Quyền kiểm soát của quản trị viên

Một plugin có thể bao gồm kỹ năng, ứng dụng và mẫu ứng dụng. Việc cài đặt plugin và quyền truy cập ứng dụng bên dưới là các quyền kiểm soát riêng biệt.

Hành vi mặc định theo gói

ChatGPT Enterprise & Edu

Trong không gian làm việc Enterprise và Edu, plugin và các ứng dụng bên dưới bị tắt theo mặc định. Quản trị viên quản lý việc cài đặt plugin trong Cài đặt không gian làm việc > Plugin và chọn một plugin là Có sẵn hoặc Đã cài đặt cho các vai trò đủ điều kiện. Khi bật một plugin, quản trị viên có thể bật ứng dụng bên dưới trong phần cài đặt plugin, hoặc bật và cấu hình riêng từng ứng dụng bên dưới trong Cài đặt không gian làm việc > Ứng dụng.

Việc tắt một ứng dụng bên dưới sẽ chặn khả năng được ứng dụng đó hỗ trợ. Việc này không nhất thiết gỡ cài đặt plugin hoặc xóa các kỹ năng không phụ thuộc vào ứng dụng đó.

Quản trị viên Enterprise và Edu có thể dùng RBAC cho việc cài đặt plugin và quyền truy cập ứng dụng. Các quyền kiểm soát đó được đánh giá riêng: một thành viên có thể đã cài đặt plugin nhưng vẫn không dùng được một ứng dụng đi kèm.

ChatGPT Business

Trong Business, ứng dụng và plugin được bật theo mặc định. Quản trị viên quản lý việc cài đặt plugin trong Cài đặt không gian làm việc > Plugin và quản lý từng ứng dụng bên dưới trong Cài đặt không gian làm việc > Ứng dụng. Việc tắt một ứng dụng sẽ chặn mọi khả năng của plugin phụ thuộc vào ứng dụng đó, nhưng không nhất thiết gỡ cài đặt plugin hoặc xóa các khả năng chỉ dùng kỹ năng của plugin.

RBAC (Kiểm soát truy cập dựa trên vai trò)

Không gian làm việc Enterprise và Edu có thể gán plugin cho một hoặc nhiều vai trò tùy chỉnh. Theo mặc định, người dùng có thể truy cập các plugin đã được bật và có sẵn cho vai trò của họ, nhưng quản trị viên có thể kiểm soát vai trò nào được truy cập. Nếu người dùng thấy một plugin được đánh dấu Đã bị quản trị viên tắt, thì plugin hoặc ứng dụng đó không có sẵn cho họ do cài đặt không gian làm việc hoặc vai trò; quản trị viên không gian làm việc phải bật quyền truy cập trước khi người dùng có thể kết nối plugin đó.

Các plugin bao gồm ứng dụng bắt buộc sẽ kế thừa cài đặt vai trò của các ứng dụng đó. Nếu vai trò của thành viên không thể truy cập ứng dụng bắt buộc, plugin không thể dùng khả năng được ứng dụng đó hỗ trợ cho thành viên này. Quyền kiểm soát plugin của không gian làm việc cũng có thể xác định một plugin là Có sẵn hay Đã cài đặt cho một vai trò.

Quản lý quyền truy cập plugin & ứng dụng

Quyền truy cập ứng dụng kiểm soát ai có thể dùng ứng dụng đã kết nối trong không gian làm việc. Quyền ứng dụng kiểm soát thời điểm ChatGPT hỏi trước khi dùng một ứng dụng.

Để quản lý ai có thể dùng một ứng dụng cụ thể, hãy vào Cài đặt không gian làm việc > Ứng dụng, mở menu của ứng dụng rồi chọn Quyền truy cập của người dùng. Từ đó, chọn vai trò nào có thể truy cập ứng dụng rồi lưu thay đổi. Nếu bạn hủy hoặc đóng mà không lưu, cài đặt quyền truy cập hiện tại của ứng dụng sẽ không thay đổi.

Để quản lý những ứng dụng mà một vai trò có thể dùng:

• Vào Cài đặt không gian làm việc > Quyền & vai trò.

