Преглед
Администраторите на работниот простор може да управуваат со приклучоците и нивните вклучени апликации во Администрирање > Приклучоци. Прегледајте ги инсталирањето, пристапот до апликациите, дејствата, дозволите на давателот и поддржаното индексирање. Може да остане достапна и администраторската страница Апликации. Работните простори FedRAMP користат Апликации кога Приклучоци не е достапно.
За инсталирање приклучоци, видете: Приклучоци во ChatGPT и Codex.
Администраторски контроли
Приклучокот може да вклучува вештини, апликации и шаблони за апликации. Инсталирањето приклучоци и пристапот до основните апликации се одделни контроли.
Стандардно однесување според планот
ChatGPT Enterprise и Edu
Новите работни простори Enterprise и Edu започнуваат со овозможен избран сет апликации. Овие стандардни поставки не ги менуваат поставките на постојните работни простори и не важат за работните простори Healthcare. Администраторите може да ја прегледуваат и менуваат достапноста на апликациите. Достапноста и инсталирањето на приклучоците се одвоени од пристапот до апликациите. Прегледајте ги поставките за приклучокот и вклучените апликации во Администрирање > Приклучоци; може да остане достапна и администраторската страница Апликации.
Оневозможувањето на основната апликација ја блокира функционалноста што таа ја обезбедува. Тоа не мора да го деинсталира приклучокот или да ги отстрани вештините што не зависат од таа апликација.
Администраторите на Enterprise и Edu може да користат RBAC за инсталирање приклучоци и пристап до апликации. Овие контроли се проверуваат одделно: член може да има инсталиран приклучок, но сепак да не може да користи вклучена апликација.
ChatGPT Business
Во ChatGPT Business, апликациите се стандардно овозможени, а администраторите може да ја менуваат нивната достапност за целиот работен простор. Прегледајте ја апликацијата или вклучениот приклучок во Администрирање > Приклучоци. Може да остане достапна и администраторската страница Апликации. Оневозможувањето апликација не мора да го деинсталира приклучокот или да ги отстрани неговите функционалности што користат само вештини.
Контрола на пристап според улога
Работните простори Enterprise и Edu може да доделуваат соодветни приклучоци на приспособени улоги кога се достапни контроли за приклучоци на ниво на улога. Корисниците може да пристапуваат до приклучоците овозможени за нивниот работен простор и соодветната улога. Ако приклучокот прикажува Оневозможено од администратор, пристапот можеби го спречуваат поставките на работниот простор, поставките за соодветната улога или вклучена апликација.
Приклучоците што вклучуваат задолжителни апликации ги наследуваат поставките за улоги и дејства на тие апликации. Ако улогата на членот нема пристап до задолжителна апликација, приклучокот не може да ја користи функционалноста обезбедена од таа апликација за тој член. Контролите за приклучоци во работниот простор може да одредуваат и дали приклучокот е Достапен или Инсталиран за одредена улога.
Управување со пристапот до приклучоци и апликации
Пристапот до апликации одредува кој може да користи поврзана апликација во работниот простор. Дозволите за апликации одредуваат кога ChatGPT ќе праша пред да користи апликација.
Пристапот до апликации според улога во овој дел важи за работните простори Enterprise и Edu. Администраторите на ChatGPT Business одредуваат дали апликацијата е овозможена за работниот простор.
За да управувате кој може да користи апликација:
Одете во Администрирање > Приклучоци.
Изберете го приклучокот и прегледајте ги поставките за пристап на вклучената апликација.
Кога е достапен Пристап според улога, изберете ги соодветните улоги и зачувајте кога ќе биде побарано.
Во работниот простор може да остане достапна и администраторската страница Апликации.
За да управувате кои апликации може да ги користи една улога:
Одете во Поставки на работниот простор > Дозволи и улоги.
Изберете Приспособени улоги.
Изберете ја улогата што сакате да ја уредите.
Лизгајте до делот Приклучоци и поврзани податоци.
