Översikt
Med ChatGPT Sites kan medlemmar i en arbetsyta skapa och dela hostade Sites-webbplatser från ChatGPT. Arbetsytans ägare och administratörer kan vara med och bestämma vem som får skapa och publicera Sites-webbplatser, hur de delas och hur de ska granskas eller tas bort vid behov.
För funktioner som använder anslutna appar styr arbetsytans administratörer även vilka plugin med stöd för Sites som får användas. Varje besökare godkänner skrivskyddad åtkomst via sitt eget anslutna konto, och besökarens befintliga appbehörigheter gäller fortfarande.
Tillgänglighet
Den här artikeln riktar sig till ägare och administratörer i ChatGPT Business, Enterprise och Edu. Vilka inställningar som är tillgängliga beror på ditt abonnemang och arbetsytans konfiguration.
Förhandsversionen för administratörer av delegerad åtkomst till anslutna appar är tillgänglig för ChatGPT Business- och Enterprise-kunder.
Ange policyer för arbetsytan
Innan ni aktiverar Sites för en större grupp bör ni bestämma vem som ska få skapa Sites-webbplatser, om offentlig publicering ska tillåtas, vilket innehåll som får publiceras och hur organisationen ska hantera support, granskning, borttagning och frågor om regelefterlevnad.
| Sites är för närvarande i betaversion och omfattas inte av datahemvist eller inferenshemvist. |
|---|
Aktivera eller begränsa Sites
Sites är aktiverat som standard i Business-arbetsytor. Ägare och administratörer i Enterprise kan använda rollbaserad åtkomstkontroll (RBAC) för att bestämma vem som får skapa och publicera Sites.
I Enterprise-arbetsytor är offentlig publicering avstängd som standard. Aktivera offentlig publicering i Inställningar för arbetsytan och ge sedan berörda användare eller grupper behörighet att skapa och publicera Sites via RBAC.
Om en medlem i arbetsytan inte kan använda Sites kontrollerar du att Sites är aktiverat för arbetsytan, att medlemmen har en roll eller tillhör en grupp med rätt behörighet och att medlemmen är inloggad i rätt arbetsyta.
Dessa inställningar styr skapande och publicering av Sites. De ger inte Sites åtkomst till medlemmarnas anslutna appar. Åtkomst till anslutna appar kräver ett separat godkännande från organisationen.
Hantera åtkomst till anslutna appar
För ChatGPT Business- och Enterprise-kunder kan Sites begära skrivskyddad åtkomst till varje besökares egna anslutna appar. En delad instrumentpanel kan till exempel hämta information i realtid med den inloggade besökarens konto och befintliga behörigheter.
Åtkomst till anslutna appar kräver att webbplatsen är privat för en arbetsyta. Besökare måste tillhöra webbplatsens arbetsyta och godkänna åtkomsten via sina egna anslutna konton. Deras befintliga appbehörigheter gäller fortfarande. Besökare använder den här skrivskyddade åtkomsten när de interagerar med webbplatsen. Den tillåter inte ändringar i de anslutna apparna eller åtkomst från schemalagda bakgrundsuppgifter.
I OpenAI:s administratörskonsol öppnar en global administratör Extern åtkomst, väljer ChatGPT Sites och granskar Anslutningar under Behörighetsomfång. Åtkomst till anslutna appar för Sites på klientorganisationsnivå är avstängd som standard under förhandsversionen för administratörer. En ägare eller administratör av en ChatGPT-arbetsyta har inte automatiskt behörighet att ändra den här inställningen på klientorganisationsnivå.
Anvisningar för godkännande på organisationsnivå finns i: Hantera din klientorganisation i administratörskonsolen.
Tillåt en plugin i Sites
Arbetsytans administratörer kan aktivera Tillåt användning i Sites för varje plugin som stöds. Inställningen gäller för hela arbetsytan och är avstängd som standard.
En plugin kan vara tillgänglig i ChatGPT men inaktiverad i Sites. Att aktivera Tillåt användning i Sites ger inte medlemmar åtkomst till appen, ansluter inte något konto och ersätter inte varje besökares godkännande av den åtkomst som webbplatsen begär.
Kontrollera åtkomsten för en medlem i arbetsytan
Om en webbplats inte kan använda en medlems anslutna app kontrollerar du att:
En global administratör har aktiverat Anslutningar för ChatGPT Sites under Extern åtkomst för rätt organisation.
Funktionen för anslutna appar i Sites är tillgänglig i medlemmens arbetsyta.
Webbplatsen är privat för arbetsytan och medlemmen tillhör den arbetsytan.
Tillåt användning i Sites är aktiverat för appens plugin.
Den enskilda appen är aktiverad för arbetsytan och ansluten till medlemmens konto.
Medlemmen har valt det anslutna konto som hen avser att använda.
Medlemmen har loggat in, granskat de behörigheter som webbplatsen begär och godkänt åtkomsten.
Medlemmen har de behörigheter som krävs i den anslutna appen.
Godkännandet på organisationsnivå omfattar nuvarande och framtida ChatGPT Sites-webbplatser. Varje besökare måste fortfarande godkänna åtkomsten via sitt eget konto. Organisationens godkännande ger inte varje webbplats åtkomst till alla medlemmars data.
Att dela en webbplats, aktivera offentlig publicering eller bjuda in externa läsare ger inte i sig åtkomst till anslutna appar.
Anvisningar för hur du bygger en webbplats med anslutna appar och godkänner besökares åtkomst finns i: Skapa och hantera ChatGPT Sites.
