Beheerdersinstellingen

Een plug-in kan vaardigheden, apps en app-sjablonen bevatten. De installatie van plug-ins en de toegang tot onderliggende apps worden afzonderlijk beheerd.

Standaardgedrag per abonnement

ChatGPT Enterprise & Edu

In Enterprise- en Edu-werkruimten zijn plug-ins en de onderliggende apps standaard uitgeschakeld. Beheerders beheren de installatie van plug-ins via Werkruimte-instellingen > Plug-ins en kiezen of een plug-in Beschikbaar of Geïnstalleerd is voor in aanmerking komende rollen. Wanneer beheerders een plug-in inschakelen, kunnen ze de onderliggende app via de plug-ininstellingen inschakelen of elke onderliggende app afzonderlijk inschakelen en configureren via Werkruimte-instellingen > Apps.

Als een onderliggende app wordt uitgeschakeld, wordt de door die app ondersteunde functie geblokkeerd. Hierdoor wordt de plug-in niet noodzakelijk verwijderd en blijven vaardigheden die niet van die app afhankelijk zijn mogelijk beschikbaar.

Enterprise- en Edu-beheerders kunnen RBAC gebruiken voor de installatie van plug-ins en toegang tot apps. Deze instellingen worden afzonderlijk beoordeeld: een lid kan een plug-in geïnstalleerd hebben, maar toch geen inbegrepen app kunnen gebruiken.

ChatGPT Business

In Business zijn apps en plug-ins standaard ingeschakeld. Beheerders beheren de installatie van plug-ins via Werkruimte-instellingen > Plug-ins en elke onderliggende app via Werkruimte-instellingen > Apps. Als een app wordt uitgeschakeld, worden alle plug-infuncties die ervan afhankelijk zijn geblokkeerd. De plug-in wordt daardoor echter niet noodzakelijk verwijderd en functies die alleen op vaardigheden zijn gebaseerd, blijven mogelijk beschikbaar.

RBAC (op rollen gebaseerd toegangsbeheer)

In Enterprise- en Edu-werkruimten kunnen plug-ins aan een of meer aangepaste rollen worden toegewezen. Gebruikers hebben standaard toegang tot plug-ins die voor hun rol zijn ingeschakeld en beschikbaar zijn, maar beheerders kunnen bepalen welke rollen toegang hebben. Als een gebruiker een plug-in ziet met de aanduiding Uitgeschakeld door beheerder, is die plug-in of app niet beschikbaar vanwege de instellingen van de werkruimte of rol. Een werkruimtebeheerder moet toegang verlenen voordat de gebruiker er verbinding mee kan maken.

Plug-ins met vereiste apps nemen de rolinstellingen van die apps over. Als de rol van een lid geen toegang heeft tot de vereiste app, kan de plug-in de door die app ondersteunde mogelijkheid niet gebruiken voor dat lid. De plug-ininstellingen van de werkruimte kunnen ook bepalen of een plug-in voor een rol Beschikbaar of Geïnstalleerd is.

Toegang tot plug-ins & apps beheren

App-toegang bepaalt wie een verbonden app in de werkruimte kan gebruiken. App-machtigingen bepalen wanneer ChatGPT om toestemming vraagt voordat een app wordt gebruikt.

Ga naar Werkruimte-instellingen > Apps, open het menu van de app en selecteer Gebruikerstoegang om te beheren wie een bepaalde app kan gebruiken. Kies daar welke rollen toegang hebben tot de app en sla uw wijzigingen op. Als u annuleert of afsluit zonder op te slaan, blijven de huidige toegangsinstellingen van de app ongewijzigd.

Zo beheert u welke apps een rol kan gebruiken:

• Ga naar Werkruimte-instellingen > Machtigingen & rollen.

• Selecteer Aangepaste rollen.

• Selecteer de rol die u wilt bewerken.

• Scrol naar het gedeelte Verbonden gegevens.

• Schakel Leden toestaan plug-ins & apps te gebruiken in om het gebruik van plug-ins en apps voor die rol toe te staan.

• Gebruik Selecteren om specifieke apps voor die rol te kiezen.

Nieuwe apps en plug-ins toevoegen

Wanneer beheerders een nieuwe app op werkruimteniveau inschakelen, wordt hun gevraagd te bepalen welke rollen toegang hebben. Als de app actiebeheer ondersteunt, kunnen beheerders de acties van de app ook controleren voordat ze de app beschikbaar stellen.

