Visão geral

Os administradores do espaço de trabalho podem gerenciar plugins, marketplaces e os aplicativos incluídos no Console de Administração. Selecione o espaço de trabalho do ChatGPT desejado e abra Plugins. Revise a instalação, o acesso a aplicativos, as ações, as permissões de provedor e as restrições de conteúdo. Você também pode gerenciar aplicativos pela configuração Gerenciar aplicativos legados na página de plugins.

Para obter informações sobre a instalação de plugins, consulte Plugins no ChatGPT e Codex.

Controles de administrador

Um plugin pode incluir habilidades, aplicativos e modelos de aplicativos. A instalação de plugins e o acesso aos aplicativos subjacentes são controlados de forma independente.

Comportamento padrão por plano

ChatGPT Enterprise e Edu

Os novos espaços de trabalho Enterprise e Edu começam com um conjunto selecionado de aplicativos ativados. Essas configurações padrão não alteram as configurações existentes do espaço de trabalho e não se aplicam a espaços de trabalho da área da saúde.

Em geral, novos plugins e aplicativos ficam desativados por padrão, e os administradores podem revisar e alterar essa disponibilidade. Acesse o Console de Administração, selecione o espaço de trabalho do ChatGPT desejado e abra Plugins. Para fluxos de trabalho legados de aplicativos, use a página Aplicativos mantida e descrita na visão geral.

Os plugins reúnem aplicativos e habilidades. Desativar um aplicativo subjacente bloqueia o recurso vinculado a esse aplicativo, mas não necessariamente desinstala o plugin nem remove as habilidades que não dependem dele.

Administradores corporativos e educacionais podem usar o RBAC para gerenciar a instalação de plugins e o acesso a aplicativos. Esses controles são avaliados separadamente: um membro pode ter um plugin instalado, mas ainda assim não conseguir usar um aplicativo incluído nele.

ChatGPT Business

No ChatGPT Business, os aplicativos são ativados por padrão, e os administradores podem alterar a disponibilidade dos aplicativos em todo o espaço de trabalho. Acesse o Console de Administração, selecione o espaço de trabalho do ChatGPT desejado e abra Plugins. Nessa seção, analise o aplicativo ou o plugin que o inclui, ou use a página Aplicativos, mantida para fluxos de trabalho legados. Desativar um aplicativo não necessariamente desinstala um plugin nem remove as habilidades exclusivas dele.

Controle de acesso baseado em funções

Os ambientes de trabalho seguros Enterprise e Edu podem atribuir plugins elegíveis a funções personalizadas quando os controles de plugin no nível da função estiverem disponíveis. Os usuários podem acessar plugins habilitados para seu ambiente de trabalho seguro e sua função aplicável. Se um plugin mostrar Desativado pelo administrador, as configurações do ambiente de trabalho seguro, as configurações da função aplicável ou um aplicativo incluído podem estar impedindo o acesso.

Os plugins que incluem aplicativos obrigatórios herdam as configurações de função e ação desses aplicativos. Se a função de um membro não tiver acesso a um aplicativo necessário, o plugin não poderá usar essa funcionalidade baseada no aplicativo para esse membro. Os controles de plug-in do espaço de trabalho também podem determinar se um plug-in está disponível ou instalado para uma função.

Gerencie vários plugins

Os administradores do espaço de trabalho do ChatGPT Business, Enterprise, Healthcare e Edu podem alterar a disponibilidade de até 25 plugins por vez. Os controles específicos à função exigem um espaço de trabalho com o controle de acesso baseado em funções ativado.

1. Abra o Console de Administração e selecione o espaço de trabalho do ChatGPT desejado.

2. Abra Plugins e marque as caixas de seleção dos plugins que você quer alterar.

3. Selecione Editar e escolha Disponível para instalação, Instalado para o workspace, Personalizar por função ou Desativar, dependendo da alteração pretendida.

