Översikt

Arbetsytans administratörer kan hantera pluginer, marknadsplatser och inkluderade appar i Administratörskonsolen. Välj den avsedda ChatGPT-arbetsytan och öppna Pluginer. Granska installation, appåtkomst, åtgärder, behörigheter hos leverantören och innehållsbegränsningar. Du kan också hantera appar via inställningen Hantera äldre appar på pluginsidan.

För installation av pluginer, se: Pluginer i ChatGPT och Codex.

Administratörskontroller

Ett plugin-program kan innehålla färdigheter, appar och appmallar. Installation av plugin-program och åtkomst till underliggande appar styrs separat.

Standardbeteende per abonnemang

ChatGPT Enterprise och Edu

Nya Enterprise- och Edu-arbetsytor har från början ett urval av appar aktiverade. Dessa standardinställningar ändrar inte befintliga arbetsyteinställningar och gäller inte Healthcare-arbetsytor.

I allmänhet är nya pluginer och appar inaktiverade som standard, och administratörer kan granska och ändra tillgängligheten. Gå till Administratörskonsolen, välj den aktuella ChatGPT-arbetsytan och öppna Pluginer. För äldre apparbetsflöden använder du den kvarvarande sidan Appar som beskrivs i översikten.

Observera att pluginer samlar appar och färdigheter i ett paket. Om en underliggande app inaktiveras blockeras den appberoende funktionen, men pluginen avinstalleras inte nödvändigtvis och färdigheter som inte är beroende av appen tas inte nödvändigtvis bort.

Enterprise- och Edu-administratörer kan använda RBAC för plugininstallation och appåtkomst. Dessa inställningar utvärderas separat: en medlem kan ha en plugin installerad men ändå sakna möjlighet att använda en inkluderad app.

ChatGPT Business

I ChatGPT Business är appar aktiverade som standard, och administratörer kan ändra vilka appar som är tillgängliga i hela arbetsytan. Gå till Administratörskonsolen, välj den aktuella ChatGPT-arbetsytan och öppna Pluginer. Granska appen eller dess medföljande plugin där, eller använd sidan Appar, som finns kvar för äldre arbetsflöden. Att inaktivera en app innebär inte nödvändigtvis att en plugin avinstalleras eller att funktioner som enbart bygger på färdigheter tas bort.

Rollbaserad åtkomstkontroll

I Enterprise- och Edu-arbetsytor kan pluginer som stöder funktionen tilldelas anpassade roller när plugininställningar på rollnivå är tillgängliga. Användare har åtkomst till pluginer som är aktiverade för deras arbetsyta och tillämpliga roll. Om en plugin visar Inaktiverad av administratör kan åtkomsten hindras av dess arbetsyteinställningar, tillämpliga rollinställningar eller en inkluderad app.

Pluginer som innehåller obligatoriska appar ärver dessa appars roll- och åtgärdsinställningar. Om en medlems roll saknar åtkomst till en obligatorisk app kan pluginen inte använda den appberoende funktionen för den medlemmen. Arbetsytans plugininställningar kan också avgöra om en plugin är Tillgänglig eller Installerad för en roll.

Hantera flera pluginer

Administratörer för arbetsytor i ChatGPT Business, Enterprise, Healthcare och Edu kan ändra tillgängligheten för upp till 25 pluginer åt gången. Rollspecifika inställningar kräver en arbetsyta där rollbaserad åtkomstkontroll är aktiverad.

1. Öppna Administratörskonsolen och välj den avsedda ChatGPT-arbetsytan.

2. Öppna Pluginer och markera kryssrutorna för de pluginer du vill ändra.

3. Välj Redigera och sedan Tillgänglig för installation, Installerad för arbetsytan, Anpassa efter roll eller Inaktivera, beroende på vilken ändring du vill göra.

4. För Anpassa efter roll använder du Ändra tillgänglighet för för att välja Arbetsytans standard eller en anpassad roll. Använd Ange tillgänglighet för att välja önskad inställning.

5. Granska de berörda pluginerna och eventuell information om beroenden och bekräfta sedan ändringen.

6. Granska resultatet för varje plugin. Om en ändring misslyckas eller resultatet är oklart kontrollerar du pluginens sparade inställningar innan du försöker igen.

