Oversikt

Arbeidsområdeadministratorer kan administrere pluginer, markedsplasser og inkluderte apper i Administratorkonsollen. Velg ønsket ChatGPT-arbeidsområde, og åpne Pluginer. Se gjennom installasjon, apptilgang, handlinger, leverandørtillatelser og innholdsbegrensninger. Du kan også administrere apper via innstillingen Administrer eldre apper på pluginsiden.

For installasjon av pluginer, se: Pluginer i ChatGPT og Codex.

Administratorkontroller

Et programtillegg kan inneholde ferdigheter, apper og appmaler. Installasjon av programtillegg og tilgang til underliggende apper styres separat.

Standardatferd etter abonnement

ChatGPT Enterprise og Edu

Nye Enterprise- og Edu-arbeidsområder starter med et utvalg apper aktivert. Disse standardinnstillingene endrer ikke eksisterende arbeidsområdeinnstillinger og gjelder ikke for Healthcare-arbeidsområder.

Generelt er nye pluginer og apper deaktivert som standard, og administratorer kan se gjennom og endre tilgjengeligheten. Gå til Administrasjonskonsollen, velg ønsket ChatGPT-arbeidsområde og åpne Pluginer. For eldre apparbeidsflyter bruker du den videreførte Apper-siden som er beskrevet i oversikten.

Merk at pluginer samler apper og ferdigheter. Deaktivering av en underliggende app blokkerer funksjonen som er avhengig av appen, men avinstallerer ikke nødvendigvis pluginen eller fjerner ferdigheter som ikke er avhengige av den appen.

Enterprise- og Edu-administratorer kan bruke RBAC for plugininstallasjon og apptilgang. Disse kontrollene vurderes separat: Et medlem kan ha en plugin installert uten å kunne bruke en inkludert app.

ChatGPT Business

I ChatGPT Business er apper aktivert som standard, og administratorer kan endre hvilke apper som er tilgjengelige i hele arbeidsområdet. Gå til Administrasjonskonsollen, velg ønsket ChatGPT-arbeidsområde og åpne Pluginer. Se gjennom appen eller den medfølgende pluginen der, eller bruk den videreførte Apper-siden for eldre arbeidsflyter. Deaktivering av en app avinstallerer ikke nødvendigvis en plugin eller fjerner funksjoner som bare bygger på ferdigheter.

Rollebasert tilgangskontroll

Enterprise- og Edu-arbeidsområder kan tilordne aktuelle pluginer til egendefinerte roller når pluginkontroller på rollenivå er tilgjengelige. Brukere får tilgang til pluginer som er aktivert for arbeidsområdet og rollen deres. Hvis en plugin viser Deaktivert av administrator, kan arbeidsområdeinnstillingene, de aktuelle rolleinnstillingene eller en inkludert app hindre tilgang.

Pluginer som inkluderer påkrevde apper, arver disse appenes rolle- og handlingsinnstillinger. Hvis et medlems rolle ikke har tilgang til en påkrevd app, kan ikke pluginen bruke funksjonen som er avhengig av den appen, for dette medlemmet. Arbeidsområdets pluginkontroller kan også bestemme om en plugin er Tilgjengelig eller Installert for en rolle.

Administrer flere pluginer

Arbeidsområdeadministratorer i ChatGPT Business, Enterprise, Healthcare og Edu kan endre tilgjengeligheten for opptil 25 pluginer om gangen. Rollespesifikke kontroller krever et arbeidsområde med rollebasert tilgangskontroll aktivert.

1. Åpne Administratorkonsollen og velg ønsket ChatGPT-arbeidsområde.

2. Åpne Pluginer og merk av for pluginene du vil endre.

3. Velg Rediger, og velg deretter Tilgjengelig for installasjon, Installert for arbeidsområdet, Tilpass etter rolle eller Deaktiver, avhengig av endringen du vil gjøre.

4. For Tilpass etter rolle bruker du Endre tilgjengelighet for til å velge Arbeidsområdets standard eller en egendefinert rolle. Bruk Angi tilgjengelighet til å velge ønsket innstilling.

