Przegląd

Administratorzy przestrzeni roboczej mogą zarządzać wtyczkami, katalogami wtyczek i zawartymi w nich aplikacjami w konsoli administratora. Wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Sprawdź instalację, dostęp do aplikacji, działania, uprawnienia dostawcy i obsługiwane indeksowanie. Możesz też zarządzać aplikacjami za pomocą ustawienia Zarządzaj starszymi aplikacjami na stronie wtyczek.

Informacje o instalowaniu wtyczek znajdziesz w artykule: Wtyczki w ChatGPT i Codex.

Ustawienia administracyjne

Wtyczka może zawierać umiejętności, aplikacje i szablony aplikacji. Instalacja wtyczki i dostęp do aplikacji bazowych są kontrolowane oddzielnie.

Domyślne działanie w zależności od planu

ChatGPT Enterprise i Edu

Nowe przestrzenie robocze Enterprise i Edu mają od początku włączony wybrany zestaw aplikacji. Te ustawienia domyślne nie zmieniają ustawień istniejących przestrzeni roboczych i nie dotyczą przestrzeni roboczych Healthcare.

Zasadniczo nowe wtyczki i aplikacje są domyślnie wyłączone, a administratorzy mogą sprawdzać i zmieniać ich dostępność. Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Aby zarządzać aplikacjami w dotychczasowy sposób, użyj nadal dostępnej strony Aplikacje opisanej w przeglądzie.

Pamiętaj, że wtyczki łączą aplikacje i umiejętności — wyłączenie aplikacji blokuje opartą na niej funkcję, ale nie musi oznaczać odinstalowania wtyczki ani usunięcia umiejętności, które nie zależą od tej aplikacji.

Administratorzy Enterprise i Edu mogą korzystać z kontroli dostępu opartej na rolach (RBAC), aby zarządzać instalacją wtyczek i dostępem do aplikacji. Te ustawienia są sprawdzane niezależnie: członek może mieć zainstalowaną wtyczkę, a mimo to nie móc korzystać z zawartej w niej aplikacji.

ChatGPT Business

W ChatGPT Business aplikacje są domyślnie włączone, a administratorzy mogą zmieniać ich dostępność w całej przestrzeni roboczej. Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Sprawdź tam aplikację lub zawartą w niej wtyczkę albo skorzystaj z nadal dostępnej strony Aplikacje, aby korzystać z dotychczasowych sposobów zarządzania. Wyłączenie aplikacji nie musi oznaczać odinstalowania wtyczki ani usunięcia jej funkcji opartych wyłącznie na umiejętnościach.

Kontrola dostępu oparta na rolach

W przestrzeniach roboczych Enterprise i Edu można przypisywać odpowiednie wtyczki do ról niestandardowych, jeśli dostępne są ustawienia wtyczek na poziomie ról. Użytkownicy mają dostęp do wtyczek włączonych dla ich przestrzeni roboczej i przypisanej im roli. Jeśli przy wtyczce widnieje komunikat Wyłączona przez administratora, dostęp mogą blokować jej ustawienia w przestrzeni roboczej, ustawienia odpowiedniej roli lub zawarta w niej aplikacja.

Wtyczki zawierające wymagane aplikacje dziedziczą ustawienia ról i działań tych aplikacji. Jeśli rola członka nie ma dostępu do wymaganej aplikacji, wtyczka nie może udostępnić temu członkowi funkcji opartej na tej aplikacji. Ustawienia wtyczek w przestrzeni roboczej mogą również określać, czy wtyczka ma dla danej roli status Dostępna czy Zainstalowana.

Zarządzanie dostępem do wtyczek i aplikacji

Ustawienia dostępu do aplikacji określają, kto może korzystać z połączonej aplikacji w przestrzeni roboczej. Uprawnienia aplikacji określają, kiedy ChatGPT pyta o zgodę przed użyciem aplikacji.

Opisany w tej sekcji dostęp do aplikacji zależny od roli dotyczy przestrzeni roboczych Enterprise i Edu. Administratorzy ChatGPT Business decydują o tym, czy aplikacja jest włączona w przestrzeni roboczej.

Aby określić, kto może korzystać z aplikacji:

1. Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki.

