Обзор
Приложение SharePoint позволяет ChatGPT искать контент в SharePoint и поддерживаемый контент OneDrive для работы или учебы, а также ссылаться на него, если у вашей учетной записи Microsoft уже есть к нему доступ. Приложение SharePoint не поддерживает личные учетные записи OneDrive. Доступные действия зависят от настроек вашей организации.
Администраторы рабочих областей Enterprise и Edu, отвечающих условиям использования, могут настроить синхронизацию SharePoint под управлением администратора для индексации выбранного контента в своей рабочей области. Подключение собственной учетной записи Microsoft обеспечивает доступ в реальном времени, но не создает личный синхронизируемый индекс.
Обзор подключенных приложений см. в статье Подключенные приложения в ChatGPT.
Доступность
Доступность SharePoint зависит от вашего плана ChatGPT, местоположения, настроек рабочей области, учетной записи Microsoft и политик Microsoft Entra вашей организации.
Синхронизация SharePoint под управлением администратора доступна только в рабочих областях Enterprise и Edu, отвечающих условиям использования, и в поддерживаемых регионах. Для индивидуальных и личных учетных записей настроить синхронизацию SharePoint нельзя.
Сведения о регионах резидентности данных рабочей области, в которых поддерживается синхронизация SharePoint под управлением администратора, см. в статье Приложения с синхронизацией под управлением администратора в ChatGPT.
Подключение SharePoint
Откройте раздел Плагины или Приложения — в зависимости от возможностей вашей версии ChatGPT.
Найдите SharePoint и выберите вариант подключения учетной записи.
Войдите в рабочую или учебную учетную запись Microsoft, у которой есть доступ к нужным сайтам SharePoint или поддерживаемым файлам рабочего либо учебного OneDrive.
Проверьте запрашиваемые разрешения Microsoft и завершите авторизацию.
Вернитесь в ChatGPT.
Если вашей организации требуется согласие администратора, администратор Microsoft Entra должен одобрить разрешения, прежде чем подключение можно будет использовать.
Общие инструкции по управлению учетными записями см. в статье «Подключение учетных записей приложений и управление ими в ChatGPT».
Использование SharePoint в беседе
Подключив SharePoint, попросите ChatGPT найти, обобщить или сравнить файлы, доступные подключенной учетной записи Microsoft.
Примеры запросов:
«Найди в SharePoint последнюю версию плана проекта и обобщи нерешенные вопросы».
«Сравни два документа с коммерческими предложениями на сайте SharePoint нашего отдела продаж».
«Подготовь отчет для руководства на основе доступных мне документов о запуске».
«Создай папку для этого проекта в утвержденной библиотеке SharePoint».
В зависимости от разрешений, одобренных вашей организацией, и действий, включенных в ChatGPT, интерактивное приложение SharePoint также может поддерживать следующие действия:
Создание папок.
Загрузка и обновление файлов.
Управление ссылками для общего доступа.
Работа с поддерживаемыми списками и страницами SharePoint.
Одобрение разрешения Microsoft не включает автоматически все соответствующие действия. Администратор рабочей области ChatGPT должен отдельно включить действия, которые ваша организация хочет разрешить. ChatGPT может попросить вас подтвердить действия, изменяющие контент SharePoint.
Как работают разрешения SharePoint
ChatGPT получает только тот контент, к которому у соответствующей учетной записи Microsoft или авторизованного участника рабочей области уже есть доступ. Настройки SharePoint, OneDrive, членства в группах Microsoft 365 и доступа к рабочей области продолжают действовать.
Владелец или администратор рабочей области ChatGPT управляет доступностью приложений и действий. Администратор Microsoft Entra предоставляет разрешения Microsoft, необходимые для этих действий. Эти роли могут выполнять разные люди.
Подробнее о средствах управления рабочей областью см. в статье Администрирование, безопасность и соответствие требованиям для плагинов и приложений.
Проверка разрешений для доступа к SharePoint в реальном времени
Для доступа к SharePoint в реальном времени включите Sites.Read.All и Files.Read.All как в настройках разрешений ChatGPT, так и в Microsoft Entra. Если включить эти разрешения только в ChatGPT, авторизация в Microsoft не будет завершена. Проверьте следующие разрешения для доступа к SharePoint в реальном времени:
User.Read: чтение основных сведений профиля пользователя, выполнившего вход.
offline_access: поддержание авторизованного подключения без необходимости входа пользователя при каждом запросе.
