Tổng quan
Quản trị viên không gian làm việc có thể quản lý tiện ích, chợ tiện ích và các ứng dụng đi kèm trong Bảng điều khiển quản trị. Chọn không gian làm việc ChatGPT bạn muốn quản lý rồi mở Tiện ích. Xem xét việc cài đặt, quyền truy cập ứng dụng, thao tác, quyền phía nhà cung cấp và các giới hạn nội dung. Bạn cũng có thể quản lý ứng dụng qua mục cài đặt Quản lý ứng dụng cũ trên trang tiện ích.
Để tìm hiểu cách cài đặt tiện ích, hãy xem: Tiện ích trong ChatGPT và Codex.
Tùy chọn kiểm soát dành cho quản trị viên
Một plugin có thể bao gồm kỹ năng, ứng dụng và mẫu ứng dụng. Việc cài đặt plugin và quyền truy cập ứng dụng nền tảng là hai tùy chọn kiểm soát riêng biệt.
Cách hoạt động mặc định theo gói
ChatGPT Enterprise và Edu
Không gian làm việc Enterprise và Edu mới có một nhóm ứng dụng được chọn sẵn và bật ngay từ đầu. Các thiết lập mặc định này không thay đổi cài đặt không gian làm việc hiện có và không áp dụng cho không gian làm việc Healthcare.
Nhìn chung, các tiện ích và ứng dụng mới đều bị tắt theo mặc định; quản trị viên có thể xem xét và thay đổi trạng thái cho phép sử dụng. Truy cập Bảng điều khiển quản trị, chọn không gian làm việc ChatGPT cần quản lý rồi mở Tiện ích. Đối với các quy trình ứng dụng cũ, hãy sử dụng trang Ứng dụng vẫn được giữ lại như mô tả trong phần tổng quan.
Lưu ý rằng tiện ích bao gồm cả ứng dụng và kỹ năng — việc tắt một ứng dụng nền tảng sẽ chặn chức năng dựa trên ứng dụng đó, nhưng không nhất thiết sẽ gỡ cài đặt tiện ích hoặc loại bỏ các kỹ năng không phụ thuộc vào ứng dụng đó.
Quản trị viên Enterprise và Edu có thể dùng RBAC để quản lý việc cài đặt tiện ích và quyền truy cập ứng dụng. Các chế độ kiểm soát này được xét riêng biệt: một thành viên có thể đã cài đặt tiện ích nhưng vẫn không thể sử dụng ứng dụng đi kèm.
ChatGPT Business
Trong ChatGPT Business, ứng dụng được bật theo mặc định và quản trị viên có thể thay đổi những ứng dụng được phép sử dụng trên toàn không gian làm việc. Truy cập Bảng điều khiển quản trị, chọn không gian làm việc ChatGPT cần quản lý rồi mở Tiện ích. Xem xét ứng dụng hoặc tiện ích đi kèm tại đó, hoặc sử dụng trang Ứng dụng vẫn được giữ lại cho các quy trình cũ. Việc tắt một ứng dụng không nhất thiết sẽ gỡ cài đặt tiện ích hoặc loại bỏ các chức năng chỉ dựa vào kỹ năng của tiện ích đó.
Kiểm soát quyền truy cập theo vai trò
Không gian làm việc Enterprise và Edu có thể gán các tiện ích đủ điều kiện cho vai trò tùy chỉnh khi có tính năng kiểm soát tiện ích theo vai trò. Người dùng có thể truy cập các tiện ích được bật cho không gian làm việc và vai trò áp dụng cho họ. Nếu một tiện ích hiển thị Đã bị quản trị viên tắt, thì cài đặt của tiện ích trong không gian làm việc, cài đặt theo vai trò áp dụng hoặc một ứng dụng đi kèm có thể đang chặn quyền truy cập.
Các tiện ích có ứng dụng bắt buộc sẽ kế thừa cài đặt vai trò và hành động của những ứng dụng đó. Nếu vai trò của một thành viên không có quyền truy cập ứng dụng bắt buộc, tiện ích sẽ không thể sử dụng chức năng dựa trên ứng dụng đó cho thành viên này. Các tùy chọn kiểm soát tiện ích trong không gian làm việc cũng có thể xác định tiện ích ở trạng thái Có sẵn hay Đã cài đặt đối với một vai trò.
Quản lý nhiều tiện ích
Quản trị viên không gian làm việc trên ChatGPT Business, Enterprise, Healthcare và Edu có thể thay đổi trạng thái sử dụng của tối đa 25 tiện ích cùng lúc. Để sử dụng các tùy chọn kiểm soát riêng theo vai trò, không gian làm việc phải bật tính năng kiểm soát truy cập dựa trên vai trò.
Mở Bảng điều khiển quản trị rồi chọn không gian làm việc ChatGPT bạn muốn quản lý.
Mở Tiện ích rồi đánh dấu vào các ô của những tiện ích bạn muốn thay đổi.
Chọn Chỉnh sửa, sau đó chọn Cho phép cài đặt, Cài đặt cho không gian làm việc, Tùy chỉnh theo vai trò hoặc Tắt, tùy vào thay đổi bạn muốn thực hiện.
