Огляд

Адміністратори робочого простору можуть керувати плагінами, маркетплейсами й застосунками, що входять до їх складу, у Консолі адміністратора. Виберіть потрібний робочий простір ChatGPT й відкрийте Плагіни. Перевірте встановлення, доступ до застосунків, дії, дозволи постачальників і обмеження вмісту. Ви також можете керувати застосунками через параметр Керування застарілими застосунками на сторінці плагінів.

Про встановлення плагінів див. у статті Плагіни в ChatGPT і Codex.

Засоби адміністрування

Плагін може містити навички, застосунки та шаблони застосунків. Установлення плагіна й доступ до базових застосунків налаштовуються окремо.

Типова поведінка залежно від плану

ChatGPT Enterprise і Edu

У нових робочих просторах Enterprise і Edu від початку ввімкнено певний набір застосунків. Ці стандартні налаштування не змінюють наявних налаштувань робочих просторів і не застосовуються до робочих просторів Healthcare.

Зазвичай нові плагіни та застосунки вимкнено за замовчуванням, а адміністратори можуть перевіряти й змінювати їхню доступність. Перейдіть до Консолі адміністратора, виберіть потрібний робочий простір ChatGPT і відкрийте Плагіни. Для роботи із застосунками за старою схемою скористайтеся збереженою сторінкою Застосунки, описаною в огляді.

Зверніть увагу: плагіни об’єднують застосунки й навички. Вимкнення застосунку блокує можливості, що від нього залежать, але не обов’язково видаляє плагін або навички, які від цього застосунку не залежать.

Адміністратори Enterprise і Edu можуть використовувати RBAC для керування встановленням плагінів і доступом до застосунків. Ці налаштування перевіряються окремо: учасник може мати встановлений плагін, але не мати змоги користуватися застосунком у його складі.

ChatGPT Business

У ChatGPT Business застосунки ввімкнено за замовчуванням, а адміністратори можуть змінювати їхню доступність для всього робочого простору. Перейдіть до Консолі адміністратора, виберіть потрібний робочий простір ChatGPT і відкрийте Плагіни. Перегляньте там застосунок або плагін, до якого він входить, чи скористайтеся збереженою сторінкою Застосунки для роботи за старою схемою. Вимкнення застосунку не обов’язково призводить до видалення плагіна або його можливостей, що базуються лише на навичках.

Керування доступом на основі ролей

У робочих просторах Enterprise і Edu можна призначати відповідні плагіни власним ролям, якщо доступне керування плагінами на рівні ролей. Користувачі мають доступ до плагінів, увімкнених для їхнього робочого простору та відповідної ролі. Якщо плагін має статус Вимкнено адміністратором, доступ до нього можуть блокувати налаштування робочого простору, відповідної ролі або застосунку, що входить до його складу.

Плагіни, до складу яких входять обов’язкові застосунки, успадковують налаштування ролей і дій цих застосунків. Якщо роль учасника не має доступу до обов’язкового застосунку, плагін не може використовувати для цього учасника можливість, що залежить від такого застосунку. Налаштування плагінів у робочому просторі також можуть визначати, чи має плагін для певної ролі статус Доступний або Установлений.

Керування кількома плагінами

Адміністратори робочих просторів у ChatGPT Business, Enterprise, Healthcare й Edu можуть змінювати доступність щонайбільше 25 плагінів одночасно. Для налаштувань за ролями в робочому просторі має бути ввімкнено керування доступом на основі ролей.

1. Відкрийте Консоль адміністратора й виберіть потрібний робочий простір ChatGPT.

2. Відкрийте Плагіни й установіть прапорці біля плагінів, налаштування яких потрібно змінити.

3. Натисніть Редагувати, а потім виберіть Доступні для встановлення, Установлені для робочого простору, Налаштувати за ролями або Вимкнути залежно від потрібної зміни.

4. Для параметра Налаштувати за ролями у полі Змінити доступність для виберіть За замовчуванням для робочого простору або власну роль. У полі Задати доступність виберіть потрібне налаштування.

