Overzicht

Werkruimtebeheerders kunnen plug-ins, marktplaatsen en bijbehorende apps beheren in de Beheerconsole. Selecteer de gewenste ChatGPT-werkruimte en open Plug-ins. Controleer de installatie, apptoegang, acties, machtigingen bij de aanbieder en inhoudsbeperkingen. Je kunt apps ook beheren via de instelling Oude apps beheren op de plug-inspagina.

Zie voor het installeren van plug-ins: Plug-ins in ChatGPT en Codex.

Beheerdersinstellingen

Een plug-in kan vaardigheden, apps en app-sjablonen bevatten. De installatie van plug-ins en de toegang tot onderliggende apps worden afzonderlijk beheerd.

Standaardgedrag per abonnement

ChatGPT Enterprise en Edu

In nieuwe Enterprise- en Edu-werkruimten is vanaf het begin een selectie van apps ingeschakeld. Deze standaardinstellingen veranderen niets aan bestaande werkruimte-instellingen en gelden niet voor Healthcare-werkruimten.

Nieuwe plug-ins en apps zijn doorgaans standaard uitgeschakeld. Beheerders kunnen de beschikbaarheid bekijken en wijzigen. Ga naar de Beheerconsole, selecteer de gewenste ChatGPT-werkruimte en open Plug-ins. Gebruik voor oudere app-workflows de nog beschikbare pagina Apps die in het overzicht wordt beschreven.

Let op: plug-ins bundelen apps en skills. Als je een onderliggende app uitschakelt, wordt de functie die van die app afhankelijk is geblokkeerd. De plug-in wordt echter niet noodzakelijk verwijderd, en skills die niet van die app afhankelijk zijn blijven mogelijk beschikbaar.

Enterprise- en Edu-beheerders kunnen RBAC gebruiken voor de installatie van plug-ins en de toegang tot apps. Deze instellingen worden afzonderlijk gecontroleerd: een lid kan een plug-in hebben geïnstalleerd, maar toch geen app in die plug-in kunnen gebruiken.

ChatGPT Business

In ChatGPT Business zijn apps standaard ingeschakeld. Beheerders kunnen de beschikbaarheid van apps voor de hele werkruimte wijzigen. Ga naar de Beheerconsole, selecteer de gewenste ChatGPT-werkruimte en open Plug-ins. Bekijk daar de app of de plug-in waarvan deze deel uitmaakt, of gebruik de nog beschikbare pagina Apps voor oudere workflows. Als je een app uitschakelt, wordt de plug-in niet noodzakelijk verwijderd en blijven functies die alleen op skills berusten mogelijk beschikbaar.

Rolgebaseerd toegangsbeheer

In Enterprise- en Edu-werkruimten kunnen geschikte plug-ins aan aangepaste rollen worden toegewezen als er plug-ininstellingen per rol beschikbaar zijn. Gebruikers hebben toegang tot plug-ins die voor hun werkruimte en toepasselijke rol zijn ingeschakeld. Als bij een plug-in Uitgeschakeld door beheerder staat, wordt de toegang mogelijk geblokkeerd door de werkruimte-instellingen, de toepasselijke rolinstellingen of een app in de plug-in.

Plug-ins met vereiste apps nemen de rol- en actie-instellingen van die apps over. Als de rol van een lid geen toegang heeft tot een vereiste app, kan de plug-in de functie die van die app afhankelijk is niet voor dat lid gebruiken. Plug-ininstellingen voor de werkruimte kunnen ook bepalen of een plug-in voor een rol Beschikbaar of Geïnstalleerd is.

Meerdere plug-ins beheren

Werkruimtebeheerders van ChatGPT Business, Enterprise, Healthcare en Edu kunnen de beschikbaarheid van maximaal 25 plug-ins tegelijk wijzigen. Rolspecifieke instellingen vereisen een werkruimte waarin rolgebaseerd toegangsbeheer is ingeschakeld.

1. Open de Beheerconsole en selecteer de gewenste ChatGPT-werkruimte.

2. Open Plug-ins en vink de plug-ins aan die je wilt wijzigen.

3. Selecteer Bewerken en kies vervolgens Beschikbaar voor installatie, Geïnstalleerd voor werkruimte, Aanpassen per rol of Uitschakelen, afhankelijk van de wijziging die je wilt aanbrengen.

