Обзор
Приложение SharePoint позволяет ChatGPT искать и использовать контент SharePoint и поддерживаемый контент рабочего или учебного OneDrive, уже доступный вашей учетной записи Microsoft. Приложение SharePoint не поддерживает личные учетные записи OneDrive. Доступные действия зависят от настроек вашей организации.
Администраторы подходящих рабочих областей Enterprise и Edu могут настроить управляемую администратором синхронизацию SharePoint для индексирования выбранного контента. Подключение собственной учетной записи Microsoft обеспечивает интерактивный доступ, но не создает личный синхронизируемый индекс.
Обзор подключенных приложений см. в статье «Подключенные приложения в ChatGPT».
Доступность
Доступность SharePoint зависит от вашего плана ChatGPT, местоположения, настроек рабочей области, учетной записи Microsoft и политик Microsoft Entra вашей организации.
Управляемая администратором синхронизация SharePoint доступна только в подходящих рабочих областях Enterprise и Edu и поддерживаемых регионах. В индивидуальных и личных учетных записях настроить синхронизацию SharePoint нельзя.
Список регионов резидентности данных рабочей области, поддерживающих управляемую администратором синхронизацию SharePoint, см. в статье «Приложения с синхронизацией в ChatGPT, управляемые администратором».
Подключение SharePoint
Откройте раздел Плагины или Приложения — в зависимости от возможностей вашей версии ChatGPT.
Найдите SharePoint и выберите вариант подключения учетной записи.
Войдите в рабочую или учебную учетную запись Microsoft, у которой есть доступ к нужным сайтам SharePoint или поддерживаемым файлам рабочего либо учебного OneDrive.
Проверьте запрашиваемые разрешения Microsoft и завершите авторизацию.
Вернитесь в ChatGPT.
Если вашей организации требуется согласие администратора, администратор Microsoft Entra должен одобрить разрешения, прежде чем подключение можно будет использовать.
Общие инструкции по управлению учетными записями см. в статье «Подключение учетных записей приложений и управление ими в ChatGPT».
Использование SharePoint в беседе
Подключив SharePoint, попросите ChatGPT найти, обобщить или сравнить файлы, доступные подключенной учетной записи Microsoft.
Примеры запросов:
«Найди в SharePoint последнюю версию плана проекта и обобщи нерешенные вопросы».
«Сравни два документа с коммерческими предложениями на сайте SharePoint нашего отдела продаж».
«Подготовь отчет для руководства на основе доступных мне документов о запуске».
«Создай папку для этого проекта в утвержденной библиотеке SharePoint».
В зависимости от разрешений, одобренных вашей организацией, и действий, включенных в ChatGPT, интерактивное приложение SharePoint также может поддерживать следующие действия:
Создание папок.
Загрузка и обновление файлов.
Управление ссылками для общего доступа.
Работа с поддерживаемыми списками и страницами SharePoint.
Одобрение разрешения Microsoft не включает автоматически все соответствующие действия. Администратор рабочей области ChatGPT должен отдельно включить действия, которые ваша организация хочет разрешить. ChatGPT может попросить вас подтвердить действия, изменяющие контент SharePoint.
Разрешения SharePoint
ChatGPT получает только тот контент, к которому у соответствующей учетной записи Microsoft или авторизованного участника рабочей области уже есть доступ. Разрешения SharePoint и OneDrive, членство в группах Microsoft 365 и настройки доступа к рабочей области продолжают действовать.
Владелец или администратор рабочей области ChatGPT управляет доступностью приложения и действиями. Администратор Microsoft Entra предоставляет разрешения Microsoft, необходимые для этих действий. Эти роли могут выполнять разные люди.
Подробнее об элементах управления рабочей областью см. в статье «Администрирование, безопасность и соответствие требованиям для плагинов и приложений».
Проверка разрешений для интерактивного доступа к SharePoint
В зависимости от включенных действий приложение SharePoint может запрашивать следующие разрешения:
User.Read: чтение основных данных профиля вошедшего пользователя.
offline_access: поддержание авторизованного подключения без необходимости входить в систему при каждом запросе.
