Visão geral
Controlos do espaço de trabalho
Os proprietários do espaço de trabalho podem controlar quem pode utilizar dots e que capacidades estão disponíveis para esses utilizadores. Estas definições aplicam-se a espaços de trabalho elegíveis do ChatGPT Enterprise, Edu e Healthcare. Não existe uma definição de administração separada para desativar a pesquisa proativa. Os dots não estão disponíveis para espaços de trabalho com residência de dados ou de inferência nos Emirados Árabes Unidos.
Acesso e permissões
Ativar dots para os membros
Defina permissões para o espaço de trabalho ou utilize funções personalizadas para atribuir diferentes níveis de acesso a membros ou grupos específicos. Os dots também exigem políticas de segurança de agentes compatíveis. Peça ao administrador de segurança do seu espaço de trabalho que reveja Consola de administração > Segurança de agentes > Global > Requisitos. As políticas de aprovação permitidas têm de incluir on-request, e os revisores de aprovação permitidos têm de incluir auto-review. Antes de guardar as alterações, mantenha os restantes valores permitidos e as predefinições existentes, e verifique se há conflitos com outras políticas guardadas.
Abra Definições do espaço de trabalho > Permissões e funções.
Selecione Permissões e, em seguida, Predefinição do espaço de trabalho.
Abra Capacidades do espaço de trabalho.
Localize Utilizar dots e reveja as permissões dos dots e as capacidades do computador abaixo.
Guarde as definições. Reveja todas as funções personalizadas aplicáveis aos membros para os quais pretende ativar o acesso.
Durante o acesso antecipado para administradores, os dots estão desativados por predefinição. O acesso antecipado decorre até 18 de novembro de 2026, data em que os dots passam a estar disponíveis por predefinição, salvo se o administrador do espaço de trabalho optar por não os ativar. Os administradores do espaço de trabalho podem ativar o acesso durante o período de acesso antecipado. Ativar o acesso não cria automaticamente dots para os membros. Os membros criam o seu próprio dot durante a configuração inicial. Reveja as permissões efetivas do espaço de trabalho e das funções antes e depois dessa transição. As restantes permissões dos dots indicadas abaixo só produzem efeitos quando um membro tem acesso aos dots.
Permissões dos dots
| Definição | O que controla |
|---|---|
| Utilizar dots | Permite aos membros utilizar dots. Os administradores controlam o acesso durante o acesso antecipado para administradores e após a ativação por predefinição. |
| Adicionar dots ao Slack e ao Microsoft Teams | Permite a um dot aderir a espaços de trabalho suportados do Slack ou do Microsoft Teams e publicar com a sua própria identidade, onde estiver disponível. Os dots no Microsoft Teams têm disponibilidade limitada. Os membros têm de concluir a configuração após a ativação da permissão. |
| Permitir acesso ao computador local | Permite a um dot utilizar os ficheiros locais de um membro e executar comandos no computador desse membro. O membro também tem de ligar o seu computador, mantê-lo online e manter a aplicação ChatGPT aberta. Desativada por predefinição no Enterprise. |
| Utilizar regras personalizadas para dots | Permite aos membros adicionar ou editar regras que orientam as ações e confirmações do seu dot. Desativada por predefinição no Enterprise. |
O acesso ao computador local não está disponível em espaços de trabalho com políticas do Codex ou do ChatGPT Work dirigidas a um sistema operativo específico. Os dots podem continuar a trabalhar nos seus computadores na nuvem quando as capacidades de nuvem relevantes estão ativadas.
As regras de ação predefinidas continuam a aplicar-se quando as regras personalizadas não estão disponíveis. As regras personalizadas não podem sobrepor-se às salvaguardas integradas, e desativá-las não faz com que todas as ações passem a exigir aprovação.
Computador na nuvem e gestor de palavras-passe
Definições do computador na nuvem
Em Capacidades do espaço de trabalho, localize os três controlos de nuvem em Capacidades do computador na nuvem. Utilizar gestor de palavras-passe aparece como um controlo separado.
