การควบคุมของผู้ดูแลระบบ

ลักษณะการทำงานเริ่มต้นตามแพ็กเกจ

ChatGPT Enterprise และ Edu

แอปทั้งหมดจะถูกปิดใช้งานโดยค่าเริ่มต้น เจ้าของเวิร์กสเปซสามารถควบคุมได้ว่าแอปใดเปิดใช้งานใน การตั้งค่าเวิร์กสเปซ → แอป รวมถึงกำหนดบทบาทเฉพาะของแอปผ่าน RBAC (ดูด้านล่าง)

ChatGPT Business

ใน ChatGPT Business ผู้ดูแลระบบเวิร์กสเปซสามารถควบคุมได้ว่าแอปใดเปิดใช้งานสำหรับเวิร์กสเปซ และสามารถจัดการสิทธิ์แอปตามบทบาทได้

RBAC (การควบคุมการเข้าถึงตามบทบาท)

เวิร์กสเปซ Enterprise และ Edu สามารถกำหนดแอปให้กับบทบาทแบบกำหนดเองหนึ่งบทบาทขึ้นไปได้ โดยค่าเริ่มต้น ผู้ใช้สามารถเข้าถึงแอปที่เปิดใช้งานและพร้อมให้บทบาทของตนใช้งานได้ แต่ผู้ดูแลระบบสามารถควบคุมได้ว่าบทบาทใดมีสิทธิ์เข้าถึง หากผู้ใช้เห็นแอปที่มีเครื่องหมาย ผู้ดูแลระบบปิดใช้งาน แสดงว่าแอปนั้นไม่พร้อมใช้งานสำหรับผู้ใช้เนื่องจากการตั้งค่าเวิร์กสเปซหรือบทบาท ผู้ดูแลระบบเวิร์กสเปซต้องเปิดสิทธิ์เข้าถึงก่อน ผู้ใช้จึงจะเชื่อมต่อแอปได้

จัดการสิทธิ์เข้าถึงแอป

สิทธิ์เข้าถึงแอปควบคุมว่าใครสามารถใช้แอปที่เชื่อมต่อในเวิร์กสเปซได้ สิทธิ์ของแอปควบคุมว่าเมื่อใด ChatGPT จะถามก่อนใช้แอป

หากต้องการจัดการว่าใครสามารถใช้แอปที่กำหนดได้ ให้ไปที่ การตั้งค่าเวิร์กสเปซ > แอป เปิดเมนูของแอป แล้วเลือก สิทธิ์เข้าถึงของผู้ใช้ จากนั้นเลือกว่าบทบาทใดสามารถเข้าถึงแอปได้ แล้วบันทึกการเปลี่ยนแปลงของคุณ หากคุณยกเลิกหรือปิดโดยไม่บันทึก การตั้งค่าสิทธิ์เข้าถึงปัจจุบันของแอปจะยังคงไม่เปลี่ยนแปลง

วิธีจัดการว่าแอปใดที่บทบาทหนึ่งสามารถใช้ได้:

1. ไปที่ การตั้งค่าเวิร์กสเปซ > สิทธิ์และบทบาท

2. เลือกบทบาทแบบกำหนดเอง

3. เลือกบทบาทที่คุณต้องการแก้ไข

4. เลื่อนไปที่ส่วนข้อมูลที่เชื่อมต่อ

5. เปิดอนุญาตให้สมาชิกใช้แอป เพื่ออนุญาตให้บทบาทนั้นใช้แอปได้

6. ใช้เลือกเพื่อเลือกแอปที่กำหนดสำหรับบทบาทนั้น

การเพิ่มแอปใหม่

เมื่อเปิดใช้งานแอปใหม่ในระดับเวิร์กสเปซ ผู้ดูแลระบบจะได้รับแจ้งให้กำหนดว่าบทบาทใดสามารถเข้าถึงแอปนั้นได้ หากแอปรองรับการควบคุมการดำเนินการ ผู้ดูแลระบบยังสามารถตรวจสอบการดำเนินการของแอปก่อนทำให้แอปพร้อมใช้งานได้

