Przegląd

Administratorzy przestrzeni roboczych mogą zarządzać wtyczkami, katalogami wtyczek i dołączonymi aplikacjami w Konsoli administratora. Wybierz właściwą przestrzeń roboczą ChatGPT i otwórz Wtyczki. Sprawdź instalację, dostęp do aplikacji, działania, uprawnienia u dostawcy i ograniczenia dostępu do treści. Możesz też zarządzać aplikacjami za pomocą ustawienia Zarządzaj starszymi aplikacjami na stronie wtyczek.

Informacje o instalowaniu wtyczek znajdziesz w artykule: Wtyczki w ChatGPT i Codex.

Ustawienia administracyjne

Wtyczka może zawierać umiejętności, aplikacje i szablony aplikacji. Instalacja wtyczki i dostęp do aplikacji bazowych są kontrolowane oddzielnie.

Domyślne działanie w zależności od planu

ChatGPT Enterprise i Edu

Nowe przestrzenie robocze Enterprise i Edu mają od początku włączony wybrany zestaw aplikacji. Te ustawienia domyślne nie zmieniają ustawień istniejących przestrzeni roboczych i nie dotyczą przestrzeni roboczych Healthcare.

Zasadniczo nowe wtyczki i aplikacje są domyślnie wyłączone, a administratorzy mogą sprawdzać i zmieniać ich dostępność. Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Aby zarządzać aplikacjami w dotychczasowy sposób, użyj nadal dostępnej strony Aplikacje opisanej w przeglądzie.

Pamiętaj, że wtyczki łączą aplikacje i umiejętności — wyłączenie aplikacji blokuje opartą na niej funkcję, ale nie musi oznaczać odinstalowania wtyczki ani usunięcia umiejętności, które nie zależą od tej aplikacji.

Administratorzy Enterprise i Edu mogą korzystać z kontroli dostępu opartej na rolach (RBAC), aby zarządzać instalacją wtyczek i dostępem do aplikacji. Te ustawienia są sprawdzane niezależnie: członek może mieć zainstalowaną wtyczkę, a mimo to nie móc korzystać z zawartej w niej aplikacji.

ChatGPT Business

W ChatGPT Business aplikacje są domyślnie włączone, a administratorzy mogą zmieniać ich dostępność w całej przestrzeni roboczej. Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Sprawdź tam aplikację lub zawartą w niej wtyczkę albo skorzystaj z nadal dostępnej strony Aplikacje, aby korzystać z dotychczasowych sposobów zarządzania. Wyłączenie aplikacji nie musi oznaczać odinstalowania wtyczki ani usunięcia jej funkcji opartych wyłącznie na umiejętnościach.

Kontrola dostępu oparta na rolach

W przestrzeniach roboczych Enterprise i Edu można przypisywać odpowiednie wtyczki do ról niestandardowych, jeśli dostępne są ustawienia wtyczek na poziomie ról. Użytkownicy mają dostęp do wtyczek włączonych dla ich przestrzeni roboczej i przypisanej im roli. Jeśli przy wtyczce widnieje komunikat Wyłączona przez administratora, dostęp mogą blokować jej ustawienia w przestrzeni roboczej, ustawienia odpowiedniej roli lub zawarta w niej aplikacja.

Wtyczki zawierające wymagane aplikacje dziedziczą ustawienia ról i działań tych aplikacji. Jeśli rola członka nie ma dostępu do wymaganej aplikacji, wtyczka nie może udostępnić temu członkowi funkcji opartej na tej aplikacji. Ustawienia wtyczek w przestrzeni roboczej mogą również określać, czy wtyczka ma dla danej roli status Dostępna czy Zainstalowana.

Zarządzanie wieloma wtyczkami

Administratorzy przestrzeni roboczych w planach ChatGPT Business, Enterprise, Healthcare i Edu mogą zmieniać dostępność maksymalnie 25 wtyczek jednocześnie. Ustawienia dla poszczególnych ról wymagają włączenia kontroli dostępu opartej na rolach w przestrzeni roboczej.

1. Otwórz Konsolę administratora i wybierz właściwą przestrzeń roboczą ChatGPT.

2. Otwórz Wtyczki i zaznacz pola wyboru przy wtyczkach, których ustawienia chcesz zmienić.

3. Wybierz Edytuj, a następnie Dostępne do instalacji, Zainstalowane w przestrzeni roboczej, Dostosuj według roli lub Wyłącz, zależnie od zmiany, którą chcesz wprowadzić.

4. W przypadku opcji Dostosuj według roli użyj pola Zmień dostępność dla, aby wybrać Ustawienie domyślne przestrzeni roboczej lub rolę niestandardową. Użyj opcji Ustaw dostępność, aby wybrać odpowiednie ustawienie.

