Visão geral

Os administradores do espaço de trabalho podem gerir plugins, marketplaces e aplicações incluídas na Consola de administração. Selecione o espaço de trabalho do ChatGPT pretendido e abra Plugins. Reveja a instalação, o acesso às aplicações, as ações, as permissões do fornecedor e as restrições de conteúdo. Também pode gerir aplicações através da definição Gerir aplicações antigas na página de plugins.

Para saber como instalar plugins, consulte: Plugins no ChatGPT e no Codex.

Controlos de administração

Um plugin pode incluir competências, aplicações e modelos de aplicações. A instalação de plugins e o acesso às aplicações subjacentes são controlos distintos.

Comportamento predefinido por plano

ChatGPT Enterprise e Edu

Os novos espaços de trabalho Enterprise e Edu começam com um conjunto selecionado de aplicações ativadas. Estas predefinições não alteram as definições dos espaços de trabalho existentes e não se aplicam aos espaços de trabalho Healthcare.

Em geral, os novos plugins e aplicações estão desativados por predefinição, e os administradores podem rever e alterar a sua disponibilidade. Aceda à Consola de administração, selecione o espaço de trabalho do ChatGPT pretendido e abra Plugins. Para os fluxos de trabalho antigos das aplicações, utilize a página Aplicações descrita na visão geral, que continua disponível.

Tenha em atenção que os plugins reúnem aplicações e competências: desativar uma aplicação subjacente bloqueia a funcionalidade que depende dela, mas não desinstala necessariamente o plugin nem remove as competências que não dependem dessa aplicação.

Os administradores do Enterprise e do Edu podem utilizar o RBAC para a instalação de plugins e o acesso às aplicações. Esses controlos são avaliados separadamente: um membro pode ter um plugin instalado e, ainda assim, não conseguir utilizar uma aplicação incluída.

ChatGPT Business

No ChatGPT Business, as aplicações estão ativadas por predefinição e os administradores podem alterar a sua disponibilidade em todo o espaço de trabalho. Aceda à Consola de administração, selecione o espaço de trabalho do ChatGPT pretendido e abra Plugins. Reveja aí a aplicação ou o plugin que a inclui, ou utilize a página Aplicações, que continua disponível para os fluxos de trabalho antigos. Desativar uma aplicação não desinstala necessariamente um plugin nem remove as funcionalidades que dependem apenas de competências.

Controlo de acesso baseado em funções

Nos espaços de trabalho Enterprise e Edu, é possível atribuir plugins elegíveis a funções personalizadas quando estão disponíveis controlos de plugins ao nível da função. Os utilizadores podem aceder aos plugins ativados para o seu espaço de trabalho e para a função aplicável. Se um plugin apresentar Desativado pelo administrador, as respetivas definições do espaço de trabalho, as definições da função aplicável ou uma aplicação incluída poderão estar a impedir o acesso.

Os plugins que incluem aplicações obrigatórias herdam as definições de funções e ações dessas aplicações. Se a função de um membro não tiver acesso a uma aplicação obrigatória, o plugin não pode utilizar a funcionalidade que depende dessa aplicação para esse membro. Os controlos de plugins do espaço de trabalho também podem determinar se um plugin está Disponível ou Instalado para uma função.

Gerir vários plugins

Os administradores de espaços de trabalho do ChatGPT Business, Enterprise, Healthcare e Edu podem alterar a disponibilidade de até 25 plugins de cada vez. Os controlos específicos por função exigem um espaço de trabalho com o controlo de acesso baseado em funções ativado.

1. Abra a Consola de administração e selecione o espaço de trabalho do ChatGPT pretendido.

2. Abra Plugins e selecione as caixas de verificação dos plugins que pretende alterar.

3. Selecione Editar e, em seguida, escolha Disponível para instalação, Instalado no espaço de trabalho, Personalizar por função ou Desativar, consoante a alteração que pretende efetuar.

