Översikt
Använd den här snabbstartsguiden för att förbereda en ny arbetsyta i ChatGPT Enterprise innan du bjuder in användare i större skala. Guiden ger nya arbetsyteägare en rekommenderad ordning för konfigurationen, med länkar till fördjupande artiklar i Hjälpcenter för varje område.
Innan du börjar
Bekräfta följande innan du börjar:
Vilka arbetsyteägare som ska fatta beslut om konfiguration för hela arbetsytan.
Vilka arbetsyteadministratörer som kan hantera användarinbjudningar och grupper, visa analyser och konfigurera åtkomst till appar.
Din identitetsleverantör, verifierade domäner och metod för provisionering.
Logik för att organisera användare i grupper.
De kontroller för säkerhet, efterlevnad, loggning, lagring och nätverk som organisationen kräver.
Vilka medlemmar som ska använda Work och Codex, vilka anpassade roller som kräver annan åtkomst och vilka standardvärden för startmodell och nya chattar du vill att medlemmarna ska se.
Checklista för konfiguration
Använd den här checklistan för att följa den rekommenderade konfigurationsordningen:
Konfigurera SSO och SCIM innan ni börjar ansluta användare i större skala.
Skapa grupper och tilldela RBAC-roller eller anpassade roller.
Aktivera appar, GPT:er, insticksprogram och godkända domäner.
Kontrollera om ert Enterprise-avtal använder krediter eller tokenbaserad fakturering i USD. En förklaring av tokenbaserade avtal, inklusive ChatGPT för finansiella tjänster, finns i: Tokenbaserad fakturering för ChatGPT Enterprise.
Konfigurera kostnadskontroller för er faktureringsmodell enligt steg 9 nedan.
Slutför konfigurationen
1. Bekräfta roller, platsalternativ och lanseringens omfattning
Bestäm vem som ansvarar för lanseringen, vem som får administrera arbetsytan och vilka användare som behöver åtkomst till ChatGPT, Codex eller båda.
Det minskar risken för otydligt ansvar senare, särskilt när det gäller identitetsbeslut, säkerhetsinställningar, användningsgränser och användarsupport.
Läs mer:
2. Verifiera domäner och konfigurera identitetsinställningar
Innan du bjuder in många användare bör du bekräfta att företaget kontrollerar sin e-postdomän och konfigurera identitetshanteringen.
En klientorganisation är den gemensamma administrationsmiljö som företaget använder för identitetsinställningar i OpenAI. Arbetsytor i ChatGPT och organisationer på API-plattformen har separata medlemskap och behörigheter.
Domänverifiering bekräftar att företaget kontrollerar en e-postdomän och ger stöd för de identitetsfunktioner som företaget är berättigat till, inklusive enkel inloggning (SSO).
Använd administratörskonsolen för att hantera identitetsinställningar för hela klientorganisationen, inklusive verifierade domäner och SSO. Slutför konfigurationen tidigt, innan du lägger till användare i stor skala, så att rätt åtkomstkontroller redan finns på plats när medarbetarna ansluter till arbetsytan.
Kontrollera inställningen för automatiskt kontoskapande innan du kopplar en verifierad domän till en arbetsyta. Inställningen kan redan vara aktiverad när du skapar en arbetsyta. Inaktivera den om du planerar att hantera åtkomst via SCIM eller inte vill att personer ska ansluta automatiskt när de loggar in med en e-postadress på en verifierad domän. Läs om arbetsytans standardinställningar och kontroller i Hantera din klientorganisation i administratörskonsolen.
Automatiskt kontoskapande tilldelar fullständiga användarplatser i arbetsytan enligt organisationens ordinarie faktureringsvillkor. Kontrollera antalet tillgängliga användarplatser innan du lägger till medarbetare.
Läs mer:
3. Konfigurera SSO och SCIM före en bred introduktion
Bestäm hur medarbetarna ska logga in och hur deras konton ska hanteras över tid. Bestäm exempelvis om användarna ska logga in med enkel inloggning, om SSO ska krävas för alla kvalificerade användare och om konton ska läggas till manuellt eller hanteras automatiskt via katalogsynkronisering.
För de flesta stora Enterprise-lanseringar bör du konfigurera SSO och katalogsynkronisering (SCIM) innan du bjuder in många användare. Med SSO kan medarbetarna logga in via företagets identitetsleverantör. SCIM för hela klientorganisationen synkroniserar användare och grupper från den leverantören, men att synkronisera någon till klientorganisationen ger inte produktåtkomst. Tilldela synkroniserade grupper separat till kvalificerade ChatGPT-arbetsytor eller Ads-konton.
Synkroniserade grupper kan också användas för rolltilldelning, så att administratörer kan hantera åtkomst i stor skala i stället för att uppdatera varje användare separat.
Läs mer:
Om medarbetarna redan har ChatGPT-konton, se: Introducera medarbetare med befintliga ChatGPT-konton.