Na publicatie vallen app-sjablonen onder hetzelfde beheermodel. Werkruimtebeheerders en -eigenaren beoordelen de door de sjabloon gegenereerde concept-app en publiceren deze wanneer die gereed is. Daarna beheren ze toegang, rolgebonden machtigingen, actiebeheer en app-machtigingen via Werkruimte-instellingen > Apps.

In aanmerking komende werkruimten hebben mogelijk ook Werkruimte-instellingen > Plug-ins. Op de detailpagina van een plug-in kunnen beheerders de inbegrepen vaardigheden, vereiste apps, optionele apps en het Installatiebeleid van de plug-in bekijken. Voor elke rol staat Beschikbaar leden met die rol toe de plug-in te installeren, terwijl Geïnstalleerd de plug-in standaard voor die rol installeert.

Als een plug-in vereiste apps bevat, moeten die apps voor de betreffende rol zijn ingeschakeld. Vereiste apps nemen hun app-configuratie over, waaronder Roltoegang, Realtime toegang, Acties configureren, Goedkeuringen configureren, Geïndexeerd zoeken, Synchronisatie autoriseren, domeinbeperkingen en, indien beschikbaar, synchronisatie-instellingen. Als een inbegrepen app is uitgeschakeld, kunnen beheerders afhankelijk van de app-status de opties Inschakelen, Publiceren, App-configuratie bewerken of Uitschakelen zien.

Waar beschikbaar vervangen app-machtigingen de eerdere instelling voor actiebevestiging. Als in het werkruimtebrede menu App-machtigingen de optie Nooit vragen ontbreekt, kiest u een andere standaardinstelling voor de werkruimte of stelt u Nooit vragen voor een specifieke app in via de instellingen voor App-machtigingen van die app. Lees voor installatie-instructiesChatGPT-app-sjablonen.

Beheer van app-acties

RBAC bepaalt wie een app kan gebruiken. Voor apps die Actiebeheer ondersteunen, bepaalt Actiebeheer wat de app kan doen. App-machtigingen bepalen wanneer ChatGPT leden om toestemming vraagt voordat een app wordt gebruikt.

Deze app-machtigingen gelden voor gesprekken in ChatGPT. Werkruimte-agents gebruiken instellingen per agent die door de maker van de agent zijn ingesteld om te bepalen welke app-acties beschikbaar zijn en wanneer eindgebruikers om goedkeuring wordt gevraagd. Meer informatie over het gedrag van agents:ChatGPT-werkruimte-agents voor Enterprise en Business.

In Actiebeheer kunnen beheerders bepalen hoe de huidige acties van de app worden afgehandeld: alle acties toestaan, alleen leesacties toestaan of een aangepaste reeks acties selecteren. Als beheerders Aangepast selecteren, kunnen ze ook bepalen hoe later toegevoegde acties worden afgehandeld door Alle nieuwe acties inschakelen, Alleen nieuwe leesacties inschakelen of Nieuwe acties uitschakelen te selecteren.

Sommige apps ondersteunen Actiebeheer niet. Voor die apps kunnen beheerders de app-toegang beheren, maar niet afzonderlijke acties selecteren of bepalen hoe nieuw toegevoegde acties worden afgehandeld.

Voor apps die Actiebeheer ondersteunen, maakt goedkeuring van het bereik door de provider nieuwe acties niet automatisch beschikbaar in ChatGPT.

Zo wijzigt u de standaard-appmachtiging van de werkruimte:

• Open Werkruimte-instellingen.

• Ga naar Machtigingen & rollen > Verbonden gegevens.

• Zoek App-machtigingen en selecteer de standaardinstelling voor de werkruimte.

Zo stelt u een andere machtiging voor een app in:

• Open de beheerpagina Apps van de werkruimte.

• Open het menu van een gepubliceerde app en selecteer App-machtigingen.

• Kies Standaardinstelling van werkruimte gebruiken of selecteer een andere machtiging.

• Selecteer Opslaan.

