Overzicht

Met ChatGPT Sites kunnen werkruimteleden gehoste Sites maken en delen vanuit ChatGPT. Werkruimte-eigenaren en -beheerders kunnen mede bepalen wie Sites mag maken en publiceren, hoe Sites worden gedeeld en hoe ze zo nodig moeten worden beoordeeld of verwijderd.

Voor functies die gekoppelde apps gebruiken, bepalen werkruimtebeheerders ook welke ondersteunde plug-ins Sites mogen gebruiken. Elke bezoeker geeft via het eigen gekoppelde account toestemming voor alleen-lezen-toegang. De bestaande appmachtigingen blijven van toepassing.

Beschikbaarheid

Dit artikel is bedoeld voor eigenaren en beheerders van ChatGPT Business, Enterprise en Edu. De beschikbare beheeropties hangen af van je abonnement en werkruimteconfiguratie.

De preview voor beheerders van gedelegeerde toegang tot gekoppelde apps is beschikbaar voor ChatGPT Business- en Enterprise-klanten.

Werkruimtebeleid instellen

Bepaal voordat je Sites breed beschikbaar stelt wie Sites mag maken, of openbaar publiceren is toegestaan, welke content mag worden gepubliceerd en hoe je organisatie omgaat met ondersteuning, beoordeling, verwijdering en vragen over naleving.

Sites inschakelen of beperken

In Business-werkruimtes is Sites standaard ingeschakeld. Enterprise-eigenaren en -beheerders kunnen met rolgebaseerd toegangsbeheer (RBAC) bepalen wie Sites mag maken en wie ze mag publiceren.

In Enterprise-werkruimtes is openbaar publiceren standaard uitgeschakeld. Schakel openbaar publiceren in bij Werkruimte-instellingen en geef vervolgens de juiste gebruikers of groepen via RBAC toestemming om Sites te maken en te publiceren.

Als een werkruimtelid Sites niet kan gebruiken, controleer dan of Sites is ingeschakeld voor de werkruimte, of het lid een rol of groep heeft die toegang biedt en of het lid is aangemeld bij de juiste werkruimte.

Deze instellingen regelen het maken en publiceren van Sites. Ze geven Sites geen toegang tot de gekoppelde apps van leden. Voor toegang tot gekoppelde apps is afzonderlijke goedkeuring van de organisatie nodig.

Toegang tot gekoppelde apps beheren

Voor klanten van ChatGPT Business en Enterprise kunnen Sites alleen-lezen-toegang vragen tot de eigen gekoppelde apps van elke bezoeker. Een gedeeld dashboard kan bijvoorbeeld actuele informatie ophalen via het account en de bestaande machtigingen van de ingelogde bezoeker.

Voor toegang tot gekoppelde apps moet de Site alleen toegankelijk zijn binnen een werkruimte. Bezoekers moeten lid zijn van de werkruimte van de Site en via hun eigen gekoppelde accounts toestemming geven voor toegang. Hun bestaande appmachtigingen blijven van toepassing. Bezoekers gebruiken deze alleen-lezen-toegang tijdens hun interactie met de Site. Deze toestemming geldt niet voor wijzigingen in de gekoppelde apps of voor toegang vanuit geplande achtergrondtaken.

In de OpenAI-beheerconsole opent een globale beheerder Externe toegang, selecteert ChatGPT Sites en controleert Connectoren onder Bereiken. Tijdens de preview voor beheerders is toegang tot gekoppelde apps voor Sites op tenantniveau standaard uitgeschakeld. Een eigenaar of beheerder van een ChatGPT-werkruimte heeft niet automatisch toestemming om deze instelling op tenantniveau te wijzigen.

Zie Je tenant beheren in de beheerconsole voor de stappen om goedkeuring op organisatieniveau te geven.

Een plug-in toestaan in Sites

Werkruimtebeheerders kunnen voor elke ondersteunde plug-in Gebruik in Sites toestaan inschakelen. Deze instelling geldt voor de hele werkruimte en is standaard uitgeschakeld.

