Použite tento rýchly štart na prípravu nového pracovného priestoru ChatGPT Enterprise pred pozvaním širšieho okruhu používateľov. Novým vlastníkom pracovného priestoru poskytuje odporúčané poradie nastavenia s odkazmi na podrobnejšie články Centra pomoci pre jednotlivé oblasti.
Skôr než začnete
Skôr než začnete, potvrďte nasledujúce:
Vlastníkov pracovného priestoru, ktorí budú rozhodovať o nastavení platnom pre celý pracovný priestor.
Správcov pracovného priestoru, ktorí môžu spravovať pozvánky používateľov a skupiny, ako aj zobrazovať analytiku a nastavovať prístup k aplikáciám.
Vášho poskytovateľa identity, overené domény a prístup k zriaďovaniu používateľov.
Logiku organizovania používateľov do skupín.
Kontroly zabezpečenia, súladu, protokolovania, uchovávania a siete, ktoré vaša organizácia vyžaduje.
Ktorí členovia majú používať Work a Codex, ktoré vlastné roly vyžadujú odlišný prístup a ktoré predvolené nastavenia počiatočného modelu a nového chatu chcete členom zobraziť.
Kontrolný zoznam nastavenia
Pomocou tohto kontrolného zoznamu sledujte odporúčané poradie nastavenia:
Dokončite nastavenie
1. Potvrďte roly, typy licencií a rozsah spustenia
Rozhodnite, kto vlastní zavádzanie, kto môže spravovať pracovný priestor a ktorí používatelia potrebujú prístup k ChatGPT, prístup ku Codexu alebo oboje.
Pomôže to predísť nejasnému vlastníctvu neskôr, najmä pri rozhodnutiach o identite, nastaveniach zabezpečenia, limitoch používania a podpore používateľov.
Prečítajte si viac:
2. Overte domény a nakonfigurujte identitu
Pred hromadným pozývaním používateľov potvrďte, že vaša organizácia vlastní svoju e-mailovú doménu, a nastavte ovládacie prvky identity.
V ChatGPT je tenant najvyššie administračné prostredie vašej organizácie. Prepája pracovné priestory a organizácie ChatGPT vašej spoločnosti so zdieľanými nastaveniami identity, ako sú overené domény a jediné prihlásenie.
Overenie domény umožňuje ChatGPT rozpoznať doménu vašej organizácie ako dôveryhodnú. Umožňuje aj funkcie identity, ako je SSO, aby používatelia mohli pristupovať k správnemu pracovnému priestoru pomocou autentifikačného systému vašej spoločnosti.
Na správu nastavení identity na úrovni tenanta vrátane SSO a nastavení domén použite Global Admin Console. Dokončite toto nastavenie včas, ešte pred pridávaním používateľov vo veľkom rozsahu, aby sa zamestnanci pripájali k pracovnému priestoru s už zavedenými správnymi ovládacími prvkami prístupu.
Prečítajte si viac:
3. Nastavte SSO a SCIM pred širokým zavádzaním používateľov
Rozhodnite, ako sa budú zamestnanci prihlasovať a ako sa budú ich účty časom spravovať. Napríklad určte, či sa používatelia budú prihlasovať pomocou jediného prihlásenia, či má byť SSO povinné pre všetkých oprávnených používateľov a či sa účty budú pridávať manuálne alebo spravovať automaticky cez Directory Sync.
Pri väčšine veľkých zavedení Enterprise nastavte SSO a Directory Sync (SCIM) pred pozvaním širšieho okruhu používateľov. SSO umožňuje zamestnancom prihlasovať sa pomocou poskytovateľa identity vašej spoločnosti, zatiaľ čo SCIM udržiava členstvo v ChatGPT zosúladené s vaším zdrojovým adresárom. Dokáže automaticky vytvárať, aktualizovať a odstraňovať účty a pozvánky pracovného priestoru, keď zamestnanci nastupujú, menia tímy alebo odchádzajú zo spoločnosti.
Synchronizované skupiny môžu podporovať aj priraďovanie rolí, čo správcom pomáha spravovať prístup vo veľkom rozsahu namiesto individuálnej aktualizácie každého používateľa.
Prečítajte si viac:
4. Vytvorte skupiny a priraďte RBAC
Pred pozvaním širšieho okruhu používateľov sa rozhodnite, ako chcete organizovať prístup v celom pracovnom priestore. Skupiny uľahčujú správu oprávnení pre mnohých používateľov naraz, najmä keď ľudia nastupujú, menia tímy alebo odchádzajú zo spoločnosti.
Samotná skupina používateľom automaticky neudeľuje oprávnenia v ChatGPT. Namiesto toho možno skupinám priraďovať roly pre zdroje na úrovni tenanta alebo pracovného priestoru a možno ich použiť aj na riadenie prístupu k zdieľaným GPT. Správcom to umožňuje riadiť prístup podľa tímu, funkcie alebo zodpovednosti namiesto postupnej aktualizácie každého používateľa.
