Beheerdersinstellingen

Een plugin kan vaardigheden, apps en app-sjablonen bevatten. Plugininstallatie en toegang tot onderliggende apps zijn afzonderlijke instellingen.

Standaardgedrag per abonnement

ChatGPT Enterprise & Edu

In Enterprise- en Edu-werkruimten zijn plugins en de onderliggende apps standaard uitgeschakeld. Beheerders beheren plugininstallatie via Werkruimte-instellingen > Plugins en kiezen of een plugin Beschikbaar of Geïnstalleerd is voor in aanmerking komende rollen. Bij het inschakelen van een plugin kunnen beheerders de onderliggende app inschakelen vanuit de plugininstellingen, of elke onderliggende app afzonderlijk inschakelen en configureren via Werkruimte-instellingen > Apps.

Als een onderliggende app wordt uitgeschakeld, wordt de app-ondersteunde mogelijkheid geblokkeerd. Dit verwijdert niet per se de plugin of vaardigheden die niet afhankelijk zijn van die app.

Enterprise- en Edu-beheerders kunnen RBAC gebruiken voor plugininstallatie en app-toegang. Deze instellingen worden afzonderlijk geëvalueerd: een lid kan een plugin geïnstalleerd hebben, maar toch geen gebruik kunnen maken van een inbegrepen app.

ChatGPT Business

In Business zijn apps en plugins standaard ingeschakeld. Beheerders beheren plugininstallatie via Werkruimte-instellingen > Plugins en beheren elke onderliggende app via Werkruimte-instellingen > Apps. Als een app wordt uitgeschakeld, wordt elke pluginmogelijkheid geblokkeerd die ervan afhankelijk is, maar dit verwijdert niet per se de plugin of de mogelijkheden die alleen uit vaardigheden bestaan.

RBAC (rolgebaseerde toegangscontrole)

Enterprise- en Edu-werkruimten kunnen plugins toewijzen aan een of meer aangepaste rollen. Standaard hebben gebruikers toegang tot plugins die zijn ingeschakeld en beschikbaar zijn voor hun rol, maar beheerders kunnen bepalen welke rollen toegang hebben. Als een gebruiker een plugin ziet die is gemarkeerd als Uitgeschakeld door beheerder, is die plugin of app niet beschikbaar voor die gebruiker vanwege werkruimte- of rolinstellingen; een werkruimtebeheerder moet de toegang inschakelen voordat de gebruiker deze kan verbinden.

Plugins met vereiste apps nemen de rolinstellingen van die apps over. Als de rol van een lid geen toegang heeft tot de vereiste app, kan de plugin die app-ondersteunde mogelijkheid niet gebruiken voor dat lid. Werkruimte-instellingen voor plugins kunnen ook bepalen of een plugin Beschikbaar of Geïnstalleerd is voor een rol.

Plugin- en app-toegang beheren

App-toegang bepaalt wie een verbonden app in de werkruimte kan gebruiken. Appmachtigingen bepalen wanneer ChatGPT om toestemming vraagt voordat een app wordt gebruikt.

Ga naar Werkruimte-instellingen > Apps, open het menu van de app en selecteer Gebruikerstoegang om te beheren wie een specifieke app kan gebruiken. Kies daar welke rollen toegang hebben tot de app en sla vervolgens je wijzigingen op. Als je annuleert of sluit zonder op te slaan, blijven de huidige toegangsinstellingen van de app ongewijzigd.

Beheren welke apps een rol kan gebruiken:

• Ga naar Werkruimte-instellingen > Machtigingen & rollen.

• Selecteer Aangepaste rollen.

• Selecteer de rol die je wilt bewerken.

• Scrol naar het gedeelte Verbonden gegevens.

• Schakel Leden toestaan plugins & apps te gebruiken in om plugin- en appgebruik voor die rol toe te staan.

• Gebruik Selecteren om specifieke apps voor die rol te kiezen.

Nieuwe apps en plugins toevoegen

Wanneer beheerders een nieuwe app op werkruimteniveau inschakelen, wordt hun gevraagd toe te wijzen welke rollen toegang hebben. Als de app actie-instellingen ondersteunt, kunnen beheerders ook de acties van de app bekijken voordat ze de app beschikbaar maken.