2. Wybierz wtyczkę i sprawdź ustawienia dostępu do zawartej w niej aplikacji.

3. Jeśli dostępne jest ustawienie Dostęp według ról, wybierz odpowiednie role i zapisz zmiany, gdy pojawi się taka prośba.

Aby zarządzać aplikacjami w dotychczasowy sposób, użyj nadal dostępnej strony administracyjnej Aplikacje opisanej w przeglądzie.

Aby określić, z których aplikacji może korzystać dana rola:

• Przejdź do sekcji Ustawienia przestrzeni roboczej > Uprawnienia i role.

• Wybierz Role niestandardowe.

• Wybierz rolę, którą chcesz edytować.

• Przewiń do sekcji Wtyczki i połączone dane.

• Włącz opcję Zezwalaj członkom na korzystanie z wtyczek lub Korzystanie z wtyczek, jeśli taka etykieta jest wyświetlana, aby zezwolić danej roli na korzystanie z wtyczek i aplikacji. W przestrzeniach roboczych FedRAMP może być wyświetlana opcja Korzystanie z aplikacji.

• Użyj opcji Wybierz, aby wskazać konkretne aplikacje dla tej roli.

Ograniczanie łączenia kont aplikacji na podstawie zweryfikowanej domeny

Organizacje korzystające z ChatGPT Enterprise mogą poprosić o włączenie ograniczenia określającego, gdzie konta ze zweryfikowaną firmową domeną e-mail mogą łączyć się z obsługiwanymi aplikacjami. Skontaktuj się z pomocą techniczną OpenAI, aby poprosić o włączenie tego ograniczenia. Podaj zweryfikowaną domenę firmową i nazwy aplikacji, które Twoja organizacja chce objąć ograniczeniem.

Po włączeniu ograniczenie blokuje nowe połączenia z obsługiwanymi aplikacjami, jeśli łączone konto używa objętej nim domeny, a przestrzeń robocza ChatGPT nie należy do przestrzeni autoryzowanych przez Twoją organizację. Aby połączyć konto, użyj autoryzowanej przestrzeni roboczej.

Ograniczenie dotyczy wyłącznie obsługiwanych aplikacji wymienionych poniżej. Istniejące połączenia z aplikacjami nie są automatycznie rozłączane. Sama weryfikacja domeny nie włącza ograniczenia. Nie jest też wymagane przejęcie domeny, które ogranicza osobiste konta ChatGPT.

Przykład: firma Acme weryfikuje domenę acme.com i prosi pomoc techniczną OpenAI o włączenie dla niej ograniczenia. Alice otwiera swoją osobistą przestrzeń roboczą ChatGPT i próbuje połączyć obsługiwaną aplikację, używając konta aplikacji z adresem e-mail alice@acme.com. Nowe połączenie zostaje zablokowane. Alice musi przełączyć się na autoryzowaną przestrzeń roboczą Acme.

To ograniczenie pozwala tworzyć nowe połączenia z użyciem zweryfikowanej firmowej domeny e-mail tylko w przestrzeniach roboczych ChatGPT autoryzowanych przez Twoją organizację. Aby ograniczyć domeny e-mail, z których można łączyć konta z aplikacją w Twojej przestrzeni roboczej, skonfiguruj osobno opcję Zarządzaj domenami dla tej aplikacji, jeśli jest dostępna. Włączenie ograniczenia opartego na zweryfikowanej domenie nie włącza opcji Zarządzaj domenami.

Wymagania dotyczące weryfikacji znajdziesz w artykule: Weryfikowanie domeny na potrzeby tożsamości OpenAI.

Aplikacje obsługujące ograniczenia oparte na zweryfikowanej domenie

Ograniczanie kont aplikacji za pomocą opcji Zarządzaj domenami

Właściciele i administratorzy przestrzeni roboczej mogą używać opcji Zarządzaj domenami, aby określić, z jakich domen adresów e-mail kont mogą korzystać członkowie podczas łączenia aplikacji z przestrzenią roboczą. Skonfiguruj tę opcję osobno dla każdej włączonej aplikacji, która ją udostępnia.

1. Przejdź do konsoli administratora i wybierz swoją przestrzeń roboczą.

2. Otwórz sekcję Wtyczki, a następnie wtyczkę zawierającą aplikację.

3. Znajdź aplikację i wybierz Zarządzaj domenami. Jeśli strona zawiera link do ustawień innej wtyczki, najpierw otwórz te ustawienia.

