Скористайтеся цим коротким посібником, щоб підготувати новий робочий простір ChatGPT Enterprise перед широким запрошенням користувачів. Він пропонує власникам робочого простору, які роблять це вперше, рекомендований порядок налаштування з посиланнями на докладніші статті Довідкового центру для кожної області.
Перш ніж почати
Перш ніж почати, підтвердьте наведене нижче:
Власників робочого простору, які ухвалюватимуть рішення щодо налаштування всього робочого простору.
Адміністраторів робочого простору, які можуть керувати запрошеннями користувачів і групами, а також переглядати аналітику й налаштовувати доступ до застосунків.
Вашого постачальника ідентифікації, перевірені домени та підхід до підготовки облікових записів.
Логіку організації користувачів у групи.
Елементи керування безпекою, відповідністю, журналюванням, зберіганням даних і мережею, яких потребує ваша організація.
Які учасники мають користуватися Роботою та Codex, яким спеціальним ролям потрібен інший доступ, а також які стандартні параметри початкової моделі й нового чату ви хочете показувати учасникам.
Контрольний список налаштування
Використовуйте цей список, щоб дотримуватися рекомендованого порядку налаштування:
Завершіть налаштування
1. Підтвердьте ролі, типи місць і обсяг запуску
Визначте, хто відповідає за розгортання, хто може адмініструвати робочий простір і яким користувачам потрібен доступ до ChatGPT, Codex або до обох.
Це допомагає уникнути неясного розподілу відповідальності надалі, особливо щодо рішень про ідентичність, параметрів безпеки, лімітів використання та підтримки користувачів.
Докладніше:
2. Перевірте домени й налаштуйте ідентичність
Перш ніж масово запрошувати користувачів, підтвердьте, що ваша організація володіє своїм доменом електронної пошти, і налаштуйте засоби керування ідентичністю.
У ChatGPT тенант — це адміністративне середовище найвищого рівня вашої організації. Він пов’язує робочі простори й організації ChatGPT вашої компанії зі спільними параметрами ідентичності, як-от перевірені домени та єдиний вхід.
Перевірка домену дає ChatGPT змогу розпізнавати домен вашої організації як довірений. Вона також вмикає функції ідентичності, як-от SSO, щоб користувачі могли отримувати доступ до потрібного робочого простору через систему автентифікації вашої компанії.
Використовуйте Global Admin Console, щоб керувати параметрами ідентичності на рівні тенанта, зокрема SSO та параметрами доменів. Завершіть це налаштування заздалегідь, до масштабного додавання користувачів, щоб працівники приєднувалися до робочого простору з уже налаштованими належними засобами контролю доступу.
Докладніше:
3. Налаштуйте SSO та SCIM до широкого підключення користувачів
Вирішіть, як працівники входитимуть у систему та як їхні облікові записи керуватимуться з часом. Наприклад, визначте, чи користувачі входитимуть через єдиний вхід, чи SSO має бути обов’язковим для всіх відповідних користувачів і чи облікові записи додаватимуться вручну або керуватимуться автоматично через Directory Sync.
Для більшості великих розгортань Enterprise налаштуйте SSO та Directory Sync (SCIM) до широкого запрошення користувачів. SSO дає працівникам змогу входити через постачальника ідентичності вашої компанії, а SCIM підтримує відповідність членства в ChatGPT вашому вихідному каталогу. Він може автоматично створювати, оновлювати та видаляти облікові записи й запрошення в робочому просторі, коли працівники приєднуються, переходять між командами або залишають компанію.
Синхронізовані групи також можуть підтримувати призначення ролей, допомагаючи адміністраторам керувати доступом у масштабі, а не оновлювати кожного користувача окремо.
Докладніше:
4. Створіть групи та призначте RBAC
Перш ніж широко запрошувати користувачів, вирішіть, як ви хочете організувати доступ у робочому просторі. Групи спрощують керування дозволами для багатьох користувачів одночасно, особливо коли люди приєднуються, змінюють команди або залишають компанію.
Сама по собі група не надає користувачам дозволи в ChatGPT автоматично. Натомість групам можна призначати ролі для ресурсів на рівні тенанта або робочого простору, а також використовувати їх, щоб керувати доступом до спільних GPT. Це дає адміністраторам змогу керувати доступом за командою, функцією або відповідальністю, а не оновлювати кожного користувача окремо.
Налаштуйте це заздалегідь, щоб ваш робочий простір стартував із чіткою моделлю доступу. Якщо користувачів додати до планування груп і ролей, адміністраторам може знадобитися пізніше виправляти неузгоджені дозволи, а користувачі можуть отримати ширший або вужчий доступ, ніж передбачалося.