4. Em Personalizar por função, utilize Alterar disponibilidade para para selecionar Predefinição do espaço de trabalho ou uma função personalizada. Utilize Definir disponibilidade para escolher a definição pretendida.

5. Reveja os plugins afetados e as informações sobre dependências e, em seguida, confirme a alteração.

6. Reveja o resultado de cada plugin. Se um resultado indicar uma falha ou não for claro, verifique as definições guardadas desse plugin antes de tentar novamente.

Disponível para instalação permite que os membros instalem os plugins selecionados. Instalado no espaço de trabalho instala-os por predefinição e mantém as exceções definidas por função. Desativar altera a predefinição do espaço de trabalho para desativado. Numa função personalizada, Predefinição do espaço de trabalho herda a definição do espaço de trabalho.

Reveja separadamente as aplicações necessárias e as respetivas permissões. Para obter ajuda com alterações incompletas, consulte: Resolução de problemas com plugins e aplicações no ChatGPT.

Gerir o acesso a plugins e aplicações

O acesso às aplicações controla quem pode utilizar uma aplicação ligada no espaço de trabalho. As permissões das aplicações controlam quando o ChatGPT pede autorização antes de utilizar uma aplicação.

O acesso às aplicações por função descrito nesta secção aplica-se aos espaços de trabalho Enterprise e Edu. Os administradores do ChatGPT Business gerem a ativação das aplicações para o espaço de trabalho.

Para gerir quem pode utilizar uma aplicação:

1. Aceda à Consola de administração, selecione o espaço de trabalho do ChatGPT pretendido e abra Plugins.

2. Selecione o plugin e reveja as definições de acesso da aplicação incluída.

3. Quando Acesso por função estiver disponível, selecione as funções aplicáveis e guarde quando lhe for pedido.

Para os fluxos de trabalho antigos das aplicações, utilize a página de administração Aplicações descrita na visão geral, que continua disponível.

Para gerir as aplicações que uma função pode utilizar:

• Aceda a Definições do espaço de trabalho > Permissões e funções.

• Selecione Funções personalizadas.

• Selecione a função que pretende editar.

• Desloque-se até à secção Plugins e dados ligados.

• Ative Permitir que os membros utilizem plugins, ou Utilizar plugins se for essa a designação apresentada, para permitir a utilização de plugins e aplicações pela função. Nos espaços de trabalho FedRAMP, poderá aparecer Utilizar aplicações.

• Utilize Selecionar para escolher aplicações específicas para essa função.

Restringir contas ligadas a aplicações por domínio verificado

As organizações com ChatGPT Enterprise podem solicitar uma restrição que limita os espaços de trabalho onde as contas com um domínio de e-mail empresarial verificado podem ligar-se a aplicações suportadas. Contacte o Apoio da OpenAI para solicitar a ativação desta restrição. Inclua o domínio verificado da sua empresa e os nomes das aplicações que a sua organização pretende restringir.

Depois de ativada, a restrição bloqueia novas ligações a aplicações suportadas quando a conta a ligar utiliza o domínio restrito e o espaço de trabalho do ChatGPT não faz parte dos espaços de trabalho autorizados da sua organização. Utilize um espaço de trabalho autorizado para ligar a conta.

A restrição aplica-se apenas às aplicações suportadas indicadas abaixo. As ligações existentes às aplicações não são desligadas automaticamente. A simples verificação de um domínio não ativa a restrição, e não é necessário reivindicar o domínio para restringir contas pessoais do ChatGPT.

Exemplo: a Acme verifica o domínio acme.com e pede ao Apoio da OpenAI que ative a restrição para esse domínio. A Alice abre o seu espaço de trabalho pessoal do ChatGPT e tenta ligar uma aplicação suportada utilizando uma conta da aplicação com o endereço de e-mail alice@acme.com. A nova ligação é bloqueada. A Alice tem de mudar para um espaço de trabalho autorizado da Acme.

