OpenAI
Táto stránka bola strojovo preložená. Prečítaj si pôvodný článok v angličtine.

Ovládacie prvky správcu, zabezpečenie a súlad pre pluginy a aplikácie

Zistite, ako pracovné priestory Business, Enterprise a Edu spravujú inštaláciu pluginov, prístup k aplikáciám, akcie, zabezpečenie a dodržiavanie súladu.

Aktualizované: 15 hours ago

Prehľad

Správcovia pracovného priestoru môžu spravovať doplnky, trhoviská a zahrnuté aplikácie v Správcovskej konzole. Vyberte požadovaný pracovný priestor ChatGPT a otvorte sekciu Doplnky. Skontrolujte inštaláciu, prístup k aplikáciám, akcie, oprávnenia u poskytovateľov a obmedzenia obsahu. Aplikácie môžete spravovať aj pomocou nastavenia Spravovať pôvodné aplikácie na stránke doplnkov.

Informácie o inštalácii doplnkov nájdete v článku: Doplnky v ChatGPT a Codex.

Ovládacie prvky správcu

Plugin môže obsahovať zručnosti, aplikácie a šablóny aplikácií. Inštalácia pluginu a prístup k súvisiacim aplikáciám sa riadia samostatne.

Predvolené správanie podľa plánu

ChatGPT Enterprise a Edu

Nové pracovné priestory Enterprise a Edu majú od začiatku povolenú vybranú skupinu aplikácií. Tieto predvolené nastavenia nemenia existujúce nastavenia pracovných priestorov a nevzťahujú sa na pracovné priestory Healthcare.

Nové doplnky a aplikácie sú vo všeobecnosti predvolene zakázané a správcovia môžu skontrolovať a zmeniť ich dostupnosť. Prejdite do Konzoly správcu, vyberte požadovaný pracovný priestor ChatGPT a otvorte Doplnky. Pre staršie pracovné postupy s aplikáciami použite naďalej dostupnú stránku Aplikácie opísanú v prehľade.

Nezabúdajte, že doplnky združujú aplikácie a zručnosti. Zakázanie aplikácie zablokuje funkciu, ktorá na nej závisí, no nemusí odinštalovať doplnok ani odstrániť zručnosti, ktoré od tejto aplikácie nezávisia.

Správcovia Enterprise a Edu môžu na riadenie inštalácie doplnkov a prístupu k aplikáciám používať RBAC. Tieto nastavenia sa vyhodnocujú samostatne: člen môže mať nainštalovaný doplnok, no napriek tomu nemusí môcť používať aplikáciu, ktorú obsahuje.

ChatGPT Business

V ChatGPT Business sú aplikácie predvolene povolené a správcovia môžu meniť ich dostupnosť pre celý pracovný priestor. Prejdite do Konzoly správcu, vyberte požadovaný pracovný priestor ChatGPT a otvorte Doplnky. Skontrolujte tam aplikáciu alebo doplnok, ktorý ju obsahuje, prípadne pre staršie pracovné postupy použite naďalej dostupnú stránku Aplikácie. Zakázanie aplikácie nemusí odinštalovať doplnok ani odstrániť jeho funkcie založené výlučne na zručnostiach.

Riadenie prístupu na základe rolí

V pracovných priestoroch Enterprise a Edu možno priraďovať vhodné doplnky k vlastným rolám, ak sú dostupné nastavenia doplnkov na úrovni rolí. Používatelia majú prístup k doplnkom povoleným pre ich pracovný priestor a príslušnú rolu. Ak sa pri doplnku zobrazuje Zakázané správcom, prístupu môžu brániť jeho nastavenia pre pracovný priestor, nastavenia príslušnej roly alebo aplikácia, ktorú doplnok obsahuje.

Doplnky, ktoré obsahujú požadované aplikácie, preberajú nastavenia rolí a akcií týchto aplikácií. Ak rola člena nemá prístup k požadovanej aplikácii, doplnok nemôže pre daného člena používať funkciu založenú na tejto aplikácii. Nastavenia doplnkov v pracovnom priestore môžu tiež určovať, či má doplnok pre danú rolu stav Dostupný alebo Nainštalovaný.

Správa viacerých doplnkov

Správcovia pracovných priestorov v plánoch ChatGPT Business, Enterprise, Healthcare a Edu môžu naraz zmeniť dostupnosť až 25 doplnkov. Ovládacie prvky pre konkrétne roly vyžadujú pracovný priestor so zapnutým riadením prístupu na základe rolí.

  1. Otvorte Správcovskú konzolu a vyberte požadovaný pracovný priestor ChatGPT.

  2. Otvorte sekciu Doplnky a začiarknite políčka pri doplnkoch, ktoré chcete zmeniť.

  3. Vyberte Upraviť a potom zvoľte Dostupné na inštaláciu, Nainštalované pre pracovný priestor, Prispôsobiť podľa roly alebo Zakázať podľa toho, akú zmenu chcete vykonať.