เทมเพลตแอปจะใช้รูปแบบการกำกับดูแลของผู้ดูแลระบบแบบเดียวกันหลังจากเผยแพร่ ผู้ดูแลระบบและเจ้าของเวิร์กสเปซจะตรวจสอบร่างแอปที่สร้างจากเทมเพลต เผยแพร่เมื่อพร้อม จากนั้นจัดการสิทธิ์เข้าถึง สิทธิ์ตามบทบาท การควบคุมการดำเนินการ และสิทธิ์ของแอปจาก การตั้งค่าเวิร์กสเปซ > แอป

ในกรณีที่พร้อมใช้งาน สิทธิ์ของแอปจะแทนที่การควบคุมการยืนยันการดำเนินการแบบเดิม หากเมนู สิทธิ์ของแอป สำหรับทั้งเวิร์กสเปซไม่แสดง ไม่ต้องถาม ให้เลือกค่าเริ่มต้นของเวิร์กสเปซแบบอื่น หรือตั้งค่า ไม่ต้องถาม สำหรับแอปใดแอปหนึ่งจากการตั้งค่า สิทธิ์ของแอป ของแอปนั้น ดูรายละเอียดการตั้งค่าได้ที่ เทมเพลตแอป ChatGPT

การควบคุมการดำเนินการของแอป

RBAC ควบคุมว่าใครสามารถใช้แอปได้ สำหรับแอปที่รองรับการควบคุมการดำเนินการ การควบคุมการดำเนินการจะกำหนดว่าแอปทำอะไรได้บ้าง สิทธิ์ของแอปกำหนดว่าเมื่อใด ChatGPT จะถามสมาชิกก่อนใช้แอป

สิทธิ์ของแอปเหล่านี้ใช้กับการสนทนาใน ChatGPT เอเจนต์ของเวิร์กสเปซใช้การควบคุมรายเอเจนต์ที่ผู้สร้างเอเจนต์ตั้งไว้ เพื่อกำหนดว่าการดำเนินการใดของแอปพร้อมใช้งาน และเมื่อใดที่ผู้ใช้ปลายทางจะถูกขอให้อนุมัติ ดูพฤติกรรมของเอเจนต์ได้ที่: เอเจนต์เวิร์กสเปซ ChatGPT สำหรับ Enterprise และ Business

ในการควบคุมการดำเนินการ ผู้ดูแลระบบสามารถเลือกวิธีจัดการการดำเนินการปัจจุบันของแอปได้ โดยอนุญาตการดำเนินการทั้งหมด อนุญาตเฉพาะการดำเนินการแบบอ่าน หรือเลือกชุดการดำเนินการแบบกำหนดเอง หากผู้ดูแลระบบเลือก กำหนดเอง ยังสามารถเลือกวิธีจัดการการดำเนินการที่เพิ่มในภายหลังได้ โดยเลือก เปิดใช้งานการดำเนินการใหม่ทั้งหมด, เปิดใช้งานเฉพาะการดำเนินการอ่านใหม่ หรือ ปิดใช้งานการดำเนินการใหม่

แอปบางแอปไม่รองรับการควบคุมการดำเนินการ สำหรับแอปเหล่านั้น ผู้ดูแลระบบสามารถจัดการสิทธิ์เข้าถึงแอปได้ แต่เลือกการดำเนินการแต่ละรายการหรือวิธีจัดการการดำเนินการที่เพิ่มใหม่ไม่ได้

สำหรับแอปที่รองรับการควบคุมการดำเนินการ การอนุมัติขอบเขตสิทธิ์จากผู้ให้บริการไม่ได้ทำให้การดำเนินการใหม่พร้อมใช้งานใน ChatGPT โดยอัตโนมัติ

วิธีเปลี่ยนสิทธิ์แอปเริ่มต้นของเวิร์กสเปซ:

1. เปิดการตั้งค่าเวิร์กสเปซ

2. ไปที่ สิทธิ์และบทบาท > ข้อมูลที่เชื่อมต่อ

3. ค้นหาสิทธิ์ของแอป แล้วเลือกค่าเริ่มต้นของเวิร์กสเปซ

วิธีตั้งค่าสิทธิ์อื่นสำหรับแอป:

