Skrbniški nadzor

Vtičnik lahko vključuje veščine, aplikacije in predloge aplikacij. Namestitev vtičnika in dostop do osnovne aplikacije sta ločena kontrolnika.

Privzeto delovanje glede na paket

ChatGPT Enterprise & Edu

V delovnih prostorih Enterprise in Edu so vtičniki in njihove osnovne aplikacije privzeto onemogočeni. Skrbniki upravljajo namestitev vtičnikov v Nastavitve delovnega prostora > Vtičniki in izberejo, ali je vtičnik za upravičene vloge na voljo ali nameščen. Ko omogočajo vtičnik, lahko skrbniki osnovno aplikacijo omogočijo v nastavitvah vtičnika ali pa vsako osnovno aplikacijo ločeno omogočijo in konfigurirajo v Nastavitve delovnega prostora > Aplikacije.

Če onemogočite osnovno aplikacijo, se zmožnost, ki jo podpira ta aplikacija, blokira. To ne pomeni nujno, da se vtičnik odstrani ali da se odstranijo veščine, ki niso odvisne od te aplikacije.

Skrbniki Enterprise in Edu lahko za namestitev vtičnikov in dostop do aplikacij uporabljajo RBAC. Ti kontrolniki se presojajo ločeno: član ima lahko vtičnik nameščen, vendar še vedno ne more uporabljati vključene aplikacije.

ChatGPT Business

V paketu Business so aplikacije in vtičniki privzeto omogočeni. Skrbniki upravljajo namestitev vtičnikov v Nastavitve delovnega prostora > Vtičniki, posamezno osnovno aplikacijo pa v Nastavitve delovnega prostora > Aplikacije. Če onemogočite aplikacijo, se blokira vsaka zmožnost vtičnika, ki je od nje odvisna, vendar se vtičnik ne odstrani nujno, prav tako ne njegove zmožnosti, ki temeljijo samo na veščinah.

RBAC (nadzor dostopa na podlagi vlog)

Delovni prostori Enterprise in Edu lahko vtičnike dodelijo eni ali več vlogam po meri. Uporabniki lahko privzeto dostopajo do vtičnikov, ki so omogočeni in na voljo njihovi vlogi, skrbniki pa lahko nadzorujejo, katere vloge imajo dostop. Če uporabnik vidi vtičnik, označen kot Onemogočil skrbnik, mu ta vtičnik ali aplikacija zaradi nastavitev delovnega prostora ali vloge ni na voljo; skrbnik delovnega prostora mora omogočiti dostop, preden ga uporabnik lahko poveže.

Vtičniki, ki vključujejo zahtevane aplikacije, podedujejo nastavitve vlog teh aplikacij. Če vloga člana nima dostopa do zahtevane aplikacije, vtičnik za tega člana ne more uporabljati zmožnosti, ki jo podpira ta aplikacija. Kontrolniki vtičnikov v delovnem prostoru lahko določajo tudi, ali je vtičnik za vlogo Na voljo ali Nameščen.

Upravljanje dostopa do vtičnikov in aplikacij

Dostop do aplikacije določa, kdo lahko uporablja povezano aplikacijo v delovnem prostoru. Dovoljenja aplikacij določajo, kdaj ChatGPT pred uporabo aplikacije vpraša za potrditev.

Če želite upravljati, kdo lahko uporablja določeno aplikacijo, pojdite na Nastavitve delovnega prostora > Aplikacije, odprite meni aplikacije in izberite Dostop uporabnikov. Tam izberite, katere vloge lahko dostopajo do aplikacije, nato shranite spremembe. Če prekličete ali zaprete brez shranjevanja, trenutne nastavitve dostopa aplikacije ostanejo nespremenjene.

Če želite upravljati, katere aplikacije lahko uporablja določena vloga:

• Pojdite na Nastavitve delovnega prostora > Dovoljenja in vloge.

• Izberite Vloge po meri.

• Izberite vlogo, ki jo želite urediti.

• Pomaknite se do razdelka Povezani podatki.

• Vklopite Dovoli članom uporabo vtičnikov in aplikacij, da omogočite uporabo vtičnikov in aplikacij za to vlogo.

• Z možnostjo Izberi izberite določene aplikacije za to vlogo.

Dodajanje novih aplikacij in vtičnikov

Ko skrbniki omogočijo novo aplikacijo na ravni delovnega prostora, morajo določiti, katere vloge lahko dostopajo do nje. Če aplikacija podpira kontrolnike dejanj, lahko skrbniki pred objavo aplikacije pregledajo tudi njena dejanja.