5. Se gjennom de berørte pluginene og eventuell informasjon om avhengigheter, og bekreft deretter endringen.

6. Se gjennom resultatet for hver plugin. Hvis en endring mislykkes eller resultatet er uklart, kontrollerer du de lagrede innstillingene for pluginen før du prøver igjen.

Tilgjengelig for installasjon lar medlemmer installere de valgte pluginene. Installert for arbeidsområdet installerer dem som standard og beholder rolleoverstyringer. Deaktiver endrer arbeidsområdets standardinnstilling til deaktivert. I en egendefinert rolle arver Arbeidsområdets standard innstillingen fra arbeidsområdet.

Se gjennom nødvendige apper og tillatelsene deres separat. For hjelp med ufullstendige endringer, se: Feilsøking av pluginer og apper i ChatGPT.

Administrer tilgang til pluginer og apper

Apptilgang styrer hvem som kan bruke en tilkoblet app i arbeidsområdet. Apptillatelser styrer når ChatGPT spør før en app brukes.

Rollespesifikk apptilgang i denne delen gjelder for Enterprise- og Edu-arbeidsområder. ChatGPT Business-administratorer styrer om en app er aktivert for arbeidsområdet.

Slik administrerer du hvem som kan bruke en app:

1. Gå til Administrasjonskonsollen, velg ønsket ChatGPT-arbeidsområde og åpne Pluginer.

2. Velg pluginen og se gjennom tilgangsinnstillingene for den inkluderte appen.

3. Når Rolletilgang er tilgjengelig, velger du de aktuelle rollene og lagrer når du blir bedt om det.

For eldre apparbeidsflyter bruker du den videreførte administrasjonssiden Apper som er beskrevet i oversikten.

Slik administrerer du hvilke apper en rolle kan bruke:

• Gå til Arbeidsområdeinnstillinger > Tillatelser og roller.

• Velg Egendefinerte roller.

• Velg rollen du vil redigere.

• Rull til delen Pluginer og tilkoblede data.

• Slå på Tillat medlemmer å bruke pluginer, eller Bruk pluginer hvis det er teksten som vises, for å tillate bruk av pluginer og apper for rollen. FedRAMP-arbeidsområder kan vise Bruk apper.

• Bruk Velg for å velge bestemte apper for rollen.

Begrens tilkoblede appkontoer etter verifisert domene

Organisasjoner med ChatGPT Enterprise kan be om en begrensning på hvor kontoer med et verifisert e-postdomene for bedriften kan koble til støttede apper. Kontakt OpenAI-brukerstøtte for å be om at dette aktiveres. Oppgi bedriftens verifiserte domene og navnene på appene organisasjonen din ønsker å begrense.

Når begrensningen er aktivert, blokkerer den nye tilkoblinger til støttede apper når kontoen som kobles til, bruker det begrensede domenet, og ChatGPT-arbeidsområdet ikke er blant organisasjonens autoriserte arbeidsområder. Bruk et autorisert arbeidsområde for å koble til kontoen.

Begrensningen gjelder bare de støttede appene som er oppført nedenfor. Eksisterende apptilkoblinger kobles ikke fra automatisk. Verifisering av et domene aktiverer ikke begrensningen i seg selv. Det er heller ikke nødvendig å gjøre krav på domenet på en måte som begrenser personlige ChatGPT-kontoer.

Eksempel: Acme verifiserer acme.com og ber OpenAI-brukerstøtte aktivere begrensningen for dette domenet. Alice åpner sitt personlige ChatGPT-arbeidsområde og prøver å koble til en støttet app med en appkonto som har e-postadressen alice@acme.com. Den nye tilkoblingen blir blokkert. Hun må bytte til et autorisert Acme-arbeidsområde.

Denne begrensningen gjør at nye tilkoblinger med bedriftens verifiserte e-postdomene bare kan opprettes i organisasjonens autoriserte ChatGPT-arbeidsområder. For å begrense hvilke e-postdomener som kan koble til en app i arbeidsområdet ditt, må du konfigurere Administrer domener separat for den appen, der dette er tilgjengelig. Aktivering av begrensningen for verifiserte domener slår ikke på Administrer domener.

