Обзор
Сайты в ChatGPT позволяют участникам рабочей области создавать размещённые на хостинге сайты и делиться ими прямо из ChatGPT. Владельцы и администраторы рабочей области могут участвовать в определении того, кто может создавать и публиковать сайты, как предоставляется доступ к ним и как их следует проверять или удалять при необходимости.
Для работы с подключёнными приложениями администраторы рабочей области определяют, какие поддерживаемые плагины могут использовать Сайты. Каждый посетитель разрешает доступ через свой подключённый аккаунт, при этом его действующие разрешения в приложении сохраняются.
Доступность
Эта статья предназначена для владельцев и администраторов рабочих областей ChatGPT Business и Enterprise. Доступные элементы управления зависят от вашего тарифного плана и конфигурации рабочей области.
Предварительный доступ к Сайтам для администраторов постепенно открывается в рабочих областях Enterprise, соответствующих требованиям. Администраторы могут проверить права доступа, прежде чем включать Сайты для участников. Настройки рабочей области и разрешения ролей определяют, кто может пользоваться Сайтами. Публичная публикация настраивается отдельно.
Для работы с подключёнными приложениями действуют отдельные требования к доступности. Настройки рабочей области и организации продолжают действовать. Поддержка резидентности данных в Сайтах не предоставляет доступ к подключённым приложениям.
Резидентность данных
В рабочих областях с резидентностью данных в США или ЕС новые сайты автоматически используют заданный для рабочей области регион для поддерживаемых операций хранения и хостинга. Сайты доступны в рабочих областях с резидентностью данных в других регионах, но сейчас эта региональная настройка не распространяется на хранение и хостинг Сайтов.
Существующие сайты остаются в текущем расположении и автоматически не переносятся. Региональный хостинг Сайтов не связан с резидентностью инференса — местом обработки данных моделью. Подробнее см. статью Резидентность данных и резидентность инференса в ChatGPT.
Настройка политик рабочей области
Прежде чем открыть широкий доступ к Сайтам, определите:
Кто может создавать сайты.
Следует ли разрешать публичную публикацию.
Какие материалы можно публиковать.
Как ваша организация будет решать вопросы поддержки, проверки, удаления и соответствия требованиям.
Прежде чем участники начнут создавать сайты, изучите требования к резидентности данных рабочей области и то, в какой мере Сайты их поддерживают. Существующие сайты остаются в текущем расположении и автоматически не переносятся.
Включение Сайтов и ограничение доступа
В рабочих областях Business Сайты включены по умолчанию. Владельцы и администраторы Enterprise могут использовать управление доступом на основе ролей (RBAC), чтобы определять, кто может создавать сайты, а кто — публиковать их.
Прежде чем расширять доступ к Сайтам, проверьте текущие права участников на использование Сайтов и публичную публикацию.
Если Сайты отображаются в разделе Предварительный доступ для администраторов, выберите Настроить доступ при запуске или Изменить доступ при запуске, чтобы задать права доступа на момент запуска. Доступ при запуске настраивается отдельно от текущего предварительного доступа.
Чтобы Сайты оставались выключенными при запуске, установите для соответствующих параметров Доступ при запуске значение Выкл. и сохраните изменения. Снова откройте настройку и убедитесь, что значение Выкл. сохранено.
Срок отказа от включения указан в уведомлении о запуске. Если вы отказались от включения по прежней процедуре, обратитесь в службу поддержки OpenAI для подтверждения запроса.
Если вам нужна помощь с уведомлением о запуске или запросом на отказ от включения, см. статью Обращение в службу поддержки OpenAI.
В рабочих областях Enterprise публичная публикация по умолчанию выключена. Чтобы участники могли публиковать сайты в открытом доступе:
Включите публичную публикацию в разделе Настройки рабочей области.
С помощью RBAC предоставьте нужным пользователям или группам разрешение на создание и публикацию сайтов.
Если участник не может пользоваться Сайтами, убедитесь, что:
Сайты включены в рабочей области.
Участнику назначена роль с нужными правами или он входит в группу с такими правами.
Участник вошёл в нужную рабочую область.
Эти настройки управляют созданием и публикацией сайтов. Доступ к подключённым приложениям также зависит от настроек рабочей области, согласия каждого посетителя и, если применимо, политики тенанта.
