Tùy chọn kiểm soát dành cho quản trị viên

Một plugin có thể bao gồm kỹ năng, ứng dụng và mẫu ứng dụng. Việc cài đặt plugin và quyền truy cập ứng dụng nền tảng là hai tùy chọn kiểm soát riêng biệt.

Hành vi mặc định theo gói

ChatGPT Enterprise & Edu

Trong không gian làm việc Enterprise và Edu, plugin cùng các ứng dụng nền tảng của chúng bị tắt theo mặc định. Quản trị viên quản lý việc cài đặt plugin trong Cài đặt không gian làm việc > Plugin và chọn trạng thái Khả dụng hoặc Đã cài đặt cho các vai trò đủ điều kiện. Khi bật plugin, quản trị viên có thể bật ứng dụng nền tảng trong phần cài đặt plugin hoặc bật và định cấu hình riêng từng ứng dụng nền tảng trong Cài đặt không gian làm việc > Ứng dụng.

Việc tắt ứng dụng nền tảng sẽ chặn chức năng dựa trên ứng dụng đó. Thao tác này không nhất thiết gỡ cài đặt plugin hoặc xóa các kỹ năng không phụ thuộc vào ứng dụng đó.

Quản trị viên Enterprise và Edu có thể dùng RBAC để quản lý việc cài đặt plugin và quyền truy cập ứng dụng. Các tùy chọn kiểm soát này được đánh giá riêng: thành viên có thể đã cài plugin nhưng vẫn không thể dùng một ứng dụng đi kèm.

ChatGPT Business

Trong Business, ứng dụng và plugin được bật theo mặc định. Quản trị viên quản lý việc cài đặt plugin trong Cài đặt không gian làm việc > Plugin và quản lý từng ứng dụng nền tảng trong Cài đặt không gian làm việc > Ứng dụng. Việc tắt ứng dụng sẽ chặn mọi chức năng của plugin phụ thuộc vào ứng dụng đó, nhưng không nhất thiết gỡ cài đặt plugin hoặc xóa các chức năng chỉ dựa trên kỹ năng.

RBAC (Kiểm soát quyền truy cập dựa trên vai trò)

Không gian làm việc Enterprise và Edu có thể chỉ định tiện ích cho một hoặc nhiều vai trò tùy chỉnh. Theo mặc định, người dùng có thể truy cập các tiện ích đã bật và dành cho vai trò của họ, nhưng quản trị viên có thể kiểm soát những vai trò nào được truy cập. Nếu người dùng thấy một tiện ích được đánh dấu Đã bị quản trị viên vô hiệu hóa, thì họ không thể sử dụng tiện ích hoặc ứng dụng đó do cài đặt của không gian làm việc hoặc vai trò; quản trị viên không gian làm việc phải cấp quyền truy cập trước khi người dùng có thể kết nối.

Các tiện ích có ứng dụng bắt buộc sẽ kế thừa cài đặt vai trò của những ứng dụng đó. Nếu vai trò của thành viên không thể truy cập ứng dụng bắt buộc, tiện ích sẽ không thể sử dụng chức năng dựa trên ứng dụng đó cho thành viên này. Các chế độ kiểm soát tiện ích của không gian làm việc cũng có thể xác định tiện ích ở trạng thái Khả dụng hay Đã cài đặt đối với một vai trò.

Quản lý quyền truy cập plugin & ứng dụng

Quyền truy cập ứng dụng kiểm soát những ai có thể dùng ứng dụng được kết nối trong không gian làm việc. Quyền của ứng dụng kiểm soát thời điểm ChatGPT yêu cầu xác nhận trước khi dùng ứng dụng.

Để quản lý những ai có thể dùng một ứng dụng cụ thể, hãy chuyển đến Cài đặt không gian làm việc > Ứng dụng, mở trình đơn của ứng dụng rồi chọn Quyền truy cập của người dùng. Tại đó, hãy chọn những vai trò có thể truy cập ứng dụng rồi lưu thay đổi. Nếu bạn hủy hoặc đóng mà không lưu, cài đặt quyền truy cập hiện tại của ứng dụng sẽ không thay đổi.

