Beheerdersinstellingen

Een plug-in kan vaardigheden, apps en app-sjablonen bevatten. De installatie van plug-ins en de toegang tot onderliggende apps worden afzonderlijk beheerd.

Standaardgedrag per abonnement

ChatGPT Enterprise & Edu

In Enterprise- en Edu-werkruimten zijn plug-ins en hun onderliggende apps standaard uitgeschakeld. Beheerders beheren de installatie van plug-ins via Werkruimte-instellingen > Plug-ins en kiezen of een plug-in Beschikbaar of Geïnstalleerd is voor in aanmerking komende rollen. Bij het inschakelen van een plug-in kunnen beheerders de onderliggende app inschakelen via de plug-ininstellingen, of elke onderliggende app afzonderlijk inschakelen en configureren via Werkruimte-instellingen > Apps.

Als een onderliggende app wordt uitgeschakeld, wordt de bijbehorende functie geblokkeerd. Hierdoor wordt de plug-in niet noodzakelijk verwijderd en verdwijnen vaardigheden die niet van die app afhankelijk zijn evenmin.

Enterprise- en Edu-beheerders kunnen RBAC gebruiken voor de installatie van plug-ins en toegang tot apps. Deze instellingen worden afzonderlijk beoordeeld: een lid kan een plug-in geïnstalleerd hebben, maar een meegeleverde app toch niet kunnen gebruiken.

ChatGPT Business

In Business zijn apps en plug-ins standaard ingeschakeld. Beheerders beheren de installatie van plug-ins via Werkruimte-instellingen > Plug-ins en elke onderliggende app via Werkruimte-instellingen > Apps. Als een app wordt uitgeschakeld, worden alle daarvan afhankelijke plug-infuncties geblokkeerd. De plug-in of functies die alleen vaardigheden gebruiken, worden daardoor niet noodzakelijk verwijderd.

RBAC (rolgebaseerd toegangsbeheer)

Enterprise- en Edu-werkruimten kunnen plug-ins aan een of meer aangepaste rollen toewijzen. Gebruikers hebben standaard toegang tot plug-ins die zijn ingeschakeld en beschikbaar zijn voor hun rol, maar beheerders kunnen bepalen welke rollen toegang hebben. Als een gebruiker een plug-in ziet met de aanduiding Uitgeschakeld door beheerder, is die plug-in of app vanwege werkruimte- of rolinstellingen niet voor de gebruiker beschikbaar. Een werkruimtebeheerder moet toegang inschakelen voordat de gebruiker deze kan koppelen.

Plug-ins met vereiste apps nemen de rolinstellingen van die apps over. Als de rol van een lid geen toegang heeft tot de vereiste app, kan de plug-in de door die app ondersteunde functie niet voor dat lid gebruiken. De instellingen voor werkruimteplug-ins kunnen ook bepalen of een plug-in voor een rol Beschikbaar of Geïnstalleerd is.

Toegang tot plug-ins en apps beheren

App-toegang bepaalt wie een gekoppelde app in de werkruimte kan gebruiken. App-machtigingen bepalen wanneer ChatGPT om toestemming vraagt voordat een app wordt gebruikt.

Als u wilt beheren wie een specifieke app kan gebruiken, gaat u naar Werkruimte-instellingen > Apps, opent u het menu van de app en selecteert u Gebruikerstoegang. Kies daar welke rollen toegang hebben tot de app en sla uw wijzigingen op. Als u annuleert of sluit zonder op te slaan, blijven de huidige toegangsinstellingen van de app ongewijzigd.

Beheren welke apps een rol kan gebruiken:

• Ga naar Werkruimte-instellingen > Machtigingen en rollen.

• Selecteer Aangepaste rollen.

• Selecteer de rol die u wilt bewerken.

• Scrol naar het gedeelte Gekoppelde gegevens.

• Schakel Leden toestaan plug-ins en apps te gebruiken in om het gebruik van plug-ins en apps voor die rol toe te staan.

• Gebruik Selecteren om specifieke apps voor die rol te kiezen.

Nieuwe apps en plug-ins toevoegen

Wanneer beheerders een nieuwe app op werkruimteniveau inschakelen, wordt hun gevraagd te bepalen welke rollen toegang krijgen. Als de app actiebeheer ondersteunt, kunnen beheerders ook de acties van de app controleren voordat ze de app beschikbaar stellen.

Na publicatie vallen app-sjablonen onder hetzelfde beheermodel. Werkruimtebeheerders en -eigenaars controleren het door de sjabloon gegenereerde appconcept, publiceren het wanneer het gereed is en beheren vervolgens toegang, rolgebonden machtigingen, actiebeheer en app-machtigingen via Werkruimte-instellingen > Apps.