  4. Pri možnosti Prispôsobiť podľa roly použite Zmeniť dostupnosť pre a vyberte Predvolené nastavenie pracovného priestoru alebo vlastnú rolu. Pomocou možnosti Nastaviť dostupnosť vyberte požadované nastavenie.

  5. Skontrolujte dotknuté doplnky a prípadné informácie o závislostiach a potom zmenu potvrďte.

  6. Skontrolujte výsledok pre každý doplnok. Ak je výsledok neúspešný alebo nejasný, pred ďalším pokusom skontrolujte uložené nastavenia daného doplnku.

Možnosť Dostupné na inštaláciu umožňuje členom nainštalovať vybrané doplnky. Možnosť Nainštalované pre pracovný priestor ich predvolene nainštaluje a zachová nastavenia, ktoré majú pre jednotlivé roly prednosť. Možnosť Zakázať zmení predvolené nastavenie pracovného priestoru na zakázané. Vo vlastnej role možnosť Predvolené nastavenie pracovného priestoru preberá nastavenie pracovného priestoru.

Požadované aplikácie a ich oprávnenia skontrolujte samostatne. Pomoc s nedokončenými zmenami nájdete v článku: Riešenie problémov s doplnkami a aplikáciami v ChatGPT.

Správa prístupu k doplnkom a aplikáciám

Prístup k aplikáciám určuje, kto môže v pracovnom priestore používať pripojenú aplikáciu. Povolenia aplikácií určujú, kedy si ChatGPT pred použitím aplikácie vyžiada súhlas.

Prístup k aplikáciám podľa rolí opísaný v tejto časti sa vzťahuje na pracovné priestory Enterprise a Edu. Správcovia ChatGPT Business určujú, či je aplikácia pre pracovný priestor povolená.

Ak chcete spravovať, kto môže aplikáciu používať:

  1. Prejdite do Konzoly správcu, vyberte požadovaný pracovný priestor ChatGPT a otvorte Doplnky.

  2. Vyberte doplnok a skontrolujte nastavenia prístupu k aplikácii, ktorú obsahuje.

  3. Ak je dostupné nastavenie Prístup podľa rolí, vyberte príslušné roly a po zobrazení výzvy zmeny uložte.

Pre staršie pracovné postupy s aplikáciami použite naďalej dostupnú stránku správy Aplikácie opísanú v prehľade.

Ak chcete spravovať, ktoré aplikácie môže rola používať:

  • Prejdite do časti Nastavenia pracovného priestoru > Povolenia a roly.

  • Vyberte Vlastné roly.

  • Vyberte rolu, ktorú chcete upraviť.

  • Posuňte sa na časť Doplnky a pripojené údaje.

  • Zapnite možnosť Povoliť členom používať doplnky alebo Používať doplnky, ak sa zobrazuje tento názov, čím danej role povolíte používanie doplnkov a aplikácií. V pracovných priestoroch FedRAMP sa môže zobrazovať možnosť Používať aplikácie.

  • Pomocou možnosti Vybrať zvoľte konkrétne aplikácie pre danú rolu.

Obmedzenie pripojených účtov aplikácií podľa overenej domény

Organizácie používajúce ChatGPT Enterprise môžu požiadať o obmedzenie, ktoré určuje, kde sa účty s overenou firemnou e-mailovou doménou môžu pripájať k podporovaným aplikáciám. O zapnutie tohto obmedzenia požiadajte podporu OpenAI. Uveďte svoju overenú firemnú doménu a názvy aplikácií, ktoré chce vaša organizácia obmedziť.

Po zapnutí obmedzenie blokuje nové pripojenia k podporovaným aplikáciám, ak pripájaný účet používa obmedzenú doménu a pracovný priestor ChatGPT nepatrí medzi autorizované pracovné priestory vašej organizácie. Na pripojenie účtu použite autorizovaný pracovný priestor.

Obmedzenie sa vzťahuje iba na podporované aplikácie uvedené nižšie. Existujúce pripojenia aplikácií sa automaticky neodpoja. Samotné overenie domény obmedzenie nezapne a nevyžaduje sa ani uplatnenie nároku na doménu, ktoré obmedzuje osobné účty ChatGPT.

Príklad: Spoločnosť Acme overí doménu acme.com a požiada podporu OpenAI, aby pre ňu zapla obmedzenie. Alice otvorí svoj osobný pracovný priestor ChatGPT a pokúsi sa pripojiť podporovanú aplikáciu pomocou účtu aplikácie s e-mailovou adresou alice@acme.com. Nové pripojenie sa zablokuje. Musí prejsť do autorizovaného pracovného priestoru spoločnosti Acme.