4. Em Personalizar por função, use Alterar a disponibilidade para para selecionar Padrão do workspace ou uma função personalizada. Use Definir disponibilidade para escolher a configuração desejada.

5. Revise os plugins afetados e qualquer informação sobre dependências e, em seguida, confirme a alteração.

6. Revise o resultado de cada plugin. Se um resultado não for bem-sucedido ou não estiver claro, verifique as configurações salvas desse plugin antes de tentar novamente.

Disponível para instalação permite que os membros instalem os plugins selecionados. Instalado para o workspace instala os plugins por padrão e mantém as substituições da função. Desativar altera o padrão do espaço de trabalho para desativado. Em uma função personalizada, Padrão do workspace herda a configuração do espaço de trabalho.

Revise os aplicativos necessários e suas permissões separadamente. Para receber ajuda nas alterações incompletas, consulte Solução de problemas com plugins e apps no ChatGPT.

Gerenciar o acesso a plugins e aplicativos.

O controle de acesso ao aplicativo define quem pode usar um aplicativo conectado no espaço de trabalho. As permissões do aplicativo controlam quando o ChatGPT solicita informações antes de usar um aplicativo.

O acesso ao app específico para cada função nesta seção se aplica aos ambientes de trabalho seguros Enterprise e Edu. Os administradores do ChatGPT Business gerenciam se um app está habilitado para o ambiente de trabalho seguro.

Para gerenciar quem pode usar um aplicativo:

1. Acesse o Console de Administração, selecione o espaço de trabalho do ChatGPT desejado e abra Plugins.

2. Selecione o plugin e revise as configurações de acesso do aplicativo incluído.

3. Quando Acesso por função estiver disponível, selecione as funções aplicáveis e salve quando prompt.

Para fluxos de trabalho legados de aplicativos, use a página de administração de Aplicativos mantida e descrita na visão geral.

Para gerenciar quais aplicativos uma função pode usar:

• Acesse Configurações do ambiente de trabalho seguro > Permissões e funções.

• Selecione Funções personalizadas.

• Selecione a função que deseja editar.

• Deslize a tela até a seção Plugins e dados conectados.

• Ative a opção Permitir que membros usem plugins, ou Usar plugins quando esse for o rótulo exibido, para permitir o uso de plugins e aplicativos para a função. Ambientes de trabalho seguros do FedRAMP podem exibir Usar aplicativos.

• Use Selecionar para escolher aplicativos específicos para essa função.

Restrinja contas de aplicativos conectados por domínio verificado

As organizações do ChatGPT Enterprise podem solicitar uma restrição para limitar os espaços de trabalho a partir dos quais contas que usam um domínio de e-mail corporativo verificado podem se conectar a aplicativos compatíveis. Para solicitar a ativação desse recurso, entre em contato com o Suporte da OpenAI. Inclua o domínio corporativo verificado e os nomes dos aplicativos que sua organização deseja restringir.

Quando ativada, a restrição impede novas conexões com aplicativos compatíveis se a conta conectada usar o domínio restrito e o espaço de trabalho do ChatGPT não estiver entre os espaços de trabalho autorizados da organização. Para conectar a conta, use um espaço de trabalho autorizado.

A restrição se aplica somente aos aplicativos compatíveis listados abaixo. As conexões existentes com aplicativos não são desconectadas automaticamente. A verificação de um domínio, por si só, não ativa a restrição. Também não é necessário reivindicar o domínio para restringir contas pessoais do ChatGPT.

Exemplo: a Acme verifica o domínio `acme.com` e solicita ao Suporte da OpenAI que ative a restrição para esse domínio. Alice abre seu espaço de trabalho pessoal do ChatGPT e tenta conectar um aplicativo compatível usando uma conta do aplicativo associada ao endereço de e-mail `alice@acme.com`. A nova conexão é bloqueada. Para conectar a conta, Alice precisa mudar para um espaço de trabalho autorizado da Acme.