Se krav til verifisering her: Verifisere domenet ditt for OpenAI-identitet.

Apper som støtter begrensninger for verifiserte domener

Begrens appkontoer med Administrer domener

Arbeidsområdeeiere og -administratorer kan bruke Administrer domener til å velge hvilke e-postdomener medlemmenes kontoer kan ha når de kobler en app til arbeidsområdet. Konfigurer dette separat for hver aktiverte app som tilbyr innstillingen.

1. Gå til Administrasjonskonsollen og velg arbeidsområdet ditt.

2. Åpne Pluginer, og åpne deretter pluginen som inneholder appen.

3. Finn appen og velg Administrer domener. Hvis siden lenker til innstillingene for en annen plugin, åpner du disse innstillingene først.

4. Legg til e-postdomenene du vil tillate for kontoer, for eksempel acme.com.

5. Velg Lagre.

For apper som administreres via Administrer eldre apper, åpner du denne siden fra Pluginer. Åpne deretter •••-menyen for den aktiverte appen og velg Administrer domener.

Hvis listen over tillatte domener er tom, kan kontoer fra alle e-postdomener kobles til.

Hvis det oppstår en feil når du konfigurerer Administrer domener, kontakter du OpenAI-brukerstøtte.

Legg til apper og pluginer

Når du aktiverer en ny app, bør du se gjennom tilgjengeligheten i arbeidsområdet og eventuelle støttede handlingskontroller. I Enterprise- og Edu-arbeidsområder tilordner du aktuelle roller når rollebaserte kontroller er tilgjengelige.

Appmaler følger samme administrative styringsmodell etter publisering. Arbeidsområdeadministratorer og -eiere ser gjennom apputkastet som er generert fra malen, publiserer det når det er klart, og administrerer tilgjengelighet i arbeidsområdet, støttede handlinger og apptillatelser fra detaljsiden for den aktuelle pluginen. Enterprise- og Edu-administratorer kan også konfigurere rollebasert tilgang når dette er tilgjengelig.

Les om oppsett av maler her: Appmaler i ChatGPT.

Gå til Administrasjonskonsollen, velg ønsket ChatGPT-arbeidsområde og åpne Pluginer. Velg en plugin for å se gjennom ferdigheter, inkluderte apper og Installasjonspolicy. Tilgjengelig lar medlemmer med tilgang installere pluginen, mens Installert installerer den som standard. Der rollebaserte kontroller er tilgjengelige, kan administratorer konfigurere policyen for aktuelle roller. FedRAMP-arbeidsområder bruker administrasjonssiden Apper.

Pluginer med påkrevde apper arver disse appenes rolle- og handlingsinnstillinger. De påkrevde appene må være aktivert for den berørte rollen. Se gjennom de øvrige innstillingene for den inkluderte appen separat. Avhengig av appens status kan administratorer se Aktiver, Publiser, Rediger appkonfigurasjon eller Deaktiver.

Administratorer kan konfigurere en apptillatelse for hele arbeidsområdet og, når det støttes, en annen innstilling for en enkelt app. Standardvelgeren for hele arbeidsområdet tilbyr ikke Tillat alle handlinger, selv om eksisterende policykonfigurasjoner kan være annerledes.

Les mer om tillatelser her: Administrere apptillatelser i ChatGPT.

Kontroller for apphandlinger

Rolletilgang styrer hvem som kan bruke en app. Handlinger styrer hva appen kan gjøre. Tillatelser styrer når ChatGPT spør før en app brukes.

Disse apptillatelsene gjelder for ChatGPT-samtaler. Arbeidsområdeagenter bruker egne kontroller for hver agent, angitt av den som opprettet agenten. Disse bestemmer hvilke apphandlinger som er tilgjengelige, og når sluttbrukere blir bedt om å godkjenne dem. Les om hvordan agenter fungerer her: ChatGPT-arbeidsområdeagenter for Enterprise og Business.

