Gebruik deze snelstart om een nieuwe ChatGPT Enterprise-werkruimte voor te bereiden voordat je gebruikers breed uitnodigt. Deze biedt nieuwe werkruimte-eigenaren een aanbevolen configuratievolgorde, met links naar uitgebreidere artikelen in het helpcentrum voor elk gebied.
Voordat u begint
Bevestig het volgende voordat u begint:
De werkruimte-eigenaren die beslissingen nemen over de inrichting van de hele werkruimte.
De werkruimtebeheerders die gebruikersuitnodigingen en groepen kunnen beheren, analyses kunnen bekijken en toegang tot apps kunnen instellen.
Uw identiteitsprovider, geverifieerde domeinen en provisioningaanpak.
De logica voor het indelen van gebruikers in groepen.
De controles voor beveiliging, naleving, logging, bewaartermijnen en netwerk die uw organisatie vereist.
Welke leden Work en Codex moeten gebruiken, welke aangepaste rollen andere toegang vereisen en welk startmodel en welke standaardwaarden voor nieuwe chats u leden wilt laten zien.
Checklist voor de configuratie
Gebruik deze checklist om de aanbevolen configuratievolgorde bij te houden:
De configuratie voltooien
1. Rollen, licentietypen en lanceringsbereik bevestigen
Bepaal wie eigenaar is van de uitrol, wie de werkruimte kan beheren en welke gebruikers ChatGPT-toegang, Codex-toegang of beide nodig hebben.
Dit helpt later onduidelijk eigenaarschap te voorkomen, vooral bij beslissingen over identiteit, beveiligingsinstellingen, gebruikslimieten en gebruikersondersteuning.
Meer informatie:
2. Domeinen verifiëren en identiteit configureren
Bevestig voordat je gebruikers in bulk uitnodigt dat je organisatie eigenaar is van haar e-maildomein en stel je identiteitscontroles in.
In ChatGPT is een tenant de beheeromgeving op het hoogste niveau van je organisatie. Deze verbindt de ChatGPT-werkruimten en organisaties van je bedrijf met gedeelde identiteitsinstellingen, zoals geverifieerde domeinen en single sign-on.
Met domeinverificatie kan ChatGPT het domein van je organisatie als vertrouwd herkennen. Dit maakt ook identiteitsfuncties zoals SSO mogelijk, zodat gebruikers toegang krijgen tot de juiste werkruimte via het authenticatiesysteem van je bedrijf.
Gebruik de Global Admin Console om identiteitsinstellingen op tenantniveau te beheren, waaronder SSO- en domeininstellingen. Voltooi deze configuratie vroeg, voordat je gebruikers op schaal toevoegt, zodat medewerkers deelnemen aan de werkruimte met de juiste toegangscontroles al ingesteld.
Meer informatie:
3. SSO en SCIM instellen vóór brede onboarding
Bepaal hoe medewerkers zich aanmelden en hoe hun accounts in de loop van de tijd worden beheerd. Bepaal bijvoorbeeld of gebruikers zich aanmelden met single sign-on, of SSO verplicht moet zijn voor alle in aanmerking komende gebruikers en of accounts handmatig worden toegevoegd of automatisch worden beheerd via Directory Sync.
Voor de meeste grote Enterprise-uitrollen stel je SSO en Directory Sync (SCIM) in voordat je gebruikers breed uitnodigt. Met SSO kunnen medewerkers zich aanmelden via de identiteitsprovider van je bedrijf, terwijl SCIM het ChatGPT-lidmaatschap afgestemd houdt op je brondirectory. Dit kan automatisch werkruimteaccounts en uitnodigingen maken, bijwerken en verwijderen wanneer medewerkers toetreden, van team veranderen of het bedrijf verlaten.
Gesynchroniseerde groepen kunnen ook roltoewijzing ondersteunen, zodat beheerders toegang op schaal kunnen beheren in plaats van elke gebruiker afzonderlijk bij te werken.
Meer informatie:
4. Groepen maken en RBAC toewijzen
Bepaal voordat je gebruikers breed uitnodigt hoe je toegang binnen de werkruimte wilt organiseren. Groepen maken het eenvoudiger om machtigingen voor veel gebruikers tegelijk te beheren, vooral wanneer mensen toetreden, van team veranderen of het bedrijf verlaten.
Een groep op zichzelf geeft gebruikers niet automatisch machtigingen in ChatGPT. In plaats daarvan kunnen groepen rollen toegewezen krijgen voor resources op tenant- of werkruimteniveau, en ze kunnen ook worden gebruikt om te bepalen wie toegang heeft tot gedeelde GPT's. Zo kunnen beheerders toegang beheren per team, functie of verantwoordelijkheid in plaats van elke gebruiker afzonderlijk bij te werken.
Stel dit vroeg in, zodat je werkruimte begint met een duidelijk toegangsmodel. Als gebruikers worden toegevoegd voordat groepen en rollen zijn gepland, moeten beheerders mogelijk later inconsistente machtigingen opschonen en kunnen gebruikers bredere of beperktere toegang krijgen dan bedoeld.