Files.Read.All: чтение файлов, доступных вошедшему пользователю.
Files.ReadWrite.All: обновление файлов, доступных вошедшему пользователю, и управление ими, когда включены действия записи.
Sites.Read.All: чтение контента с сайтов SharePoint, доступных вошедшему пользователю.
Sites.ReadWrite.All: управление поддерживаемыми списками, элементами, страницами, метаданными и другими ресурсами SharePoint, когда включены соответствующие действия.
Sites.Selected: доступ в пределах сайтов после того, как администратор SharePoint предоставит доступ к выбранным сайтам.
Точный набор запрашиваемых разрешений зависит от конфигурации вашей организации и доступных действий. Разрешение следует предоставлять, только если ваша организация намерена разрешить требующее его действие.
Одобрение разрешений Microsoft
Ниже описаны действия в интерфейсе администрирования Плагинов. Если в вашей рабочей области используется раздел администрирования Приложения, перейдите в Настройки рабочей области > Приложения, выберите SharePoint, а затем — Разрешения Microsoft. Затем проверьте разрешения и выполните описанную ниже процедуру одобрения Microsoft.
Войдите в ChatGPT как владелец или администратор рабочей области.
Перейдите в раздел Администрирование > Плагины.
Выберите Настроить разрешения Microsoft, чтобы проверить общий запрос разрешений для приложений Microsoft в вашей рабочей области.
Проверьте перечисленные разрешения Microsoft и связанные с каждым из них действия ChatGPT.
Выберите только те разрешения, которые ваша организация намерена предоставить.
Одобрение администратором Microsoft
Перейдите в Microsoft Entra и войдите с учетной записью администратора, который может предоставить согласие от имени всей организации.
Подтвердите организацию и проверенное приложение ChatGPT/OpenAI.
Проверьте весь выбранный запрос и завершите процедуру предоставления согласия Microsoft.
Вернитесь в ChatGPT и убедитесь, что проверка разрешений завершена.
Если Microsoft Entra не открывается, разрешите всплывающие окна для ChatGPT и повторите попытку. На экране согласия Microsoft выбранный запрос разрешений можно одобрить или отклонить только целиком; отдельных флажков для каждого разрешения на этом экране нет.
Одобрение разрешений Microsoft не подключает учетную запись Microsoft участника и не включает автоматически действия в ChatGPT. Администраторы рабочей области должны отдельно проверить разделы Действия, Доступ по ролям и другие доступные настройки рабочей области.
Настройка управляемой администратором синхронизации SharePoint
Управляемая администратором синхронизация SharePoint позволяет владельцу или администратору подходящей рабочей области Enterprise или Edu выбрать контент SharePoint для индексирования. Участники не создают индивидуальные синхронизируемые подключения SharePoint.
Управляемый администратором индекс использует одобренные организацией разрешения приложения Microsoft для проверки файлов, сайтов, групп Microsoft 365 и элементов управления доступом. Каждый участник может получать только тот контент, к которому у него уже есть доступ.
Подготовка рабочей области и клиента Microsoft
Перед началом:
Убедитесь, что управляемая администратором синхронизация SharePoint доступна для вашей рабочей области и региона.
Войдите как владелец или администратор рабочей области ChatGPT.
Согласуйте действия с администратором Microsoft Entra и, при необходимости, с администратором SharePoint.
Определите, какие сайты и папки SharePoint нужно индексировать.
Проверьте метки конфиденциальности Microsoft Purview и ограничения источников, заданные в вашей организации.
Убедитесь, что у используемой для настройки учетной записи Microsoft есть разрешения, необходимые для настройки выбранных источников SharePoint.
Проверка дополнительных разрешений для управления администратором
Для управляемой администратором синхронизации SharePoint могут потребоваться дополнительные разрешения Microsoft:
Group.Read.All: чтение групп Microsoft 365, используемых в разрешениях на файлы.