5. Перегляньте плагіни, яких стосується зміна, та інформацію про залежності, а потім підтвердьте зміну.

6. Перевірте результат для кожного плагіна. Якщо зміна не вдалася або результат незрозумілий, перевірте збережені налаштування цього плагіна, перш ніж повторювати спробу.

Параметр Доступні для встановлення дозволяє учасникам установлювати вибрані плагіни. Параметр Установлені для робочого простору установлює їх за замовчуванням і зберігає перевизначення для ролей. Параметр Вимкнути задає вимкнений стан за замовчуванням для робочого простору. Для власної ролі параметр За замовчуванням для робочого простору успадковує налаштування робочого простору.

Окремо перевірте необхідні застосунки та їхні дозволи. Якщо зміни застосовано не повністю, див. статтю Усунення несправностей плагінів і застосунків у ChatGPT.

Керування доступом до плагінів і застосунків

Налаштування доступу до застосунку визначають, хто може користуватися підключеним застосунком у робочому просторі. Дозволи застосунку визначають, коли ChatGPT запитує підтвердження перед його використанням.

Описаний у цьому розділі доступ до застосунків за ролями застосовується до робочих просторів Enterprise і Edu. Адміністратори ChatGPT Business визначають, чи ввімкнено застосунок для робочого простору.

Щоб визначити, хто може користуватися застосунком:

1. Перейдіть до Консолі адміністратора, виберіть потрібний робочий простір ChatGPT і відкрийте Плагіни.

2. Виберіть плагін і перегляньте налаштування доступу до застосунку в його складі.

3. Якщо доступний параметр Доступ за ролями, виберіть відповідні ролі та збережіть зміни, коли з’явиться запит.

Для роботи із застосунками за старою схемою скористайтеся збереженою сторінкою адміністрування Застосунки, описаною в огляді.

Щоб визначити, якими застосунками може користуватися певна роль:

• Перейдіть до розділу Налаштування робочого простору > Дозволи й ролі.

• Виберіть Власні ролі.

• Виберіть роль, яку хочете змінити.

• Прокрутіть до розділу Плагіни й підключені дані.

• Увімкніть Дозволити учасникам користуватися плагінами або Використовувати плагіни, якщо відображається така назва, щоб дозволити цій ролі користуватися плагінами й застосунками. У робочих просторах FedRAMP може відображатися Використовувати застосунки.

• Натисніть Вибрати, щоб указати конкретні застосунки для цієї ролі.

Обмеження підключення облікових записів застосунків за підтвердженим доменом

Організації, що користуються ChatGPT Enterprise, можуть попросити ввімкнути обмеження, яке визначає, де облікові записи з підтвердженим корпоративним доменом електронної пошти можуть підключатися до підтримуваних застосунків. Щоб попросити ввімкнути це обмеження, зверніться до служби підтримки OpenAI. Укажіть підтверджений домен компанії та назви застосунків, для яких ваша організація хоче запровадити обмеження.

Після ввімкнення обмеження блокує нові підключення до підтримуваних застосунків, якщо обліковий запис використовує обмежений домен, а робочий простір ChatGPT не належить до дозволених робочих просторів вашої організації. Для підключення облікового запису скористайтеся дозволеним робочим простором.

Обмеження діє лише для підтримуваних застосунків, перелічених нижче. Наявні підключення застосунків не розриваються автоматично. Саме лише підтвердження домену не вмикає обмеження. При цьому не потрібно закріплювати домен за організацією, щоб обмежити особисті облікові записи ChatGPT.

Приклад: компанія Acme підтверджує домен acme.com і звертається до служби підтримки OpenAI, щоб увімкнути обмеження для цього домену. Аліса відкриває особистий робочий простір ChatGPT і намагається підключити підтримуваний застосунок за допомогою облікового запису застосунку з адресою електронної пошти alice@acme.com. Нове підключення блокується. Вона має перейти до дозволеного робочого простору Acme.

