OpenAI
Această pagină a fost tradusă automat. Vezi articolul original în limba engleză.

Controale de administrare, securitate și conformitate pentru pluginuri și aplicații

Aflați cum spațiile de lucru Business, Enterprise și Edu gestionează instalarea pluginurilor, accesul la aplicații, acțiunile, securitatea și conformitatea.

Actualizat: 3 days ago

Prezentare generală

Administratorii spațiului de lucru pot gestiona pluginurile, piețele de pluginuri și aplicațiile incluse în Consola de administrare. Selectează spațiul de lucru ChatGPT dorit și deschide Pluginuri. Verifică instalarea, accesul la aplicații, acțiunile, permisiunile furnizorilor și restricțiile de conținut. Poți gestiona aplicațiile și din setarea Gestionează aplicațiile vechi de pe pagina de pluginuri.

Pentru instalarea pluginurilor, consultă: Pluginuri în ChatGPT și Codex.

Controale pentru administratori

Un plugin poate include abilități, aplicații și șabloane de aplicații. Instalarea pluginurilor și accesul la aplicațiile aferente sunt controale separate.

Comportament implicit în funcție de plan

ChatGPT Enterprise și Edu

Spațiile de lucru Enterprise și Edu noi au de la început un set selectat de aplicații activate. Aceste setări implicite nu modifică setările spațiilor de lucru existente și nu se aplică spațiilor de lucru Healthcare.

În general, pluginurile și aplicațiile noi sunt dezactivate implicit, iar administratorii le pot verifica și modifica disponibilitatea. Accesează Consola de administrare, selectează spațiul de lucru ChatGPT dorit și deschide Pluginuri. Pentru fluxurile de lucru vechi ale aplicațiilor, folosește pagina Aplicații, păstrată din versiunea anterioară și descrisă în prezentarea generală.

Reține că pluginurile reunesc aplicații și abilități: dezactivarea unei aplicații de care depinde o funcționalitate blochează acea funcționalitate, dar nu dezinstalează neapărat pluginul și nu elimină neapărat abilitățile care nu depind de aplicația respectivă.

Administratorii Enterprise și Edu pot folosi RBAC pentru instalarea pluginurilor și accesul la aplicații. Aceste setări sunt evaluate separat: un membru poate avea un plugin instalat, fără a putea totuși folosi o aplicație inclusă.

ChatGPT Business

În ChatGPT Business, aplicațiile sunt activate implicit, iar administratorii pot modifica disponibilitatea acestora pentru întregul spațiu de lucru. Accesează Consola de administrare, selectează spațiul de lucru ChatGPT dorit și deschide Pluginuri. Verifică acolo aplicația sau pluginul inclus în aceasta ori folosește pagina Aplicații, păstrată pentru fluxurile de lucru vechi. Dezactivarea unei aplicații nu dezinstalează neapărat un plugin și nu elimină neapărat funcționalitățile sale bazate exclusiv pe abilități.

Controlul accesului bazat pe roluri

În spațiile de lucru Enterprise și Edu, pluginurile eligibile pot fi atribuite rolurilor personalizate atunci când sunt disponibile setări pentru pluginuri la nivel de rol. Utilizatorii pot accesa pluginurile activate pentru spațiul lor de lucru și pentru rolul aplicabil. Dacă un plugin afișează Dezactivat de administrator, accesul poate fi blocat de setările sale pentru spațiul de lucru, de setările rolului aplicabil sau de o aplicație inclusă.

Pluginurile care includ aplicații obligatorii moștenesc setările de rol și de acțiuni ale acelor aplicații. Dacă rolul unui membru nu permite accesul la o aplicație obligatorie, pluginul nu poate folosi pentru acel membru funcționalitatea bazată pe aplicația respectivă. Setările pluginurilor din spațiul de lucru pot stabili și dacă un plugin este Disponibil sau Instalat pentru un rol.

Gestionează mai multe pluginuri

Administratorii spațiilor de lucru ChatGPT Business, Enterprise, Healthcare și Edu pot modifica disponibilitatea pentru până la 25 de pluginuri simultan. Controalele specifice rolurilor necesită un spațiu de lucru cu controlul accesului bazat pe roluri activat.

