Utilizați acest ghid rapid pentru a pregăti un nou spațiu de lucru ChatGPT Enterprise înainte de a invita utilizatori pe scară largă. Acesta oferă Proprietarilor de spațiu de lucru aflați la prima utilizare o ordine recomandată de configurare, cu linkuri către articole mai detaliate din Centrul de asistență pentru fiecare zonă.
Înainte de a începe
Confirmați următoarele înainte de a începe:
Proprietarii spațiului de lucru care vor lua decizii de configurare la nivelul întregului spațiu de lucru.
Administratorii spațiului de lucru care pot gestiona invitațiile și grupurile de utilizatori, precum și vizualiza analizele și configura accesul la aplicații.
Furnizorul dvs. de identitate, domeniile verificate și abordarea privind aprovizionarea.
Logica de organizare a utilizatorilor în grupuri.
Controalele de securitate, conformitate, jurnalizare, păstrare și rețea de care are nevoie organizația dvs.
Ce membri ar trebui să folosească Work și Codex, ce roluri personalizate necesită acces diferit și ce model inițial și valori implicite pentru conversații noi doriți să vadă membrii.
Listă de verificare pentru configurare
Folosiți această listă pentru a parcurge pașii de configurare în ordinea recomandată:
Finalizați configurarea
1. Confirmați rolurile, tipurile de licențe și amploarea lansării
Stabiliți cine răspunde de implementare, cine poate administra spațiul de lucru și ce utilizatori au nevoie de acces la ChatGPT, la Codex sau la ambele.
Astfel, evitați neclaritățile ulterioare privind responsabilitățile, mai ales pentru deciziile legate de identitate, setările de securitate, limitele de utilizare și asistența pentru utilizatori.
Aflați mai multe:
2. Verificați domeniile și configurați identitatea
Înainte de a invita utilizatori în masă, confirmați că firma dvs. controlează domeniul său de e-mail și configurați controalele de identitate.
O entitate găzduită este mediul administrativ comun pe care firma dvs. îl utilizează pentru setările de identitate OpenAI. Spațiile de lucru ChatGPT și organizațiile de pe Platforma API au membri și permisiuni separate.
Verificarea domeniului confirmă că firma dvs. controlează un domeniu de e-mail și permite utilizarea funcțiilor de identitate eligibile, inclusiv autentificarea unică (SSO).
Utilizați Consola de administrare pentru a gestiona setările de identitate la nivelul entității găzduite, inclusiv domeniile verificate și SSO. Finalizați din timp această configurare, înainte de a adăuga utilizatori la scară largă, astfel încât angajații să intre în spațiul de lucru având deja controalele de acces adecvate.
Aflați mai multe:
3. Configurați SSO și SCIM înainte de integrarea pe scară largă
Stabiliți cum se vor autentifica angajații și cum le vor fi gestionate conturile în timp. De exemplu, stabiliți dacă utilizatorii se vor autentifica prin autentificare unică, dacă SSO ar trebui să fie obligatoriu pentru toți utilizatorii eligibili și dacă se vor adăuga conturile manual sau vor fi gestionate automat prin Sincronizarea directoarelor.
Pentru majoritatea implementărilor Enterprise de amploare, configurați SSO și sincronizarea directoarelor (SCIM) înainte de a invita utilizatorii pe scară largă. SSO le permite angajaților să se autentifice prin furnizorul de identitate al firmei dvs. SCIM la nivelul entității găzduite sincronizează utilizatorii și grupurile de la furnizorul respectiv, însă sincronizarea unei persoane cu entitatea găzduită nu îi acordă acces la produse. Atribuiți separat grupurile sincronizate spațiilor de lucru ChatGPT sau conturilor Ads eligibile.
Grupurile sincronizate pot facilita și atribuirea rolurilor, ajutând administratorii să gestioneze accesul la scară largă, fără a actualiza separat fiecare utilizator.
Aflați mai multe:
Introducere în gestionarea identității și a accesului OpenAI pentru spațiile de lucru administrate
Configurarea autentificării unice (SSO) pentru produsele OpenAI
Dacă angajații au deja conturi ChatGPT, consultați: Integrarea angajaților care au conturi ChatGPT existente.
4. Creați grupuri și atribuiți roluri RBAC
Înainte de a invita utilizatorii pe scară largă, stabiliți cum doriți să organizați accesul în spațiul de lucru. Grupurile simplifică gestionarea simultană a permisiunilor pentru numeroși utilizatori, mai ales când aceștia se alătură firmei, își schimbă echipa sau pleacă din firmă.
Un grup nu le acordă automat utilizatorilor permisiuni în ChatGPT. În schimb, grupurilor li se pot atribui roluri pentru resurse la nivelul entității găzduite sau al spațiului de lucru și pot fi utilizate și pentru a controla accesul la GPT-uri partajate. Astfel, administratorii pot gestiona accesul în funcție de echipă, funcție sau responsabilitate, fără a actualiza separat fiecare utilizator.