Nastavte to včas, aby váš pracovný priestor začínal s jasným modelom prístupu. Ak sa používatelia pridajú skôr, ako sa naplánujú skupiny a roly, správcovia možno budú musieť neskôr upratovať nekonzistentné oprávnenia a používatelia môžu získať širší alebo užší prístup, než bolo zamýšľané.
Prečítajte si viac:
5. Nakonfigurujte nastavenia pracovného priestoru a pokyny pre používateľov
Pred spustením skontrolujte svoje všeobecné nastavenia pracovného priestoru: vzhľad pracovného priestoru, názov, identifikátory pracovného priestoru, verejne zobrazovaný názov, pokyny pre pracovný priestor a usmernenia pre používateľov.
Pred spustením skontrolujte časti pracovného priestoru, ktoré zamestnanci uvidia ako prvé: názov pracovného priestoru, vzhľad, identifikátory, verejne zobrazovaný názov, pokyny pre pracovný priestor a všetky usmernenia pre používateľov.
Tieto údaje pomôžu používateľom rozpoznať, že sú v schválenom pracovnom priestore ChatGPT Enterprise vašej organizácie, nie v osobnom ani nespravovanom prostredí. Zamestnancom tiež poskytnú užitočný kontext pred začatím práce, napríklad ako vaša organizácia očakáva používanie ChatGPT, aké typy údajov sú vhodné a kam sa obrátiť o pomoc.
Pomocou zásad pracovného priestoru predstavte členom zásady vašej organizácie pre AI, očakávania pri používaní alebo iné dôležité usmernenia ešte predtým, ako začnú používať ChatGPT.
Pred širším zapojením používateľov skontrolujte povolenia a roly a potvrďte prístup k Work pre predvolenú rolu pracovného priestoru aj pre každú vlastnú rolu. V oprávnených pracovných priestoroch je Work predvolene zapnutý pre členov s predvolenou rolou pracovného priestoru, pokiaľ ho vlastník alebo správca nevypne.
Skontrolujte stránku Modely a nastavte počiatočný model, úroveň uvažovania, rýchlosť a správanie nového chatu pre Work a Codex. Tieto predvolené nastavenia určujú počiatočné prostredie; dostupné modely, prístup na základe rolí a vynútené požiadavky pracovného priestoru však naďalej určujú, čo môžu členovia používať.
Ďalšie informácie:
6. Povoľte aplikácie, GPT a schválené dátové pripojenia
ChatGPT pravidelne pridáva nové funkcie, možnosti a spôsoby prepojenia s externými nástrojmi. Niektoré z týchto funkcií môžu vyžadovať rozhodnutia správcu o prístupe k údajom, zdieľaní, externých službách alebo akciách zápisu. Včasné nastavenie základnej úrovne pomáha používateľom získať nástroje, ktoré potrebujú, a zároveň udržať používanie v súlade so zásadami vašej organizácie.
Pred spustením skontrolujte, ktoré možnosti ChatGPT majú byť používateľom dostupné od prvého dňa a ktoré majú byť obmedzené, zavádzané postupne alebo povolené neskôr. Vlastníci pracovného priestoru to môžu ovládať v časti Oprávnenia a roly.
Pri oprávneniach rozlišujte medzi predvolenou rolou pracovného priestoru a riadením prístupu podľa rolí (RBAC). Predvolená rola pracovného priestoru je základná rola, ktorú používatelia získajú po pripojení k pracovnému priestoru. Použite ju na definovanie toho, čo by väčšina členov mala môcť robiť predvolene. RBAC je určené na cielenejší prístup: správcovia môžu priraďovať konkrétne roly používateľom alebo skupinám pre určité zodpovednosti, zdroje alebo administračné možnosti. V praxi používajte predvolenú rolu pracovného priestoru pre širokú skúsenosť členov a RBAC pre špecializovaný prístup, napríklad pre tvorcov, vydavateľov, citlivé tímy alebo správcov.
Keďže nové funkcie môžu byť časom dostupné, pravidelne sa k týmto nastaveniam vracajte podľa toho, ako sa funkcie pridávajú a potreby vašej organizácie menia.
Prečítajte si viac:
7. Povoľte Work a Codex pre správne tímy
Codex je agent OpenAI na prácu s kódom, súbormi a štruktúrovanými pracovnými postupmi. Používateľom môže pomôcť písať, chápať, kontrolovať a zlepšovať kód, no dokáže podporiť aj prácu mimo tradičného vývoja softvéru.
Pred spustením rozhodnite, ktorí používatelia alebo skupiny majú mať prístup ku Codex a akú úroveň prístupu potrebujú. Funkcie Codex sa môžu časom vyvíjať, preto sa zamerajte skôr na širší model prístupu než iba na konkrétne nastavenia dostupné dnes.
Zvážte, ktoré tímy by mali môcť používať Codex, ktorí používatelia majú spravovať nastavenia Codex a ktoré aktivity majú vyžadovať dodatočnú kontrolu alebo schválenie. Možno budete chcieť definovať aj rôzne úrovne prístupu pre bežných používateľov, prvých používateľov, správcov alebo tímy s citlivejšími pracovnými postupmi.