Управление доступом к подключённым приложениям
В рабочих областях, где поддерживается эта возможность, сайт может использовать приложения, подключённые каждым посетителем. Например, общая панель мониторинга может показывать информацию из аккаунта вошедшего посетителя.
Для использования подключённых приложений:
Сайт должен быть доступен только внутри рабочей области.
Посетитель должен быть участником этой рабочей области.
Посетитель должен разрешить доступ через свой подключённый аккаунт.
Если сайт запрашивает доступ на запись, каждый посетитель должен разрешить его для своего подключённого аккаунта. Действующие разрешения посетителя в приложении сохраняются. Это разрешение не даёт фоновым задачам, выполняемым по расписанию, доступ к подключённым приложениям посетителя.
Прежде чем разрешать плагин в Сайтах, проверьте, к каким данным он может обращаться и какие действия выполнять.
Если политика тенанта блокирует доступ, глобальный администратор должен:
Открыть консоль администратора OpenAI.
В разделе Внешний доступ открыть Сайты в ChatGPT.
Выбрать Доступ, затем установить для параметра Подключённые приложения значение Разрешено.
Владельцы и администраторы рабочих областей не становятся глобальными администраторами автоматически. В рабочих областях без тенанта этой настройки нет.
Если для Сайтов явно не задана политика доступа к подключённым приложениям, доступ на уровне организации разрешён. Ранее сохранённые политики тенанта остаются в силе.
Инструкции по настройке доступа и выдаче разрешений на уровне тенанта см. в статье Управление тенантом в консоли администратора.
Разрешение использования плагина в Сайтах
В разделе Сайты настроек плагина проверьте параметр Разрешить посетителям сайта использовать этот плагин.
Сохранённый выбор администратора имеет приоритет над значением по умолчанию. Если выбор не сохранён:
Business: доступные плагины разрешены по умолчанию.
Enterprise: доступные плагины выключены по умолчанию.
Плагин может быть доступен в ChatGPT, но выключен в Сайтах. Включение плагина для Сайтов не предоставляет участникам доступ к приложению и не подключает за них аккаунт. Каждый посетитель по-прежнему должен разрешить доступ, запрошенный сайтом.
Проверка доступа участника рабочей области
Если сайт не может использовать подключённое приложение участника, сначала проверьте настройки рабочей области:
В рабочей области для Сайтов доступна работа с подключёнными приложениями.
Если рабочая область относится к тенанту, он разрешает Сайтам в ChatGPT доступ к подключённым приложениям. Глобальный администратор может проверить это в разделе Внешний доступ консоли администратора OpenAI.
Для плагина приложения включён параметр Разрешить посетителям сайта использовать этот плагин.
Нужное приложение включено в рабочей области.
Затем проверьте настройки и доступ участника:
Сайт доступен только внутри рабочей области, и пользователь является её участником.
Приложение подключено к аккаунту участника, и участник выбрал нужный подключённый аккаунт.
Участник вошёл в аккаунт, ознакомился с разрешениями, которые запрашивает сайт, и предоставил доступ.
У участника есть необходимые разрешения в подключённом приложении.
Разрешение на уровне тенанта, если оно требуется, распространяется на текущие и будущие сайты. При этом каждый посетитель должен разрешить доступ через свой аккаунт. Разрешение на уровне тенанта не даёт каждому сайту доступ к данным всех участников.
Предоставление доступа к сайту, разрешение публичной публикации или приглашение внешнего пользователя для просмотра не дают доступа к подключённым приложениям.
Инструкции по созданию сайта с подключёнными приложениями и предоставлению доступа посетителям см. в статье Создание и использование Сайтов в ChatGPT.
Управление публикацией и доступом
Если в вашей рабочей области Enterprise используются разрешения на основе ролей и участник не может найти коллег при предоставлении доступа к сайту, перейдите в раздел Настройки рабочей области > Разрешения и роли и проверьте разрешение Просмотр участников и групп рабочей области для назначенной ему роли. Включите его, если это соответствует правилам вашей организации, затем попросите участника обновить ChatGPT и повторить попытку. Это разрешение управляет видимостью каталога участников; для общедоступной публикации и приглашения внешних пользователей предусмотрены отдельные разрешения.
