OpenAI
Táto stránka bola strojovo preložená. Prečítaj si pôvodný článok v angličtine.

Google Workspace – nastavenie spravované správcom

Aktualizované: 10 days ago

Ak chcete pripojiť Google Workspace k ChatGPT pomocou nastavenia spravovaného správcom, najprv nakonfigurujete prístup v správcovských konzolách Google:

  • Vytvorte servisný účet s prístupom iba na čítanie ku Google Drive, používateľom a skupinám.

    • Dôrazne odporúčame vytvoriť tento servisný účet pod tým istým účtom Google, ktorý je prepojený s vaším pracovným priestorom ChatGPT. Ak majú účty v pracovnom priestore ChatGPT inú e-mailovú doménu než tú používanú v Google Workspace, existujú ďalšie kroky, ktoré musíte vykonať, aby ste tento konektor sprístupnili svojim používateľom.

  • Vytvorte správcovský účet, v mene ktorého bude servisný účet konať.

Potom dokončite nastavenie v správcovskej konzole ChatGPT:

  • Nahrajte súkromný kľúč servisného účtu (súbor JSON od Googlu)

  • Zadajte správcovský účet (bez potreby prihlasovacích údajov).

  • Vyberte, ktoré súbory sa majú synchronizovať, a určte používateľov, ktorí budú mať k pripojeniu prístup.

Táto príručka vás prevedie každým z týchto 6 krokov.

Nastavenie servisného účtu

  1. Prejdite na console.cloud.google.com.

  2. Kliknite na rozbaľovaciu ponuku projektov.ObrázokUistite sa, že ste prihlásení do toho istého Google pracovného priestoru ako ten, ktorý je prepojený s vaším pracovným priestorom ChatGPT (ak nemáte Google pracovný priestor prepojený s pracovným priestorom ChatGPT a medzi nimi používate odlišné e-mailové adresy, budete musieť vykonať ďalšie kroky, inak vaši používatelia možno nebudú môcť používať synchronizované konektory Google Drive).

  3. Vyberte New Project

    Google Cloud Select a resource dialog with dolores-lab.com organization selected

  4. Zadajte Project Name

    Google Cloud New Project form with organization dolores-lab.com selected and Create button available

  5. Vytvorte projekt

    Google Cloud New Project form with ChatGPT Google Connector entered under the dolores-lab.com organization

  6. Počkajte, kým sa projekt vytvorí, a potom kliknite na Select Project

    Google Cloud notifications confirm creation of the ChatGPT Google Connector project for dolores-lab.com

  7. Kliknite na APIs & Services

    Image

  8. Kliknite na Library

    Image

  9. Teraz pridáme tri API a na ich vyhľadanie použijeme vyhľadávacie pole

    Google Cloud API Library page with the ChatGPT Google Connector project selected

  10. Vyhľadajte a vyberte Google Drive API

    Google Cloud API Library search results for Google Drive API in the ChatGPT Google Connector project

  11. Kliknite na Enable

    Google Cloud Console Google Drive API page with the Enable button for the ChatGPT Google Connector project

  12. Kliknite na Library

    Google Drive API details page with the API enabled and Create Credentials available

  13. Vyhľadajte Google Drive Activity

    Google Cloud API Library open for the ChatGPT Google Connector project

  14. Vyberte Google Drive Activity API

    Google Cloud API Library search results for Google Drive Activity API

  15. Kliknite na Enable

    Image

  16. Kliknite na Library

    Google Cloud Console Drive Activity API details page with the API enabled and Create credentials available

  17. Vyhľadajte Admin SDK API

    Google Cloud API Library page for the ChatGPT Google Connector project

  18. Vyberte Admin SDK API

    Google Cloud API Library search results for Admin SDK API with Admin SDK API listed

  19. Kliknite na Enable

    Google Cloud Admin SDK API page with the Enable button for the ChatGPT Google Connector project

  20. Kliknite na Credentials

    Google Cloud Admin SDK API details page with the API enabled and Create credentials button available

  21. Kliknite na Create Credentials

    Google Cloud APIs & Services Credentials page with Configure consent screen button

  22. Kliknite na Service account

    Google Cloud Credentials page with Create credentials menu open for API key, OAuth client ID, or service account

  23. Zadajte názov a opis podľa vlastného výberu pre tento servisný účet

    Google Cloud Create service account page with Service Accounts selected and service account details fields

  24. (Voliteľné) Môžete priradiť rolu – ChatGPT to nevyžaduje.