Files.Read.All: чтение файлов, доступных пользователю, выполнившему вход.
Files.ReadWrite.All: изменение файлов, доступных пользователю, выполнившему вход, или управление ими, если включены действия записи.
Sites.Read.All: чтение контента с сайтов SharePoint, доступных пользователю, выполнившему вход.
Sites.ReadWrite.All: управление поддерживаемыми списками, элементами, страницами, метаданными и другими ресурсами SharePoint, если соответствующие действия включены.
Sites.Selected: не поддерживается для поиска в SharePoint в реальном времени.
Точный набор запрашиваемых разрешений зависит от настроек вашей организации и доступных действий. Предоставляйте разрешение только в том случае, если ваша организация намерена разрешить действие, для которого оно требуется.
Чтобы ограничить доступ к семействам сайтов SharePoint, используйте список разрешенных или запрещенных сайтов в ChatGPT. OpenAI обеспечивает соблюдение этих ограничений; они не заменяют необходимые делегированные разрешения Microsoft. Инструкции по настройке см. в статье Управление доступом к сайтам SharePoint и исключениями по меткам конфиденциальности.
Одобрение разрешений Microsoft
Эти инструкции относятся к интерфейсу администрирования Плагины. Если в вашей рабочей области управление осуществляется через раздел Приложения, перейдите в Настройки рабочей области > Приложения, выберите SharePoint, а затем — Разрешения Microsoft. Далее выполните описанные ниже шаги по проверке разрешений и их одобрению в Microsoft.
Войдите в ChatGPT как владелец или администратор рабочей области.
Перейдите в Администрирование > Плагины.
Выберите Настроить разрешения Microsoft, чтобы проверить общий запрос разрешений для приложений Microsoft в вашей рабочей области.
Проверьте перечисленные разрешения Microsoft и связанные с каждым из них действия ChatGPT.
Выберите только те разрешения, которые ваша организация намерена предоставить.
Завершите одобрение от имени администратора Microsoft
Перейдите в Microsoft Entra и войдите с учетной записью администратора, который может давать согласие от имени всей организации.
Подтвердите организацию и проверенное приложение ChatGPT/OpenAI.
Проверьте полный запрос с выбранными разрешениями и завершите процедуру предоставления согласия в Microsoft.
Вернитесь в ChatGPT и убедитесь, что проверка разрешений завершена.
Если Microsoft Entra не открывается, разрешите всплывающие окна для ChatGPT и повторите попытку. На экране согласия Microsoft запрос с выбранными разрешениями одобряется или отклоняется целиком; отдельных флажков для каждого разрешения на этом экране нет.
Одобрение разрешений Microsoft не подключает учетную запись Microsoft участника и не включает действия в ChatGPT автоматически. Администраторы рабочей области должны отдельно проверить разделы Действия, Доступ на основе ролей и связанные настройки рабочей области, если они доступны.
Настройка синхронизации SharePoint под управлением администратора
Синхронизация SharePoint под управлением администратора позволяет владельцу или администратору рабочей области Enterprise или Edu, отвечающей условиям использования, выбирать контент SharePoint для индексации в рабочей области. Участники не создают отдельные подключения SharePoint с синхронизацией.
При создании индекса под управлением администратора используются одобренные организацией разрешения приложений Microsoft для проверки файлов, сайтов, групп Microsoft 365 и настроек доступа. Каждый участник может получать только тот контент, к которому у него уже есть доступ.
Подготовка рабочей области и клиента Microsoft
Перед началом:
Убедитесь, что синхронизация SharePoint под управлением администратора доступна для вашей рабочей области и региона.
Войдите как владелец или администратор рабочей области ChatGPT.
Согласуйте настройку с администратором Microsoft Entra и, при необходимости, с администратором SharePoint.
Определите, какие сайты и папки SharePoint нужно индексировать.
Проверьте метки конфиденциальности Microsoft Purview и ограничения на источники, действующие в вашей организации.
Убедитесь, что учетная запись Microsoft, используемая для настройки, имеет разрешения, необходимые для настройки выбранных источников SharePoint.