Доступ к сайту можно предоставить:
Только его владельцу и администраторам рабочей области.
Активным участникам рабочей области.
Выбранным активным пользователям или группам, если это поддерживается.
Всем пользователям интернета, если включена общедоступная публикация и у участника есть разрешение на публикацию.
Владелец может предоставить активному участнику той же рабочей области доступ Может редактировать. Редакторы могут сохранять изменения, а после первой публикации владельцем — публиковать новые версии по тому же URL-адресу.
Редакторы также могут просматривать рабочую базу данных и публиковать код, использующий секреты и хранилище сайта. Предоставляйте доступ на редактирование только тем, кому доверяете.
В настройках самого сайта владелец может:
Управлять доступом пользователей.
Менять название или URL-адрес сайта.
Передавать права владельца другому активному участнику рабочей области.
Управлять настройками, доступными только владельцу, например секретами и собственными доменами.
Владельцы и администраторы рабочей области также могут передать права владельца другому активному участнику той же рабочей области.
Владелец может изменить уровень доступа редактора на Может просматривать или удалить его из списка пользователей с доступом. После этого пользователь больше не сможет редактировать сайт. Проверьте остальные настройки аудитории сайта, чтобы узнать, сохранился ли у пользователя доступ к просмотру.
Если для сайтов рабочей области разрешены собственные домены, владелец сайта может подключить домен, которым управляет. Если элементы управления отсутствуют или действие запрещено, прежде чем искать проблемы с DNS, проверьте, кто владеет сайтом, доступна ли функция в рабочей области и какие разрешения установлены для функции «Сайты».
О настройке домена см. статью Создание и использование сайтов в ChatGPT.
Общедоступная публикация открывает доступ к сайту за пределами рабочей области в соответствии с аудиторией, выбранной при публикации.
Доступные элементы управления зависят от тарифного плана и конфигурации рабочей области. Если вы не можете найти или использовать какой-либо элемент управления, обратитесь в службу поддержки OpenAI.
Проверка разрешений для туннелей
Туннель позволяет сайту подключаться к сервису в частной сети вашей компании, например к внутреннему API.
Прежде чем подключать сайт к туннелю:
Убедитесь, что у владельца сайта и пользователя, подключающего туннель, есть доступ к Сайтам. Для обоих пользователей должен быть включён параметр Разрешить участникам подключать частные туннели.
Используйте туннель, доступный в рабочей области сайта. Если сайт уже публичный, сделайте его частным, прежде чем добавлять новый туннель.
Совместно с владельцем сервиса уточните, к каким данным сайт сможет обращаться и какие действия выполнять.
Чтобы сделать сайт публичным, для его владельца и пользователя, который его публикует, должен быть включён параметр Разрешить публичные сайты с частными туннелями. В рабочей области также должна быть разрешена публичная публикация. Перед публикацией проверьте, что посетители смогут видеть и делать через сайт.
Туннели не меняют разрешения посетителей в подключённых приложениях.
О настройке туннелей, разрешениях и устранении неполадок см. статью Подключение Сайтов в ChatGPT к частным сервисам через туннели.
Внешние пользователи с доступом к просмотру
Владельцы сайтов могут приглашать конкретных пользователей, не входящих в рабочую область, для просмотра сайта.
В рабочих областях Business авторы могут приглашать внешних пользователей для просмотра на основании уже выданных разрешений для Сайтов в настройках рабочей области.
В рабочих областях Enterprise отправителю приглашения требуется отдельное разрешение на приглашение внешних пользователей для просмотра. Чтобы включить его, следуйте приведённым ниже инструкциям для Enterprise.
Владельцы и администраторы рабочей области могут управлять внешними пользователями с доступом к просмотру в разделе Настройки рабочей области > Сайты.
В рабочих областях Enterprise:
Перейдите в раздел Настройки рабочей области > Разрешения и роли.
Выберите роль, которой нужно разрешить приглашать внешних пользователей для просмотра, или выберите настройки рабочей области по умолчанию.
В разделе Ранний доступ > Сайты убедитесь, что Сайты включены для этой роли или для рабочей области.
Для выбранной роли включите параметр Разрешить участникам приглашать внешних посетителей на сайты.