4. Dodaj dozwolone domeny adresów e-mail kont, na przykład acme.com.

5. Wybierz Zapisz.

W przypadku aplikacji zarządzanych za pomocą opcji Zarządzaj starszymi aplikacjami otwórz tę stronę z sekcji Wtyczki, a następnie otwórz menu ••• włączonej aplikacji i wybierz Zarządzaj domenami.

Pozostawienie pustej listy dozwolonych domen umożliwia łączenie kont ze wszystkich domen e-mail.

Jeśli podczas konfigurowania opcji Zarządzaj domenami wystąpi błąd, skontaktuj się z pomocą techniczną OpenAI.

Dodawanie aplikacji i wtyczek

Włączając nową aplikację, sprawdź jej dostępność w przestrzeni roboczej oraz obsługiwane ustawienia działań. W przestrzeniach roboczych Enterprise i Edu przypisz odpowiednie role, jeśli dostępne są ustawienia oparte na rolach.

Po opublikowaniu aplikacje utworzone z szablonów podlegają tym samym zasadom zarządzania administracyjnego. Administratorzy i właściciele przestrzeni roboczej sprawdzają wersję roboczą aplikacji wygenerowaną z szablonu, publikują ją, gdy jest gotowa, a następnie zarządzają jej dostępnością w przestrzeni roboczej, obsługiwanymi działaniami i uprawnieniami na stronie szczegółów odpowiedniej wtyczki. Administratorzy Enterprise i Edu mogą też konfigurować dostęp na poziomie ról, jeśli ta funkcja jest dostępna.

Informacje o konfigurowaniu szablonów znajdziesz w artykule: Szablony aplikacji ChatGPT.

Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Wybierz wtyczkę, aby sprawdzić jej umiejętności, zawarte w niej aplikacje i ustawienie Zasady instalacji. Opcja Dostępna pozwala uprawnionym członkom zainstalować wtyczkę, a opcja Zainstalowana instaluje ją domyślnie. Jeśli dostępne są ustawienia oparte na rolach, administratorzy mogą skonfigurować zasady dla odpowiednich ról. Przestrzenie robocze FedRAMP korzystają ze strony administracyjnej Aplikacje.

Wtyczki z wymaganymi aplikacjami dziedziczą ustawienia ról i działań tych aplikacji. Wymagane aplikacje muszą być włączone dla danej roli. Pozostałe ustawienia sprawdź osobno w aplikacji zawartej we wtyczce. W zależności od stanu aplikacji administratorzy mogą widzieć opcje Włącz, Opublikuj, Edytuj konfigurację aplikacji lub Wyłącz.

Administratorzy mogą skonfigurować uprawnienie aplikacji dla całej przestrzeni roboczej oraz — jeśli jest to obsługiwane — inne ustawienie dla pojedynczej aplikacji. Standardowy selektor ustawień dla całej przestrzeni roboczej nie oferuje opcji Zezwalaj na wszystkie działania, choć istniejące konfiguracje zasad mogą się różnić.

Szczegóły dotyczące uprawnień znajdziesz w artykule: Zarządzanie uprawnieniami aplikacji w ChatGPT.

Ustawienia działań aplikacji

Ustawienie Dostęp według ról określa, kto może korzystać z aplikacji. Ustawienie Działania określa, co aplikacja może robić. Ustawienie Uprawnienia określa, kiedy ChatGPT pyta o zgodę przed użyciem aplikacji.

Te uprawnienia aplikacji dotyczą rozmów w ChatGPT. Agenci przestrzeni roboczej korzystają z ustawień określonych indywidualnie przez ich twórców. Ustawienia te decydują o tym, które działania aplikacji są dostępne i kiedy użytkownicy końcowi są proszeni o ich zatwierdzenie. Informacje o działaniu agentów znajdziesz w artykule: Agenci przestrzeni roboczej ChatGPT w planach Enterprise i Business.

W sekcji Działania włącz obsługiwane Działania odczytu lub Działania zapisu, na które chcesz zezwolić. W sekcji Nowe działania wybierz:

• Włącz wszystkie nowe działania

• Włącz tylko nowe działania odczytu

• Wyłącz nowe działania

Opcja Wyłącz nowe działania dotyczy tylko działań wprowadzonych później; nie wyłącza działań, które już zostały włączone.

