OpenAI
Trang này được dịch bằng máy học. Xem bài viết gốc bằng tiếng Anh.

Google Workspace - Thiết lập do quản trị viên quản lý

Đã cập nhật: 17 days ago

Để kết nối Google Workspace với ChatGPT bằng thiết lập do quản trị viên quản lý, trước tiên bạn sẽ cấu hình quyền truy cập trong các bảng điều khiển quản trị của Google:

  • Tạo tài khoản dịch vụ có quyền chỉ đọc đối với Google Drive, người dùng và nhóm.

    • Chúng tôi đặc biệt khuyến nghị tạo tài khoản dịch vụ này dưới cùng một tài khoản Google được liên kết với không gian làm việc ChatGPT của bạn. Nếu các tài khoản trong không gian làm việc ChatGPT có miền email khác với miền được dùng trong Google Workspace, sẽ có các bước bổ sung bạn phải làm theo để bật trình kết nối này cho người dùng của mình.

  • Tạo tài khoản quản trị viên mà tài khoản dịch vụ sẽ thay mặt để hoạt động.

Sau đó, hoàn tất thiết lập trong bảng điều khiển quản trị ChatGPT:

  • Tải lên khóa riêng tư của tài khoản dịch vụ (một tệp JSON từ Google)

  • Chỉ định tài khoản quản trị viên (không yêu cầu thông tin xác thực).

  • Chọn các tệp cần đồng bộ hóa và chọn người dùng sẽ có quyền truy cập vào kết nối.

Hướng dẫn này sẽ hướng dẫn bạn qua từng bước trong 6 bước này.

Thiết lập tài khoản dịch vụ

  1. Đi tới console.cloud.google.com.

  2. Nhấp vào menu thả xuống dự án.ImageĐảm bảo bạn đã đăng nhập vào cùng Google Workspace với không gian làm việc ChatGPT được liên kết (nếu bạn không có Google Workspace được liên kết với không gian làm việc ChatGPT của mình và có email khác nhau giữa hai bên, bạn sẽ phải làm theo các bước bổ sung, nếu không người dùng của bạn có thể không dùng được các trình kết nối đồng bộ hóa Google Drive).

  3. Chọn New Project

    Google Cloud Select a resource dialog with dolores-lab.com organization selected

  4. Nhập Project Name

    Google Cloud New Project form with organization dolores-lab.com selected and Create button available

  5. Tạo dự án

    Google Cloud New Project form with ChatGPT Google Connector entered under the dolores-lab.com organization

  6. Đợi đến khi dự án được tạo xong, sau đó nhấp vào Select Project

    Google Cloud notifications confirm creation of the ChatGPT Google Connector project for dolores-lab.com

  7. Nhấp vào APIs & Services

    Image

  8. Nhấp vào Library

    Image

  9. Bây giờ chúng ta sẽ thêm ba API bằng hộp tìm kiếm để tìm chúng

    Google Cloud API Library page with the ChatGPT Google Connector project selected

  10. Tìm kiếm và chọn Google Drive API

    Google Cloud API Library search results for Google Drive API in the ChatGPT Google Connector project

  11. Nhấp vào Enable

    Google Cloud Console Google Drive API page with the Enable button for the ChatGPT Google Connector project

  12. Nhấp vào Library

    Google Drive API details page with the API enabled and Create Credentials available

  13. Tìm kiếm Google Drive Activity

    Google Cloud API Library open for the ChatGPT Google Connector project

  14. Chọn Google Drive Activity API

    Google Cloud API Library search results for Google Drive Activity API

  15. Nhấp vào Enable

    Image

  16. Nhấp vào Library

    Google Cloud Console Drive Activity API details page with the API enabled and Create credentials available

  17. Tìm kiếm Admin SDK API

    Google Cloud API Library page for the ChatGPT Google Connector project

  18. Chọn Admin SDK API

    Google Cloud API Library search results for Admin SDK API with Admin SDK API listed

  19. Nhấp vào Enable

    Google Cloud Admin SDK API page with the Enable button for the ChatGPT Google Connector project

  20. Nhấp vào Credentials

    Google Cloud Admin SDK API details page with the API enabled and Create credentials button available

  21. Nhấp vào Create Credentials

    Google Cloud APIs & Services Credentials page with Configure consent screen button

  22. Nhấp vào Service account

    Google Cloud Credentials page with Create credentials menu open for API key, OAuth client ID, or service account

  23. Cung cấp tên và mô tả tùy chọn cho tài khoản dịch vụ này

    Google Cloud Create service account page with Service Accounts selected and service account details fields

  24. (Tùy chọn) Bạn có thể chỉ định một vai trò - điều này không bắt buộc đối với ChatGPT.