Under Handlinger aktiverer du de støttede Lesehandlinger eller Skrivehandlinger du vil tillate. Under Nye handlinger velger du:

• Aktiver alle nye handlinger

• Aktiver bare nye lesehandlinger

• Deaktiver nye handlinger

Deaktiver nye handlinger gjelder bare handlinger som innføres senere. Det deaktiverer ikke handlinger som allerede er aktivert.

Enkelte apper har ikke konfigurerbare kontroller for Handlinger eller Nye handlinger. For disse appene kan administratorer administrere apptilgang, men ikke konfigurere handlingskontroller som ikke er tilgjengelige.

Leverandørgodkjenning, OAuth-tilgangsomfang og handlingsinnstillinger i ChatGPT kontrolleres hver for seg. Godkjenning av et tilgangsomfang hos leverandøren aktiverer ikke automatisk en ny handling, og endring av en policy for fremtidige handlinger fjerner ikke eksisterende samtykke hos leverandøren. Noen endringer kan kreve at brukeren kobler til eller autoriserer appen på nytt.

Slik endrer du standard apptillatelse for arbeidsområdet:

• Gå til Arbeidsområdeinnstillinger.

• Åpne Generelt og finn Innstillinger.

• Under Plugintillatelser velger du godkjenningsinnstillingen som skal gjelde for hele arbeidsområdet.

Slik angir du en annen tillatelse for en app:

• Gå til Administrasjonskonsollen, velg ønsket ChatGPT-arbeidsområde og åpne Pluginer. Velg pluginen som inneholder appen. Hvis Pluginer ikke er tilgjengelig, bruker du administrasjonssiden Apper.

• I pluginens Apper-seksjon åpner du Tillatelser for appen som er inkludert. I den eldre Apper-visningen bruker du appens tilgjengelige tillatelseskontroller.

• Velg Arbeidsområdets standard eller en annen tilgjengelig tillatelse.

• Velg Lagre hvis grensesnittet ber deg bekrefte endringen.

Tilgjengelige alternativer avhenger av arbeidsområdet og appen:

• Spør alltid: ChatGPT spør før informasjon leses fra appen eller endringer gjøres.

• Tillat lesehandlinger: ChatGPT kan lese informasjon fra appen uten å spørre, men spør før endringer gjøres.

• Tillat handlinger med lav risiko: ChatGPT godkjenner automatisk handlinger med lav risiko. Handlinger med høyere risiko kan kreve bekreftelse eller bli avvist.

• Tillat alle handlinger: Når en enkelt app støtter dette, kan ChatGPT utføre tilgjengelige handlinger uten å be om ytterligere bekreftelse. Dette alternativet innebærer økt risiko og finnes ikke i standardvelgeren for hele arbeidsområdet.

Disse innstillingene overstyrer ikke handlingskontroller, leverandørautorisasjon, arbeidsområdebegrensninger eller sikkerhetstiltak.

Se flere detaljer her: Administrere apptillatelser i ChatGPT.

Administrer Google Drive-handlinger

Handlinger for Google Dokumenter, Regneark og Presentasjoner er nå tilgjengelige gjennom Google Drive-appen. Frittstående apper for Google Dokumenter, Regneark og Presentasjoner er ikke lenger oppført separat. Brukere bør koble til Google Drive for å få tilgang til Dokumenter, Regneark og Presentasjoner.

For ChatGPT Enterprise og Edu er disse samlede Google Drive-handlingene av som standard til en arbeidsområdeadministrator aktiverer dem. For ChatGPT Business er de på som standard. Etter aktivering kan Google Workspace-administratorer måtte godkjenne oppdaterte tilgangsomfang for Google Drive på nytt før brukere kan bruke disse handlingene eller nye brukere kan koble til. Hvis brukere ikke kan koble til Google Drive, kontrollerer du godkjenningene av tilgangsomfang i Google Workspace for Google Drive, Dokumenter, Regneark og Presentasjoner. Kontroller at tilgangsomfangene for alle handlinger i appen er godkjent, eller slå av handlinger du ikke ønsker å godkjenne.

