Om uw Google Workspace via admin-managed setup aan ChatGPT te koppelen, configureert u eerst toegang in de beheerdersconsoles van Google:

• Maak een serviceaccount aan met alleen-lezen-toegang tot Google Drive, gebruikers en groepen.

  • We raden sterk aan dit serviceaccount aan te maken onder hetzelfde Google-account dat is gekoppeld aan uw ChatGPT-werkruimte. Als de accounts in de ChatGPT-werkruimte een ander e-maildomein hebben dan dat in Google Workspace wordt gebruikt, zijn er extra stappen die u moet volgen om deze connector voor uw gebruikers in te schakelen.

• Maak een beheerdersaccount aan namens wie het serviceaccount zal handelen.

Voltooi daarna de configuratie in de ChatGPT-beheerconsole:

• Upload de privésleutel van het serviceaccount (een JSON-bestand van Google)

• Geef het beheerdersaccount op (geen inloggegevens vereist).

• Selecteer welke bestanden moeten worden gesynchroniseerd en kies de gebruikers die toegang krijgen tot de verbinding.

Deze handleiding leidt u door elk van deze 6 stappen.

Een serviceaccount instellen

1. Ga naar console.cloud.google.com.

2. Klik op de vervolgkeuzelijst voor projecten.ImageZorg dat u bent ingelogd in dezelfde Google-werkruimte als die is gekoppeld aan uw ChatGPT-werkruimte (als u geen Google-werkruimte hebt die is gekoppeld aan uw ChatGPT-werkruimte en u verschillende e-mailadressen hebt tussen beide, moet u extra stappen volgen, anders kunnen uw gebruikers mogelijk geen gesynchroniseerde Google Drive-connectors gebruiken).

3. Kies New Project

   

4. Voer een Project Name in

   

5. Maak het project aan

   

6. Wacht tot het project is aangemaakt en klik dan op Select Project

   

7. Klik op APIs & Services

   

8. Klik op Library

   

9. We gaan nu drie API's toevoegen en gebruiken het zoekvak om ze te vinden

   

10. Zoek naar en kies Google Drive API

    

11. Klik op Enable

    

12. Klik op Library

    

13. Zoek naar Google Drive Activity

    

14. Kies Google Drive Activity API

    

15. Klik op Enable

    

16. Klik op Library

    

17. Zoek naar Admin SDK API

    

18. Kies Admin SDK API

    

19. Klik op Enable

    

20. Klik op Credentials

    

21. Klik op Create Credentials

    

22. Klik op Service account

    

23. Geef een naam en beschrijving naar keuze voor dit serviceaccount

    

24. (Optioneel) U kunt een rol toewijzen - dit is niet vereist voor ChatGPT.

    

25. (Optioneel) U kunt toegang verlenen aan het serviceaccount - dit is niet vereist voor ChatGPT.

    

26. Klik op Done.

    

27. Klik op het serviceaccount dat nu is aangemaakt.

    

28. Klik op keys.

    

29. Klik op Add Key

    

30. Klik op Create new key

    

31. Laat het standaard type JSON-sleutel staan en klik op Create
    Als u een foutmelding ziet met de tekst “Service account key creation is disabled”, volg dan deze stappen om het aanmaken in te schakelen.

    

32. Klik op Close. De sleutel is nu gedownload naar uw computer. U zult deze later uploaden naar de ChatGPT-beheerconsole.

    

33. Klik op details

    

34. Noteer de Unique ID. Deze hebt u nodig in stap 42.

    

35. Vouw Advanced settings uit

    

36. Scroll omlaag en klik op View Google Workspace Admin Console. De Google Workspace-console wordt in een nieuw tabblad geopend.

    

37. Klik op Show more

    

38. Vouw de sectie Security uit

    

39. Vouw de sectie Access and data controls uit

    

40. Klik op de sectie API controls

    

41. Klik op Manage Domain Wide Delegation

    

42. Klik op Add new

    

43. Gebruik de eerder genoteerde Unique ID als waarde voor deze Client ID

    

44. Raadpleeg voor de OAuth-scopes de volgende door komma's gescheiden auth-scopewaarden die u moet kopiëren en plakken:

45. Klik op Authorize

46. Succes!

Het beheerdersaccount instellen

1. Vouw Directory uit

   

2. Klik op Users

   
   

3. Voer een voornaam, achternaam en primair e-mailadres naar keuze in

   

4. Klik op Add new user

   

5. (Optioneel) Noteer deze inloggegevens. ChatGPT heeft deze inloggegevens niet nodig.