| Definição | O que controla |
|---|---|
| Utilização do navegador na nuvem | Permite aos dots e às tarefas do Work Cloud abrir sites e interagir com eles através de um navegador. |
| Acesso à rede na nuvem | Permite que o código e os comandos de shell executados por dots e tarefas do Work Cloud em computadores na nuvem acedam à Internet. |
| Utilização do computador na nuvem | Permite aos dots e às tarefas do Work Cloud interagir com o ambiente de trabalho e as aplicações em computadores na nuvem. |
| Utilizar gestor de palavras-passe | Permite aos membros utilizar o gestor de palavras-passe com os dots e o Work Cloud. Esta definição é independente da Utilização do navegador na nuvem. |
Estes controlos aplicam-se tanto aos dots como às tarefas no Work Cloud. Aplicam-se aos dots mesmo quando o Work ou o Work Cloud está desativado. Mantêm-se as predefinições existentes do espaço de trabalho e as definições das funções personalizadas para o acesso ao navegador e à rede. As listas de sites permitidos e bloqueados em Segurança de agentes aplicam-se ao navegador na nuvem de um dot. O suporte para aplicar as políticas de rede mais abrangentes de Segurança de agentes às tarefas dos dots na nuvem ainda está em desenvolvimento.
O computador na nuvem de um dot não herda automaticamente a VPN local, as sessões iniciadas no navegador ou as políticas de dispositivos de um membro. O acesso a um site também pode exigir que o membro inicie sessão no computador na nuvem.
Aplicações ligadas
Acesso a aplicações e aprovações
Ativar os dots não concede acesso a todas as aplicações ou sites. As ligações a aplicações suportadas que um membro já utiliza no ChatGPT podem estar disponíveis para o seu dot.
Os controlos de plugins determinam que aplicações estão disponíveis e que ações podem executar.
As permissões das aplicações determinam quando uma ação de uma aplicação exige aprovação.
A autorização de cada serviço ligado também limita aquilo a que o dot pode aceder ou o que pode fazer.
Reveja estas definições separadamente do acesso aos dots. Para obter detalhes sobre a configuração, consulte Gerir capacidades das aplicações.
Mensagens
Permitir dots no Slack e no Microsoft Teams
A permissão Adicionar dots ao Slack e ao Microsoft Teams permite aos membros ligar os seus dots a canais de comunicação suportados, onde estiverem disponíveis. Os dots no Microsoft Teams têm disponibilidade limitada. Ativar esta permissão não instala uma aplicação do Slack nem liga o dot de um membro.
Para o Slack, as permissões Utilizar dots e Adicionar dots ao Slack e ao Microsoft Teams têm de estar ambas ativadas para o membro. Se o espaço de trabalho do Slack exigir a aprovação de aplicações, um proprietário do espaço de trabalho do Slack ou um gestor de aplicações tem de aprovar a instalação e as permissões. Cada membro conclui depois a configuração do seu dot no Slack.
Só o proprietário de um dot lhe pode dar instruções. As mensagens diretas ou menções de outras pessoas não levam esse dot a iniciar trabalho. Quando um dot publica num canal, os outros membros do canal podem ver as suas mensagens.
As mensagens por telemóvel através de iMessage, RCS ou WhatsApp não estão disponíveis no Enterprise.
Gerir dots pessoais
Os proprietários e administradores do espaço de trabalho podem consultar todos os dots pessoais criados no respetivo espaço de trabalho. Os detalhes de cada dot incluem o seu criador, o estado ativo ou em pausa, o nível de custo guardado e a identidade da conta de serviço ou o ID do dot. O inventário também mostra o estado da ligação ao Slack ou ao Microsoft Teams. Quando é apresentada uma lista de computadores associados, esta não indica se esses computadores estão atualmente online.
Colocar em pausa e retomar um dot pessoal
Os proprietários e administradores do espaço de trabalho podem colocar em pausa ou retomar um dot pessoal. Quando um administrador coloca um dot em pausa, o seu proprietário não o pode retomar até que o administrador remova essa pausa.
Retomar um dot repõe o estado de pausa anteriormente definido pelo seu proprietário. Se o proprietário já o tivesse colocado em pausa, o dot permanece em pausa até que o proprietário o retome. Quando se aplica faturação ao dot, uma pausa imposta pelo administrador interrompe a faturação desse dot; a faturação é retomada quando o dot volta ao estado ativo.
Colocar um dot em pausa não elimina as informações armazenadas nem anula ações concluídas. As tarefas separadas do Work ou do Codex e as tarefas agendadas de forma independente podem continuar. Reveja e interrompa essas tarefas separadamente, quando necessário.
Estes controlos de gestão individuais aplicam-se aos dots pessoais. O estado da ligação é meramente informativo; não disponibiliza controlos para revogar o acesso ao Slack, ao Microsoft Teams ou aos computadores ligados. A gestão de dots partilhados não está incluída.
