Yönetici denetimleri

Bir eklenti; beceriler, uygulamalar ve uygulama şablonları içerebilir. Eklenti yükleme ve alttaki uygulama erişimi ayrı denetimlerdir.

Plana göre varsayılan davranış

ChatGPT Enterprise & Edu

Enterprise ve Edu çalışma alanlarında eklentiler ve bunların alttaki uygulamaları varsayılan olarak devre dışıdır. Yöneticiler, eklenti yüklemeyi Çalışma alanı ayarları > Eklentiler bölümünden yönetir ve bir eklentinin uygun roller için Kullanılabilir mi yoksa Yüklü mü olacağını seçer. Bir eklentiyi etkinleştirirken yöneticiler, alttaki uygulamayı eklenti ayarlarından etkinleştirebilir veya alttaki her uygulamayı Çalışma alanı ayarları > Uygulamalar bölümünde ayrı ayrı etkinleştirip yapılandırabilir.

Alttaki bir uygulamayı devre dışı bırakmak, uygulama destekli yeteneği engeller. Bu, eklentiyi mutlaka kaldırmaz veya o uygulamaya bağlı olmayan becerileri silmez.

Enterprise ve Edu yöneticileri eklenti yükleme ve uygulama erişimi için RBAC kullanabilir. Bu denetimler ayrı ayrı değerlendirilir: Bir üyenin eklentisi yüklü olabilir ancak yine de eklentiye dahil bir uygulamayı kullanamayabilir.

ChatGPT Business

Business’ta uygulamalar ve eklentiler varsayılan olarak etkindir. Yöneticiler, eklenti yüklemeyi Çalışma alanı ayarları > Eklentiler bölümünden; alttaki her uygulamayı ise Çalışma alanı ayarları > Uygulamalar bölümünden yönetir. Bir uygulamayı devre dışı bırakmak, ona bağlı tüm eklenti yeteneklerini engeller; ancak eklentiyi mutlaka kaldırmaz veya yalnızca beceriye dayalı yeteneklerini silmez.

RBAC (Rol tabanlı erişim denetimi)

Enterprise ve Edu çalışma alanları eklentileri bir veya daha fazla özel role atayabilir. Varsayılan olarak kullanıcılar, etkinleştirilmiş ve rollerine sunulmuş eklentilere erişebilir; ancak yöneticiler hangi rollerin erişebileceğini denetleyebilir. Bir kullanıcı Yönetici tarafından devre dışı bırakıldı olarak işaretlenmiş bir eklenti görüyorsa, bu eklenti veya uygulama çalışma alanı ya da rol ayarları nedeniyle kullanıcıya sunulmamıştır; kullanıcının bağlanabilmesi için önce bir çalışma alanı yöneticisinin erişimi etkinleştirmesi gerekir.

Gerekli uygulamaları içeren eklentiler, bu uygulamaların rol ayarlarını devralır. Bir üyenin rolü gerekli uygulamaya erişemiyorsa, eklenti o üye için uygulama destekli yeteneği kullanamaz. Çalışma alanı eklenti denetimleri, bir eklentinin bir rol için Kullanılabilir mi yoksa Yüklü mü olacağını da belirleyebilir.

Eklenti ve uygulama erişimini yönetme

Uygulama erişimi, çalışma alanında bağlı bir uygulamayı kimlerin kullanabileceğini denetler. Uygulama izinleri, ChatGPT’nin bir uygulamayı kullanmadan önce ne zaman onay isteyeceğini belirler.

Belirli bir uygulamayı kimlerin kullanabileceğini yönetmek için Çalışma alanı ayarları > Uygulamalar bölümüne gidin, uygulamanın menüsünü açın ve Kullanıcı erişimi seçeneğini seçin. Buradan uygulamaya hangi rollerin erişebileceğini seçin, ardından değişikliklerinizi kaydedin. Kaydetmeden iptal eder veya kapatırsanız uygulamanın mevcut erişim ayarları değişmeden kalır.