• Chọn Vai trò tùy chỉnh.

• Chọn vai trò bạn muốn chỉnh sửa.

• Cuộn đến mục Dữ liệu đã kết nối.

• Bật Cho phép thành viên dùng plugin & ứng dụng để cho phép vai trò đó dùng plugin và ứng dụng.

• Dùng Chọn để chọn các ứng dụng cụ thể cho vai trò đó.

Thêm ứng dụng và plugin mới

Khi bật một ứng dụng mới ở cấp không gian làm việc, quản trị viên sẽ được nhắc chỉ định vai trò nào có thể truy cập ứng dụng đó. Nếu ứng dụng hỗ trợ quyền kiểm soát hành động, quản trị viên cũng có thể xem lại các hành động của ứng dụng trước khi cung cấp ứng dụng.

Mẫu ứng dụng tuân theo cùng mô hình quản trị của quản trị viên sau khi phát hành. Quản trị viên và chủ sở hữu không gian làm việc xem lại bản nháp ứng dụng do mẫu tạo, phát hành khi sẵn sàng, rồi quản lý quyền truy cập, quyền theo phạm vi vai trò, quyền kiểm soát hành động và quyền ứng dụng từ Cài đặt không gian làm việc > Ứng dụng.

Các không gian làm việc đủ điều kiện cũng có thể có Cài đặt không gian làm việc > Plugin. Từ trang chi tiết plugin, quản trị viên có thể xem lại các kỹ năng đi kèm, ứng dụng bắt buộc, ứng dụng tùy chọn và Chính sách cài đặt của plugin. Với mỗi vai trò, Có sẵn cho phép thành viên trong vai trò đó cài đặt plugin, còn Đã cài đặt sẽ cài đặt plugin cho vai trò đó theo mặc định.

Nếu một plugin bao gồm ứng dụng bắt buộc, các ứng dụng đó phải được bật cho vai trò bị ảnh hưởng. Ứng dụng bắt buộc kế thừa cấu hình ứng dụng, bao gồm Quyền truy cập theo vai trò, Quyền truy cập theo thời gian thực, Cấu hình hành động, Cấu hình phê duyệt, Tìm kiếm được lập chỉ mục, Ủy quyền đồng bộ, hạn chế miền và cài đặt đồng bộ nếu có. Nếu một ứng dụng đi kèm bị tắt, quản trị viên có thể thấy các tùy chọn Bật, Phát hành, Chỉnh sửa cấu hình ứng dụng hoặc Tắt, tùy theo trạng thái ứng dụng.

Nếu có, quyền ứng dụng sẽ thay thế quyền kiểm soát xác nhận hành động trước đây. Nếu menu Quyền ứng dụng trên toàn không gian làm việc không hiển thị Không bao giờ hỏi, hãy chọn một mặc định khác cho không gian làm việc hoặc đặt Không bao giờ hỏi cho một ứng dụng cụ thể trong phần cài đặt Quyền ứng dụng của ứng dụng đó. Để biết chi tiết thiết lập, xemmẫu ứng dụng ChatGPT.

Quyền kiểm soát hành động của ứng dụng

RBAC kiểm soát ai có thể dùng một ứng dụng. Đối với các ứng dụng hỗ trợ Quyền kiểm soát hành động, Quyền kiểm soát hành động xác định ứng dụng có thể làm gì. Quyền ứng dụng xác định thời điểm ChatGPT hỏi thành viên trước khi dùng một ứng dụng.

Các quyền ứng dụng này áp dụng cho cuộc trò chuyện ChatGPT. Tác nhân Không gian làm việc dùng các quyền kiểm soát theo từng tác nhân do người tạo tác nhân đặt để xác định hành động ứng dụng nào có sẵn và khi nào người dùng cuối được yêu cầu phê duyệt. Để biết hành vi của tác nhân, xem:Tác nhân Không gian làm việc ChatGPT cho Enterprise và Business.