Predloge aplikacij po objavi sledijo istemu modelu skrbniškega upravljanja. Skrbniki in lastniki delovnega prostora pregledajo osnutek aplikacije, ustvarjen iz predloge, ga objavijo, ko je pripravljen, nato pa upravljajo dostop, dovoljenja glede na vlogo, kontrolnike dejanj in dovoljenja aplikacij v Nastavitve delovnega prostora > Aplikacije.

Upravičeni delovni prostori imajo lahko tudi Nastavitve delovnega prostora > Vtičniki. Na strani s podrobnostmi vtičnika lahko skrbniki pregledajo vključene veščine, zahtevane aplikacije, izbirne aplikacije in pravilnik namestitve vtičnika. Za vsako vlogo možnost Na voljo članom v tej vlogi omogoča namestitev vtičnika, možnost Nameščeno pa vtičnik za to vlogo privzeto namesti.

Če vtičnik vključuje zahtevane aplikacije, morajo biti te aplikacije omogočene za zadevno vlogo. Zahtevane aplikacije podedujejo svojo konfiguracijo aplikacije, vključno z možnostmi Dostop vlog, Dostop v realnem času, Konfiguriranje dejanj, Konfiguriranje odobritev, Indeksirano iskanje, Pooblastitev sinhronizacije, omejitvami domen in nastavitvami sinhronizacije, kjer so na voljo. Če je vključena aplikacija onemogočena, lahko skrbniki glede na stanje aplikacije vidijo kontrolnike Omogoči, Objavi, Uredi konfiguracijo aplikacije ali Onemogoči.

Kjer so na voljo, dovoljenja aplikacij nadomestijo prejšnji kontrolnik potrjevanja dejanj. Če meni Dovoljenja aplikacij za celoten delovni prostor ne prikazuje možnosti Nikoli ne vprašaj, izberite drugo privzeto nastavitev delovnega prostora ali nastavite Nikoli ne vprašaj za določeno aplikacijo v nastavitvah Dovoljenja aplikacij te aplikacije. Podrobnosti o nastavitvi najdete vpredlogah aplikacij ChatGPT.

Kontrolniki dejanj aplikacije

RBAC določa, kdo lahko uporablja aplikacijo. Pri aplikacijah, ki podpirajo nadzor dejanj, ta določa, kaj lahko aplikacija naredi. Dovoljenja aplikacij določajo, kdaj ChatGPT pred uporabo aplikacije vpraša člane za potrditev.

Ta dovoljenja aplikacij veljajo za pogovore v ChatGPT. Agenti delovnega prostora uporabljajo kontrolnike za posameznega agenta, ki jih nastavi graditelj agenta, da določijo, katera dejanja aplikacij so na voljo in kdaj morajo končni uporabniki odobriti njihovo izvajanje. Za vedenje agentov glejte:Agenti delovnega prostora ChatGPT za Enterprise in Business.

V možnosti Nadzor dejanj lahko skrbniki izberejo, kako se obravnavajo trenutna dejanja aplikacije: dovolijo vsa dejanja, dovolijo samo dejanja branja ali izberejo nabor dejanj po meri. Če skrbniki izberejo Po meri, lahko določijo tudi, kako se obravnavajo pozneje dodana dejanja, tako da izberejo Omogoči vsa nova dejanja, Omogoči samo nova dejanja branja ali Onemogoči nova dejanja.

Nekatere aplikacije ne podpirajo nadzora dejanj. Pri teh aplikacijah lahko skrbniki upravljajo dostop do aplikacije, ne morejo pa izbirati posameznih dejanj ali tega, kako se obravnavajo novo dodana dejanja.

Pri aplikacijah, ki podpirajo nadzor dejanj, odobritev obsega ponudnika ne omogoči samodejno novih dejanj v ChatGPT.

Če želite spremeniti privzeto dovoljenje aplikacij za delovni prostor:

• Odprite Nastavitve delovnega prostora.

• Pojdite na Dovoljenja in vloge > Povezani podatki.

• Poiščite Dovoljenja aplikacij in izberite privzeto nastavitev delovnega prostora.

Če želite za aplikacijo nastaviti drugačno dovoljenje:

• Odprite skrbniško stran Aplikacije delovnega prostora.

• Odprite meni objavljene aplikacije in izberite Dovoljenja aplikacije.

• Izberite Uporabi privzeto nastavitev delovnega prostora ali izberite drugo dovoljenje.

• Izberite Shrani.

Možnosti lahko vključujejo Vedno vprašaj, Vse spremembe, Pomembna dejanja in Nikoli ne vprašaj, odvisno od delovnega prostora in aplikacije. Možnost Pomembna dejanja vpraša pred dejanji aplikacije, ki bi lahko pomembno vplivala zunaj ChatGPT, razkrila občutljive informacije ali jih je težko razveljaviti. Nekatera posebej tvegana dejanja so lahko blokirana, namesto da bi bila poslana v odobritev.

