Bruk denne hurtigstarten til å klargjøre et nytt ChatGPT Enterprise-arbeidsområde før du inviterer mange brukere. Den gir nye arbeidsområdeeiere en anbefalt rekkefølge for oppsettet, med lenker til mer detaljerte artikler i hjelpesenteret for hvert område.
Før du begynner
Bekreft følgende før du starter:
Arbeidsområdeeierne som skal ta oppsettsbeslutninger for hele arbeidsområdet.
Arbeidsområdeadministratorene som kan administrere brukerinvitasjoner og grupper, samt se analyser og konfigurere tilgang til apper.
Identitetsleverandøren, bekreftede domener og tilnærmingen til klargjøring.
Logikk for å organisere brukere i grupper.
Sikkerhets-, etterlevelses-, loggførings-, oppbevarings- og nettverkskontrollene organisasjonen krever.
Sjekkliste for oppsett
Bruk denne sjekklisten til å følge den anbefalte oppsettsrekkefølgen:
Fullfør oppsettet
1. Bekreft roller, setetyper og lanseringsomfang
Bestem hvem som eier utrullingen, hvem som kan administrere arbeidsområdet, og hvilke brukere som trenger ChatGPT-tilgang, Codex-tilgang eller begge deler.
Dette bidrar til å unngå uklart eierskap senere, spesielt for identitetsbeslutninger, sikkerhetsinnstillinger, bruksgrenser og brukerstøtte.
Les mer:
2. Bekreft domener og konfigurer identitet
Før du inviterer brukere i stort omfang, må du bekrefte at organisasjonen eier e-postdomenet sitt og konfigurere identitetskontrollene.
I ChatGPT er en tenant organisasjonens øverste administrasjonsmiljø. Den kobler bedriftens ChatGPT-arbeidsområder og organisasjoner til felles identitetsinnstillinger, som bekreftede domener og engangspålogging.
Domenebekreftelse lar ChatGPT gjenkjenne organisasjonens domene som klarert. Den aktiverer også identitetsfunksjoner som SSO, slik at brukere kan få tilgang til riktig arbeidsområde med bedriftens autentiseringssystem.
Bruk Global administratorkonsoll til å administrere identitetsinnstillinger på tenant-nivå, inkludert SSO- og domeneinnstillinger. Fullfør dette oppsettet tidlig, før du legger til brukere i stor skala, slik at ansatte blir med i arbeidsområdet med riktige tilgangskontroller på plass.
Les mer:
3. Sett opp SSO og SCIM før bred innfasing
Bestem hvordan ansatte skal logge på, og hvordan kontoene deres skal administreres over tid. Bestem for eksempel om brukere skal logge på med engangspålogging, om SSO skal kreves for alle kvalifiserte brukere, og om kontoer skal legges til manuelt eller administreres automatisk via Directory Sync.
For de fleste store Enterprise-utrullinger bør du sette opp SSO og Directory Sync (SCIM) før du inviterer mange brukere. SSO lar ansatte bruke bedriftens identitetsleverandør til å logge på, mens SCIM holder ChatGPT-medlemskap i tråd med kildekatalogen. Den kan automatisk opprette, oppdatere og fjerne arbeidsområdekontoer og invitasjoner når ansatte begynner, bytter team eller slutter i bedriften.
Synkroniserte grupper kan også støtte rolletildeling, slik at administratorer kan administrere tilgang i stor skala i stedet for å oppdatere hver bruker individuelt.
Les mer:
4. Opprett grupper og tilordne RBAC
Før du inviterer mange brukere, bør du bestemme hvordan du vil organisere tilgang på tvers av arbeidsområdet. Grupper gjør det enklere å administrere tillatelser for mange brukere samtidig, spesielt når folk blir med, bytter team eller slutter i bedriften.
En gruppe gir ikke i seg selv brukere automatisk tillatelser i ChatGPT. I stedet kan grupper tilordnes roller for ressurser på tenant- eller arbeidsområdenivå, og de kan også brukes til å kontrollere hvem som har tilgang til delte GPT-er. Dette lar administratorer styre tilgang etter team, funksjon eller ansvar i stedet for å oppdatere hver bruker én etter én.