Trong Quyền kiểm soát hành động, quản trị viên có thể chọn cách xử lý các hành động hiện tại của ứng dụng bằng cách cho phép tất cả hành động, chỉ cho phép hành động đọc hoặc chọn một tập hợp hành động tùy chỉnh. Nếu quản trị viên chọn Tùy chỉnh, họ cũng có thể chọn cách xử lý các hành động được thêm sau này bằng cách chọn Bật tất cả hành động mới, Chỉ bật hành động đọc mới hoặc Tắt hành động mới.

Một số ứng dụng không hỗ trợ Quyền kiểm soát hành động. Với các ứng dụng đó, quản trị viên có thể quản lý quyền truy cập ứng dụng, nhưng không thể chọn từng hành động hoặc cách xử lý các hành động mới được thêm.

Đối với ứng dụng hỗ trợ Quyền kiểm soát hành động, việc phê duyệt phạm vi của nhà cung cấp không tự động làm cho hành động mới có sẵn trong ChatGPT.

Để thay đổi quyền ứng dụng mặc định của không gian làm việc:

• Mở Cài đặt không gian làm việc.

• Vào Quyền & vai trò > Dữ liệu đã kết nối.

• Tìm Quyền ứng dụng và chọn mặc định của không gian làm việc.

Để đặt quyền khác cho một ứng dụng:

• Mở trang quản trị Ứng dụng của không gian làm việc.

• Mở menu của một ứng dụng đã phát hành rồi chọn Quyền ứng dụng.

• Chọn Dùng mặc định của không gian làm việc hoặc chọn một quyền khác.

• Chọn Lưu.

Tùy chọn có thể bao gồm Luôn hỏi, Mọi thay đổi, Hành động quan trọng và Không bao giờ hỏi, tùy theo không gian làm việc và ứng dụng. Hành động quan trọng sẽ hỏi trước các hành động ứng dụng có thể tạo tác động đáng kể bên ngoài ChatGPT, làm lộ thông tin nhạy cảm hoặc khó hoàn tác. Một số hành động đặc biệt rủi ro có thể bị chặn thay vì được đưa ra để phê duyệt.

Quyền kiểm soát chi tiết Google Drive (đã đồng bộ)

Lưu ý: Các hành động Google Docs, Sheets và Slides hiện có sẵn dưới dạng hành động Google Drive. Việc này hợp nhất các hành động đó trong ứng dụng Google Drive và đơn giản hóa cách dùng ứng dụng Google. Các ứng dụng Google Docs, Sheets và Slides độc lập không còn được liệt kê riêng. Người dùng nên kết nối Google Drive để truy cập Docs, Sheets và Slides.

Đối với ChatGPT Enterprise/Edu, các hành động Google Drive hợp nhất mới này được tắt theo mặc định cho đến khi quản trị viên không gian làm việc bật chúng. Đối với ChatGPT Business, chúng được bật theo mặc định. Sau khi bật, quản trị viên Google Workspace có thể cần ủy quyền lại các phạm vi Google Drive đã cập nhật trước khi người dùng có thể dùng các hành động này hoặc người dùng mới có thể kết nối. Nếu bạn nhận được phản ánh từ người dùng rằng họ không thể kết nối với Google Drive, vui lòng kiểm tra các ủy quyền phạm vi Google workspace của bạn cho Google Drive, Docs, Sheets và Slides, đồng thời xác nhận rằng tất cả hành động trong ứng dụng đều có phạm vi đã được ủy quyền, hoặc tắt các hành động bạn không muốn ủy quyền.

Lưu ý rằng tính năng đồng bộ không bị ảnh hưởng bởi thay đổi này. *

Hạn chế tệp và thiết lập

Không gian làm việc Enterprise, Edu và Business có thể:

• Giới hạn ứng dụng có đồng bộ vào các Shared Drive hoặc thư mục cụ thể.

• Loại trừ các loại tệp cụ thể khỏi việc lập chỉ mục.

• Chọn giữa Thiết lập nhanh (mỗi người dùng xác thực tài khoản của họ) và Quyền truy cập do quản trị viên kiểm soát (thiết lập tập trung cho các quyền kiểm soát chi tiết).