5. Sprawdź wtyczki objęte zmianą oraz wszelkie informacje o zależnościach, a następnie potwierdź zmianę.

6. Sprawdź wynik dla każdej wtyczki. Jeśli zmiana się nie powiodła lub wynik jest niejasny, sprawdź zapisane ustawienia danej wtyczki przed ponowną próbą.

Opcja Dostępne do instalacji umożliwia członkom instalowanie wybranych wtyczek. Opcja Zainstalowane w przestrzeni roboczej instaluje je domyślnie i zachowuje ustawienia nadpisane dla poszczególnych ról. Opcja Wyłącz zmienia domyślne ustawienie przestrzeni roboczej na wyłączone. W roli niestandardowej opcja Ustawienie domyślne przestrzeni roboczej powoduje dziedziczenie ustawienia przestrzeni roboczej.

Osobno sprawdź wymagane aplikacje i ich uprawnienia. Pomoc dotyczącą niepełnych zmian znajdziesz w artykule: Rozwiązywanie problemów z wtyczkami i aplikacjami w ChatGPT.

Zarządzanie dostępem do wtyczek i aplikacji

Ustawienia dostępu do aplikacji określają, kto może korzystać z połączonej aplikacji w przestrzeni roboczej. Uprawnienia aplikacji określają, kiedy ChatGPT pyta o zgodę przed użyciem aplikacji.

Opisany w tej sekcji dostęp do aplikacji zależny od roli dotyczy przestrzeni roboczych Enterprise i Edu. Administratorzy ChatGPT Business decydują o tym, czy aplikacja jest włączona w przestrzeni roboczej.

Aby określić, kto może korzystać z aplikacji:

1. Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki.

2. Wybierz wtyczkę i sprawdź ustawienia dostępu do zawartej w niej aplikacji.

3. Jeśli dostępne jest ustawienie Dostęp według ról, wybierz odpowiednie role i zapisz zmiany, gdy pojawi się taka prośba.

Aby zarządzać aplikacjami w dotychczasowy sposób, użyj nadal dostępnej strony administracyjnej Aplikacje opisanej w przeglądzie.

Aby określić, z których aplikacji może korzystać dana rola:

• Przejdź do sekcji Ustawienia przestrzeni roboczej > Uprawnienia i role.

• Wybierz Role niestandardowe.

• Wybierz rolę, którą chcesz edytować.

• Przewiń do sekcji Wtyczki i połączone dane.

• Włącz opcję Zezwalaj członkom na korzystanie z wtyczek lub Korzystanie z wtyczek, jeśli taka etykieta jest wyświetlana, aby zezwolić danej roli na korzystanie z wtyczek i aplikacji. W przestrzeniach roboczych FedRAMP może być wyświetlana opcja Korzystanie z aplikacji.

• Użyj opcji Wybierz, aby wskazać konkretne aplikacje dla tej roli.

Ograniczanie łączenia kont aplikacji na podstawie zweryfikowanej domeny

Organizacje korzystające z ChatGPT Enterprise mogą poprosić o włączenie ograniczenia określającego, gdzie konta ze zweryfikowaną firmową domeną e-mail mogą łączyć się z obsługiwanymi aplikacjami. Skontaktuj się z pomocą techniczną OpenAI, aby poprosić o włączenie tego ograniczenia. Podaj zweryfikowaną domenę firmową i nazwy aplikacji, które Twoja organizacja chce objąć ograniczeniem.

Po włączeniu ograniczenie blokuje nowe połączenia z obsługiwanymi aplikacjami, jeśli łączone konto używa objętej nim domeny, a przestrzeń robocza ChatGPT nie należy do przestrzeni autoryzowanych przez Twoją organizację. Aby połączyć konto, użyj autoryzowanej przestrzeni roboczej.

Ograniczenie dotyczy wyłącznie obsługiwanych aplikacji wymienionych poniżej. Istniejące połączenia z aplikacjami nie są automatycznie rozłączane. Sama weryfikacja domeny nie włącza ograniczenia. Nie jest też wymagane przejęcie domeny, które ogranicza osobiste konta ChatGPT.

Przykład: firma Acme weryfikuje domenę acme.com i prosi pomoc techniczną OpenAI o włączenie dla niej ograniczenia. Alice otwiera swoją osobistą przestrzeń roboczą ChatGPT i próbuje połączyć obsługiwaną aplikację, używając konta aplikacji z adresem e-mail alice@acme.com. Nowe połączenie zostaje zablokowane. Alice musi przełączyć się na autoryzowaną przestrzeń roboczą Acme.