Вклучете Дозволи им на членовите да користат приклучоци или Користи приклучоци кога е прикажана таа ознака, за да ѝ дозволите на улогата да користи приклучоци и апликации. Работните простори FedRAMP може да прикажуваат Користи апликации.
Користете Избери за да изберете конкретни апликации за таа улога.
Додавање апликации и приклучоци
Кога овозможувате нова апликација, прегледајте ја нејзината достапност во работниот простор и сите поддржани контроли за дејства. Во работните простори Enterprise и Edu, доделете ги соодветните улоги кога се достапни контроли според улога.
По објавувањето, шаблоните за апликации го следат истиот модел на администраторско управување. Администраторите и сопствениците на работниот простор ја прегледуваат нацрт-апликацијата создадена од шаблонот, ја објавуваат кога е подготвена и управуваат со достапноста во работниот простор, поддржаните дејства и дозволите за апликацијата од соодветната страница со детали за приклучокот. Администраторите на Enterprise и Edu може да конфигурираат и пристап според улога кога е достапен.
За поставување шаблони, видете: Шаблони за апликации на ChatGPT.
Одете во Администрирање > Приклучоци и изберете приклучок за да ги прегледате неговите вештини, вклучените апликации и Политиката за инсталирање. Достапен им овозможува на соодветните членови да го инсталираат приклучокот, а Инсталиран стандардно го инсталира. Кога се достапни контроли според улога, администраторите може да ја конфигурираат политиката за соодветните улоги. Работните простори FedRAMP ја користат администраторската страница Апликации.
Приклучоците со задолжителни апликации ги наследуваат поставките за улоги и дејства на тие апликации. Задолжителните апликации мора да бидат овозможени за засегнатата улога. Одделно прегледајте ги другите поставки на вклучената апликација. Зависно од состојбата на апликацијата, администраторите може да видат Овозможи, Објави, Уреди ја конфигурацијата на апликацијата или Оневозможи.
Администраторите може да конфигурираат дозвола за апликации за целиот работен простор и, кога е поддржано, друга поставка за одделна апликација. Стандардниот избирач за целиот работен простор не ја нуди опцијата Дозволи ги сите дејства, иако постојните конфигурации на политиките може да се разликуваат.
За детали за дозволите, видете: Управување со дозволите за апликации во ChatGPT.
Контроли за дејствата на апликациите
Пристапот според улога одредува кој може да користи апликација. Дејствата одредуваат што може да прави апликацијата. Дозволите одредуваат кога ChatGPT ќе побара потврда пред да користи апликација.
Овие дозволи за апликациите важат за разговорите во ChatGPT. Агентите на работниот простор користат контроли за секој агент, поставени од неговиот создавач, за да утврдат кои дејства на апликациите се достапни и кога од крајните корисници се бара одобрување. За однесувањето на агентите, видете: Агенти на работниот простор на ChatGPT за Enterprise и Business.
Во Дејства, овозможете ги поддржаните Дејства за читање или Дејства за запишување што сакате да ги дозволите. Во Нови дејства, изберете:
Овозможи ги сите нови дејства
Овозможи ги само новите дејства за читање
Оневозможи ги новите дејства
Оневозможи ги новите дејства важи само за дејствата воведени подоцна; не ги оневозможува веќе овозможените дејства.
Некои апликации немаат контроли за Дејства или Нови дејства што може да се конфигурираат. За тие апликации, администраторите може да управуваат со пристапот, но не може поединечно да ги конфигурираат недостапните контроли за дејства.
Одобрувањето од давателот, опсезите на OAuth и поставките за дејства на ChatGPT се одделни проверки. Одобрувањето опсег од давателот не овозможува автоматски ново дејство, а менувањето на политиката за идни дејства не ја отстранува постојната согласност дадена на давателот. За некои промени може да биде потребно корисникот повторно да ја поврзе или овласти апликацијата.
За да ја промените стандардната дозвола за апликации во работниот простор:
Одете во Поставки на работниот простор.
