OpenAI
Эта страница была переведена машинным переводом. Открыть оригинальную статью на английском.

Управление разрешениями приложений в ChatGPT

Узнайте, как разрешения приложений, подтверждения действий, доступ у поставщика сервиса и настройки рабочей области влияют на подключённые приложения в ChatGPT.

Обновлено: 14 days ago

Обзор

Разрешения приложений определяют, когда ChatGPT может читать информацию из подключённого аккаунта или выполнять действия от вашего имени.

Эти настройки управляют использованием приложения после того, как доступ к нему уже предоставлен. Они не подключают аккаунты, не предоставляют разрешения на стороне поставщика сервиса, не изменяют доступ в исходной системе и не отменяют политики рабочей области. Настройки по умолчанию для всего аккаунта или всей рабочей области можно задать до подключения отдельного аккаунта приложения.

О настройке и отключении аккаунтов см. в статье Подключение аккаунтов приложений в ChatGPT и управление ими.

Доступность

Доступные настройки зависят от вашего аккаунта, приложения, подключённого аккаунта и рабочей области.

В личных аккаунтах раздел Разрешения может появиться после установки плагина, в состав которого входит приложение. Для настроек отдельного подключения может потребоваться подключённый аккаунт, соответствующий необходимым условиям. Участникам управляемых рабочих областей вместо этого могут показываться запросы подтверждения в соответствии с политикой рабочей области.

Варианты разрешений

В зависимости от вашего аккаунта и приложения могут отображаться следующие варианты:

  • Всегда спрашивать: ChatGPT запрашивает подтверждение перед чтением информации из приложения или внесением изменений.

  • Разрешить действия чтения: ChatGPT может читать информацию без подтверждения, но запрашивает его перед внесением изменений.

  • Разрешить действия с низким риском: ChatGPT автоматически одобряет действия с низким риском. Действия с более высоким риском могут требовать подтверждения или быть запрещены. Эта настройка применяется, если её не переопределяет политика аккаунта, рабочей области, приложения или подключения.

  • Разрешить все действия: ChatGPT может выполнять поддерживаемые действия без дополнительных запросов подтверждения. Этот вариант связан с повышенным риском.

Подробнее о предупреждениях безопасности для потенциально опасных функций см. в статье Метки повышенного риска.

В стандартных настройках разрешений для всего аккаунта и всей рабочей области вариант Разрешить все действия отсутствует. Он может быть доступен для отдельного приложения или подключённого аккаунта; действующие политики рабочих областей могут различаться.

В некоторых меню используются сокращённые названия: Разрешить чтение, Разрешить с низким риском или Разрешить всё.

Риски при выполнении действий

Действие может потребовать дополнительной проверки, если оно способно повлиять на другой сервис, раскрыть конфиденциальную информацию или если его трудно отменить.

Примеры таких действий:

  • Отправка электронного письма, сообщения, комментария или приглашения.

  • Создание, изменение или удаление файла или записи.

  • Изменение настроек аккаунта, доступа, совместного доступа или безопасности.

  • Совершение покупки или другой финансовой операции.

  • Передача конфиденциальных личных, финансовых, медицинских или идентификационных данных.

Действия оцениваются с учётом доступных возможностей приложения, разрешений на стороне поставщика сервиса, политик рабочей области и мер безопасности. Некоторые запросы могут быть отклонены без запроса подтверждения.

Настройка разрешения по умолчанию

Если у вас личный аккаунт, для которого доступна эта функция, и в Настройках есть раздел Плагины, выполните следующие действия.

Если вместо этого в Настройках отображается раздел Приложения, откройте Приложения, чтобы посмотреть доступные для вашего аккаунта настройки разрешений. Аналогичная настройка для всего аккаунта может быть недоступна.

  1. Откройте меню профиля и выберите Настройки.

  2. Выберите Плагины.

  3. Откройте Разрешения.

  4. Выберите разрешение, которое хотите использовать по умолчанию.

Общая настройка может появиться после установки плагина, в состав которого входит приложение. Для настройки конкретного приложения или аккаунта может потребоваться подключение, поддерживающее эту функцию. Набор доступных настроек зависит от приложения.

Настройка разрешения для отдельного подключённого аккаунта

  1. Откройте Настройки, затем выберите Приложения или Плагины — в зависимости от того, какой раздел доступен.

