieties, ka tiek rādīta pareizā organizācija un verificētā lietojumprogramma ChatGPT / OpenAI, L.L.C..

4. Pārskatiet atlasīto atļauju pieprasījumu. Microsoft Entra apstiprināšanas ekrānā nav izvēles rūtiņu katrai atļaujai: atlasiet Pieņemt, lai pilnībā apstiprinātu atlasīto pieprasījumu, vai Atcelt, lai neko nemainītu.

5. Atgriezieties pakalpojumā ChatGPT un pārliecinieties, ka apstiprināšanas process ir pabeigts.

Atkārtojiet pārskatīšanu katrai iespējotajai Microsoft lietotnei. Microsoft atļaujas tiek piešķirtas Entra nomniekam un OpenAI lietojumprogrammai, savukārt ChatGPT seko līdzi atļauju pārskatīšanai katrai darbvietai un lietotnei.

Pēc atļauju apstiprināšanas

Microsoft atļauju apstiprināšana neiespējo ChatGPT darbības un nepievieno atsevišķa lietotāja Microsoft kontu. Darbvietu īpašniekiem un administratoriem ir atsevišķi jāiespējo darbības, kuras viņi vēlas padarīt pieejamas. Pēc atļauju maiņas lietotājiem var būt arī jāpievieno vai atkārtoti jāpievieno savs Microsoft konts.

Ja darbība joprojām nedarbojas, pārbaudiet tālāk norādīto.

1. Darbība ir iespējota ChatGPT darbvietas lietotnes iestatījumos.

2. Atļaujas piešķīrums joprojām pastāv pakalpojumā Microsoft Entra.

3. Lietotāja Microsoft savienojums ir izveidots vai atjaunināts ar nepieciešamajām atļaujām.

Ja Entra administrators vēlāk maina vai atsauc piešķīrumu tieši Microsoft sistēmā, pārskatiet piešķīrumu pakalpojumā Entra un vēlreiz izpildiet ChatGPT apstiprināšanas procesu.

Informāciju par katrai lietotnei nepieciešamajām atļaujām skatiet tālāk norādītajās Palīdzības centra lapās:

• Outlook e-pasts

• Outlook kalendārs

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Katras lietotnes lapā ir aprakstīti tai nepieciešamie tvērumi. Aktuālo konkrētā savienotāja darbību un atļauju kartējumu skatiet lietotnes ekrānā Microsoft atļaujas pakalpojumā ChatGPT.

Pielāgotās lietotnes

Business, Enterprise un Edu darbvietās izstrādātāja režīmu pielāgotu lietotņu publicēšanai un testēšanai var iespējot tikai darbvietas īpašnieki un lietotāji, kuriem iespējots attiecīgais iestatījums (Enterprise/Edu). Lietotāji ar dalībnieka lomu paši nevar pievienot pielāgotas lietotnes.

Tāpat kā citās lietotnēs, galalietotājiem pirms pirmās lietošanas pašiem jāautentificējas katrā lietotnē.

Vispārīgu pārskatu par izstrādātāja režīmu, pielāgotām lietotnēm un MCP savienotājiem pakalpojumā ChatGPT skatiet mūsu rakstā:Izstrādātāja režīms un pielāgotās lietotnes pakalpojumā ChatGPT

Tehniskus norādījumus par pielāgota MCP savienotāja izveidi skatiet mūsu dokumentācijā:Pielāgotu MCP lietotņu izveide


Piezīme:* Ņemiet vērā, ka OpenAI nepārbauda pielāgotās lietotnes un tās ir paredzētas tikai izstrādātājiem. Pievienojiet pielāgotas lietotnes savai darbvietai tikai tad, ja pazīstat pamatā esošo lietojumprogrammu un tai uzticaties.Uzzināt vairāk.*