Essa restrição limita novas conexões que usam o domínio de e-mail corporativo verificado da organização aos espaços de trabalho autorizados do ChatGPT. Para limitar os domínios de e-mail que podem ser usados nas conexões com um aplicativo do seu espaço de trabalho, configure Gerenciar domínios separadamente para esse aplicativo, quando esse recurso estiver disponível. A ativação da restrição por domínio verificado não ativa Gerenciar domínios.

Para consultar os requisitos de verificação, consulte: Verificando seu domínio para a identidade da OpenAI](https://help.openai.com/articles/8871611).

Aplicativos compatíveis com restrições para domínios verificados

Restrinja contas de aplicativos com o recurso Gerenciar domínios

Os proprietários e administradores do espaço de trabalho podem usar Gerenciar domínios para definir quais domínios de e-mail os membros podem usar nas contas de aplicativos que conectam ao espaço de trabalho. Essa configuração deve ser feita separadamente para cada aplicativo habilitado que ofereça esse recurso.

1. Acesse o Console de Administração e selecione seu espaço de trabalho.

2. Abra Plugins e selecione o plugin que contém o aplicativo.

3. Localize o aplicativo e selecione Gerenciar domínios. Se a página levar você às configurações de outro plugin, abra essas configurações primeiro.

4. Adicione os domínios de e-mail que deseja permitir nas contas, como `acme.com`.

5. Selecione Salvar.

Para aplicativos gerenciados por meio de Gerenciar apps legados, acesse essa página em Plugins, abra o menu ••• do aplicativo habilitado e selecione Gerenciar domínios.

Se a lista de domínios permitidos ficar vazia, contas de todos os domínios de e-mail poderão se conectar.

Se encontrar um erro ao configurar Gerenciar domínios, entre em contato com o Suporte da OpenAI.

Adicionar aplicativos e plugins

Ao ativar um novo aplicativo, revise sua disponibilidade no espaço de trabalho e os controles de ação compatíveis. Nos espaços de trabalho Enterprise e Edu, atribua funções elegíveis quando houver controles baseados em funções disponíveis.

Os modelos de aplicativos seguem o mesmo modelo de governança administrativa após a publicação. Os administradores e proprietários do espaço de trabalho revisam o rascunho do aplicativo gerado pelo modelo, publicam-no quando estiver pronto e gerenciam a disponibilidade do espaço de trabalho, as ações compatíveis e as permissões do aplicativo na página de detalhes do plugin correspondente. Administradores do Enterprise e Edu também podem configurar o acesso com escopo por função, quando disponível.

Para configurar modelos, consulte: Modelos de apps do ChatGPT.

Acesse o Console de Administração, selecione o espaço de trabalho do ChatGPT desejado e abra Plugins. Selecione um plugin para revisar suas funcionalidades, os aplicativos incluídos e a política de instalação. A opção Disponível permite que membros elegíveis instalem o plugin, enquanto a opção Instalado o instala por padrão. Quando controles baseados em função estiverem disponíveis, os administradores poderão configurar a política para funções elegíveis. Os espaços de trabalho do FedRAMP usam a página de administração de Aplicativos.

Os plugins que requerem aplicativos herdam as configurações de função e ação desses aplicativos. Os aplicativos necessários devem estar habilitados para a função em questão. Revise separadamente outras configurações do aplicativo incluído. Dependendo do estado do aplicativo, os administradores podem ver Ativar, Publicar, Editar configuração do aplicativo ou Desativar.

Os administradores podem configurar uma permissão de aplicativo para todo o espaço de trabalho e, quando compatível, uma configuração diferente para um aplicativo individual. O seletor padrão para todo o espaço de trabalho não oferece Permitir todas as ações, embora as configurações de política existentes possam ser diferentes.

Para obter detalhes sobre permissões, consulte o artigo sobre como gerenciar permissões de aplicativos no ChatGPT.

Controles de ação do aplicativo

O controle de acesso por função define quem pode usar um aplicativo. A opção "Ações" controla o que o aplicativo pode fazer. As permissões controlam quando o ChatGPT solicita informações antes de usar um aplicativo.