Проверка дополнительных разрешений для синхронизации под управлением администратора
Для синхронизации SharePoint под управлением администратора могут потребоваться дополнительные разрешения Microsoft:
Group.Read.All: чтение групп Microsoft 365, используемых в разрешениях на доступ к файлам.
GroupMember.Read.All: чтение сведений о членстве в группах для определения действующих прав доступа.
User.Read.All: чтение сведений о пользователях, необходимых для определения и применения правил доступа.
Sites.FullControl.All: чтение иерархий разрешений SharePoint для точной оценки прав доступа и индексации под управлением администратора.
Sites.Selected: поддержка настройки для выбранных сайтов, где это применимо.
SensitivityLabels.Read.All: чтение сведений о метках конфиденциальности, если они учитываются в настройках.
Sites.FullControl.All — разрешение Microsoft с широкими полномочиями, поэтому администратору Microsoft Entra следует проверить его на соответствие требованиям безопасности вашей организации. Синхронизация SharePoint под управлением администратора использует это разрешение для точной обработки правил доступа SharePoint. Его предоставление не позволяет участникам рабочей области просматривать файлы, к которым у них нет доступа в SharePoint.
Разрешение Sites.Selected может запрашиваться для совместимости или работы с выбранными сайтами, но оно не заменяет другие разрешения, необходимые для синхронизации под управлением администратора.
Настройка подключения под управлением администратора
Перейдите в Администрирование > Плагины и откройте плагин, в который входит SharePoint.
Если в вашей рабочей области используется раздел Настройки рабочей области > Приложения, выберите SharePoint в нем.
Откройте настройки SharePoint и убедитесь, что приложение включено для рабочей области.
Проверьте раздел Доступ на основе ролей, если ваша рабочая область поддерживает управление доступом на основе ролей.
Если вы видите раздел Поиск по индексу, выберите Настроить.
Одобрите подключение и выберите контент
При появлении запроса войдите с соответствующей учетной записью администратора Microsoft.
Проверьте и одобрите разрешения Microsoft, запрашиваемые для доступа под управлением администратора.
Выберите сайты или папки SharePoint, которые ваша организация хочет включить, либо выберите весь поддерживаемый контент, если это соответствует утвержденному плану внедрения.
Примените фильтрацию по меткам конфиденциальности Microsoft Purview, если она доступна и требуется политикой вашей организации.
Завершите настройку и дождитесь создания первоначального индекса.
Если для существующего подключения SharePoint требуется обновить разрешения Microsoft, воспользуйтесь предложением повторной авторизации в настройках приложения, если оно доступно. После удаления и повторного создания подключения под управлением администратора может потребоваться заново построить индекс.
Выбор контента SharePoint и OneDrive
Выбранные администратором сайты и папки определяют область индексации. Существующие разрешения SharePoint и Microsoft 365 определяют, какие результаты поиска по индексу доступны каждому участнику рабочей области.
Синхронизация SharePoint под управлением администратора может включать поддерживаемый контент OneDrive для работы или учебы, если администратор выбирает весь поддерживаемый контент и предоставлены необходимые разрешения SharePoint. Личный OneDrive не поддерживается. OneDrive не включается при выборе сайтов и папок, если используемый способ настройки не поддерживает выбор источников OneDrive.
В каждой рабочей области поддерживается только одно подключение SharePoint с синхронизацией под управлением администратора.
Поддерживаемый контент и ограничения
SharePoint поддерживает распространенные типы файлов, включая .txt, .pdf, .docx, .pptx, .xlsx и .csv.
Также действуют следующие ограничения:
Максимальный поддерживаемый размер одного файла — 100 МБ.
При управляемом администратором индексировании обрабатывается поддерживаемый контент файлов. Страницы сайтов SharePoint не индексируются при управляемой администратором синхронизации. Интерактивное приложение может создавать поддерживаемые страницы сайтов и управлять ими, когда включены соответствующие действия.
Первоначальное индексирование может занять несколько часов или больше — в зависимости от размера и сложности выбранной среды SharePoint.
Пока индексирование не завершено, некоторые результаты могут отсутствовать.
Изменения файлов, членства в группах или разрешений могут отображаться с задержкой.