In aanmerking komende werkruimten hebben mogelijk ook Werkruimte-instellingen > Plug-ins. Op de detailpagina van een plug-in kunnen beheerders de opgenomen vaardigheden, vereiste apps, optionele apps en het Installatiebeleid van de plug-in bekijken. Voor elke rol staat Beschikbaar leden met die rol toe de plug-in te installeren, terwijl Geïnstalleerd de plug-in standaard voor die rol installeert.

Als een plug-in vereiste apps bevat, moeten die apps voor de betreffende rol zijn ingeschakeld. Vereiste apps nemen hun appconfiguratie over, waaronder Roltoegang, Realtime toegang, Acties configureren, Goedkeuringen configureren, Geïndexeerd zoeken, Synchronisatieautorisatie, domeinbeperkingen en, indien beschikbaar, synchronisatie-instellingen. Als een opgenomen app is uitgeschakeld, kunnen beheerders afhankelijk van de appstatus de opties Inschakelen, Publiceren, Appconfiguratie bewerken of Uitschakelen zien.

Waar beschikbaar vervangen app-machtigingen de eerdere instelling voor actiebevestiging. Als het werkruimtebrede menu App-machtigingen de optie Nooit vragen niet bevat, kiest u een andere standaardinstelling voor de werkruimte of stelt u Nooit vragen voor een specifieke app in via de instellingen voor App-machtigingen van die app. Zie voor configuratiegegevensChatGPT-app-sjablonen.

Actiebeheer voor apps

RBAC bepaalt wie een app kan gebruiken. Voor apps die Actiebeheer ondersteunen, bepaalt Actiebeheer wat de app kan doen. App-machtigingen bepalen wanneer ChatGPT leden om toestemming vraagt voordat een app wordt gebruikt.

Deze app-machtigingen gelden voor ChatGPT-gesprekken. Werkruimte-agents gebruiken instellingen per agent die door de maker van de agent zijn opgegeven om te bepalen welke app-acties beschikbaar zijn en wanneer eindgebruikers wordt gevraagd deze goed te keuren. Zie voor het gedrag van agents:ChatGPT-werkruimte-agents voor Enterprise en Business.

In Actiebeheer kunnen beheerders bepalen hoe de huidige acties van de app worden afgehandeld: alle acties toestaan, alleen leesacties toestaan of een aangepaste reeks acties selecteren. Als beheerders Aangepast selecteren, kunnen ze ook bepalen hoe later toegevoegde acties worden afgehandeld door Alle nieuwe acties inschakelen, Alleen nieuwe leesacties inschakelen of Nieuwe acties uitschakelen te selecteren.

Sommige apps ondersteunen Actiebeheer niet. Voor die apps kunnen beheerders de app-toegang beheren, maar geen afzonderlijke acties kiezen of bepalen hoe nieuw toegevoegde acties worden afgehandeld.

Voor apps die Actiebeheer ondersteunen, maakt de goedkeuring van bereiken door de provider nieuwe acties niet automatisch beschikbaar in ChatGPT.

De standaardmachtiging voor apps in de werkruimte wijzigen:

• Open Werkruimte-instellingen.

• Ga naar Machtigingen en rollen > Gekoppelde gegevens.

• Zoek App-machtigingen en selecteer de standaardinstelling voor de werkruimte.

Een andere machtiging instellen voor een app:

• Open de beheerderspagina Apps van de werkruimte.

• Open het menu van een gepubliceerde app en selecteer App-machtigingen.

• Kies Standaardinstelling van werkruimte gebruiken of selecteer een andere machtiging.

• Selecteer Opslaan.

Afhankelijk van de werkruimte en app kunnen de opties Altijd vragen, Alle wijzigingen, Belangrijke acties en Nooit vragen beschikbaar zijn. Bij Belangrijke acties wordt toestemming gevraagd voor app-acties die buiten ChatGPT aanzienlijke gevolgen kunnen hebben, gevoelige informatie kunnen blootleggen of moeilijk ongedaan kunnen worden gemaakt. Sommige bijzonder risicovolle acties worden mogelijk geblokkeerd in plaats van ter goedkeuring voorgelegd.

Gedetailleerd beheer voor Google Drive (gesynchroniseerd)

Opmerking: acties voor Google Docs, Sheets en Slides zijn nu beschikbaar als Google Drive-acties. Hierdoor worden deze acties samengebracht in de Google Drive-app en wordt het gebruik van Google-apps eenvoudiger. Afzonderlijke apps voor Google Docs, Sheets en Slides worden niet meer apart vermeld. Gebruikers moeten Google Drive koppelen voor toegang tot Docs, Sheets en Slides.