Với Tùy chỉnh theo vai trò, hãy dùng mục Thay đổi trạng thái sử dụng cho để chọn Mặc định của không gian làm việc hoặc một vai trò tùy chỉnh. Dùng mục Đặt trạng thái sử dụng để chọn cài đặt mong muốn.
Xem lại các tiện ích bị ảnh hưởng và mọi thông tin về thành phần phụ thuộc, sau đó xác nhận thay đổi.
Kiểm tra kết quả cho từng tiện ích. Nếu kết quả không thành công hoặc không rõ ràng, hãy kiểm tra cài đặt đã lưu của tiện ích đó trước khi thử lại.
Cho phép cài đặt cho phép thành viên cài đặt các tiện ích đã chọn. Cài đặt cho không gian làm việc cài đặt các tiện ích đó theo mặc định và giữ nguyên các cài đặt ghi đè theo vai trò. Tắt chuyển cài đặt mặc định của không gian làm việc sang trạng thái tắt. Trong vai trò tùy chỉnh, Mặc định của không gian làm việc kế thừa cài đặt của không gian làm việc.
Xem xét riêng các ứng dụng bắt buộc và quyền của chúng. Để được trợ giúp khi thay đổi chưa hoàn tất, hãy xem: Khắc phục sự cố tiện ích và ứng dụng trong ChatGPT.
Quản lý quyền truy cập tiện ích và ứng dụng
Quyền truy cập ứng dụng quy định ai có thể sử dụng ứng dụng đã kết nối trong không gian làm việc. Quyền ứng dụng quy định khi nào ChatGPT cần hỏi trước khi sử dụng ứng dụng.
Quyền truy cập ứng dụng theo từng vai trò trong phần này áp dụng cho không gian làm việc Enterprise và Edu. Quản trị viên ChatGPT Business quản lý việc bật hoặc tắt ứng dụng cho không gian làm việc.
Để quản lý những ai có thể sử dụng ứng dụng:
Truy cập Bảng điều khiển quản trị, chọn không gian làm việc ChatGPT cần quản lý rồi mở Tiện ích.
Chọn tiện ích và xem xét cài đặt quyền truy cập của ứng dụng đi kèm.
Khi có mục Quyền truy cập theo vai trò, hãy chọn các vai trò áp dụng và lưu khi được yêu cầu.
Đối với các quy trình ứng dụng cũ, hãy sử dụng trang quản trị Ứng dụng vẫn được giữ lại như mô tả trong phần tổng quan.
Để quản lý những ứng dụng mà một vai trò có thể sử dụng:
Vào Cài đặt không gian làm việc > Quyền & vai trò.
Chọn Vai trò tùy chỉnh.
Chọn vai trò bạn muốn chỉnh sửa.
Cuộn đến mục Tiện ích & dữ liệu đã kết nối.
Bật Cho phép thành viên sử dụng tiện ích, hoặc Sử dụng tiện ích nếu đó là nhãn được hiển thị, để cho phép vai trò này sử dụng tiện ích và ứng dụng. Không gian làm việc FedRAMP có thể hiển thị Sử dụng ứng dụng.
Dùng Chọn để chọn các ứng dụng cụ thể cho vai trò đó.
Hạn chế tài khoản kết nối ứng dụng theo miền đã xác minh
Các tổ chức sử dụng ChatGPT Enterprise có thể yêu cầu áp dụng hạn chế về nơi tài khoản dùng miền email công ty đã xác minh được phép kết nối với các ứng dụng được hỗ trợ. Liên hệ Bộ phận hỗ trợ OpenAI để yêu cầu bật hạn chế này. Cung cấp miền công ty đã xác minh và tên các ứng dụng mà tổ chức của bạn muốn hạn chế.
Sau khi được bật, hạn chế này sẽ chặn các kết nối mới đến ứng dụng được hỗ trợ nếu tài khoản kết nối sử dụng miền bị hạn chế và không gian làm việc ChatGPT không nằm trong số các không gian làm việc được tổ chức cho phép. Hãy sử dụng không gian làm việc được cho phép để kết nối tài khoản.
Hạn chế này chỉ áp dụng cho các ứng dụng được hỗ trợ trong danh sách bên dưới. Các kết nối ứng dụng hiện có sẽ không tự động bị ngắt. Chỉ xác minh miền sẽ không bật hạn chế này, và bạn cũng không cần xác lập quyền quản lý miền để hạn chế tài khoản ChatGPT cá nhân.
Ví dụ: Acme xác minh acme.com và yêu cầu Bộ phận hỗ trợ OpenAI bật hạn chế cho miền đó. Alice mở không gian làm việc ChatGPT cá nhân và thử kết nối một ứng dụng được hỗ trợ bằng tài khoản ứng dụng có địa chỉ email alice@acme.com. Kết nối mới này bị chặn. Cô ấy phải chuyển sang một không gian làm việc Acme được cho phép.