Завдяки цьому обмеженню нові підключення з використанням підтвердженого корпоративного домену електронної пошти можливі лише в дозволених робочих просторах ChatGPT вашої організації. Щоб обмежити домени електронної пошти, з яких можна підключатися до застосунку у вашому робочому просторі, окремо налаштуйте для нього параметр Керування доменами, якщо він доступний. Увімкнення обмеження за підтвердженим доменом не вмикає Керування доменами.

Про вимоги до підтвердження див. статтю Підтвердження домену для ідентифікації в OpenAI.

Застосунки, що підтримують обмеження за підтвердженим доменом

Обмеження облікових записів застосунків через керування доменами

Власники й адміністратори робочого простору можуть за допомогою параметра Керування доменами вибрати, з яких доменів електронної пошти учасникам дозволено використовувати облікові записи для підключення застосунку до робочого простору. Налаштуйте цей параметр окремо для кожного ввімкненого застосунку, у якому він доступний.

1. Перейдіть до Консолі адміністратора й виберіть свій робочий простір.

2. Відкрийте Плагіни, а потім плагін, до якого входить застосунок.

3. Знайдіть застосунок і виберіть Керування доменами. Якщо на сторінці є посилання на налаштування іншого плагіна, спочатку відкрийте їх.

4. Додайте домени електронної пошти облікових записів, які хочете дозволити, наприклад acme.com.

5. Натисніть Зберегти.

Для застосунків, якими керують через Керування застарілими застосунками, відкрийте цю сторінку з розділу Плагіни, потім відкрийте меню ••• ввімкненого застосунку й виберіть Керування доменами.

Якщо залишити список дозволених доменів порожнім, підключатися зможуть облікові записи з усіх доменів електронної пошти.

Якщо під час налаштування параметра Керування доменами виникла помилка, зверніться до служби підтримки OpenAI.

Додавання застосунків і плагінів

Вмикаючи новий застосунок, перевірте його доступність у робочому просторі та всі підтримувані налаштування дій. У робочих просторах Enterprise і Edu призначте відповідні ролі, якщо доступне керування на основі ролей.

Після публікації до застосунків, створених із шаблонів, застосовується та сама схема адміністрування. Адміністратори та власники робочого простору перевіряють чернетку застосунку, створену з шаблону, публікують її, коли вона готова, і керують доступністю в робочому просторі, підтримуваними діями та дозволами застосунку на сторінці відомостей про відповідний плагін. Адміністратори Enterprise і Edu також можуть налаштовувати доступ за ролями, якщо ця можливість доступна.

Про налаштування шаблонів див. статтю Шаблони застосунків ChatGPT.

Перейдіть до Консолі адміністратора, виберіть потрібний робочий простір ChatGPT і відкрийте Плагіни. Виберіть плагін, щоб переглянути його навички, застосунки в його складі та параметр Політика встановлення. Варіант Доступний дає змогу учасникам із відповідними правами встановлювати плагін, а Установлений забезпечує його встановлення за замовчуванням. Якщо доступне керування на основі ролей, адміністратори можуть налаштувати політику для відповідних ролей. У робочих просторах FedRAMP використовується сторінка адміністрування Застосунки.

Плагіни з обов’язковими застосунками успадковують налаштування ролей і дій цих застосунків. Обов’язкові застосунки мають бути ввімкнені для відповідної ролі. Окремо перегляньте інші налаштування застосунку, що входить до складу плагіна. Залежно від стану застосунку адміністраторам можуть відображатися пункти Увімкнути, Опублікувати, Змінити конфігурацію застосунку або Вимкнути.

Адміністратори можуть налаштувати дозвіл для застосунків усього робочого простору та, якщо це підтримується, задати інший дозвіл для окремого застосунку. У стандартному списку налаштувань для всього робочого простору немає варіанта Дозволити всі дії, хоча наявні конфігурації політик можуть відрізнятися.

Докладніше про дозволи див. статтю Керування дозволами застосунків у ChatGPT.