Esta restrição limita as novas ligações que utilizam o domínio de e-mail verificado da sua empresa aos espaços de trabalho do ChatGPT autorizados pela sua organização. Para limitar os domínios de e-mail que podem ligar-se a uma aplicação no seu espaço de trabalho, configure Gerir domínios separadamente para essa aplicação, quando disponível. Ativar a restrição por domínio verificado não ativa Gerir domínios.

Para conhecer os requisitos de verificação, consulte: Verificar o seu domínio para a identidade da OpenAI.

Aplicações que suportam restrições por domínio verificado

Restringir contas de aplicações com Gerir domínios

Os proprietários e administradores do espaço de trabalho podem utilizar Gerir domínios para escolher os domínios de e-mail das contas que os membros podem utilizar ao ligar uma aplicação ao espaço de trabalho. Configure esta definição separadamente para cada aplicação ativada que a disponibilize.

1. Aceda à Consola de administração e selecione o seu espaço de trabalho.

2. Abra Plugins e, em seguida, abra o plugin que contém a aplicação.

3. Localize a aplicação e selecione Gerir domínios. Se a página tiver uma ligação para as definições de outro plugin, abra primeiro essas definições.

4. Adicione os domínios de e-mail das contas que pretende permitir, como acme.com.

5. Selecione Guardar.

Para aplicações geridas através de Gerir aplicações antigas, abra essa página a partir de Plugins e, em seguida, abra o menu ••• da aplicação ativada e selecione Gerir domínios.

Se deixar a lista de domínios permitidos vazia, as contas de todos os domínios de e-mail poderão ligar-se.

Se ocorrer um erro ao configurar Gerir domínios, contacte o Apoio da OpenAI.

Adicionar aplicações e plugins

Ao ativar uma nova aplicação, reveja a sua disponibilidade no espaço de trabalho e os controlos de ações que suporta. Nos espaços de trabalho Enterprise e Edu, atribua funções elegíveis quando estiverem disponíveis controlos baseados em funções.

Após a publicação, os modelos de aplicações seguem o mesmo modelo de governação administrativa. Os administradores e proprietários do espaço de trabalho revêm o rascunho da aplicação gerado a partir do modelo, publicam-no quando estiver pronto e gerem a disponibilidade no espaço de trabalho, as ações suportadas e as permissões da aplicação na página de detalhes do plugin correspondente. Os administradores do Enterprise e do Edu também podem configurar o acesso por função, quando disponível.

Para saber como configurar modelos, consulte: Modelos de aplicações do ChatGPT.

Aceda à Consola de administração, selecione o espaço de trabalho do ChatGPT pretendido e abra Plugins. Selecione um plugin para rever as suas competências, as aplicações incluídas e a Política de instalação. Disponível permite que os membros elegíveis instalem o plugin, enquanto Instalado o instala por predefinição. Quando estão disponíveis controlos baseados em funções, os administradores podem configurar a política para as funções elegíveis. Os espaços de trabalho FedRAMP utilizam a página de administração Aplicações.

Os plugins com aplicações obrigatórias herdam as definições de funções e ações dessas aplicações. As aplicações obrigatórias têm de estar ativadas para a função em causa. Reveja separadamente as outras definições da aplicação incluída. Consoante o estado da aplicação, os administradores poderão ver Ativar, Publicar, Editar configuração da aplicação ou Desativar.

Os administradores podem configurar uma permissão das aplicações para todo o espaço de trabalho e, quando suportado, uma definição diferente para uma aplicação específica. O seletor padrão que se aplica a todo o espaço de trabalho não disponibiliza Permitir todas as ações, embora as configurações de políticas existentes possam ser diferentes.

Para mais informações sobre permissões, consulte: Gerir permissões das aplicações no ChatGPT.

Controlos de ações das aplicações

Acesso por função controla quem pode utilizar uma aplicação. Ações controla o que a aplicação pode fazer. Permissões controla quando o ChatGPT pede autorização antes de utilizar uma aplicação.