Podrobni kontrolniki za Google Drive (sinhronizirano)

Opomba: Dejanja Google Dokumentov, Preglednic in Predstavitev so zdaj na voljo kot dejanja Google Drive. S tem so ta dejanja poenotena v aplikaciji Google Drive, uporaba Googlovih aplikacij pa je poenostavljena. Samostojne aplikacije Google Dokumenti, Preglednice in Predstavitve niso več navedene ločeno. Uporabniki naj za dostop do Dokumentov, Preglednic in Predstavitev povežejo Google Drive.

Za ChatGPT Enterprise/Edu so ta nova poenotena dejanja Google Drive privzeto izklopljena, dokler jih ne omogoči skrbnik delovnega prostora. Za ChatGPT Business so privzeto vklopljena. Po omogočitvi bodo skrbniki Google Workspace morda morali znova odobriti posodobljene obsege Google Drive, preden bodo uporabniki lahko uporabljali ta dejanja ali se bodo novi uporabniki lahko povezali. Če od uporabnikov prejmete pritožbe, da se ne morejo povezati z Google Drive, preverite odobritve obsegov v svojem delovnem prostoru Google za Google Drive, Dokumente, Preglednice in Predstavitve ter potrdite, da imajo vsa dejanja v aplikaciji odobrene obsege, ali izklopite dejanja, ki jih ne želite odobriti.

Upoštevajte, da ta sprememba ne vpliva na funkcijo sinhronizacije. *

Omejitve datotek in nastavitev

Delovni prostori Enterprise, Edu in Business lahko:

• Omejijo aplikacijo s sinhronizacijo na določene diske v skupni rabi ali mape.

• Iz indeksiranja izključijo določene vrste datotek.

• Izberejo med hitro nastavitvijo (vsak uporabnik preveri pristnost svojega računa) in skrbniško nadzorovanim dostopom (centralizirana nastavitev za podrobne kontrolnike).

Za dodatne informacije o omogočanju aplikacije Google Drive s sinhronizacijo si oglejte naš članek s pomočjo:Aplikacija Google Drive s sinhronizacijo – samopostrežna nastavitev

RBAC za Google Drive (sinhronizirano) za Enterprise in Edu

Ko omogočite aplikacijo Google Drive s sinhronizacijo, bodo vsi uporabniki, ki so imeli dostop do nesinhronizirane različice, dobili dostop tudi do sinhronizirane različice. Trenutno ni mogoče nastaviti različnih dovoljenj za sinhronizirano in nesinhronizirano različico.

Če ste seznam dovoljenih za aplikacijo Google Drive s sinhronizacijo nastavili preduvedbo RBAC za aplikacije, je bil vaš seznam dovoljenih preslikan v nove skupine in vloge RBAC z imenom Google Drive Connector Users in Google Drive Connector Role.

• Če je bila v vašem delovnem prostoru aplikacija Google Drive omogočena na ravni delovnega prostora, dostop zdaj ohranijo samo uporabniki na seznamu dovoljenih za aplikacijo s sinhronizacijo.

• Uporabniki, ki niso bili na seznamu dovoljenih, nimajo več dostopa do nesinhronizirane aplikacije Google Drive in jih je treba znova dodati.

• Uporabniki z dostopom do aplikacije Google Drive s sinhronizacijo imajo zdaj dostop tudi do standardne aplikacije Google Drive.

Vse druge vloge in dovoljenja delovnega prostora ostanejo nespremenjeni.

Zahtevana dovoljenja za Microsoft Outlook (koledar in e-pošta), Teams in SharePoint

Če želite omogočiti integracijo med ChatGPT ter Microsoft Outlookom, Teams in SharePointom, je treba za vsako storitev dodeliti dovoljenja v Microsoft Entra ID (prej Azure AD). Preglejte strani v našem Centru za pomoč za zahtevana dovoljenja:

• E-pošta Outlook

• Koledar Outlook

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Vsaka stran aplikacije opisuje obseg, ki ga ta aplikacija zahteva. Trenutne obsege najdete tako, da aplikacijo odprete v Nastavitve delovnega prostora > Aplikacije.

Aplikacije po meri

V delovnih prostorih Business, Enterprise in Edu lahko način za razvijalce za objavo in preizkušanje aplikacij po meri omogočijo samo lastniki delovnega prostora ter uporabniki z omogočeno ustrezno nastavitvijo (za Enterprise/Edu). Uporabniki z vlogo člana sami ne morejo dodajati aplikacij po meri.