    Google Cloud Create service account page with optional IAM role step and Service account created confirmation

  25. (Voliteľné) Môžete udeliť prístup servisnému účtu – ChatGPT to nevyžaduje.

    Google Cloud Create service account step 3 with Done button and Service account created confirmation

  26. Kliknite na Done.

    Create service account step 3 in Google Cloud with Done button and Service account created confirmation

  27. Kliknite na servisný účet, ktorý bol práve vytvorený.

    Google Cloud Credentials page listing the newly created ChatGPT Google Connector service account

  28. Kliknite na keys.

    Google Cloud IAM service account details for ChatGPT Google Connector, enabled after creation

  29. Kliknite na Add Key

    Image

  30. Kliknite na Create new key

    Google Cloud service account Keys tab with Add key menu open to create or upload a key

  31. Ponechajte predvolený typ kľúča JSON a kliknite na Create
    Ak sa zobrazí chybové hlásenie „Service account key creation is disabled“, postupujte podľa týchto krokov, aby ste povolili vytváranie.

    Create private key dialog for ChatGPT Google Connector with JSON key type selected

  32. Kliknite na Close. Kľúč bol teraz stiahnutý do vášho počítača. Neskôr ho nahráte do správcovskej konzoly ChatGPT.

    Google Cloud service account Keys tab with confirmation that a private key JSON file was saved to the computer

  33. Kliknite na details

    Google Cloud service account Keys tab for ChatGPT Google Connector with Add Key button

  34. Poznačte si Unique ID. Budete ho potrebovať v kroku 42.

    Google Cloud service account details for ChatGPT Google Connector with status Enabled

  35. Rozbaľte Advanced settings

    Google Cloud service account details for ChatGPT Google Connector with the account enabled

  36. Posuňte sa nadol a kliknite na View Google Workspace Admin Console. Konzola Google Workspace sa otvorí v novej karte.

    Image

  37. Kliknite na Show more

    Google Workspace Admin console home page for dolores-lab.com

  38. Rozbaľte sekciu Security

    Image

  39. Rozbaľte sekciu Access and data controls

    Google Workspace Admin console home with Security section expanded in the left navigation

  40. Kliknite na sekciu API controls

    Google Workspace Admin console home with Security > Access and data control expanded in the sidebar

  41. Kliknite na Manage Domain Wide Delegation

    Google Admin console API controls page under Security > Access and data control

  42. Kliknite na Add new

    Google Admin Domain-wide Delegation page with API clients list and Add new option

  43. Použite predtým zaznamenané Unique ID ako hodnotu pre toto Client ID

    Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

  44. Pre OAuth scopes si pozrite nasledujúce hodnoty rozsahov autorizácie oddelené čiarkami, ktoré budete musieť skopírovať a vložiť:

https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email
RozsahOdôvodnenie
admin.directory.group.readonlyvynucovanie oprávnení založených na skupinách
admin.directory.group.member.readonlyvynucovanie oprávnení založených na skupinách
admin.directory.user.alias.readonlyspracovanie prípadov, keď je používateľovi udelené oprávnenie cez alias
drive.activity.readonlyna informovanie o zmenách v súboroch
drive.metadata.readonlysynchronizácia obsahu súborov a súvisiacich metaúdajov (napr. dátumu poslednej úpravy)
drive.readonlysynchronizácia obsahu súborov a súvisiacich metaúdajov (napr. dátumu poslednej úpravy)
userinfo.profileurčenie používateľov, pre ktorých synchronizujeme súbory
userinfo.emailurčenie používateľov, pre ktorých synchronizujeme súbory
Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

45. Kliknite na Authorize

Image

46. Úspech!