Sett opp dette tidlig, slik at arbeidsområdet starter med en tydelig tilgangsmodell. Hvis brukere legges til før grupper og roller er planlagt, kan administratorer måtte rydde opp i inkonsekvente tillatelser senere, og brukere kan få bredere eller smalere tilgang enn tiltenkt.
Les mer:
5. Konfigurer arbeidsområdeinnstillinger og brukerveiledning
Gå gjennom de generelle arbeidsområdeinnstillingene: utseende, navn, arbeidsområdeidentifikatorer, offentlig visningsnavn, Workspace Instructions og brukerveiledning før lansering.
Før lansering bør du gå gjennom de delene av arbeidsområdet som ansatte ser først: arbeidsområdets navn, utseende, identifikatorer, offentlige visningsnavn, Workspace Instructions og eventuell brukerveiledning.
Disse detaljene hjelper brukerne å se at de er i organisasjonens godkjente ChatGPT Enterprise-arbeidsområde, ikke et personlig eller uadministrert miljø. De gir også ansatte nyttig kontekst før de begynner å arbeide, for eksempel hvordan organisasjonen forventer at ChatGPT brukes, hvilke typer data som er passende, og hvor de kan få hjelp.
Bruk Workspace Policy til å vise organisasjonens AI-policy, forventninger til bruk eller annen viktig veiledning til medlemmer før de begynner å bruke ChatGPT.
Les mer:
6. Aktiver apper, GPT-er og godkjente datatilkoblinger
ChatGPT legger jevnlig til nye funksjoner, egenskaper og måter å koble til eksterne verktøy på. Noen av disse funksjonene kan kreve administratorbeslutninger om datatilgang, deling, eksterne tjenester eller skrivehandlinger. Å sette en grunnlinje tidlig hjelper brukerne å få verktøyene de trenger, samtidig som bruken holdes i tråd med organisasjonens retningslinjer.
Før lansering bør du gå gjennom hvilke ChatGPT-egenskaper som skal være tilgjengelige for brukere fra dag én, og hvilke som skal begrenses, fases inn eller aktiveres senere. Arbeidsområdeeiere kan kontrollere dette i Tillatelser og roller.
For tillatelser bør du skille mellom standardrollen for arbeidsområdet og rollebasert tilgangskontroll (RBAC). Standardrollen for arbeidsområdet er grunnrollen brukere får når de blir med i arbeidsområdet. Bruk den til å definere hva de fleste medlemmer skal kunne gjøre som standard. RBAC er for mer målrettet tilgang: administratorer kan tilordne bestemte roller til brukere eller grupper for bestemte ansvarsområder, ressurser eller administratorfunksjoner. I praksis bruker du standardrollen for arbeidsområdet til den brede medlemsopplevelsen og RBAC til spesialisert tilgang, for eksempel byggere, publisister, sensitive team eller administratorer.
Fordi ny funksjonalitet kan bli tilgjengelig over tid, bør du gå gjennom disse innstillingene regelmessig etter hvert som funksjoner legges til og organisasjonens behov endres.
Les mer:
7. Aktiver Codex for riktige team
Codex er OpenAI sin agent for arbeid med kode, filer og strukturerte arbeidsflyter. Den kan hjelpe brukere med å skrive, forstå, gjennomgå og forbedre kode, men den kan også støtte arbeid utover tradisjonell programvareutvikling.
Før lansering bør du bestemme hvilke brukere eller grupper som skal ha tilgang til Codex, og hvilket tilgangsnivå de trenger. Codex-egenskaper kan utvikle seg over tid, så fokuser på den bredere tilgangsmodellen i stedet for bare de spesifikke innstillingene som er tilgjengelige i dag.
Vurder hvilke team som skal kunne bruke Codex, hvilke brukere som skal administrere Codex-innstillinger, og hvilke aktiviteter som bør kreve ekstra gjennomgang eller godkjenning. Du kan også definere ulike tilgangsnivåer for generelle brukere, tidlige brukere, administratorer eller team med mer sensitive arbeidsflyter.