GroupMember.Read.All: чтение сведений о членстве в группах для определения фактического доступа.
User.Read.All: чтение сведений о пользователях, необходимых для назначения и применения элементов управления доступом.
Sites.FullControl.All: чтение иерархий разрешений SharePoint для точной оценки разрешений и индексирования под управлением администратора.
Sites.Selected: настройка выбранных сайтов, где это применимо.
SensitivityLabels.Read.All: чтение сведений о метках конфиденциальности, если настройка учитывает такие метки.
Sites.FullControl.All — разрешение Microsoft с широкими правами, поэтому администратору Microsoft Entra следует проверить его на соответствие требованиям безопасности вашей организации. Управляемая администратором синхронизация SharePoint использует это разрешение для точной обработки элементов управления доступом SharePoint. Его предоставление не означает, что участники рабочей области смогут просматривать файлы за пределами своих текущих разрешений SharePoint.
Sites.Selected может отображаться для обеспечения совместимости или в сценариях с выбранными сайтами, но не заменяет другие разрешения, необходимые для управляемой администратором синхронизации.
Настройка управляемого администратором подключения
Перейдите в раздел Администрирование > Плагины и откройте плагин, включающий SharePoint.
Если в вашей рабочей области используется раздел Настройки рабочей области > Приложения, выберите там SharePoint.
Откройте настройки SharePoint и убедитесь, что приложение включено для рабочей области.
Проверьте раздел Доступ по ролям, если рабочая область поддерживает ролевое управление доступом.
Если отображается раздел Индексированный поиск, выберите Настроить.
Одобрение подключения и выбор контента
При появлении запроса войдите с помощью подходящей учетной записи администратора Microsoft.
Проверьте и одобрите разрешения Microsoft, запрашиваемые для управляемого администратором доступа.
Выберите сайты или папки SharePoint, которые организация хочет включить, либо весь поддерживаемый контент, если это соответствует утвержденному плану развертывания.
Если доступно и требуется политикой организации, примените фильтрацию по меткам конфиденциальности Microsoft Purview.
Завершите настройку и дождитесь создания первоначального индекса.
Если для существующего подключения SharePoint требуются обновленные разрешения Microsoft, воспользуйтесь промптом повторной авторизации в настройках приложения, если он доступен. После отключения и повторного создания управляемого администратором подключения может потребоваться перестроить индекс.
Выбор контента SharePoint и OneDrive
Выбранные администратором сайты и папки определяют область индексирования. Действующие разрешения SharePoint и Microsoft 365 определяют, какие результаты из индекса может получить каждый участник рабочей области.
Управляемая администратором синхронизация SharePoint может включать поддерживаемый контент рабочего или учебного OneDrive, если администратор выбрал весь поддерживаемый контент и предоставлены необходимые разрешения SharePoint. Личный OneDrive не поддерживается. OneDrive не включается в процессы выбора сайтов и папок, которые не поддерживают выбор источников OneDrive.
Для одной рабочей области поддерживается только одно управляемое администратором подключение синхронизации SharePoint.
Поддерживаемый контент и ограничения
SharePoint поддерживает распространенные типы файлов, включая .txt, .pdf, .docx, .pptx, .xlsx и .csv.
Также действуют следующие ограничения:
Максимальный поддерживаемый размер одного файла — 100 МБ.
При управляемом администратором индексировании обрабатывается поддерживаемый контент файлов. Страницы сайтов SharePoint не индексируются при управляемой администратором синхронизации. Интерактивное приложение может создавать поддерживаемые страницы сайтов и управлять ими, когда включены соответствующие действия.
Первоначальное индексирование может занять несколько часов или больше — в зависимости от размера и сложности выбранной среды SharePoint.
Пока индексирование не завершено, некоторые результаты могут отсутствовать.
Изменения файлов, членства в группах или разрешений могут отображаться с задержкой.
Файлы, защищенные метками Microsoft Purview, которые обеспечивают шифрование или ограничивают доступ, не индексируются.
