Обзор
Администраторы рабочей области могут управлять плагинами, маркетплейсами и входящими в них приложениями в консоли администратора. Выберите нужную рабочую область ChatGPT и откройте раздел «Плагины». Проверьте статус установки, доступ к приложениям, действия, разрешения на стороне поставщика и ограничения на содержимое. Также можно управлять приложениями с помощью параметра «Управление устаревшими приложениями» на странице плагинов.
Сведения об установке плагинов см. в статье «Плагины в ChatGPT и Codex».
Элементы управления администратора
Плагин может включать в себя навыки, а также приложения и их шаблоны. Для установки плагинов и доступа к их базовым приложениям предусмотрены специальные настройки.
Стандартное поведение по плану
ChatGPT Enterprise и Edu
В новых рабочих областях Enterprise и Edu изначально включен выбранный набор приложений. Эти настройки по умолчанию не изменяют настройки существующих рабочих областей и не распространяются на рабочие области Healthcare.
Как правило, новые плагины и приложения по умолчанию отключены, а администраторы могут просматривать и изменять их доступность. Перейдите в консоль администратора, выберите нужную рабочую область ChatGPT и откройте раздел «Плагины». Для прежних рабочих процессов приложений используйте сохраненную страницу «Приложения», описанную в обзоре.
Обратите внимание, что плагины объединяют приложения и навыки: отключение базового приложения блокирует возможности, обеспечиваемые этим приложением, но не обязательно приводит к удалению плагина или навыков, которые от него не зависят.
Администраторы Enterprise и Edu могут использовать RBAC для управления установкой плагинов и доступом к приложениям. Эти настройки рассматриваются отдельно: у пользователя может быть установлен плагин, но при этом он может не иметь возможности использовать входящее в комплект приложение.
ChatGPT Business
В ChatGPT Business приложения включены по умолчанию, а администраторы могут изменять их доступность для всей рабочей области. Перейдите в консоль администратора, выберите нужную рабочую область ChatGPT и откройте раздел «Плагины». Проверьте приложение или входящий в него плагин там либо используйте оставшуюся страницу «Приложения» для прежних рабочих процессов. Отключение приложения не обязательно приводит к удалению плагина или предоставляемых им возможностей, которые обеспечиваются исключительно навыками.
Управление доступом на основе ролей
В рабочих областях Enterprise и Edu плагины, соответствующие установленным требованиям, можно назначать настраиваемым ролям, если доступны параметры управления плагинами на уровне ролей. Пользователям доступны плагины, включённые для их рабочей области и соответствующей роли. Если для плагина отображается статус «Отключено администратором», доступ может быть заблокирован настройками плагина на уровне рабочей области, настройками соответствующей роли или входящим в плагин приложением.
Плагины, в которые входят необходимые приложения, наследуют настройки ролей и действий этих приложений. Если роль участника не предоставляет доступ к необходимому приложению, плагин не сможет использовать связанную с этим приложением возможность для данного участника. Параметры управления плагинами рабочей области также могут определять, будет ли плагин «Доступен» или «Установлен» для роли.
Управление несколькими плагинами
Администраторы рабочих областей ChatGPT Business, Enterprise, Healthcare и Edu могут изменять доступность до 25 плагинов одновременно. Для использования элементов управления для отдельных ролей требуется рабочая область с включенным управлением доступом на основе ролей.
Откройте консоль администратора и выберите нужную рабочую область ChatGPT.
Откройте раздел «Плагины» и установите флажки напротив плагинов, которые хотите изменить.
Нажмите «Изменить», затем выберите «Доступно для установки», «Установлено для рабочей области», «Настройка по ролям» или «Отключено» в зависимости от желаемых изменений.
В разделе «Настройка по ролям» используйте параметр «Изменить доступность для», чтобы выбрать «По умолчанию для рабочей области» или настраиваемую роль. Используйте параметр «Задать доступность», чтобы выбрать нужную настройку.
