Visão geral

O ChatGPT Sites permite aos membros do espaço de trabalho criar e partilhar Sites alojados a partir do ChatGPT. Os proprietários e administradores do espaço de trabalho podem ajudar a definir quem pode criar e publicar Sites, como são partilhados e como devem ser revistos ou removidos quando necessário.

Para as funcionalidades de aplicações ligadas, os administradores do espaço de trabalho também controlam quais os plugins compatíveis que os Sites podem utilizar. Cada visitante autoriza o acesso só de leitura através da sua própria conta ligada, e as permissões que já tem na aplicação continuam a aplicar-se.

Disponibilidade

Este artigo destina-se a proprietários e administradores de espaços de trabalho do ChatGPT Business, Enterprise e Edu. Os controlos disponíveis dependem do seu plano e da configuração do espaço de trabalho.

A pré-visualização para administradores do acesso delegado a aplicações ligadas está disponível para clientes do ChatGPT Business e Enterprise.

Definir políticas do espaço de trabalho

Antes de ativar o Sites de forma generalizada, decida quem deve poder criar Sites, se a publicação pública deve ser permitida, que conteúdos podem ser publicados e como a sua organização irá lidar com questões de apoio, revisão, remoção e conformidade.

Ativar ou limitar o Sites

Os espaços de trabalho Business têm o Sites ativado por predefinição. Os proprietários e administradores de espaços de trabalho Enterprise podem utilizar controlos de acesso baseados em funções (RBAC) para decidir quem pode criar e publicar Sites.

Nos espaços de trabalho Enterprise, a publicação pública está desativada por predefinição. Para a ativar, ative a publicação pública em Definições do espaço de trabalho e, em seguida, conceda aos utilizadores ou grupos adequados permissão para criar e publicar Sites através do RBAC.

Se um membro do espaço de trabalho não conseguir utilizar o Sites, verifique se o Sites está ativado para o espaço de trabalho, se o membro tem uma função ou pertence a um grupo elegível e se tem sessão iniciada no espaço de trabalho correto.

Estas definições controlam a criação e a publicação de Sites. Não permitem que os Sites utilizem as aplicações ligadas dos membros. O acesso a aplicações ligadas requer uma aprovação separada da organização.

Gerir o acesso a aplicações ligadas

Para os clientes do ChatGPT Business e Enterprise, os Sites podem solicitar acesso só de leitura às aplicações ligadas de cada visitante. Por exemplo, um painel partilhado pode obter informações em tempo real utilizando a conta e as permissões existentes do visitante com sessão iniciada.

O acesso a aplicações ligadas exige que o Site seja privado e restrito a um espaço de trabalho. Os visitantes têm de pertencer ao espaço de trabalho do Site e autorizar o acesso através das suas próprias contas ligadas. As permissões que já têm nas aplicações continuam a aplicar-se. Os visitantes utilizam este acesso só de leitura enquanto interagem com o Site. Este acesso não autoriza alterações nas aplicações ligadas nem o acesso a partir de tarefas agendadas em segundo plano.

Na Consola de administração da OpenAI, um administrador global abre Acesso externo, seleciona ChatGPT Sites e revê os Conectores em Âmbitos. O acesso do Sites a aplicações ligadas ao nível do inquilino está desativado por predefinição durante a fase de pré-visualização para administradores. Um proprietário ou administrador de um espaço de trabalho do ChatGPT não tem automaticamente permissão para alterar esta definição ao nível do inquilino.

Para saber como obter a aprovação da organização, consulte: Gerir o seu inquilino na Consola de administração.

Permitir um plugin no Sites

Os administradores do espaço de trabalho podem ativar a opção Permitir utilização no Sites para cada plugin compatível. Esta definição aplica-se a todo o espaço de trabalho e está desativada por predefinição.

Um plugin pode estar disponível no ChatGPT e, ao mesmo tempo, desativado no Sites. Ativar a opção Permitir utilização no Sites não dá aos membros acesso à aplicação, não liga uma conta nem substitui a aprovação, por cada visitante, do acesso solicitado pelo Site.

Verificar o acesso de um membro do espaço de trabalho

Se um Site não conseguir utilizar a aplicação ligada de um membro, verifique se:

• Um administrador global ativou os Conectores para o ChatGPT Sites em Acesso externo para a organização correta.

• A funcionalidade de aplicações ligadas do Sites está disponível no espaço de trabalho do membro.

• O Site é privado e restrito ao espaço de trabalho, e o membro pertence a esse espaço de trabalho.

• A opção Permitir utilização no Sites está ativada para o plugin da aplicação.

• A aplicação em questão está ativada para o espaço de trabalho e ligada à conta do membro.

• O membro selecionou a conta ligada que pretende utilizar.

• O membro iniciou sessão, reviu as permissões solicitadas pelo Site e autorizou o acesso.

• O membro tem as permissões necessárias na aplicação ligada.

A aprovação ao nível da organização abrange os ChatGPT Sites atuais e futuros. Cada visitante continua a ter de autorizar o acesso através da sua própria conta; a aprovação da organização não dá a todos os Sites acesso aos dados de todos os membros.

Partilhar um Site, ativar a publicação pública e convidar visitantes externos não autorizam, por si só, o acesso a aplicações ligadas.

Para saber como criar um Site com aplicações ligadas e autorizar o acesso de visitantes, consulte: Criar e gerir ChatGPT Sites.