Essas permissões do aplicativo se aplicam às conversas do ChatGPT. Os Agentes do Espaço de Trabalho usam controles específicos de cada agente, definidos pelo construtor do agente, para determinar quais ações do aplicativo estão disponíveis e quando os usuários finais são solicitados a aprová-las. Para ver o comportamento do agente, consulte: ChatGPT Workspace Agents for Enterprise and Business.

Em Ações, habilite as Ações de leitura ou Ações de gravação compatíveis que você deseja permitir. Em Novas ações, selecione:

• Ativar todas as novas ações

• Ativar somente novas ações de leitura

• Desativar novas ações

A desativação de novas ações aplica-se apenas a ações introduzidas posteriormente; não desativa ações que já estavam ativadas.

Alguns aplicativos não oferecem controles configuráveis para Ações ou Novas ações . Nesses casos, os administradores podem gerenciar o acesso ao aplicativo, mas não podem configurar individualmente controles de ações indisponíveis.

A aprovação do provedor, os escopos do OAuth e as configurações de ação do ChatGPT são verificações separadas. A aprovação do escopo de um provedor não habilita automaticamente uma nova ação, e a alteração de uma política de ação futura não remove o consentimento existente do provedor. Algumas alterações podem exigir que o usuário reconecte ou reautorize o app.

Para alterar a permissão padrão do aplicativo no espaço de trabalho:

• Acesse Configurações do workspace.

• Abra Geral e encontre Configurações.

• Em Permissões de plugin, selecione a configuração de aprovação para todo o Ambiente de trabalho seguro.

Para definir uma permissão diferente para um aplicativo:

• Acesse o Console de Administração, selecione o espaço de trabalho do ChatGPT desejado e abra Plugins. Selecione o plugin que inclui o aplicativo. Se Plugins não estiver disponível, use a página de administração Aplicativos.

• Na seção Aplicativos do plugin, abra o controle Permissões do aplicativo incluído. Na visualização mais antiga de Apps, use os controles de permissão disponíveis do aplicativo.

• Selecione a permissão padrão do espaço de trabalho ou outra permissão disponível.

• Selecione Salvar se a interface pedir que você confirme a alteração.

As opções disponíveis dependem do Ambiente de trabalho seguro e do app:

• Sempre perguntar: o ChatGPT pergunta antes de ler informações do app ou fazer alterações.

• Permitir ações de leitura: o ChatGPT pode ler informações do app sem pedir, mas pede antes de fazer alterações.

• Permitir ações de baixo risco: O ChatGPT aprova automaticamente ações de baixo risco. Ações de maior risco podem exigir confirmação ou serem negadas.

• Permitir todas as ações: Quando houver suporte para um aplicativo específico, o ChatGPT poderá executar ações disponíveis sem solicitações adicionais. Esta opção apresenta risco elevado e não é oferecida no seletor padrão para todo o ambiente de trabalho seguro.

Estas configurações não substituem controles de ação, autorização do provedor, restrições do ambiente de trabalho seguro nem proteções de segurança.

Para obter detalhes, consulte: Gerenciamento de permissões de aplicativos no ChatGPT.

Gerencie ações do Google Drive

As ações do Google Docs, Google Sheets e Google Slides agora estão disponíveis pelo aplicativo Google Drive. Os aplicativos independentes Google Docs, Google Sheets e Google Slides não são mais listados separadamente. Os usuários devem conectar o Google Drive para acessar Documentos, Planilhas e Apresentações.

Para o ChatGPT Enterprise e Edu, essas ações unificadas do Google Drive estão desativadas por padrão até que um administrador do espaço de trabalho as habilite. No ChatGPT Business, elas estão ativadas por padrão. Após a ativação, os administradores do Google Workspace talvez precisem reautorizar os escopos atualizados do Google Drive antes que os usuários possam usar essas ações ou que novos usuários possam se conectar. Se os usuários não conseguirem se conectar ao Google Drive, verifique as autorizações de escopo do Google Workspace para Google Drive, Documentos, Planilhas e Apresentações. Confirme se todas as ações no aplicativo têm escopos autorizados ou desative as ações que você não deseja autorizar.

