OpenAI
Den här sidan har maskinöversatts. Visa den ursprungliga engelska artikeln.

Google Workspace – Admin-managed setup

Uppdaterades: 22 days ago

För att ansluta din Google Workspace till ChatGPT med admin-managed setup konfigurerar du först åtkomst i Googles administratörskonsoler:

  • Skapa ett tjänstkonto med skrivskyddad åtkomst till Google Drive, användare och grupper.

    • Det rekommenderas starkt att detta tjänstkonto skapas under samma Google-konto som är kopplat till din ChatGPT-arbetsyta. Om kontona i ChatGPT-arbetsytan har en annan e-postdomän än den som används i Google Workspace finns det ytterligare steg som du måste följa för att aktivera denna anslutning för dina användare.

  • Skapa ett administratörskonto som tjänstkontot ska agera på uppdrag av.

Slutför sedan konfigurationen i ChatGPT:s administratörskonsol:

  • Ladda upp tjänstkontots privata nyckel (en JSON-fil från Google)

  • Ange administratörskontot (inga autentiseringsuppgifter krävs).

  • Välj vilka filer som ska synkroniseras och välj de användare som ska ha åtkomst till anslutningen.

Den här guiden går igenom vart och ett av dessa 6 steg.

Konfigurera ett tjänstkonto

  1. Gå till console.cloud.google.com.

  2. Klicka på rullgardinsmenyn för projekt.BildKontrollera att du är inloggad i samma Google Workspace som är kopplad till din ChatGPT-arbetsyta (om du inte har en Google Workspace kopplad till din ChatGPT-arbetsyta och har olika e-postadresser mellan de två måste du följa ytterligare steg, annars kanske dina användare inte kan använda Google Drive-synkroniserade anslutningar).

  3. Välj New Project

    Google Cloud Select a resource dialog with dolores-lab.com organization selected

  4. Ange ett Project Name

    Google Cloud New Project form with organization dolores-lab.com selected and Create button available

  5. Skapa projektet

    Google Cloud New Project form with ChatGPT Google Connector entered under the dolores-lab.com organization

  6. Vänta tills projektet har skapats och klicka sedan på Select Project

    Google Cloud notifications confirm creation of the ChatGPT Google Connector project for dolores-lab.com

  7. Klicka på APIs & Services

    Image

  8. Klicka på Library

    Image

  9. Nu ska vi lägga till tre API:er och använda sökrutan för att hitta dem

    Google Cloud API Library page with the ChatGPT Google Connector project selected

  10. Sök efter och välj Google Drive API

    Google Cloud API Library search results for Google Drive API in the ChatGPT Google Connector project

  11. Klicka på Enable

    Google Cloud Console Google Drive API page with the Enable button for the ChatGPT Google Connector project

  12. Klicka på Library

    Google Drive API details page with the API enabled and Create Credentials available

  13. Sök efter Google Drive Activity

    Google Cloud API Library open for the ChatGPT Google Connector project

  14. Välj Google Drive Activity API

    Google Cloud API Library search results for Google Drive Activity API

  15. Klicka på Enable

    Image

  16. Klicka på Library

    Google Cloud Console Drive Activity API details page with the API enabled and Create credentials available

  17. Sök efter Admin SDK API

    Google Cloud API Library page for the ChatGPT Google Connector project

  18. Välj Admin SDK API

    Google Cloud API Library search results for Admin SDK API with Admin SDK API listed

  19. Klicka på Enable

    Google Cloud Admin SDK API page with the Enable button for the ChatGPT Google Connector project

  20. Klicka på Credentials

    Google Cloud Admin SDK API details page with the API enabled and Create credentials button available

  21. Klicka på Create Credentials

    Google Cloud APIs & Services Credentials page with Configure consent screen button

  22. Klicka på Service account

    Google Cloud Credentials page with Create credentials menu open for API key, OAuth client ID, or service account

  23. Ange valfritt namn och beskrivning för det här tjänstkontot

    Google Cloud Create service account page with Service Accounts selected and service account details fields

  24. (Valfritt) Du kan tilldela en roll - detta krävs inte av ChatGPT.

    Google Cloud Create service account page with optional IAM role step and Service account created confirmation

  25. (Valfritt) Du kan ge åtkomst till tjänstkontot - detta krävs inte av ChatGPT.