Tillgänglig för installation låter medlemmar installera de valda pluginerna. Installerad för arbetsytan installerar dem som standard och behåller rollspecifika undantag. Inaktivera ändrar arbetsytans standardinställning till inaktiverad. I en anpassad roll innebär Arbetsytans standard att arbetsytans inställning ärvs.

Granska de appar som krävs och deras behörigheter separat. För hjälp med ofullständiga ändringar, se: Felsöka pluginer och appar i ChatGPT.

Hantera åtkomst till pluginer och appar

Appåtkomst styr vem som kan använda en ansluten app i arbetsytan. Appbehörigheter styr när ChatGPT frågar innan en app används.

Den rollspecifika appåtkomst som beskrivs i det här avsnittet gäller Enterprise- och Edu-arbetsytor. ChatGPT Business-administratörer hanterar om en app är aktiverad för arbetsytan.

Så här hanterar du vem som kan använda en app:

1. Gå till Administratörskonsolen, välj den aktuella ChatGPT-arbetsytan och öppna Pluginer.

2. Välj pluginen och granska åtkomstinställningarna för den inkluderade appen.

3. När Rollåtkomst är tillgängligt väljer du de tillämpliga rollerna och sparar när du uppmanas att göra det.

För äldre apparbetsflöden använder du den kvarvarande administrationssidan Appar som beskrivs i översikten.

Så här hanterar du vilka appar en roll kan använda:

• Gå till Arbetsyteinställningar > Behörigheter och roller.

• Välj Anpassade roller.

• Välj den roll du vill redigera.

• Rulla till avsnittet Pluginer och anslutna data.

• Aktivera Tillåt medlemmar att använda pluginer, eller Använd pluginer om det är den etikett som visas, för att tillåta rollen att använda pluginer och appar. I FedRAMP-arbetsytor kan Använd appar visas.

• Använd Välj för att välja specifika appar för rollen.

Begränsa anslutna appkonton utifrån verifierad domän

Organisationer med ChatGPT Enterprise kan begära en begränsning av var konton med en verifierad företagsdomän för e-post får ansluta till appar som stöds. Kontakta OpenAI-supporten för att begära att detta aktiveras. Ange företagets verifierade domän och namnen på de appar som organisationen vill begränsa.

När begränsningen är aktiverad blockeras nya anslutningar till appar som stöds om det anslutna kontot använder den begränsade domänen och ChatGPT-arbetsytan inte är en av organisationens godkända arbetsytor. Använd en godkänd arbetsyta för att ansluta kontot.

Begränsningen gäller endast de appar som stöds och listas nedan. Befintliga appanslutningar kopplas inte från automatiskt. Att enbart verifiera en domän aktiverar inte begränsningen. Det krävs inte heller att ni gör anspråk på domänen för att begränsa personliga ChatGPT-konton.

Exempel: Acme verifierar acme.com och låter OpenAI-supporten aktivera begränsningen för domänen. Alice öppnar sin personliga ChatGPT-arbetsyta och försöker ansluta en app som stöds med ett appkonto som har e-postadressen alice@acme.com. Den nya anslutningen blockeras. Hon måste byta till en godkänd Acme-arbetsyta.

Den här begränsningen gör att nya anslutningar med företagets verifierade e-postdomän endast tillåts i organisationens godkända ChatGPT-arbetsytor. För att begränsa vilka e-postdomäner som kan ansluta till en app i din arbetsyta konfigurerar du Hantera domäner separat för den appen, om alternativet är tillgängligt. Att aktivera begränsningen för verifierade domäner aktiverar inte Hantera domäner.

Läs om verifieringskraven i Verifiera din domän för OpenAI-identitet.

Appar som stöder begränsningar för verifierade domäner

Begränsa appkonton med Hantera domäner

Arbetsytans ägare och administratörer kan använda Hantera domäner för att välja vilka e-postdomäner medlemmarnas konton får ha när de ansluter en app till arbetsytan. Konfigurera detta separat för varje aktiverad app som har inställningen.

1. Gå till Administratörskonsolen och välj din arbetsyta.

2. Öppna Pluginer och sedan den plugin som innehåller appen.

3. Leta upp appen och välj Hantera domäner. Om sidan länkar till en annan plugins inställningar öppnar du dem först.

4. Lägg till de e-postdomäner du vill tillåta för konton, till exempel acme.com.

5. Välj Spara.

För appar som hanteras via Hantera äldre appar öppnar du den sidan från Pluginer. Öppna sedan den aktiverade appens •••-meny och välj Hantera domäner.

