Prehľad
Pomocou tohto stručného sprievodcu pripravte nový pracovný priestor ChatGPT Enterprise pred hromadným pozývaním používateľov. Novým vlastníkom pracovných priestorov ponúka odporúčané poradie nastavení s odkazmi na podrobnejšie články Centra pomoci ku každej oblasti.
Skôr než začnete
Skôr než začnete, potvrďte nasledujúce:
Vlastníkov pracovného priestoru, ktorí budú rozhodovať o nastavení platnom pre celý pracovný priestor.
Správcov pracovného priestoru, ktorí môžu spravovať pozvánky používateľov a skupiny, ako aj zobrazovať analytiku a nastavovať prístup k aplikáciám.
Vášho poskytovateľa identity, overené domény a prístup k zriaďovaniu používateľov.
Logiku organizovania používateľov do skupín.
Kontroly zabezpečenia, súladu, protokolovania, uchovávania a siete, ktoré vaša organizácia vyžaduje.
Ktorí členovia majú používať Work a Codex, ktoré vlastné roly vyžadujú odlišný prístup a ktoré predvolené nastavenia počiatočného modelu a nového chatu chcete členom zobraziť.
Kontrolný zoznam nastavenia
Pomocou tohto kontrolného zoznamu sledujte postup nastavenia v odporúčanom poradí:
Potvrďte roly, typy používateľských miest a rozsah spustenia.
Pred hromadným zapájaním používateľov nastavte SSO / jediné prihlásenie a SCIM.
Povoľte Work, agentov pracovného priestoru a Codex pre príslušné tímy.
Nakonfigurujte nastavenia zabezpečenia a súladu s predpismi.
Overte, či vaša zmluva Enterprise využíva kredity alebo fakturáciu podľa tokenov v USD. Vysvetlenie zmlúv s fakturáciou podľa tokenov vrátane ChatGPT pre finančné služby nájdete v článku: Fakturácia podľa tokenov pre ChatGPT Enterprise.
Nakonfigurujte riadenie výdavkov pre svoj spôsob fakturácie podľa kroku 9 nižšie.
Dokončite nastavenie
1. Potvrďte roly, typy licencií a rozsah spustenia
Určte, kto zodpovedá za zavedenie, kto môže spravovať pracovný priestor a ktorí používatelia potrebujú prístup k ChatGPT, ku Codexu alebo k obom.
Predídete tak neskorším nejasnostiam v zodpovednosti, najmä pri rozhodnutiach o identite, nastaveniach zabezpečenia, limitoch používania a používateľskej podpore.
Ďalšie informácie:
2. Overte domény a nakonfigurujte správu identít
Pred hromadným pozývaním používateľov potvrďte, že vaša spoločnosť má kontrolu nad svojou e-mailovou doménou, a nastavte pravidlá správy identít.
Tenant je zdieľané prostredie správy, ktoré vaša spoločnosť používa na nastavenia identít v OpenAI. Pracovné priestory ChatGPT a organizácie na Platforme API majú samostatné členstvá a oprávnenia.
Overenie domény potvrdzuje, že vaša spoločnosť má kontrolu nad e-mailovou doménou, a umožňuje využívať príslušné funkcie správy identít vrátane SSO / jediného prihlásenia.
V Konzole správcu môžete spravovať nastavenia identít pre celý tenant vrátane overených domén a SSO / jediného prihlásenia. Tieto nastavenia dokončite včas, ešte pred hromadným pridávaním používateľov, aby boli pri vstupe zamestnancov do pracovného priestoru už zavedené správne pravidlá prístupu.
Pred priradením overenej domény k pracovnému priestoru skontrolujte nastavenie automatického vytvárania účtov. Toto nastavenie môže byť zapnuté už pri vytvorení pracovného priestoru. Vypnite ho, ak plánujete spravovať prístup cez SCIM alebo nechcete, aby sa ľudia automaticky pridávali pri prihlásení pomocou e-mailovej adresy z overenej domény. Informácie o predvolených nastaveniach a ovládacích prvkoch pracovného priestoru nájdete v článku: Správa tenantu v Konzole správcu.
Pri automatickom vytváraní účtov sa prideľujú plnohodnotné používateľské miesta v pracovnom priestore podľa bežných fakturačných podmienok vašej organizácie. Pred pridaním zamestnancov skontrolujte počet dostupných používateľských miest.