Bir rolün hangi uygulamaları kullanabileceğini yönetmek için:

• Çalışma alanı ayarları > İzinler ve roller bölümüne gidin.

• Özel roller seçeneğini seçin.

• Düzenlemek istediğiniz rolü seçin.

• Bağlı veriler bölümüne kaydırın.

• Bu rol için eklenti ve uygulama kullanımına izin vermek üzere Üyelerin eklentileri ve uygulamaları kullanmasına izin ver seçeneğini açın.

• Bu rol için belirli uygulamaları seçmek üzere Seç seçeneğini kullanın.

Yeni uygulamalar ve eklentiler ekleme

Çalışma alanı düzeyinde yeni bir uygulama etkinleştirilirken yöneticilerden, hangi rollerin erişebileceğini atamaları istenir. Uygulama eylem denetimlerini destekliyorsa yöneticiler, uygulamayı kullanıma sunmadan önce uygulamanın eylemlerini de inceleyebilir.

Uygulama şablonları, yayınlandıktan sonra aynı yönetici yönetişimi modelini izler. Çalışma alanı yöneticileri ve sahipleri, şablondan oluşturulan taslak uygulamayı inceler, hazır olduğunda yayınlar; ardından erişimi, role özgü izinleri, eylem denetimlerini ve uygulama izinlerini Çalışma alanı ayarları > Uygulamalar bölümünden yönetir.

Uygun çalışma alanlarında Çalışma alanı ayarları > Eklentiler bölümü de bulunabilir. Yöneticiler bir eklenti ayrıntı sayfasından dahil edilen becerileri, gerekli uygulamaları, isteğe bağlı uygulamaları ve eklentinin Yükleme politikasını inceleyebilir. Her rol için Kullanılabilir, o roldeki üyelerin eklentiyi yüklemesine izin verir; Yüklü ise eklentiyi varsayılan olarak o rol için yükler.

Bir eklenti gerekli uygulamalar içeriyorsa bu uygulamalar etkilenen rol için etkinleştirilmelidir. Gerekli uygulamalar; Rol erişimi, Gerçek zamanlı erişim, Eylemleri yapılandır, Onayları yapılandır, Dizinlenmiş arama, Senkronizasyon yetkilendirmesi, alan adı kısıtlamaları ve varsa senkronizasyon ayarları dahil olmak üzere uygulama yapılandırmalarını devralır. Dahil edilen bir uygulama devre dışıysa yöneticiler, uygulamanın durumuna bağlı olarak Etkinleştir, Yayınla, Uygulama yapılandırmasını düzenle veya Devre dışı bırak denetimlerini görebilir.

Kullanılabilir olduğunda uygulama izinleri, önceki eylem onayı denetiminin yerini alır. Çalışma alanı genelindeki Uygulama izinleri menüsünde Hiç sorma görünmüyorsa başka bir çalışma alanı varsayılanı seçin veya belirli bir uygulama için bu uygulamanın Uygulama izinleri ayarlarından Hiç sorma seçeneğini ayarlayın. Kurulum ayrıntıları için bkz.ChatGPT uygulama şablonları.

Uygulama eylem denetimleri

RBAC, bir uygulamayı kimlerin kullanabileceğini denetler. Eylem denetimini destekleyen uygulamalarda Eylem denetimi, uygulamanın neler yapabileceğini belirler. Uygulama izinleri, ChatGPT’nin bir uygulamayı kullanmadan önce üyelerden ne zaman onay isteyeceğini belirler.

Bu uygulama izinleri ChatGPT konuşmaları için geçerlidir. Çalışma Alanı Ajanları, hangi uygulama eylemlerinin kullanılabilir olduğunu ve son kullanıcılardan bunları onaylamalarının ne zaman isteneceğini belirlemek için ajanın oluşturucusu tarafından ayarlanan ajan bazlı denetimleri kullanır. Ajan davranışı için bkz.:Enterprise ve Business için ChatGPT Çalışma Alanı Ajanları.


