ایڈمن کنٹرولز

ایک پلگ اِن میں مہارتیں، ایپس اور ایپ ٹیمپلیٹس شامل ہو سکتے ہیں. پلگ اِن انسٹالیشن اور بنیادی ایپ رسائی الگ الگ کنٹرولز ہیں.

پلان کے لحاظ سے ڈیفالٹ رویہ

ChatGPT Enterprise & Edu

Enterprise اور Edu ورک اسپیسز میں پلگ اِنز اور ان کی بنیادی ایپس ڈیفالٹ طور پر غیر فعال ہوتی ہیں. ایڈمنز Workspace settings > Plugins میں پلگ اِن انسٹالیشن کا نظم کرتے ہیں اور اہل کرداروں کے لیے پلگ اِن کو Available یا Installed بنانے کا انتخاب کرتے ہیں. پلگ اِن فعال کرتے وقت ایڈمنز پلگ اِن سیٹنگز کے اندر سے بنیادی ایپ فعال کر سکتے ہیں، یا Workspace settings > Apps میں ہر بنیادی ایپ کو الگ سے فعال اور کنفیگر کر سکتے ہیں.

بنیادی ایپ کو غیر فعال کرنے سے ایپ پر مبنی صلاحیت بلاک ہو جاتی ہے. اس سے لازمی طور پر پلگ اِن اَن انسٹال نہیں ہوتا یا وہ مہارتیں نہیں ہٹتیں جو اس ایپ پر منحصر نہیں ہیں.

Enterprise اور Edu ایڈمنز پلگ اِن انسٹالیشن اور ایپ رسائی کے لیے RBAC استعمال کر سکتے ہیں. ان کنٹرولز کا الگ الگ جائزہ لیا جاتا ہے: کسی رکن کے پاس پلگ اِن انسٹال ہو سکتا ہے، مگر پھر بھی وہ شامل ایپ استعمال نہ کر سکے.

ChatGPT Business

Business میں ایپس اور پلگ اِنز ڈیفالٹ طور پر فعال ہوتے ہیں. ایڈمنز Workspace settings > Plugins میں پلگ اِن انسٹالیشن کا نظم کرتے ہیں اور Workspace settings > Apps میں ہر بنیادی ایپ کا نظم کرتے ہیں. کسی ایپ کو غیر فعال کرنے سے اس پر منحصر ہر پلگ اِن صلاحیت بلاک ہو جاتی ہے، مگر اس سے لازمی طور پر پلگ اِن اَن انسٹال نہیں ہوتا یا صرف مہارت والی اس کی صلاحیتیں نہیں ہٹتیں.

RBAC (کردار پر مبنی رسائی کنٹرول)

Enterprise اور Edu ورک اسپیسز پلگ اِنز کو ایک یا زیادہ حسب ضرورت کرداروں کو تفویض کر سکتے ہیں. ڈیفالٹ طور پر صارفین ان پلگ اِنز تک رسائی حاصل کر سکتے ہیں جو فعال ہیں اور ان کے کردار کے لیے دستیاب ہیں، مگر ایڈمنز کنٹرول کر سکتے ہیں کہ کن کرداروں کو رسائی ہو. اگر کسی صارف کو کوئی پلگ اِن Disabled by admin کے طور پر نظر آئے، تو ورک اسپیس یا کردار سیٹنگز کی وجہ سے وہ پلگ اِن یا ایپ اس کے لیے دستیاب نہیں ہے؛ صارف کے اسے کنیکٹ کرنے سے پہلے ورک اسپیس ایڈمن کو رسائی فعال کرنی ہوگی.

جن پلگ اِنز میں لازمی ایپس شامل ہیں، وہ ان ایپس کی کردار سیٹنگز وراثت میں لیتے ہیں. اگر کسی رکن کا کردار لازمی ایپ تک رسائی نہیں رکھتا، تو پلگ اِن اس رکن کے لیے اس ایپ پر مبنی صلاحیت استعمال نہیں کر سکتا. ورک اسپیس پلگ اِن کنٹرولز یہ بھی طے کر سکتے ہیں کہ کسی کردار کے لیے پلگ اِن Available ہے یا Installed.

