Prezentare generală
Folosește acest ghid de pornire rapidă pentru a pregăti un nou spațiu de lucru ChatGPT Enterprise înainte de a invita un număr mare de utilizatori. Ghidul recomandă o ordine de configurare pentru cei care dețin pentru prima dată un spațiu de lucru și oferă linkuri către articole detaliate din Centrul de asistență pentru fiecare subiect.
Înainte de a începe
Confirmați următoarele înainte de a începe:
Proprietarii spațiului de lucru care vor lua decizii de configurare la nivelul întregului spațiu de lucru.
Administratorii spațiului de lucru care pot gestiona invitațiile și grupurile de utilizatori, precum și vizualiza analizele și configura accesul la aplicații.
Furnizorul dvs. de identitate, domeniile verificate și abordarea privind aprovizionarea.
Logica de organizare a utilizatorilor în grupuri.
Controalele de securitate, conformitate, jurnalizare, păstrare și rețea de care are nevoie organizația dvs.
Ce membri ar trebui să folosească Work și Codex, ce roluri personalizate necesită acces diferit și ce model inițial și valori implicite pentru conversații noi doriți să vadă membrii.
Listă de verificare pentru configurare
Folosește această listă de verificare pentru a parcurge configurarea în ordinea recomandată:
Confirmă rolurile, tipurile de locuri și amploarea lansării.
Configurează SSO și SCIM înainte de înrolarea utilizatorilor pe scară largă.
Activează aplicațiile, GPT-urile, pluginurile și domeniile aprobate.
Activează Work, agenții spațiului de lucru și Codex pentru echipele potrivite.
Confirmă dacă acordul tău Enterprise prevede utilizarea creditelor sau facturarea în USD pe bază de tokeni. Pentru explicații despre acordurile bazate pe tokeni, inclusiv pentru ChatGPT pentru servicii financiare, consultă: Facturarea pe bază de tokeni pentru ChatGPT Enterprise.
Configurează măsurile de control al cheltuielilor pentru modelul tău de facturare, urmând pasul 9 de mai jos.
Finalizați configurarea
1. Confirmați rolurile, tipurile de licențe și amploarea lansării
Stabiliți cine răspunde de implementare, cine poate administra spațiul de lucru și ce utilizatori au nevoie de acces la ChatGPT, la Codex sau la ambele.
Astfel, evitați neclaritățile ulterioare privind responsabilitățile, mai ales pentru deciziile legate de identitate, setările de securitate, limitele de utilizare și asistența pentru utilizatori.
Aflați mai multe:
2. Verifică domeniile și configurează setările de identitate
Înainte de a invita un număr mare de utilizatori, confirmă că firma ta controlează domeniul de e-mail și configurează mecanismele de gestionare a identității.
O instanță este mediul administrativ comun pe care firma ta îl folosește pentru setările de identitate OpenAI. Spațiile de lucru ChatGPT și organizațiile din Platforma API au membri și permisiuni separate.
Verificarea domeniului confirmă că firma ta controlează un domeniu de e-mail și permite utilizarea funcțiilor de identitate pentru care este eligibilă, inclusiv autentificarea unică (SSO).
Folosește Consola de administrare pentru a gestiona setările de identitate la nivelul întregii instanțe, inclusiv domeniile verificate și SSO. Finalizează această configurare din timp, înainte de a adăuga un număr mare de utilizatori, astfel încât mecanismele de control al accesului să fie deja configurate corect atunci când angajații se alătură spațiului de lucru.
Înainte de a asocia un domeniu verificat cu un spațiu de lucru, verifică setarea pentru crearea automată a conturilor. Este posibil ca setarea să fie deja activată atunci când creezi un spațiu de lucru. Dezactiveaz-o dacă intenționezi să gestionezi accesul prin SCIM sau dacă nu vrei ca utilizatorii să se alăture automat atunci când se autentifică folosind o adresă de e-mail de pe un domeniu verificat. Pentru setările implicite și opțiunile de control ale spațiului de lucru, consultă: Gestionarea instanței în Consola de administrare.
Crearea automată a conturilor alocă locuri cu acces complet în spațiul de lucru, conform condițiilor obișnuite de facturare ale organizației tale. Verifică numărul de locuri disponibile înainte de a adăuga angajați.