Toto obmedzenie povoľuje nové pripojenia s vašou overenou firemnou e-mailovou doménou iba v autorizovaných pracovných priestoroch ChatGPT vašej organizácie. Ak chcete obmedziť, ktoré e-mailové domény sa môžu pripájať k aplikácii vo vašom pracovnom priestore, nakonfigurujte funkciu Spravovať domény samostatne pre danú aplikáciu, ak je dostupná. Zapnutím obmedzenia podľa overenej domény sa nezapne funkcia Spravovať domény.

Požiadavky na overenie nájdete v článku: Overenie domény pre identitu OpenAI.

Aplikácie podporujúce obmedzenia podľa overenej domény

AirtableApollo.ioAsanaAtlassian Rovo
Base44BoxDropboxFathom
FigmaGitHubGmailKalendár Google
Kontakty GoogleDisk GoogleGranolaLinear
LovableMonday.comNotionKalendár Outlook
E-mail OutlookRemote Desktop CommanderSharePointSlack
TeamsTrelloVercelWPVibe
ZoomInfo

Obmedzenie účtov aplikácií pomocou funkcie Spravovať domény

Vlastníci a správcovia pracovného priestoru môžu pomocou funkcie Spravovať domény určiť, aké e-mailové domény môžu mať účty, ktoré členovia používajú pri pripájaní aplikácie k pracovnému priestoru. Toto nastavenie nakonfigurujte samostatne pre každú povolenú aplikáciu, ktorá ho ponúka.

  1. Prejdite do Konzoly správcu a vyberte svoj pracovný priestor.

  2. Otvorte Doplnky a potom doplnok, ktorý obsahuje danú aplikáciu.

  3. Nájdite aplikáciu a vyberte Spravovať domény. Ak stránka odkazuje na nastavenia iného doplnku, najprv otvorte tieto nastavenia.

  4. Pridajte e-mailové domény účtov, ktoré chcete povoliť, napríklad acme.com.

  5. Vyberte Uložiť.

Pri aplikáciách spravovaných cez Spravovať staršie aplikácie otvorte túto stránku z časti Doplnky, potom otvorte ponuku ••• povolenej aplikácie a vyberte Spravovať domény.

Ak ponecháte zoznam povolených domén prázdny, budú sa môcť pripájať účty zo všetkých e-mailových domén.

Ak pri konfigurácii funkcie Spravovať domény narazíte na chybu, kontaktujte podporu OpenAI.

Pridávanie aplikácií a doplnkov

Pri povoľovaní novej aplikácie skontrolujte jej dostupnosť v pracovnom priestore a všetky podporované nastavenia akcií. V pracovných priestoroch Enterprise a Edu priraďte oprávnené roly, ak sú dostupné nastavenia na základe rolí.

Aplikácie vytvorené zo šablón sa po zverejnení riadia rovnakým modelom správy. Správcovia a vlastníci pracovného priestoru skontrolujú koncept aplikácie vytvorený zo šablóny a zverejnia ho, keď je pripravený. Na stránke podrobností príslušného doplnku potom spravujú dostupnosť v pracovnom priestore, podporované akcie a povolenia aplikácie. Správcovia Enterprise a Edu môžu tiež konfigurovať prístup podľa rolí, ak je táto možnosť dostupná.

Informácie o nastavení šablón nájdete v článku: Šablóny aplikácií ChatGPT.

Prejdite do Konzoly správcu, vyberte požadovaný pracovný priestor ChatGPT a otvorte Doplnky. Vyberte doplnok a skontrolujte jeho zručnosti, zahrnuté aplikácie a nastavenie Pravidlá inštalácie. Možnosť Dostupný umožňuje oprávneným členom nainštalovať si doplnok, zatiaľ čo možnosť Nainštalovaný ho nainštaluje predvolene. Ak sú dostupné nastavenia na základe rolí, správcovia môžu nakonfigurovať pravidlá pre oprávnené roly. Pracovné priestory FedRAMP používajú stránku správy Aplikácie.

Doplnky s požadovanými aplikáciami preberajú nastavenia rolí a akcií týchto aplikácií. Požadované aplikácie musia byť pre príslušnú rolu povolené. Ostatné nastavenia zahrnutej aplikácie skontrolujte samostatne. V závislosti od stavu aplikácie sa správcom môžu zobrazovať možnosti Povoliť, Zverejniť, Upraviť konfiguráciu aplikácie alebo Zakázať.

Správcovia môžu nakonfigurovať povolenie aplikácií pre celý pracovný priestor a tam, kde je to podporované, aj odlišné nastavenie pre konkrétnu aplikáciu. Štandardná ponuka nastavení pre celý pracovný priestor neponúka možnosť Povoliť všetky akcie, hoci existujúce konfigurácie pravidiel sa môžu líšiť.