To ograniczenie pozwala tworzyć nowe połączenia z użyciem zweryfikowanej firmowej domeny e-mail tylko w przestrzeniach roboczych ChatGPT autoryzowanych przez Twoją organizację. Aby ograniczyć domeny e-mail, z których można łączyć konta z aplikacją w Twojej przestrzeni roboczej, skonfiguruj osobno opcję Zarządzaj domenami dla tej aplikacji, jeśli jest dostępna. Włączenie ograniczenia opartego na zweryfikowanej domenie nie włącza opcji Zarządzaj domenami.

Wymagania dotyczące weryfikacji znajdziesz w artykule: Weryfikowanie domeny na potrzeby tożsamości OpenAI.

Aplikacje obsługujące ograniczenia oparte na zweryfikowanej domenie

Ograniczanie kont aplikacji za pomocą opcji Zarządzaj domenami

Właściciele i administratorzy przestrzeni roboczej mogą używać opcji Zarządzaj domenami, aby określić, z jakich domen adresów e-mail kont mogą korzystać członkowie podczas łączenia aplikacji z przestrzenią roboczą. Skonfiguruj tę opcję osobno dla każdej włączonej aplikacji, która ją udostępnia.

1. Przejdź do konsoli administratora i wybierz swoją przestrzeń roboczą.

2. Otwórz sekcję Wtyczki, a następnie wtyczkę zawierającą aplikację.

3. Znajdź aplikację i wybierz Zarządzaj domenami. Jeśli strona zawiera link do ustawień innej wtyczki, najpierw otwórz te ustawienia.

4. Dodaj dozwolone domeny adresów e-mail kont, na przykład acme.com.

5. Wybierz Zapisz.

W przypadku aplikacji zarządzanych za pomocą opcji Zarządzaj starszymi aplikacjami otwórz tę stronę z sekcji Wtyczki, a następnie otwórz menu ••• włączonej aplikacji i wybierz Zarządzaj domenami.

Pozostawienie pustej listy dozwolonych domen umożliwia łączenie kont ze wszystkich domen e-mail.

Jeśli podczas konfigurowania opcji Zarządzaj domenami wystąpi błąd, skontaktuj się z pomocą techniczną OpenAI.

Dodawanie aplikacji i wtyczek

Włączając nową aplikację, sprawdź jej dostępność w przestrzeni roboczej oraz obsługiwane ustawienia działań. W przestrzeniach roboczych Enterprise i Edu przypisz odpowiednie role, jeśli dostępne są ustawienia oparte na rolach.

Po opublikowaniu aplikacje utworzone z szablonów podlegają tym samym zasadom zarządzania administracyjnego. Administratorzy i właściciele przestrzeni roboczej sprawdzają wersję roboczą aplikacji wygenerowaną z szablonu, publikują ją, gdy jest gotowa, a następnie zarządzają jej dostępnością w przestrzeni roboczej, obsługiwanymi działaniami i uprawnieniami na stronie szczegółów odpowiedniej wtyczki. Administratorzy Enterprise i Edu mogą też konfigurować dostęp na poziomie ról, jeśli ta funkcja jest dostępna.

Informacje o konfigurowaniu szablonów znajdziesz w artykule: Szablony aplikacji ChatGPT.

Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Wybierz wtyczkę, aby sprawdzić jej umiejętności, zawarte w niej aplikacje i ustawienie Zasady instalacji. Opcja Dostępna pozwala uprawnionym członkom zainstalować wtyczkę, a opcja Zainstalowana instaluje ją domyślnie. Jeśli dostępne są ustawienia oparte na rolach, administratorzy mogą skonfigurować zasady dla odpowiednich ról. Przestrzenie robocze FedRAMP korzystają ze strony administracyjnej Aplikacje.

Wtyczki z wymaganymi aplikacjami dziedziczą ustawienia ról i działań tych aplikacji. Wymagane aplikacje muszą być włączone dla danej roli. Pozostałe ustawienia sprawdź osobno w aplikacji zawartej we wtyczce. W zależności od stanu aplikacji administratorzy mogą widzieć opcje Włącz, Opublikuj, Edytuj konfigurację aplikacji lub Wyłącz.

Administratorzy mogą skonfigurować uprawnienie aplikacji dla całej przestrzeni roboczej oraz — jeśli jest to obsługiwane — inne ustawienie dla pojedynczej aplikacji. Standardowy selektor ustawień dla całej przestrzeni roboczej nie oferuje opcji Zezwalaj na wszystkie działania, choć istniejące konfiguracje zasad mogą się różnić.

Szczegóły dotyczące uprawnień znajdziesz w artykule: Zarządzanie uprawnieniami aplikacji w ChatGPT.

Ustawienia działań aplikacji

Ustawienie Dostęp według ról określa, kto może korzystać z aplikacji. Ustawienie Działania określa, co aplikacja może robić. Ustawienie Uprawnienia określa, kiedy ChatGPT pyta o zgodę przed użyciem aplikacji.