Niektóre aplikacje nie pozwalają konfigurować ustawień Działania ani Nowe działania. W przypadku tych aplikacji administratorzy mogą zarządzać dostępem do aplikacji, ale nie mogą indywidualnie konfigurować niedostępnych ustawień działań.

Zgoda po stronie dostawcy, zakresy OAuth i ustawienia działań w ChatGPT są sprawdzane niezależnie. Zatwierdzenie zakresu uprawnień dostawcy nie włącza automatycznie nowego działania, a zmiana zasad dotyczących przyszłych działań nie cofa już udzielonej zgody po stronie dostawcy. Niektóre zmiany mogą wymagać od użytkownika ponownego połączenia lub autoryzacji aplikacji.

Aby zmienić domyślne uprawnienie aplikacji w przestrzeni roboczej:

• Przejdź do sekcji Ustawienia przestrzeni roboczej.

• Otwórz sekcję Ogólne i znajdź Ustawienia.

• W sekcji Uprawnienia wtyczek wybierz ustawienie zatwierdzania dla całej przestrzeni roboczej.

Aby ustawić inne uprawnienie dla aplikacji:

• Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Wybierz wtyczkę zawierającą aplikację. Jeśli sekcja Wtyczki jest niedostępna, użyj strony administracyjnej Aplikacje.

• W sekcji Aplikacje danej wtyczki otwórz ustawienie Uprawnienia dla zawartej w niej aplikacji. W starszym widoku Aplikacje użyj dostępnych ustawień uprawnień aplikacji.

• Wybierz Domyślne dla przestrzeni roboczej lub inne dostępne uprawnienie.

• Wybierz Zapisz, jeśli interfejs poprosi o potwierdzenie zmiany.

Dostępne opcje zależą od przestrzeni roboczej i aplikacji:

• Zawsze pytaj: ChatGPT pyta o zgodę przed odczytaniem informacji z aplikacji lub wprowadzeniem zmian.

• Zezwalaj na działania odczytu: ChatGPT może odczytywać informacje z aplikacji bez pytania o zgodę, ale pyta przed wprowadzeniem zmian.

• Zezwalaj na działania niskiego ryzyka: ChatGPT automatycznie zatwierdza działania niskiego ryzyka. Działania o wyższym ryzyku mogą wymagać potwierdzenia lub zostać odrzucone.

• Zezwalaj na wszystkie działania: gdy dana aplikacja obsługuje tę opcję, ChatGPT może wykonywać dostępne działania bez dodatkowych próśb o potwierdzenie. Ta opcja wiąże się z podwyższonym ryzykiem i nie jest dostępna w standardowym selektorze ustawień dla całej przestrzeni roboczej.

Te ustawienia nie zastępują ustawień działań, autoryzacji dostawcy, ograniczeń przestrzeni roboczej ani zabezpieczeń.

Szczegóły znajdziesz w artykule: Zarządzanie uprawnieniami aplikacji w ChatGPT.

Zarządzanie ustawieniami indeksowania Dysku Google

Działania w Dokumentach, Arkuszach i Prezentacjach Google są teraz dostępne za pośrednictwem aplikacji Dysk Google. Samodzielne aplikacje Dokumenty, Arkusze i Prezentacje Google nie są już wyświetlane osobno. Aby uzyskać dostęp do Dokumentów, Arkuszy i Prezentacji, użytkownicy powinni połączyć Dysk Google.

W ChatGPT Enterprise i Edu te zintegrowane działania Dysku Google są domyślnie wyłączone, dopóki administrator przestrzeni roboczej ich nie włączy. W ChatGPT Business są domyślnie włączone. Po ich włączeniu administratorzy Google Workspace mogą potrzebować ponownie autoryzować zaktualizowane zakresy uprawnień Dysku Google, zanim użytkownicy będą mogli korzystać z tych działań lub nowi użytkownicy będą mogli się połączyć. Jeśli użytkownicy nie mogą połączyć się z Dyskiem Google, sprawdź w Google Workspace autoryzacje zakresów uprawnień Dysku, Dokumentów, Arkuszy i Prezentacji Google. Upewnij się, że zakresy uprawnień wszystkich działań w aplikacji są autoryzowane, lub wyłącz działania, których nie chcesz autoryzować.