Voor ChatGPT Enterprise/Edu zijn deze nieuwe, geïntegreerde Google Drive-acties standaard uitgeschakeld totdat een werkruimtebeheerder ze inschakelt. Voor ChatGPT Business zijn ze standaard ingeschakeld. Na inschakeling moeten Google Workspace-beheerders mogelijk opnieuw toestemming geven voor bijgewerkte Google Drive-bereiken voordat gebruikers deze acties kunnen gebruiken of nieuwe gebruikers verbinding kunnen maken. Als gebruikers melden dat ze geen verbinding met Google Drive kunnen maken, controleert u de bereikautorisaties van uw Google-werkruimte voor Google Drive, Docs, Sheets en Slides. Controleer ook of de bereiken voor alle acties in de app zijn geautoriseerd, of schakel acties uit die u niet wilt autoriseren.

De synchronisatiefunctie wordt niet beïnvloed door deze wijziging. *

Bestandsbeperkingen en configuratie

Enterprise-, Edu- en Business-werkruimten kunnen:

• De app met synchronisatie beperken tot specifieke gedeelde Drives of mappen.

• Specifieke bestandstypen uitsluiten van indexering.

• Kiezen tussen Snelle configuratie (elke gebruiker verifieert het eigen account) en Beheerde toegang (centrale configuratie voor gedetailleerd beheer).

Raadpleeg voor meer informatie over het inschakelen van de Google Drive-app met synchronisatie ons Help-artikel:Google Drive-app met synchronisatie: selfserviceconfiguratie

RBAC voor Google Drive (gesynchroniseerd) voor Enterprise en Edu

Zodra u de Google Drive-app met synchronisatie inschakelt, krijgen alle gebruikers die toegang hadden tot de niet-gesynchroniseerde versie ook toegang tot de gesynchroniseerde versie. Het is momenteel niet mogelijk om verschillende machtigingen in te stellen voor de gesynchroniseerde en niet-gesynchroniseerde versies.

Als u vóór deintroductie van RBAC voor apps een toelatingslijst voor de Google Drive-app met synchronisatie had ingesteld, is die lijst gekoppeld aan nieuwe RBAC-groepen en -rollen met de namen Google Drive Connector Users en Google Drive Connector Role.

• Als de Google Drive-app in uw werkruimte op werkruimteniveau was ingeschakeld, behouden nu alleen gebruikers op de toelatingslijst voor de app met synchronisatie hun toegang.

• Gebruikers die niet op de toelatingslijst stonden, hebben geen toegang meer tot de niet-gesynchroniseerde Google Drive-app en moeten opnieuw worden toegevoegd.

• Gebruikers met toegang tot de Google Drive-app met synchronisatie hebben nu ook toegang tot de standaardversie van de Google Drive-app.

Alle overige werkruimterollen en machtigingen blijven ongewijzigd.

Microsoft apps permissions required

To enable integration between ChatGPT and Microsoft Outlook, Teams, and SharePoint, permissions must be granted within Microsoft Entra ID (formerly Azure AD) for each service.

Review and approve Microsoft permissions

For each enabled Microsoft app:

1. In ChatGPT, go to Admin → Apps and select Enabled.

2. Open the app’s overflow menu and select Manage app.

3. Select Microsoft permissions and review the actions and Microsoft Graph permissions shown.

4. Select Review permissions in Microsoft Entra, then sign in with a Microsoft Entra administrator account that can grant organization-wide consent.

5. Verify the organization and the ChatGPT / OpenAI, L.L.C. application, then select Accept to approve the selected request or Cancel to make no change.

Repeat this review for each enabled Microsoft app. The requested permission set can differ by app.

Microsoft permission approval is separate from workspace action settings and from an individual user’s connection. Approval does not enable actions or connect a user’s Microsoft account. If your organization does not want to approve a permission, keep every action that depends on it disabled. Some users may need to reconnect after permissions change.

Bekijk de volgende pagina's in het helpcentrum voor de machtigingen die elke app vereist:

• Outlook Email

• Outlook Calendar

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Op de pagina van elke app staan de bereiken die de app vereist. Gebruik voor de actuele koppeling tussen connectorspecifieke acties en machtigingen het scherm Microsoft-machtigingen van de app in ChatGPT.

Aangepaste apps

In Business-, Enterprise- en Edu-werkruimten kunnen alleen werkruimte-eigenaars en gebruikers voor wie de betreffende instelling is ingeschakeld (voor Enterprise/Edu) de ontwikkelaarsmodus inschakelen om aangepaste apps te publiceren en testen. Gebruikers met de ledenrol kunnen niet zelf aangepaste apps toevoegen.