Configurați aceste elemente din timp, astfel încât spațiul de lucru să pornească având un model de acces clar. Dacă utilizatorii sunt adăugați înainte de planificarea grupurilor și a rolurilor, administratorii ar putea fi nevoiți să corecteze ulterior permisiunile inconsecvente, iar utilizatorii ar putea primi un acces mai larg sau mai restrâns decât s-a dorit.
Aflați mai multe:
5. Configurați setările spațiului de lucru și îndrumările pentru utilizatori
Verificați setările generale ale spațiului de lucru: aspectul, numele și identificatorii spațiului de lucru, numele afișat public, instrucțiunile spațiului de lucru și îndrumările pentru utilizatori înainte de lansare.
Înainte de lansare, verificați elementele spațiului de lucru pe care angajații le vor vedea mai întâi: numele, aspectul și identificatorii spațiului de lucru, numele afișat public, instrucțiunile spațiului de lucru și toate îndrumările pentru utilizatori.
Aceste detalii îi ajută pe utilizatori să recunoască faptul că se află în spațiul de lucru ChatGPT Enterprise aprobat de organizația dvs., nu într-un mediu personal sau negestionat. De asemenea, ele le oferă angajaților un context util înainte de a începe lucrul, cum ar fi modul în care organizația dvs. se așteaptă să fie utilizat ChatGPT, ce tipuri de date sunt adecvate și unde pot solicita ajutor.
Folosiți Politica spațiului de lucru pentru a le prezenta membrilor politica privind IA a organizației, așteptările de utilizare sau alte îndrumări importante înainte ca aceștia să înceapă să folosească ChatGPT.
Înainte de integrarea pe scară largă, verificați permisiunile și rolurile și confirmați accesul la Work Local și Work Cloud pentru rolul implicit al spațiului de lucru și pentru fiecare rol personalizat. Work Cloud le permite membrilor să inițieze și să vadă sarcini în cloud pe toate suprafețele acceptate. Work Local fără Work Cloud permite lucrul local, dar împiedică inițierea sarcinilor în cloud. Verificați cu atenție permisiunile efective când este activat RBAC aditiv.
Consultați pagina Modele și setați modelul inițial, nivelul de raţionament, viteza, disponibilitatea modului rapid și comportamentul conversațiilor noi pentru Work și Codex. Modul rapid este activat implicit și poate permite configurări diferite pentru anumite roluri. Aceste valori implicite stabilesc experiența inițială; modelele disponibile, accesul bazat pe roluri și cerințele impuse pentru spațiul de lucru determină în continuare ce pot folosi membrii.
Aflați mai multe:
6. Activați aplicațiile, GPT-urile și conexiunile de date aprobate
ChatGPT adaugă periodic funcții, capabilități și modalități noi de conectare la instrumente externe. Unele dintre aceste funcții pot necesita decizii administrative privind accesul la date, partajarea, serviciile externe sau acțiunile de scriere. Stabilirea din timp a unei configurații de bază le oferă utilizatorilor instrumentele necesare, menținând totodată utilizarea în conformitate cu politicile organizației dvs.
Înainte de lansare, analizați ce funcții ChatGPT ar trebui să le fie disponibile utilizatorilor din prima zi și ce funcții ar trebui restricționate, introduse treptat sau activate ulterior. Proprietarii spațiului de lucru pot controla aceste opțiuni din Permisiuni și roluri.
În privința permisiunilor, faceți distincția între rolul implicit al spațiului de lucru și controlul accesului bazat pe roluri (RBAC). Rolul implicit al spațiului de lucru este rolul de bază pe care îl primesc utilizatorii când se alătură spațiului de lucru. Utilizați-l pentru a stabili ce ar trebui să poată face în mod implicit majoritatea membrilor. RBAC oferă acces mai bine direcționat la funcții: proprietarii spațiului de lucru pot atribui roluri personalizate direct utilizatorilor sau grupurilor. În practică, utilizați rolul implicit al spațiului de lucru pentru experiența generală a membrilor și rolurile personalizate pentru accesul la funcții specializate.
Deoarece în timp pot deveni disponibile funcții noi, reanalizați periodic aceste setări pe măsură ce sunt adăugate funcții și se schimbă nevoile organizației dvs.
Aflați mai multe:
7. Activați Work și Codex pentru echipele potrivite
Codex este agentul OpenAI pentru lucrul cu cod, fișiere și fluxuri de lucru structurate. Îi poate ajuta pe utilizatori să scrie, să înțeleagă, să revizuiască și să îmbunătățească cod, dar poate susține și activități dincolo de dezvoltarea software tradițională.
Înainte de lansare, decideți ce utilizatori sau grupuri ar trebui să aibă acces la Codex și de ce nivel de acces au nevoie. Capabilitățile Codex pot evolua în timp, așa că concentrați-vă pe modelul mai larg de acces, nu doar pe setările specifice disponibile astăzi.