Afhankelijk van de werkruimte en app kunnen de opties Altijd vragen, Alle wijzigingen, Belangrijke acties en Nooit vragen zijn. Bij Belangrijke acties wordt toestemming gevraagd voor app-acties die buiten ChatGPT aanzienlijke gevolgen kunnen hebben, gevoelige informatie kunnen blootleggen of moeilijk ongedaan kunnen worden gemaakt. Sommige bijzonder riskante acties kunnen worden geblokkeerd in plaats van ter goedkeuring te worden voorgelegd.

Gedetailleerde instellingen voor Google Drive (gesynchroniseerd)

Opmerking: acties voor Google Docs, Spreadsheets en Presentaties zijn nu beschikbaar als Google Drive-acties. Hierdoor worden deze acties samengebracht in de Google Drive-app en wordt het gebruik van Google-apps eenvoudiger. De afzonderlijke apps Google Docs, Spreadsheets en Presentaties worden niet meer apart vermeld. Gebruikers moeten verbinding maken met Google Drive voor toegang tot Docs, Spreadsheets en Presentaties.

Voor ChatGPT Enterprise/Edu zijn deze nieuwe, samengevoegde Google Drive-acties standaard uitgeschakeld totdat een werkruimtebeheerder ze inschakelt. Voor ChatGPT Business zijn ze standaard ingeschakeld. Na inschakeling moeten Google Workspace-beheerders mogelijk opnieuw toestemming geven voor bijgewerkte Google Drive-bereiken voordat gebruikers deze acties kunnen gebruiken of nieuwe gebruikers verbinding kunnen maken. Als gebruikers melden dat ze geen verbinding kunnen maken met Google Drive, controleert u de bereikautorisaties in Google Workspace voor Google Drive, Docs, Spreadsheets en Presentaties. Controleer ook of de bereiken van alle acties in de app zijn geautoriseerd, of schakel acties uit die u niet wilt autoriseren.

Deze wijziging heeft geen gevolgen voor de synchronisatiefunctie.

Bestandsbeperkingen en configuratie

Enterprise-, Edu- en Business-werkruimten kunnen:

• De app met synchronisatie beperken tot specifieke gedeelde drives of mappen.

• Specifieke bestandstypen uitsluiten van indexering.

• Kiezen tussen Snelle configuratie (elke gebruiker verifieert het eigen account) en Beheerde toegang (gecentraliseerde configuratie voor gedetailleerd beheer).

Lees voor meer informatie over het inschakelen van de Google Drive-app met synchronisatie ons helpartikel:Google Drive-app met synchronisatie: zelf configureren

RBAC voor Google Drive (gesynchroniseerd) voor Enterprise en Edu

Zodra u de Google Drive-app met synchronisatie inschakelt, krijgen alle gebruikers die toegang hadden tot de niet-gesynchroniseerde versie ook toegang tot de gesynchroniseerde versie. Het is momenteel niet mogelijk verschillende machtigingen in te stellen voor de gesynchroniseerde en niet-gesynchroniseerde versies.

Als u vóór deintroductie van RBAC voor apps een toelatingslijst voor de Google Drive-app met synchronisatie had ingesteld, is deze toegewezen aan nieuwe RBAC-groepen en -rollen met de namen Gebruikers van Google Drive Connector en Rol voor Google Drive Connector.

• Als de Google Drive-app voor uw hele werkruimte was ingeschakeld, behouden nu alleen gebruikers op de toelatingslijst van de app met synchronisatie toegang.

• Gebruikers die niet op de toelatingslijst stonden, hebben geen toegang meer tot de niet-gesynchroniseerde Google Drive-app en moeten opnieuw worden toegevoegd.

• Gebruikers met toegang tot de Google Drive-app met synchronisatie hebben nu ook toegang tot de standaardversie van de Google Drive-app.

Alle andere rollen en machtigingen voor de werkruimte blijven ongewijzigd.

Vereiste machtigingen voor Microsoft-apps

Voor sommige acties in de apps Outlook Email, Outlook Calendar, Microsoft Teams en SharePoint zijn Microsoft Graph-machtigingen vereist die een Microsoft Entra-beheerder voor de organisatie moet verlenen. De eigenaar of beheerder van een ChatGPT-werkruimte en de Microsoft Entra-beheerder kunnen verschillende personen zijn. Stem daarom af met degene die toestemming voor de hele organisatie kan verlenen.