4. Gebruik bij Aanpassen per rol de optie Beschikbaarheid wijzigen voor om Werkruimtestandaard of een aangepaste rol te selecteren. Gebruik Beschikbaarheid instellen om de gewenste instelling te kiezen.

5. Controleer de betrokken plug-ins en eventuele informatie over afhankelijkheden en bevestig vervolgens de wijziging.

6. Controleer het resultaat voor elke plug-in. Als een wijziging is mislukt of het resultaat onduidelijk is, controleer dan de opgeslagen instellingen van die plug-in voordat je het opnieuw probeert.

Met Beschikbaar voor installatie kunnen leden de geselecteerde plug-ins installeren. Met Geïnstalleerd voor werkruimte worden ze standaard geïnstalleerd en blijven afwijkende rolinstellingen behouden. Met Uitschakelen wordt de werkruimtestandaard gewijzigd naar uitgeschakeld. Bij een aangepaste rol neemt Werkruimtestandaard de instelling van de werkruimte over.

Controleer vereiste apps en hun machtigingen afzonderlijk. Zie voor hulp bij onvolledig doorgevoerde wijzigingen: Problemen met plug-ins en apps in ChatGPT oplossen.

Toegang tot plug-ins en apps beheren

App-toegang bepaalt wie een gekoppelde app in de werkruimte kan gebruiken. App-machtigingen bepalen wanneer ChatGPT om toestemming vraagt voordat het een app gebruikt.

De rolspecifieke app-toegang in dit gedeelte geldt voor Enterprise- en Edu-werkruimten. ChatGPT Business-beheerders bepalen of een app is ingeschakeld voor de werkruimte.

Zo beheer je wie een app kan gebruiken:

1. Ga naar de Beheerconsole, selecteer de gewenste ChatGPT-werkruimte en open Plug-ins.

2. Selecteer de plug-in en bekijk de toegangsinstellingen van de bijbehorende app.

3. Als Toegang per rol beschikbaar is, selecteer je de toepasselijke rollen en sla je de wijzigingen op wanneer daarom wordt gevraagd.

Gebruik voor oudere app-workflows de nog beschikbare beheerpagina Apps die in het overzicht wordt beschreven.

Zo beheer je welke apps een rol kan gebruiken:

• Ga naar Werkruimte-instellingen > Machtigingen & rollen.

• Selecteer Aangepaste rollen.

• Selecteer de rol die je wilt bewerken.

• Scrol naar het gedeelte Plug-ins & gekoppelde gegevens.

• Schakel Leden toestaan plug-ins te gebruiken in, of Plug-ins gebruiken als dat het getoonde label is, om het gebruik van plug-ins en apps voor de rol toe te staan. In FedRAMP-werkruimten wordt mogelijk Apps gebruiken weergegeven.

• Gebruik Selecteren om specifieke apps voor die rol te kiezen.

Gekoppelde app-accounts beperken op basis van een geverifieerd domein

Organisaties met ChatGPT Enterprise kunnen een beperking aanvragen die bepaalt waar accounts met een geverifieerd bedrijfse-maildomein aan ondersteunde apps kunnen worden gekoppeld. Neem contact op met OpenAI-ondersteuning om dit te laten inschakelen. Vermeld je geverifieerde bedrijfsdomein en de namen van de apps die je organisatie wil beperken.

Na inschakeling blokkeert de beperking nieuwe koppelingen met ondersteunde apps als het te koppelen account het beperkte domein gebruikt en de ChatGPT-werkruimte niet tot de geautoriseerde werkruimten van je organisatie behoort. Gebruik een geautoriseerde werkruimte om het account te koppelen.

De beperking geldt alleen voor de hieronder vermelde ondersteunde apps. Bestaande app-koppelingen worden niet automatisch verbroken. Alleen een domein verifiëren schakelt de beperking niet in. Het is ook niet nodig om het domein te claimen om persoonlijke ChatGPT-accounts te beperken.

Voorbeeld: Acme verifieert acme.com en laat OpenAI-ondersteuning de beperking voor dat domein inschakelen. Alice opent haar persoonlijke ChatGPT-werkruimte en probeert een ondersteunde app te koppelen met een app-account met het e-mailadres alice@acme.com. De nieuwe koppeling wordt geblokkeerd. Ze moet overschakelen naar een geautoriseerde Acme-werkruimte.