Ďalšie informácie:
3. Nastavte SSO a SCIM pred hromadným prijímaním používateľov
Rozhodnite, ako sa budú zamestnanci prihlasovať a ako sa budú ich účty priebežne spravovať. Určte napríklad, či sa používatelia budú prihlasovať pomocou jediného prihlásenia, či má byť SSO povinné pre všetkých oprávnených používateľov a či sa účty budú pridávať manuálne alebo automaticky spravovať prostredníctvom synchronizácie adresára.
Pri väčšine rozsiahlych nasadení Enterprise nastavte SSO a synchronizáciu adresára (SCIM) ešte pred hromadným pozvaním používateľov. SSO umožňuje zamestnancom prihlasovať sa pomocou poskytovateľa identity vašej spoločnosti. SCIM pre celý tenant synchronizuje používateľov a skupiny od daného poskytovateľa, ale synchronizácia osoby s tenantom jej neudeľuje prístup k produktu. Synchronizované skupiny priraďte k príslušným pracovným priestorom ChatGPT alebo účtom Ads samostatne.
Synchronizované skupiny možno použiť aj na priraďovanie rolí, čo správcom umožňuje riadiť prístup vo veľkom rozsahu namiesto samostatnej aktualizácie každého používateľa.
Ďalšie informácie:
Ak už zamestnanci majú účty ChatGPT, pozrite si článok: Prijímanie zamestnancov s existujúcimi účtami ChatGPT.
4. Vytvorte skupiny a priraďte RBAC
Pred hromadným pozvaním používateľov rozhodnite, ako chcete v pracovnom priestore organizovať prístup. Skupiny uľahčujú správu povolení pre mnohých používateľov naraz, najmä keď ľudia nastupujú, menia tímy alebo odchádzajú zo spoločnosti.
Samotná skupina používateľom automaticky neudeľuje povolenia v ChatGPT. Skupinám však možno priradiť roly pre zdroje na úrovni tenantu alebo pracovného priestoru a možno ich použiť aj na riadenie prístupu k zdieľaným GPT. Správcovia tak môžu riadiť prístup podľa tímu, funkcie alebo zodpovednosti namiesto samostatnej aktualizácie každého používateľa.
Nastavte to včas, aby mal pracovný priestor od začiatku jasný model prístupu. Ak používateľov pridáte ešte pred naplánovaním skupín a rolí, správcovia možno budú musieť neskôr opraviť nekonzistentné povolenia a používatelia môžu získať širší alebo užší prístup, než bolo zamýšľané.
Ďalšie informácie:
5. Konfigurácia nastavení pracovného priestoru a pokynov pre používateľov
Pred spustením skontrolujte všeobecné nastavenia pracovného priestoru: vzhľad, názov a identifikátory pracovného priestoru, verejný zobrazovaný názov, Pokyny pre pracovný priestor a pokyny pre používateľov.
Pred spustením skontrolujte časti pracovného priestoru, ktoré zamestnanci uvidia ako prvé: názov, vzhľad a identifikátory pracovného priestoru, verejný zobrazovaný názov, Pokyny pre pracovný priestor a všetky pokyny pre používateľov.
Vďaka týmto údajom používatelia spoznajú, že sa nachádzajú v pracovnom priestore ChatGPT Enterprise schválenom vašou organizáciou, a nie v osobnom alebo nespravovanom prostredí. Zamestnancom zároveň ešte pred začatím práce poskytnú užitočné informácie, napríklad ako majú podľa vašej organizácie používať ChatGPT, aké typy údajov sú vhodné a kde môžu získať pomoc.
Pomocou Zásad pracovného priestoru oboznámte členov ešte pred používaním ChatGPT so zásadami vašej organizácie pre AI, očakávaniami týkajúcimi sa používania alebo inými dôležitými pokynmi.
Pred hromadným zavedením skontrolujte Povolenia a roly a potvrďte prístup k Work Local a Work Cloud pre predvolenú rolu pracovného priestoru aj každú vlastnú rolu. Work Cloud umožňuje členom spúšťať a zobrazovať cloudové úlohy vo všetkých podporovaných rozhraniach. Work Local bez Work Cloud umožňuje lokálnu prácu, ale zabraňuje spúšťaniu cloudových úloh. Ak je zapnuté doplnkové RBAC, dôkladne skontrolujte výsledné povolenia.