As sincronizações de aplicativo gerenciada pelo administrador e autorizada individualmente não estão mais disponíveis. Os membros podem conectar o Google Drive para ter acesso em tempo real a arquivos e ações compatíveis.

Gerencie o acesso ao conteúdo

Proprietários e administradores do espaço de trabalho podem usar Controles de proteção e segurança para aplicativos compatíveis. Para Google Drive, Microsoft Teams e E-mail do Outlook, esses controles estão disponíveis em espaços de trabalho Enterprise nos quais estão habilitados. Os controles restringem o conteúdo acessado pelo aplicativo em uso. As permissões de provedor, o acesso a aplicativos e as ações ativadas continuam válidas.

• Google Drive: permita ou bloqueie unidades compartilhadas inteiras e controle Permitir Meu Drive separadamente. Esses controles não oferecem exclusões para pastas, arquivos individuais, usuários/grupos ou rótulos do Drive.

• SharePoint: permita ou bloqueie coleções de sites compatíveis e exclua rótulos de confidencialidade selecionados. Para configurar, consulte Gerenciar o acesso a sites do SharePoint e as exclusões por rótulo de confidencialidade.

• Microsoft Teams: permita ou bloqueie equipes pelos IDs de grupo do Microsoft 365 e exclua equipes com rótulos de confidencialidade selecionados. As regras de equipe abrangem os canais de propriedade da equipe. Chats individuais, em grupo ou de reunião comuns não são bloqueados.

• E-mail do Outlook: exclua mensagens com GUIDs de rótulos de confidencialidade selecionados. Adicione cada sub-rótulo separadamente. Esta configuração não inspeciona de forma independente os rótulos de confidencialidade dentro dos arquivos anexados.

1. Abra o Console de Administração e selecione seu espaço de trabalho do ChatGPT.

2. Abra Plugins e selecione o plugin que contém o aplicativo.

3. Abra os Controles de proteção e segurança do aplicativo, quando disponíveis.

4. Revise e altere os controles compatíveis.

5. Selecione Salvar.

6. Teste um item permitido e um item restrito com uma nova solicitação.

Para saber mais sobre os requisitos de conexão e permissão de provedores, consulte a configuração do Google Drive, configuração do SharePoint, configuração do Microsoft Teams e configuração do E-mail do Outlook.

Para configurar, consulte o guia de controles do Google Drive, guia de controles do Microsoft Teams e guia de exclusões de rótulos do E-mail do Outlook.

Revise o acesso após mudar uma política

Revise o acesso aos aplicativos do espaço de trabalho, as ações ativadas e as permissões no serviço conectado em verificações separadas.

• Confirme quais funções ou grupos podem usar o aplicativo.

• Confirme se o membro conectou a conta de provedor desejada e pode acessar o item no serviço.

• Revise as restrições de conteúdo salvas do aplicativo. As permissões de provedor de um membro não se sobrepõem a uma restrição do espaço de trabalho.

• Peça ao membro para testar um item permitido e um item restrito com novas solicitações após salvar uma alteração

Para o Google Drive, uma lista de Drives permitidos claramente vazia bloqueia todas as unidades compartilhadas. Permitir Meu Drive é uma configuração separada. Para o Teams, limpar as listas da equipe remove as restrições impostas por essas listas de grupos. Outros controles configurados continuam válidos. Revise o resultado desejado antes de salvar.

A sincronização gerenciada pelo administrador não está mais disponível. Revise a política atual de Controles de proteção e segurança salva de cada aplicativo. Não confie apenas nas seleções de sincronização anteriores ou no status de indexação para validar o acesso ao aplicativo em vigor.