Află mai multe:
3. Configurați SSO și SCIM înainte de integrarea pe scară largă
Stabiliți cum se vor autentifica angajații și cum le vor fi gestionate conturile în timp. De exemplu, stabiliți dacă utilizatorii se vor autentifica prin autentificare unică, dacă SSO ar trebui să fie obligatoriu pentru toți utilizatorii eligibili și dacă se vor adăuga conturile manual sau vor fi gestionate automat prin Sincronizarea directoarelor.
Pentru majoritatea implementărilor Enterprise de amploare, configurați SSO și sincronizarea directoarelor (SCIM) înainte de a invita utilizatorii pe scară largă. SSO le permite angajaților să se autentifice prin furnizorul de identitate al firmei dvs. SCIM la nivelul entității găzduite sincronizează utilizatorii și grupurile de la furnizorul respectiv, însă sincronizarea unei persoane cu entitatea găzduită nu îi acordă acces la produse. Atribuiți separat grupurile sincronizate spațiilor de lucru ChatGPT sau conturilor Ads eligibile.
Grupurile sincronizate pot facilita și atribuirea rolurilor, ajutând administratorii să gestioneze accesul la scară largă, fără a actualiza separat fiecare utilizator.
Aflați mai multe:
Introducere în gestionarea identității și a accesului OpenAI pentru spațiile de lucru administrate
Configurarea autentificării unice (SSO) pentru produsele OpenAI
Dacă angajații au deja conturi ChatGPT, consultați: Integrarea angajaților care au conturi ChatGPT existente.
4. Creați grupuri și atribuiți roluri RBAC
Înainte de a invita utilizatorii pe scară largă, stabiliți cum doriți să organizați accesul în spațiul de lucru. Grupurile simplifică gestionarea simultană a permisiunilor pentru numeroși utilizatori, mai ales când aceștia se alătură firmei, își schimbă echipa sau pleacă din firmă.
Un grup nu le acordă automat utilizatorilor permisiuni în ChatGPT. În schimb, grupurilor li se pot atribui roluri pentru resurse la nivelul entității găzduite sau al spațiului de lucru și pot fi utilizate și pentru a controla accesul la GPT-uri partajate. Astfel, administratorii pot gestiona accesul în funcție de echipă, funcție sau responsabilitate, fără a actualiza separat fiecare utilizator.
Configurați aceste elemente din timp, astfel încât spațiul de lucru să pornească având un model de acces clar. Dacă utilizatorii sunt adăugați înainte de planificarea grupurilor și a rolurilor, administratorii ar putea fi nevoiți să corecteze ulterior permisiunile inconsecvente, iar utilizatorii ar putea primi un acces mai larg sau mai restrâns decât s-a dorit.
Aflați mai multe:
5. Configurați setările spațiului de lucru și îndrumările pentru utilizatori
Verificați setările generale ale spațiului de lucru: aspectul, numele și identificatorii spațiului de lucru, numele afișat public, instrucțiunile spațiului de lucru și îndrumările pentru utilizatori înainte de lansare.
Înainte de lansare, verificați elementele spațiului de lucru pe care angajații le vor vedea mai întâi: numele, aspectul și identificatorii spațiului de lucru, numele afișat public, instrucțiunile spațiului de lucru și toate îndrumările pentru utilizatori.
Aceste detalii îi ajută pe utilizatori să recunoască faptul că se află în spațiul de lucru ChatGPT Enterprise aprobat de organizația dvs., nu într-un mediu personal sau negestionat. De asemenea, ele le oferă angajaților un context util înainte de a începe lucrul, cum ar fi modul în care organizația dvs. se așteaptă să fie utilizat ChatGPT, ce tipuri de date sunt adecvate și unde pot solicita ajutor.
Folosiți Politica spațiului de lucru pentru a le prezenta membrilor politica privind IA a organizației, așteptările de utilizare sau alte îndrumări importante înainte ca aceștia să înceapă să folosească ChatGPT.
Înainte de integrarea pe scară largă, verificați permisiunile și rolurile și confirmați accesul la Work Local și Work Cloud pentru rolul implicit al spațiului de lucru și pentru fiecare rol personalizat. Work Cloud le permite membrilor să inițieze și să vadă sarcini în cloud pe toate suprafețele acceptate. Work Local fără Work Cloud permite lucrul local, dar împiedică inițierea sarcinilor în cloud. Verificați cu atenție permisiunile efective când este activat RBAC aditiv.