    Google Cloud Create service account step 3 with Done button and Service account created confirmation

  26. Klicka på Done.

    Create service account step 3 in Google Cloud with Done button and Service account created confirmation

  27. Klicka på det tjänstkonto som nu har skapats.

    Google Cloud Credentials page listing the newly created ChatGPT Google Connector service account

  28. Klicka på keys.

    Google Cloud IAM service account details for ChatGPT Google Connector, enabled after creation

  29. Klicka på Add Key

    Image

  30. Klicka på Create new key

    Google Cloud service account Keys tab with Add key menu open to create or upload a key

  31. Behåll standardtypen JSON-nyckel och klicka på Create
    Om du ser ett felmeddelande som säger ”Service account key creation is disabled” följer du de här stegen för att aktivera skapande.

    Create private key dialog for ChatGPT Google Connector with JSON key type selected

  32. Klicka på Close. Nyckeln har nu laddats ned till din dator. Du kommer senare att ladda upp den till ChatGPT admin console.

    Google Cloud service account Keys tab with confirmation that a private key JSON file was saved to the computer

  33. Klicka på details

    Google Cloud service account Keys tab for ChatGPT Google Connector with Add Key button

  34. Notera Unique ID. Detta behövs i steg 42.

    Google Cloud service account details for ChatGPT Google Connector with status Enabled

  35. Expandera Advanced settings

    Google Cloud service account details for ChatGPT Google Connector with the account enabled

  36. Rulla ned och klicka på View Google Workspace Admin Console. Google Workspace-konsolen öppnas i en ny flik.

    Image

  37. Klicka på Show more

    Google Workspace Admin console home page for dolores-lab.com

  38. Expandera avsnittet Security

    Image

  39. Expandera avsnittet Access and data controls

    Google Workspace Admin console home with Security section expanded in the left navigation

  40. Klicka på avsnittet API controls

    Google Workspace Admin console home with Security > Access and data control expanded in the sidebar

  41. Klicka på Manage Domain Wide Delegation

    Google Admin console API controls page under Security > Access and data control

  42. Klicka på Add new

    Google Admin Domain-wide Delegation page with API clients list and Add new option

  43. Använd det tidigare noterade Unique ID som värde för detta Client ID

    Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

  44. För OAuth scopes, se följande kommaseparerade auth scopes-värden som du behöver kopiera och klistra in:

https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email
ScopeResonemang
admin.directory.group.readonlytillämpa gruppbaserade behörigheter
admin.directory.group.member.readonlytillämpa gruppbaserade behörigheter
admin.directory.user.alias.readonlyhantera fall där användaren får behörighet via ett alias
drive.activity.readonlyför att få meddelanden när ändringar sker i filer
drive.metadata.readonlysynkronisera filinnehåll och tillhörande metadata (t.ex. senast ändrat-datum)
drive.readonlysynkronisera filinnehåll och tillhörande metadata (t.ex. senast ändrat-datum)
userinfo.profileavgöra vilka användare vi synkroniserar filer för
userinfo.emailavgöra vilka användare vi synkroniserar filer för
Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

45. Klicka på Authorize

Image

46. Klart!

Image

Konfigurera administratörskontot

  1. Expandera Directory

    Google Admin Domain-wide Delegation page with a ChatGPT API client and scopes listed

  2. Klicka på Users

    Google Admin domain-wide delegation page listing a ChatGPT Google Connector API client and scopes
    Google Admin console Users page listing workspace accounts for setup and management

  3. Ange ett förnamn, efternamn och en valfri primär e-postadress

    Google Admin console Add new user form for creating a Workspace user at dolores-lab.com

  4. Klicka på Add new user

    Google Admin console Add new user form filled for a ChatGPT Connector account

  5. (Valfritt) Spara dessa inloggningsuppgifter. ChatGPT behöver inte dessa uppgifter.

    Google Admin Console New user added page for ChatGPT Connector with Copy Password and Done actions

  6. Klicka på Done.

    Google Admin console Copy password dialog for a newly created user account

  7. Klicka på kontot som du just skapade. Om det inte visas i listan, uppdatera sidan eller rensa cache och cookies och försök igen.