Estas permissões das aplicações aplicam-se às conversas do ChatGPT. Os agentes do espaço de trabalho utilizam controlos definidos pelo criador de cada agente para determinar as ações das aplicações disponíveis e quando é pedida a aprovação dos utilizadores finais. Para saber mais sobre o comportamento dos agentes, consulte: Agentes do espaço de trabalho do ChatGPT para Enterprise e Business.

Em Ações, ative as Ações de leitura ou Ações de escrita suportadas que pretende permitir. Em Novas ações, selecione:

• Ativar todas as novas ações

• Ativar apenas novas ações de leitura

• Desativar novas ações

Desativar novas ações aplica-se apenas às ações introduzidas posteriormente; não desativa as ações que já estavam ativadas.

Algumas aplicações não disponibilizam controlos configuráveis de Ações ou Novas ações. Nessas aplicações, os administradores podem gerir o acesso, mas não podem configurar individualmente os controlos de ações indisponíveis.

A aprovação do fornecedor, os âmbitos OAuth e as definições de ações do ChatGPT são verificações distintas. Aprovar um âmbito do fornecedor não ativa automaticamente uma nova ação, e alterar uma política para ações futuras não remove o consentimento já concedido ao fornecedor. Algumas alterações podem exigir que o utilizador volte a ligar ou a autorizar a aplicação.

Para alterar a permissão predefinida das aplicações no espaço de trabalho:

• Aceda a Definições do espaço de trabalho.

• Abra Geral e procure Definições.

• Em Permissões dos plugins, selecione a definição de aprovação para todo o espaço de trabalho.

Para definir uma permissão diferente para uma aplicação:

• Aceda à Consola de administração, selecione o espaço de trabalho do ChatGPT pretendido e abra Plugins. Selecione o plugin que inclui a aplicação. Se Plugins não estiver disponível, utilize a página de administração Aplicações.

• Na secção Aplicações do plugin, abra o controlo Permissões da aplicação incluída. Na vista antiga de Aplicações, utilize os controlos de permissões disponíveis para a aplicação.

• Selecione Predefinição do espaço de trabalho ou outra permissão disponível.

• Selecione Guardar se a interface lhe pedir para confirmar a alteração.

As opções disponíveis dependem do espaço de trabalho e da aplicação:

• Perguntar sempre: o ChatGPT pede autorização antes de ler informações da aplicação ou de efetuar alterações.

• Permitir ações de leitura: o ChatGPT pode ler informações da aplicação sem pedir autorização, mas pede-a antes de efetuar alterações.

• Permitir ações de baixo risco: o ChatGPT aprova automaticamente as ações de baixo risco. As ações de maior risco podem exigir confirmação ou ser recusadas.

• Permitir todas as ações: quando uma aplicação específica suporta esta opção, o ChatGPT pode executar as ações disponíveis sem pedidos adicionais de confirmação. Esta opção implica um risco acrescido e não está disponível no seletor padrão que se aplica a todo o espaço de trabalho.

Estas definições não se sobrepõem aos controlos de ações, à autorização do fornecedor, às restrições do espaço de trabalho nem às proteções de segurança.

Para mais informações, consulte: Gerir permissões das aplicações no ChatGPT.

Gerir ações do Google Drive

As ações do Google Docs, Sheets e Slides estão agora disponíveis através da aplicação Google Drive. As aplicações autónomas Google Docs, Sheets e Slides já não são apresentadas separadamente. Os utilizadores devem ligar o Google Drive para aceder ao Docs, Sheets e Slides.

No ChatGPT Enterprise e Edu, estas ações unificadas do Google Drive estão desativadas por predefinição até que um administrador do espaço de trabalho as ative. No ChatGPT Business, estão ativadas por predefinição. Após a ativação, os administradores do Google Workspace poderão ter de voltar a autorizar os âmbitos atualizados do Google Drive para que os utilizadores possam utilizar estas ações ou novos utilizadores possam estabelecer ligação. Se os utilizadores não conseguirem ligar-se ao Google Drive, verifique no Google Workspace as autorizações de âmbito para o Google Drive, Docs, Sheets e Slides. Confirme que os âmbitos de todas as ações da aplicação foram autorizados ou desative as ações que não pretende autorizar.