Te uprawnienia aplikacji dotyczą rozmów w ChatGPT. Agenci przestrzeni roboczej korzystają z ustawień określonych indywidualnie przez ich twórców. Ustawienia te decydują o tym, które działania aplikacji są dostępne i kiedy użytkownicy końcowi są proszeni o ich zatwierdzenie. Informacje o działaniu agentów znajdziesz w artykule: Agenci przestrzeni roboczej ChatGPT w planach Enterprise i Business.

W sekcji Działania włącz obsługiwane Działania odczytu lub Działania zapisu, na które chcesz zezwolić. W sekcji Nowe działania wybierz:

• Włącz wszystkie nowe działania

• Włącz tylko nowe działania odczytu

• Wyłącz nowe działania

Opcja Wyłącz nowe działania dotyczy tylko działań wprowadzonych później; nie wyłącza działań, które już zostały włączone.

Niektóre aplikacje nie pozwalają konfigurować ustawień Działania ani Nowe działania. W przypadku tych aplikacji administratorzy mogą zarządzać dostępem do aplikacji, ale nie mogą indywidualnie konfigurować niedostępnych ustawień działań.

Zgoda po stronie dostawcy, zakresy OAuth i ustawienia działań w ChatGPT są sprawdzane niezależnie. Zatwierdzenie zakresu uprawnień dostawcy nie włącza automatycznie nowego działania, a zmiana zasad dotyczących przyszłych działań nie cofa już udzielonej zgody po stronie dostawcy. Niektóre zmiany mogą wymagać od użytkownika ponownego połączenia lub autoryzacji aplikacji.

Aby zmienić domyślne uprawnienie aplikacji w przestrzeni roboczej:

• Przejdź do sekcji Ustawienia przestrzeni roboczej.

• Otwórz sekcję Ogólne i znajdź Ustawienia.

• W sekcji Uprawnienia wtyczek wybierz ustawienie zatwierdzania dla całej przestrzeni roboczej.

Aby ustawić inne uprawnienie dla aplikacji:

• Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Wybierz wtyczkę zawierającą aplikację. Jeśli sekcja Wtyczki jest niedostępna, użyj strony administracyjnej Aplikacje.

• W sekcji Aplikacje danej wtyczki otwórz ustawienie Uprawnienia dla zawartej w niej aplikacji. W starszym widoku Aplikacje użyj dostępnych ustawień uprawnień aplikacji.

• Wybierz Domyślne dla przestrzeni roboczej lub inne dostępne uprawnienie.

• Wybierz Zapisz, jeśli interfejs poprosi o potwierdzenie zmiany.

Dostępne opcje zależą od przestrzeni roboczej i aplikacji:

• Zawsze pytaj: ChatGPT pyta o zgodę przed odczytaniem informacji z aplikacji lub wprowadzeniem zmian.

• Zezwalaj na działania odczytu: ChatGPT może odczytywać informacje z aplikacji bez pytania o zgodę, ale pyta przed wprowadzeniem zmian.

• Zezwalaj na działania niskiego ryzyka: ChatGPT automatycznie zatwierdza działania niskiego ryzyka. Działania o wyższym ryzyku mogą wymagać potwierdzenia lub zostać odrzucone.

• Zezwalaj na wszystkie działania: gdy dana aplikacja obsługuje tę opcję, ChatGPT może wykonywać dostępne działania bez dodatkowych próśb o potwierdzenie. Ta opcja wiąże się z podwyższonym ryzykiem i nie jest dostępna w standardowym selektorze ustawień dla całej przestrzeni roboczej.

Te ustawienia nie zastępują ustawień działań, autoryzacji dostawcy, ograniczeń przestrzeni roboczej ani zabezpieczeń.

Szczegóły znajdziesz w artykule: Zarządzanie uprawnieniami aplikacji w ChatGPT.

Zarządzanie działaniami Dysku Google

Działania Dokumentów, Arkuszy i Prezentacji Google są teraz dostępne w aplikacji Dysk Google. Samodzielne aplikacje Dokumenty, Arkusze i Prezentacje Google nie są już wyświetlane osobno. Użytkownicy powinni połączyć Dysk Google, aby uzyskać dostęp do Dokumentów, Arkuszy i Prezentacji.

W planach ChatGPT Enterprise i Edu te zintegrowane działania Dysku Google są domyślnie wyłączone, dopóki nie włączy ich administrator przestrzeni roboczej. W ChatGPT Business są one domyślnie włączone. Po ich włączeniu administratorzy Google Workspace mogą musieć ponownie zatwierdzić zaktualizowane zakresy uprawnień Dysku Google, zanim użytkownicy będą mogli korzystać z tych działań, a nowi użytkownicy — nawiązać połączenie. Jeśli użytkownicy nie mogą połączyć się z Dyskiem Google, sprawdź w Google Workspace zatwierdzone zakresy uprawnień dla Dysku, Dokumentów, Arkuszy i Prezentacji Google. Upewnij się, że zakresy uprawnień wszystkich działań w aplikacji zostały zatwierdzone, lub wyłącz działania, na które nie chcesz udzielić zgody.