Керування діями застосунків

Параметр Доступ за ролями визначає, хто може користуватися застосунком. Параметр Дії визначає, що може робити застосунок. Параметр Дозволи визначає, коли ChatGPT запитує підтвердження перед використанням застосунку.

Ці дозволи застосунків діють у розмовах із ChatGPT. Агенти робочого простору використовують окремі налаштування для кожного агента, які задає його розробник. Вони визначають, які дії застосунків доступні та коли кінцеві користувачі мають їх підтверджувати. Про поведінку агентів див. статтю Агенти робочого простору ChatGPT для Enterprise і Business.

У розділі Дії увімкніть підтримувані Дії читання або Дії запису, які ви хочете дозволити. У розділі Нові дії виберіть:

• Увімкнути всі нові дії

• Увімкнути лише нові дії читання

• Вимкнути нові дії

Параметр Вимкнути нові дії застосовується лише до дій, доданих пізніше; він не вимикає вже ввімкнені дії.

Деякі застосунки не дають змоги налаштовувати параметри Дії або Нові дії. Для таких застосунків адміністратори можуть керувати доступом, але не можуть окремо налаштовувати недоступні параметри дій.

Схвалення з боку постачальника, області доступу OAuth і налаштування дій ChatGPT перевіряються окремо. Схвалення області доступу постачальника не вмикає нову дію автоматично, а зміна політики щодо майбутніх дій не скасовує вже надану згоду на доступ у постачальника. Після деяких змін користувачеві може знадобитися повторно підключити або авторизувати застосунок.

Щоб змінити стандартний дозвіл для застосунків у робочому просторі:

• Перейдіть до розділу Налаштування робочого простору.

• Відкрийте Загальні та знайдіть Налаштування.

• У розділі Дозволи плагінів виберіть налаштування підтвердження для всього робочого простору.

Щоб задати інший дозвіл для застосунку:

• Перейдіть до Консолі адміністратора, виберіть потрібний робочий простір ChatGPT і відкрийте Плагіни. Виберіть плагін, до якого входить застосунок. Якщо розділ Плагіни недоступний, скористайтеся сторінкою адміністрування Застосунки.

• У розділі Застосунки плагіна відкрийте параметр Дозволи застосунку, що входить до його складу. У старому поданні Застосунки скористайтеся доступними налаштуваннями дозволів застосунку.

• Виберіть За замовчуванням для робочого простору або інший доступний дозвіл.

• Натисніть Зберегти, якщо інтерфейс запропонує підтвердити зміну.

Доступні варіанти залежать від робочого простору та застосунку:

• Завжди запитувати: ChatGPT запитує підтвердження перед читанням інформації із застосунку або внесенням змін.

• Дозволити дії читання: ChatGPT може читати інформацію із застосунку без підтвердження, але запитує його перед внесенням змін.

• Дозволити дії з низьким ризиком: ChatGPT автоматично схвалює дії з низьким ризиком. Дії з вищим ризиком можуть потребувати підтвердження або бути відхилені.

• Дозволити всі дії: якщо окремий застосунок підтримує цей варіант, ChatGPT може виконувати доступні дії без додаткових запитів на підтвердження. Цей варіант пов’язаний із підвищеним ризиком і недоступний у стандартному списку налаштувань для всього робочого простору.

Ці налаштування не скасовують обмежень на дії, авторизації постачальника, обмежень робочого простору чи механізмів безпеки.

Докладніше див. статтю Керування дозволами застосунків у ChatGPT.

Керування діями Google Диска

Дії Google Документів, Таблиць і Презентацій тепер доступні через застосунок Google Диск. Окремі застосунки Google Документи, Таблиці й Презентації більше не відображаються в списку окремо. Для доступу до Документів, Таблиць і Презентацій користувачам слід підключити Google Диск.