Podrobnosti o povoleniach nájdete v článku: Správa povolení aplikácií v ChatGPT.

Nastavenia akcií aplikácií

Nastavenie Prístup podľa rolí určuje, kto môže aplikáciu používať. Nastavenie Akcie určuje, čo môže aplikácia robiť. Nastavenie Povolenia určuje, kedy si ChatGPT pred použitím aplikácie vyžiada súhlas.

Tieto povolenia aplikácií sa vzťahujú na konverzácie v ChatGPT. Agenti pracovného priestoru používajú individuálne nastavenia, ktoré určuje tvorca každého agenta. Tie rozhodujú o tom, ktoré akcie aplikácií sú dostupné a kedy sa od koncových používateľov vyžaduje ich schválenie. Informácie o správaní agentov nájdete v článku: Agenti pracovného priestoru ChatGPT pre Enterprise a Business.

V časti Akcie povoľte podporované Akcie čítania alebo Akcie zápisu, ktoré chcete sprístupniť. V časti Nové akcie vyberte:

  • Povoliť všetky nové akcie

  • Povoliť iba nové akcie čítania

  • Zakázať nové akcie

Možnosť Zakázať nové akcie sa vzťahuje iba na akcie pridané neskôr; nezakáže akcie, ktoré už boli povolené.

Niektoré aplikácie neponúkajú konfigurovateľné nastavenia Akcie ani Nové akcie. Pri týchto aplikáciách môžu správcovia spravovať prístup k aplikácii, nemôžu však individuálne konfigurovať nastavenia akcií, ktoré nie sú dostupné.

Schválenie u poskytovateľa, rozsahy oprávnení OAuth a nastavenia akcií ChatGPT predstavujú samostatné kontroly. Schválenie rozsahu oprávnení u poskytovateľa automaticky nepovolí novú akciu a zmena pravidiel pre budúce akcie nezruší existujúci súhlas udelený u poskytovateľa. Niektoré zmeny môžu vyžadovať, aby používateľ aplikáciu znova pripojil alebo autorizoval.

Ak chcete zmeniť predvolené povolenie aplikácií v pracovnom priestore:

  • Prejdite do časti Nastavenia pracovného priestoru.

  • Otvorte časť Všeobecné a nájdite Nastavenia.

  • V časti Povolenia doplnkov vyberte nastavenie schvaľovania pre celý pracovný priestor.

Ak chcete pre aplikáciu nastaviť iné povolenie:

  • Prejdite do Konzoly správcu, vyberte požadovaný pracovný priestor ChatGPT a otvorte Doplnky. Vyberte doplnok, ktorý obsahuje aplikáciu. Ak časť Doplnky nie je dostupná, použite stránku správy Aplikácie.

  • V časti Aplikácie daného doplnku otvorte nastavenie Povolenia príslušnej aplikácie. V staršom zobrazení Aplikácie použite dostupné nastavenia povolení danej aplikácie.

  • Vyberte Predvolené nastavenie pracovného priestoru alebo iné dostupné povolenie.

  • Ak vás rozhranie vyzve na potvrdenie zmeny, vyberte Uložiť.

Dostupné možnosti závisia od pracovného priestoru a aplikácie:

  • Vždy sa opýtať: ChatGPT si pred čítaním informácií z aplikácie alebo vykonaním zmien vyžiada súhlas.

  • Povoliť akcie čítania: ChatGPT môže čítať informácie z aplikácie bez opýtania, ale pred vykonaním zmien si vyžiada súhlas.

  • Povoliť akcie s nízkym rizikom: ChatGPT automaticky schvaľuje akcie s nízkym rizikom. Akcie s vyšším rizikom môžu vyžadovať potvrdenie alebo môžu byť zamietnuté.

  • Povoliť všetky akcie: Ak to konkrétna aplikácia podporuje, ChatGPT môže vykonávať dostupné akcie bez ďalších výziev na potvrdenie. Táto možnosť prináša zvýšené riziko a nie je dostupná v štandardnej ponuke nastavení pre celý pracovný priestor.

Tieto nastavenia neprepisujú nastavenia akcií, autorizáciu u poskytovateľa, obmedzenia pracovného priestoru ani bezpečnostné opatrenia.

Podrobnosti nájdete v článku: Správa povolení aplikácií v ChatGPT.

Správa akcií Disku Google

Akcie Dokumentov, Tabuliek a Prezentácií Google sú teraz dostupné prostredníctvom aplikácie Disk Google. Samostatné aplikácie Dokumenty, Tabuľky a Prezentácie Google sa už nezobrazujú osobitne. Na prístup k Dokumentom, Tabuľkám a Prezentáciám by používatelia mali pripojiť Disk Google.