Hạn chế này chỉ cho phép tạo kết nối mới bằng miền email công ty đã xác minh trong các không gian làm việc ChatGPT được tổ chức của bạn cho phép. Để giới hạn những miền email có thể kết nối với một ứng dụng trong không gian làm việc của bạn, hãy cấu hình riêng Quản lý miền cho ứng dụng đó nếu có tùy chọn này. Việc bật hạn chế theo miền đã xác minh không bật Quản lý miền.
Để biết các yêu cầu xác minh, xem: Xác minh miền để quản lý danh tính OpenAI.
Các ứng dụng hỗ trợ hạn chế theo miền đã xác minh
| Airtable | Apollo.io | Asana | Atlassian Rovo |
| Base44 | Box | Dropbox | Fathom |
| Figma | GitHub | Gmail | Lịch Google |
| Danh bạ Google | Google Drive | Granola | Linear |
| Lovable | Monday.com | Notion | Lịch Outlook |
| Email Outlook | Remote Desktop Commander | SharePoint | Slack |
| Teams | Trello | Vercel | WPVibe |
| ZoomInfo |
Hạn chế tài khoản ứng dụng bằng Quản lý miền
Chủ sở hữu và quản trị viên không gian làm việc có thể dùng Quản lý miền để chọn các miền email tài khoản mà thành viên được phép sử dụng khi kết nối ứng dụng với không gian làm việc. Cấu hình riêng cho từng ứng dụng đã bật có cung cấp cài đặt này.
Truy cập Bảng điều khiển quản trị và chọn không gian làm việc của bạn.
Mở Tiện ích, rồi mở tiện ích có chứa ứng dụng đó.
Tìm ứng dụng và chọn Quản lý miền. Nếu trang có liên kết đến cài đặt của tiện ích khác, hãy mở các cài đặt đó trước.
Thêm các miền email tài khoản bạn muốn cho phép, chẳng hạn như acme.com.
Chọn Lưu.
Với các ứng dụng được quản lý qua Quản lý ứng dụng cũ, hãy mở trang đó từ Tiện ích, rồi mở menu ••• của ứng dụng đã bật và chọn Quản lý miền.
Nếu để trống danh sách miền được phép, tài khoản thuộc mọi miền email đều có thể kết nối.
Nếu gặp lỗi khi cấu hình Quản lý miền, hãy liên hệ Bộ phận hỗ trợ OpenAI.
Thêm ứng dụng và tiện ích
Khi bật ứng dụng mới, hãy xem xét trạng thái cho phép sử dụng trong không gian làm việc và các tùy chọn kiểm soát hành động được hỗ trợ. Trong không gian làm việc Enterprise và Edu, hãy gán các vai trò đủ điều kiện khi có tính năng kiểm soát theo vai trò.
Sau khi được xuất bản, ứng dụng tạo từ mẫu cũng tuân theo cùng cơ chế quản trị này. Quản trị viên và chủ sở hữu không gian làm việc xem xét bản nháp ứng dụng được tạo từ mẫu, xuất bản khi sẵn sàng, rồi quản lý trạng thái cho phép sử dụng trong không gian làm việc, các hành động được hỗ trợ và quyền ứng dụng từ trang chi tiết của tiện ích liên quan. Quản trị viên Enterprise và Edu cũng có thể cấu hình quyền truy cập theo vai trò khi tính năng này có sẵn.
Để tìm hiểu cách thiết lập mẫu, xem: Mẫu ứng dụng ChatGPT.
Truy cập Bảng điều khiển quản trị, chọn không gian làm việc ChatGPT cần quản lý rồi mở Tiện ích. Chọn một tiện ích để xem xét các kỹ năng, ứng dụng đi kèm và Chính sách cài đặt của tiện ích đó. Có sẵn cho phép thành viên đủ điều kiện cài đặt tiện ích, còn Đã cài đặt sẽ cài đặt tiện ích theo mặc định. Khi có tính năng kiểm soát theo vai trò, quản trị viên có thể cấu hình chính sách cho các vai trò đủ điều kiện. Không gian làm việc FedRAMP sử dụng trang quản trị Ứng dụng.
Các tiện ích có ứng dụng bắt buộc sẽ kế thừa cài đặt vai trò và hành động của những ứng dụng đó. Các ứng dụng bắt buộc phải được bật cho vai trò chịu ảnh hưởng. Xem xét riêng các cài đặt khác của ứng dụng đi kèm. Tùy vào trạng thái của ứng dụng, quản trị viên có thể thấy Bật, Xuất bản, Chỉnh sửa cấu hình ứng dụng hoặc Tắt.
Quản trị viên có thể cấu hình quyền ứng dụng trên toàn không gian làm việc và đặt quyền riêng cho từng ứng dụng nếu được hỗ trợ. Bộ chọn tiêu chuẩn áp dụng cho toàn không gian làm việc không có tùy chọn Cho phép tất cả hành động, dù các cấu hình chính sách hiện có có thể khác.
Để biết chi tiết về quyền, xem: Quản lý quyền ứng dụng trong ChatGPT.
