Notă: Începând cu 29 august 2025, am redenumit ChatGPT Team în ChatGPT Business. Pentru mai multe informații și întrebări legate de schimbarea numelui, consultați articolul nostru: Întrebări frecvente despre redenumirea ChatGPT Business
Începând cu 17 decembrie 2025, redenumim conectorii în aplicații pentru a oferi o experiență mai unitară. Termenul include acum atât aplicațiile cu interfață de utilizare interactivă, cât și conectorii care vă ajută să căutați și să consultați informațiile dvs. în ChatGPT. Nu eliminăm nicio funcționalitate existentă; conectorii activați anterior și cunoștințele companiei vor continua să funcționeze ca înainte.
Controale de administrare
Comportament implicit în funcție de plan
ChatGPT Enterprise și Edu
Toate aplicațiile sunt dezactivate în mod implicit. Proprietarii spațiului de lucru pot controla ce aplicații sunt activate în Setările spațiului de lucru → Aplicații și pot atribui roluri specifice aplicațiilor prin RBAC (vedeți mai jos).
ChatGPT Business
În ChatGPT Business, administratorii spațiului de lucru pot controla ce aplicații sunt activate pentru spațiul de lucru și pot gestiona permisiunile aplicațiilor limitate la roluri.
RBAC (controlul accesului pe bază de roluri)
Spațiile de lucru Enterprise și Edu pot atribui aplicații unuia sau mai multor roluri personalizate. În mod implicit, utilizatorii pot accesa aplicațiile activate și disponibile pentru rolul lor, dar administratorii pot controla ce roluri au acces. Dacă un utilizator vede o aplicație marcată Dezactivată de administrator, aplicația nu îi este disponibilă din cauza setărilor spațiului de lucru sau ale rolului; un administrator al spațiului de lucru trebuie să activeze accesul înainte ca utilizatorul să o poată conecta.
Gestionarea accesului la aplicații
Accesul la aplicații controlează cine poate folosi o aplicație conectată în spațiul de lucru. Permisiunile aplicațiilor controlează când cere ChatGPT confirmare înainte de a folosi o aplicație.
Pentru a gestiona cine poate folosi o anumită aplicație, accesați Setările spațiului de lucru > Aplicații, deschideți meniul aplicației și selectați Acces utilizatori. De acolo, alegeți rolurile care pot accesa aplicația, apoi salvați modificările. Dacă anulați sau închideți fără să salvați, setările curente de acces ale aplicației rămân neschimbate.
Pentru a gestiona ce aplicații poate folosi un rol:
Accesați Setările spațiului de lucru > Permisiuni și roluri.
Selectați Roluri personalizate.
Selectați rolul pe care doriți să îl editați.
Derulați la secțiunea Date conectate.
Activați Permite membrilor să folosească aplicații pentru a permite utilizarea aplicațiilor pentru rolul respectiv.
Folosiți Selectare pentru a alege aplicații specifice pentru rolul respectiv.
Adăugarea de aplicații noi
Când activează o aplicație nouă la nivelul spațiului de lucru, administratorilor li se solicită să atribuie rolurile care o pot accesa. Dacă aplicația acceptă controale pentru acțiuni, administratorii pot examina și acțiunile aplicației înainte de a o face disponibilă.
Șabloanele de aplicații urmează același model de guvernanță administrativă după publicare. Administratorii și proprietarii spațiului de lucru examinează schița aplicației generate din șablon, o publică atunci când este gata, apoi gestionează accesul, permisiunile limitate la roluri, controalele pentru acțiuni și permisiunile aplicației din Setările spațiului de lucru > Aplicații.
Acolo unde sunt disponibile, permisiunile aplicațiilor înlocuiesc controlul anterior de confirmare a acțiunilor. Dacă meniul Permisiuni aplicații pentru întregul spațiu de lucru nu afișează Nu întreba niciodată, alegeți o altă setare implicită pentru spațiul de lucru sau setați Nu întreba niciodată pentru o anumită aplicație din setările Permisiuni aplicații ale aplicației respective. Pentru detalii de configurare, consultați Șabloane de aplicații ChatGPT.