Resolva configurações inconsistentes ou indisponíveis

Se uma configuração indicar que um aplicativo está ativado, mas o acesso continuar bloqueado, verifique o membro afetado e o aplicativo no espaço de trabalho desejado:

• Confirme o acesso aos aplicativos do espaço de trabalho e o acesso da função aplicável do membro. A instalação do plugin, por si só, não garante o acesso a um aplicativo incluído.

• Revise as ações específicas do aplicativo que estão ativadas e a configuração de permissões do aplicativo.

• Confirme a conta de provedor conectada, sua organização e seu acesso ao item no serviço de origem.

• Reabra as restrições de conteúdo salvas e compare-as com a política desejada.

Para os aplicativos da Microsoft, peça também que o administrador do Microsoft Entra valide a atribuição atual na organização correta. Uma aprovação registrada no ChatGPT não substitui essa atribuição.

Entre em contato com o Suporte da OpenAI se as configurações salvas ainda forem divergentes, uma ação esperada estiver faltando ou um seletor não estiver disponível. Inclua o plano do espaço de trabalho, a função e o aplicativo afetados, o erro exato e capturas de tela das configurações conflitantes. Não amplie as permissões de provedor nem habilite ações indesejadas apenas para disponibilizar um controle.

Permissões necessárias para aplicativos da Microsoft

Algumas ações nos aplicativos Outlook (E-mail), Outlook (Calendário), Microsoft Teams e SharePoint exigem permissões do Microsoft Graph, que devem ser concedidas por um administrador do Microsoft Entra para toda a organização. O proprietário ou administrador de um Ambiente de trabalho seguro do ChatGPT pode não ser a mesma pessoa que o administrador do Microsoft Entra. Nesse caso, coordene com quem tiver autoridade para conceder o consentimento para toda a organização.

Revisar permissões no ChatGPT

Acesse o Console de Administração, selecione o espaço de trabalho do ChatGPT desejado e abra Plugins. Se você vir Configurar permissões da Microsoft nessa seção, selecione essa opção para revisar a solicitação de permissões combinada para os aplicativos da Microsoft habilitados.

Na página de configurações de Aplicativos mantida, siga estas etapas para o aplicativo da Microsoft que você deseja revisar:

1. Faça login no ChatGPT como proprietário ou administrador do ambiente de trabalho seguro.

2. Abra Aplicativos nas configurações do ambiente de trabalho seguro e selecione o aplicativo da Microsoft que deseja revisar.

3. Abra o menu de mais opções do aplicativo (•••) e selecione Gerenciar aplicativo.

4. Selecione Permissões da Microsoft quando essa opção estiver disponível.

5. Revise cada permissão do Microsoft Graph e as ações do ChatGPT listadas abaixo dela. Em breve: a ação está incluída para análise antecipada de permissões, mas ainda não está disponível. Aprovado: a permissão foi incluída no fluxo de aprovação mais recente concluído com sucesso no ChatGPT para esse aplicativo e esse Ambiente de trabalho seguro.

6. Revise as permissões exigidas pelas ações do aplicativo selecionado. As permissões obrigatórias permanecem selecionadas e não podem ser desativadas nessa revisão. Para remover uma permissão da solicitação, desative primeiro todas as ações selecionadas que a exigem, inclusive as ações de outros aplicativos da Microsoft habilitados, durante a revisão de uma solicitação combinada.

7. Ative ou desative as permissões opcionais quando os botões estiverem disponíveis. Reabra a revisão de permissões e confirme a solicitação antes de continuar.

Concluir a solicitação no Microsoft Entra

1. Selecione Revisar permissões no Microsoft Entra. Se o Microsoft Entra não abrir, permita pop-ups para o ChatGPT e tente novamente.

2. Faça login com uma conta de administrador do Microsoft Entra que tenha permissão para conceder consentimento para toda a organização.