Tako kot pri drugih aplikacijah morajo končni uporabniki pred prvo uporabo sami preveriti pristnost za vsako aplikacijo.

Za splošen pregled načina za razvijalce, aplikacij po meri in povezovalnikov MCP v ChatGPT si oglejte naš članek:Način za razvijalce in aplikacije po meri v ChatGPT

Za tehnični vodnik za ustvarjanje povezovalnika MCP po meri si oglejte našo dokumentacijo:Ustvarjanje MCP po meri aplikacij


Opomba:* Upoštevajte, da OpenAI ne preverja aplikacij po meri in da so namenjene samo uporabi razvijalcev. Aplikacije po meri dodajte v delovni prostor samo, če poznate osnovno aplikacijo in ji zaupate.Preberite več.*

• Aplikacije lahko končnim uporabnikom omogočijo deljenje podatkov s tretjimi osebami, kar lahko vključuje zaščitene zdravstvene informacije (PHI). Zagotoviti morate, da je vaša uporaba aplikacij skladna z vašimi obveznostmi po HIPAA.*

---

Varnost in skladnost

Varnost

Vaše podatke med prenosom in v mirovanju varujemo z industrijsko standardnim šifriranjem . Žetoni OAuth so shranjeni z uporabo močnih, revidiranih praks upravljanja ključev. Ko je aplikacija omogočena, vsak uporabnik pooblasti svoj račun, ChatGPT pa dostopa samo do vsebine v okviru obstoječih dovoljenj tega uporabnika, na primer obsegov samo za branje.

OpenAI uporablja stalno testiranje, spremljanje in večplastne tehnike ublažitve za zmanjšanje tveganja vbrizgavanja pozivov. Za dodatno zaščito imajo pogovori, ki uporabljajo aplikacije, omejen omrežni dostop, da podatki ostanejo med OpenAI in določenimi orodji, ki jih povežete. Strogi kontrolniki dostopa zagotavljajo, da ChatGPT vidi samo tisto, do česar ima vsak uporabnik dovoljen dostop, vsi podatki pa ostanejo šifrirani med prenosom in v mirovanju.

Ali OpenAI uporablja informacije iz aplikacij za učenje svojih modelov?

Za stranke ChatGPT Business, Enterprise in Edu informacij, do katerih dostopamo iz aplikacij, ne uporabljamo za učenje naših modelov. Za informacije o tem, kako uporabljamo poslovne podatke, glejte našostran o zasebnosti za podjetja.

Podatki iz Klepeta in poglobljenega raziskovanja se obdelujejo prehodno in niso indeksirani. Podatki aplikacije s sinhronizacijo se indeksirajo za hitrejše odgovore, pri čemer se upoštevajo vaše nastavitve učenja.

Shranjevanje podatkov in lokalna hramba podatkov

Vse aplikacije s sinhronizacijo so podprte za delovne prostore z lokalno hrambo podatkov v Združenih državah, Evropi (EGP + Švica) in na Japonskem. Aplikaciji Google Drive in GitHub s sinhronizacijo sta podprti tudi v vseh trenutno podprtihregijah lokalne hrambe podatkov.

Za aplikacije s sinhronizacijo, ki ne podpirajo lokalne hrambe podatkov v vaši regiji, je sinhronizirani iskalni indeks shranjen v OpenAI-jevih podatkovnih centrih Azure v ZDA.


Nesinhronizirane aplikacije: Aplikacije so združljive z lokalno hrambo podatkov, vendar je pomembno upoštevati, da so povezane aplikacije storitve tretjih oseb, za podatke, poslane povezani aplikaciji, pa veljajo lastni pravilniki lokalne hrambe podatkov te aplikacije.

Z drugimi besedami, če ste organizacija z lokalno hrambo podatkov v Evropi, bo OpenAI shranjevanje vsebine strank omejil na Evropo do trenutka, ko so poizvedbe in pozivi poslani povezani aplikaciji. Prepričajte se, da tudi vaše povezane aplikacije izpolnjujejo morebitne zahteve glede lokalne hrambe podatkov, ki jih imate.

Skladnost

Uporabniški pogovori, vključno s pogovori, ki uporabljajo katero koli aplikacijo, so že na voljo v Skladnost API.

Poleg tega se vsi klici aplikacij beležijo kot delplatforme dnevnikov skladnosti OpenAI.

Preberite več:Skladnost API za poslovne stranke.

Podrobna varnost za Google Drive (sinhronizirano)

Poleg preverjanja pristnosti OAuth lahko lastniki delovnih prostorov Business, Enterprise in Edu uporabljajo pooblastitev na ravni domene (DWD).