• Lietotnes var ļaut galalietotājiem kopīgot ar trešajām pusēm datus, tostarp aizsargātu veselības informāciju (PHI). Jums jānodrošina, ka lietotņu izmantošana atbilst jūsu pienākumiem saskaņā ar HIPAA.*

---

Drošība un atbilstība

Drošība

Mēs aizsargājam jūsu datus ar nozares standarta šifrēšanu gan pārsūtīšanas, gan glabāšanas laikā. OAuth pilnvaras tiek glabātas, izmantojot drošas un auditētas atslēgu pārvaldības metodes. Kad lietotne ir iespējota, katrs lietotājs autorizē savu kontu, un ChatGPT piekļūst tikai saturam, uz kuru attiecas šī lietotāja esošās atļaujas, piemēram, tikai lasīšanas tvērumi.

OpenAI pastāvīgi veic testēšanu un uzraudzību, kā arī izmanto daudzslāņu risku mazināšanas metodes, lai samazinātu uzvedņu injekciju risku. Papildu aizsardzībai sarunām, kurās tiek izmantotas lietotnes, ir stingri ierobežota piekļuve tīklam, lai dati paliktu starp OpenAI un konkrētajiem jūsu pievienotajiem rīkiem. Stingra piekļuves kontrole nodrošina, ka ChatGPT redz tikai to, kam katram lietotājam ir atļauts piekļūt, un visi dati paliek šifrēti gan pārsūtīšanas, gan glabāšanas laikā.

Vai OpenAI izmanto lietotņu informāciju savu modeļu apmācībai?

ChatGPT Business, Enterprise un Edu klientiem mēs neizmantojam no lietotnēm iegūto informāciju savu modeļu apmācībai. Informāciju par to, kā izmantojam uzņēmumu datus, skatiet mūsuuzņēmumu konfidencialitātes lapā.

Chat un dziļās izpētes dati tiek apstrādāti īslaicīgi un netiek indeksēti. Lai paātrinātu atbilžu sniegšanu, lietotnes ar sinhronizāciju dati tiek indeksēti, ievērojot jūsu apmācības iestatījumus.

Datu glabāšana un rezidences vieta

Darbvietās ar datu rezidences vietu ASV, Eiropā (EEZ un Šveicē) un Japānā tiek atbalstītas visas lietotnes ar sinhronizāciju. Google Drive un GitHub lietotnes ar sinhronizāciju tiek atbalstītas arī visos pašlaik atbalstītajosdatu rezidences vietas reģionos.

Ja lietotne ar sinhronizāciju neatbalsta datu rezidences vietu jūsu reģionā, sinhronizētās meklēšanas indekss tiek glabāts OpenAI Azure datu centros ASV.


Lietotnes bez sinhronizācijas: lietotnes ir saderīgas ar datu rezidences vietu, taču jāņem vērā, ka pievienotās lietojumprogrammas ir trešo pušu pakalpojumi un uz tām nosūtītajiem datiem attiecas attiecīgās lietojumprogrammas datu rezidences vietas politikas.

Citiem vārdiem, ja jūsu organizācijas datu rezidences vieta ir Eiropā, OpenAI nodrošinās Klientu satura glabāšanu Eiropā līdz brīdim, kad vaicājumi un uzvednes tiks nosūtīti pievienotai lietojumprogrammai. Pārliecinieties, ka pievienotās lietojumprogrammas atbilst arī visām jūsu datu rezidences vietas prasībām.

Atbilstība

Lietotāju sarunas, tostarp sarunas, kurās izmantota jebkura lietotne, jau ir pieejamas Compliance API.

Turklāt visi lietotņu izsaukumi tiek reģistrētiOpenAI Compliance Logs platformā.

Lasiet vairāk:Compliance API Enterprise klientiem.

Detalizēta Google Drive (sinhronizēta) drošība

Papildus OAuth autentifikācijai Business, Enterprise un Edu darbvietu īpašnieki var izmantot domēna mēroga deleģēšanu (DWD).