Om listan över tillåtna domäner lämnas tom kan konton från alla e-postdomäner anslutas.

Om ett fel uppstår när du konfigurerar Hantera domäner kontaktar du OpenAI-supporten.

Lägg till appar och pluginer

När du aktiverar en ny app ska du granska dess tillgänglighet i arbetsytan och de åtgärdsinställningar som stöds. I Enterprise- och Edu-arbetsytor tilldelar du tillämpliga roller när rollbaserade inställningar är tillgängliga.

Appmallar följer samma modell för administrativ styrning efter publicering. Arbetsytans administratörer och ägare granskar apputkastet som skapats från mallen och publicerar det när det är klart. De hanterar tillgänglighet i arbetsytan, åtgärder som stöds och appbehörigheter på den aktuella pluginens detaljsida. Enterprise- och Edu-administratörer kan även konfigurera åtkomst per roll när funktionen är tillgänglig.

Läs om hur du konfigurerar mallar i Appmallar i ChatGPT.

Gå till Administratörskonsolen, välj den aktuella ChatGPT-arbetsytan och öppna Pluginer. Välj en plugin för att granska dess färdigheter, inkluderade appar och Installationspolicy. Tillgänglig låter behöriga medlemmar installera pluginen, medan Installerad installerar den som standard. När rollbaserade inställningar är tillgängliga kan administratörer konfigurera policyn för tillämpliga roller. FedRAMP-arbetsytor använder administrationssidan Appar.

Pluginer med obligatoriska appar ärver dessa appars roll- och åtgärdsinställningar. De obligatoriska apparna måste vara aktiverade för den berörda rollen. Granska övriga inställningar för den inkluderade appen separat. Beroende på appens status kan administratörer se Aktivera, Publicera, Redigera appkonfiguration eller Inaktivera.

Administratörer kan konfigurera en appbehörighet för hela arbetsytan och, när det stöds, en annan inställning för en enskild app. Standardväljaren för hela arbetsytan innehåller inte Tillåt alla åtgärder, men befintliga policykonfigurationer kan skilja sig åt.

Läs mer om behörigheter i Hantera appbehörigheter i ChatGPT.

Inställningar för appåtgärder

Rollåtkomst styr vem som kan använda en app. Åtgärder styr vad appen kan göra. Behörigheter styr när ChatGPT frågar innan en app används.

Dessa appbehörigheter gäller för ChatGPT-konversationer. Arbetsyteagenter använder inställningar för varje agent som anges av agentens skapare. De avgör vilka appåtgärder som är tillgängliga och när slutanvändare ombeds godkänna dem. Läs mer om agenters beteende i Arbetsyteagenter i ChatGPT för Enterprise och Business.

Under Åtgärder aktiverar du de Läsåtgärder eller Skrivåtgärder som stöds och som du vill tillåta. Under Nya åtgärder väljer du:

• Aktivera alla nya åtgärder

• Aktivera endast nya läsåtgärder

• Inaktivera nya åtgärder

Inaktivera nya åtgärder gäller endast åtgärder som införs senare. Åtgärder som redan är aktiverade inaktiveras inte.

Vissa appar har inga konfigurerbara inställningar för Åtgärder eller Nya åtgärder. För dessa appar kan administratörer hantera appåtkomst, men inte konfigurera enskilda åtgärder vars inställningar saknas.

Godkännande hos leverantören, OAuth-behörighetsomfång och åtgärdsinställningar i ChatGPT kontrolleras separat. Att godkänna ett behörighetsomfång hos leverantören aktiverar inte automatiskt en ny åtgärd. Att ändra policyn för framtida åtgärder tar inte heller bort befintligt samtycke hos leverantören. Vissa ändringar kan kräva att användaren ansluter appen igen eller ger den behörighet på nytt.

Så här ändrar du arbetsytans standardbehörighet för appar:

• Gå till Arbetsyteinställningar.

• Öppna Allmänt och leta upp Inställningar.

• Under Pluginbehörigheter väljer du den godkännandeinställning som ska gälla för hela arbetsytan.

Så här anger du en annan behörighet för en app:

• Gå till Administratörskonsolen, välj den aktuella ChatGPT-arbetsytan och öppna Pluginer. Välj den plugin som innehåller appen. Om Pluginer inte är tillgängligt använder du administrationssidan Appar.