Eylem denetiminde yöneticiler; tüm eylemlere izin vererek, yalnızca okuma eylemlerine izin vererek veya özel bir eylem kümesi seçerek uygulamanın mevcut eylemlerinin nasıl ele alınacağını seçebilir. Yöneticiler Özel seçeneğini seçerse sonradan eklenen eylemlerin nasıl ele alınacağını da Tüm yeni eylemleri etkinleştir, Yalnızca yeni okuma eylemlerini etkinleştir veya Yeni eylemleri devre dışı bırak seçeneklerinden biriyle belirleyebilir.

Bazı uygulamalar Eylem denetimini desteklemez. Bu uygulamalarda yöneticiler uygulama erişimini yönetebilir; ancak tek tek eylemleri veya yeni eklenen eylemlerin nasıl ele alınacağını seçemez.

Eylem denetimini destekleyen uygulamalarda sağlayıcı kapsamı onayı, yeni eylemleri ChatGPT’de otomatik olarak kullanılabilir hale getirmez.

Çalışma alanı varsayılan uygulama iznini değiştirmek için:

• Çalışma alanı ayarlarını açın.

• İzinler ve roller > Bağlı veriler bölümüne gidin.

• Uygulama izinlerini bulun ve çalışma alanı varsayılanını seçin.

Bir uygulama için farklı izin ayarlamak üzere:

• Çalışma alanının Uygulamalar yönetici sayfasını açın.

• Yayınlanmış bir uygulamanın menüsünü açın ve Uygulama izinlerini seçin.

• Çalışma alanı varsayılanını kullan seçeneğini veya farklı bir izni seçin.

• Kaydet seçeneğini seçin.

Seçenekler, çalışma alanına ve uygulamaya bağlı olarak Her zaman sor, Her değişiklikte, Önemli eylemler ve Hiç sorma seçeneklerini içerebilir. Önemli eylemler, ChatGPT dışında anlamlı bir etki yaratabilecek, hassas bilgileri açığa çıkarabilecek veya geri alınması zor olabilecek uygulama eylemlerinden önce onay ister. Özellikle riskli bazı eylemler, onaya sunulmak yerine engellenebilir.

Ayrıntılı Google Drive (senkronize) denetimleri

Not: Google Docs, Sheets ve Slides eylemleri artık Google Drive eylemleri olarak kullanılabilir. Bu, söz konusu eylemleri Google Drive uygulamasında birleştirir ve Google uygulamalarının kullanımını basitleştirir. Bağımsız Google Docs, Sheets ve Slides uygulamaları artık ayrı ayrı listelenmez. Kullanıcılar Docs, Sheets ve Slides erişimi için Google Drive’a bağlanmalıdır.

ChatGPT Enterprise/Edu için bu yeni birleştirilmiş Google Drive eylemleri, bir çalışma alanı yöneticisi etkinleştirene kadar varsayılan olarak kapalıdır. ChatGPT Business için varsayılan olarak açıktır. Etkinleştirmeden sonra kullanıcıların bu eylemleri kullanabilmesi veya yeni kullanıcıların bağlanabilmesi için Google Workspace yöneticilerinin güncellenmiş Google Drive kapsamlarını yeniden yetkilendirmesi gerekebilir. Kullanıcılarınızdan Google Drive’a bağlanamadıklarına dair şikâyetler alırsanız lütfen Google Drive, Docs, Sheets ve Slides için Google çalışma alanı kapsam yetkilendirmelerinizi kontrol edin ve uygulamadaki tüm eylemlerin yetkilendirilmiş kapsamlara sahip olduğunu doğrulayın ya da yetkilendirmek istemediğiniz eylemleri kapatın.

Senkronizasyon özelliğinin bu değişiklikten etkilenmediğini unutmayın. *

Dosya kısıtlaması ve kurulum

Enterprise, Edu ve Business çalışma alanları şunları yapabilir:

• Senkronizasyonlu uygulamayı belirli Ortak Drive’lar veya klasörlerle sınırlandırma.