Hantera publicering och åtkomst
Åtkomsten till en Site kan begränsas till ägaren och arbetsytans administratörer. Den kan också delas med aktiva medlemmar i arbetsytan eller med utvalda aktiva användare eller grupper där det stöds. Offentlig åtkomst är bara tillgänglig när offentlig publicering är aktiverad och medlemmen har behörighet att publicera.
Med samredigering kan en Site-ägare ge en aktiv medlem i samma arbetsyta som uppfyller kraven behörigheten Kan redigera. Redigerare kan uppdatera och spara en delad Site. När ägaren har publicerat sin Site för första gången kan redigerare publicera senare versioner på samma Site-URL.
Endast Site-ägaren kan hantera vem som har åtkomst, ändra namn eller URL för sin Site, överföra ägarskapet eller konfigurera inställningar som är förbehållna ägaren, till exempel hemligheter och anpassade domäner. Ägaren kan ändra en redigerares behörighet till Kan visa eller ta bort redigeraren. Dessa ändringar hindrar personen från att redigera. Om personen fortfarande kan visa denna Site beror på övriga inställningar för målgruppen.
Offentlig delning gör en Site tillgänglig utanför arbetsytan för den målgrupp som väljs vid publiceringen.
Vilka inställningar som är tillgängliga varierar beroende på abonnemang och arbetsytans konfiguration. Anpassade domäner är inte tillgängliga i Enterprise-arbetsytor vid lanseringen. Kontakta OpenAI:s support om du inte kan hitta eller använda en inställning.
Externa läsare
Webbplatsägare kan dela en webbplats med namngivna personer utanför arbetsytan som läsare, i stället för att publicera webbplatsen öppet på internet. För dem som skapar Sites-webbplatser i Business-arbetsytor är detta aktiverat som en del av de övergripande Sites-behörigheterna i arbetsytans inställningar. I Enterprise-arbetsytor behöver den som bjuder in ha behörighet att bjuda in externa läsare (se nedan). Arbetsytans ägare och administratörer kan hantera externa läsare med webbplatsens tillgängliga åtkomstkontroller under Inställningar för arbetsytan > Sites.
I Enterprise-/Edu-arbetsytor:
Gå till Inställningar för arbetsytan > Behörigheter & roller.
Välj den roll som ska få bjuda in externa läsare eller välj arbetsytans standardinställningar.
Under Tidig åtkomst > Sites kontrollerar du att Sites är aktiverat för rollen eller för arbetsytan.
Aktivera Tillåt medlemmar att bjuda in externa besökare till webbplatser för den valda rollen.
Externa läsare får endast visningsåtkomst. De blir inte medlemmar i arbetsytan eller redigerare av webbplatsen, och en inbjudan gör inte webbplatsen offentlig. Inställningar för offentlig publicering och behörighet att bjuda in externa personer kontrolleras separat.
En inbjudan som extern läsare uppfyller inte kravet på medlemskap i arbetsytan för funktioner som använder anslutna appar.
När du lägger till eller tar bort en extern läsare bör du granska vilka som redan har åtkomst till webbplatsen. Att ta bort en direkt inbjudan tar inte nödvändigtvis bort åtkomst som ges genom en annan målgruppsinställning. Efter ändringar bör du kontrollera den sparade åtkomstlistan och att allt fungerar som avsett för besökarna.
Om alternativet att bjuda in externa personer inte är tillgängligt eller om en ändring inte får effekt bör du kontrollera vilken arbetsyta som är vald, rollen och inbjudningsbehörigheten för den som utför åtgärden samt vilket gränssnitt som används. Om problemet kvarstår, se: Kontakta OpenAI-supporten.
Granska åtkomsten till plugin som hostas på Sites
Du kan hosta en MCP-server och en plugin på din nya eller befintliga webbplats. När en webbplats hostar verktyg och åtgärder som används via en plugin bör du granska webbplatsens målgrupp och åtkomsten till pluginen separat. Att dela eller installera pluginen ger inte i sig åtkomst till webbplatsen, och åtkomst till webbplatsen ersätter inte eventuella krav på godkännande av appåtkomst eller åtgärder.
Att publicera en webbplats offentligt, bjuda in en läsare till en webbplats, dela en plugin och publicera en plugin i en arbetsytas katalog kräver olika behörigheter. Kontrollera att den avsedda mottagaren har åtkomst till både pluginen och webbplatsen.
Mer information om att hosta plugin på en webbplats, inklusive vilka specifika administratörsbehörigheter du behöver aktivera, finns i: Hosta en plugin med ChatGPT Sites.
Information om åtkomstkontroller för plugin finns i: Administratörskontroller, säkerhet och regelefterlevnad för plugin och appar.
Att tänka på kring data, regelefterlevnad och datahemvist
Sites kan omfatta promptar, instruktioner, filer, sidkod, genererade artefakter, driftade URL:er, lagring och loggar som behövs för att driva och skydda en Site.
ChatGPT Sites har inte stöd för datahemvist eller inferenshemvist vid lanseringen. Detta gäller driftsatta Sites, Site-kod, data- och fillagring i D1/R2, artefakter och loggar. Läs mer i Datahemvist och inferenshemvist för ChatGPT.
Rekommenderad policy för arbetsytan
Ge medlemmarna tydliga riktlinjer för att skapa Sites som uppfyller organisationens krav på säkerhet, sekretess, integritet och annat.
Fastställ en policy för när offentlig publicering är tillåten.
Kräv granskning före publicering av Sites som innehåller konfidentiellt eller känsligt innehåll eller innehåll från tredje part.
Bestäm vem som får godkänna offentliga Sites och vem som får ta bort dem.
Dokumentera var medlemmarna ska rapportera Sites som är misstänkta, skadliga, osäkra eller gör intrång i andras rättigheter.