Met deze beperking zijn nieuwe koppelingen met je geverifieerde bedrijfse-maildomein alleen toegestaan in de geautoriseerde ChatGPT-werkruimten van je organisatie. Om te beperken welke e-maildomeinen aan een app binnen je werkruimte kunnen worden gekoppeld, configureer je Domeinen beheren afzonderlijk voor die app, als die optie beschikbaar is. Als je de beperking voor geverifieerde domeinen inschakelt, wordt Domeinen beheren niet ingeschakeld.

Meer informatie over de verificatievereisten vind je in: Je domein verifiëren voor OpenAI-identiteit.

Apps die beperkingen voor geverifieerde domeinen ondersteunen

App-accounts beperken met Domeinen beheren

Eigenaren en beheerders van werkruimten kunnen met Domeinen beheren kiezen welke e-maildomeinen zijn toegestaan voor de accounts waarmee leden een app aan de werkruimte koppelen. Configureer dit afzonderlijk voor elke ingeschakelde app die deze instelling biedt.

1. Ga naar de Beheerconsole en selecteer je werkruimte.

2. Open Plug-ins en open vervolgens de plug-in die de app bevat.

3. Zoek de app en selecteer Domeinen beheren. Als de pagina verwijst naar de instellingen van een andere plug-in, open je eerst die instellingen.

4. Voeg de e-maildomeinen toe die je voor accounts wilt toestaan, zoals acme.com.

5. Selecteer Opslaan.

Voor apps die via Oudere apps beheren worden beheerd, open je die pagina vanuit Plug-ins. Open vervolgens het menu ••• van de ingeschakelde app en selecteer Domeinen beheren.

Als je de lijst met toegestane domeinen leeg laat, kunnen accounts van alle e-maildomeinen worden gekoppeld.

Als er een fout optreedt bij het configureren van Domeinen beheren, neem dan contact op met OpenAI-ondersteuning.

Apps en plug-ins toevoegen

Controleer bij het inschakelen van een nieuwe app de beschikbaarheid in de werkruimte en eventuele ondersteunde actie-instellingen. Wijs in Enterprise- en Edu-werkruimten geschikte rollen toe als rolgebaseerde instellingen beschikbaar zijn.

Voor app-sjablonen geldt na publicatie hetzelfde beheermodel. Werkruimtebeheerders en -eigenaren controleren de concept-app die met het sjabloon is gemaakt en publiceren deze zodra die klaar is. Via de detailpagina van de betreffende plug-in beheren ze de beschikbaarheid in de werkruimte, ondersteunde acties en app-machtigingen. Enterprise- en Edu-beheerders kunnen ook toegang per rol instellen als die optie beschikbaar is.

Meer informatie over het instellen van sjablonen vind je in: ChatGPT-app-sjablonen.

Ga naar de Beheerconsole, selecteer de gewenste ChatGPT-werkruimte en open Plug-ins. Selecteer een plug-in om de skills, bijbehorende apps en het Installatiebeleid te bekijken. Met Beschikbaar kunnen bevoegde leden de plug-in installeren; met Geïnstalleerd wordt deze standaard geïnstalleerd. Als rolgebaseerde instellingen beschikbaar zijn, kunnen beheerders het beleid voor geschikte rollen configureren. FedRAMP-werkruimten gebruiken de beheerpagina Apps.

Plug-ins met vereiste apps nemen de rol- en actie-instellingen van die apps over. De vereiste apps moeten voor de betreffende rol zijn ingeschakeld. Controleer de overige instellingen van de bijbehorende app afzonderlijk. Afhankelijk van de status van de app zien beheerders mogelijk Inschakelen, Publiceren, App-configuratie bewerken of Uitschakelen.

Beheerders kunnen een app-machtiging voor de hele werkruimte instellen en, als dit wordt ondersteund, een afwijkende instelling voor een afzonderlijke app. Het standaard keuzemenu voor de hele werkruimte biedt geen optie Alle acties toestaan, hoewel bestaande beleidsconfiguraties kunnen afwijken.

Meer informatie over machtigingen vind je in: App-machtigingen beheren in ChatGPT.

Instellingen voor app-acties

Toegang per rol bepaalt wie een app kan gebruiken. Acties bepaalt wat de app kan doen. Machtigingen bepaalt wanneer ChatGPT om toestemming vraagt voordat het een app gebruikt.