Просмотрите затронутые плагины и любую информацию о зависимостях, затем подтвердите изменение.
Проверьте результат для каждого плагина. Если результат вас не устраивает, проверьте сохраненные настройки этого плагина и повторите попытку
«Доступно для установки» позволяет участникам устанавливать выбранные плагины. «Установлено для рабочей области» устанавливает их по умолчанию и сохраняет переопределения для ролей. «Отключено» меняет настройку рабочей области по умолчанию на «Отключено». В настраиваемой роли параметр «По умолчанию для рабочей области» наследует настройку рабочей области.
Отдельно проверьте необходимые приложения и разрешения для них. Если внести изменения не удалось, см. статью «Устранение неполадок с плагинами и приложениями в ChatGPT».
Управление доступом к плагинам и приложениям
Параметры доступа к приложению определяют, кто может использовать подключённое приложение в рабочей области. Разрешения приложения определяют, когда ChatGPT запрашивает подтверждение перед его использованием.
Настройка доступа к приложениям для отдельных ролей в этом разделе применяется к рабочим областям Enterprise и Edu. Администраторы ChatGPT Business определяют, включено ли приложение для рабочей области.
Чтобы управлять тем, кто может пользоваться приложением:
Перейдите в консоль администратора, выберите нужную рабочую область ChatGPT и откройте раздел «Плагины».
Выберите плагин и проверьте настройки доступа входящего в него приложения.
Если параметр «Доступ по ролям» доступен, выберите соответствующие роли и сохраните изменения, когда появится соответствующий запрос.
Для прежних рабочих процессов приложений используйте сохраненную страницу администрирования «Приложения», описанную в обзоре.
Чтобы указать, какие приложения может использовать роль:
Перейдите в раздел «Настройки рабочей области» > «Разрешения и роли».
Выберите «Пользовательские роли».
Выберите роль, которую вы хотите изменить.
Прокрутите страницу до раздела «Плагины и подключённые данные».
Включите параметр «Разрешить участникам использовать плагины» или «Использовать плагины», если отображается такое название, чтобы разрешить этой роли использовать плагины и приложения. В рабочих областях FedRAMP может отображаться параметр «Использовать приложения».
Используйте опцию «Выбрать», чтобы выбрать конкретные приложения для этой роли.
Ограничение учетных записей подключенных приложений по подтвержденному домену
Организации ChatGPT Enterprise могут запросить ограничение на то, где учетные записи с адресами электронной почты в подтвержденном корпоративном домене могут подключаться к поддерживаемым приложениям. Обратитесь в службу поддержки OpenAI, чтобы запросить включение этого ограничения. Укажите ваш подтвержденный корпоративный домен и названия приложений, доступ к которым ваша организация хотела бы ограничить.
После включения это ограничение блокирует новые подключения к поддерживаемым приложениям, если подключенная учетная запись использует запрещенный домен, а рабочая область ChatGPT находится за пределами рабочих областей, авторизованных вашей организацией. Для подключения учетной записи используйте авторизованную рабочую область.
Ограничение распространяется только на поддерживаемые приложения, перечисленные ниже. Существующие подключения приложений не отключаются автоматически. Само по себе подтверждение домена не включает ограничение; для ограничения личных учетных записей ChatGPT закреплять домен не требуется.
Например, Acme подтверждает домен acme.com и просит службу поддержки OpenAI включить ограничение для этого домена. Элис открывает свою личную рабочую область ChatGPT и пытается подключить поддерживаемое приложение, используя учетную запись приложения с адресом электронной почты alice@acme.com. Новое подключение блокируется. Ей нужно переключиться на рабочую область Acme, доступ к которой ей разрешён.