Kiểm soát hành động của ứng dụng
Quyền truy cập theo vai trò quy định ai có thể sử dụng ứng dụng. Hành động quy định ứng dụng có thể làm gì. Quyền quy định khi nào ChatGPT cần hỏi trước khi sử dụng ứng dụng.
Các quyền ứng dụng này áp dụng cho cuộc trò chuyện trong ChatGPT. Các tác nhân trong không gian làm việc sử dụng chế độ kiểm soát riêng do người tạo từng tác nhân thiết lập để xác định những hành động ứng dụng nào được phép thực hiện và khi nào cần yêu cầu người dùng cuối phê duyệt. Để tìm hiểu cách tác nhân hoạt động, xem: Tác nhân trong không gian làm việc ChatGPT dành cho Enterprise và Business.
Trong mục Hành động, bật các Hành động đọc hoặc Hành động ghi được hỗ trợ mà bạn muốn cho phép. Trong mục Hành động mới, chọn:
Bật tất cả hành động mới
Chỉ bật hành động đọc mới
Tắt hành động mới
Tắt hành động mới chỉ áp dụng cho những hành động được bổ sung sau này; tùy chọn này không tắt các hành động đã được bật.
Một số ứng dụng không có các tùy chọn Hành động hoặc Hành động mới để cấu hình. Với những ứng dụng đó, quản trị viên có thể quản lý quyền truy cập ứng dụng nhưng không thể cấu hình riêng các tùy chọn kiểm soát hành động mà ứng dụng không cung cấp.
Việc phê duyệt quyền phía nhà cung cấp, phạm vi OAuth và cài đặt hành động của ChatGPT là các bước kiểm tra riêng biệt. Việc phê duyệt một phạm vi quyền của nhà cung cấp không tự động bật hành động mới, và việc thay đổi chính sách cho hành động trong tương lai không thu hồi sự chấp thuận đã cấp cho nhà cung cấp. Một số thay đổi có thể yêu cầu người dùng kết nối lại hoặc cấp quyền lại cho ứng dụng.
Để thay đổi quyền ứng dụng mặc định của không gian làm việc:
Vào Cài đặt không gian làm việc.
Mở Chung rồi tìm Cài đặt.
Trong mục Quyền của tiện ích, chọn chế độ phê duyệt áp dụng cho toàn không gian làm việc.
Để đặt quyền khác cho một ứng dụng:
Truy cập Bảng điều khiển quản trị, chọn không gian làm việc ChatGPT cần quản lý rồi mở Tiện ích. Chọn tiện ích có chứa ứng dụng đó. Nếu không có mục Tiện ích, hãy sử dụng trang quản trị Ứng dụng.
Trong mục Ứng dụng của tiện ích, mở tùy chọn Quyền của ứng dụng đi kèm. Trong giao diện Ứng dụng cũ, sử dụng các tùy chọn kiểm soát quyền mà ứng dụng cung cấp.
Chọn Mặc định của không gian làm việc hoặc một quyền khác có sẵn.
Chọn Lưu nếu giao diện yêu cầu bạn xác nhận thay đổi.
Các tùy chọn có sẵn tùy thuộc vào không gian làm việc và ứng dụng:
Luôn hỏi: ChatGPT hỏi trước khi đọc thông tin từ ứng dụng hoặc thực hiện thay đổi.
Cho phép hành động đọc: ChatGPT có thể đọc thông tin từ ứng dụng mà không cần hỏi, nhưng sẽ hỏi trước khi thực hiện thay đổi.
Cho phép hành động có rủi ro thấp: ChatGPT tự động phê duyệt các hành động có rủi ro thấp. Các hành động có rủi ro cao hơn có thể cần xác nhận hoặc bị từ chối.
Cho phép tất cả hành động: Khi một ứng dụng cụ thể hỗ trợ tùy chọn này, ChatGPT có thể thực hiện các hành động có sẵn mà không cần hỏi thêm. Tùy chọn này có mức rủi ro cao và không có trong bộ chọn tiêu chuẩn áp dụng cho toàn không gian làm việc.
Các cài đặt này không ghi đè các biện pháp kiểm soát hành động, quyền do nhà cung cấp cấp, hạn chế của không gian làm việc hoặc biện pháp bảo vệ an toàn.
Để biết chi tiết, xem: Quản lý quyền ứng dụng trong ChatGPT.
Quản lý thao tác Google Drive
Giờ đây, bạn có thể sử dụng các thao tác Google Docs, Sheets và Slides qua ứng dụng Google Drive. Các ứng dụng Google Docs, Sheets và Slides độc lập không còn được liệt kê riêng. Người dùng nên kết nối Google Drive để truy cập Docs, Sheets và Slides.