    Google Cloud Create service account page with optional IAM role step and Service account created confirmation

  25. (Tùy chọn) Bạn có thể cấp quyền truy cập cho tài khoản dịch vụ - điều này không bắt buộc đối với ChatGPT.

    Google Cloud Create service account step 3 with Done button and Service account created confirmation

  26. Nhấp vào Done.

    Create service account step 3 in Google Cloud with Done button and Service account created confirmation

  27. Nhấp vào tài khoản dịch vụ vừa được tạo.

    Google Cloud Credentials page listing the newly created ChatGPT Google Connector service account

  28. Nhấp vào keys.

    Google Cloud IAM service account details for ChatGPT Google Connector, enabled after creation

  29. Nhấp vào Add Key

    Image

  30. Nhấp vào Create new key

    Google Cloud service account Keys tab with Add key menu open to create or upload a key

  31. Giữ loại khóa JSON mặc định rồi nhấp vào Create
    Nếu bạn thấy thông báo lỗi “Service account key creation is disabled” hãy làm theo các bước này để bật tính năng tạo khóa.

    Create private key dialog for ChatGPT Google Connector with JSON key type selected

  32. Nhấp vào Close. Khóa hiện đã được tải xuống máy tính của bạn. Sau đó bạn sẽ tải khóa này lên bảng điều khiển quản trị ChatGPT.

    Google Cloud service account Keys tab with confirmation that a private key JSON file was saved to the computer

  33. Nhấp vào details

    Google Cloud service account Keys tab for ChatGPT Google Connector with Add Key button

  34. Lưu ý Unique ID. Giá trị này sẽ cần ở Bước 42.

    Google Cloud service account details for ChatGPT Google Connector with status Enabled

  35. Mở rộng Advanced settings

    Google Cloud service account details for ChatGPT Google Connector with the account enabled

  36. Cuộn xuống và nhấp vào View Google Workspace Admin Console. Bảng điều khiển Google Workspace sẽ mở trong tab mới.

    Image

  37. Nhấp vào Show more

    Google Workspace Admin console home page for dolores-lab.com

  38. Mở rộng phần Security

    Image

  39. Mở rộng phần Access and data controls

    Google Workspace Admin console home with Security section expanded in the left navigation

  40. Nhấp vào phần API controls

    Google Workspace Admin console home with Security > Access and data control expanded in the sidebar

  41. Nhấp vào Manage Domain Wide Delegation

    Google Admin console API controls page under Security > Access and data control

  42. Nhấp vào Add new

    Google Admin Domain-wide Delegation page with API clients list and Add new option

  43. Dùng Unique ID đã ghi lại trước đó làm giá trị cho Client ID này

    Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

  44. Đối với OAuth scopes, hãy tham khảo các giá trị phạm vi xác thực phân tách bằng dấu phẩy sau đây mà bạn cần sao chép và dán:

https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.group.member.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly, https://www.googleapis.com/auth/admin.directory.user.alias.readonly, https://www.googleapis.com/auth/drive.activity.readonly, https://www.googleapis.com/auth/drive.metadata.readonly, https://www.googleapis.com/auth/drive.readonly, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/userinfo.email
Phạm viSuy luận
admin.directory.group.readonlythực thi quyền dựa trên nhóm
admin.directory.group.member.readonlythực thi quyền dựa trên nhóm
admin.directory.user.alias.readonlyxử lý các trường hợp người dùng được cấp quyền thông qua bí danh
drive.activity.readonlyđể được thông báo khi tệp có thay đổi
drive.metadata.readonlyđồng bộ nội dung tệp và siêu dữ liệu liên quan (ví dụ: ngày sửa đổi gần nhất)
drive.readonlyđồng bộ nội dung tệp và siêu dữ liệu liên quan (ví dụ: ngày sửa đổi gần nhất)
userinfo.profilexác định người dùng mà chúng tôi đang đồng bộ tệp cho họ
userinfo.emailxác định người dùng mà chúng tôi đang đồng bộ tệp cho họ
Google Admin Domain-wide Delegation dialog for adding a new client ID and OAuth scopes