Machtigingen controleren in ChatGPT

Voor elke ingeschakelde Microsoft-app:

1. Meld u bij ChatGPT aan als eigenaar of beheerder van de werkruimte.

2. Ga naar Beheer → Apps en selecteer Ingeschakeld.

3. Open het overloopmenu van de app en selecteer App beheren.

4. Selecteer Microsoft-machtigingen.

5. Controleer elke Microsoft Graph-machtiging en de daaronder vermelde ChatGPT-acties. Binnenkort beschikbaar betekent dat een actie is opgenomen om de machtiging vooraf te kunnen controleren, maar dat de actie momenteel niet beschikbaar is. Goedgekeurd betekent dat de machtiging was opgenomen in de laatste geslaagde goedkeuringsprocedure die via ChatGPT voor die app en werkruimte is voltooid.

6. Selecteer alleen de machtigingen die uw organisatie in het verzoek wil opnemen. De beschikbare machtigingen en acties kunnen per app verschillen. Als uw organisatie een machtiging niet wil verlenen, laat u deze buiten het verzoek en houdt u alle acties die ervan afhankelijk zijn uitgeschakeld.

Het verzoek voltooien in Microsoft Entra

1. Selecteer Machtigingen controleren in Microsoft Entra. Als Microsoft Entra niet wordt geopend, staat u pop-ups voor ChatGPT toe en probeert u het opnieuw.

2. Meld u aan met een Microsoft Entra-beheerdersaccount waarmee toestemming voor de hele organisatie kan worden verleend.

3. Controleer of de juiste organisatie en de geverifieerde toepassing ChatGPT / OpenAI, L.L.C. worden weergegeven.

4. Controleer het geselecteerde machtigingsverzoek. Het bevestigingsscherm van Microsoft Entra bevat geen selectievakjes per machtiging. Selecteer Accepteren om het volledige geselecteerde verzoek goed te keuren, of selecteer Annuleren om niets te wijzigen.

5. Ga terug naar ChatGPT en controleer of de goedkeuringsprocedure is voltooid.

Herhaal de controle voor elke ingeschakelde Microsoft-app. Microsoft-machtigingen worden verleend aan de Entra-tenant en de OpenAI-toepassing, terwijl ChatGPT de controle van machtigingen per werkruimte en app bijhoudt.

Nadat machtigingen zijn goedgekeurd

Goedkeuring van Microsoft-machtigingen schakelt geen ChatGPT-acties in en verbindt evenmin het Microsoft-account van een individuele gebruiker. Eigenaren en beheerders van werkruimten moeten de acties die ze beschikbaar willen maken afzonderlijk inschakelen. Gebruikers moeten mogelijk ook hun Microsoft-account verbinden of opnieuw verbinden nadat machtigingen zijn gewijzigd.

Als een actie nog steeds niet werkt, controleert u het volgende:

1. De actie is ingeschakeld in de appinstellingen van de ChatGPT-werkruimte.

2. De machtiging is nog steeds verleend in Microsoft Entra.

3. De Microsoft-verbinding van de gebruiker is gemaakt of vernieuwd met de vereiste machtigingen.

Als een Entra-beheerder de machtiging later rechtstreeks in Microsoft wijzigt of intrekt, controleert u de machtiging in Entra en doorloopt u de ChatGPT-goedkeuringsprocedure opnieuw.

Bekijk de volgende pagina's in het helpcentrum voor de machtigingen die elke app vereist:

• Outlook-e-mail

• Outlook-agenda

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Op elke app-pagina worden de bereiken beschreven die de app vereist. Gebruik voor het actuele overzicht van connectorspecifieke acties en machtigingen het scherm Microsoft-machtigingen van de app in ChatGPT.

Aangepaste apps

In Business-, Enterprise- en Edu-werkruimten kunnen alleen werkruimte-eigenaren en gebruikers voor wie de betreffende instelling is ingeschakeld (voor Enterprise/Edu) de ontwikkelaarsmodus inschakelen om aangepaste apps te publiceren en te testen. Gebruikers met de rol Lid kunnen niet zelf aangepaste apps toevoegen.

Net als bij andere apps moeten eindgebruikers zich vóór het eerste gebruik zelf bij elke app verifiëren.