Это ограничивает возможность новых подключений к авторизованным рабочим областям ChatGPT вашей организации с использованием подтверждённого домена корпоративной электронной почты. Чтобы ограничить список доменов электронной почты, с которых можно подключаться к приложению в вашей рабочей области, настройте параметр «Управление доменами» отдельно для этого приложения, если такая возможность доступна. Включение ограничения по подтверждённым доменам не включает «Управление доменами».
Требования к подтверждению см. в статье: «Подтверждение домена для управления идентификацией OpenAI».
Приложения, для которых поддерживаются ограничения по подтвержденным доменам
| Airtable | Apollo.io | Asana | Atlassian Rovo |
| Base44 | Box | Dropbox | Fathom |
| Figma | GitHub | Gmail | Google Календарь |
| Google Контакты | Google Диск | Гранола | Linear |
| Lovable | monday.com | Notion | Outlook Calendar |
| Outlook Email | Remote Desktop Commander | SharePoint | Slack |
| Команды | Trello | Vercel | WPVibe |
| ZoomInfo |
Ограничение учетных записей приложений с помощью функции «Управление доменами»
Владельцы и администраторы рабочей области могут использовать функцию «Управление доменами», чтобы выбрать, домены электронной почты каких учетных записей участники могут использовать при подключении приложения к рабочей области. Этот параметр настраивается отдельно для каждого включенного приложения, в котором доступна эта настройка.
Перейдите в консоль администратора и выберите свою рабочую область.
Откройте раздел «Плагины», затем откройте плагин, в который входит приложение.
Найдите приложение и выберите «Управление доменами». Если на странице есть ссылка на настройки другого плагина, сначала откройте эти настройки.
Добавьте домены адресов электронной почты учетных записей, которые вы хотите разрешить — например, acme.com.
Нажмите «Сохранить».
Для приложений, управляемых через «Управление устаревшими приложениями», откройте эту страницу из раздела «Плагины», затем откройте меню ••• включенного приложения и выберите «Управление доменами».
Если список разрешенных доменов пуст, могут подключаться учетные записи со всех доменов электронной почты.
Если при настройке «Управления доменами» возникла ошибка, обратитесь в службу поддержки OpenAI.
Добавление приложений и плагинов
При включении нового приложения проверьте его доступность в рабочей области и поддерживаемые параметры управления действиями. В рабочих областях Enterprise и Edu назначьте соответствующие роли, если доступны средства управления на основе ролей.
После публикации к шаблонам приложений применяется та же модель административного управления. Администраторы и владельцы рабочей области проверяют созданный по шаблону черновик приложения, публикуют его, когда он готов, и управляют его доступностью в рабочей области, поддерживаемыми действиями и разрешениями на странице сведений о соответствующем плагине. Администраторы Enterprise и Edu также могут настраивать доступ на уровне ролей, если эта возможность доступна.
Сведения о настройке шаблонов см. в статье: «Шаблоны приложений ChatGPT».
Перейдите в консоль администратора, выберите нужную рабочую область ChatGPT и откройте раздел Плагины. Выберите плагин, чтобы проверить его навыки, входящие в него приложения и политику установки. Параметр «Доступен» позволяет участникам, имеющим право на установку, установить плагин, а при выборе «Установлен» плагин устанавливается по умолчанию. Если доступны средства управления на основе ролей, администраторы могут настроить политику для соответствующих ролей. В рабочих областях FedRAMP используется страница администрирования «Приложения».
Плагины с необходимыми приложениями наследуют настройки ролей и действий этих приложений. Необходимые приложения должны быть включены для соответствующей роли. Остальные настройки входящего в плагин приложения необходимо проверять отдельно. В зависимости от состояния приложения администраторы могут видеть параметры «Включить», «Опубликовать», «Изменить конфигурацию приложения» или «Отключить».
Администраторы могут настроить разрешение приложения для всей рабочей области и, если эта возможность поддерживается, задать другую настройку для отдельного приложения. В стандартном меню выбора для всей рабочей области вариант «Разрешить все действия» отсутствует, хотя существующие конфигурации политик могут отличаться.