   

6. Klik op Done.

   

7. Klik op het account dat u zojuist hebt gemaakt. Als het niet in de lijst verschijnt, vernieuw dan de pagina of wis uw cache en cookies en probeer het opnieuw.

   

8. Klik op assign roles.

   

9. Schakel de rollen Groups Reader, User Management Admin, en Storage Admin in.

   

10. Scroll omlaag en klik op Opslaan. Het beheerdersaccount is nu succesvol aangemaakt en geconfigureerd.

De configuratie voltooien in de ChatGPT-beheerconsole

1. Ga naar ChatGPT en klik op het profielpictogram in de rechterbovenhoek van de pagina.

   

2. Klik op Werkruimte beheren

   

3. Klik op Connections en vervolgens onder ‘Gesynchroniseerde connectors’ → Sync inschakelen

   

4. Zorg dat Admin-managed is geselecteerd en klik op Volgende

   

5. Voer een weergavenaam in. We raden aan de naam van uw Google Workspace te gebruiken.
   
   Houd er rekening mee dat we momenteel het wijzigen van de naam van uw verbinding niet ondersteunen.

   

6. Klik op Save Draft and Continue

7. Klik op Upload key. Kies het JSON-bestand, de sleutel die u hierboven hebt gedownload als onderdeel van het instellen van het serviceaccount. Zorg dat deze sleutel correct is

   

8. Voer het e-mailadres van de beheerder in. Dit is het beheerdersaccount dat u eerder hebt gemaakt.

   

9. Klik op Opslaan.

   

10. Kies of u wilt dat de bestanden in de Mijn Drive-omgevingen van al uw gebruikers worden opgenomen.

    

11. Klik op Volgende

    

12. Kies hoe u gedeelde drives wilt beheren. We ondersteunen de volgende drie scenario’s:

    1. Als u alle gedeelde drives wilt opnemen, kies dan Include by default en voeg geen ID's toe van gedeelde drives die moeten worden uitgesloten

    2. Als u de meeste gedeelde drives wilt opnemen, kies dan Include by default en voeg de ID's toe van de gedeelde drives die u wilt uitsluiten

    3. Als u de meeste gedeelde drives wilt uitsluiten, kies dan Exclude by default en voeg de ID's toe van de gedeelde drives die u wilt opnemen

    

13. Om de ID van een gedeelde drive op te zoeken, opent u deze in een webbrowser. Het laatste deel van de URL is de ID van de gedeelde drive.
    In het volgende voorbeeld is dit `0ADvY03uUbEcQUk9PVA`'

    

14. Klik op Volgende

    

15. Kies wie toegang moet hebben tot de Google Drive-verbinding. U kunt ofwel alleen beheerders van de ChatGPT-werkruimte selecteren, of deze voor iedereen inschakelen. Als u deze voor iedereen inschakelt, worden nieuwe gebruikers die aan de werkruimte worden toegevoegd automatisch opgenomen.

    

16. Klik op Start syncing

    

17. Uw Google Drive-verbinding is nu succesvol aangemaakt!
    Houd er rekening mee dat, hoewel het synchroniseren direct begint, het uren tot dagen kan duren voordat dit is voltooid, afhankelijk van hoeveel bestanden op basis van uw instellingen zijn opgenomen.
    Zodra bestanden die in de afgelopen 30 dagen zijn toegevoegd/bewerkt klaar zijn met synchroniseren, wordt de connector beschikbaar voor de gebruikers voor wie u deze hebt ingeschakeld.

    

Het maken van serviceaccountsleutels inschakelen

Als u de volgende foutmelding krijgt, moet u het maken van serviceaccounts voor dit specifieke project inschakelen:

> De organisatiebeleidsbeperking ‘iam.disableServiceAccountKeyCreation’ wordt afgedwongen voor uw organisatie.