    Google Admin console Users page listing accounts including ChatGPT Connector

  8. Klicka på assign roles.

    Google Admin user details page for the ChatGPT Connector service account

  9. Aktivera rollerna Groups Reader, User Management Admin, och Storage Admin.

    Google Admin ChatGPT Connector user page with Admin roles and privileges open and no roles assigned

  10. Rulla ned och klicka på Save. Administratörskontot har nu skapats och konfigurerats.

Image

Slutföra konfigurationen i ChatGPT Admin Console

  1. Gå till ChatGPT och klicka på profilikonen i sidans övre högra hörn.

    Image

  2. Klicka på Manage workspace

    ChatGPT workspace menu with Manage workspace selected under the organization switcher

  3. Klicka på Connections och sedan under ”Synced connectors” → Enable Sync

    Connectors page with Google Drive sync prompt and Enable Sync button highlighted

  4. Kontrollera att Admin-managed är valt och klicka på Next

    Google Drive connection setup with Admin-managed setup selected over Self-service setup

  5. Ange ett visningsnamn. Vi rekommenderar att du använder namnet på din Google Workspace.

    Observera att vi för närvarande inte stöder att ändra namnet på din anslutning.

    Google Workspace connector setup dialog with display name Dolores Labs entered

  6. Klicka på Save Draft and Continue

  7. Klicka på Upload key. Välj JSON-filen, som är nyckeln du laddade ned när du konfigurerade tjänstkontot ovan. Kontrollera att nyckeln är korrekt

    Google Workspace connection setup step prompting upload of a service account key and admin email address

  8. Ange admin-e-postadressen. Det här är administratörskontot som du skapade tidigare.

    Image

  9. Klicka på Save.

    ChatGPT Connections credentials dialog with service account key and Google Workspace admin email entered

  10. Välj om filer i alla dina användares My Drive ska inkluderas.

    ChatGPT Connections modal for User files with Include user My Drives enabled at step 2 of 5

  11. Klicka på Next

    ChatGPT admin Connections modal for User files with Include user My Drives enabled in step 2 of 5

  12. Välj hur delade enheter ska hanteras. Vi stöder följande tre scenarier:

    1. Om du vill inkludera alla delade enheter väljer du Include by default och lägger inte till några delade enhets-ID:n som ska undantas

    2. Om du vill inkludera de flesta delade enheter väljer du Include by default och lägger till ID:n för de delade enheter du vill undanta

    3. Om du vill undanta de flesta delade enheter väljer du Exclude by default och lägger till ID:n för de delade enheter du vill inkludera

    ChatGPT admin Shared drives setup with Include by default selected and an Excluded Shared drives field

  13. För att hitta ID:t för en delad enhet går du till den i en webbläsare. Den sista delen av URL:en är ID:t för den delade enheten.
    I följande exempel är det `0ADvY03uUbEcQUk9PVA`'

    Google Drive shared drive with Manage members visible for Example Shared Drive

  14. Klicka på Next

    ChatGPT admin Connections modal for Shared drives with Include by default selected at step 3 of 5

  15. Välj vilka som ska ha åtkomst till Google Drive-anslutningen. Du kan antingen välja endast administratörer i ChatGPT-arbetsytan, eller aktivera den för alla. Om den aktiveras för alla inkluderas nya användare som läggs till i arbetsytan automatiskt.

    Google Drive connector permission set to Admins only for workspace members

  16. Klicka på Start syncing

    Image

  17. Din Google Drive-anslutning har nu skapats!
    Observera att synkroniseringen startar omedelbart, men det kan ta från timmar till dagar att slutföra beroende på hur många filer som inkluderades baserat på dina inställningar.
    När filer som lagts till/redigerats de senaste 30 dagarna har synkroniserats klart blir anslutningen tillgänglig för de användare du har aktiverat den för.

    Image

Aktivera skapande av tjänstkontonyckel

Om du får följande fel måste du aktivera skapande av tjänstkonto för just det här projektet:

> Organisationspolicybegränsningen ‘iam.disableServiceAccountKeyCreation’ tillämpas för din organisation.

Google Cloud service account Keys tab with error that service account key creation is disabled

  1. Öppna en ny flik och gå till console.cloud.google.com. Kontrollera att det valda projektet är det som du redan har valt.
    Klicka på menyikonen i det övre vänstra hörnet.

