Použite tento rýchly štart na prípravu nového pracovného priestoru ChatGPT Enterprise pred pozvaním širšieho okruhu používateľov. Novým vlastníkom pracovného priestoru poskytuje odporúčané poradie nastavenia s odkazmi na podrobnejšie články Centra pomoci pre jednotlivé oblasti.
Skôr než začnete
Pred začiatkom potvrďte nasledovné:
Vlastníkov pracovného priestoru, ktorí budú robiť rozhodnutia o nastavení pre celý pracovný priestor.
Správcov pracovného priestoru, ktorí môžu spravovať pozvánky používateľov a skupiny, ako aj zobrazovať analytiku a nastavovať prístup k aplikáciám.
Vášho poskytovateľa identity, overené domény a prístup k zriaďovaniu.
Logiku organizovania používateľov do skupín.
Ovládacie prvky zabezpečenia, súladu, protokolovania, uchovávania a siete, ktoré vaša organizácia vyžaduje.
Kontrolný zoznam nastavenia
Použite tento kontrolný zoznam na sledovanie odporúčaného poradia nastavenia:
Dokončite nastavenie
1. Potvrďte roly, typy licencií a rozsah spustenia
Rozhodnite, kto vlastní zavádzanie, kto môže spravovať pracovný priestor a ktorí používatelia potrebujú prístup k ChatGPT, prístup ku Codexu alebo oboje.
Pomôže to predísť nejasnému vlastníctvu neskôr, najmä pri rozhodnutiach o identite, nastaveniach zabezpečenia, limitoch používania a podpore používateľov.
Prečítajte si viac:
2. Overte domény a nakonfigurujte identitu
Pred hromadným pozývaním používateľov potvrďte, že vaša organizácia vlastní svoju e-mailovú doménu, a nastavte ovládacie prvky identity.
V ChatGPT je tenant najvyššie administračné prostredie vašej organizácie. Prepája pracovné priestory a organizácie ChatGPT vašej spoločnosti so zdieľanými nastaveniami identity, ako sú overené domény a jediné prihlásenie.
Overenie domény umožňuje ChatGPT rozpoznať doménu vašej organizácie ako dôveryhodnú. Umožňuje aj funkcie identity, ako je SSO, aby používatelia mohli pristupovať k správnemu pracovnému priestoru pomocou autentifikačného systému vašej spoločnosti.
Na správu nastavení identity na úrovni tenanta vrátane SSO a nastavení domén použite Global Admin Console. Dokončite toto nastavenie včas, ešte pred pridávaním používateľov vo veľkom rozsahu, aby sa zamestnanci pripájali k pracovnému priestoru s už zavedenými správnymi ovládacími prvkami prístupu.
Prečítajte si viac:
3. Nastavte SSO a SCIM pred širokým zavádzaním používateľov
Rozhodnite, ako sa budú zamestnanci prihlasovať a ako sa budú ich účty časom spravovať. Napríklad určte, či sa používatelia budú prihlasovať pomocou jediného prihlásenia, či má byť SSO povinné pre všetkých oprávnených používateľov a či sa účty budú pridávať manuálne alebo spravovať automaticky cez Directory Sync.
Pri väčšine veľkých zavedení Enterprise nastavte SSO a Directory Sync (SCIM) pred pozvaním širšieho okruhu používateľov. SSO umožňuje zamestnancom prihlasovať sa pomocou poskytovateľa identity vašej spoločnosti, zatiaľ čo SCIM udržiava členstvo v ChatGPT zosúladené s vaším zdrojovým adresárom. Dokáže automaticky vytvárať, aktualizovať a odstraňovať účty a pozvánky pracovného priestoru, keď zamestnanci nastupujú, menia tímy alebo odchádzajú zo spoločnosti.
Synchronizované skupiny môžu podporovať aj priraďovanie rolí, čo správcom pomáha spravovať prístup vo veľkom rozsahu namiesto individuálnej aktualizácie každého používateľa.
Prečítajte si viac:
4. Vytvorte skupiny a priraďte RBAC
Pred pozvaním širšieho okruhu používateľov sa rozhodnite, ako chcete organizovať prístup v celom pracovnom priestore. Skupiny uľahčujú správu oprávnení pre mnohých používateľov naraz, najmä keď ľudia nastupujú, menia tímy alebo odchádzajú zo spoločnosti.
Samotná skupina používateľom automaticky neudeľuje oprávnenia v ChatGPT. Namiesto toho možno skupinám priraďovať roly pre zdroje na úrovni tenanta alebo pracovného priestoru a možno ich použiť aj na riadenie prístupu k zdieľaným GPT. Správcom to umožňuje riadiť prístup podľa tímu, funkcie alebo zodpovednosti namiesto postupnej aktualizácie každého používateľa.