Použite RBAC a skupiny, aby bol prístup cielený a jednoduchšie udržiavateľný. Môžete napríklad vytvoriť jednu skupinu pre používateľov Codex a menšiu skupinu správcov pre ľudí zodpovedných za zavedenie, nastavenia, zásady, reportovanie a riadenie Codex.
Nastavte to pred spustením, aby prístup ku Codex začínal z jasného východiskového stavu. Keď budú k dispozícii nové funkcie Codex, znova prehodnoťte svoj model prístupu a rozhodnite, či sa majú zapnúť široko, obmedziť na konkrétne skupiny alebo zavádzať postupne.
Ďalšie informácie:
Work je agent na výskum, analýzu a hotové výstupy. Rozhodnite, či majú členovia používať cloudový Work, lokálny Work v počítačovej aplikácii alebo oboje, podľa kontrol vášho pracovného priestoru.
8. Nakonfigurujte požadované ovládacie prvky zabezpečenia a súladu
Rozhodnite, ktoré ovládacie prvky sú potrebné pre rizikový model vašej organizácie. Nie každá organizácia potrebuje každý ovládací prvok, ale požadované ovládacie prvky by mali byť nakonfigurované skôr, ako používatelia začnú pracovať s citlivými údajmi v ChatGPT Enterprise.
Bežné ovládacie prvky zahŕňajú:
Compliance Logs Platform a Stateful Compliance API pre pracovné postupy auditu, SIEM, eDiscovery alebo DLP.
Zoznam povolených IP adries pre prístup k pracovnému priestoru a k Compliance API.
Bezpečný režim pre tímy, ktoré potrebujú prísnejšie obmedzenia pre web, vyhľadávanie, prehliadanie a súvisiace sieťové možnosti.
Enterprise Key Management pre šifrovanie spravované zákazníkom, kde je dostupné.
Rezidencia údajov alebo rezidencia inferencie tam, kde sa vyžaduje.
Spravovaný mobilný prístup cez ChatGPT for Intune, ktorý vyžaduje aktívne pripojenie SSO tenanta.
Prečítajte si viac:
9. Monitorujte prijatie, používanie a pripravenosť podpory
Spustenie pracovného priestoru je začiatkom priebežnej správy, nie koncom nastavenia. Keď používatelia začnú používať ChatGPT, pravidelne kontrolujte analytiku pracovného priestoru, aby ste porozumeli prijatiu, zapojeniu a používaniu funkcií. Tieto signály vám môžu pomôcť zistiť, kde sa ChatGPT úspešne používa, kde môžu tímy potrebovať viac usmernenia a či by sa niektoré nastavenia mali časom upraviť.
Použite prieskumy vplyvu na získanie priamej spätnej väzby od zamestnancov o tom, ako ChatGPT ovplyvňuje ich prácu. Analytika môže ukázať, čo sa používa; prieskumy môžu pomôcť vysvetliť, či používatelia šetria čas, zlepšujú kvalitu práce alebo narážajú na prekážky.
Ovládacie prvky používania kontrolujte premyslene. Nakonfigurujte týždenné upozornenia na používanie na používateľa alebo pevné limity podľa zásad vašej organizácie. Mesačné zdieľané rozpočty používajte iba vtedy, keď má rola zdieľať jeden celkový limit. Vo väčšine prípadov začnite upozorneniami, aby správcovia mohli monitorovať vzorce používania pred rozhodnutím, či je potrebný pevný limit.
Nakoniec sa uistite, že správcovia vedia, ako získať pomoc, keď sa objavia problémy. Pred kontaktovaním podpory zhromaždite užitočný kontext, napríklad dotknutých používateľov, načasovanie, snímky obrazovky, relevantné odkazy na konverzácie alebo GPT, príkazy a podľa potreby sanitizované súbory. Pomáha to podpore rýchlejšie vyšetrovať a vašim interným správcom poskytuje jasnejší proces riešenia otázok pracovného priestoru v priebehu času.
Prečítajte si viac:
Čo urobiť ďalej
Po úvodnom zavedení sa k týmto nastaveniam pravidelne vracajte:
Skontrolujte vlastníkov, správcov, používateľov s prístupom k analytike a vlastné roly.
Potvrďte, že skupiny SCIM stále zodpovedajú štruktúre vašej organizácie.
Auditujte povolené aplikácie/konektory, akcie zápisu alebo akcie v otvorenom prostredí, povolené domény OAuth, aplikácie v GPT a domény akcií GPT.
Ako tímy rozširujú používanie, skontrolujte prístup k Work, agentovi pracovného priestoru a Codex aj predvolené počiatočné modely.
Skontrolujte analytiku a výsledky prieskumu vplyvu so zainteresovanými stranami zavedenia.
Upravte upozornenia alebo limity používania podľa pozorovaných vzorcov používania.
Po významných zmenách zásad alebo produktu znova potvrďte bezpečnostné a súladové kontroly.