  1. Deschide Consola de administrare și selectează spațiul de lucru ChatGPT dorit.

  2. Deschide Pluginuri și bifează casetele pluginurilor pe care vrei să le modifici.

  3. Selectează Editează, apoi alege Disponibil pentru instalare, Instalat pentru spațiul de lucru, Personalizează în funcție de rol sau Dezactivează, în funcție de modificarea dorită.

  4. Pentru Personalizează în funcție de rol, folosește Modifică disponibilitatea pentru ca să selectezi Setarea implicită a spațiului de lucru sau un rol personalizat. Folosește Setează disponibilitatea pentru a alege setarea dorită.

  5. Verifică pluginurile afectate și eventualele informații despre dependențe, apoi confirmă modificarea.

  6. Verifică rezultatul pentru fiecare plugin. Dacă o modificare eșuează sau rezultatul este neclar, verifică setările salvate ale pluginului respectiv înainte de a încerca din nou.

Opțiunea Disponibil pentru instalare le permite membrilor să instaleze pluginurile selectate. Opțiunea Instalat pentru spațiul de lucru le instalează în mod implicit și păstrează setările specifice rolurilor. Opțiunea Dezactivează schimbă setarea implicită a spațiului de lucru în dezactivat. Într-un rol personalizat, opțiunea Setarea implicită a spațiului de lucru preia setarea spațiului de lucru.

Verifică separat aplicațiile necesare și permisiunile acestora. Pentru ajutor în cazul modificărilor incomplete, consultă: Depanarea pluginurilor și aplicațiilor în ChatGPT.

Gestionează accesul la pluginuri și aplicații

Setările de acces la aplicații stabilesc cine poate folosi o aplicație conectată în spațiul de lucru. Permisiunile aplicațiilor stabilesc când ChatGPT cere aprobarea înainte de a folosi o aplicație.

Accesul la aplicații în funcție de rol descris în această secțiune se aplică spațiilor de lucru Enterprise și Edu. Administratorii ChatGPT Business stabilesc dacă o aplicație este activată pentru spațiul de lucru.

Pentru a gestiona cine poate folosi o aplicație:

  1. Accesează Consola de administrare, selectează spațiul de lucru ChatGPT dorit și deschide Pluginuri.

  2. Selectează pluginul și verifică setările de acces ale aplicației incluse.

  3. Când Acces în funcție de rol este disponibil, selectează rolurile aplicabile și salvează când ți se cere.

Pentru fluxurile de lucru vechi ale aplicațiilor, folosește pagina de administrare Aplicații, păstrată din versiunea anterioară și descrisă în prezentarea generală.

Pentru a gestiona aplicațiile pe care le poate folosi un rol:

  • Accesează Setările spațiului de lucru > Permisiuni și roluri.

  • Selectează Roluri personalizate.

  • Selectează rolul pe care vrei să îl editezi.

  • Derulează la secțiunea Pluginuri și date conectate.

  • Activează Permite membrilor să folosească pluginuri sau Folosește pluginuri, dacă aceasta este eticheta afișată, pentru a permite utilizarea pluginurilor și aplicațiilor pentru rolul respectiv. Spațiile de lucru FedRAMP pot afișa Folosește aplicații.

  • Folosește Selectează pentru a alege anumite aplicații pentru rolul respectiv.

Restricționează conturile conectate la aplicații în funcție de domeniul verificat

Organizațiile ChatGPT Enterprise pot solicita o restricție care limitează spațiile de lucru din care conturile ce folosesc un domeniu de e-mail verificat al companiei se pot conecta la aplicațiile acceptate. Contactează Asistența OpenAI pentru a solicita activarea acestei restricții. Include domeniul verificat al companiei și numele aplicațiilor pe care organizația ta dorește să le restricționeze.

Odată activată, restricția blochează conexiunile noi la aplicațiile acceptate atunci când contul conectat folosește domeniul restricționat, iar spațiul de lucru ChatGPT nu se numără printre spațiile de lucru autorizate ale organizației tale. Folosește un spațiu de lucru autorizat pentru a conecta contul.

Restricția se aplică doar aplicațiilor acceptate enumerate mai jos. Conexiunile existente la aplicații nu sunt deconectate automat. Simpla verificare a unui domeniu nu activează restricția și nu este necesară revendicarea domeniului care restricționează conturile ChatGPT personale.