Докладніше:
5. Налаштуйте робочий простір і рекомендації для користувачів
Перед запуском перевірте загальні налаштування робочого простору: його оформлення, назву й ідентифікатори, загальнодоступне ім’я, інструкції робочого простору та рекомендації для користувачів.
Перед запуском перевірте елементи робочого простору, які працівники побачать першими: назву, оформлення й ідентифікатори робочого простору, загальнодоступне ім’я, інструкції робочого простору та всі рекомендації для користувачів.
Ці відомості допомагають користувачам зрозуміти, що вони працюють у схваленому вашою організацією робочому просторі ChatGPT Enterprise, а не в особистому чи некерованому середовищі. Вони також надають працівникам корисний контекст перед початком роботи: як організація очікує використовувати ChatGPT, які дані можна вводити та куди звертатися по допомогу.
Скористайтеся розділом «Політика робочого простору», щоб ознайомити учасників із політикою організації щодо ШІ, правилами використання та іншими важливими рекомендаціями до початку роботи з ChatGPT.
Перед масовим підключенням перевірте розділ «Дозволи й ролі» та підтвердьте доступ до функцій «Робота локально» й «Робота в хмарі» для стандартної ролі робочого простору та кожної спеціальної ролі. Функція «Робота в хмарі» дає учасникам змогу запускати й переглядати хмарні завдання в підтримуваних інтерфейсах. Функція «Робота локально» без функції «Робота в хмарі» дає змогу працювати локально, але не дозволяє запускати хмарні завдання. Якщо ввімкнено адитивний RBAC, уважно перевірте фактичні дозволи.
Перегляньте сторінку «Моделі» та налаштуйте початкову модель, рівень міркування, швидкість, доступність швидкого режиму й поведінку нових чатів для режиму «Робота» та Codex. Швидкий режим увімкнено за замовчуванням; він може підтримувати окремі перевизначення для кожної ролі. Ці параметри за замовчуванням визначають початкові умови роботи, але доступні моделі, доступ на основі ролей і обов’язкові вимоги робочого простору й надалі визначають, чим можуть користуватися учасники.
Докладніше:
6. Увімкніть додатки, GPT і схвалені підключення до даних
ChatGPT регулярно додає нові функції, можливості та способи підключення до зовнішніх інструментів. Деякі з цих функцій можуть вимагати рішень адміністратора щодо доступу до даних, поширення, зовнішніх сервісів або дій запису. Раннє встановлення базового рівня допомагає користувачам отримати потрібні інструменти, водночас узгоджуючи використання з політиками вашої організації.
Перед запуском перегляньте, які можливості ChatGPT мають бути доступні користувачам у перший день, а які слід обмежити, впроваджувати поетапно або ввімкнути пізніше. Власники робочого простору можуть керувати цим у розділі Дозволи та ролі.
Для дозволів розрізняйте роль робочого простору за замовчуванням і рольовий контроль доступу (RBAC). Роль робочого простору за замовчуванням — це базова роль, яку користувачі отримують, коли приєднуються до робочого простору. Використовуйте її, щоб визначити, що більшість учасників має мати змогу робити за замовчуванням. RBAC призначений для більш цільового доступу: адміністратори можуть призначати користувачам або групам конкретні ролі для певних обов’язків, ресурсів або адміністративних можливостей. На практиці використовуйте роль робочого простору за замовчуванням для широкого досвіду учасників, а RBAC — для спеціалізованого доступу, наприклад для розробників, видавців, команд із чутливими даними або адміністраторів.
Оскільки з часом можуть з’являтися нові функції, регулярно переглядайте ці параметри, коли додаються можливості та змінюються потреби вашої організації.
Докладніше:
7. Увімкніть Роботу й Codex для відповідних команд
Codex — це агент OpenAI для роботи з кодом, файлами та структурованими робочими процесами. Він може допомагати користувачам писати, розуміти, перевіряти й покращувати код, а також підтримувати роботу поза межами традиційної розробки програмного забезпечення.
Перед запуском вирішіть, які користувачі або групи повинні мати доступ до Codex і який рівень доступу їм потрібен. Можливості Codex можуть змінюватися з часом, тому зосередьтеся на ширшій моделі доступу, а не лише на конкретних параметрах, доступних сьогодні.