Đối với ChatGPT Enterprise và Edu, các thao tác được hợp nhất trong Google Drive này mặc định bị tắt cho đến khi quản trị viên không gian làm việc bật chúng. Đối với ChatGPT Business, các thao tác này được bật theo mặc định. Sau khi bật, quản trị viên Google Workspace có thể cần cấp quyền lại cho các phạm vi Google Drive đã cập nhật trước khi người dùng có thể sử dụng những thao tác này hoặc người dùng mới có thể kết nối. Nếu người dùng không thể kết nối với Google Drive, hãy kiểm tra việc cấp quyền theo phạm vi trong Google Workspace cho Google Drive, Docs, Sheets và Slides. Xác nhận rằng các phạm vi quyền của mọi thao tác trong ứng dụng đều đã được cấp phép, hoặc tắt những thao tác bạn không muốn cấp quyền.
Tính năng đồng bộ hóa ứng dụng do quản trị viên quản lý và do từng người dùng cấp quyền không còn khả dụng. Thành viên có thể kết nối Google Drive để truy cập trực tiếp các tệp và thao tác được hỗ trợ.
Quản lý quyền truy cập nội dung
Chủ sở hữu và quản trị viên không gian làm việc có thể sử dụng Các tùy chọn kiểm soát an toàn và bảo mật cho những ứng dụng được hỗ trợ. Đối với Google Drive, Microsoft Teams và Outlook Email, các tùy chọn kiểm soát này có sẵn trong những không gian làm việc Enterprise đã bật chúng. Các tùy chọn kiểm soát này giới hạn nội dung được truy cập trực tiếp qua ứng dụng. Quyền phía nhà cung cấp, quyền truy cập ứng dụng và các thao tác đã bật vẫn được áp dụng.
Google Drive: Cho phép hoặc chặn toàn bộ bộ nhớ dùng chung và kiểm soát riêng tùy chọn Cho phép Drive của tôi. Các tùy chọn kiểm soát này không hỗ trợ loại trừ theo thư mục, từng tệp, người dùng/nhóm hoặc nhãn Drive.
SharePoint: Cho phép hoặc chặn các tuyển tập site được hỗ trợ và loại trừ các nhãn nhạy cảm đã chọn. Để tìm hiểu cách thiết lập, hãy xem: Quản lý quyền truy cập site SharePoint và các mục loại trừ theo nhãn nhạy cảm.
Microsoft Teams: Cho phép hoặc chặn các nhóm theo ID nhóm Microsoft 365 và loại trừ các nhóm có nhãn nhạy cảm đã chọn. Quy tắc áp dụng cho nhóm bao gồm các kênh thuộc sở hữu của nhóm đó; các quy tắc này không chặn cuộc trò chuyện riêng, trò chuyện nhóm hoặc trò chuyện trong cuộc họp thông thường.
Outlook Email: Loại trừ các thư có GUID nhãn nhạy cảm đã chọn. Thêm riêng từng nhãn con. Cài đặt này không kiểm tra riêng các nhãn nhạy cảm bên trong tệp đính kèm.
Mở Bảng điều khiển quản trị rồi chọn không gian làm việc ChatGPT của bạn.
Mở Tiện ích rồi chọn tiện ích chứa ứng dụng.
Mở Các tùy chọn kiểm soát an toàn và bảo mật của ứng dụng, nếu có.
Xem xét và thay đổi các tùy chọn kiểm soát được hỗ trợ.
Chọn Lưu.
Dùng yêu cầu mới để kiểm tra một mục được phép và một mục bị hạn chế.
Để biết các yêu cầu về kết nối và quyền phía nhà cung cấp, hãy xem: Thiết lập Google Drive, Thiết lập SharePoint, Thiết lập Microsoft Teams và Thiết lập Outlook Email.
Để tìm hiểu cách thiết lập, hãy xem Hướng dẫn về các tùy chọn kiểm soát Google Drive, Hướng dẫn về các tùy chọn kiểm soát Microsoft Teams và Hướng dẫn loại trừ theo nhãn trong Outlook Email.
Kiểm tra quyền truy cập sau khi thay đổi chính sách
Kiểm tra riêng từng yếu tố: quyền truy cập ứng dụng trong không gian làm việc, các thao tác đã bật và quyền trong dịch vụ đã kết nối.
Xác nhận những vai trò hoặc nhóm nào có thể sử dụng ứng dụng.
Xác nhận rằng thành viên đã kết nối đúng tài khoản của nhà cung cấp và có thể truy cập mục đó trong dịch vụ.
Xem lại các giới hạn nội dung đã lưu cho ứng dụng. Quyền của thành viên ở phía nhà cung cấp không ghi đè giới hạn của không gian làm việc.
Sau khi lưu thay đổi, hãy yêu cầu thành viên dùng các yêu cầu mới để kiểm tra một mục được phép và một mục bị hạn chế.
Đối với Google Drive, nếu danh sách Bộ nhớ dùng chung được phép được đặt rõ ràng là trống, mọi bộ nhớ dùng chung sẽ bị chặn. Cho phép Drive của tôi là một cài đặt riêng. Đối với Teams, xóa hết các mục trong danh sách nhóm sẽ gỡ bỏ những giới hạn do các danh sách đó áp đặt; các tùy chọn kiểm soát khác đã cấu hình vẫn được áp dụng. Kiểm tra kết quả mong muốn trước khi lưu.