Отворете Општо и пронајдете Поставки.
Во Дозволи за приклучоци, изберете ја поставката за одобрување што важи за целиот работен простор.
За да поставите друга дозвола за апликација:
Одете во Администрирање > Приклучоци и изберете го приклучокот што ја вклучува апликацијата. Ако Приклучоци не е достапно, користете ја администраторската страница Апликации.
Во делот Апликации на приклучокот, отворете ја контролата Дозволи за вклучената апликација. Во постариот приказ Апликации, користете ги достапните контроли за дозволи на апликацијата.
Изберете Стандардно за работниот простор или друга достапна дозвола.
Изберете Зачувај ако интерфејсот побара да ја потврдите промената.
Достапните опции зависат од работниот простор и апликацијата:
Секогаш прашувај: ChatGPT прашува пред да чита информации од апликацијата или да прави промени.
Дозволи дејства за читање: ChatGPT може да чита информации од апликацијата без да праша, но прашува пред да направи промени.
Дозволи дејства со низок ризик: ChatGPT автоматски ги одобрува дејствата со низок ризик. За дејствата со повисок ризик може да се бара потврда или тие да бидат одбиени.
Дозволи ги сите дејства: Кога е поддржано за одделна апликација, ChatGPT може да ги извршува достапните дејства без дополнителни барања. Оваа опција носи зголемен ризик и не се нуди во стандардниот избирач за целиот работен простор.
Овие поставки не ги надминуваат контролите за дејства, овластувањето од давателот, ограничувањата на работниот простор или безбедносните заштити.
За детали, видете: Управување со дозволите за апликации во ChatGPT.
Управување со контролите за индексирање на Google Drive
Дејствата за Google Docs, Sheets и Slides сега се достапни преку апликацијата Google Drive. Самостојните апликации Google Docs, Sheets и Slides веќе не се наведуваат одделно. Корисниците треба да го поврзат Google Drive за пристап до Docs, Sheets и Slides.
Во ChatGPT Enterprise и Edu, овие обединети дејства на Google Drive се стандардно исклучени додека не ги овозможи администратор на работниот простор. Во ChatGPT Business, тие се стандардно вклучени. По овозможувањето, администраторите на Google Workspace можеби ќе треба повторно да ги овластат ажурираните опсези на Google Drive пред корисниците да може да ги користат овие дејства или новите корисници да се поврзат. Ако корисниците не може да се поврзат со Google Drive, проверете ги овластувањата за опсезите на Google Workspace за Google Drive, Docs, Sheets и Slides. Потврдете дека опсезите за сите дејства во апликацијата се овластени или исклучете ги дејствата што не сакате да ги овластите.
Синхронизацијата со Google Drive со која управува администратор се конфигурира одделно од дејствата во живо на Google Drive. Поединечно овластената синхронизација веќе не е достапна.
Ограничување и поставување датотеки
За соодветен работен простор и поддржана врска со Google Drive, администраторите можеби ќе може да:
Го ограничат изворот на Google Drive со кој управува администратор на конкретни споделени дискови или папки.
Исклучат одредени типови датотеки од индексирањето.
Конфигурираат пристап со кој управува администратор за централизирано поставување и поддржани контроли за избор на извор. Поединечно овластената синхронизација и Брзото поставување не се достапни.
За поставување на давателот, видете: Апликацијата Google Drive и нејзино поставување во ChatGPT.
Контролите за синхронизација и контролите за дејства во живо на апликацијата се одделни. Зависно од апликацијата, ограничувањата на директните дејства можеби нема да ја ограничат содржината преземена од синхронизиран индекс, а поставките за избор на содржина за синхронизација можеби нема да ги ограничат одделните дејства во живо на апликацијата. Прегледајте ги двете конфигурации.
Пред да оневозможите апликација или да отстраните врска за синхронизација, прегледајте го предупредувањето. Индексираните податоци може трајно да се избришат, а може да бидат засегнати и други корисници или приклучоци.