Een plug-in kan beschikbaar zijn in ChatGPT terwijl deze in Sites is uitgeschakeld. Het inschakelen van Gebruik in Sites toestaan geeft leden geen toegang tot de app, koppelt geen account en vervangt niet de toestemming die elke bezoeker moet geven voor de door de Site gevraagde toegang.

Toegang voor een werkruimtelid controleren

Als een Site de gekoppelde app van een lid niet kan gebruiken, controleer dan het volgende:

• Een globale beheerder heeft onder Externe toegang voor de juiste organisatie Connectoren ingeschakeld voor ChatGPT Sites.

• De functie voor gekoppelde apps in Sites is beschikbaar in de werkruimte van het lid.

• De Site is alleen toegankelijk binnen de werkruimte en het lid behoort tot die werkruimte.

• Gebruik in Sites toestaan is ingeschakeld voor de plug-in van de app.

• De betreffende app is ingeschakeld voor de werkruimte en gekoppeld aan het account van het lid.

• Het lid heeft het gekoppelde account geselecteerd dat het wil gebruiken.

• Het lid is ingelogd, heeft de door de Site gevraagde machtigingen bekeken en heeft toestemming gegeven voor toegang.

• Het lid heeft de vereiste machtigingen in de gekoppelde app.

De goedkeuring op organisatieniveau geldt voor huidige en toekomstige ChatGPT Sites. Elke bezoeker moet nog steeds via het eigen account toestemming geven voor toegang. Goedkeuring door de organisatie geeft niet elke Site toegang tot de gegevens van elk lid.

Een Site delen, openbaar publiceren inschakelen of externe kijkers uitnodigen geeft op zichzelf geen toestemming voor toegang tot gekoppelde apps.

Zie ChatGPT Sites maken en beheren voor de stappen om een Site met gekoppelde apps te bouwen en bezoekerstoegang te autoriseren.

Publicatie en toegang beheren

Een Site kan alleen toegankelijk zijn voor de eigenaar en werkruimtebeheerders, worden gedeeld met actieve leden van de werkruimte of, waar ondersteund, met geselecteerde actieve gebruikers of groepen. Openbare toegang is alleen beschikbaar als openbaar publiceren is ingeschakeld en het lid toestemming heeft om te publiceren.

Met gezamenlijk bewerken kan de eigenaar van een Site een actief lid van dezelfde werkruimte dat hiervoor in aanmerking komt, toegang geven met de machtiging Kan bewerken. Bewerkers kunnen een gedeelde Site aanpassen en opslaan. Nadat de eigenaar de Site voor het eerst heeft gepubliceerd, kunnen bewerkers latere versies publiceren op dezelfde Site-URL.

Alleen de eigenaar van de Site kan beheren wie toegang heeft, de naam of URL van de Site wijzigen, het eigendom overdragen of instellingen configureren die alleen voor de eigenaar beschikbaar zijn, zoals geheimen en aangepaste domeinen. De eigenaar kan de machtiging van een bewerker wijzigen in Kan bekijken of de bewerker verwijderen. Na deze wijzigingen kan de persoon de Site niet meer bewerken. Of diegene de Site nog kan bekijken, hangt af van de overige instellingen die bepalen wie toegang heeft.

Door een Site openbaar te delen, maak je deze buiten de werkruimte beschikbaar voor de doelgroep die tijdens het publiceren is geselecteerd.

De beschikbare beheeropties verschillen per abonnement en werkruimteconfiguratie. Aangepaste domeinen zijn bij de introductie niet beschikbaar in Enterprise-werkruimtes. Kun je een beheeroptie niet vinden of gebruiken? Neem dan contact op met OpenAI Support.

Externe kijkers

Site-eigenaren kunnen specifieke personen buiten de werkruimte uitnodigen als kijker, in plaats van de Site openbaar op internet te publiceren. Voor makers van Sites in Business-werkruimtes is dit ingeschakeld als onderdeel van de algemene Sites-machtigingen in de werkruimte-instellingen. In Enterprise-werkruimtes heeft degene die uitnodigt de machtiging nodig om externe kijkers uit te nodigen (zie hieronder). Werkruimte-eigenaren en -beheerders kunnen externe kijkers beheren via de beschikbare toegangsinstellingen voor Sites, onder Werkruimte-instellingen > Sites.