  2. Выберите нужный плагин или приложение.

  3. Если отображается раздел Подключённые аккаунты, откройте меню дополнительных действий (•••) для нужного аккаунта и выберите Настройки.

  4. Проверьте Разрешения для этого аккаунта. Если у приложения один аккаунт, вместо этого откройте доступную настройку Разрешения.

  5. Выберите доступное разрешение, затем нажмите Сохранить, если эта кнопка отображается.

Настройка для отдельного аккаунта применяется только к этому подключению. У другого аккаунта, подключённого к тому же приложению, может быть другая настройка.

Чтобы восстановить унаследованную настройку подключённого аккаунта, выберите вариант с пометкой По умолчанию, затем нажмите Сохранить. На странице с одним аккаунтом может отображаться кнопка Сбросить, а в прежних настройках раздела Приложения — Восстановить настройки по умолчанию.

Ответ на запрос подтверждения

Перед выполнением поддерживаемого действия ChatGPT может показать карточку подтверждения с описанием приложения и предлагаемого действия.

В зависимости от действия и вашего аккаунта могут быть доступны следующие варианты:

  • Запретить или Отклонить: не выполнять запрошенное действие.

  • Разрешить или Разрешить один раз: одобрить текущее действие.

  • Разрешить действия с низким риском: одобрить текущее действие и разрешить будущие действия с низким риском с использованием того же подключённого аккаунта. Действия с более высоким риском могут требовать подтверждения или быть запрещены.

  • Всегда разрешать: разрешить будущие поддерживаемые действия без повторных запросов подтверждения. Этот вариант может быть доступен для личного аккаунта, подключённого вручную и соответствующего необходимым условиям.

Для описанных здесь подтверждений действий приложений вариант Всегда разрешать недоступен в качестве постоянного разрешения участникам управляемых рабочих областей, для автоматически доступных подключений и для действий, требующих дополнительной проверки безопасности.

Прежде чем одобрить запрос, проверьте приложение, аккаунт и предлагаемое действие. Сохранённое одобрение не отменяет ограничений рабочей области, разрешений на стороне поставщика сервиса или мер безопасности. В зависимости от интерфейса продукта потенциально опасное действие может быть запрещено без запроса подтверждения.

Ограничения рабочей области

В управляемой рабочей области разные настройки отвечают за разные аспекты доступа к приложениям:

  • Настройки установки плагинов определяют, доступен ли плагин.

  • Настройки приложений рабочей области определяют, можно ли использовать приложение, на котором основан плагин.

  • Настройки ролей в Enterprise и Edu могут ограничивать круг участников, которым доступно приложение.

  • Авторизация у поставщика сервиса определяет, какой внешний аккаунт подключён и какие разрешения предоставлены.

  • Настройки действий определяют, какие действия приложения доступны.

  • Разрешения приложений определяют, когда ChatGPT запрашивает подтверждение перед выполнением доступного действия.

Администраторы Business могут включать и отключать приложение для рабочей области. Администраторы Enterprise и Edu также могут настраивать доступ на основе ролей, если эта возможность поддерживается.

Настройки, ограничивающие прямые действия в приложении, не обязательно ограничивают получение информации из синхронизированных данных. Настройки выбора контента для синхронизации не обязательно ограничивают отдельные действия, выполняемые непосредственно в приложении.

Для агентов рабочей области используются отдельные настройки безопасности действий на уровне агента, которые также подчиняются политикам рабочей области.

Рекомендации для администраторов см. в статье Администрирование, безопасность и соблюдение требований для плагинов и приложений.

Отзыв доступа приложения

Изменение разрешения приложения не отключает его и не отзывает ранее предоставленный доступ к аккаунту у поставщика сервиса.

Чтобы прекратить дальнейший доступ через отдельный аккаунт, откройте Настройки, выберите Приложения или Плагины, выберите приложение и отключите аккаунт. У поставщика сервиса также могут быть отдельные средства для отмены привязки аккаунта.

Отключение приложения для рабочей области может повлиять на других участников, зависимые плагины или индекс, управляемый администратором. Прежде чем менять доступ для всей рабочей области, ознакомьтесь с показанным предупреждением.

Разрешения приложений не связаны с функцией «Память», настройками персонализации, хранения данных и обучения моделей.

Об обработке данных см. в статье Подключённые приложения в ChatGPT.

Была ли эта статья полезной?