App-sjablonen volgen na publicatie hetzelfde beheermodel. Werkruimtebeheerders en -eigenaren bekijken de conceptapp die op basis van de sjabloon is gegenereerd, publiceren deze wanneer die gereed is en beheren vervolgens toegang, rolspecifieke machtigingen, actie-instellingen en appmachtigingen via Werkruimte-instellingen > Apps.

In aanmerking komende werkruimten hebben mogelijk ook Werkruimte-instellingen > Plugins. Op de detailpagina van een plugin kunnen beheerders inbegrepen vaardigheden, vereiste apps, optionele apps en het Installatiebeleid van de plugin bekijken. Voor elke rol staat Beschikbaar leden met die rol toe de plugin te installeren, terwijl Geïnstalleerd de plugin standaard voor die rol installeert.

Als een plugin vereiste apps bevat, moeten die apps zijn ingeschakeld voor de betreffende rol. Vereiste apps nemen hun appconfiguratie over, waaronder Roltoegang, Realtime toegang, Acties configureren, Goedkeuringen configureren, Geïndexeerd zoeken, Synchronisatieautorisatie, domeinbeperkingen en synchronisatie-instellingen, waar beschikbaar. Als een inbegrepen app is uitgeschakeld, kunnen beheerders afhankelijk van de appstatus instellingen zien voor Inschakelen, Publiceren, Appconfiguratie bewerken of Uitschakelen.

Waar beschikbaar vervangen appmachtigingen de eerdere instelling voor actiebevestiging. Als het werkruimtebrede menu Appmachtigingen geen Nooit vragen toont, kies dan een andere werkruimtestandaard of stel Nooit vragen in voor een specifieke app via de instellingen voor Appmachtigingen van die app. Zie voor configuratiegegevensChatGPT-app-sjablonen.

Instellingen voor appacties

RBAC bepaalt wie een app kan gebruiken. Voor apps die Actiebeheer ondersteunen, bepaalt Actiebeheer wat de app kan doen. Appmachtigingen bepalen wanneer ChatGPT leden om toestemming vraagt voordat een app wordt gebruikt.

Deze appmachtigingen gelden voor ChatGPT-gesprekken. Werkruimte-agents gebruiken per-agent-instellingen die door de bouwer van de agent zijn ingesteld om te bepalen welke appacties beschikbaar zijn en wanneer eindgebruikers wordt gevraagd deze goed te keuren. Zie voor agentgedrag:ChatGPT-werkruimte-agents voor Enterprise en Business.

In Actiebeheer kunnen beheerders kiezen hoe de huidige acties van de app worden afgehandeld: alle acties toestaan, alleen leesacties toestaan of een aangepaste set acties selecteren. Als beheerders Aangepast selecteren, kunnen ze ook kiezen hoe later toegevoegde acties worden afgehandeld door Alle nieuwe acties inschakelen, Alleen nieuwe leesacties inschakelen of Nieuwe acties uitschakelen te selecteren.

Sommige apps ondersteunen Actiebeheer niet. Voor die apps kunnen beheerders app-toegang beheren, maar ze kunnen geen afzonderlijke acties kiezen of bepalen hoe nieuw toegevoegde acties worden afgehandeld.

Voor apps die Actiebeheer ondersteunen, maakt goedkeuring van providerscopes nieuwe acties niet automatisch beschikbaar in ChatGPT.

De standaardappmachtiging voor de werkruimte wijzigen:

• Open Werkruimte-instellingen.

• Ga naar Machtigingen & rollen > Verbonden gegevens.

• Zoek Appmachtigingen en selecteer de werkruimtestandaard.

Een andere machtiging instellen voor een app:

• Open de beheerderspagina Apps van de werkruimte.

• Open het menu voor een gepubliceerde app en selecteer Appmachtigingen.

• Kies Werkruimtestandaard gebruiken of selecteer een andere machtiging.

• Selecteer Opslaan.

Afhankelijk van de werkruimte en app kunnen de opties Altijd vragen, Alle wijzigingen, Belangrijke acties en Nooit vragen omvatten. Belangrijke acties vraagt om toestemming vóór appacties die een betekenisvol effect buiten ChatGPT kunnen hebben, gevoelige informatie kunnen blootleggen of moeilijk ongedaan te maken zijn. Sommige bijzonder risicovolle acties kunnen worden geblokkeerd in plaats van ter goedkeuring te worden voorgelegd.