Administratorstyrt og individuelt autorisert appsynkronisering er ikke lenger tilgjengelig. Medlemmer kan koble til Google Drive for direkte tilgang til støttede filer og handlinger.

Administrer innholdstilgang

Arbeidsområdeeiere og administratorer kan bruke Trygghets- og sikkerhetskontroller for apper som støtter dette. For Google Drive, Microsoft Teams og Outlook E-post er disse kontrollene tilgjengelige i Enterprise-arbeidsområder der de er aktivert. Disse kontrollene begrenser innhold som hentes direkte gjennom appen. Leverandørtillatelser, apptilgang og aktiverte handlinger gjelder fortsatt.

• Google Drive: Tillat eller blokker hele delte disker, og styr Tillat Min disk separat. Disse kontrollene støtter ikke utelatelser basert på mapper, enkeltfiler, brukere/grupper eller Drive-etiketter.

• SharePoint: Tillat eller blokker støttede nettstedssamlinger, og utelat valgte følsomhetsetiketter. For oppsett, se: Administrere tilgang til SharePoint-nettsteder og utelatelser basert på følsomhetsetiketter.

• Microsoft Teams: Tillat eller blokker team basert på Microsoft 365-gruppe-ID-ene deres, og utelat team med valgte følsomhetsetiketter. Teamregler omfatter kanalene teamene eier. De blokkerer ikke vanlige en-til-en-, gruppe- eller møtechatter.

• Outlook E-post: Utelat meldinger med valgte GUID-er for følsomhetsetiketter. Legg til hver underetikett separat. Denne innstillingen undersøker ikke følsomhetsetiketter i vedlagte filer separat.

1. Åpne Administratorkonsollen, og velg ChatGPT-arbeidsområdet ditt.

2. Åpne Pluginer, og velg pluginen som inneholder appen.

3. Åpne appens Trygghets- og sikkerhetskontroller der de er tilgjengelige.

4. Se gjennom og endre kontrollene som støttes.

5. Velg Lagre.

6. Test et tillatt element og et begrenset element med en ny forespørsel.

For krav til leverandørtilkobling og tillatelser, se: Oppsett av Google Drive, Oppsett av SharePoint, Oppsett av Microsoft Teams og Oppsett av Outlook E-post.

For oppsett, se veiledningen for Google Drive-kontroller, veiledningen for Microsoft Teams-kontroller og veiledningen for utelatelser basert på etiketter i Outlook E-post.

Kontroller tilgangen etter at du har endret en policy

Kontroller apptilgang i arbeidsområdet, aktiverte handlinger og tillatelser i den tilkoblede tjenesten hver for seg.

• Kontroller hvilke roller eller grupper som kan bruke appen.

• Kontroller at medlemmet har koblet til riktig leverandørkonto og har tilgang til elementet i den tjenesten.

• Se gjennom de lagrede innholdsbegrensningene for appen. Et medlems tillatelser hos leverandøren overstyrer ikke en begrensning i arbeidsområdet.

• Etter at du har lagret en endring, ber du medlemmet teste et tillatt element og et begrenset element med nye forespørsler.

For Google Drive blokkeres alle delte disker hvis listen Tillatte disker er eksplisitt angitt som tom. Tillat Min disk er en separat innstilling. For Teams fjernes begrensningene fra gruppelistene når du tømmer teamlistene. Andre konfigurerte kontroller gjelder fortsatt. Kontroller at resultatet blir som ønsket før du lagrer.

Administratorstyrt synkronisering er ikke lenger tilgjengelig. Se gjennom den gjeldende lagrede policyen under Trygghets- og sikkerhetskontroller for hver app. Ikke stol utelukkende på tidligere synkroniseringsvalg eller indekseringsstatus når du kontrollerer direkte tilgang gjennom appen.