Exemplu: Acme verifică acme.com și solicită Asistenței OpenAI să activeze restricția pentru acel domeniu. Alice își deschide spațiul de lucru ChatGPT personal și încearcă să conecteze o aplicație acceptată folosind un cont al aplicației cu adresa de e-mail alice@acme.com. Noua conexiune este blocată. Ea trebuie să treacă la un spațiu de lucru Acme autorizat.

Această restricție permite conexiuni noi care folosesc domeniul de e-mail verificat al companiei doar în spațiile de lucru ChatGPT autorizate ale organizației tale. Pentru a limita domeniile de e-mail care se pot conecta la o aplicație din spațiul tău de lucru, configurează separat Gestionează domeniile pentru aplicația respectivă, dacă opțiunea este disponibilă. Activarea restricției pe baza domeniului verificat nu activează Gestionează domeniile.

Pentru cerințele de verificare, consultă: Verificarea domeniului pentru identitatea OpenAI.

Aplicații care acceptă restricții pe baza domeniului verificat

AirtableApollo.ioAsanaAtlassian Rovo
Base44BoxDropboxFathom
FigmaGitHubGmailGoogle Calendar
Google ContactsGoogle DriveGranolaLinear
LovableMonday.comNotionOutlook Calendar
Outlook EmailRemote Desktop CommanderSharePointSlack
TeamsTrelloVercelWPVibe
ZoomInfo

Restricționează conturile aplicațiilor cu opțiunea Gestionează domeniile

Proprietarii și administratorii spațiului de lucru pot folosi Gestionează domeniile pentru a alege ce domenii de e-mail ale conturilor pot folosi membrii când conectează o aplicație la spațiul de lucru. Configurează această setare separat pentru fiecare aplicație activată care o oferă.

  1. Accesează Consola de administrare și selectează spațiul tău de lucru.

  2. Deschide Pluginuri, apoi deschide pluginul care conține aplicația.

  3. Găsește aplicația și selectează Gestionează domeniile. Dacă pagina conține un link către setările altui plugin, deschide mai întâi acele setări.

  4. Adaugă domeniile de e-mail ale conturilor pe care vrei să le permiți, de exemplu acme.com.

  5. Selectează Salvează.

Pentru aplicațiile administrate prin Gestionează aplicațiile vechi, deschide acea pagină din Pluginuri, apoi deschide meniul ••• al aplicației activate și selectează Gestionează domeniile.

Dacă lași lista domeniilor permise goală, se pot conecta conturi de pe orice domeniu de e-mail.

Dacă întâmpini o eroare la configurarea opțiunii Gestionează domeniile, contactează Asistența OpenAI.

Adaugă aplicații și pluginuri

Când activezi o aplicație nouă, verifică disponibilitatea ei în spațiul de lucru și toate setările acceptate pentru acțiuni. În spațiile de lucru Enterprise și Edu, atribuie roluri eligibile când sunt disponibile setări bazate pe roluri.

După publicare, șabloanele de aplicații urmează același model de guvernanță administrativă. Administratorii și proprietarii spațiului de lucru verifică versiunea preliminară a aplicației generate din șablon, o publică atunci când este gata și gestionează disponibilitatea în spațiul de lucru, acțiunile acceptate și permisiunile aplicației de pe pagina de detalii a pluginului corespunzător. Administratorii Enterprise și Edu pot configura și accesul în funcție de rol, când această opțiune este disponibilă.

Pentru configurarea șabloanelor, consultă: Șabloane de aplicații ChatGPT.

Accesează Consola de administrare, selectează spațiul de lucru ChatGPT dorit și deschide Pluginuri. Selectează un plugin pentru a-i verifica abilitățile, aplicațiile incluse și Politica de instalare. Disponibil le permite membrilor eligibili să instaleze pluginul, iar Instalat îl instalează implicit. Când sunt disponibile setări bazate pe roluri, administratorii pot configura politica pentru rolurile eligibile. Spațiile de lucru FedRAMP folosesc pagina de administrare Aplicații.

Pluginurile cu aplicații obligatorii moștenesc setările de rol și de acțiuni ale acelor aplicații. Aplicațiile obligatorii trebuie activate pentru rolul vizat. Verifică separat celelalte setări ale aplicației incluse. În funcție de starea aplicației, administratorii pot vedea Activează, Publică, Editează configurația aplicației sau Dezactivează.