Eliminar um dot pessoal
Os proprietários do espaço de trabalho podem eliminar um dot pessoal. A eliminação remove-o do inventário do espaço de trabalho e suspende a faturação desse dot. Após a conclusão da eliminação, o membro pode criar um novo dot onde tiver acesso. Um dot de substituição não restaura o contexto do dot eliminado. Remover um membro ou anular o seu aprovisionamento revoga o respetivo acesso, mas não elimina automaticamente o seu dot. Se um proprietário do espaço de trabalho não conseguir eliminar o dot de um antigo membro, contacte o Apoio ao cliente.
Eliminar um dot dá início à eliminação das informações do próprio dot; não elimina ficheiros nem conversas armazenados separadamente. Para mais detalhes, consulte as Perguntas frequentes sobre privacidade, segurança e proteção dos dots.
Consultar a utilização e a atividade dos administradores
A análise do espaço de trabalho mostra o total de utilizadores ativos de dots e o número de dots ativados. Os dots ativados são os que não estão em pausa; o número de dots ativados é diferente do número de utilizadores ativos. Para ser contabilizado como utilizador ativo diário (DAU), um membro tem de enviar pelo menos uma mensagem ao seu dot nesse dia. O trabalho em segundo plano sem uma mensagem do utilizador não conta.
Os registos de auditoria do espaço de trabalho registam as ações dos administradores, incluindo pausas, retomas, eliminações, ações de gestão e alterações ao nível guardado. Para investigar uma pausa imposta por um administrador, utilize o ID apresentado nos detalhes do dot para encontrar o evento de auditoria correspondente. Para obter acesso autorizado aos registos de conformidade do espaço de trabalho, consulte a Plataforma de conformidade da OpenAI.
Gerir o acesso
Remover o acesso de um membro aos dots
Para remover o acesso de um membro, reveja Utilizar dots na predefinição do espaço de trabalho e em todas as funções atribuídas ao membro diretamente ou através de grupos, e remova todas as concessões de acesso aplicáveis. Uma função que conceda acesso pode continuar a permitir que o membro utilize dots, mesmo que outra função tenha essa permissão desativada.
Remover todas as concessões de acesso aos dots aplicáveis oculta o dot do membro, coloca-o em pausa e marca-o como desativado. Os dots desativados são excluídos dos filtros atuais do inventário. O membro não o pode retomar até que a permissão seja restabelecida. Restabelecer a permissão repõe o estado de pausa anterior do dot. Quando se aplica faturação ao dot, a revogação interrompe a faturação e, se o dot estiver ativo, a faturação é retomada após o restabelecimento do acesso. Remover o acesso não elimina as informações do dot.
As autorizações de aplicações e as sessões em sites são geridas separadamente. Para obter ajuda na revisão das funções e permissões de um membro, consulte Gerir o acesso a funcionalidades com o controlo de acesso baseado em funções no ChatGPT.
O processo de saída de um membro exige uma revisão separada das suas ligações, trabalho e dados:
Reveja as aplicações e os plugins, as sessões iniciadas em sites, os computadores locais e a identidade do dot no Slack. Desativar essa identidade não revoga o acesso através da conta Slack ligada do membro.
Verifique as tarefas ativas visíveis, os agendamentos e as tarefas delegadas do Work ou do Codex. Decida o que precisa de ser interrompido ou transferido.
Reveja a eliminação do contexto do dot separadamente dos ficheiros e tarefas armazenados noutros locais.
Os membros podem utilizar Pausa, Atividade e Agendadas para os seus próprios dots. Os administradores do espaço de trabalho não obtêm acesso a essas vistas pessoais. Se o membro não estiver disponível, remover o acesso ou eliminar um dot não confirma que todo o trabalho delegado ou agendado tenha sido interrompido.
O Apoio ao cliente pode explicar os controlos disponíveis, mas não pode operar os dots do espaço de trabalho nem verificar de forma independente que trabalho foi interrompido ou continua ativo.
Definições de modelos do espaço de trabalho
Os controlos de modelos do Enterprise e as definições do modelo predefinido não se aplicam aos dots.
Residência e controlos de dados
O acesso aos dots e os controlos de dados do espaço de trabalho são independentes. Para conhecer as regiões onde os dots são suportados e o âmbito da residência de armazenamento e de inferência, consulte Residência de dados e residência de inferência do ChatGPT. Para conhecer as definições de memória, eliminação e treino de modelos, consulte as Perguntas frequentes sobre privacidade, segurança e proteção dos dots.