In Enterprise- en Edu-werkruimtes:

1. Ga naar Werkruimte-instellingen > Machtigingen & rollen.

2. Selecteer de rol die externe kijkers mag uitnodigen of kies de standaardinstellingen voor de werkruimte.

3. Zorg er onder Vroege toegang > Sites voor dat Sites is ingeschakeld voor die rol of voor de werkruimte.

4. Schakel voor de geselecteerde rol Leden toestaan externe bezoekers uit te nodigen voor sites in.

Externe kijkers kunnen de Site alleen bekijken. Ze worden geen werkruimteleden of Site-bewerkers, en een uitnodiging maakt de Site niet openbaar. De instellingen voor openbaar publiceren en de machtiging om externen uit te nodigen worden afzonderlijk gecontroleerd.

Een uitnodiging als externe kijker voldoet niet aan de eis dat je lid moet zijn van de werkruimte om functies voor gekoppelde apps te gebruiken.

Controleer bij het toevoegen of verwijderen van een externe kijker wie er al toegang heeft tot de Site. Als je een directe uitnodiging verwijdert, kan iemand via een andere publieksinstelling nog steeds toegang hebben. Controleer na wijzigingen de opgeslagen toegangslijst en of bezoekers de Site kunnen gebruiken zoals bedoeld.

Als de optie om externen uit te nodigen niet beschikbaar is of een wijziging niet wordt doorgevoerd, controleer dan de geselecteerde werkruimte, de rol en uitnodigingsmachtiging van de gebruiker die de handeling uitvoert en de gebruikte interface. Als het probleem aanhoudt, zie: Contact opnemen met OpenAI Support.

Toegang controleren voor plug-ins die op Sites worden gehost

Je kunt een MCP-server en een plug-in hosten op je nieuwe of bestaande Site. Als een Site tools en acties host die via een plug-in worden gebruikt, controleer dan afzonderlijk wie toegang heeft tot de Site en wie tot de plug-in. Het delen of installeren van de plug-in geeft op zichzelf geen toegang tot de Site. Toegang tot de Site vervangt ook geen vereiste appautorisatie of goedkeuring voor acties.

Een Site openbaar publiceren, een kijker voor een Site uitnodigen, een plug-in delen en een plug-in publiceren in een werkruimtecatalogus zijn afzonderlijke machtigingen. Controleer of de beoogde ontvanger toegang heeft tot zowel de plug-in als de Site.

Lees Een plug-in hosten met ChatGPT Sites voor meer informatie over het hosten van plug-ins op een Site, inclusief de specifieke beheerdersmachtigingen die je moet inschakelen.

Zie Beheerdersinstellingen, beveiliging en naleving voor plug-ins en apps voor toegangsinstellingen voor plug-ins.

Aandachtspunten voor gegevens, compliance en residentie

Bij Sites kunnen prompts, instructies, bestanden, Site-code, gegenereerde artefacten, gehoste URL's, opslag en logboeken worden gebruikt die nodig zijn om de Site te laten werken en te beveiligen.

ChatGPT Sites ondersteunt bij de introductie geen gegevensresidentie of inferentieresidentie. Dit geldt onder meer voor geïmplementeerde Sites, Site-code, D1/R2-gegevens- en bestandsopslag, artefacten en logboeken. Zie voor meer informatie: Gegevensresidentie en inferentieresidentie voor ChatGPT.

Aanbevolen werkruimtebeleid

• Geef leden duidelijke richtlijnen voor het maken van Sites die voldoen aan de eisen van je organisatie op het gebied van beveiliging, vertrouwelijkheid, privacy en andere onderwerpen.

• Leg in beleid vast wanneer openbaar publiceren is toegestaan.

• Stel beoordeling verplicht voordat Sites met vertrouwelijke of gevoelige inhoud of inhoud van derden worden gepubliceerd.

• Bepaal wie openbare Sites mag goedkeuren en wie ze mag verwijderen.

• Leg vast waar leden verdachte, kwaadaardige, inbreukmakende of onveilige Sites moeten melden.