1. Open een nieuw tabblad en ga naar console.cloud.google.com. Zorg ervoor dat het geselecteerde project hetzelfde is als het project dat u al hebt geselecteerd.
   Klik op het menupictogram in de linkerbovenhoek.

   

2. Beweeg over IAM & Admin

   

3. Klik op Organizational Policies

   

4. Zoek naar iam.disableServiceAccountKeyCreation

   

5. Klik op het resultaat voor constraints/iam.disableServiceAccountKeyCreation

   

6. Klik op de … in de rij met de ID iam.disableServiceAccountKeyCreation

   

7. Klik op Edit policy. Als Edit policy is uitgeschakeld, moet u Organization Policy Administrator worden.

   

8. Klik op Override parent’s policy

   

9. Klik op Add a rule

   

10. Klik op Set Policy

    

11. U kunt nu een serviceaccountsleutel maken. Het kan enkele minuten duren voordat deze inschakeling van kracht wordt.

Organization Policy Administrator worden

1. Ga naar console.cloud.google.com en klik op de project-/organisatieselector

   

2. Klik op uw organisatie

   

3. Klik op het menupictogram in de linkerbovenhoek

   

4. Beweeg over IAM & Admin

   

5. Klik op IAM

   

6. Klik op het potloodpictogram bij uw account

   

7. Klik op Add Another Role

   

8. Zoek naar Organization Policy Administrator

   

9. Klik op Organization Policy Administrator

   

10. Klik op Opslaan

    

11. Uw account heeft nu toestemming om het maken van serviceaccountsleutels in te schakelen. Het kan enkele minuten duren voordat dit van kracht wordt.

Een Google-e-mailalias gebruiken om verschillende e-mailaccounts voor Google Workspace en ChatGPT te behouden

Als u een beheerder bent die Google Workspace koppelt aan uw ChatGPT-werkruimte via de admin-managed setup voor gesynchroniseerde Google Drive-connectors, en uw organisatie verschillende e-maildomeinen gebruikt voor ChatGPT en Google Workspace, dan moet u extra stappen nemen om ervoor te zorgen dat gebruikers succesvol toegang krijgen tot gesynchroniseerde Google Drive-connectors.

Als dit niet haalbaar is, volg dan de onderstaande instructies om een Google Workspace-e-mailalias te configureren die overeenkomt met het ChatGPT-aanmeldingsadres.

Stappen om een Google Workspace-alias toe te voegen

Volg deze stappen in de Google Admin Console om ervoor te zorgen dat het ChatGPT-e-mailadres van elke gebruiker kan worden gekoppeld aan diens Google Workspace-account:

1. Ga naar de Admin Console. Navigeer naar: Directory > Users

2. Selecteer een gebruiker, en vervolgens “ADD ALTERNATIVE EMAILS”.

3. Voeg een alternatief e-mailadres toe. Zorg dat dit overeenkomt met het ChatGPT-account van de gebruiker.

4. Selecteer Opslaan

Bekende beperkingen

Persoonlijke e-mailadressen worden niet ondersteund

Gebruikers die zich registreren voor ChatGPT met persoonlijke adressen (bijv. example@gmail.com) kunnen geen verbinding maken met Google Workspace. Deze configuratie wordt niet ondersteund en vormt een beveiligingsrisico, omdat hiermee toegang tot interne gegevens van buiten de organisatie mogelijk wordt.

Gmail-aliassen met "+" worden niet ondersteund

Gmail laat gebruikers aliassen maken door een "+" aan hun adres toe te voegen (bijv. user+alias@gmail.com). Dit type aliasing werkt niet met gesynchroniseerde Google Drive-connectors. De alias moet expliciet worden geconfigureerd in Google Workspace.

Veelvoorkomende foutmelding

Als e-mailadressen niet correct zijn gekoppeld, kunnen gebruikers dit bericht zien: "We were unable to connect your account to Google Drive. Klik voor meer informatie."

Als gebruikers dit bericht ontvangen, controleer dan de stappen in dit document en zorg ervoor dat deze nauwkeurig worden gevolgd. Als extra hulp nodig is, neem dan contact op met ons supportteam.