Net als bij andere apps moeten eindgebruikers zich vóór het eerste gebruik zelf bij elke app verifiëren.

Raadpleeg voor een algemeen overzicht van de ontwikkelaarsmodus, aangepaste apps en MCP-connectors in ChatGPT ons artikel:Ontwikkelaarsmodus en aangepaste apps in ChatGPT

Raadpleeg voor een technische stapsgewijze uitleg over het maken van een aangepaste MCP-connector onze documentatie:Aangepaste MCP maken-apps


Opmerking:* Aangepaste apps worden niet door OpenAI geverifieerd en zijn uitsluitend bedoeld voor gebruik door ontwikkelaars. Voeg alleen aangepaste apps aan uw werkruimte toe als u de onderliggende toepassing kent en vertrouwt.Meer informatie.*

• Apps kunnen eindgebruikers toestaan gegevens, waaronder beschermde gezondheidsinformatie (PHI), met derden te delen. Zorg ervoor dat uw gebruik van apps voldoet aan uw verplichtingen volgens HIPAA.*

---

Beveiliging en naleving

Beveiliging

We beschermen uw gegevens met versleuteling volgens de industrienorm tijdens overdracht en in rust. OAuth-tokens worden opgeslagen met krachtige, gecontroleerde procedures voor sleutelbeheer. Nadat een app is ingeschakeld, autoriseert elke gebruiker het eigen account. ChatGPT heeft alleen toegang tot inhoud binnen de bestaande machtigingen van die gebruiker, zoals alleen-lezenbereiken.

OpenAI past voortdurend tests, monitoring en gelaagde beperkingstechnieken toe om het risico op promptinjectie te verkleinen. Voor extra bescherming hebben gesprekken die apps gebruiken beperkte netwerktoegang, zodat gegevens binnen OpenAI en de specifieke gekoppelde tools blijven. Strikte toegangscontroles zorgen ervoor dat ChatGPT alleen ziet waartoe elke gebruiker toegang heeft, en alle gegevens blijven versleuteld tijdens overdracht en in rust.

Gebruikt OpenAI informatie uit apps om zijn modellen te trainen?

Voor klanten van ChatGPT Business, Enterprise en Edu gebruiken we informatie waartoe via apps toegang is verkregen niet om onze modellen te trainen. Raadpleeg onzepagina over privacy voor ondernemingen voor informatie over hoe we bedrijfsgegevens gebruiken.

Gegevens uit Chat en diepgaand onderzoek worden tijdelijk verwerkt en niet geïndexeerd. Gegevens van apps met synchronisatie worden geïndexeerd om antwoorden te versnellen, met inachtneming van uw trainingsinstellingen.

Gegevensopslag en -residentie

Alle apps met synchronisatie worden ondersteund voor werkruimten met gegevensresidentie in de Verenigde Staten, Europa (EER + Zwitserland) en Japan. Google Drive- en GitHub-apps met synchronisatie worden ook ondersteund in alle momenteel ondersteunderegio's voor gegevensresidentie.

Voor apps met synchronisatie die in uw regio niet worden ondersteund voor gegevensresidentie, wordt de gesynchroniseerde zoekindex opgeslagen in de Amerikaanse Azure-datacenters van OpenAI.


Niet-gesynchroniseerde apps: Apps zijn compatibel met gegevensresidentie, maar gekoppelde toepassingen zijn diensten van derden. Gegevens die naar zo'n toepassing worden verzonden, vallen onder het eigen gegevensresidentiebeleid van die toepassing.

Met andere woorden: voor een organisatie met gegevensresidentie in Europa beperkt OpenAI de opslag van Klantinhoud tot Europa, totdat zoekopdrachten en prompts naar een gekoppelde toepassing worden verzonden. Zorg ervoor dat uw gekoppelde toepassingen ook voldoen aan alle gegevensresidentievereisten die voor u gelden.

Naleving

Gebruikersgesprekken, waaronder gesprekken waarin een app wordt gebruikt, zijn al beschikbaar in de Naleving-API.

Daarnaast worden alle app-aanroepen vastgelegd als onderdeel van hetOpenAI-platform voor nalevingslogboeken.

Meer informatie:Naleving-API voor Enterprise-klanten.

Gedetailleerde beveiliging voor Google Drive (gesynchroniseerd)

Naast OAuth-verificatie kunnen eigenaars van Business-, Enterprise- en Edu-werkruimten domeinbrede delegatie (DWD) gebruiken.