3. Confirme se a organização correta e o aplicativo verificado ChatGPT / OpenAI, L.L.C. estão sendo exibidos.

4. Revise a solicitação de permissões selecionada. A tela de confirmação do Microsoft Entra não exibe caixas de seleção para permissões individuais. Selecione Aceitar para conceder todas as permissões incluídas na solicitação. Selecione Cancelar para não fazer nenhuma alteração.

5. Retorne ao ChatGPT e confirme que o processo de aprovação foi concluído.

Revise as configurações de ações de cada aplicativo da Microsoft habilitado. As permissões da Microsoft são concedidas ao locatário Entra e ao aplicativo OpenAI, e uma única solicitação de permissão no ChatGPT pode abranger vários aplicativos.

Depois que as permissões forem aprovadas

A aprovação das permissões da Microsoft não habilita automaticamente as ações do ChatGPT nem conecta a conta Microsoft de um usuário individual. Os proprietários e administradores do Ambiente de trabalho seguro devem habilitar separadamente as ações que desejam disponibilizar. Além disso, os usuários podem precisar conectar ou reconectar a conta Microsoft após alterações nas permissões.

Se uma ação ainda não funcionar, confirme se:

1. A ação está habilitada nas configurações do aplicativo do ambiente de trabalho seguro do ChatGPT.

2. A concessão da permissão ainda existe no Microsoft Entra.

3. A conexão do usuário com a Microsoft foi criada ou atualizada com as permissões necessárias.

Se um administrador do Microsoft Entra alterar ou revogar posteriormente a concessão diretamente no Microsoft Entra, revise a concessão e execute novamente o fluxo de aprovação no ChatGPT.

Consulte as seguintes páginas da Central de Ajuda para conhecer as permissões necessárias para cada aplicativo:

• E-mail do Outlook

• Calendário do Outlook

• Microsoft Teams

• Microsoft SharePoint

Cada página de aplicativo descreve os escopos exigidos por esse aplicativo. Para as permissões atuais e ações associadas, revise a solicitação de permissão da Microsoft disponível no seu ambiente de trabalho seguro.

Aplicativos personalizados

Proprietários, administradores e membros autorizados do espaço de trabalho podem criar ou adicionar aplicativos personalizados, sujeitos ao plano e à política do espaço de trabalho.

Quando um aplicativo exige autorização individual de provedor, os usuários conectam uma conta elegível antes de usar esses recursos. Outros aplicativos podem usar acesso sem autenticação ou uma conexão de espaço de trabalho gerenciada pelo administrador.

Os administradores dos espaços de trabalho Business, Enterprise e Edu podem atualizar, nas configurações de aplicativos do espaço de trabalho, a lista de ferramentas de um aplicativo MCP personalizado publicado sem recriar o aplicativo. O administrador que atualiza a lista de ferramentas precisa ter permissão para gerenciar o aplicativo e uma conexão válida com ele. Para obter orientações sobre atualização de ferramentas e configuração, consulte Como conectar servidores MCP personalizados no ChatGPT.

Para um passo a passo técnico sobre como criar um conector MCP personalizado, consulte o artigo sobre como criar aplicativos MCP personalizados.

Os aplicativos personalizados não são verificados pela OpenAI e destinam-se apenas ao uso por desenvolvedores. Você só deve adicionar aplicativos personalizados ao seu espaço de trabalho se conhecer e confiar no aplicativo subjacente. Para mais detalhes, consulte a seção sobre riscos e segurança de aplicativos personalizados.

• Os aplicativos podem permitir que os usuários finais compartilhem dados, incluindo informações de saúde protegidas (PHI), com terceiros. Você deve garantir que o uso de aplicativos esteja em conformidade com suas obrigações sob a HIPAA.

Segurança e conformidade

Segurança

A OpenAI protege o conteúdo do cliente em seus serviços cobertos usando criptografia em trânsito e em repouso. Dependendo da configuração do aplicativo e do ambiente de trabalho seguro, o acesso pode usar uma conta individual do provedor, uma conexão gerenciada por administrador ou outro método de autorização compatível. As permissões da fonte continuam se aplicando.

