Administratorkontroller

Standardvirkemåte etter abonnement

ChatGPT Enterprise og Edu

Alle apper er deaktivert som standard. Eiere av arbeidsområdet kan styre hvilke apper som er aktivert i Innstillinger for arbeidsområde → Apper, samt tildele appspesifikke roller gjennom RBAC (se nedenfor).

ChatGPT Business

I ChatGPT Business kan administratorer for arbeidsområdet styre hvilke apper som er aktivert for arbeidsområdet og administrere apptillatelser med rolleomfang.

RBAC (rollebasert tilgangskontroll)

Enterprise- og Edu-arbeidsområder kan tilordne apper til én eller flere egendefinerte roller. Som standard kan brukere få tilgang til alle tilgjengelige apper, men administratorer kan styre hvilke roller som har tilgang.

Administrere apper og apptillatelser

Slik administrerer du hvilke apper en rolle kan bruke:

1. Gå til Innstillinger for arbeidsområde > Tillatelser og roller.

2. Velg Egendefinerte roller.

3. Velg rollen du vil redigere.

4. Bla til delen Tilkoblede data.

5. Slå på Tillat medlemmer å bruke apper for å tillate appbruk for den rollen.

6. Bruk Velg for å velge bestemte apper for den rollen.

Legge til nye apper

Når en ny app aktiveres på arbeidsområdenivå, blir administratorer bedt om å tildele hvilke roller som kan få tilgang til den. Hvis appen støtter handlingskontroller, kan administratorer også gjennomgå appens handlinger før appen gjøres tilgjengelig.

Kontroller for apphandlinger

RBAC styrer hvem som kan bruke en app. Handlingskontroll avgjør hva appen kan gjøre.

I Handlingskontroll kan administratorer velge hvordan appens nåværende handlinger håndteres ved å tillate alle handlinger, bare tillate lesehandlinger eller velge et egendefinert sett med handlinger. Hvis administratorer velger Egendefinert, kan de også velge hvordan handlinger som legges til senere håndteres ved å velge Aktiver alle nye handlinger, Aktiver bare nye lesehandlinger eller Deaktiver nye handlinger.

Godkjenning av leverandøromfang gjør ikke automatisk nye handlinger tilgjengelige i ChatGPT.

Egendefinerte apper som bruker MCP

Administratorer kan også la roller få tilgang til utviklermodus, som gjør det mulig å opprette og teste egendefinerte apper med MCP. Rolletilgang til utviklermodus gjør ikke automatisk nye MCP-handlinger tilgjengelige. Etter at en egendefinert MCP-app er publisert, gjennomgår administratorer handlingene i Handlingskontroll og velger Oppdater for å gjennomgå handlinger som er lagt til eller endret fra MCP-serveren.

Detaljerte kontroller for Google Drive (synkronisert)

Filbegrensning og oppsett

Enterprise-, Edu- og Business-arbeidsområder kan:

• Begrense appen med synkronisering til bestemte delte disker eller mapper.

• Ekskludere bestemte filtyper fra indeksering.

• Velge mellom et hurtigoppsett (hver bruker autentiserer kontoen sin) eller administratorkontrollert tilgang (sentralisert oppsett for detaljerte kontroller)

Du finner mer informasjon om hvordan du aktiverer Google Drive-appen med synkronisering i hjelpeartikkelen vår: Google Drive-app med synkronisering – selvbetjent oppsett

RBAC for Google Drive (synkronisert) for Enterprise og Edu

Når du har aktivert Google Drive-appen med synkronisering, får alle brukere som hadde tilgang til den ikke-synkroniserte versjonen også tilgang til den synkroniserte versjonen. Det er for øyeblikket ikke mulig å angi ulike tillatelser mellom synkroniserte og ikke-synkroniserte versjoner.

Hvis du tidligere satte opp en tillatelsesliste for Google Drive-appen med synkronisering før RBAC for apper ble introdusert, er tillatelseslisten din blitt knyttet til nye RBAC-grupper og -roller kalt Google Drive Connector Users og Google Drive Connector Role.

• Hvis arbeidsområdet ditt hadde Google Drive-appen aktivert på arbeidsområdenivå, er det nå bare brukere på tillatelseslisten for appen med synkronisering som fortsatt har tilgang.

• Brukere som ikke sto på tillatelseslisten, har ikke lenger tilgang til den ikke-synkroniserte Google Drive-appen og må legges til på nytt.