У ChatGPT Enterprise й Edu ці об’єднані дії Google Диска вимкнено за замовчуванням, доки адміністратор робочого простору їх не ввімкне. У ChatGPT Business їх увімкнено за замовчуванням. Після ввімкнення адміністраторам Google Workspace може знадобитися повторно схвалити оновлені області доступу Google Диска, перш ніж користувачі зможуть виконувати ці дії, а нові користувачі — підключатися. Якщо користувачі не можуть підключитися до Google Диска, перевірте схвалені області доступу для Google Диска, Документів, Таблиць і Презентацій у Google Workspace. Переконайтеся, що області доступу для всіх дій у застосунку схвалено, або вимкніть дії, які не хочете авторизувати.

Синхронізація застосунків під керуванням адміністратора та з індивідуальною авторизацією більше недоступна. Учасники можуть підключити Google Диск для доступу до підтримуваних файлів і дій у реальному часі.

Керування доступом до вмісту

Власники й адміністратори робочого простору можуть використовувати Засоби безпеки й захисту для підтримуваних застосунків. Для Google Диска, Microsoft Teams і Пошти Outlook ці засоби доступні в робочих просторах Enterprise, де їх увімкнено. Ці засоби обмежують доступ до вмісту через застосунок у реальному часі. Дозволи постачальника, доступ до застосунку й увімкнені дії й далі діють.

• Google Диск: дозволяйте або блокуйте спільні диски повністю й окремо керуйте параметром Дозволити «Мій диск». Ці засоби не дають змоги задавати виключення для папок, окремих файлів, користувачів, груп або міток Диска.

• SharePoint: дозволяйте або блокуйте підтримувані колекції сайтів і виключайте вибрані мітки конфіденційності. Інструкції з налаштування див. у статті Керування доступом до сайтів SharePoint і виключеннями за мітками конфіденційності.

• Microsoft Teams: дозволяйте або блокуйте команди за ідентифікаторами їхніх груп Microsoft 365 і виключайте команди з вибраними мітками конфіденційності. Правила для команд поширюються на належні їм канали; вони не блокують звичайні особисті, групові чати або чати нарад.

• Пошта Outlook: виключайте повідомлення з вибраними GUID міток конфіденційності. Додавайте кожну підмітку окремо. Цей параметр не перевіряє окремо мітки конфіденційності всередині вкладених файлів.

1. Відкрийте Консоль адміністратора й виберіть свій робочий простір ChatGPT.

2. Відкрийте Плагіни й виберіть плагін, до складу якого входить застосунок.

3. Відкрийте Засоби безпеки й захисту застосунку, якщо вони доступні.

4. Перегляньте й змініть підтримувані налаштування.

5. Натисніть Зберегти.

6. Перевірте доступ до дозволеного й обмеженого елементів за допомогою нового запиту.

Вимоги до підключення постачальника й дозволів див. у статтях Налаштування Google Диска, Налаштування SharePoint, Налаштування Microsoft Teams і Налаштування Пошти Outlook.

Інструкції з налаштування див. у посібнику із засобів керування Google Диска, посібнику із засобів керування Microsoft Teams і посібнику з виключень за мітками в Пошті Outlook.

Перевірка доступу після зміни політики

Окремо перевірте доступ до застосунку в робочому просторі, увімкнені дії та дозволи в підключеному сервісі.

• Перевірте, які ролі або групи можуть користуватися застосунком.

• Переконайтеся, що учасник підключив потрібний обліковий запис постачальника й має доступ до елемента в цьому сервісі.

• Перевірте збережені обмеження вмісту для застосунку. Дозволи учасника в постачальника не скасовують обмежень робочого простору.

• Після збереження зміни попросіть учасника перевірити доступ до дозволеного й обмеженого елементів за допомогою нових запитів.

Для Google Диска явно заданий порожній список Дозволені диски блокує всі спільні диски. Дозволити «Мій диск» — це окреме налаштування. Для Teams очищення списків команд знімає обмеження, накладені цими списками груп; інші налаштовані засоби контролю й далі діють. Перед збереженням перевірте, чи відповідає результат вашим намірам.