1. เปิดหน้าผู้ดูแลระบบแอปของเวิร์กสเปซ

2. เปิดเมนูของแอปที่เผยแพร่แล้ว และเลือกสิทธิ์ของแอป

3. เลือกใช้ค่าเริ่มต้นของเวิร์กสเปซ หรือเลือกสิทธิ์อื่น

4. เลือกบันทึก

ตัวเลือกอาจรวมถึง ถามทุกครั้ง, การเปลี่ยนแปลงใดๆ, การดำเนินการสำคัญ และ ไม่ต้องถาม ทั้งนี้ขึ้นอยู่กับเวิร์กสเปซ แอป และสถานะการเปิดตัว การดำเนินการสำคัญจะถามก่อนการดำเนินการของแอปที่อาจส่งผลอย่างมีนัยสำคัญนอก ChatGPT เปิดเผยข้อมูลที่ละเอียดอ่อน หรือยกเลิกได้ยาก การดำเนินการบางอย่างที่มีความเสี่ยงเป็นพิเศษอาจถูกบล็อกแทนที่จะนำเสนอเพื่อขออนุมัติ

แอปแบบกำหนดเองที่ใช้ MCP

ผู้ดูแลระบบยังสามารถอนุญาตให้บทบาทต่างๆ เข้าถึงโหมดนักพัฒนา ซึ่งช่วยให้สร้างและทดสอบแอปแบบกำหนดเองที่ใช้ MCP ได้ การให้บทบาทเข้าถึงโหมดนักพัฒนาไม่ได้ทำให้การดำเนินการ MCP ใหม่พร้อมใช้งานโดยอัตโนมัติ หลังจากเผยแพร่แอป MCP แบบกำหนดเองแล้ว ต้องเชื่อมต่อแอปในเวิร์กสเปซก่อน จึงจะรีเฟรชการดำเนินการของแอปได้ ผู้ดูแลระบบที่เป็นเจ้าของหรือจัดการแอปสามารถตรวจสอบการดำเนินการของแอปได้ใน การควบคุมการดำเนินการ และเลือก รีเฟรช เพื่อตรวจสอบการดำเนินการที่เพิ่มหรือเปลี่ยนแปลงจากเซิร์ฟเวอร์ MCP

การควบคุมแบบละเอียดสำหรับ Google Drive (ซิงค์แล้ว)

การจำกัดไฟล์และการตั้งค่า

เวิร์กสเปซ Enterprise, Edu และ Business สามารถ:

• จำกัดแอปที่มีการซิงค์ให้ใช้ได้เฉพาะ Shared Drives หรือโฟลเดอร์ที่กำหนด

• ยกเว้นไฟล์บางประเภทไม่ให้ถูกจัดทำดัชนี

• เลือกระหว่างการตั้งค่าอย่างรวดเร็ว (ผู้ใช้แต่ละคนตรวจสอบสิทธิ์บัญชีของตนเอง) หรือการเข้าถึงที่ควบคุมโดยผู้ดูแลระบบ (การตั้งค่าแบบรวมศูนย์สำหรับการควบคุมแบบละเอียด)

ดูข้อมูลเพิ่มเติมเกี่ยวกับการเปิดใช้งานแอป Google Drive พร้อมการซิงค์ได้ในบทความช่วยเหลือของเรา: แอป Google Drive พร้อมการซิงค์ - การตั้งค่าแบบบริการตนเอง

RBAC สำหรับ Google Drive (ซิงค์แล้ว) สำหรับ Enterprise และ Edu

เมื่อคุณเปิดใช้งานแอป Google Drive พร้อมการซิงค์ ผู้ใช้ทั้งหมดที่เคยเข้าถึงเวอร์ชันที่ไม่ซิงค์จะได้รับสิทธิ์เข้าถึงเวอร์ชันที่ซิงค์ด้วย ขณะนี้ยังไม่สามารถตั้งค่าสิทธิ์ที่แตกต่างกันระหว่างเวอร์ชันที่ซิงค์และไม่ซิงค์ได้

หากก่อนหน้านี้คุณตั้งค่ารายการอนุญาตสำหรับแอป Google Drive ที่มีการซิงค์ไว้ก่อนการเปิดตัว RBAC สำหรับแอป รายการอนุญาตของคุณได้ถูกแมปกับกลุ่มและบทบาท RBAC ใหม่ที่เรียกว่า Google Drive Connector Users และ Google Drive Connector Role

• หากเวิร์กสเปซของคุณเปิดใช้งานแอป Google Drive ไว้ในระดับเวิร์กสเปซ ขณะนี้เฉพาะผู้ใช้ที่อยู่ในรายการอนุญาตของแอปที่มีการซิงค์เท่านั้นที่ยังคงมีสิทธิ์เข้าถึง