Tính năng đồng bộ hóa do quản trị viên quản lý không còn khả dụng. Xem lại chính sách Các tùy chọn kiểm soát an toàn và bảo mật hiện được lưu cho từng ứng dụng. Đừng chỉ dựa vào các lựa chọn đồng bộ hóa trước đây hoặc trạng thái lập chỉ mục để xác minh quyền truy cập trực tiếp qua ứng dụng.
Xử lý cài đặt không nhất quán hoặc không khả dụng
Nếu cài đặt cho biết ứng dụng đã bật nhưng quyền truy cập vẫn bị chặn, hãy kiểm tra thành viên và ứng dụng bị ảnh hưởng trong đúng không gian làm việc:
Xác nhận quyền truy cập ứng dụng trong không gian làm việc và quyền truy cập theo vai trò áp dụng cho thành viên. Chỉ cài đặt tiện ích không đồng nghĩa với việc có quyền truy cập ứng dụng đi kèm.
Xem lại các thao tác cụ thể đã bật trong ứng dụng và cài đặt quyền của ứng dụng.
Xác nhận tài khoản của nhà cung cấp đã kết nối, tổ chức của tài khoản đó và quyền truy cập của tài khoản vào mục trong dịch vụ nguồn.
Mở lại các giới hạn nội dung đã lưu và so sánh với chính sách dự định áp dụng.
Đối với ứng dụng Microsoft, hãy yêu cầu quản trị viên Microsoft Entra xác minh thêm quyền hiện được cấp trong đúng tổ chức. Việc phê duyệt được ghi nhận trong ChatGPT không thay thế cho quyền đã cấp đó.
Nếu các cài đặt đã lưu vẫn mâu thuẫn với nhau, thiếu thao tác dự kiến hoặc không thể sử dụng một mục lựa chọn, hãy liên hệ Bộ phận hỗ trợ OpenAI. Cung cấp gói dịch vụ của không gian làm việc, vai trò và ứng dụng bị ảnh hưởng, lỗi chính xác và ảnh chụp màn hình các cài đặt mâu thuẫn. Đừng mở rộng quyền phía nhà cung cấp hoặc bật các thao tác không mong muốn chỉ để sử dụng được một tùy chọn kiểm soát.
Các quyền cần có cho ứng dụng Microsoft
Một số thao tác trong các ứng dụng Outlook Email, Outlook Calendar, Microsoft Teams và SharePoint yêu cầu quyền Microsoft Graph mà quản trị viên Microsoft Entra phải cấp cho tổ chức. Chủ sở hữu hoặc quản trị viên không gian làm việc ChatGPT và quản trị viên Microsoft Entra có thể là những người khác nhau, vì vậy hãy phối hợp với người có thể chấp thuận thay mặt toàn tổ chức.
Xem xét quyền trong ChatGPT
Truy cập Bảng điều khiển quản trị, chọn không gian làm việc ChatGPT bạn muốn quản lý rồi mở Tiện ích. Nếu thấy mục Cấu hình quyền Microsoft ở đó, hãy chọn mục này để xem xét yêu cầu cấp quyền tổng hợp cho các ứng dụng Microsoft đã bật.
Đối với trang cài đặt Ứng dụng vẫn được giữ lại, hãy làm theo các bước sau cho ứng dụng Microsoft bạn muốn kiểm tra:
Đăng nhập vào ChatGPT với tư cách chủ sở hữu hoặc quản trị viên không gian làm việc.
Mở Ứng dụng trong phần cài đặt không gian làm việc rồi chọn ứng dụng Microsoft bạn muốn kiểm tra.
Mở menu tùy chọn khác (•••) của ứng dụng rồi chọn Quản lý ứng dụng.
Chọn Quyền Microsoft nếu có tùy chọn này.
Xem xét từng quyền Microsoft Graph và các thao tác ChatGPT được liệt kê bên dưới quyền đó. Sắp ra mắt nghĩa là một thao tác được đưa vào để xem xét quyền trước, nhưng hiện chưa thể sử dụng. Đã phê duyệt nghĩa là quyền đó có trong quy trình phê duyệt thành công gần nhất được hoàn tất qua ChatGPT cho ứng dụng và không gian làm việc đó.
Xem xét các quyền cần có cho những thao tác ứng dụng bạn đã chọn. Các quyền bắt buộc luôn được chọn và không thể tắt trong lần xem xét này. Để bỏ một quyền khỏi yêu cầu, trước tiên hãy tắt mọi thao tác đã chọn cần đến quyền đó, kể cả thao tác trong các ứng dụng Microsoft khác đang bật nếu bạn đang xem xét yêu cầu tổng hợp.
Bật hoặc tắt các quyền tùy chọn khi có thể sử dụng công tắc tương ứng. Mở lại phần xem xét quyền và xác nhận yêu cầu trước khi tiếp tục.
Hoàn tất yêu cầu trong Microsoft Entra
Chọn Xem xét quyền trong Microsoft Entra. Nếu Microsoft Entra không mở, hãy cho phép cửa sổ bật lên của ChatGPT rồi thử lại.
Đăng nhập bằng tài khoản quản trị viên Microsoft Entra có thể chấp thuận thay mặt toàn tổ chức.