Administratorii pot configura o permisiune pentru aplicații valabilă în întregul spațiu de lucru și, când această opțiune este acceptată, o setare diferită pentru o anumită aplicație. Selectorul standard pentru întregul spațiu de lucru nu oferă Permite toate acțiunile, deși configurațiile politicilor existente pot varia.

Pentru detalii despre permisiuni, consultă: Gestionarea permisiunilor aplicațiilor în ChatGPT.

Setări pentru acțiunile aplicațiilor

Acces în funcție de rol stabilește cine poate folosi o aplicație. Acțiuni stabilește ce poate face aplicația. Permisiuni stabilește când ChatGPT cere aprobarea înainte de a folosi o aplicație.

Aceste permisiuni pentru aplicații se aplică în conversațiile ChatGPT. Agenții din spațiul de lucru folosesc setări stabilite de creatorul fiecărui agent pentru a determina ce acțiuni ale aplicațiilor sunt disponibile și când li se cere utilizatorilor finali să le aprobe. Pentru comportamentul agenților, consultă: Agenții din spațiul de lucru ChatGPT pentru Enterprise și Business.

În Acțiuni, activează Acțiunile de citire sau Acțiunile de scriere acceptate pe care dorești să le permiți. În Acțiuni noi, selectează:

  • Activează toate acțiunile noi

  • Activează doar acțiunile noi de citire

  • Dezactivează acțiunile noi

Dezactivează acțiunile noi se aplică doar acțiunilor introduse ulterior; nu dezactivează acțiunile deja activate.

Unele aplicații nu oferă setări configurabile pentru Acțiuni sau Acțiuni noi. Pentru aceste aplicații, administratorii pot gestiona accesul, dar nu pot configura individual setările de acțiuni care nu sunt disponibile.

Aprobarea furnizorului, domeniile de acces OAuth și setările acțiunilor ChatGPT sunt verificări separate. Aprobarea unui domeniu de acces al furnizorului nu activează automat o acțiune nouă, iar modificarea unei politici pentru acțiunile viitoare nu revocă acordul existent acordat furnizorului. Unele modificări pot necesita reconectarea sau reautorizarea aplicației de către utilizator.

Pentru a modifica permisiunea implicită pentru aplicații în spațiul de lucru:

  • Accesează Setările spațiului de lucru.

  • Deschide General și găsește Setări.

  • În Permisiuni pentru pluginuri, selectează setarea de aprobare pentru întregul spațiu de lucru.

Pentru a seta o permisiune diferită pentru o aplicație:

  • Accesează Consola de administrare, selectează spațiul de lucru ChatGPT dorit și deschide Pluginuri. Selectează pluginul care include aplicația. Dacă Pluginuri nu este disponibilă, folosește pagina de administrare Aplicații.

  • În secțiunea Aplicații a pluginului, deschide setarea Permisiuni a aplicației incluse. În vechea vizualizare Aplicații, folosește setările de permisiuni disponibile pentru aplicație.

  • Selectează Setarea implicită a spațiului de lucru sau o altă permisiune disponibilă.

  • Selectează Salvează dacă interfața îți cere să confirmi modificarea.

Opțiunile disponibile depind de spațiul de lucru și de aplicație:

  • Întreabă întotdeauna: ChatGPT cere aprobarea înainte de a citi informații din aplicație sau de a face modificări.

  • Permite acțiunile de citire: ChatGPT poate citi informații din aplicație fără să ceară aprobarea, dar o cere înainte de a face modificări.

  • Permite acțiunile cu risc scăzut: ChatGPT aprobă automat acțiunile cu risc scăzut. Acțiunile cu risc mai mare pot necesita confirmare sau pot fi refuzate.

  • Permite toate acțiunile: Când această opțiune este acceptată pentru o anumită aplicație, ChatGPT poate efectua acțiunile disponibile fără a mai cere confirmarea. Această opțiune implică un risc sporit și nu este oferită în selectorul standard pentru întregul spațiu de lucru.

Aceste setări nu anulează setările acțiunilor, autorizarea furnizorului, restricțiile spațiului de lucru sau măsurile de siguranță.

Pentru detalii, consultă: Gestionarea permisiunilor aplicațiilor în ChatGPT.

Gestionează acțiunile Google Drive

Acțiunile Google Docs, Sheets și Slides sunt acum disponibile prin aplicația Google Drive. Aplicațiile independente Google Docs, Sheets și Slides nu mai sunt afișate separat. Utilizatorii trebuie să conecteze Google Drive pentru a accesa Docs, Sheets și Slides.