Consultați pagina Modele și setați modelul inițial, nivelul de raţionament, viteza, disponibilitatea modului rapid și comportamentul conversațiilor noi pentru Work și Codex. Modul rapid este activat implicit și poate permite configurări diferite pentru anumite roluri. Aceste valori implicite stabilesc experiența inițială; modelele disponibile, accesul bazat pe roluri și cerințele impuse pentru spațiul de lucru determină în continuare ce pot folosi membrii.
Aflați mai multe:
6. Activează aplicațiile, GPT-urile și conexiunile de date aprobate
ChatGPT adaugă periodic funcții, capacități și modalități noi de conectare la instrumente externe. Unele dintre aceste funcții pot necesita decizii din partea administratorilor privind accesul la date, partajarea, serviciile externe sau acțiunile de scriere. Stabilirea din timp a unei configurații de bază le oferă utilizatorilor instrumentele necesare și asigură utilizarea acestora în conformitate cu politicile organizației tale.
Înainte de lansare, analizează ce capacități ChatGPT ar trebui să fie disponibile utilizatorilor din prima zi și care ar trebui limitate, introduse treptat sau activate ulterior. Proprietarii spațiului de lucru pot gestiona aceste opțiuni din Permisiuni și roluri.
În privința permisiunilor, fă distincția între rolul implicit al spațiului de lucru și controlul accesului bazat pe roluri (RBAC). Rolul implicit al spațiului de lucru este rolul de bază pe care îl primesc utilizatorii când se alătură spațiului de lucru. Folosește-l pentru a stabili ce ar trebui să poată face majoritatea membrilor în mod implicit. RBAC permite un acces mai specific la funcții: proprietarii spațiului de lucru pot atribui roluri personalizate direct utilizatorilor sau grupurilor. În practică, folosește rolul implicit al spațiului de lucru pentru accesul general al membrilor și rolurile personalizate pentru accesul la funcții specializate.
Deoarece în timp pot deveni disponibile funcții noi, revizuiește periodic aceste setări pe măsură ce se adaugă funcții și se schimbă nevoile organizației tale.
Află mai multe:
7. Activați Work și Codex pentru echipele potrivite
Codex este agentul OpenAI pentru lucrul cu cod, fișiere și fluxuri de lucru structurate. Îi poate ajuta pe utilizatori să scrie, să înțeleagă, să revizuiască și să îmbunătățească cod, dar poate susține și activități dincolo de dezvoltarea software tradițională.
Înainte de lansare, decideți ce utilizatori sau grupuri ar trebui să aibă acces la Codex și de ce nivel de acces au nevoie. Capabilitățile Codex pot evolua în timp, așa că concentrați-vă pe modelul mai larg de acces, nu doar pe setările specifice disponibile astăzi.
Luați în considerare ce echipe ar trebui să poată folosi Codex, ce utilizatori ar trebui să gestioneze setările Codex și ce activități ar trebui să necesite revizuire sau aprobare suplimentară. De asemenea, puteți defini niveluri de acces diferite pentru utilizatorii generali, utilizatorii timpurii, administratorii sau echipele cu fluxuri de lucru mai sensibile.
Folosiți RBAC și grupuri pentru a menține accesul bine direcționat și mai ușor de întreținut. De exemplu, puteți crea un grup pentru utilizatorii Codex și un grup mai mic de administratori pentru persoanele responsabile de lansarea Codex, setări, politici, raportare și guvernanță.
Configurați acest lucru înainte de lansare, astfel încât accesul la Codex să pornească de la o bază clară. Pe măsură ce devin disponibile noi capabilități Codex, revizuiți modelul de acces și decideți dacă acestea trebuie activate pe scară largă, limitate la anumite grupuri sau introduse treptat.
Citiți mai multe:
Work este un agent pentru cercetare, analiză și livrabile finale. Decideți dacă membrii ar trebui să folosească Work în cloud, Work local în aplicația desktop sau ambele, în funcție de controalele spațiului dvs. de lucru.