Meer informatie:
5. Werkruimte-instellingen en gebruikersrichtlijnen configureren
Controleer de algemene werkruimte-instellingen: de vormgeving, naam en identificatiegegevens van de werkruimte, de openbare weergavenaam, de Werkruimte-instructies en de richtlijnen voor gebruikers vóór de lancering.
Controleer vóór de lancering de onderdelen van de werkruimte die medewerkers als eerste zien: de naam, vormgeving en identificatiegegevens van de werkruimte, de openbare weergavenaam, de Werkruimte-instructies en eventuele richtlijnen voor gebruikers.
Aan deze gegevens kunnen gebruikers herkennen dat ze zich in de goedgekeurde ChatGPT Enterprise-werkruimte van uw organisatie bevinden, en niet in een persoonlijke of onbeheerde omgeving. Ze bieden medewerkers ook nuttige context voordat ze aan de slag gaan, zoals hoe uw organisatie verwacht dat ChatGPT wordt gebruikt, welke soorten gegevens geschikt zijn en waar ze terechtkunnen voor hulp.
Gebruik Werkruimtebeleid om het AI-beleid, de gebruiksverwachtingen of andere belangrijke richtlijnen van uw organisatie aan leden te tonen voordat ze ChatGPT gaan gebruiken.
Controleer vóór de brede onboarding Machtigingen en rollen en bevestig de toegang tot Work Local en Work Cloud voor de standaardrol van de werkruimte en elke aangepaste rol. Met Work Cloud kunnen leden cloudtaken starten en bekijken in ondersteunde omgevingen. Work Local zonder Work Cloud maakt lokaal werken mogelijk, maar voorkomt dat cloudtaken worden gestart. Controleer de daadwerkelijke machtigingen zorgvuldig wanneer aanvullende RBAC is ingeschakeld.
Controleer de pagina Modellen en stel voor Work en Codex het beginmodel, het redeneringsniveau, de snelheid, de beschikbaarheid van Snelle modus en het gedrag voor nieuwe chats in. Snelle modus is standaard ingeschakeld en kan rolspecifieke uitzonderingen ondersteunen. Deze standaardinstellingen bepalen de eerste gebruikservaring. Welke modellen leden kunnen gebruiken, wordt nog steeds bepaald door de beschikbare modellen, rolgebaseerde toegang en afgedwongen vereisten van de werkruimte.
Meer informatie:
6. Apps, GPT's en goedgekeurde gegevensverbindingen inschakelen
ChatGPT voegt regelmatig nieuwe functies, mogelijkheden en manieren toe om verbinding te maken met externe tools. Voor sommige van deze functies kunnen beheerdersbeslissingen nodig zijn over gegevenstoegang, delen, externe services of schrijfacties. Vroeg een basislijn instellen helpt gebruikers de tools te krijgen die ze nodig hebben, terwijl het gebruik afgestemd blijft op het beleid van je organisatie.
Controleer vóór de lancering welke ChatGPT-mogelijkheden op dag één beschikbaar moeten zijn voor gebruikers en welke moeten worden beperkt, gefaseerd of later ingeschakeld. Werkruimte-eigenaren kunnen dit beheren in Machtigingen en rollen.
Maak bij machtigingen onderscheid tussen de standaardwerkruimterol en rolgebaseerde toegangscontrole (RBAC). De standaardwerkruimterol is de basisrol die gebruikers krijgen wanneer ze aan de werkruimte deelnemen. Gebruik deze om te definiëren wat de meeste leden standaard moeten kunnen doen. RBAC is bedoeld voor gerichtere toegang: beheerders kunnen specifieke rollen toewijzen aan gebruikers of groepen voor bepaalde verantwoordelijkheden, resources of beheermogelijkheden. Gebruik in de praktijk de standaardwerkruimterol voor de brede ledenervaring en gebruik RBAC voor gespecialiseerde toegang, zoals bouwers, uitgevers, gevoelige teams of beheerders.
Omdat er in de loop van de tijd nieuwe functionaliteit beschikbaar kan komen, moet je deze instellingen regelmatig opnieuw bekijken wanneer functies worden toegevoegd en de behoeften van je organisatie veranderen.
Meer informatie:
7. Work en Codex inschakelen voor de juiste teams
Codex is de agent van OpenAI voor het werken met code, bestanden en gestructureerde workflows. Het kan gebruikers helpen code te schrijven, begrijpen, beoordelen en verbeteren, maar kan ook werk ondersteunen buiten traditionele softwareontwikkeling.
Bepaal vóór de lancering welke gebruikers of groepen toegang tot Codex moeten hebben en welk toegangsniveau ze nodig hebben. De mogelijkheden van Codex kunnen in de loop van de tijd veranderen, dus richt u op het bredere toegangsmodel en niet alleen op de specifieke instellingen die vandaag beschikbaar zijn.