За детали за синхронизацијата, видете: Апликации со синхронизација управувани од администратор во ChatGPT.
Управување со пристапот до синхронизацијата со Google Drive во Enterprise и Edu
Пристапот до синхронизацијата со Google Drive со која управува администратор зависи од достапноста на апликацијата, пристапот на улогата или групата, конфигурираниот извор за синхронизација и основните дозволи за Google Drive на секој член. Дејствата во живо и индексираната содржина може да бараат одделно овластување или конфигурација.
Ако работниот простор претходно користел список на дозволени ставки за Google Drive или стари улоги за поврзувачи, прегледајте ги постојниот пристап до апликацијата, доделените улоги и поставките за синхронизација со која управува администратор пред да ги промените.
Потврдете кои улоги или групи може да ја користат апликацијата Google Drive и дали синхронизацијата со која управува администратор е овозможена за саканиот извор.
Проверете дали засегнатите членови може да пристапат до индексираните датотеки во Google Drive. Кога дејство во живо бара поединечно овластување, потврдете дека членот поврзал соодветна сметка кај давателот.
Ажурирајте го пристапот според улога или дозволите за изворот само кога тоа го бара тековната конфигурација, а потоа побарајте од засегнат член да го тестира работниот тек.
Менувањето на пристапот до апликацијата, овластувањето за дејства во живо или конфигурацијата за синхронизација може да влијае врз различни корисници и функционалности. Прегледајте ја секоја контрола одделно.
Потребни дозволи за апликациите на Microsoft
Некои дејства во апликациите Outlook Email, Outlook Calendar, Microsoft Teams и SharePoint бараат дозволи за Microsoft Graph што администратор на Microsoft Entra мора да ги додели за организацијата. Сопственикот или администраторот на работниот простор на ChatGPT и администраторот на Microsoft Entra може да бидат различни лица, па координирајте се со лицето што може да даде согласност за целата организација.
Преглед на дозволите во ChatGPT
Ако видите Конфигурирај дозволи за Microsoft во Администрирање > Приклучоци, изберете го за да го прегледате комбинираното барање за дозволи за овозможените апликации на Microsoft.
Ако вашиот работен простор сè уште ја користи страницата со поставки Апликации, следете ги овие чекори за апликацијата на Microsoft што сакате да ја прегледате:
Најавете се во ChatGPT како сопственик или администратор на работниот простор.
Отворете Апликации во поставките на работниот простор и изберете ја апликацијата на Microsoft што сакате да ја прегледате.
Отворете го менито со повеќе опции на апликацијата (•••) и изберете Управувај со апликацијата.
Изберете Дозволи за Microsoft кога таа опција е достапна.
Прегледајте ја секоја дозвола за Microsoft Graph и дејствата на ChatGPT наведени под неа. Претстои значи дека дејството е вклучено за однапред да се прегледа дозволата, но моментално не е достапно. Одобрено значи дека дозволата била вклучена во последниот успешно завршен процес на одобрување преку ChatGPT за таа апликација и работен простор.
Изберете ги само дозволите што вашата организација сака да ги вклучи во барањето. Достапните дозволи и дејства може да се разликуваат според апликацијата. Ако организацијата не сака да додели одредена дозвола, не вклучувајте ја во барањето и оставете ги оневозможени сите дејства што зависат од неа.
Завршување на барањето во Microsoft Entra
Изберете Прегледај ги дозволите во Microsoft Entra. Ако Microsoft Entra не се отвори, дозволете скокачки прозорци за ChatGPT и обидете се повторно.
Најавете се со администраторска сметка на Microsoft Entra што може да даде согласност за целата организација.
Потврдете дека се прикажани точната организација и проверената апликација ChatGPT / OpenAI, L.L.C..
Прегледајте го избраното барање за дозволи. Екранот за потврда на Microsoft Entra нема полиња за избор за секоја дозвола: изберете Прифати за да го одобрите целото избрано барање или Откажи за да не направите промена.