Синхронізація під керуванням адміністратора більше недоступна. Перевірте поточну збережену політику в розділі Засоби безпеки й захисту для кожного застосунку. Перевіряючи доступ через застосунок у реальному часі, не покладайтеся лише на колишні налаштування синхронізації або стан індексування.

Усунення проблем із суперечливими або недоступними налаштуваннями

Якщо налаштування вказує, що застосунок увімкнено, але доступ усе ще заблоковано, перевірте відповідного учасника й застосунок у потрібному робочому просторі:

• Перевірте доступ до застосунку в робочому просторі та доступ, передбачений роллю учасника. Саме лише встановлення плагіна не надає доступу до застосунку, що входить до його складу.

• Перевірте, які саме дії застосунку ввімкнено, а також налаштування його дозволів.

• Перевірте підключений обліковий запис постачальника, його організацію та доступ до елемента у вихідному сервісі.

• Знову відкрийте збережені обмеження вмісту й порівняйте їх із потрібною політикою.

Для застосунків Microsoft також попросіть адміністратора Microsoft Entra перевірити чинні надані дозволи в потрібній організації. Запис про схвалення в ChatGPT не замінює фактичного надання цих дозволів.

Якщо збережені налаштування досі суперечать одне одному, очікувана дія відсутня або елемент вибору недоступний, зверніться до служби підтримки OpenAI. Укажіть тарифний план робочого простору, роль і застосунок, яких стосується проблема, точний текст помилки й додайте знімки екрана із суперечливими налаштуваннями. Не розширюйте дозволи постачальника й не вмикайте небажані дії лише для того, щоб зробити елемент керування доступним.

Необхідні дозволи для застосунків Microsoft

Деякі дії в застосунках Пошта Outlook, Календар Outlook, Microsoft Teams і SharePoint потребують дозволів Microsoft Graph, які адміністратор Microsoft Entra має надати для організації. Власник або адміністратор робочого простору ChatGPT і адміністратор Microsoft Entra можуть бути різними людьми, тож узгодьте дії з особою, яка може надати згоду від імені всієї організації.

Перевірка дозволів у ChatGPT

Перейдіть до Консолі адміністратора, виберіть потрібний робочий простір ChatGPT й відкрийте Плагіни. Якщо там є пункт Налаштувати дозволи Microsoft, виберіть його, щоб переглянути об’єднаний запит дозволів для ввімкнених застосунків Microsoft.

На сторінці налаштувань Застосунки, яка й далі доступна, виконайте наведені нижче кроки для застосунку Microsoft, який потрібно перевірити:

1. Увійдіть у ChatGPT як власник або адміністратор робочого простору.

2. Відкрийте Застосунки в налаштуваннях робочого простору й виберіть застосунок Microsoft, який потрібно перевірити.

3. Відкрийте меню додаткових параметрів застосунку (•••) і виберіть Керувати застосунком.

4. Виберіть Дозволи Microsoft, якщо цей пункт доступний.

5. Перегляньте кожен дозвіл Microsoft Graph і дії ChatGPT, наведені під ним. Позначка Незабаром означає, що дію включено для попередньої перевірки дозволів, але вона ще недоступна. Позначка Схвалено означає, що дозвіл було включено до останньої успішної процедури схвалення, виконаної через ChatGPT для цього застосунку й робочого простору.

6. Перевірте дозволи, необхідні для вибраних дій застосунку. Обов’язкові дозволи залишаються вибраними, і під час цієї перевірки їх не можна вимкнути. Щоб вилучити дозвіл із запиту, спочатку вимкніть усі вибрані дії, які його потребують, зокрема дії в інших увімкнених застосунках Microsoft, якщо перевіряєте об’єднаний запит.

7. Увімкніть або вимкніть необов’язкові дозволи, якщо їхні перемикачі доступні. Знову відкрийте перевірку дозволів і підтвердьте запит, перш ніж продовжувати.

Завершення запиту в Microsoft Entra

1. Натисніть Перевірити дозволи в Microsoft Entra. Якщо Microsoft Entra не відкривається, дозвольте спливні вікна для ChatGPT й повторіть спробу.