4. Skapa grupper och tilldela RBAC
Innan du bjuder in många användare bör du bestämma hur åtkomsten ska organiseras i arbetsytan. Grupper gör det enklare att hantera behörigheter för många användare samtidigt, särskilt när personer börjar, byter team eller lämnar företaget.
En grupp ger inte automatiskt användarna behörigheter i ChatGPT. I stället kan grupper tilldelas roller för resurser på klientorganisations- eller arbetsytenivå. De kan även användas för att styra vem som får åtkomst till delade GPT:er. På så sätt kan administratörer hantera åtkomst efter team, funktion eller ansvarsområde i stället för att uppdatera varje användare separat.
Konfigurera detta tidigt så att arbetsytan får en tydlig åtkomstmodell från början. Om användare läggs till innan grupper och roller har planerats kan administratörer senare behöva rätta till inkonsekventa behörigheter. Användare kan också få bredare eller snävare åtkomst än avsett.
Läs mer:
5. Konfigurera inställningar och användarvägledning för arbetsytan
Granska de allmänna inställningarna för arbetsytan: arbetsytans utseende, namn och identifierare, offentligt visningsnamn, instruktioner för arbetsytan samt användarvägledning före lanseringen.
Före lanseringen bör du granska de delar av arbetsytan som medarbetarna ser först: arbetsytans namn, utseende och identifierare, det offentliga visningsnamnet, instruktioner för arbetsytan samt eventuell användarvägledning.
Dessa uppgifter hjälper användarna att se att de befinner sig i organisationens godkända arbetsyta i ChatGPT Enterprise, inte i en personlig eller ohanterad miljö. De ger också medarbetarna användbar information innan de börjar arbeta, till exempel om hur organisationen förväntar sig att ChatGPT ska användas, vilka typer av data som är lämpliga och vart de kan vända sig för att få hjälp.
Använd Policy för arbetsytan för att visa organisationens AI-policy, förväntningar på användningen eller annan viktig vägledning för medlemmarna innan de börjar använda ChatGPT.
Före en bred introduktion bör du granska Behörigheter och roller samt bekräfta åtkomsten till Work Local och Work Cloud för arbetsytans standardroll och alla anpassade roller. Med Work Cloud kan medlemmar starta och visa molnuppgifter på alla ytor som stöds. Work Local utan Work Cloud tillåter lokalt arbete men förhindrar att molnuppgifter startas. Granska de faktiska behörigheterna noggrant när additiv RBAC är aktiverad.
Granska sidan Modeller och ange startmodell, nivå för resonemang, hastighet, tillgänglighet för Snabbläge och beteende för nya chattar i Work och Codex. Snabbläge är aktiverat som standard och kan ha stöd för rollspecifika åsidosättningar. Dessa standardinställningar avgör startupplevelsen. Tillgängliga modeller, rollbaserad åtkomst och obligatoriska krav för arbetsytan avgör fortfarande vad medlemmarna kan använda.
Läs mer:
6. Aktivera appar, GPT:er och godkända dataanslutningar
ChatGPT får regelbundet nya funktioner och möjligheter att ansluta till externa verktyg. Vissa av dessa funktioner kan kräva att administratörer fattar beslut om dataåtkomst, delning, externa tjänster eller skrivåtgärder. Genom att tidigt fastställa grundinställningar kan ni ge användarna de verktyg de behöver och samtidigt se till att användningen följer organisationens policyer.
Gå före lanseringen igenom vilka ChatGPT-funktioner som ska vara tillgängliga från första dagen och vilka som ska begränsas, införas stegvis eller aktiveras senare. Arbetsytans ägare kan styra detta under Behörigheter och roller.
Skilj på arbetsytans standardroll och rollbaserad åtkomstkontroll (RBAC) när ni hanterar behörigheter. Arbetsytans standardroll är den grundläggande roll som användare får när de går med i arbetsytan. Använd den för att ange vad de flesta medlemmar ska kunna göra som standard. RBAC ger mer riktad åtkomst till funktioner: arbetsytans ägare kan tilldela anpassade roller direkt till användare eller grupper. Använd alltså arbetsytans standardroll för de funktioner som de flesta medlemmar behöver och anpassade roller för åtkomst till specialiserade funktioner.
Eftersom nya funktioner kan bli tillgängliga med tiden bör ni regelbundet se över dessa inställningar när funktioner läggs till och organisationens behov förändras.
Läs mer:
7. Aktivera Work och Codex för rätt team
Codex är OpenAI:s Agent för arbete med kod, filer och strukturerade arbetsflöden. Det kan hjälpa användare att skriva, förstå, granska och förbättra kod, men kan också stödja arbete utanför traditionell programvaruutveckling.
Bestäm före lanseringen vilka användare eller grupper som ska ha åtkomst till Codex och vilken åtkomstnivå de behöver. Codex-funktioner kan utvecklas över tid, så fokusera på den bredare åtkomstmodellen snarare än enbart på de specifika inställningar som finns tillgängliga i dag.