پلگ اِن اور ایپ رسائی کا نظم کریں

ایپ رسائی یہ کنٹرول کرتی ہے کہ ورک اسپیس میں کنیکٹڈ ایپ کون استعمال کر سکتا ہے. ایپ اجازتیں یہ کنٹرول کرتی ہیں کہ ChatGPT ایپ استعمال کرنے سے پہلے کب پوچھتا ہے.

یہ نظم کرنے کے لیے کہ کوئی مخصوص ایپ کون استعمال کر سکتا ہے، Workspace settings > Apps پر جائیں، ایپ کا مینو کھولیں، اور User access منتخب کریں. وہاں سے منتخب کریں کہ کن کرداروں کو ایپ تک رسائی ہو، پھر اپنی تبدیلیاں محفوظ کریں. اگر آپ محفوظ کیے بغیر منسوخ یا بند کرتے ہیں، تو ایپ کی موجودہ رسائی سیٹنگز برقرار رہتی ہیں.

یہ نظم کرنے کے لیے کہ کوئی کردار کون سی ایپس استعمال کر سکتا ہے:

• Workspace settings > Permissions & roles پر جائیں.

• Custom roles منتخب کریں.

• وہ کردار منتخب کریں جس میں آپ ترمیم کرنا چاہتے ہیں.

• Connected data سیکشن تک اسکرول کریں.

• اس کردار کے لیے پلگ اِن اور ایپ استعمال کی اجازت دینے کے لیے Allow members to use plugins & apps آن کریں.

• اس کردار کے لیے مخصوص ایپس منتخب کرنے کے لیے Select استعمال کریں.

نئی ایپس اور پلگ اِنز شامل کرنا

ورک اسپیس سطح پر نئی ایپ فعال کرتے وقت ایڈمنز سے کہا جاتا ہے کہ وہ یہ تفویض کریں کہ کن کرداروں کو اس تک رسائی ہو. اگر ایپ کارروائی کنٹرولز کو سپورٹ کرتی ہے، تو ایڈمنز ایپ دستیاب کرنے سے پہلے اس کی کارروائیوں کا جائزہ بھی لے سکتے ہیں.

ایپ ٹیمپلیٹس شائع ہونے کے بعد اسی ایڈمن گورننس ماڈل پر عمل کرتے ہیں. ورک اسپیس ایڈمنز اور مالکان ٹیمپلیٹ سے بنی ڈرافٹ ایپ کا جائزہ لیتے ہیں، تیار ہونے پر اسے شائع کرتے ہیں، پھر Workspace settings > Apps سے رسائی، کردار کے دائرے والی اجازتوں، کارروائی کنٹرولز اور ایپ اجازتوں کا نظم کرتے ہیں.

اہل ورک اسپیسز میں Workspace settings > Plugins بھی ہو سکتا ہے. پلگ اِن کی تفصیلی صفحہ سے ایڈمنز شامل مہارتوں، لازمی ایپس، اختیاری ایپس، اور پلگ اِن Installation policy کا جائزہ لے سکتے ہیں. ہر کردار کے لیے Available اس کردار کے اراکین کو پلگ اِن انسٹال کرنے دیتا ہے، جبکہ Installed اس کردار کے لیے پلگ اِن کو ڈیفالٹ طور پر انسٹال کرتا ہے.

اگر کسی پلگ اِن میں لازمی ایپس شامل ہیں، تو ان ایپس کو متاثرہ کردار کے لیے فعال ہونا چاہیے. لازمی ایپس اپنی ایپ کنفیگریشن وراثت میں لیتی ہیں، جن میں دستیاب ہونے پر Role access، Real-time access، Configure actions، Configure approvals، Indexed search، Sync authorization، ڈومین پابندیاں اور سنک سیٹنگز شامل ہیں. اگر کوئی شامل ایپ غیر فعال ہے، تو ایڈمنز کو ایپ کی حالت کے لحاظ سے Enable، Publish، Edit app configuration، یا Disable کنٹرولز نظر آ سکتے ہیں.

