Ovládacie prvky správcu

Plugin môže obsahovať zručnosti, aplikácie a šablóny aplikácií. Inštalácia pluginu a prístup k základnej aplikácii sú samostatné ovládacie prvky.

Predvolené správanie podľa plánu

ChatGPT Enterprise a Edu

V pracovných priestoroch Enterprise a Edu sú pluginy a ich základné aplikácie predvolene vypnuté. Správcovia spravujú inštaláciu pluginov v časti Nastavenia pracovného priestoru > Pluginy a vyberajú, či je plugin pre oprávnené roly dostupný alebo nainštalovaný. Pri zapínaní pluginu môžu správcovia zapnúť základnú aplikáciu v nastaveniach pluginu alebo samostatne zapnúť a nakonfigurovať každú základnú aplikáciu v časti Nastavenia pracovného priestoru > Aplikácie.

Vypnutie základnej aplikácie zablokuje funkciu podporovanú aplikáciou. Nemusí to nevyhnutne odinštalovať plugin ani odstrániť zručnosti, ktoré od danej aplikácie nezávisia.

Správcovia Enterprise a Edu môžu používať RBAC na inštaláciu pluginov a prístup k aplikáciám. Tieto ovládacie prvky sa vyhodnocujú samostatne: člen môže mať plugin nainštalovaný, no stále nemusí môcť používať zahrnutú aplikáciu.

ChatGPT Business

V pláne Business sú aplikácie a pluginy predvolene zapnuté. Správcovia spravujú inštaláciu pluginov v časti Nastavenia pracovného priestoru > Pluginy a každú základnú aplikáciu v časti Nastavenia pracovného priestoru > Aplikácie. Vypnutie aplikácie zablokuje každú funkciu pluginu, ktorá od nej závisí, ale nemusí nevyhnutne odinštalovať plugin ani odstrániť jeho funkcie založené iba na zručnostiach.

RBAC (riadenie prístupu na základe rolí)

Pracovné priestory Enterprise a Edu môžu priradiť pluginy jednej alebo viacerým vlastným rolám. Používatelia majú predvolene prístup k pluginom, ktoré sú zapnuté a dostupné pre ich rolu, správcovia však môžu určovať, ktoré roly majú prístup. Ak používateľ vidí plugin označený ako Vypnuté správcom, tento plugin alebo aplikácia mu nie je dostupná pre nastavenia pracovného priestoru alebo roly; správca pracovného priestoru musí prístup zapnúť, až potom ju používateľ môže pripojiť.

Pluginy, ktoré obsahujú požadované aplikácie, preberajú nastavenia rolí týchto aplikácií. Ak rola člena nemá prístup k požadovanej aplikácii, plugin nemôže pre daného člena použiť funkciu podporovanú touto aplikáciou. Ovládacie prvky pluginov pracovného priestoru môžu tiež určovať, či je plugin pre rolu Dostupný alebo Nainštalovaný.

Správa prístupu k pluginom a aplikáciám

Prístup k aplikáciám určuje, kto môže v pracovnom priestore používať pripojenú aplikáciu. Povolenia aplikácií určujú, kedy sa ChatGPT pred použitím aplikácie opýta.

Ak chcete spravovať, kto môže používať konkrétnu aplikáciu, prejdite na Nastavenia pracovného priestoru > Aplikácie, otvorte ponuku aplikácie a vyberte Prístup používateľov. Potom vyberte, ktoré roly môžu mať k aplikácii prístup, a uložte zmeny. Ak akciu zrušíte alebo okno zatvoríte bez uloženia, aktuálne nastavenia prístupu aplikácie zostanú nezmenené.

Ak chcete spravovať, ktoré aplikácie môže rola používať:

• Prejdite na Nastavenia pracovného priestoru > Povolenia a roly.

• Vyberte Vlastné roly.

• Vyberte rolu, ktorú chcete upraviť.

• Prejdite na časť Pripojené údaje.

• Zapnite Povoliť členom používať pluginy a aplikácie, aby ste pre danú rolu povolili používanie pluginov a aplikácií.

• Pomocou možnosti Vybrať vyberte konkrétne aplikácie pre danú rolu.

Pridávanie nových aplikácií a pluginov

Pri zapínaní novej aplikácie na úrovni pracovného priestoru sa správcom zobrazí výzva, aby priradili roly, ktoré k nej budú mať prístup. Ak aplikácia podporuje ovládacie prvky akcií, správcovia si môžu pred sprístupnením aplikácie skontrolovať aj jej akcie.