• I pluginens avsnitt Appar öppnar du inställningen Behörigheter för den inkluderade appen. I den äldre vyn Appar använder du appens tillgängliga behörighetsinställningar.

• Välj Arbetsytans standard eller en annan tillgänglig behörighet.

• Välj Spara om gränssnittet ber dig bekräfta ändringen.

Vilka alternativ som är tillgängliga beror på arbetsytan och appen:

• Fråga alltid: ChatGPT frågar innan information från appen läses eller ändringar görs.

• Tillåt läsåtgärder: ChatGPT kan läsa information från appen utan att fråga, men frågar innan ändringar görs.

• Tillåt åtgärder med låg risk: ChatGPT godkänner automatiskt åtgärder med låg risk. Åtgärder med högre risk kan kräva bekräftelse eller nekas.

• Tillåt alla åtgärder: När en enskild app stöder det kan ChatGPT utföra tillgängliga åtgärder utan att fråga igen. Det här alternativet medför en förhöjd risk och finns inte i standardväljaren för hela arbetsytan.

Dessa inställningar åsidosätter inte åtgärdsinställningar, behörigheter hos leverantören, arbetsytans begränsningar eller säkerhetsskydd.

Läs mer i Hantera appbehörigheter i ChatGPT.

Hantera Google Drive-åtgärder

Åtgärder för Google Dokument, Kalkylark och Presentationer är nu tillgängliga via Google Drive-appen. Fristående appar för Google Dokument, Kalkylark och Presentationer listas inte längre separat. Användare bör ansluta Google Drive för åtkomst till Dokument, Kalkylark och Presentationer.

För ChatGPT Enterprise och Edu är dessa samlade Google Drive-åtgärder avstängda som standard tills en administratör för arbetsytan aktiverar dem. För ChatGPT Business är de aktiverade som standard. Efter aktivering kan Google Workspace-administratörer behöva godkänna uppdaterade behörighetsomfång för Google Drive på nytt innan användare kan använda åtgärderna eller nya användare kan ansluta. Om användare inte kan ansluta till Google Drive kontrollerar du godkännandena i Google Workspace för behörighetsomfången för Google Drive, Dokument, Kalkylark och Presentationer. Kontrollera att behörighetsomfången för alla åtgärder i appen har godkänts, eller stäng av de åtgärder du inte vill godkänna.

Administratörshanterad och individuellt auktoriserad appsynkronisering är inte längre tillgänglig. Medlemmar kan ansluta Google Drive för att få åtkomst i realtid till filer och åtgärder som stöds.

Hantera åtkomst till innehåll

Arbetsytans ägare och administratörer kan använda Säkerhetskontroller för appar som stöder funktionen. För Google Drive, Microsoft Teams och Outlook E-post finns dessa kontroller i Enterprise-arbetsytor där de har aktiverats. Dessa kontroller begränsar vilket innehåll som kan nås via appen i realtid. Behörigheter hos leverantören, appåtkomst och aktiverade åtgärder gäller fortfarande.

• Google Drive: Tillåt eller blockera hela delade enheter och hantera Tillåt Min enhet separat. Dessa kontroller kan inte användas för att undanta mappar, enskilda filer, användare/grupper eller Drive-etiketter.

• SharePoint: Tillåt eller blockera webbplatssamlingar som stöds och undanta valda känslighetsetiketter. För konfiguration, se: Hantera åtkomst till SharePoint-webbplatser och undantag för känslighetsetiketter.

• Microsoft Teams: Tillåt eller blockera team med hjälp av deras Microsoft 365-grupp-ID:n och undanta team med valda känslighetsetiketter. Teamreglerna omfattar de kanaler som teamen äger. De blockerar inte vanliga enskilda chattar, gruppchattar eller möteschattar.

• Outlook E-post: Undanta meddelanden med valda GUID:n för känslighetsetiketter. Lägg till varje underetikett separat. Den här inställningen granskar inte känslighetsetiketter i bifogade filer separat.

1. Öppna Administratörskonsolen och välj din ChatGPT-arbetsyta.

2. Öppna Pluginer och välj den plugin som innehåller appen.

3. Öppna appens Säkerhetskontroller, om de finns tillgängliga.