Подробнее о разрешениях см. в статье: «Управление разрешениями приложений в ChatGPT».
Управление действиями приложения
Параметр «Доступ по ролям» определяет, кто может использовать приложение. Параметр «Действия» определяет, что может делать приложение. Параметр «Разрешения» определяет, когда ChatGPT запрашивает подтверждение перед использованием приложения.
Эти разрешения приложений распространяются на чаты ChatGPT. Для агентов рабочей области используются индивидуальные настройки каждого агента, заданные его создателем. Они определяют, какие действия приложения доступны и когда у конечных пользователей запрашивается их подтверждение. Сведения о поведении агентов см. в статье: Агенты рабочей области ChatGPT для Enterprise и Business.
В разделе «Действия» включите поддерживаемые «Действия чтения» или «Действия записи», которые хотите разрешить. В разделе «Новые действия» выберите:
Включить все новые действия
Включить только новые действия чтения
Отключить новые действия
Параметр «Отключить новые действия» применяется только к действиям, добавленным впоследствии, и не отключает действия, которые уже были включены.
В некоторых приложениях параметры «Действия» и «Новые действия» недоступны для настройки. Для таких приложений администраторы могут управлять доступом к приложению, но не могут отдельно настраивать недоступные параметры действий.
Одобрение на стороне поставщика, области доступа OAuth и настройки действий ChatGPT проверяются независимо друг от друга. Одобрение области доступа на стороне поставщика не включает новое действие автоматически, а изменение политики для будущих действий не отменяет ранее предоставленное согласие на стороне поставщика. После некоторых изменений пользователю может потребоваться повторно подключить или авторизовать приложение.
Чтобы изменить разрешение приложений по умолчанию для рабочей области:
Перейдите в настройки рабочей области.
Откройте раздел «Общие» и найдите «Настройки».
В разделе «Разрешения плагинов» выберите параметр подтверждения для всей рабочей области.
Чтобы задать другое разрешение для приложения:
Перейдите в консоль администратора, выберите нужную рабочую область ChatGPT и откройте раздел «Плагины». Выберите плагин, в который входит приложение. Если раздел «Плагины» недоступен, используйте страницу администрирования «Приложения».
В разделе «Приложения» плагина откройте параметр «Разрешения» для входящего в него приложения. В прежнем представлении «Приложения» используйте доступные параметры разрешений приложения.
Выберите «По умолчанию для рабочей области» или другое доступное разрешение.
Если интерфейс предложит подтвердить изменение, выберите «Сохранить».
Доступные варианты зависят от рабочей области и приложения:
«Всегда спрашивать»: ChatGPT запрашивает подтверждение перед чтением данных приложения или внесением изменений.
«Разрешить действия чтения»: ChatGPT может читать данные приложения без подтверждения, но запрашивает его перед внесением изменений.
«Разрешить действия с низким уровнем риска»: ChatGPT автоматически подтверждает действия с низким уровнем риска. Для действий с более высоким уровнем риска может потребоваться подтверждение, либо они могут быть отклонены.
«Разрешить все действия»: если этот вариант поддерживается для отдельного приложения, ChatGPT может выполнять доступные действия без дополнительных промптов. Этот вариант сопряжен с повышенным риском и недоступен в стандартном меню выбора разрешений для всей рабочей области.
Эти настройки не переопределяют параметры управления действиями, авторизацию на стороне поставщика, ограничения рабочей области или меры безопасности.
Подробнее см. в статье: Управление разрешениями приложений в ChatGPT.
Управление действиями Google Диска
Действия с Google Документами, Google Таблицами и Google Презентациями теперь доступны через приложение Google Диск. Приложения Google Документы, Google Таблицы и Google Презентации больше не представлены в списке как отдельные приложения. Для доступа к Документам, Таблицам и Презентациям пользователям следует подключить Google Диск.