جہاں دستیاب ہو، ایپ اجازتیں پچھلے کارروائی تصدیق کنٹرول کی جگہ لیتی ہیں. اگر ورک اسپیس بھر کا App permissions مینو Never ask نہیں دکھاتا، تو کوئی اور ورک اسپیس ڈیفالٹ منتخب کریں یا اس ایپ کی App permissions سیٹنگز سے مخصوص ایپ کے لیے Never ask سیٹ کریں. سیٹ اپ کی تفصیلات کے لیے، دیکھیںChatGPT ایپ ٹیمپلیٹس.

ایپ کارروائی کنٹرولز

RBAC کنٹرول کرتا ہے کہ ایپ کون استعمال کر سکتا ہے. جو ایپس Action control کو سپورٹ کرتی ہیں، ان کے لیے Action control طے کرتا ہے کہ ایپ کیا کر سکتی ہے. App permissions طے کرتی ہیں کہ ChatGPT ایپ استعمال کرنے سے پہلے اراکین سے کب پوچھتا ہے.

یہ ایپ اجازتیں ChatGPT گفتگوؤں پر لاگو ہوتی ہیں. Workspace Agents فی ایجنٹ کنٹرولز استعمال کرتے ہیں جو ایجنٹ کے بلڈر نے سیٹ کیے ہوتے ہیں، تاکہ طے ہو کہ کون سی ایپ کارروائیاں دستیاب ہیں اور آخری صارفین سے ان کی منظوری کب مانگی جاتی ہے. ایجنٹ کے رویے کے لیے، دیکھیں:Enterprise اور Business کے لیے ChatGPT Workspace Agents.


Action control میں ایڈمنز منتخب کر سکتے ہیں کہ ایپ کی موجودہ کارروائیوں کو کیسے ہینڈل کیا جائے: تمام کارروائیوں کی اجازت دے کر، صرف پڑھنے والی کارروائیوں کی اجازت دے کر، یا کارروائیوں کا حسب ضرورت سیٹ منتخب کر کے. اگر ایڈمنز Custom منتخب کریں، تو وہ Enable all new actions، Only enable new read actions، یا Disable new actions منتخب کر کے یہ بھی طے کر سکتے ہیں کہ بعد میں شامل کارروائیوں کو کیسے ہینڈل کیا جائے.

کچھ ایپس Action control کو سپورٹ نہیں کرتیں. ایسی ایپس کے لیے ایڈمنز ایپ رسائی کا نظم کر سکتے ہیں، مگر وہ انفرادی کارروائیاں یا نئی شامل کارروائیوں کے ہینڈل ہونے کا طریقہ منتخب نہیں کر سکتے.

Action control کو سپورٹ کرنے والی ایپس کے لیے، پرووائیڈر اسکوپ کی منظوری خود بخود نئی کارروائیوں کو ChatGPT میں دستیاب نہیں بناتی.

ورک اسپیس کی ڈیفالٹ ایپ اجازت بدلنے کے لیے:

• Workspace settings کھولیں.

• Permissions & roles > Connected data پر جائیں.

• App permissions تلاش کریں اور ورک اسپیس ڈیفالٹ منتخب کریں.

کسی ایپ کے لیے مختلف اجازت سیٹ کرنے کے لیے:

• ورک اسپیس کا Apps ایڈمن صفحہ کھولیں.

• شائع شدہ ایپ کا مینو کھولیں اور App permissions منتخب کریں.

• Use workspace default منتخب کریں یا کوئی مختلف اجازت منتخب کریں.

• Save منتخب کریں.

اختیارات میں ورک اسپیس اور ایپ کے لحاظ سے Always ask، Any changes، Important actions، اور Never ask شامل ہو سکتے ہیں. Important actions ان ایپ کارروائیوں سے پہلے پوچھتا ہے جن کا ChatGPT کے باہر نمایاں اثر ہو سکتا ہے، حساس معلومات ظاہر ہو سکتی ہیں، یا جنہیں واپس کرنا مشکل ہو سکتا ہے. کچھ خاص طور پر پُرخطر کارروائیاں منظوری کے لیے پیش کرنے کے بجائے بلاک کی جا سکتی ہیں.