Skontrolujte stránku Modely a nastavte počiatočný model, úroveň uvažovania, rýchlosť, dostupnosť Rýchleho režimu a správanie pri novom čete pre Work a Codex. Rýchly režim je predvolene zapnutý a môže podporovať výnimky pre konkrétne roly. Tieto predvolené nastavenia určujú počiatočné prostredie. O tom, čo môžu členovia používať, však naďalej rozhodujú dostupné modely, prístup podľa rolí a vynútené požiadavky pracovného priestoru.
Ďalšie informácie:
6. Povoľte aplikácie, GPT a schválené pripojenia k údajom
Do ChatGPT pravidelne pribúdajú nové funkcie, možnosti a spôsoby prepojenia s externými nástrojmi. Niektoré z týchto funkcií môžu vyžadovať rozhodnutia správcov o prístupe k údajom, zdieľaní, externých službách alebo akciách zápisu. Včasným nastavením základných pravidiel pomôžete používateľom získať potrebné nástroje a zároveň zabezpečíte ich používanie v súlade so zásadami vašej organizácie.
Pred spustením zvážte, ktoré funkcie ChatGPT majú byť používateľom dostupné od prvého dňa a ktoré treba obmedziť, zavádzať postupne alebo povoliť neskôr. Vlastníci pracovného priestoru to môžu nastaviť v časti Povolenia a roly.
Pri povoleniach rozlišujte medzi predvolenou rolou pracovného priestoru a riadením prístupu na zákalde rolí (RBAC). Predvolená rola pracovného priestoru je základná rola, ktorú používatelia získajú pri pripojení k pracovnému priestoru. Pomocou nej určíte, čo má mať väčšina členov predvolene povolené. RBAC umožňuje cielenejšie prideľovať prístup k funkciám: vlastníci pracovného priestoru môžu priraďovať vlastné roly priamo používateľom alebo skupinám. V praxi používajte predvolenú rolu pracovného priestoru na nastavenie bežných možností pre väčšinu členov a vlastné roly na prístup k špecializovaným funkciám.
Keďže časom môžu pribúdať nové funkcie, tieto nastavenia pravidelne prehodnocujte podľa dostupných funkcií a meniacich sa potrieb vašej organizácie.
Ďalšie informácie:
7. Povoľte Work a Codex pre správne tímy
Codex je agent OpenAI na prácu s kódom, súbormi a štruktúrovanými pracovnými postupmi. Používateľom môže pomôcť písať, chápať, kontrolovať a zlepšovať kód, no dokáže podporiť aj prácu mimo tradičného vývoja softvéru.
Pred spustením rozhodnite, ktorí používatelia alebo skupiny majú mať prístup ku Codex a akú úroveň prístupu potrebujú. Funkcie Codex sa môžu časom vyvíjať, preto sa zamerajte skôr na širší model prístupu než iba na konkrétne nastavenia dostupné dnes.
Zvážte, ktoré tímy by mali môcť používať Codex, ktorí používatelia majú spravovať nastavenia Codex a ktoré aktivity majú vyžadovať dodatočnú kontrolu alebo schválenie. Možno budete chcieť definovať aj rôzne úrovne prístupu pre bežných používateľov, prvých používateľov, správcov alebo tímy s citlivejšími pracovnými postupmi.
Použite RBAC a skupiny, aby bol prístup cielený a jednoduchšie udržiavateľný. Môžete napríklad vytvoriť jednu skupinu pre používateľov Codex a menšiu skupinu správcov pre ľudí zodpovedných za zavedenie, nastavenia, zásady, reportovanie a riadenie Codex.
Nastavte to pred spustením, aby prístup ku Codex začínal z jasného východiskového stavu. Keď budú k dispozícii nové funkcie Codex, znova prehodnoťte svoj model prístupu a rozhodnite, či sa majú zapnúť široko, obmedziť na konkrétne skupiny alebo zavádzať postupne.
Ďalšie informácie:
Work je agent na výskum, analýzu a hotové výstupy. Rozhodnite, či majú členovia používať cloudový Work, lokálny Work v počítačovej aplikácii alebo oboje, podľa kontrol vášho pracovného priestoru.
8. Nakonfigurujte požadované ovládacie prvky zabezpečenia a súladu
Rozhodnite, ktoré ovládacie prvky sú potrebné pre rizikový model vašej organizácie. Nie každá organizácia potrebuje každý ovládací prvok, ale požadované ovládacie prvky by mali byť nakonfigurované skôr, ako používatelia začnú pracovať s citlivými údajmi v ChatGPT Enterprise.