В ChatGPT Enterprise и Edu эти объединённые действия с Google Диском по умолчанию отключены, пока их не включит администратор рабочей области. В ChatGPT Business они включены по умолчанию. После включения этих действий администраторам Google Workspace может потребоваться повторно авторизовать обновлённые области доступа Google Диска, прежде чем пользователи смогут выполнять эти действия или новые пользователи смогут подключить Google Диск. Если пользователи не могут подключиться к Google Диску, проверьте в Google Workspace авторизацию областей доступа для Google Диска, Google Документов, Google Таблиц и Google Презентаций. Убедитесь, что области доступа для всех действий в приложении авторизованы, либо отключите действия, которые не хотите разрешать.
Синхронизация приложений под управлением администратора и синхронизация приложений с авторизацией отдельных пользователей больше недоступны. Участники могут подключить Google Диск для доступа к поддерживаемым файлам и действиям в реальном времени.
Управление доступом к контенту
Владельцы и администраторы рабочей области могут использовать средства управления безопасностью и защитой для поддерживаемых приложений. Для Google Диска, Microsoft Teams и электронной почты Outlook эти средства управления доступны в рабочих областях Enterprise, если они включены. Эти средства управления ограничивают контент, к которому осуществляется доступ через приложение в реальном времени. Разрешения поставщика, доступ к приложениям и включенные действия по-прежнему действуют.
Google Диск: разрешайте или блокируйте общие диски целиком и отдельно управляйте параметром «Разрешить доступ к Моему диску». Эти элементы управления не позволяют исключать папки, отдельные файлы, пользователей и группы или метки Диска.
SharePoint: разрешайте или блокируйте поддерживаемые коллекции сайтов и исключайте выбранные метки конфиденциальности. Инструкции по настройке см. в статье «Управление доступом к сайтам SharePoint и исключениями для меток конфиденциальности».
Microsoft Teams: разрешайте или блокируйте команды по идентификаторам их групп Microsoft 365 и исключайте команды с выбранными метками конфиденциальности. Правила для команд распространяются на принадлежащие им каналы; они не блокируют обычные индивидуальные чаты, групповые чаты или чаты собраний.
Электронная почта Outlook: исключайте сообщения с выбранными GUID меток конфиденциальности. Добавляйте каждую вложенную метку отдельно. Этот параметр не проверяет отдельно метки конфиденциальности внутри прикрепленных файлов.
Откройте консоль администратора и выберите свою рабочую область ChatGPT.
Откройте раздел «Плагины» и выберите плагин, в который входит приложение.
Откройте раздел приложения «Настройки безопасности и защиты», если он доступен.
Просмотрите и измените поддерживаемые элементы управления.
Нажмите «Сохранить».
Проверьте работу разрешённого элемента и элемента с ограниченным доступом с помощью нового запроса.
Требования к подключению поставщика и разрешениям см. в статьях «Настройка Google Диска», «Настройка SharePoint», «Настройка Microsoft Teams» и «Настройка электронной почты Outlook».
Для настройки см. руководство по управлению Google Диском, руководство по управлению Microsoft Teams и руководство по исключению меток в электронной почте Outlook.
Проверка доступа после изменения политики
Проверьте доступ к приложениям рабочей области, включённые действия и разрешения в подключённом сервисе по отдельности.
Проверьте, какие роли или группы могут использовать приложение.
Убедитесь, что участник подключил нужную учетную запись поставщика и может получить доступ к элементу в этом сервисе.
Проверьте сохраненные ограничения на контент для приложения. Разрешения участника у поставщика не отменяют ограничение рабочей области.
Попросите участника проверить разрешенный элемент и элемент с ограничениями, отправив новые запросы после сохранения изменения.