45. Nhấp vào Authorize

Image

46. Thành công!

Image

Thiết lập tài khoản quản trị viên

  1. Mở rộng Directory

    Google Admin Domain-wide Delegation page with a ChatGPT API client and scopes listed

  2. Nhấp vào Users

    Google Admin domain-wide delegation page listing a ChatGPT Google Connector API client and scopes
    Google Admin console Users page listing workspace accounts for setup and management

  3. Cung cấp tên, họ và địa chỉ email chính tùy chọn của bạn

    Google Admin console Add new user form for creating a Workspace user at dolores-lab.com

  4. Nhấp vào Add new user

    Google Admin console Add new user form filled for a ChatGPT Connector account

  5. (Tùy chọn) Ghi lại các thông tin xác thực này. ChatGPT không cần các thông tin xác thực này.

    Google Admin Console New user added page for ChatGPT Connector with Copy Password and Done actions

  6. Nhấp vào Done.

    Google Admin console Copy password dialog for a newly created user account

  7. Nhấp vào tài khoản bạn vừa tạo. Nếu không xuất hiện trong danh sách, hãy làm mới trang hoặc xóa bộ nhớ đệm và cookie rồi thử lại.

    Google Admin console Users page listing accounts including ChatGPT Connector

  8. Nhấp vào assign roles.

    Google Admin user details page for the ChatGPT Connector service account

  9. Bật các vai trò Groups Reader, User Management Admin, và Storage Admin.

    Google Admin ChatGPT Connector user page with Admin roles and privileges open and no roles assigned

  10. Cuộn xuống và nhấp vào Save. Tài khoản quản trị viên hiện đã được tạo và cấu hình thành công.

Image

Hoàn tất thiết lập trên Bảng điều khiển quản trị ChatGPT

  1. Đi tới ChatGPT và nhấp vào biểu tượng hồ sơ ở góc trên bên phải của trang.

    Image

  2. Nhấp vào Manage workspace

    ChatGPT workspace menu with Manage workspace selected under the organization switcher

  3. Nhấp vào Connections rồi bên dưới ‘Trình kết nối được đồng bộ’ → Bật Đồng bộ hóa

    Connectors page with Google Drive sync prompt and Enable Sync button highlighted

  4. Đảm bảo đã chọn Admin-managed rồi nhấp vào Next

    Google Drive connection setup with Admin-managed setup selected over Self-service setup

  5. Nhập tên hiển thị. Chúng tôi khuyên bạn nên dùng tên Google Workspace của mình.

    Xin lưu ý rằng hiện tại chúng tôi chưa hỗ trợ đổi tên kết nối của bạn.

    Google Workspace connector setup dialog with display name Dolores Labs entered

  6. Nhấp vào Save Draft and Continue

  7. Nhấp vào Upload key. Chọn tệp JSON, là khóa bạn đã tải xuống khi thiết lập tài khoản dịch vụ ở trên. Đảm bảo khóa này là chính xác

    Google Workspace connection setup step prompting upload of a service account key and admin email address

  8. Nhập địa chỉ email quản trị viên. Đây là tài khoản quản trị viên bạn đã tạo trước đó.

    Image

  9. Nhấp vào Save.

    ChatGPT Connections credentials dialog with service account key and Google Workspace admin email entered

  10. Chọn xem bạn có muốn bao gồm các tệp trong My Drive của tất cả người dùng hay không.

    ChatGPT Connections modal for User files with Include user My Drives enabled at step 2 of 5

  11. Nhấp vào Next

    ChatGPT admin Connections modal for User files with Include user My Drives enabled in step 2 of 5

  12. Chọn cách quản lý ổ đĩa dùng chung. Chúng tôi hỗ trợ ba trường hợp sau:

    1. Nếu bạn muốn bao gồm tất cả ổ đĩa dùng chung, hãy chọn Include by default và không thêm ID ổ đĩa dùng chung cần loại trừ