Image

Nastavenie správcovského účtu

  1. Rozbaľte Directory

    Google Admin Domain-wide Delegation page with a ChatGPT API client and scopes listed

  2. Kliknite na Users

    Google Admin domain-wide delegation page listing a ChatGPT Google Connector API client and scopes
    Google Admin console Users page listing workspace accounts for setup and management

  3. Zadajte meno, priezvisko a primárnu e-mailovú adresu podľa vlastného výberu

    Google Admin console Add new user form for creating a Workspace user at dolores-lab.com

  4. Kliknite na Add new user

    Google Admin console Add new user form filled for a ChatGPT Connector account

  5. (Voliteľné) Zaznamenajte si tieto prihlasovacie údaje. ChatGPT ich nepotrebuje.

    Google Admin Console New user added page for ChatGPT Connector with Copy Password and Done actions

  6. Kliknite na Done.

    Google Admin console Copy password dialog for a newly created user account

  7. Kliknite na účet, ktorý ste práve vytvorili. Ak sa nezobrazuje v zozname, obnovte stránku alebo vymažte cache a cookies a skúste to znova.

    Google Admin console Users page listing accounts including ChatGPT Connector

  8. Kliknite na assign roles.

    Google Admin user details page for the ChatGPT Connector service account

  9. Zapnite roly Groups Reader, User Management Admin, a Storage Admin.

    Google Admin ChatGPT Connector user page with Admin roles and privileges open and no roles assigned

  10. Posuňte sa nadol a kliknite na Save. Správcovský účet bol teraz úspešne vytvorený a nakonfigurovaný.

Image

Dokončenie nastavenia v správcovskej konzole ChatGPT

  1. Prejdite do ChatGPT a kliknite na ikonu profilu v pravom hornom rohu stránky.

    Image

  2. Kliknite na Spravovať pracovný priestor

    ChatGPT workspace menu with Manage workspace selected under the organization switcher

  3. Kliknite na Connections a potom v časti „Synced connectors“ → Enable Sync

    Connectors page with Google Drive sync prompt and Enable Sync button highlighted

  4. Uistite sa, že je vybraté Admin-managed, a kliknite na Next

    Google Drive connection setup with Admin-managed setup selected over Self-service setup

  5. Zadajte zobrazovaný názov. Odporúčame použiť názov vášho Google Workspace.

    Upozorňujeme, že momentálne nepodporujeme zmenu názvu vášho pripojenia.

    Google Workspace connector setup dialog with display name Dolores Labs entered

  6. Kliknite na Save Draft and Continue

  7. Kliknite na Upload key. Vyberte súbor JSON, čo je kľúč, ktorý ste si stiahli pri nastavovaní vyššie uvedeného servisného účtu. Uistite sa, že je tento kľúč správny

    Google Workspace connection setup step prompting upload of a service account key and admin email address

  8. Zadajte e-mailovú adresu správcu. Toto je správcovský účet, ktorý ste vytvorili predtým.

    Image

  9. Kliknite na Save.

    ChatGPT Connections credentials dialog with service account key and Google Workspace admin email entered

  10. Vyberte, či chcete zahrnúť súbory zo sekcie My Drive všetkých vašich používateľov.

    ChatGPT Connections modal for User files with Include user My Drives enabled at step 2 of 5

  11. Kliknite na Next

    ChatGPT admin Connections modal for User files with Include user My Drives enabled in step 2 of 5

  12. Vyberte, ako chcete spravovať zdieľané disky. Podporujeme tieto tri scenáre:

    1. Ak chcete zahrnúť všetky zdieľané disky, vyberte Include by default a nepridávajte ID zdieľaných diskov, ktoré sa majú vylúčiť