Synchronizacja aplikacji zarządzana przez administratora ani autoryzowana indywidualnie nie jest już dostępna. Członkowie mogą połączyć Dysk Google, aby uzyskać bieżący dostęp do obsługiwanych plików i działań.

Zarządzanie dostępem do treści

Właściciele i administratorzy przestrzeni roboczych mogą korzystać z Ustawień bezpieczeństwa i ochrony w obsługiwanych aplikacjach. W przypadku Dysku Google, Microsoft Teams i Poczty Outlook te ustawienia są dostępne w przestrzeniach roboczych Enterprise, w których zostały włączone. Te ustawienia ograniczają dostęp do treści pobieranych na bieżąco przez aplikację. Uprawnienia u dostawcy, dostęp do aplikacji i włączone działania nadal obowiązują.

• Dysk Google: Zezwalaj na dostęp do całych dysków współdzielonych lub go blokuj, a opcją Zezwalaj na dostęp do Mojego dysku zarządzaj osobno. Te ustawienia nie umożliwiają wykluczania folderów, pojedynczych plików, użytkowników ani grup, a także wykluczania na podstawie etykiet Dysku.

• SharePoint: Zezwalaj na dostęp do obsługiwanych zbiorów witryn lub go blokuj i wykluczaj wybrane etykiety poufności. Instrukcje konfiguracji znajdziesz w artykule: Zarządzanie dostępem do witryn SharePoint i wykluczeniami na podstawie etykiet poufności.

• Microsoft Teams: Zezwalaj na dostęp do zespołów lub go blokuj na podstawie identyfikatorów grup Microsoft 365 i wykluczaj zespoły z wybranymi etykietami poufności. Reguły dotyczące zespołów obejmują należące do nich kanały; nie blokują zwykłych czatów indywidualnych, grupowych ani czatów spotkań.

• Poczta Outlook: Wykluczaj wiadomości z wybranymi identyfikatorami GUID etykiet poufności. Dodaj każdą etykietę podrzędną osobno. To ustawienie nie sprawdza niezależnie etykiet poufności wewnątrz załączonych plików.

1. Otwórz Konsolę administratora i wybierz swoją przestrzeń roboczą ChatGPT.

2. Otwórz Wtyczki i wybierz wtyczkę zawierającą daną aplikację.

3. Otwórz Ustawienia bezpieczeństwa i ochrony aplikacji, jeśli są dostępne.

4. Sprawdź i zmień obsługiwane ustawienia.

5. Wybierz Zapisz.

6. Za pomocą nowego żądania przetestuj dostęp do dozwolonego elementu i do elementu objętego ograniczeniem.

Wymagania dotyczące połączenia z dostawcą i uprawnień znajdziesz w artykułach: Konfiguracja Dysku Google, Konfiguracja SharePoint, Konfiguracja Microsoft Teams i Konfiguracja Poczty Outlook.

Instrukcje konfiguracji znajdziesz w przewodniku po ustawieniach Dysku Google, przewodniku po ustawieniach Microsoft Teams i przewodniku po wykluczeniach na podstawie etykiet w Poczcie Outlook.

Sprawdzanie dostępu po zmianie zasad

Osobno sprawdź dostęp do aplikacji w przestrzeni roboczej, włączone działania i uprawnienia w połączonej usłudze.

• Potwierdź, które role lub grupy mogą korzystać z aplikacji.

• Upewnij się, że członek połączył właściwe konto u dostawcy i ma dostęp do danego elementu w tej usłudze.

• Sprawdź zapisane ograniczenia dostępu do treści dla aplikacji. Uprawnienia członka u dostawcy nie znoszą ograniczeń przestrzeni roboczej.

• Po zapisaniu zmiany poproś członka o przetestowanie dostępu do dozwolonego elementu i do elementu objętego ograniczeniem za pomocą nowych żądań.

W przypadku Dysku Google lista Dozwolone dyski ustawiona jawnie jako pusta blokuje wszystkie dyski współdzielone. Zezwalaj na dostęp do Mojego dysku to osobne ustawienie. W przypadku Teams wyczyszczenie list zespołów usuwa ograniczenia narzucone przez te listy grup; inne skonfigurowane ustawienia nadal obowiązują. Przed zapisaniem sprawdź, czy wynik będzie zgodny z zamierzeniem.

Synchronizacja zarządzana przez administratora nie jest już dostępna. Sprawdź aktualnie zapisane zasady w Ustawieniach bezpieczeństwa i ochrony każdej aplikacji. Sprawdzając bieżący dostęp przez aplikację, nie polegaj wyłącznie na dawnych ustawieniach synchronizacji ani na stanie indeksowania.