Synchronizację Dysku Google zarządzaną przez administratora konfiguruje się niezależnie od działań Dysku Google wykonywanych na bieżąco. Indywidualnie autoryzowana synchronizacja nie jest już dostępna.

Ograniczenia plików i konfiguracja

W kwalifikującej się przestrzeni roboczej z obsługiwanym połączeniem z Dyskiem Google administratorzy mogą mieć możliwość:

• Ograniczenia zarządzanego przez administratora źródła z Dysku Google do określonych dysków współdzielonych lub folderów.

• Wykluczenia określonych typów plików z indeksowania.

• Skonfigurowania dostępu zarządzanego przez administratora w celu centralnej konfiguracji i korzystania z obsługiwanych ustawień wyboru źródeł. Indywidualnie autoryzowana synchronizacja i Szybka konfiguracja są niedostępne.

Informacje o konfiguracji po stronie dostawcy znajdziesz w artykule Aplikacja Dysk Google i jej konfiguracja w ChatGPT.

Ustawienia synchronizacji i ustawienia działań aplikacji wykonywanych na bieżąco są niezależne. W zależności od aplikacji ograniczenia bezpośrednich działań mogą nie ograniczać treści pobieranych ze zsynchronizowanego indeksu, a ustawienia wyboru treści do synchronizacji mogą nie ograniczać odrębnych działań aplikacji wykonywanych na bieżąco. Sprawdź obie konfiguracje.

Przed wyłączeniem aplikacji lub usunięciem połączenia synchronizacji przeczytaj ostrzeżenie. Zindeksowane dane mogą zostać trwale usunięte, a zmiana może wpłynąć na innych użytkowników lub wtyczki.

Szczegóły dotyczące synchronizacji znajdziesz w artykule Aplikacje z synchronizacją zarządzane przez administratora w ChatGPT.

Zarządzanie dostępem do synchronizacji Dysku Google w Enterprise i Edu

Dostęp do synchronizacji Dysku Google zarządzanej przez administratora zależy od dostępności aplikacji, dostępu przypisanego roli lub grupie, skonfigurowanego źródła synchronizacji oraz uprawnień każdego członka w Dysku Google. Działania wykonywane na bieżąco i zindeksowane treści mogą wymagać osobnej autoryzacji lub konfiguracji.

Jeśli przestrzeń robocza korzystała wcześniej z listy dozwolonych użytkowników Dysku Google lub starszych ról łączników, przed wprowadzeniem zmian sprawdź obecny dostęp do aplikacji, przypisania ról i ustawienia synchronizacji zarządzanej przez administratora.

• Sprawdź, które role lub grupy mogą korzystać z aplikacji Dysk Google i czy synchronizacja zarządzana przez administratora jest włączona dla odpowiedniego źródła.

• Upewnij się, że członkowie, których to dotyczy, mają dostęp do zindeksowanych plików w Dysku Google. Jeśli działanie wykonywane na bieżąco wymaga indywidualnej autoryzacji, upewnij się, że członek połączył odpowiednie konto u dostawcy.

• Zmieniaj dostęp według ról lub uprawnienia do źródła tylko wtedy, gdy wymaga tego obecna konfiguracja. Następnie poproś członka, którego dotyczy zmiana, o przetestowanie przepływu pracy.

Zmiany dostępu do aplikacji, autoryzacji działań wykonywanych na bieżąco lub konfiguracji synchronizacji mogą wpływać na różnych użytkowników i różne funkcje. Sprawdź każde ustawienie osobno.

Wymagane uprawnienia aplikacji Microsoft

Niektóre działania w aplikacjach Poczta Outlook, Kalendarz Outlook, Microsoft Teams i SharePoint wymagają uprawnień Microsoft Graph, które administrator Microsoft Entra musi przyznać w imieniu organizacji. Właściciel lub administrator przestrzeni roboczej ChatGPT i administrator Microsoft Entra mogą być różnymi osobami, dlatego uzgodnij działania z osobą, która może udzielić zgody w imieniu całej organizacji.