Gedetailleerde instellingen voor Google Drive (gesynchroniseerd)

Opmerking: acties voor Google Docs, Sheets en Slides zijn nu beschikbaar als Google Drive-acties. Hierdoor worden deze acties samengebracht in de Google Drive-app en wordt het gebruik van Google-apps eenvoudiger. Losse Google Docs-, Sheets- en Slides-apps worden niet meer afzonderlijk vermeld. Gebruikers moeten Google Drive verbinden voor toegang tot Docs, Sheets en Slides.

Voor ChatGPT Enterprise/Edu staan deze nieuwe, uniforme Google Drive-acties standaard uit totdat een werkruimtebeheerder ze inschakelt. Voor ChatGPT Business staan ze standaard aan. Na inschakeling moeten Google Workspace-beheerders mogelijk bijgewerkte Google Drive-scopes opnieuw autoriseren voordat gebruikers deze acties kunnen gebruiken of nieuwe gebruikers verbinding kunnen maken. Als gebruikers melden dat ze geen verbinding kunnen maken met Google Drive, controleer dan de scope-autorisaties van je Google-werkruimte voor Google Drive, Docs, Sheets en Slides, en bevestig dat alle acties in de app geautoriseerde scopes hebben, of schakel acties uit die je niet wilt autoriseren.

De synchronisatiefunctie blijft door deze wijziging ongewijzigd. *

Bestandsbeperking en configuratie

Enterprise-, Edu- en Business-werkruimten kunnen:

• De app met synchronisatie beperken tot specifieke gedeelde drives of mappen.

• Specifieke bestandstypen uitsluiten van indexering.

• Kiezen tussen Snelle configuratie (elke gebruiker verifieert het eigen account) en Door beheerder beheerde toegang (gecentraliseerde configuratie voor gedetailleerde instellingen).

Raadpleeg voor meer informatie over het inschakelen van de Google Drive-app met synchronisatie ons helpartikel:Google Drive-app met synchronisatie - selfserviceconfiguratie

RBAC voor Google Drive (gesynchroniseerd) voor Enterprise en Edu

Zodra je de Google Drive-app met synchronisatie inschakelt, krijgen alle gebruikers die toegang hadden tot de niet-gesynchroniseerde versie ook toegang tot de gesynchroniseerde versie. Het is momenteel niet mogelijk verschillende machtigingen in te stellen voor gesynchroniseerde en niet-gesynchroniseerde versies.

Als je eerder een toestemmingslijst voor de Google Drive-app met synchronisatie had ingesteld voordatRBAC voor apps werd geïntroduceerd, is je toestemmingslijst toegewezen aan nieuwe RBAC-groepen en -rollen met de naam Google Drive Connector Users en Google Drive Connector Role.

• Als in je werkruimte de Google Drive-app op werkruimteniveau was ingeschakeld, behouden nu alleen gebruikers op de toestemmingslijst voor de app met synchronisatie toegang.

• Gebruikers die niet op de toestemmingslijst stonden, hebben geen toegang meer tot de niet-gesynchroniseerde Google Drive-app en moeten opnieuw worden toegevoegd.

• Gebruikers met toegang tot de Google Drive-app met synchronisatie hebben nu ook toegang tot de standaard Google Drive-app.

Alle andere werkruimterollen en -machtigingen blijven ongewijzigd.

Vereiste machtigingen voor Microsoft Outlook (Agenda & E-mail), Teams en SharePoint

Om integratie tussen ChatGPT en Microsoft Outlook, Teams en SharePoint in te schakelen, moeten binnen Microsoft Entra ID (voorheen Azure AD) machtigingen worden verleend voor elke service. Bekijk onze helpcentrumpagina's voor de vereiste machtigingen:

• Outlook E-mail

• Outlook Agenda

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Elke apppagina beschrijft de scope die voor die app vereist is. Open de app in Werkruimte-instellingen > Apps voor de huidige scopes.

Aangepaste apps

In Business-, Enterprise- en Edu-werkruimten kunnen alleen werkruimte-eigenaren en gebruikers voor wie de betreffende instelling is ingeschakeld (voor Enterprise/Edu) de ontwikkelaarsmodus inschakelen om aangepaste apps te publiceren en te testen. Gebruikers met de lidrol kunnen zelf geen aangepaste apps toevoegen.

Net als bij andere apps moeten eindgebruikers zich vóór het eerste gebruik zelf bij elke app verifiëren.