Nastavte to včas, aby váš pracovný priestor začínal s jasným modelom prístupu. Ak sa používatelia pridajú skôr, ako sa naplánujú skupiny a roly, správcovia možno budú musieť neskôr upratovať nekonzistentné oprávnenia a používatelia môžu získať širší alebo užší prístup, než bolo zamýšľané.
Prečítajte si viac:
5. Nakonfigurujte nastavenia pracovného priestoru a usmernenia pre používateľov
Pred spustením skontrolujte svoje všeobecné nastavenia pracovného priestoru: vzhľad pracovného priestoru, názov, identifikátory pracovného priestoru, verejne zobrazovaný názov, pokyny pracovného priestoru a usmernenia pre používateľov.
Pred spustením skontrolujte časti pracovného priestoru, ktoré zamestnanci uvidia ako prvé: názov pracovného priestoru, vzhľad, identifikátory, verejne zobrazovaný názov, pokyny pracovného priestoru a všetky usmernenia pre používateľov.
Tieto údaje pomáhajú používateľom rozpoznať, že sa nachádzajú v schválenom pracovnom priestore ChatGPT Enterprise vašej organizácie, nie v osobnom ani nespravovanom prostredí. Zamestnancom tiež poskytujú užitočný kontext pred začiatkom práce, napríklad ako vaša organizácia očakáva používanie ChatGPT, aké druhy údajov sú vhodné a kam sa obrátiť o pomoc.
Použite Zásady pracovného priestoru na predstavenie zásad AI vašej organizácie, očakávaní používania alebo iných dôležitých usmernení členom predtým, ako začnú používať ChatGPT.
Prečítajte si viac:
6. Povoľte aplikácie, GPT a schválené dátové pripojenia
ChatGPT pravidelne pridáva nové funkcie, možnosti a spôsoby prepojenia s externými nástrojmi. Niektoré z týchto funkcií môžu vyžadovať rozhodnutia správcu o prístupe k údajom, zdieľaní, externých službách alebo akciách zápisu. Včasné nastavenie základnej úrovne pomáha používateľom získať nástroje, ktoré potrebujú, a zároveň udržať používanie v súlade so zásadami vašej organizácie.
Pred spustením skontrolujte, ktoré možnosti ChatGPT majú byť používateľom dostupné od prvého dňa a ktoré majú byť obmedzené, zavádzané postupne alebo povolené neskôr. Vlastníci pracovného priestoru to môžu ovládať v časti Oprávnenia a roly.
Pri oprávneniach rozlišujte medzi predvolenou rolou pracovného priestoru a riadením prístupu podľa rolí (RBAC). Predvolená rola pracovného priestoru je základná rola, ktorú používatelia získajú po pripojení k pracovnému priestoru. Použite ju na definovanie toho, čo by väčšina členov mala môcť robiť predvolene. RBAC je určené na cielenejší prístup: správcovia môžu priraďovať konkrétne roly používateľom alebo skupinám pre určité zodpovednosti, zdroje alebo administračné možnosti. V praxi používajte predvolenú rolu pracovného priestoru pre širokú skúsenosť členov a RBAC pre špecializovaný prístup, napríklad pre tvorcov, vydavateľov, citlivé tímy alebo správcov.
Keďže nové funkcie môžu byť časom dostupné, pravidelne sa k týmto nastaveniam vracajte podľa toho, ako sa funkcie pridávajú a potreby vašej organizácie menia.
Prečítajte si viac:
7. Povoľte Codex pre správne tímy
Codex je agent OpenAI na prácu s kódom, súbormi a štruktúrovanými pracovnými postupmi. Môže používateľom pomôcť písať, chápať, kontrolovať a zlepšovať kód, ale môže podporovať aj prácu nad rámec tradičného vývoja softvéru.
Pred spustením rozhodnite, ktorí používatelia alebo skupiny majú mať prístup ku Codexu a akú úroveň prístupu potrebujú. Možnosti Codexu sa môžu časom vyvíjať, preto sa zamerajte na širší model prístupu, nie iba na konkrétne nastavenia dostupné dnes.
Zvážte, ktoré tímy majú môcť používať Codex, ktorí používatelia majú spravovať nastavenia Codexu a ktoré aktivity majú vyžadovať dodatočnú kontrolu alebo schválenie. Môžete tiež definovať rôzne úrovne prístupu pre bežných používateľov, prvých používateľov, správcov alebo tímy s citlivejšími pracovnými postupmi.