Để quản lý những ứng dụng mà một vai trò có thể dùng:

• Chuyển đến Cài đặt không gian làm việc > Quyền & vai trò.

• Chọn Vai trò tùy chỉnh.

• Chọn vai trò bạn muốn chỉnh sửa.

• Cuộn đến phần Dữ liệu được kết nối.

• Bật Cho phép thành viên dùng plugin & ứng dụng để cho phép vai trò đó sử dụng plugin và ứng dụng.

• Dùng Chọn để chọn các ứng dụng cụ thể cho vai trò đó.

Thêm ứng dụng và plugin mới

Khi bật ứng dụng mới ở cấp không gian làm việc, quản trị viên sẽ được yêu cầu chỉ định những vai trò có thể truy cập ứng dụng đó. Nếu ứng dụng hỗ trợ kiểm soát hành động, quản trị viên cũng có thể xem xét các hành động trước khi cung cấp ứng dụng.

Sau khi phát hành, mẫu ứng dụng tuân theo cùng một mô hình quản trị dành cho quản trị viên. Quản trị viên và chủ sở hữu không gian làm việc xem xét bản nháp ứng dụng được tạo từ mẫu, phát hành khi sẵn sàng, rồi quản lý quyền truy cập, quyền theo vai trò, kiểm soát hành động và quyền ứng dụng trong Cài đặt không gian làm việc > Ứng dụng.

Các không gian làm việc đủ điều kiện cũng có thể có mục Cài đặt không gian làm việc > Plugin. Trên trang chi tiết plugin, quản trị viên có thể xem các kỹ năng đi kèm, ứng dụng bắt buộc, ứng dụng tùy chọn và Chính sách cài đặt của plugin. Đối với từng vai trò, Khả dụng cho phép thành viên có vai trò đó cài đặt plugin, còn Đã cài đặt sẽ mặc định cài plugin cho vai trò đó.

Nếu plugin có các ứng dụng bắt buộc, những ứng dụng đó phải được bật cho vai trò chịu ảnh hưởng. Các ứng dụng bắt buộc kế thừa cấu hình ứng dụng, bao gồm Quyền truy cập theo vai trò, Quyền truy cập theo thời gian thực, Định cấu hình hành động, Định cấu hình phê duyệt, Tìm kiếm được lập chỉ mục, Ủy quyền đồng bộ, giới hạn miền và cài đặt đồng bộ nếu có. Nếu một ứng dụng đi kèm bị tắt, tùy theo trạng thái ứng dụng, quản trị viên có thể thấy các tùy chọn Bật, Phát hành, Chỉnh sửa cấu hình ứng dụng hoặc Tắt.

Nếu được hỗ trợ, quyền của ứng dụng sẽ thay thế tùy chọn xác nhận hành động trước đây. Nếu trình đơn Quyền của ứng dụng áp dụng cho toàn bộ không gian làm việc không hiển thị Không bao giờ hỏi, hãy chọn một chế độ mặc định khác cho không gian làm việc hoặc đặt Không bao giờ hỏi cho một ứng dụng cụ thể trong phần cài đặt Quyền của ứng dụng của ứng dụng đó. Để biết chi tiết về cách thiết lập, hãy xemMẫu ứng dụng ChatGPT.

Kiểm soát hành động của ứng dụng

RBAC kiểm soát những ai có thể dùng ứng dụng. Đối với ứng dụng hỗ trợ Kiểm soát hành động, tính năng này xác định ứng dụng có thể làm gì. Quyền của ứng dụng xác định thời điểm ChatGPT yêu cầu thành viên xác nhận trước khi dùng ứng dụng.

Các quyền ứng dụng này áp dụng cho cuộc trò chuyện trong ChatGPT. Tác nhân trong Không gian làm việc dùng các biện pháp kiểm soát riêng cho từng tác nhân do người tạo tác nhân thiết lập để xác định những hành động ứng dụng khả dụng và thời điểm yêu cầu người dùng cuối phê duyệt. Để tìm hiểu hành vi của tác nhân, hãy xem:Tác nhân trong Không gian làm việc ChatGPT dành cho Enterprise và Business.