Sprawdź uprawnienia w ChatGPT

Przejdź do konsoli administratora, wybierz odpowiednią przestrzeń roboczą ChatGPT i otwórz sekcję Wtyczki. Jeśli widzisz tam opcję Konfiguruj uprawnienia Microsoft, wybierz ją, aby sprawdzić zbiorczy wniosek o uprawnienia dla włączonych aplikacji Microsoft.

Na nadal dostępnej stronie ustawień Aplikacje wykonaj poniższe kroki dla aplikacji Microsoft, którą chcesz sprawdzić:

1. Zaloguj się do ChatGPT jako właściciel lub administrator przestrzeni roboczej.

2. Otwórz sekcję Aplikacje w ustawieniach przestrzeni roboczej i wybierz aplikację Microsoft, którą chcesz sprawdzić.

3. Otwórz menu dodatkowych opcji aplikacji (•••) i wybierz Zarządzaj aplikacją.

4. Wybierz Uprawnienia Microsoft, jeśli ta opcja jest dostępna.

5. Sprawdź każde uprawnienie Microsoft Graph oraz wymienione pod nim działania ChatGPT. Status Wkrótce oznacza, że działanie uwzględniono, aby umożliwić wcześniejszy przegląd uprawnień, ale nie jest ono jeszcze dostępne. Status Zatwierdzone oznacza, że uprawnienie było uwzględnione w ostatnim pomyślnie zakończonym procesie zatwierdzania przeprowadzonym w ChatGPT dla tej aplikacji i przestrzeni roboczej.

6. Wybierz tylko te uprawnienia, które Twoja organizacja chce uwzględnić we wniosku. Dostępne uprawnienia i działania mogą się różnić w zależności od aplikacji. Jeśli Twoja organizacja nie chce przyznać danego uprawnienia, pomiń je we wniosku i pozostaw wyłączone wszystkie działania, które od niego zależą.

Dokończ wniosek w Microsoft Entra

1. Wybierz Sprawdź uprawnienia w Microsoft Entra. Jeśli Microsoft Entra się nie otworzy, zezwól na wyskakujące okna dla ChatGPT i spróbuj ponownie.

2. Zaloguj się na konto administratora Microsoft Entra, które może udzielać zgody w imieniu całej organizacji.

3. Upewnij się, że wyświetlane są właściwa organizacja i zweryfikowana aplikacja ChatGPT / OpenAI, L.L.C..

4. Sprawdź wniosek obejmujący wybrane uprawnienia. Ekran potwierdzenia Microsoft Entra nie udostępnia pól wyboru dla poszczególnych uprawnień: wybierz Akceptuj, aby przyznać wszystkie uprawnienia objęte wnioskiem, lub Anuluj, aby nie wprowadzać zmian.

5. Wróć do ChatGPT i upewnij się, że proces zatwierdzania został zakończony.

Sprawdź ustawienia działań każdej włączonej aplikacji Microsoft. Uprawnienia Microsoft są przyznawane dla dzierżawy Entra i aplikacji OpenAI, a pojedynczy wniosek o uprawnienia w ChatGPT może obejmować wiele aplikacji.

Po zatwierdzeniu uprawnień

Zatwierdzenie uprawnień Microsoft nie włącza działań w ChatGPT ani nie łączy konta Microsoft poszczególnych użytkowników. Właściciele i administratorzy przestrzeni roboczej muszą osobno włączyć działania, które chcą udostępnić. Po zmianie uprawnień użytkownicy mogą też potrzebować połączyć lub ponownie połączyć swoje konto Microsoft.

Jeśli działanie nadal nie działa, upewnij się, że:

1. Działanie jest włączone w ustawieniach aplikacji w przestrzeni roboczej ChatGPT.

2. Uprawnienie jest nadal przyznane w Microsoft Entra.

3. Połączenie użytkownika z Microsoft zostało utworzone lub odświeżone z wymaganymi uprawnieniami.

Jeśli administrator Entra później zmieni lub cofnie uprawnienia bezpośrednio w Microsoft, sprawdź je w Entra i ponownie przeprowadź proces zatwierdzania w ChatGPT.

Informacje o uprawnieniach wymaganych przez poszczególne aplikacje znajdziesz na następujących stronach Centrum pomocy:

• Poczta Outlook

• Kalendarz Outlook

• Microsoft Teams

• Microsoft SharePoint

Strona każdej aplikacji opisuje wymagane przez nią zakresy uprawnień. Aby sprawdzić aktualne uprawnienia i powiązane z nimi działania, przejrzyj wniosek o uprawnienia Microsoft dostępny w Twojej przestrzeni roboczej.