A sincronização de aplicações gerida por administradores e a autorizada individualmente já não estão disponíveis. Os membros podem ligar o Google Drive para aceder em tempo real aos ficheiros e ações compatíveis.

Gerir o acesso a conteúdos

Os proprietários e administradores do espaço de trabalho podem utilizar os Controlos de proteção e segurança nas aplicações compatíveis. Para o Google Drive, o Microsoft Teams e o E-mail do Outlook, estes controlos estão disponíveis nos espaços de trabalho Enterprise em que estejam ativados. Estes controlos restringem os conteúdos a que se pode aceder através da aplicação em tempo real. As permissões do fornecedor, o acesso à aplicação e as ações ativadas continuam a aplicar-se.

• Google Drive: Permita ou bloqueie discos partilhados inteiros e controle separadamente a opção Permitir O meu disco. Estes controlos não permitem excluir pastas, ficheiros individuais, utilizadores/grupos ou etiquetas do Drive.

• SharePoint: Permita ou bloqueie coleções de sites compatíveis e exclua etiquetas de confidencialidade selecionadas. Para saber como configurar, consulte: Gerir o acesso a sites do SharePoint e exclusões por etiquetas de confidencialidade.

• Microsoft Teams: Permita ou bloqueie equipas através dos respetivos IDs de grupo do Microsoft 365 e exclua equipas com etiquetas de confidencialidade selecionadas. As regras das equipas abrangem os canais que lhes pertencem; não bloqueiam as conversas habituais individuais, de grupo ou de reunião.

• E-mail do Outlook: Exclua mensagens com os GUIDs de etiquetas de confidencialidade selecionados. Adicione cada subetiqueta separadamente. Esta definição não analisa de forma independente as etiquetas de confidencialidade dentro dos ficheiros anexos.

1. Abra a Consola de administração e selecione o seu espaço de trabalho do ChatGPT.

2. Abra Plugins e selecione o plugin que contém a aplicação.

3. Abra os Controlos de proteção e segurança da aplicação, quando disponíveis.

4. Reveja e altere os controlos compatíveis.

5. Selecione Guardar.

6. Teste um item permitido e um item restrito com um novo pedido.

Para conhecer os requisitos de ligação e de permissões do fornecedor, consulte: Configuração do Google Drive, Configuração do SharePoint, Configuração do Microsoft Teams e Configuração do E-mail do Outlook.

Para saber como configurar, consulte o guia dos controlos do Google Drive, o guia dos controlos do Microsoft Teams e o guia de exclusões por etiquetas do E-mail do Outlook.

Rever o acesso após alterar uma política

Verifique separadamente o acesso às aplicações no espaço de trabalho, as ações ativadas e as permissões no serviço ligado.

• Confirme que funções ou grupos podem utilizar a aplicação.

• Confirme que o membro ligou a conta do fornecedor pretendida e que consegue aceder ao item nesse serviço.

• Reveja as restrições de conteúdo guardadas para a aplicação. As permissões de um membro no fornecedor não se sobrepõem a uma restrição do espaço de trabalho.

• Depois de guardar uma alteração, peça ao membro que teste um item permitido e um item restrito com novos pedidos.

No Google Drive, uma lista de Discos permitidos explicitamente vazia bloqueia todos os discos partilhados. Permitir O meu disco é uma definição separada. No Teams, limpar as listas de equipas remove as restrições impostas por essas listas de grupos; os outros controlos configurados continuam a aplicar-se. Reveja o resultado pretendido antes de guardar.