Подумайте, які команди мають мати змогу використовувати Codex, які користувачі повинні керувати параметрами Codex і які дії мають вимагати додаткового перегляду чи схвалення. Також варто визначити різні рівні доступу для звичайних користувачів, ранніх користувачів, адміністраторів або команд із більш чутливими робочими процесами.
Використовуйте RBAC і групи, щоб доступ був цільовим і його було легше підтримувати. Наприклад, можна створити одну групу для користувачів Codex і меншу групу адміністраторів для людей, відповідальних за розгортання, параметри, політики, звітність і врядування Codex.
Налаштуйте це перед запуском, щоб доступ до Codex починався з чіткої базової конфігурації. Коли з’являтимуться нові можливості Codex, переглядайте свою модель доступу й вирішуйте, чи вмикати їх широко, обмежити певними групами або впроваджувати поетапно.
Докладніше:
Робота — це агент для досліджень, аналізу та готових результатів. Вирішіть, чи мають учасники використовувати хмарну Роботу, локальну Роботу в настільному застосунку або обидва варіанти з урахуванням елементів керування вашого робочого простору.
8. Налаштуйте потрібні засоби безпеки та відповідності вимогам
Визначте, які засоби контролю потрібні для моделі ризиків вашої організації. Не кожній організації потрібні всі засоби контролю, але обов’язкові засоби слід налаштувати до того, як користувачі почнуть працювати з конфіденційними даними в ChatGPT Enterprise.
Поширені засоби контролю:
Compliance Logs Platform і Stateful Compliance API для робочих процесів аудиту, SIEM, eDiscovery або DLP.
Списки дозволених IP-адрес для доступу до робочого простору та Compliance API.
Режим блокування для команд, яким потрібні суворіші обмеження для вебу, пошуку, перегляду й пов’язаних мережевих можливостей.
Enterprise Key Management для керованого клієнтом шифрування, де це доступно.
Вимоги до локалізації даних або локалізації інференсу, де це потрібно.
Керований мобільний доступ через ChatGPT for Intune, для якого потрібне активне підключення SSO тенанта.
Докладніше:
9. Відстежуйте впровадження, використання та готовність підтримки
Запуск робочого простору — це початок постійного адміністрування, а не кінець налаштування. Після того як користувачі почнуть використовувати ChatGPT, регулярно переглядайте аналітику робочого простору, щоб розуміти впровадження, залученість і використання функцій. Ці сигнали можуть допомогти побачити, де ChatGPT використовується успішно, де командам може знадобитися більше вказівок і чи потрібно з часом коригувати якісь параметри.
Використовуйте опитування щодо впливу, щоб збирати безпосередній відгук працівників про те, як ChatGPT впливає на їхню роботу. Аналітика може показати, що використовується; опитування допомагають пояснити, чи користувачі заощаджують час, покращують якість роботи або стикаються з перешкодами.
Уважно переглядайте засоби контролю використання. Налаштуйте щотижневі сповіщення про використання на користувача або жорсткі ліміти відповідно до політик вашої організації. Використовуйте щомісячні спільні бюджети лише тоді, коли роль має спільно використовувати один загальний ліміт. У більшості випадків починайте зі сповіщень, щоб адміністратори могли відстежувати моделі використання, перш ніж вирішувати, чи потрібен жорсткий ліміт.
Нарешті, переконайтеся, що адміністратори знають, як отримати допомогу, коли виникають проблеми. Перш ніж звертатися до служби підтримки, зберіть корисний контекст, як-от постраждалі користувачі, час, знімки екрана, відповідні посилання на розмови або GPT, запити та, за потреби, очищені від чутливих даних файли. Це допомагає службі підтримки швидше проводити розслідування й дає вашим внутрішнім адміністраторам чіткіший процес опрацювання питань щодо робочого простору з часом.
Докладніше:
Що робити далі
Після початкового розгортання регулярно повертайтеся до цих параметрів:
Переглядайте власників, адміністраторів, переглядачів аналітики та спеціальні ролі.
Переконуйтеся, що групи SCIM і надалі відповідають структурі вашої організації.
Аудитуйте ввімкнені застосунки/конектори, дії із записом або у відкритому середовищі, дозволені домени OAuth, застосунки в GPT і домени дій GPT.
Переглядайте доступ до Роботи, агента робочого простору й Codex, а також початкові стандартні параметри моделі в міру того, як команди розширюють використання.
Переглядайте аналітику та результати опитувань про вплив разом із зацікавленими сторонами розгортання.
Налаштовуйте сповіщення або ліміти використання на основі спостережуваних моделей використання.
Повторно підтверджуйте елементи керування безпекою та відповідністю після суттєвих змін політик або продукту.