Controale pentru acțiunile aplicațiilor
RBAC controlează cine poate folosi o aplicație. Pentru aplicațiile care acceptă Control acțiuni, Controlul acțiunilor stabilește ce poate face aplicația. Permisiunile aplicațiilor stabilesc când le cere ChatGPT membrilor confirmare înainte de a folosi o aplicație.
Aceste permisiuni ale aplicațiilor se aplică conversațiilor ChatGPT. Agenții spațiului de lucru folosesc controale per agent, setate de creatorul agentului, pentru a determina ce acțiuni ale aplicațiilor sunt disponibile și când li se cere utilizatorilor finali să le aprobe. Pentru comportamentul agenților, consultați: Agenții spațiului de lucru ChatGPT pentru Enterprise și Business.
În Control acțiuni, administratorii pot alege cum sunt gestionate acțiunile curente ale aplicației: să permită toate acțiunile, să permită doar acțiunile de citire sau să selecteze un set personalizat de acțiuni. Dacă administratorii selectează Personalizat, pot alege și cum sunt gestionate acțiunile adăugate ulterior, selectând Activează toate acțiunile noi, Activează doar acțiunile noi de citire sau Dezactivează acțiunile noi.
Unele aplicații nu acceptă Controlul acțiunilor. Pentru aceste aplicații, administratorii pot gestiona accesul la aplicație, dar nu pot alege acțiuni individuale sau modul în care sunt gestionate acțiunile nou adăugate.
Pentru aplicațiile care acceptă Controlul acțiunilor, aprobarea domeniului de aplicare de către furnizor nu face automat disponibile noile acțiuni în ChatGPT.
Pentru a modifica permisiunea implicită a aplicațiilor la nivelul spațiului de lucru:
Deschideți Setările spațiului de lucru.
Accesați Permisiuni și roluri > Date conectate.
Găsiți Permisiuni aplicații și selectați setarea implicită a spațiului de lucru.
Pentru a seta o permisiune diferită pentru o aplicație:
Deschideți pagina de administrare Aplicații a spațiului de lucru.
Deschideți meniul unei aplicații publicate și selectați Permisiuni aplicații.
Alegeți Folosește setarea implicită a spațiului de lucru sau selectați o altă permisiune.
Selectați Salvare.
Opțiunile pot include Întreabă întotdeauna, Orice modificări, Acțiuni importante și Nu întreba niciodată, în funcție de spațiul de lucru, aplicație și stadiul lansării. Acțiuni importante solicită confirmare înaintea acțiunilor aplicației care ar putea avea un efect semnificativ în afara ChatGPT, ar putea expune informații sensibile sau ar fi dificil de anulat. Unele acțiuni deosebit de riscante pot fi blocate în loc să fie prezentate pentru aprobare.
Aplicații personalizate care folosesc MCP
Administratorii pot permite, de asemenea, rolurilor să acceseze modul pentru dezvoltatori, care permite crearea și testarea aplicațiilor personalizate folosind MCP. Accesul unui rol la modul pentru dezvoltatori nu face automat disponibile noile acțiuni MCP. După publicarea unei aplicații MCP personalizate, aplicația trebuie conectată în spațiul de lucru înainte ca acțiunile sale să poată fi reîmprospătate. Un administrator care deține sau gestionează aplicația îi poate examina acțiunile în Control acțiuni și poate selecta Reîmprospătare pentru a examina acțiunile adăugate sau modificate de pe serverul MCP.
Controale granulare pentru Google Drive (sincronizat)
Notă: acțiunile Google Docs, Sheets și Slides sunt disponibile acum ca acțiuni Google Drive. Astfel, toate acțiunile sunt unificate în aplicația Google Drive, simplificând utilizarea aplicațiilor Google. Aplicațiile independente Google Docs, Sheets și Slides nu mai sunt disponibile în directorul de aplicații ChatGPT, iar utilizatorii trebuie să se conecteze la aplicația Google Drive pentru acces la Docs, Sheets și Slides.