Raadpleeg voor een algemeen overzicht van de ontwikkelaarsmodus, aangepaste apps en MCP-connectors in ChatGPT ons artikel:Ontwikkelaarsmodus en aangepaste apps in ChatGPT

Raadpleeg voor een technische stapsgewijze uitleg over het maken van een aangepaste MCP-connector onze documentatie:Aangepaste MCP-apps maken

Opmerking: Aangepaste apps worden niet door OpenAI geverifieerd en zijn uitsluitend bedoeld voor gebruik door ontwikkelaars. Voeg alleen aangepaste apps aan uw werkruimte toe als u de onderliggende toepassing kent en vertrouwt.Meer informatie.

• Apps kunnen eindgebruikers toestaan gegevens met derden te delen, waaronder mogelijk beschermde gezondheidsinformatie (PHI). Zorg ervoor dat uw gebruik van apps voldoet aan uw verplichtingen volgens HIPAA.

---

Beveiliging & naleving

Beveiliging

We beschermen uw gegevens met versleuteling volgens de industrienorm tijdens overdracht en opslag. OAuth-tokens worden opgeslagen met behulp van krachtige, gecontroleerde procedures voor sleutelbeheer. Nadat een app is ingeschakeld, autoriseert elke gebruiker het eigen account. ChatGPT heeft alleen toegang tot content binnen de bestaande machtigingen van die gebruiker, zoals alleen-lezenbereiken.

OpenAI voert voortdurend tests en controles uit en gebruikt gelaagde risicobeperkende technieken om het risico van promptinjectie te verkleinen. Voor extra bescherming hebben gesprekken waarin apps worden gebruikt beperkte netwerktoegang, zodat gegevens alleen tussen OpenAI en de specifieke tools die u verbindt worden uitgewisseld. Strenge toegangscontroles zorgen ervoor dat ChatGPT alleen ziet waartoe elke gebruiker toegang heeft. Alle gegevens blijven tijdens overdracht en opslag versleuteld.

Gebruikt OpenAI informatie uit apps om zijn modellen te trainen?

Voor klanten van ChatGPT Business, Enterprise en Edu gebruiken we informatie die via apps is geraadpleegd niet om onze modellen te trainen. Lees op onzepagina over privacy voor ondernemingen hoe we bedrijfsgegevens gebruiken.

Gegevens uit Chat en diepgaand onderzoek worden tijdelijk verwerkt en niet geïndexeerd. Gegevens van apps met synchronisatie worden geïndexeerd om antwoorden te versnellen, met inachtneming van uw trainingsinstellingen.

Gegevensopslag & -residentie

Alle apps met synchronisatie worden ondersteund voor werkruimten met gegevensresidentie in de Verenigde Staten, Europa (EER + Zwitserland) en Japan. Google Drive- en GitHub-apps met synchronisatie worden ook ondersteund in alle momenteel ondersteunderegio's voor gegevensresidentie.

Voor apps met synchronisatie die in uw regio niet worden ondersteund voor gegevensresidentie, wordt de gesynchroniseerde zoekindex opgeslagen in de Amerikaanse Azure-datacenters van OpenAI.


Niet-gesynchroniseerde apps: apps zijn compatibel met gegevensresidentie. Houd er echter rekening mee dat verbonden applicaties diensten van derden zijn en dat gegevens die naar een verbonden applicatie worden verzonden, onder het eigen gegevensresidentiebeleid van die applicatie vallen.

Met andere woorden: als uw organisatie gegevensresidentie in Europa heeft, beperkt OpenAI de opslag van Klantcontent tot Europa, totdat zoekopdrachten en prompts naar een verbonden applicatie worden verzonden. Zorg ervoor dat uw verbonden applicaties ook voldoen aan eventuele vereisten voor gegevensresidentie.

Naleving

Gebruikersgesprekken, waaronder gesprekken waarin een app wordt gebruikt, zijn al beschikbaar in de Naleving-API.

Daarnaast worden alle app-aanroepen vastgelegd als onderdeel van hetOpenAI-platform voor nalevingslogboeken.

Meer informatie:Naleving-API voor Enterprise-klanten.

Gedetailleerde beveiliging voor Google Drive (gesynchroniseerd)

Naast OAuth-verificatie kunnen eigenaren van Business-, Enterprise- en Edu-werkruimten domeinbrede delegatie (DWD) gebruiken.