• Brukere med tilgang til Google Drive-appen med synkronisering har nå også tilgang til standard Google Drive-appen.

Alle andre roller og tillatelser i arbeidsområdet forblir uendret.

Nødvendige tillatelser for Microsoft Outlook (kalender og e-post), Teams og Sharepoint

For å aktivere integrasjon mellom ChatGPT og Microsoft Outlook, Teams og Sharepoint må tillatelser gis i Microsoft Entra ID (tidligere Azure AD) for hver tjeneste. Se gjennom sidene i hjelpesenteret vårt for nødvendige tillatelser:

• Outlook-e-post

• Outlook-kalender

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Hver appside beskriver omfanget som kreves av den appen. Du finner en fullstendig liste over omfang per app i ChatGPTs appkatalog.

Egendefinerte apper

I Business-, Enterprise- og Edu-arbeidsområder er det bare eiere av arbeidsområdet og brukere med den aktuelle innstillingen aktivert (for Enterprise/Edu) som kan aktivere utviklermodus for å publisere og teste egendefinerte apper. Brukere med rollen medlem kan ikke legge til egendefinerte apper selv.

Som med andre apper må sluttbrukere autentisere seg med hver app selv før første gangs bruk.

Du finner en generell oversikt over utviklermodus og egendefinerte apper og MCP-koblinger i ChatGPT i artikkelen vår: Utviklermodus og egendefinerte apper i ChatGPT

Du finner en teknisk gjennomgang av hvordan du oppretter en egendefinert MCP-kobling i dokumentasjonen vår: Opprette egendefinerte MCP-apper

Sikkerhet og samsvar

Sikkerhet

Vi beskytter dataene dine med bransjestandard kryptering under overføring og lagring. OAuth-token lagres med sterke, reviderte praksiser for nøkkelhåndtering. Etter at en app er aktivert, autoriserer hver bruker sin egen konto, og ChatGPT får bare tilgang til innhold innenfor brukerens eksisterende tillatelser, for eksempel skrivebeskyttede omfang.

OpenAI bruker løpende testing, overvåking og lagdelte risikoreduserende teknikker for å redusere risikoen for prompt-injeksjon. For ekstra beskyttelse har samtaler som bruker apper låst nettverkstilgang for å holde data mellom OpenAI og de spesifikke verktøyene du kobler til. Strenge tilgangskontroller sikrer at ChatGPT bare ser det hver bruker har tillatelse til å få tilgang til, og alle data forblir kryptert under overføring og lagring.

Bruker OpenAI informasjon fra apper til å trene modellene sine?

For ChatGPT Business-, Enterprise- og Edu-kunder bruker vi ikke informasjon hentet fra apper til å trene modellene våre. Se Enterprise Privacy-siden vår for informasjon om hvordan vi bruker bedriftsdata.

Data fra chat og dyp forskning behandles forbigående og indekseres ikke. Appdata med synkronisering indekseres for å gi raskere svar, samtidig som treningsinnstillingene dine respekteres.

Datalagring og dataresidens

Alle apper med synkronisering støttes for arbeidsområder med dataresidens i USA, Europa (EØS + Sveits) og Japan. Google Drive- og GitHub-apper med synkronisering støttes også i alle regioner for dataresidens som støttes for øyeblikket.

For apper med synkronisering som ikke støttes for dataresidens i din region, lagres den synkroniserte søkeindeksen i OpenAIs Azure-datasentre i USA.

Ikke-synkroniserte apper: Apper er kompatible med dataresidens, men det er viktig å merke seg at tilkoblede applikasjoner er tredjepartstjenester, og data som sendes til en tilkoblet applikasjon, er underlagt den applikasjonens egne retningslinjer for dataresidens.

Med andre ord: Hvis du er en organisasjon med dataresidens i Europa, vil OpenAI begrense lagring av kundeinnhold til Europa frem til spørringer og prompter sendes til en tilkoblet applikasjon. Sørg for at de tilkoblede applikasjonene også overholder eventuelle krav til dataresidens du måtte ha.

Samsvar

Brukersamtaler, inkludert samtaler som bruker en hvilken som helst app, er allerede tilgjengelige i Compliance API.

I tillegg loggføres alle appkall som en del av OpenAI Compliance Logs-plattformen.

Les mer: Compliance API for Enterprise-kunder.

Detaljert sikkerhet for Google Drive (synkronisert)

I tillegg til OAuth-autentisering kan eiere av Business-, Enterprise- og Edu-arbeidsområder bruke delegering på domenenivå (DWD).