Deze app-machtigingen gelden voor ChatGPT-gesprekken. Werkruimte-agents gebruiken instellingen die de bouwer voor elke agent afzonderlijk vastlegt. Deze bepalen welke app-acties beschikbaar zijn en wanneer eindgebruikers wordt gevraagd deze goed te keuren. Meer informatie over het gedrag van agents vind je in: ChatGPT-werkruimte-agents voor Enterprise en Business.

Schakel onder Acties de ondersteunde Leesacties of Schrijfacties in die je wilt toestaan. Selecteer onder Nieuwe acties:

• Alle nieuwe acties inschakelen

• Alleen nieuwe leesacties inschakelen

• Nieuwe acties uitschakelen

Nieuwe acties uitschakelen geldt alleen voor acties die later worden toegevoegd. Acties die al waren ingeschakeld, blijven ingeschakeld.

Sommige apps bieden geen instelbare opties voor Acties of Nieuwe acties. Voor die apps kunnen beheerders de toegang beheren, maar ze kunnen geen afzonderlijke acties instellen waarvoor geen opties beschikbaar zijn.

Goedkeuring bij de provider, OAuth-scopes en actie-instellingen in ChatGPT worden afzonderlijk gecontroleerd. Als je een providerscope goedkeurt, wordt een nieuwe actie niet automatisch ingeschakeld. Als je het beleid voor toekomstige acties wijzigt, blijft bestaande toestemming bij de provider behouden. Bij sommige wijzigingen moet een gebruiker de app opnieuw koppelen of autoriseren.

Zo wijzig je de standaard app-machtiging voor de werkruimte:

• Ga naar Werkruimte-instellingen.

• Open Algemeen en zoek Instellingen.

• Selecteer onder Plug-inmachtigingen de goedkeuringsinstelling voor de hele werkruimte.

Zo stel je een andere machtiging in voor een app:

• Ga naar de Beheerconsole, selecteer de gewenste ChatGPT-werkruimte en open Plug-ins. Selecteer de plug-in die de app bevat. Als Plug-ins niet beschikbaar is, gebruik je de beheerpagina Apps.

• Open in het gedeelte Apps van de plug-in de instelling Machtigingen van de bijbehorende app. Gebruik in de oudere weergave Apps de beschikbare machtigingsinstellingen van de app.

• Selecteer Standaardinstelling van werkruimte of een andere beschikbare machtiging.

• Selecteer Opslaan als de interface je vraagt de wijziging te bevestigen.

De beschikbare opties zijn afhankelijk van de werkruimte en de app:

• Altijd vragen: ChatGPT vraagt om toestemming voordat het app-informatie leest of wijzigingen aanbrengt.

• Leesacties toestaan: ChatGPT kan app-informatie lezen zonder toestemming te vragen, maar vraagt wel om toestemming voordat het wijzigingen aanbrengt.

• Acties met een laag risico toestaan: ChatGPT keurt acties met een laag risico automatisch goed. Voor acties met een hoger risico kan bevestiging nodig zijn, of ze kunnen worden geweigerd.

• Alle acties toestaan: als een afzonderlijke app dit ondersteunt, kan ChatGPT beschikbare acties uitvoeren zonder extra om toestemming te vragen. Deze optie brengt een verhoogd risico met zich mee en is niet beschikbaar in het standaard keuzemenu voor de hele werkruimte.

Deze instellingen hebben geen voorrang op actie-instellingen, providerautorisatie, werkruimtebeperkingen of veiligheidsmaatregelen.

Meer informatie vind je in: App-machtigingen beheren in ChatGPT.

Google Drive-acties beheren

Acties voor Google Documenten, Spreadsheets en Presentaties zijn nu beschikbaar via de Google Drive-app. De afzonderlijke apps Google Documenten, Spreadsheets en Presentaties worden niet meer apart vermeld. Gebruikers moeten Google Drive koppelen voor toegang tot Documenten, Spreadsheets en Presentaties.