    2. Nếu bạn muốn bao gồm hầu hết ổ đĩa dùng chung, hãy chọn Include by default và thêm ID của các ổ đĩa dùng chung bạn muốn loại trừ

    3. Nếu bạn muốn loại trừ hầu hết ổ đĩa dùng chung, hãy chọn Exclude by default và thêm ID của các ổ đĩa dùng chung bạn muốn bao gồm

    ChatGPT admin Shared drives setup with Include by default selected and an Excluded Shared drives field

  13. Để tra cứu ID của một ổ đĩa dùng chung, hãy đi tới ổ đó trong trình duyệt web. Phần cuối của URL là ID ổ đĩa dùng chung.
    Trong ví dụ sau, đó là `0ADvY03uUbEcQUk9PVA`'

    Google Drive shared drive with Manage members visible for Example Shared Drive

  14. Nhấp vào Next

    ChatGPT admin Connections modal for Shared drives with Include by default selected at step 3 of 5

  15. Chọn ai sẽ có quyền truy cập vào kết nối Google Drive. Bạn có thể chỉ chọn quản trị viên của không gian làm việc ChatGPT hoặc bật cho mọi người. Nếu bật cho mọi người, người dùng mới được thêm vào không gian làm việc sẽ tự động được bao gồm.

    Google Drive connector permission set to Admins only for workspace members

  16. Nhấp vào Start syncing

    Image

  17. Kết nối Google Drive của bạn hiện đã được tạo thành công!
    Xin lưu ý rằng dù quá trình đồng bộ hóa sẽ bắt đầu ngay, có thể mất từ vài giờ đến vài ngày để hoàn tất tùy thuộc vào số lượng tệp được bao gồm theo cài đặt của bạn.
    Sau khi các tệp được thêm/chỉnh sửa trong 30 ngày qua hoàn tất đồng bộ hóa, trình kết nối sẽ khả dụng cho những người dùng mà bạn đã bật.

    Image

Bật tạo khóa tài khoản dịch vụ

Nếu bạn nhận được lỗi sau, bạn sẽ cần bật tính năng tạo tài khoản dịch vụ cho dự án cụ thể này:

> Ràng buộc chính sách tổ chức ‘iam.disableServiceAccountKeyCreation’ đang được áp dụng cho tổ chức của bạn.

Google Cloud service account Keys tab with error that service account key creation is disabled

  1. Mở tab mới và đi tới console.cloud.google.com. Đảm bảo dự án được chọn là dự án bạn đã chọn trước đó.
    Nhấp vào biểu tượng menu ở góc trên bên trái.

    Google Cloud Console welcome page for the ChatGPT Google Connector project

  2. Di chuột qua IAM & Admin

    Google Cloud Console navigation with IAM & Admin open and Organization Policies selected

  3. Nhấp vào Organizational Policies

    Google Cloud Console IAM & Admin menu opened to Organization Policies

  4. Tìm kiếm iam.disableServiceAccountKeyCreation

    Google Cloud organization policies for the ChatGPT Google Connector project

  5. Nhấp vào kết quả cho constraints/iam.disableServiceAccountKeyCreation

    Image

  6. Nhấp vào dấu … cho hàng có ID là iam.disableServiceAccountKeyCreation

    Organization policies filtered to Disable service account key creation for the ChatGPT Google Connector project

  7. Nhấp vào Edit policy. Nếu Edit policy bị vô hiệu hóa, bạn sẽ cần trở thành Quản trị viên chính sách tổ chức.

    Google Cloud Organization Policies filtered to Disable service account key creation with Edit policy menu open

  8. Nhấp vào Override parent’s policy

    Image

  9. Nhấp vào Add a rule

    Edit policy page for Disable service account key creation with Override parent's policy selected

  10. Nhấp vào Set Policy

    Google Cloud Edit policy page with Override parent's policy selected and enforcement set to Off

  11. Giờ đây bạn có thể tạo khóa tài khoản dịch vụ. Việc bật này có thể mất vài phút để có hiệu lực.

Google Cloud policy details with Disable service account key creation set to Not enforced