Šablóny aplikácií sa po publikovaní riadia rovnakým modelom správy administrátormi. Správcovia a vlastníci pracovného priestoru skontrolujú návrh aplikácie vytvorený zo šablóny, po dokončení ho publikujú a potom spravujú prístup, povolenia podľa rolí, ovládacie prvky akcií a povolenia aplikácie v časti Nastavenia pracovného priestoru > Aplikácie.

Oprávnené pracovné priestory môžu mať aj položku Nastavenia pracovného priestoru > Pluginy. Na stránke s podrobnosťami pluginu si správcovia môžu pozrieť zahrnuté zručnosti, požadované aplikácie, voliteľné aplikácie a Zásady inštalácie pluginu. Pre každú rolu možnosť Dostupné umožní členom v danej role nainštalovať plugin, zatiaľ čo možnosť Nainštalované nainštaluje plugin pre danú rolu predvolene.

Ak plugin obsahuje požadované aplikácie, tieto aplikácie musia byť pre príslušnú rolu zapnuté. Požadované aplikácie preberajú svoju konfiguráciu aplikácie vrátane Prístupu rolí, Prístupu v reálnom čase, Konfigurácie akcií, Konfigurácie schvaľovaní, Indexovaného vyhľadávania, Autorizácie synchronizácie, obmedzení domén a nastavení synchronizácie, ak sú dostupné. Ak je zahrnutá aplikácia vypnutá, správcovia môžu podľa stavu aplikácie vidieť ovládacie prvky Zapnúť, Publikovať, Upraviť konfiguráciu aplikácie alebo Vypnúť.

Ak sú dostupné povolenia aplikácií, nahrádzajú predchádzajúci ovládací prvok potvrdzovania akcií. Ak sa v ponuke Povolenia aplikácií pre celý pracovný priestor nezobrazuje možnosť Nikdy sa nepýtať, vyberte iné predvolené nastavenie pracovného priestoru alebo nastavte Nikdy sa nepýtať pre konkrétnu aplikáciu v jej nastaveniach Povolenia aplikácie. Podrobnosti o nastavení nájdete v článkuŠablóny aplikácií ChatGPT.

Ovládacie prvky akcií aplikácie

RBAC určuje, kto môže používať aplikáciu. Pri aplikáciách, ktoré podporujú Riadenie akcií, určuje Riadenie akcií, čo môže aplikácia robiť. Povolenia aplikácií určujú, kedy sa ChatGPT opýta členov pred použitím aplikácie.

Tieto povolenia aplikácií sa vzťahujú na konverzácie v ChatGPT. Agenti pracovného priestoru používajú ovládacie prvky pre jednotlivých agentov nastavené tvorcom agenta, aby určili, ktoré akcie aplikácie sú dostupné a kedy sa koncovým používateľom zobrazí žiadosť o ich schválenie. Informácie o správaní agentov nájdete tu:Agenti pracovného priestoru ChatGPT pre Enterprise a Business.

V časti Riadenie akcií môžu správcovia vybrať, ako sa bude zaobchádzať s aktuálnymi akciami aplikácie: povoliť všetky akcie, povoliť iba akcie na čítanie alebo vybrať vlastnú množinu akcií. Ak správcovia vyberú možnosť Vlastné, môžu tiež vybrať, ako sa bude zaobchádzať s akciami pridanými neskôr: Povoliť všetky nové akcie, Povoliť iba nové akcie na čítanie alebo Vypnúť nové akcie.

Niektoré aplikácie nepodporujú Riadenie akcií. Pri týchto aplikáciách môžu správcovia spravovať prístup k aplikácii, ale nemôžu vyberať jednotlivé akcie ani spôsob zaobchádzania s novopridanými akciami.

Pri aplikáciách, ktoré podporujú Riadenie akcií, schválenie rozsahu poskytovateľa automaticky nesprístupní nové akcie v ChatGPT.

Ak chcete zmeniť predvolené povolenie aplikácií pre pracovný priestor:

• Otvorte Nastavenia pracovného priestoru.

• Prejdite na Povolenia a roly > Pripojené údaje.

• Nájdite Povolenia aplikácií a vyberte predvolené nastavenie pracovného priestoru.

Ak chcete nastaviť iné povolenie pre aplikáciu:

• Otvorte správcovskú stránku Aplikácie pracovného priestoru.

• Otvorte ponuku publikovanej aplikácie a vyberte Povolenia aplikácie.

• Vyberte Použiť predvolené nastavenie pracovného priestoru alebo zvoľte iné povolenie.

• Vyberte Uložiť.

Možnosti môžu podľa pracovného priestoru a aplikácie zahŕňať Vždy sa pýtať, Akékoľvek zmeny, Dôležité akcie a Nikdy sa nepýtať. Možnosť Dôležité akcie sa pýta pred akciami aplikácie, ktoré by mohli mať významný účinok mimo ChatGPT, odhaliť citlivé informácie alebo sa ťažko vracať späť. Niektoré obzvlášť rizikové akcie môžu byť namiesto predloženia na schválenie zablokované.