Gerir a publicação e o acesso

O acesso a um Site pode ser limitado ao proprietário e aos administradores do espaço de trabalho, alargado aos membros ativos do espaço de trabalho ou concedido a utilizadores ativos ou grupos selecionados, quando esta opção estiver disponível. O acesso público só está disponível quando a publicação pública está ativada e o membro tem permissão para publicar.

Com a edição colaborativa, o proprietário de um Site pode conceder a um membro ativo elegível do mesmo espaço de trabalho a permissão Pode editar. Os editores podem atualizar e guardar um Site partilhado. Depois de o proprietário publicar o Site pela primeira vez, os editores podem publicar versões posteriores no mesmo URL do Site.

Só o proprietário do Site pode gerir quem tem acesso, alterar o nome ou o URL do Site, transferir a propriedade ou configurar definições exclusivas do proprietário, como segredos e domínios personalizados. O proprietário pode alterar a permissão de um editor para Pode ver ou removê-lo. Estas alterações impedem a pessoa de editar; a possibilidade de continuar a ver o Site depende das restantes definições de público.

A partilha pública disponibiliza um Site fora do espaço de trabalho, de acordo com o público selecionado no processo de publicação.

Os controlos disponíveis variam consoante o plano e a configuração do espaço de trabalho. No lançamento, os domínios personalizados não estão disponíveis nos espaços de trabalho Enterprise. Se não conseguir encontrar ou utilizar um controlo, contacte o apoio da OpenAI.

Visitantes externos

Os proprietários de Sites podem partilhar um Site com pessoas específicas de fora do espaço de trabalho, com acesso apenas de visualização, em vez de o publicar abertamente na Internet. Esta opção está ativada para os criadores de Sites em espaços de trabalho Business, como parte das permissões gerais do Sites nas definições do espaço de trabalho; nos espaços de trabalho Enterprise, quem envia o convite precisa da permissão para convidar visitantes externos (ver abaixo). Os proprietários e administradores do espaço de trabalho podem gerir os visitantes externos através dos controlos de acesso aos Sites disponíveis em Definições do espaço de trabalho > Sites.

Nos espaços de trabalho Enterprise/Edu:

1. Aceda a Definições do espaço de trabalho > Permissões e funções.

2. Selecione a função que deve ter permissão para convidar visitantes externos ou escolha as predefinições do espaço de trabalho.

3. Em Acesso antecipado > Sites, certifique-se de que o Sites está ativado para essa função ou para o espaço de trabalho.

4. Ative a opção Permitir que os membros convidem visitantes externos para sites para a função selecionada.

Os visitantes externos recebem acesso apenas de visualização. Não se tornam membros do espaço de trabalho nem editores do Site, e um convite não torna o Site público. Os controlos de publicação pública e a permissão para enviar convites externos são verificados separadamente.

Um convite para visitante externo não cumpre o requisito de pertencer ao espaço de trabalho para utilizar as funcionalidades de aplicações ligadas.

Ao conceder ou remover o acesso de um visitante externo, reveja quem já tem acesso ao Site. Remover um convite direto pode não remover o acesso concedido por outra definição de público. Após as alterações, confirme a lista de acesso guardada e verifique se a experiência dos visitantes corresponde ao pretendido.

Se a opção de convite externo não estiver disponível ou uma alteração não tiver efeito, confirme o espaço de trabalho selecionado, a função e a permissão de convite de quem realiza a ação, bem como a interface utilizada. Se o problema persistir, consulte: Contactar o apoio da OpenAI.

Rever o acesso a plugins alojados em Sites

Pode alojar um servidor MCP e um plugin num Site novo ou já existente. Quando um Site aloja ferramentas e ações utilizadas através de um plugin, reveja separadamente quem tem acesso ao Site e quem tem acesso ao plugin. Partilhar ou instalar o plugin não concede, por si só, acesso ao Site, e o acesso ao Site não substitui qualquer autorização de aplicação ou aprovação de ação necessária.

Publicar um Site publicamente, convidar um visitante para um Site, partilhar um plugin e publicar um plugin num diretório do espaço de trabalho são permissões distintas. Verifique se o destinatário pretendido tem acesso tanto ao plugin como ao Site.

Para obter mais informações sobre o alojamento de plugins num Site, incluindo as permissões específicas de administrador que precisa de ativar, leia: Alojar um plugin com o ChatGPT Sites.

Para saber mais sobre os controlos de acesso a plugins, consulte: Controlos de administração, segurança e conformidade para plugins e aplicações.

Considerações sobre dados, conformidade e residência

Os Sites podem envolver prompts, instruções, ficheiros, código do Site, artefactos gerados, URL alojados, armazenamento e registos necessários para o funcionamento e a segurança do Site.

No lançamento, o ChatGPT Sites não suporta residência de dados nem residência de inferência. Isto inclui Sites implementados, código dos Sites, armazenamento de dados e ficheiros D1/R2, artefactos e registos. Para mais informações, consulte: Residência de dados e residência de inferência no ChatGPT.

Política recomendada para o espaço de trabalho

• Forneça aos membros orientações claras para criar Sites que cumpram os requisitos de segurança, confidencialidade, privacidade e outros da sua organização.

• Defina uma política sobre as situações em que a publicação pública é permitida.

• Exija uma revisão antes da publicação de Sites que incluam conteúdos confidenciais, sensíveis ou de terceiros.

• Decida quem pode aprovar Sites públicos e quem os pode remover.

• Documente onde os membros devem denunciar Sites suspeitos, maliciosos, que violem direitos ou que não sejam seguros.