    2. Ak chcete zahrnúť väčšinu zdieľaných diskov, vyberte Include by default a pridajte ID zdieľaných diskov, ktoré chcete vylúčiť

    3. Ak chcete vylúčiť väčšinu zdieľaných diskov, vyberte Exclude by default a pridajte ID zdieľaných diskov, ktoré chcete zahrnúť

    ChatGPT admin Shared drives setup with Include by default selected and an Excluded Shared drives field

  13. Ak chcete zistiť ID zdieľaného disku, prejdite naň vo webovom prehliadači. Posledná časť adresy URL je ID zdieľaného disku.
    V nasledujúcom príklade je to `0ADvY03uUbEcQUk9PVA`'

    Google Drive shared drive with Manage members visible for Example Shared Drive

  14. Kliknite na Next

    ChatGPT admin Connections modal for Shared drives with Include by default selected at step 3 of 5

  15. Vyberte, kto má mať prístup k pripojeniu Google Drive. Môžete vybrať iba správcov pracovného priestoru ChatGPT alebo ho povoliť pre všetkých. Ak ho povolíte pre všetkých, noví používatelia pridaní do pracovného priestoru budú automaticky zahrnutí.

    Google Drive connector permission set to Admins only for workspace members

  16. Kliknite na Start syncing

    Image

  17. Vaše pripojenie Google Drive bolo teraz úspešne vytvorené!
    Upozorňujeme, že hoci sa synchronizácia začne okamžite, jej dokončenie môže trvať od hodín po dni v závislosti od toho, koľko súborov bolo zahrnutých na základe vašich nastavení.
    Keď sa dokončí synchronizácia súborov pridaných/upravených za posledných 30 dní, konektor bude k dispozícii používateľom, pre ktorých ste ho povolili.

    Image

Povolenie vytvárania kľúča servisného účtu

Ak sa zobrazí nasledujúca chyba, budete musieť povoliť vytváranie servisného účtu pre tento konkrétny projekt:

> Obmedzenie pravidiel organizácie „iam.disableServiceAccountKeyCreation“ sa vynucuje vo vašej organizácii.

Google Cloud service account Keys tab with error that service account key creation is disabled

  1. Otvorte novú kartu a prejdite na console.cloud.google.com. Uistite sa, že vybraný projekt je ten, ktorý ste už vybrali.
    Kliknite na ikonu menu v ľavom hornom rohu.

    Google Cloud Console welcome page for the ChatGPT Google Connector project

  2. Prejdite myšou na IAM & Admin

    Google Cloud Console navigation with IAM & Admin open and Organization Policies selected

  3. Kliknite na Organizational Policies

    Google Cloud Console IAM & Admin menu opened to Organization Policies

  4. Vyhľadajte iam.disableServiceAccountKeyCreation

    Google Cloud organization policies for the ChatGPT Google Connector project

  5. Kliknite na výsledok pre constraints/iam.disableServiceAccountKeyCreation

    Image

  6. Kliknite na … v riadku s ID iam.disableServiceAccountKeyCreation

    Organization policies filtered to Disable service account key creation for the ChatGPT Google Connector project

  7. Kliknite na Edit policy. Ak je položka Edit policy zakázaná, budete sa musieť stať správcom pravidiel organizácie.

    Google Cloud Organization Policies filtered to Disable service account key creation with Edit policy menu open

  8. Kliknite na Override parent’s policy

    Image

  9. Kliknite na Add a rule

    Edit policy page for Disable service account key creation with Override parent's policy selected

  10. Kliknite na Set Policy

    Google Cloud Edit policy page with Override parent's policy selected and enforcement set to Off

  11. Teraz môžete vytvoriť kľúč servisného účtu. Aktivácia môže nadobudnúť účinnosť až o niekoľko minút.

Google Cloud policy details with Disable service account key creation set to Not enforced