Raadpleeg voor een algemeen overzicht van ontwikkelaarsmodus, aangepaste apps en MCP-connectors in ChatGPT ons artikel:Ontwikkelaarsmodus en aangepaste apps in ChatGPT

Raadpleeg voor een technische uitleg over het maken van een aangepaste MCP-connector onze documentatie:Aangepaste MCP maken apps


Opmerking:* Aangepaste apps worden niet door OpenAI geverifieerd en zijn uitsluitend bedoeld voor gebruik door ontwikkelaars. Voeg alleen aangepaste apps toe aan je werkruimte als je de onderliggende toepassing kent en vertrouwt.Meer informatie.*

• Apps kunnen eindgebruikers toestaan gegevens te delen met derden, waaronder mogelijk beschermde gezondheidsinformatie (PHI). Zorg ervoor dat je gebruik van apps voldoet aan je verplichtingen onder HIPAA.*

---

Beveiliging & naleving

Beveiliging

We beschermen je gegevens met versleuteling volgens branchenormen tijdens overdracht en in rust. OAuth-tokens worden opgeslagen met sterke, gecontroleerde werkwijzen voor sleutelbeheer. Nadat een app is ingeschakeld, autoriseert elke gebruiker het eigen account en krijgt ChatGPT alleen toegang tot content binnen de bestaande machtigingen van die gebruiker, zoals alleen-lezen-scopes.

OpenAI past doorlopend testen, monitoring en gelaagde mitigatietechnieken toe om het risico op promptinjectie te verkleinen. Voor extra bescherming hebben gesprekken waarin apps worden gebruikt beperkte netwerktoegang, zodat gegevens tussen OpenAI en de specifieke tools blijven die je verbindt. Strikte toegangscontroles zorgen ervoor dat ChatGPT alleen ziet waartoe elke gebruiker toegang mag hebben, en alle gegevens blijven versleuteld tijdens overdracht en in rust.

Gebruikt OpenAI informatie uit apps om zijn modellen te trainen?

Voor klanten van ChatGPT Business, Enterprise en Edu gebruiken we geen informatie die via apps is geraadpleegd om onze modellen te trainen. Zie onzeEnterprise Privacy-pagina voor informatie over hoe we zakelijke gegevens gebruiken.

Gegevens uit Gesprek en diepgaand onderzoek worden tijdelijk verwerkt en niet geïndexeerd. Gegevens van apps met synchronisatie worden geïndexeerd om antwoorden te versnellen, met inachtneming van je trainingsinstellingen.

Gegevensopslag & gegevensresidentie

Alle apps met synchronisatie worden ondersteund voor werkruimten met gegevensresidentie in de Verenigde Staten, Europa (EER + Zwitserland) en Japan. Google Drive- en GitHub-apps met synchronisatie worden ook ondersteund in alle momenteel ondersteunderegio's voor gegevensresidentie.

Voor apps met synchronisatie die in jouw regio niet worden ondersteund voor gegevensresidentie, wordt de gesynchroniseerde zoekindex opgeslagen in de Amerikaanse Azure-datacenters van OpenAI.


Niet-gesynchroniseerde apps: Apps zijn compatibel met gegevensresidentie, maar het is belangrijk te weten dat verbonden toepassingen services van derden zijn en dat gegevens die naar een verbonden toepassing worden verzonden, onder het eigen beleid voor gegevensresidentie van die toepassing vallen.

Met andere woorden: als je een organisatie bent met gegevensresidentie in Europa, beperkt OpenAI de opslag van klantcontent tot Europa tot het moment waarop vragen en prompts naar een verbonden toepassing worden verzonden. Zorg ervoor dat je verbonden toepassingen ook voldoen aan eventuele vereisten voor gegevensresidentie die je hebt.

Naleving

Gebruikersgesprekken, inclusief gesprekken waarin een app wordt gebruikt, zijn al beschikbaar in de Naleving-API.

Daarnaast worden alle appaanroepen gelogd als onderdeel van hetOpenAI Compliance Logs-platform.

Lees meer:Naleving-API voor Enterprise-klanten.

Gedetailleerde beveiliging voor Google Drive (gesynchroniseerd)

Naast OAuth-verificatie kunnen eigenaren van Business-, Enterprise- en Edu-werkruimten gebruikmaken van domeinbrede delegatie (DWD).