Pentru ChatGPT Enterprise și Edu, aceste acțiuni unificate Google Drive sunt dezactivate în mod implicit până când un administrator al spațiului de lucru le activează. Pentru ChatGPT Business, acestea sunt activate în mod implicit. După activare, poate fi necesar ca administratorii Google Workspace să reautorizeze domeniile de autorizare actualizate pentru Google Drive înainte ca utilizatorii să poată folosi aceste acțiuni sau ca utilizatorii noi să se poată conecta. Dacă utilizatorii nu se pot conecta la Google Drive, verifică în Google Workspace aprobările domeniilor de autorizare pentru Google Drive, Docs, Sheets și Slides. Confirmă că domeniile de autorizare pentru toate acțiunile din aplicație au fost aprobate sau dezactivează acțiunile pe care nu vrei să le autorizezi.

Sincronizarea aplicațiilor, atât cea gestionată de administrator, cât și cea autorizată individual, nu mai este disponibilă. Membrii pot conecta Google Drive pentru acces în timp real la fișierele și acțiunile acceptate.

Gestionează accesul la conținut

Proprietarii și administratorii spațiului de lucru pot folosi Controale de siguranță și securitate pentru aplicațiile compatibile. Pentru Google Drive, Microsoft Teams și E-mail Outlook, aceste controale sunt disponibile în spațiile de lucru Enterprise în care au fost activate. Aceste controale restricționează conținutul accesat în timp real prin aplicație. Permisiunile furnizorului, accesul la aplicație și acțiunile activate se aplică în continuare.

  • Google Drive: Permite sau blochează în întregime drive-urile partajate și gestionează separat opțiunea Permite accesul la Drive-ul meu. Aceste controale nu permit excluderi la nivel de dosar, fișier individual, utilizator/grup sau etichetă Drive.

  • SharePoint: Permite sau blochează colecțiile de site-uri acceptate și exclude etichetele de confidențialitate selectate. Pentru configurare, consultă: Gestionarea accesului la site-urile SharePoint și a excluderilor pe baza etichetelor de confidențialitate.

  • Microsoft Teams: Permite sau blochează echipele pe baza ID-urilor lor de grup Microsoft 365 și exclude echipele cu etichetele de confidențialitate selectate. Regulile pentru echipe se aplică și canalelor deținute de acestea; ele nu blochează conversațiile obișnuite între două persoane, de grup sau din întâlniri.

  • E-mail Outlook: Exclude mesajele cu GUID-urile selectate ale etichetelor de confidențialitate. Adaugă fiecare subetichetă separat. Această setare nu verifică independent etichetele de confidențialitate din fișierele atașate.

  1. Deschide Consola de administrare și selectează spațiul tău de lucru ChatGPT.

  2. Deschide Pluginuri și selectează pluginul care conține aplicația.

  3. Deschide secțiunea Controale de siguranță și securitate a aplicației, dacă este disponibilă.

  4. Verifică și modifică controalele disponibile.

  5. Selectează Salvează.

  6. Testează un element permis și unul restricționat folosind o cerere nouă.

Pentru cerințele privind conectarea la furnizor și permisiunile, consultă: Configurarea Google Drive, Configurarea SharePoint, Configurarea Microsoft Teams și Configurarea aplicației E-mail Outlook.

Pentru configurare, consultă ghidul controalelor Google Drive, ghidul controalelor Microsoft Teams și ghidul excluderilor pe baza etichetelor din E-mail Outlook.

Verifică accesul după modificarea unei politici

Verifică separat accesul la aplicații în spațiul de lucru, acțiunile activate și permisiunile din serviciul conectat.

  • Confirmă ce roluri sau grupuri pot folosi aplicația.

  • Confirmă că membrul a conectat contul dorit de la furnizor și poate accesa elementul în serviciul respectiv.

  • Verifică restricțiile de conținut salvate pentru aplicație. Permisiunile unui membru la furnizor nu anulează o restricție a spațiului de lucru.

  • După salvarea unei modificări, roagă membrul să testeze un element permis și unul restricționat folosind cereri noi.