V plánoch ChatGPT Enterprise a Edu sú tieto zjednotené akcie Disku Google predvolene vypnuté, kým ich správca pracovného priestoru nezapne. V pláne ChatGPT Business sú predvolene zapnuté. Po ich zapnutí môže byť potrebné, aby správcovia Google Workspace znova schválili aktualizované rozsahy oprávnení Disku Google. Až potom budú môcť používatelia tieto akcie používať alebo sa budú môcť pripojiť noví používatelia. Ak sa používatelia nemôžu pripojiť k Disku Google, skontrolujte v Google Workspace schválené rozsahy oprávnení pre Disk, Dokumenty, Tabuľky a Prezentácie Google. Overte, či sú rozsahy oprávnení pre všetky akcie v aplikácii schválené, alebo vypnite akcie, ktoré nechcete schváliť.

Synchronizácia aplikácií spravovaná správcom ani individuálne autorizovaná synchronizácia už nie sú dostupné. Členovia môžu pripojiť Disk Google a získať priamy prístup k podporovaným súborom a akciám.

Správa prístupu k obsahu

Vlastníci a správcovia pracovného priestoru môžu pre podporované aplikácie používať Ovládacie prvky bezpečnosti a zabezpečenia. Pre Disk Google, Microsoft Teams a Poštu Outlook sú tieto ovládacie prvky dostupné v pracovných priestoroch Enterprise, v ktorých sú zapnuté. Tieto ovládacie prvky obmedzujú obsah dostupný prostredníctvom priameho prístupu cez aplikáciu. Oprávnenia u poskytovateľa, prístup k aplikácii a zapnuté akcie naďalej platia.

  • Disk Google: Povoľte alebo zablokujte celé zdieľané disky a možnosť Povoliť Môj disk nastavte samostatne. Tieto ovládacie prvky neumožňujú vylúčenia podľa priečinkov, jednotlivých súborov, používateľov či skupín ani štítkov Disku.

  • SharePoint: Povoľte alebo zablokujte podporované kolekcie lokalít a vylúčte vybrané označenia citlivosti. Pokyny na nastavenie nájdete v článku: Správa prístupu k lokalitám SharePoint a vylúčení podľa označení citlivosti.

  • Microsoft Teams: Povoľte alebo zablokujte tímy podľa ich identifikátorov skupín Microsoft 365 a vylúčte tímy s vybranými označeniami citlivosti. Pravidlá pre tímy sa vzťahujú na kanály, ktoré vlastnia. Neblokujú bežné individuálne ani skupinové chaty či chaty zo schôdzí.

  • Pošta Outlook: Vylúčte správy s vybranými identifikátormi GUID označení citlivosti. Každé podradené označenie pridajte samostatne. Toto nastavenie samostatne nekontroluje označenia citlivosti v súboroch príloh.

  1. Otvorte Správcovskú konzolu a vyberte svoj pracovný priestor ChatGPT.

  2. Otvorte sekciu Doplnky a vyberte doplnok, ktorý obsahuje danú aplikáciu.

  3. Otvorte Ovládacie prvky bezpečnosti a zabezpečenia aplikácie, ak sú dostupné.

  4. Skontrolujte a zmeňte podporované ovládacie prvky.

  5. Vyberte Uložiť.

  6. Pomocou novej požiadavky otestujte povolenú položku aj položku s obmedzeným prístupom.

Požiadavky na pripojenie k poskytovateľovi a oprávnenia nájdete v článkoch: Nastavenie Disku Google, Nastavenie SharePointu, Nastavenie Microsoft Teams a Nastavenie Pošty Outlook.

Pokyny na nastavenie nájdete v príručke k ovládacím prvkom Disku Google, príručke k ovládacím prvkom Microsoft Teams a príručke k vylúčeniam podľa označení v Pošte Outlook.

Kontrola prístupu po zmene pravidiel

Samostatne skontrolujte prístup k aplikáciám v pracovnom priestore, zapnuté akcie a oprávnenia v pripojenej službe.

  • Overte, ktoré roly alebo skupiny môžu aplikáciu používať.

  • Overte, či člen pripojil požadovaný účet u poskytovateľa a či má v danej službe prístup k položke.

  • Skontrolujte uložené obmedzenia obsahu pre aplikáciu. Oprávnenia člena u poskytovateľa nemajú prednosť pred obmedzením pracovného priestoru.

  • Po uložení zmeny požiadajte člena, aby pomocou nových požiadaviek otestoval povolenú položku aj položku s obmedzeným prístupom.

V Disku Google zoznam Povolené disky výslovne nastavený ako prázdny blokuje všetky zdieľané disky. Povoliť Môj disk je samostatné nastavenie. V Teams sa vyprázdnením zoznamov tímov odstránia obmedzenia vyplývajúce z týchto zoznamov skupín. Ostatné nastavené ovládacie prvky naďalej platia. Pred uložením skontrolujte, či výsledok zodpovedá vášmu zámeru.