Trở thành Quản trị viên chính sách tổ chức

  1. Đi tới console.cloud.google.com và nhấp vào bộ chọn dự án/tổ chức

    Google Cloud welcome page for the ChatGPT Google Connector project

  2. Nhấp vào tổ chức của bạn

    Image

  3. Nhấp vào biểu tượng menu ở góc trên bên trái

    Image

  4. Di chuột qua IAM & Admin

    Google Cloud console navigation menu open with Google Cloud Setup pinned

  5. Nhấp vào IAM

    Image

  6. Nhấp vào biểu tượng bút chì cho tài khoản của bạn

    Google Cloud IAM page for dolores-lab.com showing organization permissions and the Grant Access action

  7. Nhấp vào Add Another Role

    Google Cloud IAM dialog assigning the Organization Administrator role for dolores-lab.com

  8. Tìm kiếm Organization Policy Administrator

    Google Cloud IAM edit access dialog assigning the Organization Administrator role to a user

  9. Nhấp vào Organization Policy Administrator

    Google Cloud IAM role picker with Organization Policy Administrator selected while editing access

  10. Nhấp vào Save

    Google Cloud IAM access editor assigning Organization Administrator and Organization Policy Administrator roles

  11. Tài khoản của bạn hiện có quyền bật tính năng tạo khóa tài khoản dịch vụ. Việc này có thể mất vài phút để có hiệu lực.

Sử dụng bí danh email Google để duy trì các tài khoản email khác nhau cho Google Workspace và ChatGPT

Nếu bạn là quản trị viên đang kết nối Google Workspace với không gian làm việc ChatGPT của mình bằng thiết lập do quản trị viên quản lý cho các trình kết nối đồng bộ hóa Google Drive và tổ chức của bạn sử dụng các miền email khác nhau cho ChatGPT và Google Workspace, bạn sẽ cần thực hiện thêm các bước để đảm bảo người dùng có thể truy cập thành công các trình kết nối đồng bộ hóa Google Drive.

Khuyến nghị: Khi có thể, hãy dùng cùng một địa chỉ email chính cho cả tài khoản Google Workspace và ChatGPT.

Nếu không thể thực hiện điều này, hãy làm theo hướng dẫn bên dưới để cấu hình bí danh email Google Workspace khớp với email đăng nhập ChatGPT.

Các bước thêm bí danh Google Workspace

Thực hiện các bước này trong Google Admin Console để đảm bảo email ChatGPT của mỗi người dùng có thể được liên kết với tài khoản Google Workspace của họ:

  1. Đi tới Admin Console. Điều hướng đến: Directory > Users

Image

2. Chọn một người dùng, sau đó chọn “THÊM EMAIL THAY THẾ”.

Google Admin user details page with Add alternate emails action highlighted

3. Thêm Email thay thế. Đảm bảo email này khớp với tài khoản ChatGPT của người dùng.

Google Workspace Admin alternate email alias form with alias-testing-alt-email on bytesheaven.com

4. Chọn Save

Các hạn chế đã biết

Không hỗ trợ địa chỉ email cá nhân

Người dùng đăng ký ChatGPT bằng địa chỉ cá nhân (ví dụ: example@gmail.com) không thể kết nối với Google Workspace. Thiết lập này không được hỗ trợ và gây ra rủi ro bảo mật vì cho phép truy cập dữ liệu nội bộ từ bên ngoài tổ chức.

Không hỗ trợ bí danh Gmail "+"

Gmail cho phép người dùng tạo bí danh bằng cách thêm dấu "+" vào địa chỉ của họ (ví dụ: user+alias@gmail.com). Loại bí danh này không hoạt động với các trình kết nối đồng bộ hóa Google Drive. Bí danh phải được cấu hình rõ ràng trong Google Workspace.

Thông báo lỗi thường gặp

Nếu địa chỉ email không được liên kết đúng cách, người dùng có thể gặp thông báo này: "Chúng tôi không thể kết nối tài khoản của bạn với Google Drive. Nhấp để tìm hiểu thêm."

Nếu người dùng nhận được thông báo này, hãy xem lại các bước trong tài liệu này và đảm bảo chúng được thực hiện chính xác. Nếu cần thêm hỗ trợ, vui lòng liên hệ đội ngũ hỗ trợ của chúng tôi.

Bài viết này có hữu ích không?