Для Google Диска явно заданный пустой список «Разрешенные диски» блокирует все общие диски. «Разрешить доступ к Моему диску» — это отдельная настройка. В Teams очистка списков команд снимает ограничения, установленные этими списками групп; другие настроенные средства контроля продолжают действовать. Перед сохранением убедитесь, что получен желаемый результат настройки.
Синхронизация под управлением администратора больше недоступна. Проверьте текущую сохранённую политику управления безопасностью и защитой для каждого приложения. Не полагайтесь только на прежние настройки выбора контента для синхронизации или статус индексирования при проверке доступа к приложению в реальном времени.
Устранение проблем с несогласованными или недоступными настройками
Если в настройке указано, что приложение включено, но доступ по-прежнему заблокирован, проверьте соответствующего участника и приложение в нужной рабочей области:
Проверьте доступ к приложению на уровне рабочей области и доступ участника, предусмотренный его ролью. Одна лишь установка плагина не предоставляет доступ к приложению, входящему в его состав.
Проверьте, какие действия для конкретного приложения включены, а также настройку разрешений этого приложения.
Проверьте подключенную учетную запись поставщика, ее организацию и доступ к элементу в исходном сервисе.
Повторно откройте сохранённые ограничения на контент и сравните их с предполагаемой политикой.
Для приложений Microsoft также попросите администратора Microsoft Entra проверить текущее предоставленное разрешение в нужной организации. Одобрение, зафиксированное в ChatGPT, не заменяет предоставленное разрешение.
Если сохранённые настройки по-прежнему противоречат друг другу, ожидаемое действие отсутствует или селектор недоступен, обратитесь в службу поддержки OpenAI. Укажите план рабочей области, затронутую роль и приложение, точный текст ошибки и снимки экрана конфликтующих настроек. Не расширяйте разрешения поставщика и не включайте нежелательные действия только ради того, чтобы элемент управления стал доступен.
Требуются разрешения для приложений Microsoft
Для некоторых действий в приложениях Outlook Email, Outlook Calendar, Microsoft Teams и SharePoint требуются разрешения Microsoft Graph, которые администратор Microsoft Entra должен предоставить для организации. Владелец или администратор рабочей области ChatGPT и администратор Microsoft Entra могут быть разными людьми, поэтому согласуйте это с человеком, который может предоставить согласие на уровне всей организации.
Просмотр разрешений в ChatGPT
Перейдите в консоль администратора, выберите нужную рабочую область ChatGPT и откройте раздел «Плагины». Если там отображается параметр «Настроить разрешения Microsoft», выберите его, чтобы проверить объединённый запрос разрешений для включённых приложений Microsoft.
Если вы по-прежнему используете страницу настроек «Приложения», выполните следующие действия для приложения Microsoft, которое хотите проверить:
Авторизуйтесь в ChatGPT как владелец или администратор рабочей области.
Откройте раздел «Приложения» в настройках рабочей области и выберите приложение Microsoft, которое хотите проверить.
Откройте меню дополнительных параметров приложения (•••) и выберите «Управление приложением».
Выберите «Разрешения Microsoft», если этот параметр доступен.
Просмотрите каждое разрешение Microsoft Graph и действия ChatGPT, перечисленные под ними. «Предстоящее» означает, что действие включено в предварительную проверку разрешений, но в настоящее время недоступно. «Одобрено» означает, что разрешение было включено в последний успешный процесс утверждения, пройденный через ChatGPT для этого приложения и рабочей области.
Проверьте разрешения, необходимые для выбранных вами действий приложения. Обязательные разрешения остаются выбранными, и их нельзя отключить в ходе этой проверки. Чтобы исключить разрешение из запроса, сначала отключите все выбранные действия, для которых оно требуется, включая действия в других включённых приложениях Microsoft при проверке объединённого запроса.
Включите или отключите необязательные разрешения, если соответствующие переключатели доступны. Повторно откройте проверку разрешений и подтвердите запрос, прежде чем продолжить.