A OpenAI usa testes, monitoramento, controles de acesso e salvaguardas em camadas para reduzir os riscos de injeção de prompt e de acesso não autorizado. Essas medidas não eliminam o risco de terceiros nem o risco de injeção de prompt. Revise as permissões de origem, as ações habilitadas, as configurações de acesso e os termos do provedor de cada aplicativo.

Ambientes de trabalho seguros e informações de saúde protegidas

Ao ativar um aplicativo em um ambiente de trabalho seguro relacionado à área da saúde, você poderá ver um aviso sobre informações de saúde protegidas. Revise os requisitos da sua organização e selecione Entendo e aceito esses riscos. Em seguida, selecione Continuar.

Reconhecer esse aviso não altera seu Contrato de Associado Comercial nem autoriza o aplicativo a processar informações de saúde protegidas.

O plugin Epic conecta-se às informações dos prontuários dos pacientes no ChatGPT e no Codex por meio do aplicativo Epic EHR obrigatório. Um administrador deve configurar a conexão da organização com o Epic, habilitar o aplicativo para usuários aprovados e confirmar que cada usuário faça login com sua própria conta Epic. As permissões existentes do ambiente de trabalho seguro, da Epic e dos prontuários dos pacientes continuam se aplicando.


Dados públicos de saúde é um plugin separado para ChatGPT e Codex que pesquisa fontes públicas de saúde. Seus aplicativos não acessam prontuários de pacientes, e as consultas a dados públicos não devem incluir identificadores de pacientes nem informações de saúde protegidas.

Treinamento de modelos e dados do app

Por padrão, a OpenAI não utiliza conteúdo dos Ambientes de trabalho seguro do ChatGPT Business, Enterprise ou Edu, incluindo informações acessadas por meio de aplicativos, para treinar seus modelos. Para consultar os termos atuais e as opções de adesão aplicáveis, veja: Privacidade Empresarial.

As informações incluídas em chats ou resultados de pesquisa seguem as políticas aplicáveis de retenção de conversas, recursos e Ambientes de trabalho seguro.

Armazenamento e residência de dados

Para obter informações sobre os limites de residência de dados e instruções para verificar a região configurada, consulte Residência de dados e residência de inferência para ChatGPT.

As informações enviadas a um serviço de terceiros conectado estão sujeitas aos termos desse provedor sobre armazenamento, processamento, privacidade e residência de dados.

A residência de dados aplica-se ao conteúdo do cliente que esteja dentro do escopo e seja armazenado em repouso para funcionalidades suportadas. Isso não significa que todas as etapas de processamento, registros do sistema, integrações externas ou aplicativos de terceiros permaneçam na região selecionada.

Conformidade

Administradores do ChatGPT Business gerenciam as configurações do ambiente de trabalho seguro e a disponibilidade de aplicativos. Eles não obtêm automaticamente acesso às conversas privadas comuns dos membros. A Plataforma de Conformidade da OpenAI está disponível apenas para ambientes de trabalho seguros Enterprise e Edu elegíveis, sujeita à configuração e às permissões atribuídas ao administrador.

Quando disponíveis, os registros de atividade de aplicativos podem incluir uma solicitação de aplicativo e informações relacionadas à resposta. Os registros de autenticação de aplicativos podem mostrar eventos de conexão e desconexão de contas. A retenção depende do endpoint aplicável da Plataforma de Conformidade, das configurações de retenção do ambiente de trabalho seguro e de todos os registros exportados pela organização.

A disponibilidade da API de Compliance e dos registros de aplicativos depende do aplicativo específico, do produto e da configuração do ambiente de trabalho seguro. Confirme a cobertura de exportação compatível com cada aplicativo antes de confiar nos registros para fins de conformidade.

Para consultar o comportamento documentado dos registros de aplicativos, veja a plataforma OpenAI Compliance Logs.

Para obter as orientações atuais sobre conformidade empresarial, consulte Plataforma de Conformidade da OpenAI para clientes empresariais e de ensino.