Xác nhận rằng màn hình hiển thị đúng tổ chức và ứng dụng ChatGPT / OpenAI, L.L.C. đã được xác minh.
Xem xét yêu cầu cấp các quyền đã chọn. Màn hình xác nhận của Microsoft Entra không có ô chọn cho từng quyền: chọn Chấp nhận để cấp toàn bộ quyền đã chọn trong yêu cầu, hoặc chọn Hủy để không thay đổi gì.
Quay lại ChatGPT và xác nhận rằng quy trình phê duyệt đã hoàn tất.
Xem lại cài đặt thao tác cho mọi ứng dụng Microsoft đang bật. Quyền Microsoft được cấp cho đối tượng thuê Entra và ứng dụng OpenAI; một yêu cầu cấp quyền trong ChatGPT có thể bao gồm nhiều ứng dụng.
Sau khi các quyền được phê duyệt
Việc phê duyệt quyền Microsoft không bật các thao tác ChatGPT hay kết nối tài khoản Microsoft của từng người dùng. Chủ sở hữu và quản trị viên không gian làm việc phải bật riêng các thao tác mà họ muốn cho phép sử dụng. Người dùng cũng có thể cần kết nối hoặc kết nối lại tài khoản Microsoft sau khi quyền thay đổi.
Nếu một thao tác vẫn không hoạt động, hãy xác nhận rằng:
Thao tác đó đã được bật trong phần cài đặt ứng dụng của không gian làm việc ChatGPT.
Quyền đã cấp vẫn tồn tại trong Microsoft Entra.
Kết nối Microsoft của người dùng đã được tạo hoặc làm mới với các quyền cần thiết.
Nếu sau đó quản trị viên Entra thay đổi hoặc thu hồi quyền đã cấp trực tiếp trong Microsoft, hãy kiểm tra quyền đã cấp trong Entra và chạy lại quy trình phê duyệt của ChatGPT.
Xem các trang sau trong Trung tâm Trợ giúp để biết các quyền cần có cho từng ứng dụng:
Trang của mỗi ứng dụng mô tả các phạm vi quyền mà ứng dụng đó yêu cầu. Để biết các quyền hiện tại và thao tác liên quan, hãy xem xét yêu cầu cấp quyền Microsoft có trong không gian làm việc của bạn.
Ứng dụng tùy chỉnh
Chủ sở hữu, quản trị viên và thành viên được cấp quyền của không gian làm việc có thể tạo hoặc thêm ứng dụng tùy chỉnh, tùy theo gói dịch vụ và chính sách của không gian làm việc.
Khi ứng dụng yêu cầu từng người dùng cấp quyền qua nhà cung cấp, người dùng cần kết nối một tài khoản đủ điều kiện trước khi sử dụng các tính năng đó. Các ứng dụng khác có thể cho phép truy cập không cần xác thực hoặc sử dụng kết nối của không gian làm việc do quản trị viên quản lý.
Quản trị viên Business, Enterprise và Edu có thể làm mới danh sách công cụ của ứng dụng MCP tùy chỉnh đã phát hành từ phần cài đặt ứng dụng của không gian làm việc mà không cần tạo lại ứng dụng. Quản trị viên làm mới danh sách công cụ phải có quyền quản lý ứng dụng và có kết nối hợp lệ với ứng dụng đó. Để được hướng dẫn làm mới công cụ và thiết lập, hãy xem: Kết nối máy chủ MCP tùy chỉnh trong ChatGPT.
Để xem hướng dẫn kỹ thuật từng bước về cách tạo trình kết nối MCP tùy chỉnh, hãy xem: Tạo ứng dụng MCP tùy chỉnh.
Ứng dụng tùy chỉnh không được OpenAI xác minh và chỉ dành cho nhà phát triển sử dụng. Bạn chỉ nên thêm ứng dụng tùy chỉnh vào không gian làm việc nếu biết rõ và tin tưởng ứng dụng nền tảng đứng sau. Để biết chi tiết, hãy xem: Rủi ro và tính an toàn của ứng dụng tùy chỉnh.
Ứng dụng có thể cho phép người dùng cuối chia sẻ dữ liệu với bên thứ ba, trong đó có thể bao gồm thông tin sức khỏe được bảo vệ (PHI). Bạn nên đảm bảo việc sử dụng ứng dụng tuân thủ các nghĩa vụ của mình theo HIPAA.
Bảo mật và tuân thủ
Bảo mật
OpenAI bảo vệ nội dung của khách hàng trong các dịch vụ thuộc phạm vi áp dụng bằng cách mã hóa dữ liệu khi truyền và khi lưu trữ. Tùy vào cấu hình ứng dụng và không gian làm việc, việc truy cập có thể sử dụng tài khoản cá nhân tại nhà cung cấp, kết nối do quản trị viên quản lý hoặc phương thức cấp quyền khác được hỗ trợ. Các quyền tại nguồn vẫn được áp dụng.