Podrobné ovládacie prvky Google Drive (synchronizované)

Poznámka: Akcie Google Docs, Sheets a Slides sú teraz dostupné ako akcie Google Drive. Tým sa tieto akcie zjednocujú v aplikácii Google Drive a zjednodušuje sa používanie aplikácií Google. Samostatné aplikácie Google Docs, Sheets a Slides sa už neuvádzajú osobitne. Používatelia by mali na prístup k Docs, Sheets a Slides pripojiť Google Drive.

Pre ChatGPT Enterprise/Edu sú tieto nové zjednotené akcie Google Drive predvolene vypnuté, kým ich správca pracovného priestoru nezapne. Pre ChatGPT Business sú predvolene zapnuté. Po zapnutí môžu správcovia Google Workspace potrebovať opätovne autorizovať aktualizované rozsahy Google Drive, kým používatelia budú môcť tieto akcie používať alebo kým sa budú môcť pripojiť noví používatelia. Ak dostanete sťažnosti od používateľov, že sa nemôžu pripojiť ku Google Drive, skontrolujte autorizácie rozsahov svojho pracovného priestoru Google pre Google Drive, Docs, Sheets a Slides a potvrďte, že všetky akcie v aplikácii majú autorizované rozsahy, prípadne vypnite akcie, ktoré nechcete autorizovať.

Upozorňujeme, že táto zmena nemá vplyv na funkciu synchronizácie. *

Obmedzenia súborov a nastavenie

Pracovné priestory Enterprise, Edu a Business môžu:

• Obmedziť aplikáciu so synchronizáciou na konkrétne zdieľané disky alebo priečinky.

• Vylúčiť konkrétne typy súborov z indexovania.

• Vybrať si medzi rýchlym nastavením (každý používateľ overí svoj účet) a prístupom riadeným správcom (centralizované nastavenie pre podrobné ovládacie prvky).

Ďalšie informácie o zapnutí aplikácie Google Drive so synchronizáciou nájdete v našom článku pomocníka:Aplikácia Google Drive so synchronizáciou – samoobslužné nastavenie

RBAC pre Google Drive (synchronizovaný) pre Enterprise a Edu

Keď zapnete aplikáciu Google Drive so synchronizáciou, všetci používatelia, ktorí mali prístup k nesynchronizovanej verzii, získajú prístup aj k synchronizovanej verzii. Momentálne nie je možné nastaviť rozdielne povolenia pre synchronizovanú a nesynchronizovanú verziu.

Ak ste predzavedením RBAC pre aplikácie nastavili zoznam povolených používateľov pre aplikáciu Google Drive so synchronizáciou, váš zoznam povolených používateľov bol namapovaný na nové skupiny a roly RBAC s názvami Google Drive Connector Users a Google Drive Connector Role.

• Ak mal váš pracovný priestor zapnutú aplikáciu Google Drive na úrovni pracovného priestoru, prístup si teraz ponechajú iba používatelia zo zoznamu povolených používateľov aplikácie so synchronizáciou.

• Používatelia, ktorí neboli v zozname povolených používateľov, už nemajú prístup k nesynchronizovanej aplikácii Google Drive a musia byť znova pridaní.

• Používatelia s prístupom k aplikácii Google Drive so synchronizáciou majú teraz prístup aj k štandardnej aplikácii Google Drive.

Všetky ostatné roly a povolenia pracovného priestoru zostávajú nezmenené.

Požadované povolenia pre Microsoft Outlook (Kalendár a e-mail), Teams a SharePoint

Ak chcete zapnúť integráciu medzi ChatGPT a Microsoft Outlook, Teams a SharePoint, pre každú službu je potrebné udeliť povolenia v Microsoft Entra ID (predtým Azure AD). Požadované povolenia nájdete na našich stránkach Centra pomoci:

• E-mail Outlook

• Kalendár Outlook

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Každá stránka aplikácie opisuje rozsah požadovaný danou aplikáciou. Aktuálne rozsahy zobrazíte otvorením aplikácie v časti Nastavenia pracovného priestoru > Aplikácie.

Vlastné aplikácie

V pracovných priestoroch Business, Enterprise a Edu môžu režim vývojára na publikovanie a testovanie vlastných aplikácií zapnúť iba vlastníci pracovného priestoru a používatelia s príslušným zapnutým nastavením (pre Enterprise/Edu). Používatelia s rolou člena nemajú možnosť sami pridávať vlastné aplikácie.