4. Granska och ändra de kontroller som stöds.

5. Välj Spara.

6. Testa ett tillåtet objekt och ett begränsat objekt med en ny begäran.

För krav på anslutning till leverantören och behörigheter, se: Konfigurera Google Drive, Konfigurera SharePoint, Konfigurera Microsoft Teams och Konfigurera Outlook E-post.

För konfiguration, se guiden för Google Drive-kontroller, guiden för Microsoft Teams-kontroller och guiden för etikettundantag i Outlook E-post.

Granska åtkomsten efter en policyändring

Granska arbetsytans appåtkomst, aktiverade åtgärder och behörigheter i den anslutna tjänsten som separata kontroller.

• Kontrollera vilka roller eller grupper som kan använda appen.

• Kontrollera att medlemmen har anslutit det avsedda kontot hos leverantören och har åtkomst till objektet i den tjänsten.

• Granska appens sparade innehållsbegränsningar. En medlems behörigheter hos leverantören åsidosätter inte en begränsning i arbetsytan.

• När en ändring har sparats ber du medlemmen testa ett tillåtet objekt och ett begränsat objekt med nya förfrågningar.

För Google Drive blockerar en uttryckligen tom lista över Tillåtna enheter alla delade enheter. Tillåt Min enhet är en separat inställning. För Teams tas de begränsningar som grupplistorna inför bort när teamlistorna töms. Andra konfigurerade kontroller gäller fortfarande. Kontrollera det avsedda resultatet innan du sparar.

Administratörshanterad synkronisering är inte längre tillgänglig. Granska den aktuella sparade policyn under Säkerhetskontroller för varje app. Förlita dig inte enbart på tidigare synkroniseringsval eller indexeringsstatus för att verifiera åtkomst via appen i realtid.

Åtgärda motstridiga eller otillgängliga inställningar

Om en inställning visar att en app är aktiverad men åtkomsten fortfarande är blockerad kontrollerar du den berörda medlemmen och appen i den avsedda arbetsytan:

• Kontrollera arbetsytans appåtkomst och den åtkomst som medlemmens roll ger. Att installera en plugin ger inte i sig åtkomst till en app som ingår i den.

• Granska vilka specifika appåtgärder som är aktiverade och appens behörighetsinställning.

• Kontrollera det anslutna kontot hos leverantören, dess organisation och dess åtkomst till objektet i källtjänsten.

• Öppna de sparade innehållsbegränsningarna igen och jämför dem med den avsedda policyn.

För Microsoft-appar ber du även din Microsoft Entra-administratör att verifiera de aktuella beviljade behörigheterna i rätt organisation. Ett registrerat godkännande i ChatGPT ersätter inte dessa beviljade behörigheter.

Om sparade inställningar fortfarande motsäger varandra, en förväntad åtgärd saknas eller ett val inte är tillgängligt kontaktar du OpenAI-supporten. Ange arbetsytans abonnemang, berörd roll och app samt det exakta felet, och bifoga skärmbilder av de motstridiga inställningarna. Utöka inte behörigheterna hos leverantören och aktivera inte oönskade åtgärder bara för att göra en kontroll tillgänglig.

Behörigheter som krävs för Microsoft-appar

Vissa åtgärder i apparna Outlook E-post, Outlook Kalender, Microsoft Teams och SharePoint kräver Microsoft Graph-behörigheter som en Microsoft Entra-administratör måste bevilja för organisationen. Ägaren eller administratören för en ChatGPT-arbetsyta och Microsoft Entra-administratören kan vara olika personer, så samordna med den person som kan ge samtycke för hela organisationen.

Granska behörigheter i ChatGPT

Gå till Administratörskonsolen, välj den avsedda ChatGPT-arbetsytan och öppna Pluginer. Om Konfigurera Microsoft-behörigheter visas där väljer du det för att granska den samlade behörighetsbegäran för dina aktiverade Microsoft-appar.

På den äldre inställningssidan Appar, som finns kvar, följer du dessa steg för den Microsoft-app du vill granska:

1. Logga in på ChatGPT som ägare eller administratör för arbetsytan.

2. Öppna Appar i arbetsytans inställningar och välj den Microsoft-app du vill granska.

3. Öppna appens meny för fler alternativ (•••) och välj Hantera app.