Rozwiązywanie problemów z niespójnymi lub niedostępnymi ustawieniami

Jeśli ustawienie wskazuje, że aplikacja jest włączona, ale dostęp nadal jest zablokowany, sprawdź danego członka i aplikację we właściwej przestrzeni roboczej:

• Potwierdź dostęp do aplikacji w przestrzeni roboczej oraz dostęp wynikający z roli danego członka. Sama instalacja wtyczki nie zapewnia dostępu do dołączonej aplikacji.

• Sprawdź, które działania aplikacji są włączone, oraz ustawienie jej uprawnień.

• Sprawdź połączone konto u dostawcy, organizację, do której należy, oraz jego dostęp do danego elementu w usłudze źródłowej.

• Ponownie otwórz zapisane ograniczenia dostępu do treści i porównaj je z zamierzonymi zasadami.

W przypadku aplikacji Microsoft poproś też administratora Microsoft Entra o sprawdzenie aktualnie przyznanych uprawnień we właściwej organizacji. Zatwierdzenie zapisane w ChatGPT nie zastępuje przyznania tych uprawnień.

Jeśli zapisane ustawienia nadal są ze sobą sprzeczne, brakuje oczekiwanego działania lub pole wyboru jest niedostępne, skontaktuj się z Pomocą techniczną OpenAI. Podaj plan przestrzeni roboczej, rolę i aplikację, których dotyczy problem, dokładną treść błędu oraz dołącz zrzuty ekranu sprzecznych ustawień. Nie rozszerzaj uprawnień u dostawcy ani nie włączaj niepożądanych działań tylko po to, aby uzyskać dostęp do ustawienia.

Wymagane uprawnienia aplikacji Microsoft

Niektóre działania w aplikacjach Poczta Outlook, Kalendarz Outlook, Microsoft Teams i SharePoint wymagają uprawnień Microsoft Graph, które administrator Microsoft Entra musi przyznać w imieniu organizacji. Właściciel lub administrator przestrzeni roboczej ChatGPT i administrator Microsoft Entra mogą być różnymi osobami, dlatego skoordynuj działania z osobą, która może udzielić zgody w imieniu całej organizacji.

Sprawdzanie uprawnień w ChatGPT

Przejdź do Konsoli administratora, wybierz właściwą przestrzeń roboczą ChatGPT i otwórz Wtyczki. Jeśli widzisz tam opcję Skonfiguruj uprawnienia Microsoft, wybierz ją, aby sprawdzić zbiorcze żądanie uprawnień dla włączonych aplikacji Microsoft.

Jeśli korzystasz z nadal dostępnej strony ustawień Aplikacje, wykonaj poniższe kroki dla aplikacji Microsoft, którą chcesz sprawdzić:

1. Zaloguj się do ChatGPT jako właściciel lub administrator przestrzeni roboczej.

2. Otwórz Aplikacje w ustawieniach przestrzeni roboczej i wybierz aplikację Microsoft, którą chcesz sprawdzić.

3. Otwórz menu dodatkowych opcji aplikacji (•••) i wybierz Zarządzaj aplikacją.

4. Wybierz Uprawnienia Microsoft, jeśli ta opcja jest dostępna.

5. Sprawdź każde uprawnienie Microsoft Graph oraz wymienione pod nim działania ChatGPT. Status Wkrótce oznacza, że działanie zostało uwzględnione, aby umożliwić wcześniejsze sprawdzenie uprawnień, ale nie jest jeszcze dostępne. Status Zatwierdzone oznacza, że uprawnienie zostało uwzględnione w ostatnim pomyślnie zakończonym procesie zatwierdzania przeprowadzonym przez ChatGPT dla danej aplikacji i przestrzeni roboczej.

6. Sprawdź uprawnienia wymagane przez wybrane działania aplikacji. Wymagane uprawnienia pozostają zaznaczone i nie można ich wyłączyć podczas tego przeglądu. Aby usunąć uprawnienie z żądania, najpierw wyłącz wszystkie wybrane działania, które go wymagają — w przypadku żądania zbiorczego również działania w innych włączonych aplikacjach Microsoft.

7. Włącz lub wyłącz opcjonalne uprawnienia, jeśli ich przełączniki są dostępne. Ponownie otwórz przegląd uprawnień i potwierdź żądanie, zanim przejdziesz dalej.

Zatwierdzanie żądania w Microsoft Entra

1. Wybierz Sprawdź uprawnienia w Microsoft Entra. Jeśli Microsoft Entra się nie otworzy, zezwól na wyskakujące okna dla ChatGPT i spróbuj ponownie.