Løs problemer med motstridende eller utilgjengelige innstillinger

Hvis en innstilling viser at en app er aktivert, men tilgangen fortsatt er blokkert, kontrollerer du det berørte medlemmet og appen i riktig arbeidsområde:

• Kontroller apptilgangen i arbeidsområdet og tilgangen som gjelder for medlemmets rolle. Installasjon av en plugin gir ikke i seg selv tilgang til en inkludert app.

• Se gjennom de spesifikke apphandlingene som er aktivert, og appens tillatelsesinnstilling.

• Kontroller den tilkoblede leverandørkontoen, organisasjonen den tilhører, og tilgangen den har til elementet i kildetjenesten.

• Åpne de lagrede innholdsbegrensningene på nytt, og sammenlign dem med den tiltenkte policyen.

For Microsoft-apper ber du også Microsoft Entra-administratoren kontrollere den gjeldende tillatelsestildelingen i riktig organisasjon. En registrert godkjenning i ChatGPT erstatter ikke denne tildelingen.

Hvis lagrede innstillinger fortsatt motsier hverandre, en forventet handling mangler eller et valgfelt er utilgjengelig, kontakter du OpenAIs kundestøtte. Oppgi arbeidsområdets abonnement, berørt rolle og app, den nøyaktige feilen og skjermbilder av de motstridende innstillingene. Ikke utvid tillatelsene hos leverandøren eller aktiver uønskede handlinger bare for å gjøre en kontroll tilgjengelig.

Nødvendige tillatelser for Microsoft-apper

Enkelte handlinger i appene Outlook E-post, Outlook Kalender, Microsoft Teams og SharePoint krever Microsoft Graph-tillatelser som en Microsoft Entra-administrator må gi på vegne av organisasjonen. Eieren eller administratoren av et ChatGPT-arbeidsområde og Microsoft Entra-administratoren kan være ulike personer, så samarbeid med personen som kan gi samtykke på vegne av hele organisasjonen.

Se gjennom tillatelser i ChatGPT

Gå til Administratorkonsollen, velg ønsket ChatGPT-arbeidsområde og åpne Pluginer. Hvis du ser Konfigurer Microsoft-tillatelser der, velger du det for å se gjennom den samlede tillatelsesforespørselen for de aktiverte Microsoft-appene dine.

På den videreførte innstillingssiden Apper følger du disse trinnene for Microsoft-appen du vil se gjennom:

1. Logg på ChatGPT som arbeidsområdeeier eller administrator.

2. Åpne Apper i arbeidsområdeinnstillingene, og velg Microsoft-appen du vil se gjennom.

3. Åpne appens meny for flere alternativer (•••), og velg Administrer app.

4. Velg Microsoft-tillatelser når alternativet er tilgjengelig.

5. Se gjennom hver Microsoft Graph-tillatelse og ChatGPT-handlingene som er oppført under den. Kommende betyr at en handling er inkludert slik at tillatelsene kan gjennomgås på forhånd, men at den ikke er tilgjengelig ennå. Godkjent betyr at tillatelsen var inkludert i den siste godkjenningsprosessen som ble fullført via ChatGPT for den aktuelle appen og arbeidsområdet.

6. Se gjennom tillatelsene som kreves av de valgte apphandlingene. Nødvendige tillatelser forblir valgt og kan ikke slås av i denne gjennomgangen. For å fjerne en tillatelse fra forespørselen må du først deaktivere alle valgte handlinger som krever den, inkludert handlinger i andre aktiverte Microsoft-apper når du gjennomgår en samlet forespørsel.

7. Slå valgfrie tillatelser på eller av når bryterne for dem er tilgjengelige. Åpne tillatelsesgjennomgangen på nytt, og bekreft forespørselen før du fortsetter.

Fullfør forespørselen i Microsoft Entra

1. Velg Se gjennom tillatelser i Microsoft Entra. Hvis Microsoft Entra ikke åpnes, tillater du popup-vinduer for ChatGPT og prøver igjen.