A sincronização gerida por administradores já não está disponível. Reveja a política de Controlos de proteção e segurança atualmente guardada para cada aplicação. Não se baseie apenas nas antigas seleções de sincronização ou no estado de indexação para verificar o acesso à aplicação em tempo real.

Resolver problemas com definições inconsistentes ou indisponíveis

Se uma definição indicar que uma aplicação está ativada, mas o acesso continuar bloqueado, verifique o membro e a aplicação afetados no espaço de trabalho pretendido:

• Confirme o acesso à aplicação no espaço de trabalho e o acesso aplicável à função do membro. A instalação de um plugin, por si só, não dá acesso a uma aplicação incluída.

• Reveja as ações específicas da aplicação que estão ativadas e a definição de permissões da aplicação.

• Confirme a conta do fornecedor ligada, a organização a que pertence e o seu acesso ao item no serviço de origem.

• Volte a abrir as restrições de conteúdo guardadas e compare-as com a política pretendida.

No caso das aplicações Microsoft, peça também ao administrador do Microsoft Entra que verifique a concessão atual na organização correta. Uma aprovação registada no ChatGPT não substitui essa concessão.

Se as definições guardadas continuarem a contradizer-se, faltar uma ação esperada ou um seletor estiver indisponível, contacte o Apoio da OpenAI. Inclua o plano do espaço de trabalho, a função e a aplicação afetadas, o erro exato e capturas de ecrã das definições em conflito. Não alargue as permissões do fornecedor nem ative ações indesejadas apenas para disponibilizar um controlo.

Permissões necessárias para as aplicações Microsoft

Algumas ações nas aplicações E-mail do Outlook, Calendário do Outlook, Microsoft Teams e SharePoint exigem permissões do Microsoft Graph que um administrador do Microsoft Entra tem de conceder à organização. O proprietário ou administrador de um espaço de trabalho do ChatGPT e o administrador do Microsoft Entra podem ser pessoas diferentes, por isso coordene o processo com quem pode dar consentimento para toda a organização.

Rever permissões no ChatGPT

Aceda à Consola de administração, selecione o espaço de trabalho do ChatGPT pretendido e abra Plugins. Se vir a opção Configurar permissões da Microsoft, selecione-a para rever o pedido conjunto de permissões para as suas aplicações Microsoft ativadas.

Na página de definições de Aplicações, que continua disponível, siga estes passos para a aplicação Microsoft que pretende rever:

1. Inicie sessão no ChatGPT como proprietário ou administrador do espaço de trabalho.

2. Abra Aplicações nas definições do espaço de trabalho e selecione a aplicação Microsoft que pretende rever.

3. Abra o menu de mais opções (•••) da aplicação e selecione Gerir aplicação.

4. Selecione Permissões da Microsoft quando essa opção estiver disponível.

5. Reveja cada permissão do Microsoft Graph e as ações do ChatGPT indicadas por baixo. Em breve significa que uma ação está incluída para permitir a revisão antecipada das permissões, mas ainda não está disponível. Aprovada significa que a permissão foi incluída no último processo de aprovação concluído com êxito através do ChatGPT para essa aplicação e esse espaço de trabalho.

6. Reveja as permissões exigidas pelas ações da aplicação que selecionou. As permissões obrigatórias permanecem selecionadas e não podem ser desativadas nesta revisão. Para remover uma permissão do pedido, desative primeiro todas as ações selecionadas que a exigem, incluindo ações noutras aplicações Microsoft ativadas, se estiver a rever um pedido conjunto.

7. Ative ou desative as permissões opcionais quando os respetivos interruptores estiverem disponíveis. Volte a abrir a revisão de permissões e confirme o pedido antes de continuar.

Concluir o pedido no Microsoft Entra

1. Selecione Rever permissões no Microsoft Entra. Se o Microsoft Entra não abrir, permita janelas de pop-up para o ChatGPT e tente novamente.