Để biết thêm thông tin về việc bật ứng dụng Google Drive có đồng bộ, vui lòng xem bài viết trợ giúp của chúng tôi:Ứng dụng Google Drive có đồng bộ - thiết lập tự phục vụ

RBAC cho Google Drive (đã đồng bộ) dành cho Enterprise và Edu

Sau khi bạn bật ứng dụng Google Drive có đồng bộ, tất cả người dùng đã có quyền truy cập phiên bản không đồng bộ cũng sẽ có quyền truy cập phiên bản đã đồng bộ. Hiện không thể đặt quyền khác nhau giữa phiên bản đã đồng bộ và không đồng bộ.

Nếu trước đây bạn đã thiết lập danh sách cho phép cho ứng dụng Google Drive có đồng bộ trước khiRBAC cho ứng dụng được giới thiệu, danh sách cho phép của bạn đã được ánh xạ sang các nhóm và vai trò RBAC mới có tên Google Drive Connector Users và Google Drive Connector Role.

• Nếu không gian làm việc của bạn đã bật ứng dụng Google Drive ở cấp không gian làm việc, hiện chỉ những người dùng trong danh sách cho phép của ứng dụng có đồng bộ mới giữ được quyền truy cập.

• Người dùng không có trong danh sách cho phép không còn quyền truy cập vào ứng dụng Google Drive không đồng bộ và phải được thêm lại.

• Người dùng có quyền truy cập ứng dụng Google Drive có đồng bộ hiện cũng có quyền truy cập ứng dụng Google Drive tiêu chuẩn.

Tất cả vai trò và quyền khác của không gian làm việc vẫn không thay đổi.

Quyền bắt buộc cho Microsoft Outlook (Lịch & Email), Teams và Sharepoint

Để bật tích hợp giữa ChatGPT và Microsoft Outlook, Teams và Sharepoint, quyền phải được cấp trong Microsoft Entra ID (trước đây là Azure AD) cho từng dịch vụ. Xem các trang Trung tâm Trợ giúp của chúng tôi để biết quyền bắt buộc:

• Email Outlook

• Lịch Outlook

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Mỗi trang ứng dụng mô tả phạm vi mà ứng dụng đó yêu cầu. Để xem các phạm vi hiện tại, hãy mở ứng dụng trong Cài đặt không gian làm việc > Ứng dụng.

Ứng dụng tùy chỉnh

Trong không gian làm việc Business, Enterprise và Edu, chỉ chủ sở hữu không gian làm việc và người dùng đã bật cài đặt tương ứng (đối với Enterprise/Edu) mới có thể bật chế độ nhà phát triển để phát hành và kiểm thử ứng dụng tùy chỉnh. Người dùng có vai trò thành viên không có khả năng tự thêm ứng dụng tùy chỉnh.

Cũng như các ứng dụng khác, người dùng cuối phải tự xác thực với từng ứng dụng trước lần sử dụng đầu tiên.

Để xem tổng quan về chế độ nhà phát triển, ứng dụng tùy chỉnh và trình kết nối MCP trong ChatGPT, vui lòng tham khảo bài viết của chúng tôi:Chế độ nhà phát triển và ứng dụng tùy chỉnh trong ChatGPT

Để xem hướng dẫn kỹ thuật về cách tạo trình kết nối MCP tùy chỉnh, vui lòng tham khảo tài liệu của chúng tôi:Tạo MCP tùy chỉnh apps


Lưu ý:* Xin lưu ý rằng ứng dụng tùy chỉnh không được OpenAI xác minh và chỉ dành cho mục đích sử dụng của nhà phát triển. Bạn chỉ nên thêm ứng dụng tùy chỉnh vào không gian làm việc nếu bạn biết và tin tưởng ứng dụng bên dưới.Tìm hiểu thêm.*

• Ứng dụng có thể cho phép người dùng cuối chia sẻ dữ liệu, có thể bao gồm thông tin sức khỏe được bảo vệ (PHI), với bên thứ ba. Bạn nên đảm bảo rằng việc sử dụng ứng dụng của mình tuân thủ các nghĩa vụ của bạn theo HIPAA.*

---

Bảo mật & tuân thủ

Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng mã hóa theo tiêu chuẩn ngành khi truyền và khi lưu trữ. Token OAuth được lưu trữ bằng các thực hành quản lý khóa mạnh và đã được kiểm toán. Sau khi ứng dụng được bật, mỗi người dùng sẽ ủy quyền tài khoản của riêng mình và ChatGPT chỉ truy cập nội dung trong phạm vi quyền hiện có của người dùng đó, chẳng hạn như phạm vi chỉ đọc.