Voor ChatGPT Enterprise en Edu staan deze samengevoegde Google Drive-acties standaard uit totdat een werkruimtebeheerder ze inschakelt. Voor ChatGPT Business staan ze standaard aan. Na het inschakelen moeten Google Workspace-beheerders mogelijk de bijgewerkte Google Drive-scopes opnieuw autoriseren voordat gebruikers deze acties kunnen gebruiken of nieuwe gebruikers verbinding kunnen maken. Als gebruikers geen verbinding kunnen maken met Google Drive, controleer dan de scope-autorisaties in Google Workspace voor Google Drive, Documenten, Spreadsheets en Presentaties. Controleer of de scopes voor alle acties in de app zijn geautoriseerd, of schakel acties uit die je niet wilt autoriseren.

Zowel door beheerders beheerde als individueel geautoriseerde appsynchronisatie is niet meer beschikbaar. Leden kunnen Google Drive koppelen voor rechtstreekse toegang tot ondersteunde bestanden en acties.

Toegang tot inhoud beheren

Eigenaren en beheerders van werkruimtes kunnen Veiligheids- en beveiligingsinstellingen gebruiken voor ondersteunde apps. Voor Google Drive, Microsoft Teams en Outlook E-mail zijn deze instellingen beschikbaar in Enterprise-werkruimtes waarin ze zijn ingeschakeld. Deze instellingen beperken de inhoud die rechtstreeks via de app toegankelijk is. Machtigingen bij de aanbieder, apptoegang en ingeschakelde acties blijven van toepassing.

• Google Drive: Sta volledige gedeelde drives toe of blokkeer ze en beheer Mijn Drive toestaan afzonderlijk. Met deze instellingen kun je geen mappen, afzonderlijke bestanden, gebruikers/groepen of Drive-labels uitsluiten.

• SharePoint: Sta ondersteunde siteverzamelingen toe of blokkeer ze en sluit geselecteerde vertrouwelijkheidslabels uit. Zie voor de configuratie: Toegang tot SharePoint-sites en uitsluitingen op basis van vertrouwelijkheidslabels beheren.

• Microsoft Teams: Sta teams toe of blokkeer ze op basis van hun Microsoft 365-groeps-ID's en sluit teams met geselecteerde vertrouwelijkheidslabels uit. Teamregels gelden voor de kanalen die bij het team horen; ze blokkeren geen gewone één-op-éénchats, groepschats of vergaderchats.

• Outlook E-mail: Sluit berichten met geselecteerde GUID's van vertrouwelijkheidslabels uit. Voeg elk sublabel afzonderlijk toe. Met deze instelling worden vertrouwelijkheidslabels in bijlagen niet afzonderlijk gecontroleerd.

1. Open de Beheerconsole en selecteer je ChatGPT-werkruimte.

2. Open Plug-ins en selecteer de plug-in die de app bevat.

3. Open de Veiligheids- en beveiligingsinstellingen van de app, indien beschikbaar.

4. Controleer en wijzig de ondersteunde instellingen.

5. Selecteer Opslaan.

6. Test een toegestaan item en een beperkt item met een nieuwe aanvraag.

Zie voor de verbindings- en machtigingsvereisten van de aanbieder: Google Drive instellen, SharePoint instellen, Microsoft Teams instellen en Outlook E-mail instellen.

Raadpleeg voor de configuratie de handleiding voor Google Drive-instellingen, de handleiding voor Microsoft Teams-instellingen en de handleiding voor labeluitsluitingen in Outlook E-mail.

Toegang controleren na een beleidswijziging

Controleer de apptoegang in de werkruimte, ingeschakelde acties en machtigingen in de gekoppelde dienst afzonderlijk.

• Controleer welke rollen of groepen de app kunnen gebruiken.

• Controleer of het lid het juiste account bij de aanbieder heeft gekoppeld en toegang heeft tot het item in die dienst.

• Controleer de opgeslagen inhoudsbeperkingen voor de app. De machtigingen van een lid bij de aanbieder heffen een werkruimtebeperking niet op.

• Vraag het lid om na het opslaan van een wijziging een toegestaan item en een beperkt item te testen met nieuwe aanvragen.

Voor Google Drive blokkeert een expliciet lege lijst Toegestane drives alle gedeelde drives. Mijn Drive toestaan is een afzonderlijke instelling. Voor Teams heft het leegmaken van de teamlijsten de beperkingen van die groepslijsten op; andere ingestelde beperkingen blijven van toepassing. Controleer het beoogde resultaat voordat je opslaat.