Fundera på vilka team som ska kunna använda Codex, vilka användare som ska hantera Codex-inställningar och vilka aktiviteter som ska kräva ytterligare granskning eller godkännande. Du kan också vilja definiera olika åtkomstnivåer för allmänna användare, tidiga användare, administratörer eller team med känsligare arbetsflöden.
Använd RBAC och grupper för att hålla åtkomsten riktad och enklare att underhålla. Du kan till exempel skapa en grupp för Codex-användare och en mindre administratörsgrupp för personer som ansvarar för Codex-utrullning, inställningar, policyer, rapportering och styrning.
Konfigurera detta före lanseringen så att Codex-åtkomsten startar från en tydlig baslinje. När nya Codex-funktioner blir tillgängliga bör du återkomma till åtkomstmodellen och avgöra om de ska aktiveras brett, begränsas till specifika grupper eller införas i faser.
Läs mer:
Work är en Agent för research, analys och färdiga leveranser. Bestäm om medlemmar ska använda Work i molnet, lokalt Work i skrivbordsappen eller båda, enligt kontrollerna för din arbetsyta.
8. Konfigurera nödvändiga säkerhets- och efterlevnadskontroller
Bestäm vilka kontroller som krävs för organisationens riskmodell. Alla organisationer behöver inte alla kontroller, men nödvändiga kontroller bör konfigureras innan användare börjar arbeta med känsliga data i ChatGPT Enterprise.
Vanliga kontroller omfattar:
Compliance Logs Platform och Stateful Compliance API för arbetsflöden för granskning, SIEM, eDiscovery eller DLP.
IP-tillåtelselista för åtkomst till arbetsyta och Compliance API.
Begränsat läge för team som behöver starkare begränsningar för webb, sökning, surfning och relaterade nätverksfunktioner.
Enterprise Key Management för kundhanterad kryptering där det är tillgängligt.
Datahemvist eller inferenshemvist där det krävs.
Hanterad mobil åtkomst via ChatGPT för Intune, vilket kräver en aktiv SSO-anslutning för klientorganisationen.
Läs mer:
9. Övervaka införande, användning och supportberedskap
Lanseringen av arbetsytan är början på den löpande administrationen, inte slutet på konfigurationen. När användarna har börjat använda ChatGPT bör du regelbundet granska analysdata för arbetsytan för att förstå införande, engagemang och funktionsanvändning. Dessa indikatorer kan visa var ChatGPT används framgångsrikt, var team kan behöva mer vägledning och om några inställningar bör justeras med tiden.
Använd effektundersökningar för att få direkt återkoppling från medarbetarna om hur ChatGPT påverkar deras arbete. Analysdata kan visa vad som används, medan undersökningar kan förklara om användarna sparar tid, förbättrar kvaliteten på sitt arbete eller stöter på hinder.
Granska kontrollerna för månatlig användning noggrant. Ange en standardinställning för arbetsytan, lägg till standardinställningar för grupper eller individuella åsidosättningar där det behövs och konfigurera användningsaviseringar utifrån företagets policyer. För kreditbaserade arbetsytor ska arbetsytans gräns för överförbrukning granskas separat från individuella användningsgränser.
För Token-baserade Enterprise-avtal ska du konfigurera och verifiera en månadsbudget för arbetsytan i USD samt utgiftsaviseringar. Om arbetsytan tidigare använde krediter förs dess gräns för överförbrukning och aviseringar om kreditsaldo inte över. Information om rutiner för budgetar, användargränser och åsidosättningar finns i: Hantera användningsgränser och överförbrukning i ChatGPT Enterprise och Edu.
Se slutligen till att administratörerna vet hur de får hjälp när problem uppstår. Innan du kontaktar supporten bör du samla in relevant information, till exempel berörda användare, tidpunkter, skärmbilder, relevanta länkar till konversationer eller GPT:er, prompter och vid behov rensade filer. Det hjälper supporten att utreda ärenden snabbare och ger era interna administratörer en tydligare process för att hantera frågor om arbetsytan framöver.
Läs mer:
Nästa steg
Se över de här inställningarna regelbundet efter den första utrullningen:
Se över ägare, administratörer, analysvisare och anpassade roller.
Kontrollera att SCIM-grupperna fortfarande motsvarar organisationsstrukturen.
Granska aktiverade appar och insticksprogram, skrivåtgärder eller åtgärder i öppna miljöer, tillåtna OAuth-domäner, appar i GPT:er och domäner för GPT-åtgärder.
Se över åtkomsten till Work, arbetsyteagenter och Codex samt vilka modeller som är förvalda vid start när teamen utökar sin användning.
Gå igenom analysdata och resultat från effektundersökningar med utrullningens intressenter.
Anpassa användningsvarningar eller gränser utifrån observerade användningsmönster.
Kontrollera säkerhets- och efterlevnadskontrollerna på nytt efter större ändringar i policyer eller produkter.