OpenAI áp dụng kiểm thử, giám sát và các kỹ thuật giảm thiểu nhiều lớp liên tục để giảm rủi ro chèn câu lệnh. Để tăng cường bảo vệ, các cuộc trò chuyện dùng ứng dụng có quyền truy cập mạng được giới hạn chặt chẽ nhằm giữ dữ liệu giữa OpenAI và các công cụ cụ thể mà bạn kết nối. Các quyền kiểm soát truy cập nghiêm ngặt đảm bảo ChatGPT chỉ thấy những gì từng người dùng được phép truy cập, và mọi dữ liệu vẫn được mã hóa khi truyền và khi lưu trữ.

OpenAI có dùng thông tin từ ứng dụng để huấn luyện mô hình của mình không?

Đối với khách hàng ChatGPT Business, Enterprise và Edu, chúng tôi không dùng thông tin được truy cập từ ứng dụng để huấn luyện mô hình của mình. Vui lòng xemtrang Quyền riêng tư dành cho doanh nghiệp của chúng tôi để biết thông tin về cách chúng tôi dùng dữ liệu doanh nghiệp.

Dữ liệu Trò chuyện và nghiên cứu sâu được xử lý tạm thời và không được lập chỉ mục. Dữ liệu ứng dụng có đồng bộ được lập chỉ mục để tăng tốc câu trả lời, đồng thời vẫn tôn trọng cài đặt huấn luyện của bạn.

Lưu trữ dữ liệu & nơi lưu trú dữ liệu

Tất cả ứng dụng có đồng bộ đều được hỗ trợ cho không gian làm việc có nơi lưu trú dữ liệu tại Hoa Kỳ, Châu Âu (EEA + Thụy Sĩ) và Nhật Bản. Ứng dụng Google Drive và GitHub có đồng bộ cũng được hỗ trợ ở tất cảkhu vực nơi lưu trú dữ liệu hiện được hỗ trợ.

Đối với ứng dụng có đồng bộ không được hỗ trợ nơi lưu trú dữ liệu tại khu vực của bạn, chỉ mục tìm kiếm đã đồng bộ sẽ được lưu trữ tại các trung tâm dữ liệu Azure của OpenAI ở Hoa Kỳ.


Ứng dụng không đồng bộ: Ứng dụng tương thích với nơi lưu trú dữ liệu, nhưng cần lưu ý rằng các ứng dụng đã kết nối là dịch vụ của bên thứ ba, và dữ liệu gửi đến ứng dụng đã kết nối sẽ chịu sự điều chỉnh của chính sách nơi lưu trú dữ liệu riêng của ứng dụng đó.

Nói cách khác, nếu bạn là một tổ chức có Nơi lưu trú dữ liệu ở Châu Âu, OpenAI sẽ giới hạn việc lưu trữ Nội dung Khách hàng ở Châu Âu cho đến thời điểm truy vấn và câu lệnh được gửi đến ứng dụng đã kết nối. Vui lòng đảm bảo rằng các ứng dụng đã kết nối của bạn cũng tuân thủ mọi yêu cầu về nơi lưu trú dữ liệu mà bạn có thể có.

Tuân thủ

Các cuộc trò chuyện của người dùng, bao gồm cả cuộc trò chuyện dùng bất kỳ ứng dụng nào, đã có sẵn trong “API tuân thủ”.

Ngoài ra, mọi lệnh gọi ứng dụng đều được ghi nhật ký như một phần củanền tảng Nhật ký tuân thủ OpenAI.

Đọc thêm:“API tuân thủ” dành cho khách hàng Enterprise.

Bảo mật chi tiết cho Google Drive (đã đồng bộ)

Ngoài xác thực OAuth, chủ sở hữu không gian làm việc Business, Enterprise và Edu có thể sử dụng ủy quyền trên toàn miền (DWD).