Bedenk welke teams Codex moeten kunnen gebruiken, welke gebruikers Codex-instellingen moeten beheren en voor welke activiteiten extra beoordeling of goedkeuring vereist moet zijn. U kunt ook verschillende toegangsniveaus definiëren voor algemene gebruikers, early adopters, beheerders of teams met gevoeligere workflows.
Gebruik RBAC en groepen om toegang gericht en makkelijker onderhoudbaar te houden. U kunt bijvoorbeeld één groep maken voor Codex-gebruikers en een kleinere beheerdersgroep voor mensen die verantwoordelijk zijn voor de uitrol, instellingen, beleidsregels, rapportage en governance van Codex.
Stel dit vóór de lancering in, zodat toegang tot Codex vanuit een duidelijke basis begint. Wanneer nieuwe Codex-mogelijkheden beschikbaar komen, bekijkt u uw toegangsmodel opnieuw en bepaalt u of ze breed moeten worden ingeschakeld, beperkt moeten blijven tot specifieke groepen of gefaseerd moeten worden geïntroduceerd.
Meer lezen:
Work is een agent voor onderzoek, analyse en afgeronde deliverables. Bepaal of leden Work in de cloud, lokale Work in de desktop-app of beide moeten gebruiken, afhankelijk van uw werkruimtecontroles.
8. Vereiste beveiligings- en nalevingscontroles configureren
Bepaal welke controles vereist zijn voor het risicomodel van je organisatie. Niet elke organisatie heeft elke controle nodig, maar vereiste controles moeten worden geconfigureerd voordat gebruikers met gevoelige gegevens in ChatGPT Enterprise gaan werken.
Veelgebruikte controles zijn onder meer:
Compliance Logs Platform en Stateful Compliance API voor audit-, SIEM-, eDiscovery- of DLP-workflows.
IP-allowlisting voor toegang tot werkruimten en Compliance API-toegang.
Lockdown-modus voor teams die strengere beperkingen nodig hebben voor web-, zoek-, browse- en gerelateerde netwerkfuncties.
Enterprise Key Management voor door klanten beheerde versleuteling waar beschikbaar.
Gegevensresidentie of inferentieresidentie waar vereist.
Beheerde mobiele toegang via ChatGPT for Intune, waarvoor een actieve SSO-verbinding met de tenant vereist is.
Meer informatie:
9. Adoptie, gebruik en gereedheid voor ondersteuning monitoren
De lancering van de werkruimte is het begin van doorlopend beheer, niet het einde van de configuratie. Nadat gebruikers ChatGPT gaan gebruiken, bekijk je regelmatig werkruimte-analytics om adoptie, betrokkenheid en functiegebruik te begrijpen. Deze signalen kunnen je helpen zien waar ChatGPT succesvol wordt gebruikt, waar teams mogelijk meer begeleiding nodig hebben en of instellingen in de loop van de tijd moeten worden aangepast.
Gebruik impactenquêtes om directe feedback van medewerkers te verzamelen over hoe ChatGPT hun werk beïnvloedt. Analytics kunnen laten zien wat wordt gebruikt; enquêtes kunnen helpen verklaren of gebruikers tijd besparen, de kwaliteit van hun werk verbeteren of frictie ervaren.
Controleer gebruikscontroles doelbewust. Configureer wekelijkse gebruikswaarschuwingen of harde limieten per gebruiker op basis van het beleid van je organisatie. Gebruik maandelijkse gedeelde budgetten alleen wanneer een rol één algemene limiet moet delen. Begin in de meeste gevallen met waarschuwingen, zodat beheerders gebruikspatronen kunnen monitoren voordat ze beslissen of een harde limiet nodig is.
Zorg er tot slot voor dat beheerders weten hoe ze hulp kunnen krijgen wanneer er problemen optreden. Verzamel voordat je contact opneemt met Support nuttige context, zoals de betrokken gebruikers, timing, screenshots, relevante gespreks- of GPT-links, prompts en waar relevant opgeschoonde bestanden. Dit helpt Support sneller onderzoek te doen en geeft je interne beheerders op termijn een duidelijker proces voor het afhandelen van werkruimtevragen.
Meer informatie:
Wat u hierna moet doen
Neem deze instellingen na de eerste uitrol regelmatig opnieuw door:
Controleer eigenaren, beheerders, analyseviewers en aangepaste rollen.
Bevestig dat SCIM-groepen nog steeds overeenkomen met de structuur van uw organisatie.
Controleer ingeschakelde apps/connectors, schrijf- of open-world-acties, toegestane OAuth-domeinen, apps in GPT’s en GPT-actiedomeinen.
Controleer de toegang tot Work, werkruimteagent en Codex en de standaardwaarden voor het startmodel naarmate teams het gebruik uitbreiden.
Bespreek analyses en resultaten van impactonderzoeken met stakeholders van de uitrol.
Pas gebruikswaarschuwingen of limieten aan op basis van waargenomen gebruikspatronen.
Bevestig de beveiligings- en nalevingscontroles opnieuw na belangrijke beleids- of productwijzigingen.