Pentru ChatGPT Enterprise/Edu, aceste noi acțiuni Google Drive unificate sunt dezactivate implicit până când un administrator al spațiului de lucru le activează. Pentru ChatGPT Business, acestea sunt activate implicit. După activare, administratorii Google Workspace pot fi nevoiți să reautorizeze domeniile de aplicare Google Drive actualizate înainte ca utilizatorii să poată folosi aceste acțiuni sau ca utilizatorii noi să se poată conecta. Dacă primiți reclamații de la utilizatori că nu se pot conecta la Google Drive, verificați autorizările domeniilor de aplicare Google Workspace pentru Google Drive, Docs, Sheets și Slides și confirmați că toate acțiunile din aplicație au domenii de aplicare autorizate sau dezactivați acțiunile pe care nu doriți să le autorizați.
Rețineți că funcția de sincronizare nu este afectată de această modificare.
Restricționarea fișierelor și configurarea
Spațiile de lucru Enterprise, Edu și Business pot:
Limita aplicația cu sincronizare la anumite unități partajate sau dosare.
Exclude anumite tipuri de fișiere de la indexare.
Alege între o Configurare rapidă (fiecare utilizator își autentifică propriul cont) sau Acces controlat de administrator (configurare centralizată pentru controale granulare)
Pentru informații suplimentare despre activarea aplicației Google Drive cu sincronizare, consultați articolul nostru de ajutor: Aplicația Google Drive cu sincronizare - configurare self-service
RBAC pentru Google Drive (sincronizat) pentru Enterprise și Edu
După ce activați aplicația Google Drive cu sincronizare, toți utilizatorii care aveau acces la versiunea nesincronizată vor primi acces și la versiunea sincronizată. În prezent, nu este posibil să setați permisiuni diferite între versiunile sincronizate și cele nesincronizate.
Dacă ați configurat anterior o listă de permisiuni pentru aplicația Google Drive cu sincronizare înainte ca RBAC pentru aplicații să fie introdus, lista dvs. de permisiuni a fost mapată la noi grupuri și roluri RBAC numite Google Drive Connector Users și Google Drive Connector Role.
Dacă spațiul dvs. de lucru avea aplicația Google Drive activată la nivelul spațiului de lucru, acum doar utilizatorii de pe lista de permisiuni a aplicației cu sincronizare își păstrează accesul.
Utilizatorii care nu erau pe lista de permisiuni nu mai au acces la aplicația Google Drive nesincronizată și trebuie readăugați.
Utilizatorii cu acces la aplicația Google Drive cu sincronizare au acum acces și la aplicația Google Drive standard.
Toate celelalte roluri și permisiuni ale spațiului de lucru rămân neschimbate.
Permisiuni necesare pentru Microsoft Outlook (Calendar și e-mail), Teams și SharePoint
Pentru a activa integrarea dintre ChatGPT și Microsoft Outlook, Teams și SharePoint, trebuie acordate permisiuni în Microsoft Entra ID (anterior Azure AD) pentru fiecare serviciu. Consultați paginile noastre din Centrul de asistență pentru permisiunile necesare:
Fiecare pagină de aplicație descrie domeniile de aplicare necesare pentru aplicația respectivă. Pentru lista completă a domeniilor de aplicare pentru fiecare aplicație, consultați directorul de aplicații ChatGPT.
Aplicații personalizate
În spațiile de lucru Business, Enterprise și Edu, doar proprietarii spațiului de lucru și utilizatorii cu setarea respectivă activată (pentru Enterprise/Edu) pot activa modul pentru dezvoltatori pentru a publica și testa aplicații personalizate. Utilizatorii cu rolul membru nu pot adăuga singuri aplicații personalizate.
Ca în cazul altor aplicații, utilizatorii finali trebuie să se autentifice separat în fiecare aplicație înainte de prima utilizare.