Trong Kiểm soát hành động, quản trị viên có thể chọn cách xử lý các hành động hiện tại của ứng dụng: cho phép tất cả hành động, chỉ cho phép hành động đọc hoặc chọn một nhóm hành động tùy chỉnh. Nếu chọn Tùy chỉnh, quản trị viên cũng có thể chọn cách xử lý các hành động được thêm sau này bằng cách chọn Bật tất cả hành động mới, Chỉ bật hành động đọc mới hoặc Tắt hành động mới.

Một số ứng dụng không hỗ trợ Kiểm soát hành động. Đối với các ứng dụng đó, quản trị viên có thể quản lý quyền truy cập ứng dụng nhưng không thể chọn từng hành động hoặc cách xử lý những hành động mới được thêm.

Đối với ứng dụng hỗ trợ Kiểm soát hành động, việc phê duyệt phạm vi của nhà cung cấp không tự động cung cấp các hành động mới trong ChatGPT.

Để thay đổi quyền ứng dụng mặc định của không gian làm việc:

• Mở Cài đặt không gian làm việc.

• Chuyển đến Quyền & vai trò > Dữ liệu được kết nối.

• Tìm Quyền của ứng dụng rồi chọn chế độ mặc định của không gian làm việc.

Để đặt quyền khác cho một ứng dụng:

• Mở trang quản trị Ứng dụng của không gian làm việc.

• Mở trình đơn của một ứng dụng đã phát hành rồi chọn Quyền của ứng dụng.

• Chọn Dùng chế độ mặc định của không gian làm việc hoặc chọn một quyền khác.

• Chọn Lưu.

Tùy theo không gian làm việc và ứng dụng, các lựa chọn có thể gồm Luôn hỏi, Mọi thay đổi, Hành động quan trọng và Không bao giờ hỏi. Hành động quan trọng sẽ yêu cầu xác nhận trước những hành động ứng dụng có thể gây ảnh hưởng đáng kể bên ngoài ChatGPT, làm lộ thông tin nhạy cảm hoặc khó hoàn tác. Một số hành động đặc biệt rủi ro có thể bị chặn thay vì được đưa ra để phê duyệt.

Chế độ kiểm soát chi tiết đối với Google Drive (đã đồng bộ hóa)

Lưu ý: Các hành động của Google Docs, Sheets và Slides hiện được cung cấp dưới dạng hành động của Google Drive. Thay đổi này hợp nhất các hành động đó trong ứng dụng Google Drive và đơn giản hóa việc sử dụng ứng dụng Google. Các ứng dụng Google Docs, Sheets và Slides độc lập không còn được liệt kê riêng. Người dùng nên kết nối Google Drive để truy cập Docs, Sheets và Slides.

Đối với ChatGPT Enterprise/Edu, các hành động Google Drive hợp nhất mới này bị tắt theo mặc định cho đến khi quản trị viên không gian làm việc bật chúng. Đối với ChatGPT Business, các hành động này được bật theo mặc định. Sau khi được bật, quản trị viên Google Workspace có thể cần cấp lại quyền cho các phạm vi Google Drive đã cập nhật trước khi người dùng có thể sử dụng những hành động này hoặc trước khi người dùng mới có thể kết nối. Nếu người dùng báo rằng họ không thể kết nối với Google Drive, vui lòng kiểm tra việc cấp quyền cho các phạm vi Google Workspace của Google Drive, Docs, Sheets và Slides, đồng thời xác nhận rằng phạm vi của mọi hành động trong ứng dụng đã được cấp quyền; hoặc tắt những hành động mà bạn không muốn cấp quyền.

Lưu ý rằng tính năng đồng bộ hóa không bị ảnh hưởng bởi thay đổi này.

Giới hạn tệp và thiết lập

Không gian làm việc Enterprise, Edu và Business có thể:

• Giới hạn ứng dụng có tính năng đồng bộ ở các Bộ nhớ dùng chung hoặc thư mục cụ thể.

