Обзор
Владельцы и администраторы рабочей области могут управлять тем, какие расположения в Google Диске доступны ChatGPT. Можно разрешить или заблокировать выбранные общие диски, а также отдельно включить или отключить доступ к разделу «Мой диск».
Эти настройки применяются к поддерживаемым операциям поиска, чтения и записи файлов. Файлы также должны быть доступны подключённому аккаунту Google пользователя. Изменение политики ChatGPT не меняет права доступа в Google Диске.
Доступность
Эти настройки доступны в рабочих областях Enterprise, где они включены. Убедитесь, что вы находитесь в нужной рабочей области ChatGPT, являетесь её владельцем или администратором и что приложение включено. Если раздел «Настройки безопасности и защиты» по-прежнему отсутствует, обратитесь к вашей команде по работе с клиентами OpenAI или в службу поддержки OpenAI. Укажите тарифный план рабочей области, вашу роль и настройку, которую не удаётся найти.
Перед началом
Определите, какие общие диски ваша организация хочет разрешить или заблокировать.
Соберите идентификаторы этих общих дисков. Используйте идентификаторы, а не названия дисков или URL-адреса.
Решите, смогут ли участники использовать файлы вне общих дисков, включив настройку «Разрешить доступ к разделу „Мой диск“».
Выберите тестовые файлы и аккаунты, с помощью которых можно проверить, что доступ настроен правильно.
Найдите и проверьте идентификаторы общих дисков
Идентификатор общего диска совпадает с идентификатором его корневой папки.
Откройте сам общий диск в веб-версии Google Диска.
Если его адрес содержит
/folders/, скопируйте идентификатор после этого фрагмента, без параметров запроса.Убедитесь, что вы открыли корневую папку общего диска, а не файл или вложенную папку.
Если не удаётся определить нужный диск, запросите его идентификатор у администратора Google Workspace. Администраторы также могут использовать API Google Диска, чтобы получить список общих дисков и проверить идентификатор и название диска.
Настройте доступ к общим дискам
Откройте Google Диск в настройках приложений вашей рабочей области.
Откройте раздел «Настройки безопасности и защиты».
Выберите «Разрешённые диски» или «Заблокированные диски».
Введите идентификаторы общих дисков или загрузите CSV-файл.
Отдельно задайте значение настройки «Разрешить доступ к разделу „Мой диск“».
Нажмите «Сохранить».
Снова откройте настройки и проверьте сохранённый режим, список и настройку доступа к разделу «Мой диск».
Разрешённые диски: ChatGPT может использовать перечисленные общие диски с учётом прав доступа подключённого пользователя в Google. Пустой список блокирует все общие диски.
Заблокированные диски: ChatGPT исключает перечисленные общие диски. Пустой список не исключает ни одного диска.
Используйте только один режим доступа к общим дискам одновременно. Списки разрешённых и заблокированных общих дисков нельзя использовать вместе.
Управляйте доступом к разделу «Мой диск»
Настройка «Разрешить доступ к разделу „Мой диск“» включена по умолчанию. Она распространяется на файлы вне общих дисков, в том числе на файлы из раздела «Мой диск» другого пользователя, которыми он поделился.
Эта настройка не зависит от списка общих дисков. Её отключение не блокирует данные на общем диске, доступ к которому разрешён другими настройками.
Загрузите или скачайте список
В каждой строке CSV-файла должен быть один идентификатор общего диска. При желании можно добавить заголовок drive_id. В идентификаторах общих дисков учитывается регистр.
При загрузке уникальные идентификаторы добавляются в черновик списка. Нажмите «Сохранить», чтобы применить их.
Перед массовыми изменениями скачайте текущий список. Скачиваемый файл содержит текущий черновик, включая несохранённые изменения.
Определите названия дисков
После подключения аккаунта Google могут отображаться названия доступных вам дисков. Для ввода и сохранения идентификаторов общих дисков подключать аккаунт необязательно. Если название не удалось определить, это само по себе не означает, что политика была потеряна.
Проверьте конфигурацию
Используйте тестовые данные, не содержащие конфиденциальной информации. Для проверки записи используйте тестовый объект и внесите безопасное изменение.