Google Drive (سنک شدہ) کے باریک سطح کے کنٹرولز

نوٹ: Google Docs، Sheets، اور Slides کی کارروائیاں اب Google Drive کارروائیوں کے طور پر دستیاب ہیں. اس سے یہ کارروائیاں Google Drive ایپ میں یکجا ہو جاتی ہیں اور Google ایپ استعمال آسان ہو جاتا ہے. الگ Google Docs، Sheets، اور Slides ایپس اب الگ سے درج نہیں ہوتیں. صارفین کو Docs، Sheets، اور Slides رسائی کے لیے Google Drive کنیکٹ کرنا چاہیے.

ChatGPT Enterprise/Edu کے لیے، یہ نئی یکجا Google Drive کارروائیاں اس وقت تک ڈیفالٹ طور پر بند رہتی ہیں جب تک ورک اسپیس ایڈمن انہیں فعال نہ کرے. ChatGPT Business کے لیے، یہ ڈیفالٹ طور پر آن ہیں. فعال ہونے کے بعد، Google Workspace ایڈمنز کو صارفین کے ان کارروائیوں کو استعمال کرنے یا نئے صارفین کے کنیکٹ کرنے سے پہلے اپ ڈیٹ شدہ Google Drive اسکوپس کی دوبارہ اجازت دینی پڑ سکتی ہے. اگر آپ کے صارفین شکایت کریں کہ وہ Google Drive سے کنیکٹ نہیں ہو پا رہے ہیں، تو براہِ کرم Google Drive، Docs، Sheets اور Slides کے لیے اپنے Google ورک اسپیس اسکوپ اجازت نامے چیک کریں، اور تصدیق کریں کہ ایپ کی تمام کارروائیوں کے اسکوپس مجاز ہیں، یا وہ کارروائیاں بند کر دیں جنہیں آپ مجاز نہیں کرنا چاہتے.

نوٹ کریں کہ اس تبدیلی سے سنک فیچر متاثر نہیں ہوتا. *

فائل پابندی اور سیٹ اپ

Enterprise، Edu، اور Business ورک اسپیسز یہ کر سکتے ہیں:

• سنک والی ایپ کو مخصوص Shared Drives یا فولڈرز تک محدود کریں.

• مخصوص فائل اقسام کو انڈیکسنگ سے خارج کریں.

• Quick setup (ہر صارف اپنا اکاؤنٹ توثیق کرتا ہے) اور Admin-controlled access (باریک کنٹرولز کے لیے مرکزی سیٹ اپ) میں سے انتخاب کریں.

سنک کے ساتھ Google Drive ایپ فعال کرنے سے متعلق اضافی معلومات کے لیے، براہِ کرم ہمارا ہیلپ مضمون دیکھیں:سنک کے ساتھ Google Drive ایپ - سیلف سروس سیٹ اپ

Enterprise اور Edu کے لیے Google Drive (سنک شدہ) کے لیے RBAC

جب آپ سنک کے ساتھ Google Drive ایپ فعال کر دیتے ہیں، تو وہ تمام صارفین جنہیں غیر سنک شدہ ورژن تک رسائی تھی، سنک شدہ ورژن تک بھی رسائی حاصل کر لیں گے. فی الحال سنک شدہ اور غیر سنک شدہ ورژنز کے درمیان مختلف اجازتیں سیٹ کرنا ممکن نہیں ہے.

اگر آپ نے پہلے سنک کے ساتھ Google Drive ایپ کے لیے allow-list ترتیب دی تھی، اس سے پہلے کہایپس کے لیے RBAC متعارف ہوا، تو آپ کی allow-list کو Google Drive Connector Users اور Google Drive Connector Role کہلانے والے نئے RBAC گروپس اور کرداروں سے میپ کر دیا گیا ہے.

• اگر آپ کے ورک اسپیس میں Google Drive ایپ ورک اسپیس سطح پر فعال تھی، تو اب صرف سنک والی ایپ کی allow-list میں شامل صارفین ہی رسائی برقرار رکھتے ہیں.

• جو صارفین allow-list میں نہیں تھے، انہیں غیر سنک شدہ Google Drive ایپ تک اب رسائی حاصل نہیں ہے اور انہیں دوبارہ شامل کرنا ضروری ہے.

• سنک کے ساتھ Google Drive ایپ تک رسائی رکھنے والے صارفین کو اب معیاری Google Drive ایپ تک بھی رسائی حاصل ہے.