Rovnako ako pri iných aplikáciách sa koncoví používatelia musia pred prvým použitím sami overiť v každej aplikácii.

Všeobecný prehľad režimu vývojára, vlastných aplikácií a konektorov MCP v ChatGPT nájdete v našom článku:Režim vývojára a vlastné aplikácie v ChatGPT

Technický postup vytvorenia vlastného konektora MCP nájdete v našej dokumentácii:Vytváranie vlastných aplikácií MCP

Poznámka:* Upozorňujeme, že vlastné aplikácie nie sú overené spoločnosťou OpenAI a sú určené iba na použitie vývojármi. Vlastné aplikácie by ste mali do pracovného priestoru pridávať iba vtedy, ak poznáte základnú aplikáciu a dôverujete jej.Zistite viac.*

• Aplikácie môžu koncovým používateľom umožniť zdieľať údaje s tretími stranami, čo môže zahŕňať chránené zdravotné informácie (PHI). Mali by ste zabezpečiť, aby vaše používanie aplikácií bolo v súlade s vašimi povinnosťami podľa HIPAA.*

---

Zabezpečenie a dodržiavanie súladu

Zabezpečenie

Vaše údaje chránime pomocou štandardného šifrovania v odvetví počas prenosu aj v pokoji. Tokeny OAuth sa ukladajú pomocou silných a auditovaných postupov správy kľúčov. Po zapnutí aplikácie každý používateľ autorizuje svoj vlastný účet a ChatGPT pristupuje iba k obsahu v rámci existujúcich povolení daného používateľa, napríklad k rozsahom iba na čítanie.

OpenAI používa priebežné testovanie, monitorovanie a vrstvené techniky zmierňovania rizík na zníženie rizika injektáže príkazu. Na zvýšenie ochrany majú konverzácie, ktoré používajú aplikácie, obmedzený sieťový prístup, aby údaje zostali medzi OpenAI a konkrétnymi nástrojmi, ktoré pripojíte. Prísne riadenie prístupu zaručuje, že ChatGPT vidí iba to, k čomu má každý používateľ povolený prístup, a všetky údaje zostávajú šifrované počas prenosu aj v pokoji.

Používa OpenAI informácie z aplikácií na trénovanie svojich modelov?

Pri zákazníkoch ChatGPT Business, Enterprise a Edu nepoužívame informácie získané z aplikácií na trénovanie našich modelov. Informácie o tom, ako používame firemné údaje, nájdete na našejstránke Ochrana súkromia v Enterprise.

Údaje Četu a hlbokého výskumu sa spracúvajú prechodne a neindexujú sa. Údaje aplikácií so synchronizáciou sa indexujú na zrýchlenie odpovedí, pričom sa rešpektujú vaše nastavenia trénovania.

Ukladanie údajov a rezidencia

Všetky aplikácie so synchronizáciou sú podporované pre pracovné priestory s rezidenciou údajov v Spojených štátoch, Európe (EHP + Švajčiarsko) a Japonsku. Aplikácie Google Drive a GitHub so synchronizáciou sú podporované aj vo všetkých aktuálne podporovanýchregiónoch rezidencie údajov.

Pri aplikáciách so synchronizáciou, ktoré nepodporujú rezidenciu údajov vo vašom regióne, sa synchronizovaný vyhľadávací index ukladá v dátových centrách OpenAI Azure v USA.


Nesynchronizované aplikácie: Aplikácie sú kompatibilné s rezidenciou údajov, je však dôležité poznamenať, že pripojené aplikácie sú služby tretích strán a údaje odoslané do pripojenej aplikácie podliehajú vlastným zásadám rezidencie údajov danej aplikácie.

Inými slovami, ak ste organizácia s rezidenciou údajov v Európe, OpenAI obmedzí ukladanie zákazníckeho obsahu na Európu až do momentu, keď sa dotazy a príkazy odošlú do pripojenej aplikácie. Uistite sa, že aj vaše pripojené aplikácie dodržiavajú všetky požiadavky na rezidenciu údajov, ktoré môžete mať.

Dodržiavanie súladu

Konverzácie používateľov vrátane konverzácií využívajúcich ľubovoľnú aplikáciu sú už dostupné v Rozhraní API na dodržiavanie súladu.

Okrem toho sa všetky volania aplikácií zaznamenávajú ako súčasť platformyOpenAI Compliance Logs.

Prečítajte si viac:Rozhranie API na dodržiavanie súladu pre podnikových zákazníkov.

Podrobné zabezpečenie Google Drive (synchronizované)

Okrem overovania OAuth môžu vlastníci pracovných priestorov Business, Enterprise a Edu využívať delegovanie v rámci celej domény (DWD).