Synchronizácia spravovaná správcom už nie je dostupná. Pre každú aplikáciu skontrolujte aktuálne uložené pravidlá v sekcii Ovládacie prvky bezpečnosti a zabezpečenia. Pri overovaní priameho prístupu cez aplikáciu sa nespoliehajte len na predchádzajúce nastavenia synchronizácie alebo stav indexovania.

Riešenie nekonzistentných alebo nedostupných nastavení

Ak nastavenie uvádza, že aplikácia je zapnutá, ale prístup je stále zablokovaný, skontrolujte dotknutého člena a aplikáciu v požadovanom pracovnom priestore:

  • Overte prístup k aplikácii v pracovnom priestore a prístup vyplývajúci z príslušnej roly člena. Samotná inštalácia doplnku neposkytuje prístup k aplikácii, ktorú obsahuje.

  • Skontrolujte konkrétne zapnuté akcie aplikácie a nastavenie jej oprávnení.

  • Overte pripojený účet u poskytovateľa, jeho organizáciu a prístup k položke v zdrojovej službe.

  • Znova otvorte uložené obmedzenia obsahu a porovnajte ich s požadovanými pravidlami.

Pri aplikáciách Microsoft tiež požiadajte správcu Microsoft Entra, aby overil aktuálne udelené oprávnenia v správnej organizácii. Zaznamenané schválenie v ChatGPT nenahrádza tieto udelené oprávnenia.

Ak si uložené nastavenia stále odporujú, chýba očakávaná akcia alebo nie je dostupný prvok výberu, kontaktujte podporu OpenAI. Uveďte plán pracovného priestoru, dotknutú rolu a aplikáciu, presné chybové hlásenie a priložte snímky obrazovky s protichodnými nastaveniami. Nerozširujte oprávnenia u poskytovateľa ani nezapínajte nechcené akcie len preto, aby ste sprístupnili ovládací prvok.

Požadované oprávnenia aplikácií Microsoft

Niektoré akcie v aplikáciách Pošta Outlook, Kalendár Outlook, Microsoft Teams a SharePoint vyžadujú oprávnenia Microsoft Graph, ktoré musí pre organizáciu udeliť správca Microsoft Entra. Vlastník alebo správca pracovného priestoru ChatGPT a správca Microsoft Entra môžu byť rôzne osoby, preto postup koordinujte s osobou, ktorá môže udeliť súhlas za celú organizáciu.

Kontrola oprávnení v ChatGPT

Prejdite do Správcovskej konzoly, vyberte požadovaný pracovný priestor ChatGPT a otvorte sekciu Doplnky. Ak sa tam zobrazuje možnosť Konfigurovať oprávnenia Microsoft, vyberte ju a skontrolujte spoločnú žiadosť o oprávnenia pre zapnuté aplikácie Microsoft.

Na pôvodnej stránke nastavení Aplikácie, ktorá je naďalej dostupná, postupujte pri kontrole aplikácie Microsoft takto:

  1. Prihláste sa do ChatGPT ako vlastník alebo správca pracovného priestoru.

  2. V nastaveniach pracovného priestoru otvorte sekciu Aplikácie a vyberte aplikáciu Microsoft, ktorú chcete skontrolovať.

  3. Otvorte ponuku ďalších možností aplikácie (•••) a vyberte Spravovať aplikáciu.

  4. Vyberte Oprávnenia Microsoft, ak je táto možnosť dostupná.

  5. Skontrolujte každé oprávnenie Microsoft Graph a akcie ChatGPT uvedené pod ním. Stav Pripravuje sa znamená, že akcia je zahrnutá na účely predbežnej kontroly oprávnení, no zatiaľ nie je dostupná. Stav Schválené znamená, že oprávnenie bolo zahrnuté do posledného úspešného schvaľovacieho procesu dokončeného cez ChatGPT pre danú aplikáciu a pracovný priestor.

  6. Skontrolujte oprávnenia požadované vybranými akciami aplikácie. Požadované oprávnenia zostávajú vybrané a počas tejto kontroly ich nemožno vypnúť. Ak chcete niektoré oprávnenie zo žiadosti odstrániť, najprv vypnite všetky vybrané akcie, ktoré ho vyžadujú. Pri kontrole spoločnej žiadosti to platí aj pre akcie v ostatných zapnutých aplikáciách Microsoft.

  7. Voliteľné oprávnenia zapnite alebo vypnite, ak sú ich prepínače dostupné. Znova otvorte kontrolu oprávnení a pred pokračovaním potvrďte žiadosť.