Выполните запрос в Microsoft Entra
Выберите «Просмотреть разрешения в Microsoft Entra». Если Microsoft Entra не открывается, разрешите всплывающие окна для ChatGPT и повторите попытку.
Войдите с помощью учетной записи администратора Microsoft Entra, которая может предоставить согласие на уровне всей организации.
Убедитесь, что отображается правильная организация и подтвержденное приложение ChatGPT / OpenAI, L.L.C..
Ознакомьтесь с выбранным запросом на разрешение. На экране подтверждения Microsoft Entra нет флажков для отдельных разрешений: нажмите «Принять», чтобы одобрить весь выбранный запрос, или «Отмена», чтобы не вносить изменений.
Вернитесь в ChatGPT и подтвердите, что процесс утверждения завершён.
Проверьте настройки действий каждого включённого приложения Microsoft. Разрешения Microsoft предоставляются для тенанта Entra и приложения OpenAI, а один запрос на предоставление разрешений в ChatGPT может распространяться на несколько приложений.
После одобрения разрешений
Одобрение разрешений Microsoft не активирует действия ChatGPT и не подключает учетную запись Microsoft конкретного пользователя. Владельцы и администраторы рабочих областей должны отдельно включить действия, которые они хотят сделать доступными. После изменения разрешений пользователям также может потребоваться подключить или переподключить свою учетную запись Microsoft.
Если действие по-прежнему не работает, убедитесь, что:
Это действие включено в настройках приложения рабочей области ChatGPT.
Предоставленное разрешение по-прежнему существует в Microsoft Entra.
Подключение Microsoft пользователя создано или обновлено с необходимыми разрешениями.
Если администратор Entra впоследствии изменил или отозвал предоставленное разрешение непосредственно в Microsoft, проверьте предоставленное разрешение в Entra и повторно запустите процесс утверждения ChatGPT.
Ознакомьтесь со следующими страницами Справочного центра о разрешениях, необходимых для каждого приложения:
На каждой странице приложения описаны необходимые ему области доступа. Чтобы проверить текущие разрешения и связанные с ними действия, просмотрите запрос разрешений Microsoft, доступный в вашей рабочей области.
Пользовательские приложения
Владельцы и администраторы рабочих областей, а также уполномоченные участники могут создавать или добавлять пользовательские приложения с учётом ограничений тарифного плана и политики рабочей области.
Если для приложения требуется индивидуальная авторизация у поставщика, перед использованием соответствующих возможностей пользователи подключают учётную запись, отвечающую установленным требованиям. Другие приложения могут использовать доступ без авторизации или подключение рабочей области под управлением администратора.
Администраторы рабочих областей Business, Enterprise и Edu могут обновить список инструментов уже опубликованного пользовательского приложения MCP в настройках приложений рабочей области, не создавая приложение заново. Администратор, обновляющий список инструментов, должен иметь разрешение на управление приложением и действующее подключение к нему. Инструкции по обновлению списка инструментов и настройке см. в статье «Подключение пользовательских серверов MCP в ChatGPT».
Техническое руководство по созданию пользовательского коннектора MCP см. в статье «Создание пользовательских приложений MCP».
Пользовательские приложения не проверяются OpenAI и предназначены только для разработчиков. В рабочую область следует добавлять пользовательские приложения, только если вы знаете приложение, на котором они основаны, и доверяете ему. Подробнее см. в статье «Риски и безопасность пользовательских приложений.
Некоторые приложения позволяют пользователям передавать внешним лицами персональные данные, включая защищенную медицинскую информацию. Убедитесь, что использование вами приложений соответствует вашим обязательствам в соответствии с HIPAA.
Безопасность и соответствие требованиям
Защита
OpenAI защищает контент клиентов в сервисах, на которые распространяются её меры защиты, с помощью шифрования при передаче и хранении. В зависимости от приложения и конфигурации рабочей области для доступа может использоваться индивидуальная учетная запись поставщика, подключение под управлением администратора или другой поддерживаемый способ авторизации. Разрешения источника продолжают действовать.