Door beheerders beheerde synchronisatie is niet meer beschikbaar. Controleer voor elke app het huidige opgeslagen beleid onder Veiligheids- en beveiligingsinstellingen. Vertrouw niet alleen op eerdere synchronisatieselecties of de indexeringsstatus om de rechtstreekse toegang via de app te controleren.

Tegenstrijdige of niet-beschikbare instellingen oplossen

Als een instelling aangeeft dat een app is ingeschakeld, maar de toegang nog steeds wordt geblokkeerd, controleer dan het betreffende lid en de app in de gewenste werkruimte:

• Controleer de apptoegang in de werkruimte en de toegang op basis van de rol van het lid. Alleen het installeren van een plug-in geeft nog geen toegang tot een bijbehorende app.

• Controleer welke specifieke appacties zijn ingeschakeld en wat de machtigingsinstelling van de app is.

• Controleer het gekoppelde account bij de aanbieder, de bijbehorende organisatie en de toegang van het account tot het item in de brondienst.

• Open de opgeslagen inhoudsbeperkingen opnieuw en vergelijk ze met het beoogde beleid.

Vraag voor Microsoft-apps ook je Microsoft Entra-beheerder om de huidige verleende machtigingen in de juiste organisatie te controleren. Een geregistreerde goedkeuring in ChatGPT vervangt die verleende machtigingen niet.

Als opgeslagen instellingen elkaar nog steeds tegenspreken, een verwachte actie ontbreekt of een keuzemenu niet beschikbaar is, neem dan contact op met OpenAI-ondersteuning. Vermeld het werkruimteabonnement, de betreffende rol en app en de exacte foutmelding, en voeg schermafbeeldingen van de tegenstrijdige instellingen toe. Breid machtigingen bij de aanbieder niet uit en schakel geen ongewenste acties in alleen om een instelling beschikbaar te maken.

Vereiste machtigingen voor Microsoft-apps

Sommige acties in de apps Outlook E-mail, Outlook Agenda, Microsoft Teams en SharePoint vereisen Microsoft Graph-machtigingen die een Microsoft Entra-beheerder voor de organisatie moet verlenen. De eigenaar of beheerder van een ChatGPT-werkruimte is niet altijd ook de Microsoft Entra-beheerder. Stem daarom af met degene die organisatiebrede toestemming kan verlenen.

Machtigingen controleren in ChatGPT

Ga naar de Beheerconsole, selecteer de gewenste ChatGPT-werkruimte en open Plug-ins. Als je daar Microsoft-machtigingen configureren ziet, selecteer je die optie om de gecombineerde machtigingsaanvraag voor je ingeschakelde Microsoft-apps te controleren.

Gebruik je de nog beschikbare instellingenpagina Apps, volg dan deze stappen voor de Microsoft-app die je wilt controleren:

1. Meld je aan bij ChatGPT als eigenaar of beheerder van een werkruimte.

2. Open Apps in je werkruimte-instellingen en selecteer de Microsoft-app die je wilt controleren.

3. Open het menu met meer opties (•••) van de app en selecteer App beheren.

4. Selecteer Microsoft-machtigingen als die optie beschikbaar is.

5. Controleer elke Microsoft Graph-machtiging en de ChatGPT-acties die eronder staan. Binnenkort beschikbaar betekent dat een actie is opgenomen om de machtigingen vooraf te kunnen controleren, maar dat de actie nog niet beschikbaar is. Goedgekeurd betekent dat de machtiging was opgenomen in het laatste goedkeuringsproces dat via ChatGPT met succes is afgerond voor die app en werkruimte.

6. Controleer de machtigingen die vereist zijn voor de geselecteerde appacties. Vereiste machtigingen blijven geselecteerd en kunnen bij deze controle niet worden uitgeschakeld. Om een machtiging uit de aanvraag te verwijderen, schakel je eerst alle geselecteerde acties uit waarvoor die nodig is. Bij een gecombineerde aanvraag geldt dat ook voor acties in andere ingeschakelde Microsoft-apps.

7. Schakel optionele machtigingen in of uit als de bijbehorende schakelaars beschikbaar zijn. Open het machtigingenoverzicht opnieuw en bevestig de aanvraag voordat je verdergaat.

De aanvraag afronden in Microsoft Entra

1. Selecteer Machtigingen controleren in Microsoft Entra. Als Microsoft Entra niet wordt geopend, sta dan pop-ups voor ChatGPT toe en probeer het opnieuw.