• ผู้ใช้ที่ไม่ได้อยู่ในรายการอนุญาตจะไม่มีสิทธิ์เข้าถึงอีกต่อไปสำหรับแอป Google Drive ที่ไม่ซิงค์ และต้องถูกเพิ่มกลับเข้าไปใหม่

• ผู้ใช้ที่มีสิทธิ์เข้าถึงแอป Google Drive ที่มีการซิงค์ ตอนนี้จะมีสิทธิ์เข้าถึงแอป Google Drive มาตรฐานด้วย

บทบาทและสิทธิ์อื่นๆ ทั้งหมดในเวิร์กสเปซยังคงไม่เปลี่ยนแปลง

สิทธิ์ที่จำเป็นสำหรับ Microsoft Outlook (ปฏิทินและอีเมล), Teams และ Sharepoint

หากต้องการเปิดใช้งานการผสานการทำงานระหว่าง ChatGPT กับ Microsoft Outlook, Teams และ Sharepoint ต้องให้สิทธิ์ภายใน Microsoft Entra ID (เดิมคือ Azure AD) สำหรับแต่ละบริการ ตรวจสอบหน้าศูนย์ช่วยเหลือของเราเพื่อดูสิทธิ์ที่จำเป็น:

• อีเมล Outlook

• ปฏิทิน Outlook

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

หน้าแอปแต่ละหน้าจะอธิบายขอบเขตสิทธิ์ที่แอปนั้นต้องใช้ ดูรายการขอบเขตสิทธิ์ทั้งหมดต่อแอปได้ในไดเรกทอรีแอปของ ChatGPT

แอปแบบกำหนดเอง

ในเวิร์กสเปซ Business, Enterprise และ Edu เฉพาะเจ้าของเวิร์กสเปซ และผู้ใช้ที่เปิดใช้งานการตั้งค่าที่เกี่ยวข้อง (สำหรับ Enterprise/Edu) เท่านั้น ที่สามารถเปิดใช้โหมดนักพัฒนาเพื่อเผยแพร่และทดสอบแอปแบบกำหนดเองได้ ผู้ใช้ที่มีบทบาทเป็นสมาชิกไม่มีความสามารถในการเพิ่มแอปแบบกำหนดเองด้วยตนเอง

เช่นเดียวกับแอปอื่นๆ ผู้ใช้ปลายทางต้องตรวจสอบสิทธิ์กับแต่ละแอปด้วยตนเองก่อนใช้งานครั้งแรก

ดูภาพรวมทั่วไปของโหมดนักพัฒนา แอปแบบกำหนดเอง และตัวเชื่อมต่อ MCP ใน ChatGPT ได้ในบทความของเรา: โหมดนักพัฒนาและแอปแบบกำหนดเองใน ChatGPT

ดูคำแนะนำทางเทคนิคในการสร้างตัวเชื่อมต่อ MCP แบบกำหนดเองได้ในเอกสารของเรา: การสร้าง MCP แบบกำหนดเอง สำหรับแอป

ความปลอดภัยและการปฏิบัติตามข้อกำหนด

ความปลอดภัย

เราปกป้องข้อมูลของคุณด้วยการเข้ารหัสมาตรฐานอุตสาหกรรม ทั้งระหว่างส่งและเมื่อจัดเก็บ โทเค็น OAuth ถูกจัดเก็บโดยใช้แนวทางการจัดการคีย์ที่แข็งแกร่งและผ่านการตรวจสอบแล้ว หลังจากเปิดใช้งานแอปแล้ว ผู้ใช้แต่ละคนจะให้สิทธิ์บัญชีของตนเอง และ ChatGPT จะเข้าถึงเฉพาะเนื้อหาที่อยู่ภายในสิทธิ์ที่ผู้ใช้นั้นมีอยู่แล้ว เช่น ขอบเขตสิทธิ์แบบอ่านอย่างเดียว