OpenAI sử dụng kiểm thử, giám sát, kiểm soát truy cập và các biện pháp bảo vệ nhiều lớp để giảm rủi ro chèn câu lệnh và truy cập trái phép. Các biện pháp này không loại bỏ hoàn toàn rủi ro từ bên thứ ba hoặc việc chèn câu lệnh. Hãy xem xét quyền tại nguồn, thao tác đã bật, cài đặt truy cập và điều khoản của nhà cung cấp đối với từng ứng dụng.
Không gian làm việc Healthcare và thông tin sức khỏe được bảo vệ
Khi bật ứng dụng trong không gian làm việc liên quan đến y tế, bạn có thể thấy cảnh báo về thông tin sức khỏe được bảo vệ. Xem xét các yêu cầu của tổ chức rồi chọn Tôi hiểu và chấp nhận những rủi ro này. Sau đó chọn Tiếp tục.
Việc xác nhận cảnh báo này không thay đổi Thỏa thuận đối tác kinh doanh của bạn hoặc cho phép ứng dụng xử lý thông tin sức khỏe được bảo vệ.
Tiện ích Epic kết nối với thông tin bệnh án trong ChatGPT và Codex thông qua ứng dụng Epic EHR bắt buộc. Quản trị viên phải cấu hình kết nối Epic của tổ chức, bật ứng dụng cho những người dùng được phê duyệt và xác nhận mỗi người dùng đăng nhập bằng tài khoản Epic của chính mình. Các quyền hiện có đối với không gian làm việc, Epic và bệnh án vẫn được áp dụng.
Dữ liệu y tế công khai là một tiện ích riêng cho ChatGPT và Codex, dùng để tìm kiếm các nguồn dữ liệu y tế công khai. Các ứng dụng của tiện ích này không truy cập hồ sơ bệnh nhân, và truy vấn dữ liệu công khai không được chứa thông tin định danh bệnh nhân hoặc thông tin sức khỏe được bảo vệ.
Huấn luyện mô hình và dữ liệu ứng dụng
Theo mặc định, OpenAI không sử dụng nội dung trong không gian làm việc ChatGPT Business, Enterprise hoặc Edu, kể cả thông tin được truy cập qua ứng dụng, để huấn luyện các mô hình của mình. Để biết các điều khoản hiện hành và các lựa chọn tham gia áp dụng, hãy xem: Quyền riêng tư dành cho doanh nghiệp.
Thông tin có trong cuộc trò chuyện hoặc kết quả nghiên cứu tuân theo các chính sách lưu giữ áp dụng cho cuộc trò chuyện, tính năng và không gian làm việc.
Lưu trữ và nơi lưu trú dữ liệu
Để biết giới hạn về nơi lưu trú dữ liệu và cách kiểm tra khu vực đã cấu hình, hãy xem: Nơi lưu trú dữ liệu và nơi thực hiện suy luận cho ChatGPT.
Thông tin được gửi đến dịch vụ bên thứ ba đã kết nối phải tuân theo các điều khoản về lưu trữ, xử lý, quyền riêng tư và nơi lưu trú dữ liệu của nhà cung cấp đó.
Nơi lưu trú dữ liệu áp dụng cho nội dung khách hàng thuộc phạm vi quy định, được lưu trữ ở trạng thái nghỉ cho các tính năng được hỗ trợ. Điều này không có nghĩa là mọi bước xử lý, bản ghi hệ thống, tích hợp bên ngoài hoặc ứng dụng bên thứ ba đều nằm trong khu vực đã chọn.
Tuân thủ
Quản trị viên ChatGPT Business quản lý cài đặt không gian làm việc và những ứng dụng được phép sử dụng; họ không tự động có quyền truy cập các cuộc trò chuyện riêng tư thông thường của thành viên. Nền tảng tuân thủ chỉ dành cho các không gian làm việc Enterprise và Edu đủ điều kiện, tùy thuộc vào cấu hình và quyền được chỉ định cho quản trị viên.
Khi có sẵn, bản ghi hoạt động ứng dụng có thể bao gồm yêu cầu của ứng dụng và thông tin phản hồi liên quan. Bản ghi xác thực ứng dụng có thể hiển thị các sự kiện kết nối và ngắt kết nối tài khoản. Việc lưu giữ phụ thuộc vào điểm cuối Nền tảng tuân thủ được áp dụng, cài đặt lưu giữ của không gian làm việc và mọi bản ghi do tổ chức xuất ra.
Khả năng sử dụng “API tuân thủ” và nhật ký ứng dụng phụ thuộc vào ứng dụng, sản phẩm và cấu hình không gian làm việc cụ thể. Hãy xác nhận phạm vi dữ liệu có thể xuất của từng ứng dụng trước khi dựa vào nhật ký để đáp ứng yêu cầu tuân thủ.
Để tìm hiểu cách nhật ký ứng dụng hoạt động theo tài liệu, xem Nền tảng nhật ký tuân thủ OpenAI.
Để xem hướng dẫn hiện hành về tuân thủ dành cho doanh nghiệp, xem: Nền tảng tuân thủ OpenAI dành cho khách hàng Enterprise và Edu.