Bežné ovládacie prvky zahŕňajú:
Compliance Logs Platform a Stateful Compliance API pre pracovné postupy auditu, SIEM, eDiscovery alebo DLP.
Zoznam povolených IP adries pre prístup k pracovnému priestoru a k Compliance API.
Bezpečný režim pre tímy, ktoré potrebujú prísnejšie obmedzenia pre web, vyhľadávanie, prehliadanie a súvisiace sieťové možnosti.
Enterprise Key Management pre šifrovanie spravované zákazníkom, kde je dostupné.
Rezidencia údajov alebo rezidencia inferencie tam, kde sa vyžaduje.
Spravovaný mobilný prístup cez ChatGPT for Intune, ktorý vyžaduje aktívne pripojenie SSO tenanta.
Prečítajte si viac:
9. Monitorujte mieru zavádzania, používanie a pripravenosť podpory
Spustenie pracovného priestoru je začiatkom priebežnej správy, nie koncom nastavovania. Keď používatelia začnú používať ChatGPT, pravidelne kontrolujte analytiku pracovného priestoru, aby ste mali prehľad o miere zavádzania, zapojení a využívaní funkcií. Tieto ukazovatele vám pomôžu zistiť, kde sa ChatGPT úspešne používa, ktoré tímy môžu potrebovať viac usmernení a či bude časom potrebné upraviť niektoré nastavenia.
Pomocou prieskumov vplyvu získavajte od zamestnancov priamu spätnú väzbu o tom, ako ChatGPT ovplyvňuje ich prácu. Analytika ukáže, čo sa používa. Prieskumy vám pomôžu zistiť, či používatelia šetria čas, zvyšujú kvalitu práce alebo narážajú na prekážky.
Pravidelne a dôkladne kontrolujte nastavenia mesačného používania. Nastavte predvolené hodnoty pracovného priestoru, podľa potreby pridajte predvolené hodnoty pre skupiny alebo individuálne výnimky a nakonfigurujte upozornenia na používanie podľa pravidiel svojej spoločnosti. Pri pracovných priestoroch založených na kreditoch kontrolujte limit dodatočnej spotreby pracovného priestoru oddelene od limitov používania jednotlivcov.
Pri zmluvách Enterprise založených na tokenoch nastavte a overte mesačný rozpočet pracovného priestoru v USD a upozornenia na výdavky. Ak váš pracovný priestor predtým používal kredity, jeho limit dodatočnej spotreby ani upozornenia na zostatok kreditov sa neprenesú. Postupy nastavenia rozpočtu, používateľských limitov a výnimiek nájdete v článku: Správa limitov používania a dodatočnej spotreby v ChatGPT Enterprise a Edu.
Nakoniec sa uistite, že správcovia vedia, ako v prípade problémov požiadať o pomoc. Pred kontaktovaním podpory zhromaždite užitočné informácie, ako sú dotknutí používatelia, čas výskytu problému, snímky obrazovky, relevantné odkazy na konverzácie alebo GPT, prompty a v prípade potreby aj súbory zbavené citlivých údajov. Podpora tak môže problém preskúmať rýchlejšie a vaši interní správcovia získajú jasnejší postup na dlhodobé riešenie otázok týkajúcich sa pracovného priestoru.
Ďalšie informácie:
Čo urobiť ďalej
Po úvodnom zavedení sa k týmto nastaveniam pravidelne vracajte:
Skontrolujte vlastníkov, správcov, používateľov s prístupom k analytike a vlastné roly.
Potvrďte, že skupiny SCIM stále zodpovedajú štruktúre vašej organizácie.
Auditujte povolené aplikácie/konektory, akcie zápisu alebo akcie v otvorenom prostredí, povolené domény OAuth, aplikácie v GPT a domény akcií GPT.
Ako tímy rozširujú používanie, skontrolujte prístup k Work, agentovi pracovného priestoru a Codex aj predvolené počiatočné modely.
Skontrolujte analytiku a výsledky prieskumu vplyvu so zainteresovanými stranami zavedenia.
Upravte upozornenia alebo limity používania podľa pozorovaných vzorcov používania.
Po významných zmenách zásad alebo produktu znova potvrďte bezpečnostné a súladové kontroly.