2. Logg på med en Microsoft Entra-administratorkonto som kan gi samtykke på vegne av hele organisasjonen.

3. Kontroller at riktig organisasjon og den verifiserte applikasjonen ChatGPT / OpenAI, L.L.C. vises.

4. Se gjennom den valgte tillatelsesforespørselen. Bekreftelsesskjermen i Microsoft Entra har ikke avmerkingsbokser for hver enkelt tillatelse: Velg Godta for å innvilge hele den valgte forespørselen, eller velg Avbryt for å la alt være uendret.

5. Gå tilbake til ChatGPT, og kontroller at godkjenningsprosessen ble fullført.

Se gjennom handlingsinnstillingene for hver aktiverte Microsoft-app. Microsoft-tillatelser gis til Entra-leieren og OpenAI-applikasjonen, og én tillatelsesforespørsel i ChatGPT kan omfatte flere apper.

Etter at tillatelsene er godkjent

Godkjenning av Microsoft-tillatelser aktiverer ikke ChatGPT-handlinger og kobler ikke til den enkelte brukerens Microsoft-konto. Arbeidsområdeeiere og administratorer må aktivere handlingene de vil gjøre tilgjengelige, separat. Brukerne kan også måtte koble til Microsoft-kontoen sin, eventuelt på nytt, etter at tillatelsene er endret.

Hvis en handling fortsatt ikke fungerer, kontrollerer du at:

1. Handlingen er aktivert i appinnstillingene for ChatGPT-arbeidsområdet.

2. Den tildelte tillatelsen fortsatt finnes i Microsoft Entra.

3. Brukerens Microsoft-tilkobling er opprettet eller oppdatert med de nødvendige tillatelsene.

Hvis en Entra-administrator senere endrer eller trekker tilbake tillatelsen direkte i Microsoft, må du se gjennom tildelingen i Entra og kjøre godkjenningsprosessen i ChatGPT på nytt.

Se følgende sider i hjelpesenteret for tillatelsene hver app krever:

• Outlook E-post

• Outlook Kalender

• Microsoft Teams

• Microsoft SharePoint

Hver appside beskriver tilgangsomfangene som appen krever. For gjeldende tillatelser og tilknyttede handlinger kan du se gjennom Microsoft-tillatelsesforespørselen som er tilgjengelig i arbeidsområdet ditt.

Egendefinerte apper

Arbeidsområdeeiere, administratorer og autoriserte medlemmer kan opprette eller legge til egendefinerte apper, avhengig av abonnementet og retningslinjene for arbeidsområdet.

Når en app krever individuell autorisasjon hos leverandøren, må brukerne koble til en kvalifisert konto før de bruker disse funksjonene. Andre apper kan bruke tilgang uten autentisering eller en administratorstyrt tilkobling for arbeidsområdet.

Administratorer for Business, Enterprise og Edu kan oppdatere verktøylisten til en eksisterende, publisert egendefinert MCP-app fra appinnstillingene i arbeidsområdet uten å opprette appen på nytt. Administratoren som oppdaterer verktøylisten, må ha tillatelse til å administrere appen og en gyldig tilkobling til den. For veiledning om oppdatering av verktøy og oppsett, se: Koble til egendefinerte MCP-servere i ChatGPT.

For en teknisk gjennomgang av hvordan du oppretter en egendefinert MCP-kobling, se: Opprette egendefinerte MCP-apper.

Egendefinerte apper er ikke verifisert av OpenAI og er kun beregnet for utviklere. Du bør bare legge til egendefinerte apper i arbeidsområdet hvis du kjenner og stoler på den underliggende applikasjonen. For mer informasjon, se: Risiko og sikkerhet ved egendefinerte apper.

• Apper kan la sluttbrukere dele data med tredjeparter, inkludert beskyttede helseopplysninger (PHI). Du bør sørge for at bruken av apper er i samsvar med forpliktelsene dine under HIPAA.

Sikkerhet og samsvar

Sikkerhet

OpenAI beskytter kundeinnhold i tjenestene som omfattes, med kryptering under overføring og lagring. Avhengig av appen og arbeidsområdets konfigurasjon kan tilgang gis via en individuell leverandørkonto, en administratorstyrt tilkobling eller en annen støttet autorisasjonsmetode. Tillatelsene i kilden gjelder fortsatt.