2. Inicie sessão com uma conta de administrador do Microsoft Entra que possa dar consentimento para toda a organização.

3. Confirme que são apresentadas a organização correta e a aplicação verificada ChatGPT / OpenAI, L.L.C..

4. Reveja o pedido com as permissões selecionadas. O ecrã de confirmação do Microsoft Entra não disponibiliza caixas de verificação por permissão: selecione Aceitar para conceder todas as permissões selecionadas no pedido ou Cancelar para não efetuar alterações.

5. Regresse ao ChatGPT e confirme que o processo de aprovação foi concluído.

Reveja as definições de ações de todas as aplicações Microsoft ativadas. As permissões da Microsoft são concedidas ao inquilino do Entra e à aplicação da OpenAI, e um único pedido de permissões no ChatGPT pode abranger várias aplicações.

Após a aprovação das permissões

A aprovação de permissões da Microsoft não ativa ações do ChatGPT nem liga a conta Microsoft de um utilizador individual. Os proprietários e administradores do espaço de trabalho têm de ativar separadamente as ações que pretendem disponibilizar. Os utilizadores também podem ter de ligar ou voltar a ligar a sua conta Microsoft após uma alteração das permissões.

Se uma ação continuar sem funcionar, confirme que:

1. A ação está ativada nas definições de aplicações do espaço de trabalho do ChatGPT.

2. A concessão de permissões continua em vigor no Microsoft Entra.

3. A ligação Microsoft do utilizador foi criada ou atualizada com as permissões necessárias.

Se um administrador do Entra alterar ou revogar posteriormente a concessão diretamente na Microsoft, reveja a concessão no Entra e repita o processo de aprovação do ChatGPT.

Consulte as seguintes páginas do Centro de Apoio para conhecer as permissões exigidas por cada aplicação:

• E-mail do Outlook

• Calendário do Outlook

• Microsoft Teams

• Microsoft SharePoint

A página de cada aplicação descreve os âmbitos exigidos por essa aplicação. Para consultar as permissões atuais e as ações associadas, reveja o pedido de permissões da Microsoft disponível no seu espaço de trabalho.

Aplicações personalizadas

Os proprietários, administradores e membros autorizados do espaço de trabalho podem criar ou adicionar aplicações personalizadas, de acordo com o plano e a política do espaço de trabalho.

Quando uma aplicação exige autorização individual do fornecedor, os utilizadores ligam uma conta elegível antes de utilizarem essas funcionalidades. Outras aplicações podem permitir o acesso sem autenticação ou utilizar uma ligação do espaço de trabalho gerida por um administrador.

Os administradores dos planos Business, Enterprise e Edu podem atualizar a lista de ferramentas de uma aplicação MCP personalizada já publicada nas definições de aplicações do espaço de trabalho, sem recriar a aplicação. O administrador que atualiza a lista de ferramentas tem de ter permissão para gerir a aplicação e uma ligação válida à mesma. Para obter orientações sobre a atualização de ferramentas e a configuração, consulte: Ligar servidores MCP personalizados no ChatGPT.

Para obter um guia técnico passo a passo sobre a criação de um conector MCP personalizado, consulte: Criar aplicações MCP personalizadas.

As aplicações personalizadas não são verificadas pela OpenAI e destinam-se apenas a programadores. Só deve adicionar aplicações personalizadas ao seu espaço de trabalho se conhecer e confiar na aplicação subjacente. Para mais informações, consulte: Riscos e segurança das aplicações personalizadas.

• As aplicações podem permitir que os utilizadores finais partilhem dados com terceiros, incluindo informações de saúde protegidas (PHI). Deve garantir que a sua utilização de aplicações cumpre as suas obrigações ao abrigo da HIPAA.

Segurança e conformidade

Segurança

A OpenAI protege o conteúdo dos clientes nos serviços abrangidos através de encriptação em trânsito e em repouso. Consoante a configuração da aplicação e do espaço de trabalho, o acesso pode utilizar uma conta individual do fornecedor, uma ligação gerida pelo administrador ou outro método de autorização suportado. As permissões na origem continuam a aplicar-se.