باقی تمام ورک اسپیس کردار اور اجازتیں غیر تبدیل شدہ رہتی ہیں.

Microsoft Outlook (Calendar & Email)، Teams، اور Sharepoint اجازتیں درکار ہیں

ChatGPT اور Microsoft Outlook، Teams، اور Sharepoint کے درمیان انٹیگریشن فعال کرنے کے لیے، ہر سروس کے لیے Microsoft Entra ID (سابقہ Azure AD) کے اندر اجازتیں دینا ضروری ہے. درکار اجازتوں کے لیے ہمارے ہیلپ سینٹر صفحات کا جائزہ لیں:

• Outlook Email

• Outlook Calendar

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

ہر ایپ کا صفحہ اس ایپ کے لیے درکار اسکوپ بیان کرتا ہے. موجودہ اسکوپس کے لیے، Workspace settings > Apps میں ایپ کھولیں.

حسب ضرورت ایپس

Business، Enterprise، اور Edu ورک اسپیسز میں صرف ورک اسپیس مالکان، اور وہ صارفین جن کے لیے متعلقہ سیٹنگ فعال ہو (Enterprise/Edu کے لیے)، حسب ضرورت ایپس شائع اور ٹیسٹ کرنے کے لیے developer mode فعال کر سکتے ہیں. member کردار والے صارفین خود حسب ضرورت ایپس شامل کرنے کی صلاحیت نہیں رکھتے.

دیگر ایپس کی طرح، آخری صارفین کو پہلے استعمال سے پہلے ہر ایپ کے ساتھ خود توثیق کرنی ہوگی.

ChatGPT میں developer mode، حسب ضرورت ایپس اور MCP کنیکٹرز کے عمومی جائزے کے لیے، براہِ کرم ہمارا مضمون دیکھیں:ChatGPT میں developer mode اور حسب ضرورت ایپس

حسب ضرورت MCP کنیکٹر بنانے کی تکنیکی رہنمائی کے لیے، براہِ کرم ہماری دستاویزات دیکھیں:حسب ضرورت MCP بنانا ایپس


نوٹ:* براہِ کرم نوٹ کریں کہ حسب ضرورت ایپس کی OpenAI سے تصدیق نہیں ہوتی اور یہ صرف ڈویلپر استعمال کے لیے ہیں. آپ کو اپنے ورک اسپیس میں حسب ضرورت ایپس صرف اسی صورت میں شامل کرنی چاہئیں جب آپ بنیادی ایپلیکیشن کو جانتے اور اس پر اعتماد کرتے ہوں.مزید جانیں.*

• ایپس آخری صارفین کو تیسرے فریق کے ساتھ ڈیٹا شیئر کرنے دے سکتی ہیں، جس میں محفوظ صحت معلومات (PHI) شامل ہو سکتی ہیں. آپ کو یقینی بنانا چاہیے کہ آپ کا ایپس کا استعمال HIPAA کے تحت آپ کی ذمہ داریوں کے مطابق ہو.*

---

سیکیورٹی اور کمپلائنس

سیکیورٹی

ہم آپ کے ڈیٹا کو دورانِ ترسیل اور محفوظ حالت میں صنعت کے معیاری انکرپشن سے محفوظ رکھتے ہیں. OAuth ٹوکنز مضبوط، آڈٹ شدہ کلیدی نظم کاری کے طریقوں سے محفوظ کیے جاتے ہیں. ایپ فعال ہونے کے بعد، ہر صارف اپنے اکاؤنٹ کو اجازت دیتا ہے، اور ChatGPT صرف اس مواد تک رسائی حاصل کرتا ہے جو اس صارف کی موجودہ اجازتوں کے اندر ہو، جیسے صرف پڑھنے کے اسکوپس.