• Belirli dosya türlerini dizinlemeden hariç tutma.

• Hızlı kurulum (her kullanıcı kendi hesabının kimliğini doğrular) ile Yönetici denetimli erişim (ayrıntılı denetimler için merkezi kurulum) arasında seçim yapma.

Senkronizasyonlu Google Drive uygulamasını etkinleştirmeye ilişkin ek bilgi için lütfen yardım makalemize bakın:Senkronizasyonlu Google Drive uygulaması - self servis kurulum

Enterprise ve Edu için Google Drive (senkronize) RBAC

Senkronizasyonlu Google Drive uygulamasını etkinleştirdikten sonra, senkronize olmayan sürüme erişimi olan tüm kullanıcılar senkronize sürüme de erişim kazanır. Şu anda senkronize ve senkronize olmayan sürümler arasında farklı izinler ayarlamak mümkün değildir.


Uygulamalar için RBAC kullanıma sunulmadan önce senkronizasyonlu Google Drive uygulaması için daha önce bir izin verilenler listesi ayarladıysanız bu liste, Google Drive Connector Users ve Google Drive Connector Role adlı yeni RBAC grupları ve rollerine eşlenmiştir.

• Çalışma alanınızda Google Drive uygulaması çalışma alanı düzeyinde etkinleştirilmişse artık yalnızca senkronizasyonlu uygulamanın izin verilenler listesinde bulunan kullanıcılar erişimi korur.

• İzin verilenler listesinde olmayan kullanıcıların senkronize olmayan Google Drive uygulamasına artık erişimi yoktur ve yeniden eklenmeleri gerekir.

• Senkronizasyonlu Google Drive uygulamasına erişimi olan kullanıcılar artık standart Google Drive uygulamasına da erişebilir.

Diğer tüm çalışma alanı rolleri ve izinleri değişmeden kalır.

Microsoft Outlook (Takvim ve E-posta), Teams ve SharePoint için gerekli izinler

ChatGPT ile Microsoft Outlook, Teams ve SharePoint arasındaki entegrasyonu etkinleştirmek için her hizmete Microsoft Entra ID (eski adıyla Azure AD) içinde izin verilmelidir. Gerekli izinler için Yardım Merkezi sayfalarımızı inceleyin:

• Outlook E-posta

• Outlook Takvim

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Her uygulama sayfası, ilgili uygulamanın gerektirdiği kapsamı açıklar. Güncel kapsamlar için uygulamayı Çalışma alanı ayarları > Uygulamalar bölümünde açın.

Özel uygulamalar

Business, Enterprise ve Edu çalışma alanlarında geliştirici modunu etkinleştirerek özel uygulama yayınlayıp test edebilenler yalnızca çalışma alanı sahipleri ve (Enterprise/Edu için) ilgili ayarı etkinleştirilmiş kullanıcılardır. Üye rolündeki kullanıcılar kendi başlarına özel uygulama ekleyemez.

Diğer uygulamalarda olduğu gibi, son kullanıcıların ilk kullanımdan önce her uygulamada kendi kimlik doğrulamalarını yapması gerekir.

ChatGPT’de geliştirici modu, özel uygulamalar ve MCP bağlayıcılarına genel bakış için lütfen makalemize bakın:ChatGPT’de geliştirici modu ve özel uygulamalar

Özel MCP bağlayıcısı oluşturmaya ilişkin teknik adım adım anlatım için lütfen belgelerimize bakın:Özel MCP oluşturma uygulamaları


Not:* Özel uygulamaların OpenAI tarafından doğrulanmadığını ve yalnızca geliştirici kullanımı için tasarlandığını lütfen unutmayın. Çalışma alanınıza yalnızca alttaki uygulamayı biliyor ve ona güveniyorsanız özel uygulamalar eklemelisiniz.Daha fazla bilgi edinin.*