A OpenAI utiliza testes, monitorização, controlos de acesso e várias camadas de proteção para reduzir os riscos de injeção de prompts e de acesso não autorizado. Estas medidas não eliminam os riscos associados a terceiros ou à injeção de prompts. Reveja as permissões na origem, as ações ativadas, as definições de acesso e os termos do fornecedor de cada aplicação.

Espaços de trabalho Healthcare e informações de saúde protegidas

Ao ativar uma aplicação num espaço de trabalho relacionado com cuidados de saúde, pode ver um aviso sobre informações de saúde protegidas. Reveja os requisitos da sua organização e selecione Compreendo e aceito estes riscos. Em seguida, selecione Continuar.

Confirmar que tomou conhecimento deste aviso não altera o seu Acordo de Associado Comercial nem autoriza a aplicação a tratar informações de saúde protegidas.

O plugin Epic permite aceder a informações dos processos clínicos dos doentes no ChatGPT e no Codex através da aplicação obrigatória Epic EHR. Um administrador tem de configurar a ligação da organização ao Epic, ativar a aplicação para os utilizadores aprovados e confirmar que cada utilizador inicia sessão com a sua própria conta Epic. As permissões existentes do espaço de trabalho, do Epic e dos processos clínicos dos doentes continuam a aplicar-se.

O Dados públicos de saúde é um plugin separado para o ChatGPT e o Codex que pesquisa fontes públicas de informação de saúde. As suas aplicações não acedem a registos de doentes, e as consultas de dados públicos não devem incluir identificadores de doentes nem informações de saúde protegidas.

Treino de modelos e dados das aplicações

Por predefinição, a OpenAI não utiliza os conteúdos dos espaços de trabalho do ChatGPT Business, Enterprise ou Edu, incluindo as informações acedidas através de aplicações, para treinar os seus modelos. Para conhecer os termos atuais e as opções de adesão aplicáveis, consulte: Privacidade empresarial.

As informações incluídas em conversas ou resultados de pesquisa seguem as políticas de retenção aplicáveis à conversa, à funcionalidade e ao espaço de trabalho.

Armazenamento e residência de dados

Para conhecer os limites da residência de dados e saber como verificar a região configurada, consulte: Residência de dados e residência de inferência no ChatGPT.

As informações enviadas para um serviço de terceiros ligado estão sujeitas aos termos de armazenamento, processamento, privacidade e residência de dados desse fornecedor.

A residência de dados aplica-se aos conteúdos de clientes abrangidos que são armazenados em repouso nas funcionalidades compatíveis. Isto não significa que todas as etapas de processamento, registos do sistema, integrações externas ou aplicações de terceiros permaneçam na região selecionada.

Conformidade

Os administradores do ChatGPT Business gerem as definições do espaço de trabalho e a disponibilidade das aplicações; não obtêm automaticamente acesso às conversas privadas habituais dos membros. A Plataforma de conformidade está disponível apenas para espaços de trabalho Enterprise e Edu elegíveis, consoante a configuração e as permissões atribuídas ao administrador.

Quando disponíveis, os registos de atividade das aplicações podem incluir um pedido à aplicação e informações sobre a resposta correspondente. Os registos de autenticação das aplicações podem mostrar eventos de ligação e desligação de contas. A retenção depende do endpoint aplicável da Plataforma de conformidade, das definições de retenção do espaço de trabalho e dos registos exportados pela organização.

A disponibilidade da API de Conformidade e dos registos das aplicações depende da aplicação, do produto e da configuração do espaço de trabalho em causa. Confirme que dados podem ser exportados de cada aplicação antes de se basear nos registos para fins de conformidade.

Para consultar o comportamento documentado dos registos das aplicações, veja a plataforma de registos de conformidade da OpenAI.

Para obter as orientações atuais sobre conformidade empresarial, consulte: Plataforma de conformidade da OpenAI para clientes Enterprise e Edu.