Внешний пользователь должен войти в аккаунт ChatGPT, на который отправлено приглашение на сайт. Он может просматривать сайт, но не редактировать его. Приглашение не добавляет пользователя в вашу рабочую область и не делает сайт публичным.
Разрешение на приглашение внешних пользователей для просмотра не связано с разрешением на публичную публикацию. Внешние пользователи также не соответствуют требованию об участии в рабочей области, необходимому для использования подключённых приложений.
Отзыв приглашения может не лишить пользователя доступа, полученного через другую настройку аудитории. После добавления или удаления внешнего пользователя с доступом к просмотру:
Проверьте сохранённый список доступа.
Проверьте, не сохраняется ли у пользователя доступ через другую настройку аудитории.
Проверьте, как сайт отображается для нужных посетителей.
Если возможность приглашать внешних пользователей недоступна или изменение не вступает в силу, проверьте выбранную рабочую область, роль отправителя приглашения и его разрешение на приглашение внешних пользователей для просмотра, а также используемое приложение или браузер. Если проблема сохраняется, см. статью Обращение в службу поддержки OpenAI.
Проверка доступа к плагинам, размещённым на Сайтах
На новом или существующем сайте можно разместить MCP-сервер и плагин. Проверьте, есть ли у получателя доступ и к плагину, и к сайту, на котором он размещён. Предоставление плагина или его установка сами по себе не дают доступа к сайту.
Получателю также может потребоваться разрешить доступ приложению или одобрить запрошенное действие. Доступ к сайту не заменяет эти разрешения.
Отдельно проверьте разрешения на:
Публикацию сайта в открытом доступе.
Приглашение пользователей для просмотра сайта.
Предоставление доступа к плагину.
Публикацию плагина в каталоге рабочей области.
Подробнее о размещении плагинов на сайте, в том числе о разрешениях, которые должен включить администратор, см. статью Размещение плагина с помощью Сайтов в ChatGPT.
Об управлении доступом к плагинам см. статью Административные настройки, безопасность и соответствие требованиям для плагинов и приложений.
Данные, соответствие требованиям и резидентность
Сайты могут использовать запросы, инструкции, файлы, код сайта, созданные материалы, URL размещённых сайтов, хранилище и журналы, необходимые для работы и защиты сайта.
В рабочих областях с резидентностью данных в США или ЕС новые сайты автоматически используют заданный для рабочей области регион для поддерживаемых операций хранения и хостинга. Сайты доступны в рабочих областях с резидентностью данных в других регионах, но сейчас эта региональная настройка не распространяется на хранение и хостинг Сайтов.
Существующие сайты остаются в текущем расположении и автоматически не переносятся. Региональный хостинг Сайтов не связан с резидентностью инференса — местом обработки данных моделью. Подробнее см. статью Резидентность данных и резидентность инференса в ChatGPT.
Если регион хостинга сайта отличается от ожидаемого, проверьте заданный для рабочей области регион и дату создания сайта. Существующие сайты остаются в текущем расположении и автоматически не переносятся.
Рекомендации по политике рабочей области
Дайте участникам чёткие рекомендации по созданию сайтов, соответствующих требованиям вашей организации к безопасности, конфиденциальности, защите персональных данных и другим аспектам.
Определите правила, по которым разрешается публичная публикация.
Сделайте проверку обязательной перед публикацией сайтов с конфиденциальными, чувствительными или принадлежащими третьим лицам материалами.
Определите, кто может одобрять публичные сайты и кто может их удалять.
Укажите в документации, куда участникам следует сообщать о подозрительных, вредоносных, нарушающих права или небезопасных сайтах.
Для каждого сайта назначьте ответственного за его актуальность и решение вопросов доступа. Заранее спланируйте передачу обязанностей на случай ухода этого человека из команды.
Проверяйте сайт после существенных изменений в его содержимом, подключённых сервисах или аудитории.
Часто задаваемые вопросы
Взимается ли в рабочих областях Enterprise плата за хостинг и использование Сайтов?
В настоящее время плата за работу и хостинг Сайтов в рабочих областях Enterprise не взимается. Создание или редактирование сайта по-прежнему учитывается как использование Codex. Ограничения на использование и объём хранилища сохраняются.