2. Meld je aan met een Microsoft Entra-beheerdersaccount dat organisatiebrede toestemming kan verlenen.

3. Controleer of de juiste organisatie en de geverifieerde toepassing ChatGPT / OpenAI, L.L.C. worden weergegeven.

4. Controleer de aanvraag voor de geselecteerde machtigingen. Op het bevestigingsscherm van Microsoft Entra kun je machtigingen niet afzonderlijk aanvinken: selecteer Accepteren om alle geselecteerde machtigingen te verlenen, of selecteer Annuleren om niets te wijzigen.

5. Ga terug naar ChatGPT en controleer of het goedkeuringsproces is voltooid.

Controleer de actie-instellingen voor elke ingeschakelde Microsoft-app. Microsoft-machtigingen worden verleend aan de Entra-tenant en de OpenAI-toepassing. Eén machtigingsaanvraag in ChatGPT kan meerdere apps omvatten.

Nadat machtigingen zijn goedgekeurd

Het goedkeuren van Microsoft-machtigingen schakelt geen ChatGPT-acties in en koppelt niet het Microsoft-account van een individuele gebruiker. Eigenaren en beheerders van werkruimtes moeten de acties die ze beschikbaar willen stellen afzonderlijk inschakelen. Gebruikers moeten na een wijziging van machtigingen mogelijk ook hun Microsoft-account koppelen of opnieuw koppelen.

Als een actie nog steeds niet werkt, controleer dan of:

1. De actie is ingeschakeld in de appinstellingen van de ChatGPT-werkruimte.

2. De verleende machtiging nog steeds bestaat in Microsoft Entra.

3. De Microsoft-verbinding van de gebruiker is aangemaakt of vernieuwd met de vereiste machtigingen.

Als een Entra-beheerder de verleende machtigingen later rechtstreeks in Microsoft wijzigt of intrekt, controleer deze dan in Entra en doorloop het goedkeuringsproces in ChatGPT opnieuw.

Raadpleeg de volgende pagina's in het helpcentrum voor de machtigingen die elke app nodig heeft:

• Outlook E-mail

• Outlook Agenda

• Microsoft Teams

• Microsoft SharePoint

Op elke apppagina staan de scopes die de app nodig heeft. Bekijk voor de huidige machtigingen en bijbehorende acties de Microsoft-machtigingsaanvraag die in je werkruimte beschikbaar is.

Aangepaste apps

Eigenaren, beheerders en bevoegde leden van een werkruimte kunnen aangepaste apps maken of toevoegen, afhankelijk van hun abonnement en het werkruimtebeleid.

Wanneer een app individuele autorisatie bij de aanbieder vereist, moeten gebruikers een geschikt account koppelen voordat ze die functies kunnen gebruiken. Andere apps kunnen toegang zonder authenticatie of een door een beheerder beheerde werkruimteverbinding gebruiken.

Beheerders van Business, Enterprise en Edu kunnen de toollijst van een bestaande gepubliceerde aangepaste MCP-app vernieuwen via de appinstellingen van de werkruimte, zonder de app opnieuw te maken. De beheerder die de toollijst vernieuwt, moet toestemming hebben om de app te beheren en een geldige verbinding met de app hebben. Zie voor instructies over het vernieuwen van tools en de configuratie: Aangepaste MCP-servers verbinden in ChatGPT.

Zie voor een technische handleiding voor het maken van een aangepaste MCP-connector: Aangepaste MCP-apps maken.

Aangepaste apps worden niet door OpenAI geverifieerd en zijn uitsluitend bedoeld voor gebruik door ontwikkelaars. Voeg alleen aangepaste apps aan je werkruimte toe als je de onderliggende toepassing kent en vertrouwt. Zie voor meer informatie: Risico's en veiligheid van aangepaste apps.

• Apps kunnen eindgebruikers in staat stellen gegevens, waaronder beschermde gezondheidsinformatie (PHI), met derden te delen. Zorg ervoor dat je gebruik van apps voldoet aan je verplichtingen onder HIPAA.

Beveiliging en naleving

Beveiliging

OpenAI beschermt klantinhoud binnen de diensten die onder de dekking vallen met versleuteling tijdens transport en in rust. Afhankelijk van de app en de werkruimteconfiguratie kan toegang worden verleend via een individueel account bij de aanbieder, een door een beheerder beheerde verbinding of een andere ondersteunde autorisatiemethode. De toegangsrechten bij de bron blijven van toepassing.