OpenAI bruker testing, overvåking, tilgangskontroller og sikkerhetstiltak i flere lag for å redusere risikoen for promptinjeksjon og uautorisert tilgang. Disse tiltakene fjerner ikke risiko knyttet til tredjeparter eller promptinjeksjon. Se gjennom hver apps kildetillatelser, aktiverte handlinger, tilgangsinnstillinger og leverandørvilkår.

Healthcare-arbeidsområder og beskyttede helseopplysninger

Når du aktiverer en app i et helserelatert arbeidsområde, kan du få en advarsel om beskyttede helseopplysninger. Se gjennom organisasjonens krav og velg Jeg forstår og godtar disse risikoene. Velg deretter Fortsett.

Å bekrefte denne advarselen endrer ikke avtalen med forretningspartneren (Business Associate Agreement) eller gir appen tillatelse til å behandle beskyttede helseopplysninger.


Epic-pluginen gir tilgang til pasientjournalopplysninger i ChatGPT og Codex gjennom den påkrevde Epic EHR-appen. En administrator må konfigurere organisasjonens Epic-tilkobling, aktivere appen for godkjente brukere og kontrollere at hver bruker logger på med sin egen Epic-konto. Eksisterende tillatelser for arbeidsområdet, Epic og pasientjournaler gjelder fortsatt.


Offentlige helsedata er en separat plugin for ChatGPT og Codex som søker i offentlige helsekilder. Appene i denne pluginen har ikke tilgang til pasientjournaler, og forespørsler mot offentlige data må ikke inneholde pasientidentifikatorer eller beskyttede helseopplysninger.

Modelltrening og appdata

Som standard bruker ikke OpenAI innhold fra ChatGPT Business-, Enterprise- eller Edu-arbeidsområder til å trene modellene sine. Dette gjelder også informasjon som hentes gjennom apper. For gjeldende vilkår og aktuelle muligheter for å samtykke, se: Personvern for bedrifter.

Informasjon som inngår i chatter eller researchresultater, følger gjeldende retningslinjer for oppbevaring for samtalen, funksjonen og arbeidsområdet.

Datalagring og dataresidens

For avgrensninger for dataresidens og instruksjoner for å kontrollere den konfigurerte regionen, se: Dataresidens og inferensresidens for ChatGPT.

Informasjon som sendes til en tilkoblet tredjepartstjeneste, er underlagt leverandørens vilkår for lagring, behandling, personvern og dataresidens.

Dataresidens gjelder kundeinnhold som omfattes av ordningen og lagres i ro for støttede funksjoner. Det betyr ikke at alle behandlingstrinn, systemoppføringer, eksterne integrasjoner eller tredjepartsapper forblir i den valgte regionen.

Samsvar

ChatGPT Business-administratorer administrerer arbeidsområdeinnstillinger og apptilgjengelighet. De får ikke automatisk tilgang til medlemmenes vanlige private samtaler. Samsvarsplattformen er bare tilgjengelig for Enterprise- og Edu-arbeidsområder som oppfyller kravene, avhengig av konfigurasjonen og administratorens tildelte tillatelser.

Når logger for appaktivitet er tilgjengelige, kan de inneholde appforespørsler og tilhørende svarinformasjon. Logger for appautentisering kan vise hendelser der kontoer kobles til eller fra. Oppbevaring avhenger av det aktuelle endepunktet i samsvarsplattformen, arbeidsområdets oppbevaringsinnstillinger og eventuelle logger organisasjonen har eksportert.

Tilgjengeligheten av Samsvars-API og applogger avhenger av den enkelte appen, produktet og arbeidsområdets konfigurasjon. Kontroller hva eksporten støtter for hver app, før du baserer samsvarsarbeidet på loggene.

Du finner dokumentasjon om hvordan applogger fungerer, på OpenAIs plattform for samsvarslogger.

Du finner oppdatert veiledning om samsvar for virksomheter i OpenAI-samsvarsplattform for Enterprise- og Edu-kunder.