Pentru Google Drive, o listă Drive-uri permise lăsată în mod explicit goală blochează toate drive-urile partajate. Permite accesul la Drive-ul meu este o setare separată. Pentru Teams, golirea listelor de echipe elimină restricțiile impuse de acele liste de grupuri; celelalte controale configurate se aplică în continuare. Verifică rezultatul dorit înainte de a salva.

Sincronizarea gestionată de administrator nu mai este disponibilă. Verifică politica salvată în prezent în secțiunea Controale de siguranță și securitate pentru fiecare aplicație. Nu te baza doar pe selecțiile anterioare de sincronizare sau pe starea indexării pentru a verifica accesul în timp real prin aplicație.

Rezolvă problemele legate de setările contradictorii sau indisponibile

Dacă o setare indică faptul că o aplicație este activată, dar accesul este în continuare blocat, verifică membrul și aplicația afectate în spațiul de lucru dorit:

  • Confirmă accesul la aplicație în spațiul de lucru și drepturile de acces asociate rolului membrului. Simpla instalare a unui plugin nu acordă acces la o aplicație inclusă.

  • Verifică exact ce acțiuni sunt activate în aplicație și setarea permisiunilor acesteia.

  • Confirmă contul conectat de la furnizor, organizația de care aparține și accesul său la elementul din serviciul-sursă.

  • Redeschide restricțiile de conținut salvate și compară-le cu politica dorită.

Pentru aplicațiile Microsoft, roagă și administratorul Microsoft Entra să verifice autorizarea actuală în organizația corectă. O aprobare înregistrată în ChatGPT nu înlocuiește acea autorizare.

Dacă setările salvate se contrazic în continuare, lipsește o acțiune așteptată sau un selector nu este disponibil, contactează Asistența OpenAI. Include planul spațiului de lucru, rolul și aplicația afectate, eroarea exactă și capturi de ecran cu setările contradictorii. Nu extinde permisiunile furnizorului și nu activa acțiuni nedorite doar pentru a face disponibil un control.

Permisiuni necesare pentru aplicațiile Microsoft

Unele acțiuni din aplicațiile E-mail Outlook, Calendar Outlook, Microsoft Teams și SharePoint necesită permisiuni Microsoft Graph pe care un administrator Microsoft Entra trebuie să le acorde pentru organizație. Proprietarul sau administratorul unui spațiu de lucru ChatGPT și administratorul Microsoft Entra pot fi persoane diferite, așa că ia legătura cu persoana care poate acorda consimțământul la nivelul întregii organizații.

Verifică permisiunile în ChatGPT

Accesează Consola de administrare, selectează spațiul de lucru ChatGPT dorit și deschide Pluginuri. Dacă apare opțiunea Configurează permisiunile Microsoft, selecteaz-o pentru a verifica cererea cumulată de permisiuni pentru aplicațiile Microsoft activate.

În pagina de setări Aplicații, disponibilă în continuare, urmează acești pași pentru aplicația Microsoft pe care vrei să o verifici:

  1. Conectează-te la ChatGPT ca proprietar sau administrator al spațiului de lucru.

  2. Deschide Aplicații în setările spațiului de lucru și selectează aplicația Microsoft pe care vrei să o verifici.

  3. Deschide meniul cu mai multe opțiuni al aplicației (•••) și selectează Gestionează aplicația.

  4. Selectează Permisiuni Microsoft când această opțiune este disponibilă.

  5. Verifică fiecare permisiune Microsoft Graph și acțiunile ChatGPT enumerate sub aceasta. În curând înseamnă că o acțiune este inclusă pentru verificarea prealabilă a permisiunilor, dar nu este disponibilă momentan. Aprobată înseamnă că permisiunea a fost inclusă în ultimul proces de aprobare finalizat cu succes prin ChatGPT pentru aplicația și spațiul de lucru respective.

  6. Verifică permisiunile necesare pentru acțiunile selectate în aplicație. Permisiunile obligatorii rămân selectate și nu pot fi dezactivate în timpul acestei verificări. Pentru a elimina o permisiune din cerere, dezactivează mai întâi toate acțiunile selectate care o necesită, inclusiv acțiunile din alte aplicații Microsoft activate, dacă verifici o cerere cumulată.

  7. Activează sau dezactivează permisiunile opționale când comutatoarele acestora sunt disponibile. Redeschide ecranul de verificare a permisiunilor și confirmă cererea înainte de a continua.