OpenAI پرومپٹ انجیکشن کے خطرے کو کم کرنے کے لیے مسلسل ٹیسٹنگ، نگرانی، اور تہہ دار تخفیفی تکنیکیں لاگو کرتا ہے. اضافی تحفظ کے لیے، ایپس استعمال کرنے والی گفتگوؤں میں نیٹ ورک رسائی سختی سے محدود ہوتی ہے تاکہ ڈیٹا OpenAI اور آپ کے کنیکٹ کیے گئے مخصوص ٹولز کے درمیان رہے. سخت رسائی کنٹرولز یقینی بناتے ہیں کہ ChatGPT صرف وہی دیکھے جس تک ہر صارف کو رسائی کی اجازت ہے، اور تمام ڈیٹا دورانِ ترسیل اور محفوظ حالت میں انکرپٹڈ رہتا ہے.

کیا OpenAI اپنے ماڈلز کی تربیت کے لیے ایپس سے حاصل معلومات استعمال کرتا ہے؟

ChatGPT Business، Enterprise، اور Edu صارفین کے لیے، ہم ایپس سے حاصل کی گئی معلومات کو اپنے ماڈلز کی تربیت کے لیے استعمال نہیں کرتے. کاروباری ڈیٹا کے ہمارے استعمال سے متعلق معلومات کے لیے براہِ کرم ہماراEnterprise Privacy صفحہ دیکھیں.

چیٹ اور ڈیپ ریسرچ ڈیٹا عارضی طور پر پروسیس کیا جاتا ہے اور انڈیکس نہیں کیا جاتا. سنک والی ایپ کا ڈیٹا جوابات تیز کرنے کے لیے انڈیکس کیا جاتا ہے، جبکہ آپ کی تربیتی سیٹنگز کا احترام کیا جاتا ہے.

ڈیٹا اسٹوریج اور ڈیٹا ریزیڈنسی

سنک والی تمام ایپس ریاستہائے متحدہ، یورپ (EEA + سوئٹزرلینڈ)، اور جاپان میں ڈیٹا ریزیڈنسی رکھنے والے ورک اسپیسز کے لیے سپورٹڈ ہیں. سنک کے ساتھ Google Drive اور GitHub ایپس فی الحال سپورٹڈ تمامڈیٹا ریزیڈنسی خطوں میں بھی سپورٹڈ ہیں.

سنک والی وہ ایپس جو آپ کے خطے میں ڈیٹا ریزیڈنسی کے لیے سپورٹڈ نہیں ہیں، ان کا سنک شدہ سرچ انڈیکس OpenAI کے امریکی Azure ڈیٹا سینٹرز میں محفوظ کیا جاتا ہے.


غیر سنک شدہ ایپس: ایپس ڈیٹا ریزیڈنسی کے ساتھ مطابقت رکھتی ہیں، مگر یہ نوٹ کرنا ضروری ہے کہ کنیکٹڈ ایپلیکیشنز فریقِ ثالث سروسز ہیں، اور کنیکٹڈ ایپلیکیشن کو بھیجا گیا ڈیٹا اس ایپلیکیشن کی اپنی ڈیٹا ریزیڈنسی پالیسیوں کے تابع ہوتا ہے.

دوسرے لفظوں میں، اگر آپ یورپ میں ڈیٹا ریزیڈنسی رکھنے والی تنظیم ہیں، تو OpenAI Customer Content کے اسٹوریج کو یورپ تک محدود رکھے گا، اس وقت تک جب تک کوئریز اور پرومپٹس کسی کنیکٹڈ ایپلیکیشن کو بھیجے نہیں جاتے. براہِ کرم یقینی بنائیں کہ آپ کی کنیکٹڈ ایپلیکیشنز بھی آپ کی کسی بھی ڈیٹا ریزیڈنسی ضرورت پر عمل کرتی ہوں.

کمپلائنس

صارف گفتگوئیں، بشمول کسی بھی ایپ استعمال کرنے والی گفتگوئیں، پہلے ہی کمپلائنس API میں دستیاب ہیں.

مزید یہ کہ، تمام ایپ کالزOpenAI Compliance Logs پلیٹ فارم کے حصے کے طور پر لاگ کی جاتی ہیں.

مزید پڑھیں:Enterprise صارفین کے لیے کمپلائنس API.

Google Drive (سنک شدہ) کی باریک سطح کی سیکیورٹی

OAuth توثیق کے علاوہ، Business، Enterprise، اور Edu ورک اسپیسز کے مالکان ڈومین وائیڈ ڈیلیگیشن (DWD) استعمال کر سکتے ہیں.