OpenAI ใช้การทดสอบ การตรวจสอบ และเทคนิคบรรเทาผลกระทบแบบหลายชั้นอย่างต่อเนื่อง เพื่อลดความเสี่ยงจากการแทรกคำสั่ง เพื่อการปกป้องเพิ่มเติม การสนทนาที่ใช้แอปจะมีการจำกัดการเข้าถึงเครือข่าย เพื่อให้ข้อมูลอยู่ระหว่าง OpenAI กับเครื่องมือเฉพาะที่คุณเชื่อมต่อ การควบคุมการเข้าถึงที่เข้มงวดช่วยให้มั่นใจว่า ChatGPT จะเห็นเฉพาะสิ่งที่ผู้ใช้แต่ละคนได้รับอนุญาตให้เข้าถึง และข้อมูลทั้งหมดจะยังคงถูกเข้ารหัสทั้งระหว่างส่งและเมื่อจัดเก็บ

OpenAI ใช้ข้อมูลจากแอปเพื่อฝึกโมเดลหรือไม่

สำหรับลูกค้า ChatGPT Business, Enterprise และ Edu เราไม่ใช้ข้อมูลที่เข้าถึงจากแอปเพื่อฝึกโมเดลของเรา โปรดดูหน้าความเป็นส่วนตัวสำหรับองค์กรของเรา เพื่อดูข้อมูลเกี่ยวกับวิธีที่เราใช้ข้อมูลทางธุรกิจ

ข้อมูลแชทและการค้นหาข้อมูลเชิงลึกจะถูกประมวลผลชั่วคราวและไม่ถูกจัดทำดัชนี ข้อมูลจากแอปที่มีการซิงค์จะถูกจัดทำดัชนีเพื่อให้ตอบได้เร็วขึ้น โดยยังเคารพการตั้งค่าการฝึกของคุณ

การจัดเก็บข้อมูลและถิ่นที่อยู่ของข้อมูล

แอปทั้งหมดที่มีการซิงค์รองรับเวิร์กสเปซที่มีถิ่นที่อยู่ของข้อมูลในสหรัฐอเมริกา ยุโรป (EEA + สวิตเซอร์แลนด์) และญี่ปุ่น แอป Google Drive และ GitHub ที่มีการซิงค์ยังรองรับในภูมิภาคถิ่นที่อยู่ของข้อมูลทั้งหมดที่รองรับในปัจจุบันด้วย

สำหรับแอปที่มีการซิงค์ซึ่งไม่รองรับถิ่นที่อยู่ของข้อมูลในภูมิภาคของคุณ ดัชนีการค้นหาที่ซิงค์จะถูกจัดเก็บในศูนย์ข้อมูล Azure ของ OpenAI ในสหรัฐฯ


แอปที่ไม่ซิงค์: แอปเข้ากันได้กับถิ่นที่อยู่ของข้อมูล แต่โปรดทราบว่าแอปพลิเคชันที่เชื่อมต่อเป็นบริการของบุคคลที่สาม และข้อมูลที่ส่งไปยังแอปพลิเคชันที่เชื่อมต่อจะอยู่ภายใต้นโยบายถิ่นที่อยู่ของข้อมูลของแอปพลิเคชันนั้นเอง

กล่าวอีกอย่างคือ หากคุณเป็นองค์กรที่มีถิ่นที่อยู่ของข้อมูลในยุโรป OpenAI จะจำกัดการจัดเก็บเนื้อหาของลูกค้าให้อยู่ในยุโรป จนถึงจุดที่มีการส่งคำค้นหาและคำสั่งไปยังแอปพลิเคชันที่เชื่อมต่อ โปรดตรวจสอบให้แน่ใจว่าแอปพลิเคชันที่เชื่อมต่อของคุณปฏิบัติตามข้อกำหนดด้านถิ่นที่อยู่ของข้อมูลที่คุณอาจมีด้วย

การปฏิบัติตามข้อกำหนด

การสนทนาของผู้ใช้ รวมถึงการสนทนาที่ใช้แอปใดๆ มีให้ใช้งานใน Compliance API อยู่แล้ว

นอกจากนี้ การเรียกใช้แอปทั้งหมดจะถูกบันทึกเป็นส่วนหนึ่งของแพลตฟอร์ม OpenAI Compliance Logs

อ่านเพิ่มเติม: Compliance API สำหรับลูกค้าองค์กร

ความปลอดภัยแบบละเอียดสำหรับ Google Drive (ซิงค์แล้ว)

นอกจากการตรวจสอบสิทธิ์ OAuth แล้ว เจ้าของเวิร์กสเปซ Business, Enterprise และ Edu ยังสามารถใช้การมอบหมายสิทธิ์ทั่วทั้งโดเมน (DWD) ได้ด้วย