• Uygulamalar, son kullanıcıların korunan sağlık bilgileri (PHI) de dahil olmak üzere verileri üçüncü taraflarla paylaşmasına olanak tanıyabilir. Uygulama kullanımınızın HIPAA kapsamındaki yükümlülüklerinize uygun olduğundan emin olmalısınız.*

---

Güvenlik ve uyumluluk

Güvenlik

Verilerinizi aktarım sırasında ve beklemedeyken sektör standardı şifreleme ile koruruz. OAuth token’ları güçlü ve denetlenmiş anahtar yönetimi uygulamaları kullanılarak saklanır. Bir uygulama etkinleştirildikten sonra her kullanıcı kendi hesabını yetkilendirir ve ChatGPT yalnızca salt okunur kapsamlar gibi kullanıcının mevcut izinleri dahilindeki içeriğe erişir.

OpenAI, prompt enjeksiyonu riskini azaltmak için sürekli test, izleme ve katmanlı azaltım teknikleri uygular. Ek koruma için, uygulama kullanan konuşmalarda verilerin OpenAI ile bağladığınız belirli araçlar arasında kalmasını sağlamak üzere ağ erişimi kısıtlanır. Sıkı erişim denetimleri, ChatGPT’nin yalnızca her kullanıcının erişmesine izin verilenleri görmesini sağlar; tüm veriler aktarım sırasında ve beklemedeyken şifreli kalır.

OpenAI, uygulamalardan gelen bilgileri modellerini eğitmek için kullanır mı?

ChatGPT Business, Enterprise ve Edu müşterileri için, uygulamalardan erişilen bilgileri modellerimizi eğitmek amacıyla kullanmayız. İş verilerini nasıl kullandığımız hakkında bilgi için lütfenEnterprise Gizlilik sayfamıza bakın.

Sohbet ve derin araştırma verileri geçici olarak işlenir ve dizinlenmez. Senkronizasyonlu uygulama verileri, eğitim ayarlarınıza saygı gösterilerek yanıtları hızlandırmak amacıyla dizinlenir.

Veri depolama ve veri yerleşimi

Senkronizasyonlu tüm uygulamalar; Amerika Birleşik Devletleri, Avrupa (AEA + İsviçre) ve Japonya’da veri yerleşimi olan çalışma alanları için desteklenir. Senkronizasyonlu Google Drive ve GitHub uygulamaları, şu anda desteklenen tümveri yerleşimi bölgelerinde de desteklenir.

Bölgenizde veri yerleşimi için desteklenmeyen senkronizasyonlu uygulamalarda, senkronize arama dizini OpenAI’nin ABD Azure veri merkezlerinde saklanır.


Senkronize olmayan uygulamalar: Uygulamalar veri yerleşimiyle uyumludur; ancak bağlı uygulamaların üçüncü taraf hizmetler olduğunu ve bağlı bir uygulamaya gönderilen verilerin o uygulamanın kendi veri yerleşimi politikalarına tabi olduğunu unutmamak önemlidir.

Başka bir deyişle, Avrupa’da Veri Yerleşimi olan bir kuruluşsanız OpenAI, Müşteri İçeriği’nin depolanmasını sorgular ve promptlar bağlı bir uygulamaya gönderilene kadar Avrupa ile sınırlar. Lütfen bağlı uygulamalarınızın da sahip olabileceğiniz tüm veri yerleşimi gereksinimlerine uyduğundan emin olun.

Uyumluluk

Herhangi bir uygulamayı kullanan konuşmalar dahil olmak üzere kullanıcı konuşmaları zaten Compliance API’de mevcuttur.

Ayrıca tüm uygulama çağrılarıOpenAI Compliance Logs platformunun bir parçası olarak günlüğe kaydedilir.

Daha fazla bilgi:Enterprise Müşterileri için Compliance API.

Ayrıntılı Google Drive (senkronize) güvenliği

OAuth kimlik doğrulamasına ek olarak Business, Enterprise ve Edu çalışma alanlarının sahipleri alan genelinde yetkilendirmeden (DWD) yararlanabilir.