4. Välj Microsoft-behörigheter när alternativet är tillgängligt.

5. Granska varje Microsoft Graph-behörighet och de ChatGPT-åtgärder som anges under den. Kommande innebär att en åtgärd finns med för förhandsgranskning av behörigheter men ännu inte är tillgänglig. Godkänd innebär att behörigheten ingick i det senaste godkännandeflödet som slutfördes utan fel via ChatGPT för den appen och arbetsytan.

6. Granska de behörigheter som krävs för dina valda appåtgärder. Obligatoriska behörigheter förblir markerade och kan inte stängas av i den här granskningen. För att ta bort en behörighet från begäran måste du först inaktivera alla valda åtgärder som kräver den, inklusive åtgärder i andra aktiverade Microsoft-appar när du granskar en samlad begäran.

7. Slå på eller av valfria behörigheter när deras reglage är tillgängliga. Öppna behörighetsgranskningen igen och bekräfta begäran innan du fortsätter.

Slutför begäran i Microsoft Entra

1. Välj Granska behörigheter i Microsoft Entra. Om Microsoft Entra inte öppnas tillåter du popup-fönster för ChatGPT och försöker igen.

2. Logga in med ett Microsoft Entra-administratörskonto som kan ge samtycke för hela organisationen.

3. Kontrollera att rätt organisation och den verifierade applikationen ChatGPT / OpenAI, L.L.C. visas.

4. Granska begäran om de valda behörigheterna. Bekräftelsesidan i Microsoft Entra har inga kryssrutor för enskilda behörigheter: välj Acceptera för att bevilja hela begäran med de valda behörigheterna, eller välj Avbryt för att inte göra någon ändring.

5. Återgå till ChatGPT och kontrollera att godkännandeflödet har slutförts.

Granska åtgärdsinställningarna för varje aktiverad Microsoft-app. Microsoft-behörigheter beviljas för Entra-klientorganisationen och OpenAI-applikationen, och en enda behörighetsbegäran i ChatGPT kan omfatta flera appar.

När behörigheterna har godkänts

Godkännandet av Microsoft-behörigheter aktiverar inte ChatGPT-åtgärder och ansluter inte en enskild användares Microsoft-konto. Arbetsytans ägare och administratörer måste separat aktivera de åtgärder de vill göra tillgängliga. Användarna kan också behöva ansluta eller återansluta sitt Microsoft-konto efter att behörigheterna ändrats.

Om en åtgärd fortfarande inte fungerar kontrollerar du att:

1. Åtgärden är aktiverad i ChatGPT-arbetsytans appinställningar.

2. Den beviljade behörigheten fortfarande finns kvar i Microsoft Entra.

3. Användarens Microsoft-anslutning har skapats eller uppdaterats med de behörigheter som krävs.

Om en Entra-administratör senare ändrar eller återkallar behörigheterna direkt hos Microsoft granskar du de beviljade behörigheterna i Entra och kör godkännandeflödet i ChatGPT igen.

Se följande sidor i Hjälpcenter för de behörigheter som krävs för varje app:

• Outlook E-post

• Outlook Kalender

• Microsoft Teams

• Microsoft SharePoint

Varje appsida beskriver de behörighetsomfång som appen kräver. För aktuella behörigheter och tillhörande åtgärder granskar du Microsoft-behörighetsbegäran som finns i din arbetsyta.

Anpassade appar

Arbetsytans ägare, administratörer och behöriga medlemmar kan skapa eller lägga till anpassade appar, beroende på abonnemanget och arbetsytans policy.

När en app kräver individuell auktorisering hos leverantören ansluter användarna ett konto som uppfyller kraven innan de använder funktionerna. Andra appar kan använda åtkomst utan autentisering eller en administratörshanterad anslutning för arbetsytan.

Administratörer för Business, Enterprise och Edu kan uppdatera verktygslistan för en befintlig publicerad anpassad MCP-app via arbetsytans appinställningar utan att behöva skapa appen på nytt. Administratören som uppdaterar verktygslistan måste ha behörighet att hantera appen och en giltig anslutning till den. För vägledning om uppdatering av verktyg och konfiguration, se: Ansluta anpassade MCP-servrar i ChatGPT.

För en teknisk genomgång av hur du skapar en anpassad MCP-anslutning, se: Skapa anpassade MCP-appar.

Anpassade appar verifieras inte av OpenAI och är endast avsedda för utvecklare. Du bör bara lägga till anpassade appar i arbetsytan om du känner till och litar på den underliggande applikationen. För mer information, se: Risker och säkerhet för anpassade appar.