Použite RBAC a skupiny, aby bol prístup cielený a jednoduchší na údržbu. Môžete napríklad vytvoriť jednu skupinu pre používateľov Codexu a menšiu skupinu správcov pre ľudí zodpovedných za zavádzanie, nastavenia, zásady, reportovanie a riadenie Codexu.
Nastavte to pred spustením, aby prístup ku Codexu začínal z jasnej základnej úrovne. Keď budú dostupné nové možnosti Codexu, vráťte sa k svojmu modelu prístupu a rozhodnite, či majú byť povolené široko, obmedzené na konkrétne skupiny alebo zavádzané po fázach.
Prečítajte si viac:
8. Nakonfigurujte požadované ovládacie prvky zabezpečenia a súladu
Rozhodnite, ktoré ovládacie prvky sú potrebné pre rizikový model vašej organizácie. Nie každá organizácia potrebuje každý ovládací prvok, ale požadované ovládacie prvky by mali byť nakonfigurované skôr, ako používatelia začnú pracovať s citlivými údajmi v ChatGPT Enterprise.
Bežné ovládacie prvky zahŕňajú:
Compliance Logs Platform a Stateful Compliance API pre pracovné postupy auditu, SIEM, eDiscovery alebo DLP.
Zoznam povolených IP adries pre prístup k pracovnému priestoru a k Compliance API.
Bezpečný režim pre tímy, ktoré potrebujú prísnejšie obmedzenia pre web, vyhľadávanie, prehliadanie a súvisiace sieťové možnosti.
Enterprise Key Management pre šifrovanie spravované zákazníkom, kde je dostupné.
Rezidencia údajov alebo rezidencia inferencie tam, kde sa vyžaduje.
Spravovaný mobilný prístup cez ChatGPT for Intune, ktorý vyžaduje aktívne pripojenie SSO tenanta.
Prečítajte si viac:
9. Monitorujte prijatie, používanie a pripravenosť podpory
Spustenie pracovného priestoru je začiatkom priebežnej správy, nie koncom nastavenia. Keď používatelia začnú používať ChatGPT, pravidelne kontrolujte analytiku pracovného priestoru, aby ste porozumeli prijatiu, zapojeniu a používaniu funkcií. Tieto signály vám môžu pomôcť zistiť, kde sa ChatGPT úspešne používa, kde môžu tímy potrebovať viac usmernenia a či by sa niektoré nastavenia mali časom upraviť.
Použite prieskumy vplyvu na získanie priamej spätnej väzby od zamestnancov o tom, ako ChatGPT ovplyvňuje ich prácu. Analytika môže ukázať, čo sa používa; prieskumy môžu pomôcť vysvetliť, či používatelia šetria čas, zlepšujú kvalitu práce alebo narážajú na prekážky.
Ovládacie prvky používania kontrolujte premyslene. Nakonfigurujte týždenné upozornenia na používanie na používateľa alebo pevné limity podľa zásad vašej organizácie. Mesačné zdieľané rozpočty používajte iba vtedy, keď má rola zdieľať jeden celkový limit. Vo väčšine prípadov začnite upozorneniami, aby správcovia mohli monitorovať vzorce používania pred rozhodnutím, či je potrebný pevný limit.
Nakoniec sa uistite, že správcovia vedia, ako získať pomoc, keď sa objavia problémy. Pred kontaktovaním podpory zhromaždite užitočný kontext, napríklad dotknutých používateľov, načasovanie, snímky obrazovky, relevantné odkazy na konverzácie alebo GPT, príkazy a podľa potreby sanitizované súbory. Pomáha to podpore rýchlejšie vyšetrovať a vašim interným správcom poskytuje jasnejší proces riešenia otázok pracovného priestoru v priebehu času.
Prečítajte si viac:
Čo robiť ďalej
Po úvodnom zavedení sa k týmto nastaveniam pravidelne vracajte:
Skontrolujte vlastníkov, správcov, používateľov s prístupom k analytike a vlastné roly.
Potvrďte, že skupiny SCIM stále zodpovedajú štruktúre vašej organizácie.
Auditujte povolené aplikácie/konektory, akcie zápisu alebo akcie v otvorenom svete, povolené domény OAuth, aplikácie v GPT a domény akcií GPT.
S rozširovaním používania tímami kontrolujte prístup k agentovi pracovného priestoru a Codexu.
Skontrolujte analytiku a výsledky prieskumov vplyvu so zainteresovanými stranami zavádzania.
Upravte upozornenia alebo limity používania na základe pozorovaných vzorcov používania.
Po veľkých zmenách zásad alebo produktu znova potvrďte ovládacie prvky zabezpečenia a súladu.