Luați în considerare ce echipe ar trebui să poată folosi Codex, ce utilizatori ar trebui să gestioneze setările Codex și ce activități ar trebui să necesite revizuire sau aprobare suplimentară. De asemenea, puteți defini niveluri de acces diferite pentru utilizatorii generali, utilizatorii timpurii, administratorii sau echipele cu fluxuri de lucru mai sensibile.
Folosiți RBAC și grupuri pentru a menține accesul bine direcționat și mai ușor de întreținut. De exemplu, puteți crea un grup pentru utilizatorii Codex și un grup mai mic de administratori pentru persoanele responsabile de lansarea Codex, setări, politici, raportare și guvernanță.
Configurați acest lucru înainte de lansare, astfel încât accesul la Codex să pornească de la o bază clară. Pe măsură ce devin disponibile noi capabilități Codex, revizuiți modelul de acces și decideți dacă acestea trebuie activate pe scară largă, limitate la anumite grupuri sau introduse treptat.
Citiți mai multe:
Work este un agent pentru cercetare, analiză și livrabile finale. Decideți dacă membrii ar trebui să folosească Work în cloud, Work local în aplicația desktop sau ambele, în funcție de controalele spațiului dvs. de lucru.
8. Configurați controalele obligatorii de securitate și conformitate
Decideți ce controale sunt obligatorii pentru modelul de risc al organizației dvs. Nu fiecare organizație are nevoie de fiecare control, dar controalele obligatorii trebuie configurate înainte ca utilizatorii să înceapă să lucreze cu date sensibile în ChatGPT Enterprise.
Controalele comune includ:
Compliance Logs Platform și Stateful Compliance API pentru fluxuri de lucru de audit, SIEM, eDiscovery sau DLP.
Liste de permisiuni IP pentru accesul la spațiul de lucru și la Compliance API.
Mod de blocare pentru echipele care au nevoie de restricții mai puternice asupra webului, căutării, navigării și capabilităților de rețea conexe.
Enterprise Key Management pentru criptare gestionată de client, acolo unde este disponibilă.
Rezidența datelor sau rezidența inferenței, acolo unde este necesar.
Acces mobil gestionat prin ChatGPT for Intune, care necesită o conexiune SSO activă a tenantului.
Citiți mai multe:
9. Monitorizați adoptarea, utilizarea și capacitatea de a oferi asistență
Lansarea spațiului de lucru reprezintă începutul administrării continue, nu sfârșitul configurării. După ce utilizatorii încep să folosească ChatGPT, analizați periodic datele analitice ale spațiului de lucru pentru a înțelege adoptarea, implicarea și utilizarea funcțiilor. Acești indicatori vă pot arăta unde este utilizat cu succes ChatGPT, unde echipele ar putea avea nevoie de mai multă îndrumare și dacă anumite setări ar trebui ajustate în timp.
Folosiți sondaje de impact pentru a obține feedback direct de la angajați despre modul în care ChatGPT le influențează activitatea. Datele analitice pot arăta ce se utilizează, iar sondajele pot clarifica dacă utilizatorii economisesc timp, îmbunătățesc calitatea muncii sau întâmpină dificultăți.
Analizați cu atenție controalele lunare de utilizare. Stabiliți o valoare implicită pentru spațiul de lucru, adăugați valori implicite pentru grupuri sau excepții individuale acolo unde este necesar și configurați alertele de utilizare conform politicilor firmei dvs. Analizați limita de depășire a spațiului de lucru separat de limitele individuale de utilizare.
În final, asigurați-vă că administratorii știu cum să obțină ajutor atunci când apar probleme. Înainte de a contacta Asistența, adunați informații utile, precum utilizatorii afectați, momentul producerii problemei, capturi de ecran, linkuri relevante către conversații sau GPT-uri, prompturi și, dacă este cazul, fișiere din care au fost eliminate datele sensibile. Astfel, echipa de Asistență poate investiga mai rapid, iar administratorii interni au la dispoziție un proces mai clar pentru gestionarea în timp a întrebărilor despre spațiul de lucru.
Aflați mai multe:
Ce trebuie făcut în continuare
După lansarea inițială, revizuiți aceste setări la intervale regulate:
Examinați proprietarii, administratorii, utilizatorii care pot vizualiza analizele și rolurile personalizate.
Confirmați că grupurile SCIM corespund în continuare structurii organizației.
Auditați aplicațiile/conectorii activați, acțiunile de scriere sau cu domeniu deschis, domeniile OAuth permise, aplicațiile din GPT-uri și domeniile pentru acțiuni GPT.
Revizuiți accesul la Work, Agentul spațiului de lucru și Codex, precum și valorile implicite ale modelului inițial pe măsură ce echipele își extind utilizarea.
Analizați rezultatele sondajelor privind analizele și impactul împreună cu părțile interesate implicate în lansare.
Ajustați alertele sau limitele de utilizare pe baza tiparelor de utilizare observate.
Reconfirmați controalele de securitate și conformitate după modificări majore de politică sau de produs.