2. Увійдіть за допомогою облікового запису адміністратора Microsoft Entra, який може надати згоду від імені всієї організації.

3. Переконайтеся, що відображаються правильна організація та перевірений застосунок ChatGPT / OpenAI, L.L.C..

4. Перегляньте запит на вибрані дозволи. На екрані підтвердження Microsoft Entra немає прапорців для окремих дозволів: натисніть Прийняти, щоб надати всі вибрані дозволи із запиту, або Скасувати, щоб нічого не змінювати.

5. Поверніться до ChatGPT й переконайтеся, що процедуру схвалення завершено.

Перевірте налаштування дій для кожного ввімкненого застосунку Microsoft. Дозволи Microsoft надаються для клієнта Entra й застосунку OpenAI, а один запит дозволів у ChatGPT може охоплювати кілька застосунків.

Після схвалення дозволів

Схвалення дозволів Microsoft не вмикає дії ChatGPT й не підключає обліковий запис Microsoft окремого користувача. Власники й адміністратори робочого простору мають окремо ввімкнути дії, які вони хочуть зробити доступними. Після зміни дозволів користувачам також може знадобитися підключити або повторно підключити свій обліковий запис Microsoft.

Якщо дія все ще не працює, переконайтеся, що:

1. Дію ввімкнено в налаштуваннях застосунку в робочому просторі ChatGPT.

2. Наданий дозвіл досі чинний у Microsoft Entra.

3. Підключення Microsoft користувача створено або оновлено з необхідними дозволами.

Якщо адміністратор Entra згодом змінить або відкличе дозволи безпосередньо в Microsoft, перевірте їх в Entra й повторіть процедуру схвалення в ChatGPT.

Відомості про дозволи, необхідні для кожного застосунку, див. на таких сторінках Довідкового центру:

• Пошта Outlook

• Календар Outlook

• Microsoft Teams

• Microsoft SharePoint

На сторінці кожного застосунку описано необхідні для нього області доступу. Щоб переглянути поточні дозволи й пов’язані з ними дії, відкрийте запит дозволів Microsoft, доступний у вашому робочому просторі.

Власні застосунки

Власники, адміністратори й уповноважені учасники робочого простору можуть створювати або додавати власні застосунки відповідно до тарифного плану й політики робочого простору.

Якщо застосунок потребує індивідуальної авторизації в постачальника, користувачі мають підключити відповідний обліковий запис, перш ніж користуватися цими функціями. Інші застосунки можуть використовувати доступ без автентифікації або підключення робочого простору, яким керує адміністратор.

Адміністратори Business, Enterprise й Edu можуть оновлювати список інструментів уже опублікованого власного застосунку MCP у налаштуваннях застосунків робочого простору, не створюючи застосунок заново. Адміністратор, який оновлює список інструментів, повинен мати дозвіл на керування застосунком і чинне підключення до нього. Інструкції з оновлення інструментів і налаштування див. у статті Підключення власних серверів MCP у ChatGPT.

Покрокові технічні інструкції зі створення власного конектора MCP див. у статті Створення власних застосунків MCP.

Власні застосунки не перевіряються OpenAI й призначені лише для розробників. Додавайте власні застосунки до робочого простору, лише якщо ви знаєте програму, що лежить в їх основі, і довіряєте їй. Докладніше див. у статті Ризики й безпека власних застосунків.

• Застосунки можуть давати кінцевим користувачам змогу передавати третім сторонам дані, зокрема захищену медичну інформацію (PHI). Переконайтеся, що використання застосунків відповідає вашим зобов’язанням за HIPAA.

Безпека та відповідність вимогам

Безпека

OpenAI захищає вміст клієнтів у сервісах, на які поширюється цей захист, за допомогою шифрування під час передавання та зберігання. Залежно від конфігурації застосунку й робочого простору для доступу може використовуватися особистий обліковий запис у постачальника, підключення під керуванням адміністратора або інший підтримуваний спосіб авторизації. Дозволи джерела залишаються чинними.