2. Zaloguj się na konto administratora Microsoft Entra, które pozwala udzielać zgody w imieniu całej organizacji.

3. Upewnij się, że wyświetlana jest właściwa organizacja oraz zweryfikowana aplikacja ChatGPT / OpenAI, L.L.C..

4. Sprawdź żądanie obejmujące wybrane uprawnienia. Ekran potwierdzenia Microsoft Entra nie udostępnia pól wyboru dla poszczególnych uprawnień: wybierz Akceptuj, aby przyznać wszystkie wybrane uprawnienia objęte żądaniem, lub Anuluj, aby nie wprowadzać zmian.

5. Wróć do ChatGPT i upewnij się, że proces zatwierdzania został zakończony.

Sprawdź ustawienia działań każdej włączonej aplikacji Microsoft. Uprawnienia Microsoft są przyznawane dla dzierżawy Entra i aplikacji OpenAI, a jedno żądanie uprawnień w ChatGPT może obejmować wiele aplikacji.

Po zatwierdzeniu uprawnień

Zatwierdzenie uprawnień Microsoft nie włącza działań ChatGPT ani nie łączy konta Microsoft poszczególnych użytkowników. Właściciele i administratorzy przestrzeni roboczej muszą osobno włączyć działania, które chcą udostępnić. Po zmianie uprawnień użytkownicy mogą też musieć połączyć lub ponownie połączyć swoje konto Microsoft.

Jeśli działanie nadal nie działa, upewnij się, że:

1. Działanie jest włączone w ustawieniach aplikacji przestrzeni roboczej ChatGPT.

2. Uprawnienia nadal są przyznane w Microsoft Entra.

3. Połączenie użytkownika z Microsoft zostało utworzone lub odświeżone z wymaganymi uprawnieniami.

Jeśli administrator Entra później zmieni lub cofnie uprawnienia bezpośrednio w Microsoft, sprawdź przyznane uprawnienia w Entra i ponownie przeprowadź proces zatwierdzania w ChatGPT.

Informacje o uprawnieniach wymaganych przez poszczególne aplikacje znajdziesz na poniższych stronach Centrum pomocy:

• Poczta Outlook

• Kalendarz Outlook

• Microsoft Teams

• Microsoft SharePoint

Strona każdej aplikacji opisuje wymagane przez nią zakresy uprawnień. Aby sprawdzić aktualne uprawnienia i powiązane z nimi działania, przejrzyj żądanie uprawnień Microsoft dostępne w Twojej przestrzeni roboczej.

Aplikacje niestandardowe

Właściciele, administratorzy i upoważnieni członkowie przestrzeni roboczej mogą tworzyć lub dodawać aplikacje niestandardowe, o ile pozwalają na to ich plan i zasady przestrzeni roboczej.

Jeśli aplikacja wymaga indywidualnej autoryzacji u dostawcy, użytkownicy muszą połączyć odpowiednie konto, zanim skorzystają z tych funkcji. Inne aplikacje mogą korzystać z dostępu bez uwierzytelniania lub z połączenia przestrzeni roboczej zarządzanego przez administratora.

Administratorzy planów Business, Enterprise i Edu mogą odświeżać listę narzędzi istniejącej, opublikowanej aplikacji niestandardowej MCP w ustawieniach aplikacji przestrzeni roboczej, bez konieczności ponownego tworzenia aplikacji. Administrator odświeżający listę narzędzi musi mieć uprawnienia do zarządzania aplikacją oraz aktywne połączenie z nią. Wskazówki dotyczące odświeżania narzędzi i konfiguracji znajdziesz w artykule: Łączenie niestandardowych serwerów MCP w ChatGPT.

Techniczną instrukcję tworzenia niestandardowego konektora MCP znajdziesz w artykule: Tworzenie niestandardowych aplikacji MCP.

Aplikacje niestandardowe nie są weryfikowane przez OpenAI i są przeznaczone wyłącznie dla programistów. Dodawaj aplikacje niestandardowe do przestrzeni roboczej tylko wtedy, gdy znasz aplikację, na której się opierają, i jej ufasz. Szczegóły znajdziesz w artykule: Zagrożenia i bezpieczeństwo aplikacji niestandardowych.

• Aplikacje mogą umożliwiać użytkownikom końcowym udostępnianie podmiotom trzecim danych, w tym chronionych informacji zdrowotnych (PHI). Upewnij się, że korzystanie z aplikacji jest zgodne z Twoimi obowiązkami wynikającymi z ustawy HIPAA.

Bezpieczeństwo i zgodność

Bezpieczeństwo

OpenAI chroni treści klientów w usługach objętych ochroną, szyfrując je podczas przesyłania i przechowywania. W zależności od konfiguracji aplikacji i przestrzeni roboczej dostęp może odbywać się za pośrednictwem indywidualnego konta u dostawcy, połączenia zarządzanego przez administratora lub innej obsługiwanej metody autoryzacji. Uprawnienia do źródła nadal obowiązują.