Bruk RBAC og grupper for å holde tilgangen målrettet og enklere å vedlikeholde. Du kan for eksempel opprette én gruppe for Codex-brukere og en mindre administratorgruppe for personer som er ansvarlige for Codex-utrulling, innstillinger, policyer, rapportering og styring.
Sett opp dette før lansering, slik at Codex-tilgang starter fra en tydelig grunnlinje. Etter hvert som nye Codex-egenskaper blir tilgjengelige, bør du gå gjennom tilgangsmodellen på nytt og bestemme om de skal aktiveres bredt, begrenses til bestemte grupper eller innføres i faser.
Les mer:
8. Konfigurer nødvendige kontroller for sikkerhet og etterlevelse
Bestem hvilke kontroller som kreves for organisasjonens risikomodell. Ikke alle organisasjoner trenger alle kontroller, men nødvendige kontroller bør konfigureres før brukere begynner å arbeide med sensitive data i ChatGPT Enterprise.
Vanlige kontroller omfatter:
Compliance Logs Platform og Stateful Compliance API for revisjons-, SIEM-, eDiscovery- eller DLP-arbeidsflyter.
IP-tillatelsesliste for tilgang til arbeidsområde og Compliance API.
Nedstengningsmodus for team som trenger strengere begrensninger på nett, søk, surfing og relaterte nettverksegenskaper.
Enterprise Key Management for kundeadministrert kryptering der det er tilgjengelig.
Dataresidens eller inferensresidens der det kreves.
Administrert mobiltilgang via ChatGPT for Intune, som krever en aktiv SSO-tilkobling for tenant.
Les mer:
9. Overvåk innføring, bruk og beredskap for støtte
Å lansere arbeidsområdet er begynnelsen på løpende administrasjon, ikke slutten på oppsettet. Når brukere begynner å bruke ChatGPT, bør du jevnlig gå gjennom arbeidsområdeanalyser for å forstå innføring, engasjement og funksjonsbruk. Disse signalene kan hjelpe deg med å se hvor ChatGPT brukes på en vellykket måte, hvor team kan trenge mer veiledning, og om noen innstillinger bør justeres over tid.
Bruk effektundersøkelser til å samle direkte tilbakemeldinger fra ansatte om hvordan ChatGPT påvirker arbeidet deres. Analyser kan vise hva som brukes; undersøkelser kan bidra til å forklare om brukere sparer tid, forbedrer arbeidskvaliteten eller møter friksjon.
Gå nøye gjennom brukskontroller. Konfigurer ukentlige bruksvarsler per bruker eller harde grenser basert på organisasjonens retningslinjer. Bruk månedlige delte budsjetter bare når en rolle skal dele én samlet grense. I de fleste tilfeller bør du starte med varsler, slik at administratorer kan overvåke bruksmønstre før de bestemmer om det trengs en hard grense.
Til slutt må du sørge for at administratorer vet hvordan de får hjelp når det oppstår problemer. Før du kontakter brukerstøtte, bør du samle nyttig kontekst, som berørte brukere, tidspunkt, skjermbilder, relevante samtale- eller GPT-lenker, prompter og anonymiserte filer når det er relevant. Dette hjelper brukerstøtte med å undersøke raskere og gir interne administratorer en tydeligere prosess for å håndtere spørsmål om arbeidsområdet over tid.
Les mer:
Hva du gjør videre
Etter den innledende utrullingen bør du gå gjennom disse innstillingene regelmessig:
Gå gjennom eiere, administratorer, analysevisere og egendefinerte roller.
Bekreft at SCIM-grupper fortsatt samsvarer med organisasjonsstrukturen.
Revider aktiverte apper/koblinger, skrivehandlinger eller open-world-handlinger, tillatte OAuth-domener, apper i GPT-er og handlingsdomener for GPT-er.
Gå gjennom tilgangen til Workspace Agent og Codex etter hvert som team utvider bruken.
Gå gjennom analyser og resultater fra effektundersøkelser med interessenter for utrullingen.
Juster bruksvarsler eller grenser basert på observerte bruksmønstre.
Bekreft sikkerhets- og etterlevelseskontroller på nytt etter større policy- eller produktendringer.