OpenAI використовує тестування, моніторинг, контроль доступу та багаторівневі засоби захисту, щоб знизити ризики ін’єкцій запитів і несанкціонованого доступу. Ці заходи не усувають ризиків, пов’язаних із третіми сторонами або ін’єкціями запитів. Перевірте дозволи джерела, увімкнені дії, налаштування доступу й умови постачальника для кожного застосунку.

Робочі простори Healthcare і захищена медична інформація

Під час увімкнення застосунку в робочому просторі, пов’язаному з охороною здоров’я, може з’явитися попередження щодо захищеної медичної інформації. Ознайомтеся з вимогами вашої організації та виберіть Я розумію та приймаю ці ризики. Потім виберіть Продовжити.

Підтвердження цього попередження не змінює вашу Угоду з діловим партнером і не надає застосунку дозволу обробляти захищену медичну інформацію.


Плагін Epic надає доступ до інформації з медичних карток пацієнтів у ChatGPT і Codex через обов’язковий застосунок Epic EHR. Адміністратор має налаштувати підключення організації до Epic, увімкнути застосунок для схвалених користувачів і переконатися, що кожен користувач входить за допомогою власного облікового запису Epic. Наявні дозволи робочого простору, Epic і доступу до медичних карток пацієнтів залишаються чинними.


Відкриті дані з охорони здоров’я — це окремий плагін для ChatGPT і Codex, який виконує пошук у відкритих джерелах з охорони здоров’я. Його застосунки не мають доступу до записів пацієнтів, а запити до відкритих даних не повинні містити ідентифікаторів пацієнтів або захищеної медичної інформації.

Навчання моделей і дані застосунків

За замовчуванням OpenAI не використовує вміст робочих просторів ChatGPT Business, Enterprise або Edu, зокрема інформацію, отриману через застосунки, для навчання своїх моделей. Чинні умови й відповідні варіанти добровільної згоди див. на сторінці Конфіденційність для підприємств.

На інформацію в чатах або результатах досліджень поширюються відповідні політики зберігання для розмов, функцій і робочого простору.

Зберігання даних і вимоги до їх локалізації

Межі дії вимог до локалізації даних та інструкції з перевірки налаштованого регіону див. у статті Вимоги до локалізації даних і локалізації інференсу для ChatGPT.

На інформацію, надіслану підключеному сторонньому сервісу, поширюються умови його постачальника щодо зберігання, обробки, конфіденційності й локалізації даних.

Вимоги до локалізації даних поширюються на охоплений ними вміст клієнтів, що зберігається в стані спокою для підтримуваних функцій. Це не означає, що кожен етап обробки, системний запис, зовнішня інтеграція чи сторонній застосунок залишаються в межах вибраного регіону.

Дотримання вимог

Адміністратори ChatGPT Business керують налаштуваннями робочого простору й доступністю застосунків; вони не отримують автоматичного доступу до звичайних приватних розмов учасників. Платформа Compliance доступна лише для робочих просторів Enterprise і Edu, що відповідають вимогам, залежно від конфігурації та призначених адміністратору дозволів.

Якщо записи про активність застосунку доступні, вони можуть містити запит до застосунку й інформацію про відповідь на нього. Записи автентифікації застосунку можуть відображати події підключення й відключення облікових записів. Зберігання залежить від відповідної кінцевої точки платформи Compliance, налаштувань зберігання робочого простору та записів, які експортувала організація.

Доступність Compliance API та журналів застосунків залежить від конкретного застосунку, продукту й конфігурації робочого простору. Перш ніж покладатися на журнали для дотримання вимог, перевірте, які дані можна експортувати для кожного застосунку.

Документацію щодо роботи журналів застосунків див. на платформі журналів OpenAI Compliance.

Актуальні рекомендації щодо дотримання вимог для підприємств див. у статті Платформа OpenAI Compliance для клієнтів Enterprise і Edu.