• Appar kan låta slutanvändare dela data, som kan innehålla skyddade hälsouppgifter (PHI), med tredje part. Du bör säkerställa att din användning av appar följer dina skyldigheter enligt HIPAA.

Säkerhet och efterlevnad

Säkerhet

OpenAI skyddar kundinnehåll i de tjänster som omfattas genom kryptering under överföring och vid lagring. Beroende på appen och arbetsytans konfiguration kan åtkomsten ske via ett individuellt konto hos leverantören, en administratörshanterad anslutning eller en annan auktoriseringsmetod som stöds. Källans behörigheter gäller fortfarande.

OpenAI använder testning, övervakning, åtkomstkontroller och skydd i flera lager för att minska riskerna för promptinjektion och obehörig åtkomst. Dessa åtgärder eliminerar inte risker kopplade till tredje part eller promptinjektion. Granska varje apps källbehörigheter, aktiverade åtgärder, åtkomstinställningar och leverantörsvillkor.

Healthcare-arbetsytor och skyddade hälsouppgifter

När du aktiverar en app i en vårdrelaterad arbetsyta kan du få en varning om skyddade hälsouppgifter. Granska organisationens krav och välj Jag förstår och accepterar dessa risker. Välj sedan Fortsätt.

Att bekräfta varningen ändrar inte ditt avtal med affärspartner (Business Associate Agreement) och ger inte appen tillstånd att behandla skyddade hälsouppgifter.


Epic-pluginen ger åtkomst till patientjournalinformation i ChatGPT och Codex via den obligatoriska Epic EHR-appen. En administratör måste konfigurera organisationens Epic-anslutning, aktivera appen för godkända användare och kontrollera att varje användare loggar in med sitt eget Epic-konto. Befintliga behörigheter för arbetsytan, Epic och patientjournaler gäller fortfarande.


Offentliga vårddata är en separat plugin för ChatGPT och Codex som söker i offentliga vårdkällor. Dess appar har inte åtkomst till patientjournaler, och sökningar i offentliga data får inte innehålla patientidentifierare eller skyddade hälsouppgifter.

Modellträning och appdata

Som standard använder OpenAI inte innehåll från arbetsytor i ChatGPT Business, Enterprise eller Edu, inklusive information som hämtas via appar, för att träna sina modeller. För aktuella villkor och tillämpliga alternativ för aktivt samtycke, se: Integritet för företag.

Information som ingår i chattar eller researchresultat följer tillämpliga lagringspolicyer för konversationen, funktionen och arbetsytan.

Datalagring och datahemvist

För information om datahemvistens omfattning och instruktioner för att kontrollera den konfigurerade regionen, se: Datahemvist och inferenshemvist för ChatGPT.

Information som skickas till en ansluten tredjepartstjänst omfattas av den leverantörens villkor för lagring, behandling, integritet och datahemvist.

Datahemvist gäller kundinnehåll som omfattas av villkoren och lagras i vila för funktioner som stöds. Det innebär inte att varje behandlingssteg, systempost, extern integration eller tredjepartsapp stannar inom den valda regionen.

Efterlevnad

Administratörer för ChatGPT Business hanterar arbetsyteinställningar och apptillgänglighet. De får inte automatiskt åtkomst till medlemmarnas vanliga privata konversationer. Compliance Platform är bara tillgänglig för Enterprise- och Edu-arbetsytor som uppfyller kraven, beroende på konfigurationen och administratörens tilldelade behörigheter.

När poster om appaktivitet är tillgängliga kan de innehålla en appförfrågan och tillhörande svarsinformation. Poster om appautentisering kan visa händelser där konton ansluts och kopplas från. Hur länge poster sparas beror på den aktuella slutpunkten i Compliance Platform, arbetsytans lagringsinställningar och eventuella poster som organisationen har exporterat.

Tillgängligheten för Efterlevnads-API och apploggar beror på den specifika appen, produkten och arbetsytans konfiguration. Kontrollera vilka uppgifter som kan exporteras för varje app innan du förlitar dig på loggar för efterlevnad.

Dokumentation om hur apploggar fungerar finns på OpenAI:s plattform för efterlevnadsloggar.

Aktuell vägledning om efterlevnad för företag finns i: OpenAI Compliance Platform för Enterprise- och Edu-kunder.