Dokončenie žiadosti v Microsoft Entra

  1. Vyberte Skontrolovať oprávnenia v Microsoft Entra. Ak sa Microsoft Entra neotvorí, povoľte kontextové okná pre ChatGPT a skúste to znova.

  2. Prihláste sa pomocou účtu správcu Microsoft Entra, ktorý môže udeliť súhlas za celú organizáciu.

  3. Overte, či sa zobrazuje správna organizácia a overená aplikácia ChatGPT / OpenAI, L.L.C..

  4. Skontrolujte žiadosť o vybrané oprávnenia. Potvrdzovacia obrazovka Microsoft Entra neobsahuje začiarkavacie políčka pre jednotlivé oprávnenia: výberom možnosti Prijať udeľte všetky vybrané požadované oprávnenia alebo výberom možnosti Zrušiť ponechajte stav bez zmeny.

  5. Vráťte sa do ChatGPT a overte, či sa schvaľovací proces dokončil.

Skontrolujte nastavenia akcií pre každú zapnutú aplikáciu Microsoft. Oprávnenia Microsoft sa udeľujú pre nájomníka Entra a aplikáciu OpenAI. Jedna žiadosť o oprávnenia v ChatGPT môže zahŕňať viacero aplikácií.

Po schválení oprávnení

Schválením oprávnení Microsoft sa nezapnú akcie ChatGPT ani sa nepripojí účet Microsoft jednotlivého používateľa. Vlastníci a správcovia pracovného priestoru musia akcie, ktoré chcú sprístupniť, zapnúť samostatne. Po zmene oprávnení môže byť tiež potrebné, aby používatelia pripojili alebo znova pripojili svoj účet Microsoft.

Ak akcia stále nefunguje, overte, či:

  1. Je akcia zapnutá v nastaveniach aplikácií pracovného priestoru ChatGPT.

  2. Udelené oprávnenie v Microsoft Entra stále existuje.

  3. Bolo pripojenie používateľa k službe Microsoft vytvorené alebo obnovené s požadovanými oprávneniami.

Ak správca Entra neskôr zmení alebo odvolá udelené oprávnenia priamo v službe Microsoft, skontrolujte ich v Entra a znova spustite schvaľovací proces v ChatGPT.

Oprávnenia požadované jednotlivými aplikáciami nájdete na nasledujúcich stránkach Centra pomoci:

Stránka každej aplikácie opisuje rozsahy oprávnení, ktoré daná aplikácia vyžaduje. Aktuálne oprávnenia a súvisiace akcie nájdete v žiadosti o oprávnenia Microsoft dostupnej vo vašom pracovnom priestore.

Vlastné aplikácie

Vlastníci, správcovia a oprávnení členovia pracovného priestoru môžu vytvárať alebo pridávať vlastné aplikácie v súlade so svojím plánom a pravidlami pracovného priestoru.

Ak aplikácia vyžaduje individuálnu autorizáciu u poskytovateľa, používatelia musia pred použitím týchto funkcií pripojiť účet, ktorý spĺňa podmienky. Ostatné aplikácie môžu využívať prístup bez overenia alebo pripojenie pracovného priestoru spravované správcom.

Správcovia plánov Business, Enterprise a Edu môžu v nastaveniach aplikácií pracovného priestoru obnoviť zoznam nástrojov existujúcej publikovanej vlastnej aplikácie MCP bez toho, aby ju museli vytvárať znova. Správca, ktorý obnovuje zoznam nástrojov, musí mať oprávnenie spravovať aplikáciu a platné pripojenie k nej. Pokyny na obnovenie nástrojov a nastavenie nájdete v článku: Pripojenie vlastných serverov MCP v ChatGPT.

Technický postup vytvorenia vlastného konektora MCP nájdete v článku: Vytváranie vlastných aplikácií MCP.

Vlastné aplikácie nie sú overené spoločnosťou OpenAI a sú určené len pre vývojárov. Vlastné aplikácie by ste mali do pracovného priestoru pridávať len vtedy, ak poznáte aplikáciu, na ktorej sú založené, a dôverujete jej. Podrobnosti nájdete v článku: Riziká a bezpečnosť vlastných aplikácií.

  • Aplikácie môžu koncovým používateľom umožňovať zdieľanie údajov s tretími stranami, a to aj chránených zdravotných informácií (PHI). Mali by ste zabezpečiť, aby vaše používanie aplikácií bolo v súlade s vašimi povinnosťami podľa zákona HIPAA.

Bezpečnosť a súlad s predpismi

Bezpečnosť

OpenAI chráni obsah zákazníkov v službách, na ktoré sa táto ochrana vzťahuje, pomocou šifrovania pri prenose aj v úložisku. V závislosti od konfigurácie aplikácie a pracovného priestoru môže prístup využívať individuálny účet u poskytovateľa, pripojenie spravované správcom alebo iný podporovaný spôsob autorizácie. Povolenia zdroja naďalej platia.