OpenAI stosuje testy, monitorowanie, kontrolę dostępu i wielowarstwowe zabezpieczenia, aby ograniczać ryzyko wstrzykiwania poleceń i nieautoryzowanego dostępu. Środki te nie eliminują ryzyka związanego z podmiotami zewnętrznymi ani wstrzykiwaniem poleceń. Sprawdź uprawnienia do źródeł, włączone działania, ustawienia dostępu i warunki dostawcy każdej aplikacji.

Przestrzenie robocze Healthcare i chronione informacje zdrowotne

Podczas włączania aplikacji w przestrzeni roboczej związanej z opieką zdrowotną może pojawić się ostrzeżenie dotyczące chronionych informacji zdrowotnych. Zapoznaj się z wymaganiami organizacji i wybierz Rozumiem i akceptuję te zagrożenia. Następnie wybierz Kontynuuj.

Potwierdzenie zapoznania się z tym ostrzeżeniem nie zmienia umowy z partnerem biznesowym (BAA) ani nie upoważnia aplikacji do przetwarzania chronionych informacji zdrowotnych.


Wtyczka Epic zapewnia dostęp do informacji z dokumentacji pacjenta w ChatGPT i Codex za pośrednictwem wymaganej aplikacji Epic EHR. Administrator musi skonfigurować połączenie organizacji z Epic, włączyć aplikację dla zatwierdzonych użytkowników i upewnić się, że każdy użytkownik loguje się na własne konto Epic. Dotychczasowe uprawnienia w przestrzeni roboczej, w Epic i do dokumentacji pacjenta nadal obowiązują.


Publiczne dane dotyczące opieki zdrowotnej to osobna wtyczka do ChatGPT i Codex, która przeszukuje publiczne źródła dotyczące opieki zdrowotnej. Jej aplikacje nie mają dostępu do dokumentacji pacjentów, a zapytania do danych publicznych nie mogą zawierać identyfikatorów pacjentów ani chronionych informacji zdrowotnych.

Trenowanie modeli a dane z aplikacji

Domyślnie OpenAI nie wykorzystuje treści z przestrzeni roboczych ChatGPT Business, Enterprise ani Edu, w tym informacji uzyskanych przez aplikacje, do trenowania swoich modeli. Aktualne warunki i informacje o możliwościach wyrażenia zgody znajdziesz na stronie: Prywatność w firmach.

Informacje zawarte w czatach lub wynikach badań podlegają odpowiednim zasadom przechowywania danych dotyczącym rozmów, funkcji i przestrzeni roboczej.

Przechowywanie i rezydencja danych

Informacje o granicach rezydencji danych i instrukcje sprawdzania skonfigurowanego regionu znajdziesz w artykule: Rezydencja danych i rezydencja wnioskowania w ChatGPT.

Informacje przesyłane do połączonej usługi zewnętrznej podlegają warunkom jej dostawcy dotyczącym przechowywania, przetwarzania, prywatności i rezydencji danych.

Rezydencja danych dotyczy objętych nią treści klientów przechowywanych w spoczynku w ramach obsługiwanych funkcji. Nie oznacza to, że każdy etap przetwarzania, rekord systemowy, integracja zewnętrzna lub aplikacja innego dostawcy pozostaje w wybranym regionie.

Zgodność

Administratorzy ChatGPT Business zarządzają ustawieniami przestrzeni roboczej i dostępnością aplikacji; nie uzyskują automatycznie dostępu do zwykłych prywatnych rozmów członków. Platforma zgodności jest dostępna tylko w kwalifikujących się przestrzeniach roboczych Enterprise i Edu, w zależności od konfiguracji i uprawnień przypisanych administratorowi.

Jeśli rejestry aktywności aplikacji są dostępne, mogą zawierać żądanie aplikacji i informacje o powiązanej odpowiedzi. Rejestry uwierzytelniania aplikacji mogą pokazywać zdarzenia połączenia i odłączenia konta. Okres przechowywania zależy od odpowiedniego punktu końcowego Platformy zgodności, ustawień przechowywania w przestrzeni roboczej oraz rejestrów wyeksportowanych przez organizację.

Dostępność Compliance API i dzienników aplikacji zależy od konkretnej aplikacji, produktu i konfiguracji przestrzeni roboczej. Zanim oprzesz działania związane ze zgodnością na dziennikach, sprawdź obsługiwany zakres eksportu dla każdej aplikacji.

Udokumentowane zasady działania dzienników aplikacji znajdziesz na stronie Platforma dzienników zgodności OpenAI.

Aktualne wskazówki dotyczące zgodności w przedsiębiorstwach znajdziesz w artykule Platforma zgodności OpenAI dla klientów Enterprise i Edu.