Finalizează cererea în Microsoft Entra

  1. Selectează Verifică permisiunile în Microsoft Entra. Dacă Microsoft Entra nu se deschide, permite ferestrele pop-up pentru ChatGPT și încearcă din nou.

  2. Conectează-te cu un cont de administrator Microsoft Entra care poate acorda consimțământul la nivelul întregii organizații.

  3. Confirmă că sunt afișate organizația corectă și aplicația verificată ChatGPT / OpenAI, L.L.C..

  4. Verifică cererea de permisiuni selectată. Ecranul de confirmare Microsoft Entra nu oferă casete de selectare pentru fiecare permisiune: selectează Acceptă pentru a aproba integral cererea selectată sau Anulează pentru a nu face nicio modificare.

  5. Revino la ChatGPT și confirmă că procesul de aprobare s-a finalizat.

Verifică setările acțiunilor pentru fiecare aplicație Microsoft activată. Permisiunile Microsoft sunt acordate pentru entitatea găzduită Entra și aplicația OpenAI, iar o singură cerere de permisiuni din ChatGPT poate acoperi mai multe aplicații.

După aprobarea permisiunilor

Aprobarea permisiunilor Microsoft nu activează acțiunile ChatGPT și nici nu conectează contul Microsoft al unui utilizator. Proprietarii și administratorii spațiului de lucru trebuie să activeze separat acțiunile pe care vor să le pună la dispoziție. De asemenea, este posibil ca utilizatorii să fie nevoiți să își conecteze sau să își reconecteze contul Microsoft după modificarea permisiunilor.

Dacă o acțiune tot nu funcționează, confirmă că:

  1. Acțiunea este activată în setările aplicației din spațiul de lucru ChatGPT.

  2. Permisiunea acordată există în continuare în Microsoft Entra.

  3. Conexiunea Microsoft a utilizatorului a fost creată sau actualizată cu permisiunile necesare.

Dacă un administrator Entra modifică sau revocă ulterior autorizarea direct în Microsoft, verifică autorizarea în Entra și reia procesul de aprobare din ChatGPT.

Consultă următoarele pagini din Centrul de asistență pentru permisiunile necesare fiecărei aplicații:

Pagina fiecărei aplicații descrie domeniile de autorizare necesare pentru acea aplicație. Pentru permisiunile actuale și acțiunile asociate, verifică cererea de permisiuni Microsoft disponibilă în spațiul tău de lucru.

Aplicații personalizate

Proprietarii, administratorii și membrii autorizați ai spațiului de lucru pot crea sau adăuga aplicații personalizate, în funcție de planul lor și de politica spațiului de lucru.

Când o aplicație necesită autorizare individuală din partea furnizorului, utilizatorii conectează un cont eligibil înainte de a folosi funcțiile respective. Alte aplicații pot folosi accesul fără autentificare sau o conexiune la nivelul spațiului de lucru gestionată de un administrator.

Administratorii Business, Enterprise și Edu pot actualiza lista de instrumente a unei aplicații MCP personalizate deja publicate, din setările aplicațiilor din spațiul de lucru, fără a recrea aplicația. Administratorul care actualizează lista de instrumente trebuie să aibă permisiunea de a gestiona aplicația și o conexiune validă la aceasta. Pentru instrucțiuni de actualizare a instrumentelor și de configurare, consultă: Conectarea serverelor MCP personalizate în ChatGPT.

Pentru un ghid tehnic detaliat despre crearea unui conector MCP personalizat, consultă: Crearea aplicațiilor MCP personalizate.

Aplicațiile personalizate nu sunt verificate de OpenAI și sunt destinate exclusiv dezvoltatorilor. Adaugă aplicații personalizate în spațiul tău de lucru doar dacă cunoști aplicația pe care se bazează și ai încredere în ea. Pentru detalii, consultă: Riscurile și siguranța aplicațiilor personalizate.

  • Aplicațiile pot permite utilizatorilor finali să partajeze date cu terți, inclusiv informații medicale protejate (PHI). Asigură-te că utilizarea aplicațiilor respectă obligațiile care îți revin în temeiul HIPAA.

Securitate și conformitate

Securitate

OpenAI protejează conținutul clienților în cadrul serviciilor sale acoperite, folosind criptarea datelor în tranzit și în repaus. În funcție de configurația aplicației și a spațiului de lucru, accesul poate folosi un cont individual la furnizor, o conexiune gestionată de administrator sau o altă metodă de autorizare acceptată. Permisiunile sursei se aplică în continuare.