OpenAI gebruikt tests, monitoring, toegangsbeheer en meerdere beveiligingslagen om de risico's van promptinjectie en ongeautoriseerde toegang te beperken. Deze maatregelen nemen de risico's van derden of promptinjectie niet volledig weg. Controleer voor elke app de toegangsrechten bij de bron, ingeschakelde acties, toegangsinstellingen en voorwaarden van de aanbieder.

Healthcare-werkruimten en beschermde gezondheidsinformatie

Wanneer je een app inschakelt in een zorggerelateerde werkruimte, krijg je mogelijk een waarschuwing over beschermde gezondheidsinformatie. Controleer de vereisten van je organisatie en selecteer Ik begrijp en accepteer deze risico's. Selecteer vervolgens Doorgaan.

Het bevestigen van deze waarschuwing wijzigt je Business Associate Agreement niet en geeft de app geen toestemming om beschermde gezondheidsinformatie te verwerken.

De Epic-plug-in biedt in ChatGPT en Codex toegang tot informatie uit patiëntendossiers via de vereiste Epic EHR-app. Een beheerder moet de Epic-verbinding van de organisatie instellen, de app inschakelen voor goedgekeurde gebruikers en controleren of elke gebruiker zich met een eigen Epic-account aanmeldt. Bestaande rechten voor de werkruimte, Epic en patiëntendossiers blijven van toepassing.


Openbare zorggegevens is een afzonderlijke plug-in voor ChatGPT en Codex die openbare zorgbronnen doorzoekt. De apps van deze plug-in hebben geen toegang tot patiëntendossiers. Zoekopdrachten in openbare gegevens mogen geen patiëntidentificatiegegevens of beschermde gezondheidsinformatie bevatten.

Modeltraining en appgegevens

OpenAI gebruikt inhoud uit ChatGPT Business-, Enterprise- of Edu-werkruimtes, inclusief informatie die via apps wordt geraadpleegd, standaard niet om zijn modellen te trainen. Zie voor de huidige voorwaarden en toepasselijke opt-ins: Privacy voor ondernemingen.

Informatie die in chats of onderzoeksresultaten wordt opgenomen, valt onder het toepasselijke bewaarbeleid voor gesprekken, functies en werkruimtes.

Gegevensopslag en gegevensresidentie

Zie voor de grenzen van gegevensresidentie en instructies om de ingestelde regio te controleren: Gegevensresidentie en inferentieresidentie voor ChatGPT.

Informatie die naar een gekoppelde externe dienst wordt verzonden, valt onder de voorwaarden van die aanbieder voor opslag, verwerking, privacy en gegevensresidentie.

Gegevensresidentie geldt voor klantinhoud die binnen het toepassingsgebied valt en in rust wordt opgeslagen voor ondersteunde functies. Dit betekent niet dat elke verwerkingsstap, systeemregistratie, externe integratie of app van derden binnen de geselecteerde regio blijft.

Naleving

ChatGPT Business-beheerders beheren de werkruimte-instellingen en de beschikbaarheid van apps. Ze krijgen niet automatisch toegang tot de gewone privégesprekken van leden. Het Compliance Platform is alleen beschikbaar voor Enterprise- en Edu-werkruimten die hiervoor in aanmerking komen, afhankelijk van de configuratie en de toegewezen rechten van de beheerder.

Registraties van app-activiteiten kunnen, indien beschikbaar, een app-verzoek en informatie over de bijbehorende respons bevatten. Registraties van app-authenticatie kunnen laten zien wanneer accounts zijn verbonden of losgekoppeld. De bewaring hangt af van het toepasselijke endpoint van het Compliance Platform, de bewaarinstellingen van de werkruimte en eventuele door de organisatie geëxporteerde registraties.

De beschikbaarheid van de Naleving-API en app-logboeken hangt af van de specifieke app, het product en de werkruimteconfiguratie. Controleer per app welke gegevens kunnen worden geëxporteerd voordat je voor nalevingsdoeleinden op logboeken vertrouwt.

Zie voor documentatie over de werking van app-logboeken het OpenAI-platform voor nalevingslogboeken.

Zie voor actuele nalevingsrichtlijnen voor organisaties: OpenAI Compliance Platform voor Enterprise- en Edu-klanten.