Вратете се во ChatGPT и потврдете дека процесот на одобрување завршил.
Прегледајте ги поставките за дејства за секоја овозможена апликација на Microsoft. Дозволите за Microsoft се доделуваат на закупецот на Entra и апликацијата на OpenAI, а едно барање за дозволи во ChatGPT може да опфаќа повеќе апликации.
По одобрувањето на дозволите
Одобрувањето дозволи за Microsoft не ги овозможува дејствата на ChatGPT и не ја поврзува сметката на Microsoft на поединечен корисник. Сопствениците и администраторите на работниот простор мора одделно да ги овозможат дејствата што сакаат да ги направат достапни. По промената на дозволите, корисниците можеби ќе треба да ја поврзат или повторно да ја поврзат својата сметка на Microsoft.
Ако дејството сè уште не работи, потврдете дека:
Дејството е овозможено во поставките за апликацијата на работниот простор на ChatGPT.
Доделената дозвола сè уште постои во Microsoft Entra.
Врската на корисникот со Microsoft е создадена или освежена со потребните дозволи.
Ако администратор на Entra подоцна ја промени или отповика дозволата директно во Microsoft, прегледајте ја во Entra и повторно извршете го процесот на одобрување во ChatGPT.
Прегледајте ги следниве страници на Центарот за помош за дозволите потребни за секоја апликација:
Страницата за секоја апликација ги опишува опсезите што ѝ се потребни. За тековните дозволи и поврзаните дејства, прегледајте го барањето за дозволи на Microsoft достапно во вашиот работен простор.
Приспособени апликации
Сопствениците и администраторите на работниот простор, како и членовите на кои изречно им се доделени дозволи за приспособени апликации или режим за програмери, може да создаваат или додаваат приспособени апликации, зависно од нивниот план и политиката на работниот простор.
Кога апликацијата бара поединечно овластување од давателот, корисниците поврзуваат соодветна сметка пред да ги користат тие функции. Другите апликации може да користат пристап без автентикација или врска со работниот простор со која управува администратор.
За преглед на режимот за програмери, приспособените апликации и MCP-поврзувачите во ChatGPT, видете: Режим за програмери и приспособени апликации во ChatGPT.
За технички водич за создавање приспособен MCP-поврзувач, видете: Создавање приспособени MCP-апликации.
Приспособените апликации не се проверени од OpenAI и се наменети само за програмери. Додавајте приспособени апликации во работниот простор само ако ја познавате и ѝ верувате на основната апликација. За детали, видете: Ризици и безбедност на приспособените апликации.
Апликациите може да им овозможат на крајните корисници да споделуваат податоци со трети страни, вклучително и заштитени здравствени информации (PHI). Погрижете се вашата употреба на апликациите да биде усогласена со обврските според HIPAA.
---
Безбедност и усогласеност
Безбедност
OpenAI ја заштитува содржината на клиентите во опфатените услуги со шифрирање при пренос и во мирување. Зависно од апликацијата и конфигурацијата на работниот простор, пристапот може да користи поединечна сметка кај давателот, врска со која управува администратор или друг поддржан метод за овластување. Дозволите на изворот и понатаму важат.
OpenAI користи тестирање, следење, контроли на пристап и повеќеслојни заштитни мерки за да ги намали ризиците од вметнување злонамерни инструкции во промпт и неовластен пристап. Овие мерки не го отстрануваат ризикот од трети страни или вметнување злонамерни инструкции во промпт. Прегледајте ги дозволите за изворот, овозможените дејства, поставките за пристап и условите на давателот за секоја апликација.
Работни простори Healthcare и заштитени здравствени информации
Кога овозможувате апликација во работен простор поврзан со здравството, може да видите предупредување за заштитени здравствени информации. Прегледајте ги барањата на организацијата и изберете Ги разбирам и ги прифаќам овие ризици. Потоа изберете Продолжи.