Ako sa stať správcom pravidiel organizácie

  1. Prejdite na console.cloud.google.com a kliknite na výber projektu/organizácie

    Google Cloud welcome page for the ChatGPT Google Connector project

  2. Kliknite na vašu organizáciu

    Image

  3. Kliknite na ikonu menu v ľavom hornom rohu

    Image

  4. Prejdite myšou na IAM & Admin

    Google Cloud console navigation menu open with Google Cloud Setup pinned

  5. Kliknite na IAM

    Image

  6. Kliknite na ceruzku pri svojom účte

    Google Cloud IAM page for dolores-lab.com showing organization permissions and the Grant Access action

  7. Kliknite na Add Another Role

    Google Cloud IAM dialog assigning the Organization Administrator role for dolores-lab.com

  8. Vyhľadajte Organization Policy Administrator

    Google Cloud IAM edit access dialog assigning the Organization Administrator role to a user

  9. Kliknite na Organization Policy Administrator

    Google Cloud IAM role picker with Organization Policy Administrator selected while editing access

  10. Kliknite na Save

    Google Cloud IAM access editor assigning Organization Administrator and Organization Policy Administrator roles

  11. Váš účet má teraz oprávnenie povoliť vytváranie kľúčov servisného účtu. Nadobudnutie účinnosti môže trvať niekoľko minút.

Použitie aliasu e-mailu Google na zachovanie odlišných e-mailových účtov pre Google Workspace a ChatGPT

Ak ste správca, ktorý pripája Google Workspace k svojmu pracovnému priestoru ChatGPT pomocou nastavenia spravovaného správcom pre synchronizované konektory Google Drive, a vaša organizácia používa pre ChatGPT a Google Workspace odlišné e-mailové domény, budete musieť vykonať ďalšie kroky, aby mali používatelia úspešný prístup k synchronizovaným konektorom Google Drive.

Odporúčanie: Kedykoľvek je to možné, používajte rovnaké primárne e-mailové adresy pre účty Google Workspace aj ChatGPT.

Ak to nie je možné, podľa pokynov nižšie nakonfigurujte alias e-mailu Google Workspace, ktorý sa zhoduje s prihlasovacím e-mailom do ChatGPT.

Kroky na pridanie aliasu Google Workspace

Postupujte podľa týchto krokov v správcovskej konzole Google, aby bolo možné prepojiť e-mail ChatGPT každého používateľa s jeho účtom Google Workspace:

  1. Prejdite do správcovskej konzoly. Prejdite na: Directory > Users

Image

2. Vyberte používateľa, potom „ADD ALTERNATIVE EMAILS“.

Google Admin user details page with Add alternate emails action highlighted

3. Pridajte alternatívny e-mail. Uistite sa, že zodpovedá účtu ChatGPT daného používateľa.

Google Workspace Admin alternate email alias form with alias-testing-alt-email on bytesheaven.com

4. Vyberte Save

Známe obmedzenia

Osobné e-mailové adresy nie sú podporované

Používatelia, ktorí sa registrujú do ChatGPT pomocou osobných adries (napr. example@gmail.com), sa nemôžu pripojiť ku Google Workspace. Toto nastavenie nie je podporované a predstavuje bezpečnostné riziko, pretože umožňuje prístup k interným údajom mimo organizácie.

Aliasy Gmail s „+“ nie sú podporované

Gmail umožňuje používateľom vytvárať aliasy pridaním znaku „+“ k ich adrese (napr. user+alias@gmail.com). Tento typ aliasov nefunguje so synchronizovanými konektormi Google Drive. Alias musí byť explicitne nakonfigurovaný v Google Workspace.

Bežné chybové hlásenie

Ak e-mailové adresy nie sú správne prepojené, používatelia môžu naraziť na toto hlásenie: „Nepodarilo sa nám pripojiť váš účet ku Google Drive. Kliknutím sa dozviete viac.“

Ak používatelia dostanú toto hlásenie, skontrolujte kroky v tomto dokumente a uistite sa, že sú dodržané správne. Ak je potrebná ďalšia pomoc, kontaktujte náš tím podpory.

Bol tento článok užitočný?