OpenAI využíva testovanie, monitorovanie, riadenie prístupu a viacvrstvové ochranné opatrenia na zníženie rizík vkladania škodlivých príkazov a neoprávneného prístupu. Tieto opatrenia neodstraňujú riziká spojené s tretími stranami ani s vkladaním škodlivých príkazov. Pri každej aplikácii skontrolujte povolenia zdroja, povolené akcie, nastavenia prístupu a podmienky poskytovateľa.

Pracovné priestory Healthcare a chránené zdravotné informácie

Pri povoľovaní aplikácie v pracovnom priestore súvisiacom so zdravotníctvom sa môže zobraziť upozornenie na chránené zdravotné informácie. Skontrolujte požiadavky svojej organizácie a vyberte Rozumiem týmto rizikám a prijímam ich. Potom vyberte Pokračovať.

Potvrdenie tohto upozornenia nemení vašu zmluvu s obchodným partnerom (Business Associate Agreement) ani neoprávňuje aplikáciu spracúvať chránené zdravotné informácie.


Doplnok Epic umožňuje v ChatGPT a Codex prístup k informáciám zo zdravotných záznamov pacientov prostredníctvom vyžadovanej aplikácie Epic EHR. Správca musí nakonfigurovať pripojenie organizácie k systému Epic, povoliť aplikáciu schváleným používateľom a overiť, či sa každý používateľ prihlasuje pomocou vlastného účtu Epic. Existujúce povolenia pracovného priestoru, systému Epic a prístupu k zdravotným záznamom pacientov naďalej platia.


Verejné zdravotnícke údaje je samostatný doplnok pre ChatGPT a Codex, ktorý prehľadáva verejné zdravotnícke zdroje. Jeho aplikácie nemajú prístup k záznamom pacientov a vyhľadávacie dotazy vo verejných údajoch nesmú obsahovať identifikátory pacientov ani chránené zdravotné informácie.

Trénovanie modelov a údaje aplikácií

OpenAI predvolene nepoužíva obsah pracovných priestorov ChatGPT Business, Enterprise ani Edu vrátane informácií získaných prostredníctvom aplikácií na trénovanie svojich modelov. Aktuálne podmienky a príslušné možnosti dobrovoľného zapojenia nájdete na stránke: Ochrana súkromia pre firmy.

Informácie zahrnuté v chatoch alebo vo výstupoch výskumu sa riadia príslušnými pravidlami uchovávania údajov pre konverzácie, funkcie a pracovný priestor.

Ukladanie a rezidencia údajov

Informácie o hraniciach rezidencie údajov a pokyny na kontrolu nastaveného regiónu nájdete v článku: Rezidencia údajov a rezidencia inferencie pre ChatGPT.

Informácie odoslané do pripojenej služby tretej strany podliehajú podmienkam daného poskytovateľa týkajúcim sa ukladania, spracúvania, ochrany súkromia a rezidencie údajov.

Rezidencia údajov sa vzťahuje na zákaznícky obsah v pokoji, ktorý patrí do jej rozsahu a je uložený v rámci podporovaných funkcií. Neznamená to, že každý krok spracúvania, systémový záznam, externá integrácia alebo aplikácia tretej strany zostáva vo vybranom regióne.

Súlad s predpismi

Správcovia ChatGPT Business spravujú nastavenia pracovného priestoru a dostupnosť aplikácií; nezískavajú tým automaticky prístup k bežným súkromným konverzáciám členov. Platforma pre súlad s predpismi je dostupná iba pre pracovné priestory Enterprise a Edu, ktoré spĺňajú podmienky, a to v závislosti od konfigurácie a pridelených povolení správcu.

Ak sú záznamy o aktivite aplikácií dostupné, môžu obsahovať požiadavku aplikácie a informácie o súvisiacej odpovedi. Záznamy o overovaní aplikácií môžu zachytávať udalosti pripojenia a odpojenia účtu. Uchovávanie závisí od príslušného koncového bodu Platformy pre súlad s predpismi, nastavení uchovávania v pracovnom priestore a záznamov, ktoré organizácia exportovala.

Dostupnosť Rozhrania API na dodržiavanie súladu a protokolov aplikácií závisí od konkrétnej aplikácie, produktu a konfigurácie pracovného priestoru. Skôr než sa pri zabezpečovaní súladu s predpismi spoľahnete na protokoly, overte, aký rozsah exportu každá aplikácia podporuje.

Zdokumentované správanie protokolov aplikácií nájdete na stránke Platforma OpenAI pre protokoly súladu s predpismi.

Aktuálne pokyny k súladu s predpismi pre podniky nájdete v článku: Platforma OpenAI pre súlad s predpismi pre zákazníkov Enterprise a Edu.

Bol tento článok užitočný?