Pentru o prezentare generală a modului pentru dezvoltatori, a aplicațiilor personalizate și a conectorilor MCP în ChatGPT, consultați articolul nostru: Modul pentru dezvoltatori și aplicațiile personalizate în ChatGPT
Pentru un ghid tehnic despre crearea unui conector MCP personalizat, consultați documentația noastră: Crearea de aplicații MCP personalizate
Notă: Rețineți că aplicațiile personalizate nu sunt verificate de OpenAI și sunt destinate exclusiv utilizării de către dezvoltatori. Ar trebui să adăugați aplicații personalizate în spațiul dvs. de lucru numai dacă știți și aveți încredere în aplicația de bază. Aflați mai multe.
Aplicațiile pot permite utilizatorilor finali să partajeze date, care ar putea include informații medicale protejate (PHI), cu terți. Trebuie să vă asigurați că utilizarea aplicațiilor respectă obligațiile dvs. în temeiul HIPAA.
Securitate și conformitate
Securitate
Vă protejăm datele prin criptare conform standardelor industriei în tranzit și în repaus. Tokenurile OAuth sunt stocate folosind practici solide și auditate de gestionare a cheilor. După activarea unei aplicații, fiecare utilizator își autorizează propriul cont, iar ChatGPT accesează doar conținutul inclus în permisiunile existente ale utilizatorului respectiv, cum ar fi domeniile de aplicare doar pentru citire.
OpenAI aplică testare continuă, monitorizare și tehnici de atenuare pe mai multe niveluri pentru a reduce riscul de injectare a solicitărilor. Pentru protecție suplimentară, conversațiile care folosesc aplicații au acces la rețea restricționat, astfel încât datele să rămână între OpenAI și instrumentele specifice pe care le conectați. Controalele stricte de acces asigură că ChatGPT vede doar ceea ce fiecare utilizator are permisiunea să acceseze, iar toate datele rămân criptate în tranzit și în repaus.
OpenAI folosește informațiile din aplicații pentru a-și antrena modelele?
Pentru clienții ChatGPT Business, Enterprise și Edu, nu folosim informațiile accesate din aplicații pentru a ne antrena modelele. Consultați pagina noastră privind confidențialitatea pentru companii pentru informații despre modul în care folosim datele de afaceri.
Datele din conversații și din cercetarea aprofundată sunt procesate temporar și nu sunt indexate. Datele aplicațiilor cu sincronizare sunt indexate pentru a accelera răspunsurile, respectând totodată setările dvs. de antrenare.
Stocarea datelor și rezidența datelor
Toate aplicațiile cu sincronizare sunt acceptate pentru spațiile de lucru cu rezidența datelor în Statele Unite, Europa (SEE + Elveția) și Japonia. Aplicațiile Google Drive și GitHub cu sincronizare sunt acceptate și în toate regiunile de rezidență a datelor acceptate în prezent.
Pentru aplicațiile cu sincronizare care nu sunt acceptate pentru rezidența datelor în regiunea dvs., indexul de căutare sincronizat este stocat în centrele de date Azure din SUA ale OpenAI.
Aplicații nesincronizate: aplicațiile sunt compatibile cu rezidența datelor, dar este important de reținut că aplicațiile conectate sunt servicii terțe, iar datele trimise către o aplicație conectată sunt supuse propriilor politici de rezidență a datelor ale aplicației respective.
Cu alte cuvinte, dacă sunteți o organizație cu rezidența datelor în Europa, OpenAI va limita stocarea Conținutului clientului la Europa până în momentul în care interogările și solicitările sunt trimise către o aplicație conectată. Asigurați-vă că aplicațiile conectate respectă și cerințele de rezidență a datelor pe care le aveți.
Conformitate
Conversațiile utilizatorilor, inclusiv conversațiile care folosesc orice aplicație, sunt deja disponibile în Compliance API.
În plus, toate apelurile aplicațiilor sunt înregistrate ca parte a platformei OpenAI Compliance Logs.
Citiți mai multe: Compliance API pentru clienții Enterprise.
Securitate granulară pentru Google Drive (sincronizat)
Pe lângă autentificarea OAuth, proprietarii spațiilor de lucru Business, Enterprise și Edu pot utiliza delegarea la nivel de domeniu (DWD).