    Google Cloud Console welcome page for the ChatGPT Google Connector project

  2. Håll muspekaren över IAM & Admin

    Google Cloud Console navigation with IAM & Admin open and Organization Policies selected

  3. Klicka på Organizational Policies

    Google Cloud Console IAM & Admin menu opened to Organization Policies

  4. Sök efter iam.disableServiceAccountKeyCreation

    Google Cloud organization policies for the ChatGPT Google Connector project

  5. Klicka på resultatet för constraints/iam.disableServiceAccountKeyCreation

    Image

  6. Klicka på … för raden med ID:t iam.disableServiceAccountKeyCreation

    Organization policies filtered to Disable service account key creation for the ChatGPT Google Connector project

  7. Klicka på Edit policy. Om Edit policy är inaktiverat behöver du bli en Organization Policy Administrator.

    Google Cloud Organization Policies filtered to Disable service account key creation with Edit policy menu open

  8. Klicka på Override parent’s policy

    Image

  9. Klicka på Add a rule

    Edit policy page for Disable service account key creation with Override parent's policy selected

  10. Klicka på Set Policy

    Google Cloud Edit policy page with Override parent's policy selected and enforcement set to Off

  11. Du kan nu skapa en tjänstkontonyckel. Det kan ta flera minuter innan aktiveringen börjar gälla.

Google Cloud policy details with Disable service account key creation set to Not enforced

Bli en Organization Policy Administrator

  1. Gå till console.cloud.google.com och klicka på projekt-/organisationsväljaren

    Google Cloud welcome page for the ChatGPT Google Connector project

  2. Klicka på din organisation

    Image

  3. Klicka på menyikonen i det övre vänstra hörnet

    Image

  4. Håll muspekaren över IAM & Admin

    Google Cloud console navigation menu open with Google Cloud Setup pinned

  5. Klicka på IAM

    Image

  6. Klicka på pennan för ditt konto

    Google Cloud IAM page for dolores-lab.com showing organization permissions and the Grant Access action

  7. Klicka på Add Another Role

    Google Cloud IAM dialog assigning the Organization Administrator role for dolores-lab.com

  8. Sök efter Organization Policy Administrator

    Google Cloud IAM edit access dialog assigning the Organization Administrator role to a user

  9. Klicka på Organization Policy Administrator

    Google Cloud IAM role picker with Organization Policy Administrator selected while editing access

  10. Klicka på Save

    Google Cloud IAM access editor assigning Organization Administrator and Organization Policy Administrator roles

  11. Ditt konto har nu behörighet att aktivera skapande av tjänstkontonycklar. Det kan ta flera minuter innan detta börjar gälla.

Använda ett Google-e-postalias för att behålla olika e-postkonton för Google Workspace och ChatGPT

Om du är administratör och ansluter Google Workspace till din ChatGPT-arbetsyta med admin-managed setup för Google Drive-synkroniserade anslutningar, och din organisation använder olika e-postdomäner för ChatGPT och Google Workspace, måste du ta ytterligare steg för att säkerställa att användare kan få åtkomst till Google Drive-synkroniserade anslutningar.

Rekommendation: När det är möjligt, använd samma primära e-postadresser för både Google Workspace- och ChatGPT-konton.

Om detta inte är möjligt följer du instruktionerna nedan för att konfigurera ett Google Workspace-e-postalias som matchar inloggningsadressen för ChatGPT.

Steg för att lägga till ett Google Workspace-alias

Följ dessa steg i Google Admin Console för att säkerställa att varje användares ChatGPT-e-post kan kopplas till deras Google Workspace-konto:

  1. Gå till Admin Console. Navigera till: Directory > Users

Image

2. Välj en användare, och sedan ”ADD ALTERNATIVE EMAILS”.

Google Admin user details page with Add alternate emails action highlighted

3. Lägg till en alternativ e-postadress. Kontrollera att den motsvarar användarens ChatGPT-konto.

Google Workspace Admin alternate email alias form with alias-testing-alt-email on bytesheaven.com

4. Välj Save

Kända begränsningar

Personliga e-postadresser stöds inte

Användare som registrerar sig för ChatGPT med personliga adresser (t.ex. example@gmail.com) kan inte ansluta till Google Workspace. Denna konfiguration stöds inte och innebär en säkerhetsrisk, eftersom den möjliggör åtkomst till interna data från utanför organisationen.

Gmail- alias med "+" stöds inte

Gmail låter användare skapa alias genom att lägga till ett "+" i sin adress (t.ex. user+alias@gmail.com). Den här typen av alias fungerar inte med Google Drive-synkroniserade anslutningar. Aliaset måste vara uttryckligen konfigurerat i Google Workspace.

Vanligt felmeddelande

Om e-postadresser inte är korrekt länkade kan användare stöta på detta meddelande: ”We were unable to connect your account to Google Drive. Klicka för att läsa mer.”

Om användare får detta meddelande, gå igenom stegen i det här dokumentet och säkerställ att de följs korrekt. Om ytterligare hjälp behövs, kontakta vårt supportteam.

Var den här artikeln till hjälp?