Aplikacje niestandardowe

Właściciele, administratorzy i członkowie przestrzeni roboczej, którym wyraźnie przyznano uprawnienia do aplikacji niestandardowych lub trybu programisty, mogą tworzyć lub dodawać aplikacje niestandardowe zgodnie ze swoim planem i zasadami przestrzeni roboczej.

Gdy aplikacja wymaga indywidualnej autoryzacji u dostawcy, użytkownicy muszą połączyć odpowiednie konto przed skorzystaniem z tych funkcji. Inne aplikacje mogą korzystać z dostępu bez uwierzytelniania lub z połączenia przestrzeni roboczej zarządzanego przez administratora.

Administratorzy planów Business, Enterprise i Edu mogą odświeżać listę narzędzi istniejącej, opublikowanej aplikacji niestandardowej MCP w ustawieniach aplikacji przestrzeni roboczej, bez konieczności ponownego tworzenia aplikacji. Administrator odświeżający listę narzędzi musi mieć uprawnienia do zarządzania aplikacją oraz aktywne połączenie z nią. Wskazówki dotyczące odświeżania narzędzi i konfiguracji znajdziesz w artykule Tryb programisty i aplikacje niestandardowe w ChatGPT.

Instrukcję techniczną tworzenia niestandardowego łącznika MCP znajdziesz w artykule Tworzenie aplikacji niestandardowych MCP.

Aplikacje niestandardowe nie są weryfikowane przez OpenAI i są przeznaczone wyłącznie dla programistów. Dodawaj aplikacje niestandardowe do przestrzeni roboczej tylko wtedy, gdy znasz aplikację, na której się opierają, i jej ufasz. Szczegóły znajdziesz w artykule Zagrożenia i bezpieczeństwo aplikacji niestandardowych.

• Aplikacje mogą umożliwiać użytkownikom końcowym udostępnianie podmiotom zewnętrznym danych, w tym chronionych informacji zdrowotnych (PHI). Upewnij się, że korzystasz z aplikacji zgodnie ze swoimi obowiązkami wynikającymi z ustawy HIPAA.

---

Bezpieczeństwo i zgodność

Bezpieczeństwo

OpenAI chroni treści klientów w usługach objętych ochroną, szyfrując je podczas przesyłania i przechowywania. W zależności od konfiguracji aplikacji i przestrzeni roboczej dostęp może odbywać się za pośrednictwem indywidualnego konta u dostawcy, połączenia zarządzanego przez administratora lub innej obsługiwanej metody autoryzacji. Uprawnienia do źródła nadal obowiązują.

OpenAI stosuje testy, monitorowanie, kontrolę dostępu i wielowarstwowe zabezpieczenia, aby ograniczać ryzyko wstrzykiwania poleceń i nieautoryzowanego dostępu. Środki te nie eliminują ryzyka związanego z podmiotami zewnętrznymi ani wstrzykiwaniem poleceń. Sprawdź uprawnienia do źródeł, włączone działania, ustawienia dostępu i warunki dostawcy każdej aplikacji.

Przestrzenie robocze Healthcare i chronione informacje zdrowotne

Podczas włączania aplikacji w przestrzeni roboczej związanej z opieką zdrowotną może pojawić się ostrzeżenie dotyczące chronionych informacji zdrowotnych. Zapoznaj się z wymaganiami organizacji i wybierz Rozumiem i akceptuję te zagrożenia. Następnie wybierz Kontynuuj.

Potwierdzenie zapoznania się z tym ostrzeżeniem nie zmienia umowy z partnerem biznesowym (BAA) ani nie upoważnia aplikacji do przetwarzania chronionych informacji zdrowotnych.


Wtyczka Epic zapewnia dostęp do informacji z dokumentacji pacjenta w ChatGPT i Codex za pośrednictwem wymaganej aplikacji Epic EHR. Administrator musi skonfigurować połączenie organizacji z Epic, włączyć aplikację dla zatwierdzonych użytkowników i upewnić się, że każdy użytkownik loguje się na własne konto Epic. Dotychczasowe uprawnienia w przestrzeni roboczej, w Epic i do dokumentacji pacjenta nadal obowiązują.