Файлы, защищенные метками Microsoft Purview, которые обеспечивают шифрование или ограничивают доступ, не индексируются.
К индексируемому подключению применяются ограничения сайтов, фильтры меток конфиденциальности и другие заданные администратором параметры индексирования. Они не ограничивают автоматически отдельно включенное интерактивное подключение SharePoint.
Если включены и интерактивный доступ к SharePoint, и управляемое администратором индексирование, проверяйте каждое подключение отдельно. Интерактивное действие может обращаться к другому контенту, уже доступному вошедшей рабочей или учебной учетной записи.
Устранение неполадок SharePoint
Общие рекомендации по устранению проблем с подключением см. в статье Устранение неполадок приложений в ChatGPT.
SharePoint не отображается
Убедитесь, что SharePoint доступен для вашей учетной записи и что администратор рабочей области включил приложение. В управляемой рабочей области проверьте, не ограничивают ли настройки Доступ на основе ролей или политика разрешенных доменов круг пользователей приложения.
Требуется одобрение администратора Microsoft
Попросите администратора Microsoft Entra проверить запрос разрешений. Администратор рабочей области ChatGPT может посмотреть, какие действия SharePoint зависят от каждого разрешения Microsoft, и отключить действия, которые ваша организация не хочет одобрять.
Действие по-прежнему не работает после одобрения
Убедитесь, что:
Действие включено в разделе Действия в настройках приложения SharePoint.
Соответствующее разрешение по-прежнему предоставлено в Microsoft Entra.
Участник подключил нужную учетную запись Microsoft.
Участник повторно подключил свою учетную запись Microsoft, если были добавлены новые разрешения.
Учетная запись Microsoft имеет доступ к соответствующему сайту, файлу или папке.
Файл SharePoint не находится
Проверьте, что:
Тип файла поддерживается, а его размер не превышает установленный лимит.
Если вы используете результаты поиска по индексу, файл входит в область индексации, заданную администратором.
Участник может открыть файл в SharePoint.
После последних изменений разрешений прошло достаточно времени для их обновления.
Синхронизация под управлением администратора недоступна
Убедитесь, что ваша рабочая область отвечает условиям использования, синхронизация SharePoint поддерживается в настроенном регионе, а уполномоченный администратор Microsoft одобрил необходимые разрешения приложения. Для личных и индивидуальных учетных записей ChatGPT включить синхронизацию SharePoint нельзя.
Часто задаваемые вопросы
Можно ли подключить SharePoint без включения синхронизации?
Да. Если приложение SharePoint доступно для вашей учетной записи, вы можете подключить учетную запись Microsoft и получать в реальном времени контент, к которому у вас есть доступ. Синхронизация под управлением администратора — отдельная функция рабочей области.
Можно ли включить синхронизацию SharePoint для моей личной учетной записи ChatGPT?
Нет. Индивидуальная синхронизация SharePoint больше недоступна. Настроить синхронизацию SharePoint под управлением администратора могут только администраторы рабочих областей, отвечающих условиям использования.
Могут ли участники видеть файлы, которые они не могут открыть в SharePoint?
Нет. Разрешения SharePoint и Microsoft 365 по-прежнему определяют, какой контент может получать каждый участник.
Включает ли синхронизация SharePoint контент OneDrive?
Она может включать поддерживаемый контент OneDrive для работы или учебы, если администратор выбирает весь поддерживаемый контент и предоставлены необходимые разрешения SharePoint. Личный OneDrive не поддерживается. При выборе сайтов и папок OneDrive не включается, если такая возможность явно не предусмотрена.
Почему синхронизация под управлением администратора запрашивает Sites.FullControl.All?
Microsoft требует доступа к иерархиям разрешений SharePoint, чтобы подключение могло точно определять действующие права доступа к файлам. Администратору Microsoft Entra следует проверить это разрешение с широкими полномочиями, прежде чем одобрять его. Участники рабочей области по-прежнему не смогут получать файлы, к которым у них нет доступа.
Можно ли одновременно включить действия SharePoint в реальном времени и синхронизацию под управлением администратора?
Да. Они используют разные механизмы авторизации и управления. Ограничения на сайты и фильтры по меткам конфиденциальности, заданные администратором, не распространяются автоматически на отдельное подключение к SharePoint в реальном времени.