К индексируемому подключению применяются ограничения сайтов, фильтры меток конфиденциальности и другие заданные администратором параметры индексирования. Они не ограничивают автоматически отдельно включенное интерактивное подключение SharePoint.
Если включены и интерактивный доступ к SharePoint, и управляемое администратором индексирование, проверяйте каждое подключение отдельно. Интерактивное действие может обращаться к другому контенту, уже доступному вошедшей рабочей или учебной учетной записи.
Устранение неполадок SharePoint
Решения общих проблем с подключением см. в статье «Устранение неполадок приложений в ChatGPT».
SharePoint не отображается
Убедитесь, что SharePoint доступен для вашей учетной записи и администратор рабочей области включил приложение. В управляемой рабочей области проверьте, не ограничивают ли раздел Доступ по ролям или политика утвержденных доменов круг пользователей приложения.
Требуется одобрение администратора Microsoft
Попросите администратора Microsoft Entra проверить запрос разрешений. Администратор рабочей области ChatGPT может узнать, какие действия SharePoint зависят от каждого разрешения Microsoft, и отключить действия, которые организация не хочет одобрять.
Действие не работает даже после одобрения
Убедитесь, что:
Действие включено в разделе Действия настроек приложения SharePoint.
Соответствующее разрешение по-прежнему предоставлено в Microsoft Entra.
Участник подключил нужную учетную запись Microsoft.
Участник повторно подключил учетную запись Microsoft, если появились новые разрешения.
У учетной записи Microsoft есть доступ к соответствующему сайту, файлу или папке.
Файл SharePoint не найден
Проверьте следующее:
Тип файла поддерживается, а его размер не превышает допустимый предел.
Если вы используете результаты из индекса, файл входит в область индексирования, заданную администратором.
Участник может открыть файл в SharePoint.
После недавнего изменения разрешений прошло достаточно времени для обновления данных.
Управляемая администратором синхронизация недоступна
Убедитесь, что рабочая область соответствует требованиям, синхронизация SharePoint поддерживается в настроенном регионе, а уполномоченный администратор Microsoft одобрил необходимые разрешения приложения. В личных и индивидуальных учетных записях ChatGPT включить синхронизацию SharePoint нельзя.
Часто задаваемые вопросы
Можно ли подключить SharePoint, не включая синхронизацию?
Да. Если приложение SharePoint доступно для вашей учетной записи, вы можете подключить учетную запись Microsoft и получать актуальный контент, к которому у вас есть доступ. Управляемая администратором синхронизация — это отдельная функция рабочей области.
Можно ли включить синхронизацию SharePoint для личной учетной записи ChatGPT?
Нет. Индивидуальная синхронизация SharePoint больше недоступна. Настроить управляемую администратором синхронизацию SharePoint могут только администраторы подходящих рабочих областей.
Могут ли участники видеть файлы, которые они не могут открыть в SharePoint?
Нет. Разрешения SharePoint и Microsoft 365 по-прежнему определяют, какие данные может получить каждый участник.
Включает ли синхронизация SharePoint контент OneDrive?
Она может включать поддерживаемый контент рабочего или учебного OneDrive, если администратор выбрал весь поддерживаемый контент и предоставлены необходимые разрешения SharePoint. Личный OneDrive не поддерживается, а при выборе сайтов и папок OneDrive не включается, если такая возможность явно не предусмотрена.
Почему для управляемой администратором синхронизации требуется Sites.FullControl.All?
Microsoft требует доступ к иерархиям разрешений SharePoint, чтобы подключение могло точно определять фактические разрешения на файлы. Перед одобрением этого разрешения с широкими правами его должен проверить администратор Microsoft Entra. Участники рабочей области по-прежнему не могут получать файлы, к которым у них нет доступа.
Можно ли одновременно включить интерактивные действия SharePoint и управляемую администратором синхронизацию?
Да. Для них используются разные механизмы авторизации и управления. Ограничения сайтов и фильтры меток конфиденциальности, заданные администратором, не применяются автоматически к отдельному интерактивному подключению SharePoint.