Publiczne dane dotyczące opieki zdrowotnej to osobna wtyczka do ChatGPT i Codex, która przeszukuje publiczne źródła dotyczące opieki zdrowotnej. Jej aplikacje nie mają dostępu do dokumentacji pacjentów, a zapytania do danych publicznych nie mogą zawierać identyfikatorów pacjentów ani chronionych informacji zdrowotnych.

Trenowanie modeli a dane aplikacji

Domyślnie OpenAI nie wykorzystuje treści z przestrzeni roboczych ChatGPT Business, Enterprise ani Edu, w tym informacji uzyskiwanych przez aplikacje, do trenowania swoich modeli. Aktualne warunki i informacje o odpowiednich dobrowolnych zgodach znajdziesz na stronie Prywatność w przedsiębiorstwach.

Zsynchronizowane źródła zarządzane przez administratora mają oddzielny indeks treści źródłowych wybranych przez administratora. Informacje zawarte w czatach lub wynikach badań podlegają odpowiednim zasadom przechowywania dotyczącym rozmów, funkcji i przestrzeni roboczej.

Przechowywanie i rezydencja danych

Dostępność synchronizacji zależy od aplikacji, typu jej połączenia zarządzanego przez administratora oraz regionu rezydencji danych skonfigurowanego w przestrzeni roboczej. Informacje o regionach obsługujących konfigurację synchronizacji znajdziesz w artykule Aplikacje z synchronizacją zarządzane przez administratora w ChatGPT.

Informacje o zakresie rezydencji danych i instrukcje sprawdzania skonfigurowanego regionu znajdziesz w artykule Rezydencja danych i rezydencja wnioskowania w ChatGPT.

Jeśli aplikacja z synchronizacją nie jest obsługiwana w regionie rezydencji danych wybranym dla przestrzeni roboczej, połączenie synchronizacji może być niedostępne. Brak obsługi synchronizacji nie powoduje automatycznego przełączenia na przechowywanie w innym regionie.

Aplikacje bez synchronizacji: informacje wysyłane do połączonej usługi zewnętrznej podlegają warunkom jej dostawcy dotyczącym przechowywania, przetwarzania, prywatności i rezydencji danych.

Rezydencja danych dotyczy objętych jej zakresem treści klientów przechowywanych w spoczynku w ramach obsługiwanych funkcji. Nie oznacza to, że każdy etap przetwarzania, rekord systemowy, integracja zewnętrzna czy aplikacja innego dostawcy pozostaje w wybranym regionie.

Zgodność

Administratorzy ChatGPT Business zarządzają ustawieniami przestrzeni roboczej i dostępnością aplikacji; nie uzyskują automatycznie dostępu do zwykłych prywatnych rozmów członków. Platforma zgodności jest dostępna tylko w kwalifikujących się przestrzeniach roboczych Enterprise i Edu, w zależności od konfiguracji i uprawnień przypisanych administratorowi.

Jeśli rejestry aktywności aplikacji są dostępne, mogą zawierać żądanie aplikacji i informacje o powiązanej odpowiedzi. Rejestry uwierzytelniania aplikacji mogą pokazywać zdarzenia połączenia i odłączenia konta. Okres przechowywania zależy od odpowiedniego punktu końcowego Platformy zgodności, ustawień przechowywania w przestrzeni roboczej oraz rejestrów wyeksportowanych przez organizację.

Dostępność Compliance API i dzienników aplikacji zależy od konkretnej aplikacji, produktu i konfiguracji przestrzeni roboczej. Zanim oprzesz działania związane ze zgodnością na dziennikach, sprawdź obsługiwany zakres eksportu dla każdej aplikacji.

Udokumentowane zasady działania dzienników aplikacji znajdziesz na stronie Platforma dzienników zgodności OpenAI.

Aktualne wskazówki dotyczące zgodności w przedsiębiorstwach znajdziesz w artykule Platforma zgodności OpenAI dla klientów Enterprise i Edu.

Bezpieczeństwo indeksowania Dysku Google

W kwalifikujących się zarządzanych przestrzeniach roboczych można skonfigurować delegowanie uprawnień w całej domenie Google Workspace, gdy wymaga tego obsługiwana konfiguracja Dysku Google zarządzana przez administratora.