OpenAI использует тестирование, мониторинг, средства управления доступом и многоуровневые меры защиты для снижения рисков, связанных с промпт-инъекциями и несанкционированным доступом. Эти меры не устраняют риски, связанные с третьими сторонами или промпт-инъекциями. Для каждого приложения проверяйте разрешения источника, включённые действия, настройки доступа и условия, установленные поставщиком.
Рабочие области Healthcare и защищенная медицинская информация
При включении приложения в рабочей области, связанной со здравоохранением, может появиться предупреждение о защищенной медицинской информации. Ознакомьтесь с требованиями своей организации и выберите «Я понимаю и принимаю эти риски». Затем выберите «Продолжить».
Подтверждение этого предупреждения не изменяет ваше соглашение с деловым партнером и не разрешает приложению обрабатывать защищенную медицинскую информацию.
Плагин Epic подключается к данным медицинских карт пациентов в ChatGPT и Codex через необходимое приложение Epic EHR. Администратор должен настроить подключение организации к Epic, включить приложение для одобренных пользователей и убедиться, что каждый пользователь входит с помощью собственной учетной записи Epic. Существующие разрешения рабочей области, Epic и медицинских карт пациентов продолжают действовать.
Healthcare Public Data — это отдельный плагин для ChatGPT и Codex, который выполняет поиск по общедоступным источникам медицинской информации. Его приложения не получают доступ к медицинским картам пациентов, а запросы к общедоступным данным не должны содержать идентификаторы пациентов или защищенную медицинскую информацию.
Обучение моделей и данные приложений
По умолчанию OpenAI не использует контент рабочих областей ChatGPT Business, Enterprise или Edu, включая информацию, полученную через приложения, для обучения своих моделей. Действующие условия и применимые варианты предоставления согласия см. в документе «Конфиденциальность для корпоративных клиентов».
К информации, включённой в чаты или результаты исследований, применяются соответствующие политики хранения данных для чатов, функций и рабочей области.
Хранение и резидентность данных
Сведения о границах резидентности данных и инструкции по проверке настроенного региона см. в статье «Резидентность данных и резидентность инференса для ChatGPT».
Информация, передаваемая подключённому стороннему сервису, подпадает под действие условий его поставщика в отношении хранения и обработки данных, конфиденциальности и резидентности данных.
Резидентность данных распространяется на входящий в её область действия контент клиентов, хранящийся в состоянии покоя в рамках поддерживаемых функций. Это не означает, что все этапы обработки, системные записи, внешние интеграции и сторонние приложения остаются в выбранном регионе.
Соблюдение норм
Администраторы ChatGPT Business управляют настройками рабочей области и доступностью приложений, но не получают автоматически доступ к обычным личным чатам участников. Платформа соответствия требованиям доступна только для рабочих областей Enterprise и Edu, отвечающих установленным требованиям, с учётом их конфигурации и назначенных администратору разрешений.
Если эта функция доступна, записи об активности приложений могут содержать запрос к приложению и сведения о связанном с ним ответе. Записи об аутентификации в приложениях могут содержать сведения о событиях подключения и отключения учетных записей. Срок хранения данных зависит от соответствующей конечной точки Платформы соответствия требованиям, настроек хранения данных в рабочей области и записей, экспортированных организацией.
Доступность Compliance API и журналов приложений зависит от конкретного приложения, продукта и конфигурации рабочей области. Прежде чем использовать журналы для обеспечения соответствия требованиям, проверьте, какие данные каждого приложения поддерживаются при экспорте.
Документированное описание работы журналов приложений см. на Платформе журналов соответствия требованиям OpenAI.
Актуальные рекомендации по соответствию требованиям для корпоративных клиентов см. в статье: Платформа соответствия требованиям OpenAI для клиентов Enterprise и Edu.