Для проверок используйте тот же аккаунт Google, с которым участник рабочей области будет работать в ChatGPT.
Убедитесь, что из этого аккаунта можно открыть каждый тестовый файл непосредственно в Google Диске.
Начните новый чат в ChatGPT и запросите файл с разрешённого общего диска.
Запросите файл с исключённого общего диска. ChatGPT не должен получать его содержимое.
Проверьте доступ к файлу из раздела «Мой диск» с учётом сохранённого значения настройки «Разрешить доступ к разделу „Мой диск“».
Если участники используют поддерживаемые операции записи, проверьте одобренную операцию записи в разрешённое расположение и запись в исключённое расположение.
Применение изменений политики может занять некоторое время. Прежде чем полагаться на более строгую политику, проверьте её действие с помощью новых разрешённых и заблокированных запросов.
Если исключённые данные по-прежнему появляются
Проверьте, использовался ли для ответа новый запрос к Google Диску. Информация, уже имеющаяся в чате или в функции «Память», не доказывает, что приложение получило её повторно. Не вставляйте исключённые данные в тестовый промпт.
Снова откройте раздел «Настройки безопасности и защиты» и проверьте сохранённый режим доступа к дискам, идентификаторы и настройку «Разрешить доступ к разделу „Мой диск“». Убедитесь, что тестовый файл находится на нужном общем диске или в нужном расположении раздела «Мой диск».
Если новый запрос через приложение по-прежнему возвращает исключённые данные, обратитесь к вашей команде по работе с клиентами OpenAI или в службу поддержки OpenAI. Укажите соответствующие сохранённые ограничения, идентификатор или ссылку на проблемный файл, подключённый аккаунт и рабочую область, время проверки и часовой пояс, а также опишите результат. Укажите идентификатор запроса, если он отображается; в противном случае сообщите, что он не отображался. Не включайте в обращение сами исключённые данные.
Учитывайте ограничения
Настройки доступа к общим дискам применяются к каждому диску целиком. Они не позволяют исключать папки, отдельные файлы, пользователей, группы или данные по меткам Google Диска.
Ярлыки не позволяют обойти блокировку расположения.
Политика рабочей области не предоставляет пользователю прав доступа, которых у него нет в Google Диске.
Изменение настроек доступа к данным не удаляет данные, уже полученные в чатах или сохранённые в воспоминаниях. Хранение данных и функция «Память» настраиваются отдельно.
О подключении Google Диска и проверке его разрешений см. статью «Приложение Google Диск и его настройка в ChatGPT».
Часто задаваемые вопросы
Даёт ли разрешение общего диска доступ к нему всем участникам рабочей области?
Нет. Доступ к файлу должен быть разрешён и политикой рабочей области, и существующими правами подключённого пользователя в Google.
Блокирует ли отключение доступа к разделу «Мой диск» также файлы из раздела «Мой диск» другого пользователя, которыми он поделился?
Да. Настройка «Разрешить доступ к разделу „Мой диск“» распространяется на файлы вне общих дисков, в том числе на файлы из раздела «Мой диск» другого пользователя, которыми он поделился.
Снимает ли пустой список ограничения для общих дисков?
Это зависит от режима. Пустой список «Разрешённые диски» блокирует все общие диски. Пустой список «Заблокированные диски» не исключает ни одного диска.
Могут ли менеджеры групп изменять эти настройки?
Сама по себе роль менеджера группы не даёт доступа к этим настройкам, действующим для всей рабочей области. Политику настраивают владельцы и администраторы рабочей области.
Ограничивают ли прежние настройки синхронизации доступ приложения к данным в реальном времени?
Чтобы проверить доступ приложения к данным в реальном времени, используйте текущую сохранённую политику в разделе «Настройки безопасности и защиты». Не полагайтесь только на прежние настройки синхронизации или статус индексирования. Снова откройте настройки, проверьте сохранённые ограничения и при необходимости обновите их. После внесения изменений нажмите «Сохранить», затем проверьте доступ к разрешённым и исключённым данным с помощью новых запросов.