8. Configurați controalele obligatorii de securitate și conformitate
Decideți ce controale sunt obligatorii pentru modelul de risc al organizației dvs. Nu fiecare organizație are nevoie de fiecare control, dar controalele obligatorii trebuie configurate înainte ca utilizatorii să înceapă să lucreze cu date sensibile în ChatGPT Enterprise.
Controalele comune includ:
Compliance Logs Platform și Stateful Compliance API pentru fluxuri de lucru de audit, SIEM, eDiscovery sau DLP.
Liste de permisiuni IP pentru accesul la spațiul de lucru și la Compliance API.
Mod de blocare pentru echipele care au nevoie de restricții mai puternice asupra webului, căutării, navigării și capabilităților de rețea conexe.
Enterprise Key Management pentru criptare gestionată de client, acolo unde este disponibilă.
Rezidența datelor sau rezidența inferenței, acolo unde este necesar.
Acces mobil gestionat prin ChatGPT for Intune, care necesită o conexiune SSO activă a tenantului.
Citiți mai multe:
9. Monitorizați adoptarea, utilizarea și capacitatea de asistență
Lansarea spațiului de lucru marchează începutul administrării continue, nu sfârșitul configurării. După ce utilizatorii încep să folosească ChatGPT, consultați periodic datele analitice ale spațiului de lucru pentru a înțelege gradul de adoptare, implicarea și utilizarea funcționalităților. Aceste semnale vă pot arăta unde este folosit ChatGPT cu succes, unde echipele ar putea avea nevoie de mai multă îndrumare și dacă anumite setări trebuie ajustate în timp.
Folosiți sondaje de impact pentru a obține feedback direct de la angajați despre modul în care ChatGPT le influențează activitatea. Datele analitice pot arăta ce se utilizează, iar sondajele pot clarifica dacă utilizatorii economisesc timp, îmbunătățesc calitatea muncii sau întâmpină dificultăți.
Verificați cu atenție controalele lunare de utilizare. Stabiliți o valoare implicită pentru spațiul de lucru, adăugați valori implicite pentru grupuri sau excepții individuale acolo unde este necesar și configurați alerte de utilizare pe baza politicilor companiei. Pentru spațiile de lucru bazate pe credite, verificați limita de depășire a spațiului de lucru separat de limitele individuale de utilizare.
Pentru acordurile Enterprise bazate pe tokenuri, configurați și verificați un buget lunar în USD pentru spațiul de lucru și alerte privind cheltuielile. Dacă spațiul de lucru folosea anterior credite, limita sa de depășire și alertele privind soldul creditelor nu se transferă. Pentru procedurile privind bugetul, limitele utilizatorilor și excepțiile, consultați: Gestionarea limitelor de utilizare și a depășirilor în ChatGPT Enterprise și Edu.
În cele din urmă, asigurați-vă că administratorii știu cum să obțină ajutor atunci când apar probleme. Înainte de a contacta echipa de asistență, strângeți informații utile, precum utilizatorii afectați, momentul producerii, capturi de ecran, linkuri relevante către conversații sau GPT-uri, prompturi și, dacă este cazul, fișiere din care au fost eliminate datele sensibile. Astfel, echipa de asistență poate investiga mai rapid, iar administratorii interni beneficiază de un proces mai clar pentru gestionarea în timp a întrebărilor despre spațiul de lucru.
Aflați mai multe:
Pașii următori
După implementarea inițială, verifică periodic aceste setări:
Verifică rolurile de proprietar, administrator și vizualizator al analizelor, precum și rolurile personalizate.
Confirmă că grupurile SCIM corespund în continuare structurii organizației tale.
Auditează aplicațiile și pluginurile activate, acțiunile de scriere sau cu acces la sisteme externe, domeniile OAuth permise, aplicațiile din GPT-uri și domeniile pentru acțiunile GPT-urilor.
Verifică accesul la Work, la agenții spațiului de lucru și la Codex, precum și modelele implicite pentru pornire, pe măsură ce echipele le folosesc tot mai mult.
Analizează datele statistice și rezultatele sondajelor de impact împreună cu părțile implicate în implementare.
Ajustează alertele sau limitele de utilizare în funcție de tiparele de utilizare observate.
Verifică din nou măsurile de securitate și conformitate după modificări majore ale politicilor sau ale produsului.