OpenAI folosește testarea, monitorizarea, controlul accesului și măsuri de protecție pe mai multe niveluri pentru a reduce riscurile de injectare de solicitări și de acces neautorizat. Aceste măsuri nu elimină riscurile asociate terților sau injectării de solicitări. Pentru fiecare aplicație, verifică permisiunile sursei, acțiunile activate, setările de acces și condițiile furnizorului.

Spațiile de lucru Healthcare și informațiile medicale protejate

Când activezi o aplicație într-un spațiu de lucru din domeniul sănătății, este posibil să vezi un avertisment privind informațiile medicale protejate. Verifică cerințele organizației tale și selectează Înțeleg și accept aceste riscuri. Apoi selectează Continuă.

Confirmarea acestui avertisment nu modifică acordul tău cu asociatul comercial și nu autorizează aplicația să prelucreze informații medicale protejate.


Pluginul Epic oferă acces la informațiile din fișele pacienților în ChatGPT și Codex prin aplicația obligatorie Epic EHR. Un administrator trebuie să configureze conexiunea Epic a organizației, să activeze aplicația pentru utilizatorii aprobați și să confirme că fiecare utilizator se conectează cu propriul cont Epic. Permisiunile existente pentru spațiul de lucru, Epic și fișele pacienților se aplică în continuare.


Date publice din domeniul sănătății este un plugin separat pentru ChatGPT și Codex, care caută în surse publice din domeniul sănătății. Aplicațiile sale nu accesează dosarele pacienților, iar interogările de date publice nu trebuie să includă identificatori ai pacienților sau informații medicale protejate.

Antrenarea modelelor și datele din aplicații

În mod implicit, OpenAI nu folosește conținutul spațiilor de lucru ChatGPT Business, Enterprise sau Edu, inclusiv informațiile accesate prin aplicații, pentru a-și antrena modelele. Pentru condițiile actuale și opțiunile aplicabile de consimțământ explicit, consultă: Confidențialitate pentru companii.

Informațiile incluse în conversații sau în rezultatele cercetării sunt supuse politicilor aplicabile conversațiilor și funcțiilor respective, precum și politicilor de păstrare a datelor din spațiul de lucru.

Stocarea și rezidența datelor

Pentru limitele privind rezidența datelor și instrucțiuni de verificare a regiunii configurate, consultă: Rezidența datelor și rezidența inferenței pentru ChatGPT.

Informațiile trimise către un serviciu terț conectat sunt supuse condițiilor furnizorului respectiv privind stocarea, prelucrarea, confidențialitatea și rezidența datelor.

Rezidența datelor se aplică conținutului clienților care intră în domeniul său de aplicare și este stocat în repaus pentru funcțiile compatibile. Aceasta nu înseamnă că fiecare etapă de prelucrare, înregistrare de sistem, integrare externă sau aplicație terță rămâne în regiunea selectată.

Conformitate

Administratorii ChatGPT Business gestionează setările spațiului de lucru și disponibilitatea aplicațiilor; nu obțin automat acces la conversațiile private obișnuite ale membrilor. Platforma de conformitate este disponibilă numai pentru spațiile de lucru Enterprise și Edu eligibile, în funcție de configurație și de permisiunile atribuite administratorului.

Când sunt disponibile, înregistrările activității aplicațiilor pot include o cerere către aplicație și informații despre răspunsul aferent. Înregistrările de autentificare ale aplicațiilor pot arăta evenimentele de conectare și deconectare a conturilor. Păstrarea datelor depinde de punctul final aplicabil al Platformei de conformitate, de setările de păstrare ale spațiului de lucru și de eventualele înregistrări exportate de organizație.

Disponibilitatea API-ului de conformitate și a jurnalelor aplicațiilor depinde de aplicația, produsul și configurația spațiului de lucru în cauză. Verifică ce date pot fi exportate pentru fiecare aplicație înainte de a te baza pe jurnale în scopuri de conformitate.

Pentru comportamentul documentat al jurnalelor aplicațiilor, consultă platforma de jurnale de conformitate OpenAI.

Pentru îndrumări actuale privind conformitatea în organizații, consultă: Platforma de conformitate OpenAI pentru clienții Enterprise și Edu.

A fost util acest articol?