Потврдувањето на ова предупредување не го менува вашиот Договор за деловен соработник и не ја овластува апликацијата да обработува заштитени здравствени информации.
Приклучокот Epic се поврзува со информациите од здравствените картони на пациентите во ChatGPT и Codex преку задолжителната апликација Epic EHR. Администратор мора да ја конфигурира врската на организацијата со Epic, да ја овозможи апликацијата за одобрените корисници и да потврди дека секој корисник се најавува со сопствената сметка на Epic. Постојните дозволи за работниот простор, Epic и здравствените картони на пациентите и понатаму важат.
Јавни здравствени податоци е посебен приклучок за ChatGPT и Codex што пребарува јавни здравствени извори. Неговите апликации не пристапуваат до досиејата на пациентите, а барањата за јавни податоци не смеат да содржат идентификатори на пациенти или заштитени здравствени информации.
Обучување модели и податоци од апликациите
Стандардно, OpenAI не ја користи содржината од работните простори на ChatGPT Business, Enterprise или Edu, вклучувајќи ги информациите пристапени преку апликации, за обучување на своите модели. За тековните услови и применливите можности за согласност, видете: Приватност за деловни корисници.
Синхронизираните извори со кои управува администратор одржуваат посебен индекс на содржината од изворите избрани од администраторот. Информациите вклучени во разговорите или резултатите од истражувањето ги следат применливите политики за разговори, функции и задржување во работниот простор.
Чување и место на чување на податоците
Достапноста на синхронизацијата зависи од апликацијата, типот на нејзината врска со која управува администратор и регионот за место на чување на податоците конфигуриран за работниот простор. За регионите што поддржуваат поставување синхронизација, видете: Апликации со синхронизација управувани од администратор во ChatGPT.
За границите на местото на чување на податоците и упатства за проверка на конфигурираниот регион, видете: Место на чување на податоците и на извршување инференција за ChatGPT.
Ако апликација со синхронизација не е поддржана во избраниот регион за место на чување на податоците на работниот простор, врската за синхронизација може да биде недостапна. Неподдржаната синхронизација не преминува автоматски на складирање во друг регион.
Апликации без синхронизација: Информациите испратени до поврзана услуга од трета страна подлежат на условите на тој давател за складирање, обработка, приватност и место на чување на податоците.
Местото на чување на податоците важи за опфатената содржина на клиентите што се чува во мирување за поддржаните функции. Тоа не значи дека секој чекор од обработката, системски запис, надворешна интеграција или апликација од трета страна останува во избраниот регион.
Усогласеност
Администраторите на ChatGPT Business управуваат со поставките на работниот простор и достапноста на апликациите; тие не добиваат автоматски пристап до вообичаените приватни разговори на членовите. Платформата за усогласеност е достапна само за соодветни работни простори Enterprise и Edu, зависно од конфигурацијата и дозволите доделени на администраторот.
Кога се достапни, записите за активноста на апликациите може да содржат барање до апликација и информации за поврзаниот одговор. Записите за автентикација на апликациите може да прикажуваат настани на поврзување и прекинување на врската со сметка. Задржувањето зависи од применливата крајна точка на Платформата за усогласеност, поставките за задржување на работниот простор и записите што ги извезла организацијата.
Достапноста на API за усогласеност и дневниците на апликациите зависи од конкретната апликација, производот и конфигурацијата на работниот простор. Потврдете го поддржаниот опфат на извозот за секоја апликација пред да се потпрете на дневниците за усогласеност.
За документираното однесување на дневниците на апликациите, видете ја платформата за дневници за усогласеност на OpenAI.
За тековните насоки за корпоративна усогласеност, видете: Платформа за усогласеност на OpenAI за корисници на Enterprise и Edu.
Безбедност на индексирањето на Google Drive
Соодветните управувани работни простори може да конфигурираат делегирање за целиот домен на Google Workspace кога тоа го бара поддржаното поставување на Google Drive со кое управува администратор.