• Loại trừ các loại tệp cụ thể khỏi quá trình lập chỉ mục.

• Chọn Thiết lập nhanh (mỗi người dùng tự xác thực tài khoản) hoặc Quyền truy cập do quản trị viên kiểm soát (thiết lập tập trung để kiểm soát chi tiết).

Để biết thêm thông tin về cách bật ứng dụng Google Drive có tính năng đồng bộ, vui lòng tham khảo bài viết trợ giúp:Ứng dụng Google Drive có tính năng đồng bộ – thiết lập tự phục vụ

RBAC cho Google Drive (đã đồng bộ) dành cho Enterprise và Edu

Sau khi bạn bật ứng dụng Google Drive có tính năng đồng bộ, tất cả người dùng có quyền truy cập phiên bản không đồng bộ cũng sẽ có quyền truy cập phiên bản đồng bộ. Hiện chưa thể đặt quyền khác nhau cho phiên bản đồng bộ và không đồng bộ.

Nếu trước đây bạn đã thiết lập danh sách cho phép cho ứng dụng Google Drive có tính năng đồng bộ trước khiRBAC cho ứng dụng được ra mắt, danh sách cho phép của bạn đã được ánh xạ sang các nhóm và vai trò RBAC mới có tên Người dùng Trình kết nối Google Drive và Vai trò Trình kết nối Google Drive.

• Nếu không gian làm việc của bạn đã bật ứng dụng Google Drive ở cấp không gian làm việc, giờ đây chỉ những người dùng có tên trong danh sách cho phép của ứng dụng có tính năng đồng bộ mới giữ được quyền truy cập.

• Người dùng không có trong danh sách cho phép không còn quyền truy cập vào ứng dụng Google Drive không đồng bộ và phải được thêm lại.

• Người dùng có quyền truy cập ứng dụng Google Drive có tính năng đồng bộ giờ đây cũng có quyền truy cập ứng dụng Google Drive tiêu chuẩn.

Tất cả vai trò và quyền khác trong không gian làm việc vẫn không thay đổi.

Các quyền bắt buộc đối với ứng dụng Microsoft

Một số hành động trong các ứng dụng Outlook Email, Outlook Calendar, Microsoft Teams và SharePoint yêu cầu quản trị viên Microsoft Entra cấp quyền Microsoft Graph cho tổ chức. Chủ sở hữu hoặc quản trị viên không gian làm việc ChatGPT và quản trị viên Microsoft Entra có thể là những người khác nhau, vì vậy hãy phối hợp với người có thể cấp sự đồng ý trên toàn tổ chức.

Xem xét quyền trong ChatGPT

Đối với từng ứng dụng Microsoft đã bật:

1. Đăng nhập ChatGPT với tư cách chủ sở hữu hoặc quản trị viên không gian làm việc.

2. Chuyển đến Quản trị → Ứng dụng rồi chọn Đã bật.

3. Mở menu tùy chọn khác của ứng dụng rồi chọn Quản lý ứng dụng.

4. Chọn Quyền Microsoft.

5. Xem xét từng quyền Microsoft Graph và các hành động ChatGPT được liệt kê bên dưới quyền đó. Sắp ra mắt nghĩa là một hành động được đưa vào để xem xét quyền trước nhưng hiện chưa khả dụng. Đã phê duyệt nghĩa là quyền đó đã được đưa vào quy trình phê duyệt thành công gần đây nhất, được hoàn tất qua ChatGPT cho ứng dụng và không gian làm việc này.

6. Chỉ chọn những quyền mà tổ chức của bạn muốn đưa vào yêu cầu. Các quyền và hành động khả dụng có thể khác nhau tùy theo ứng dụng. Nếu tổ chức không muốn cấp một quyền nào đó, hãy loại quyền này khỏi yêu cầu và tiếp tục tắt mọi hành động phụ thuộc vào quyền đó.

Hoàn tất yêu cầu trong Microsoft Entra

1. Chọn Xem xét quyền trong Microsoft Entra. Nếu Microsoft Entra không mở, hãy cho phép cửa sổ bật lên đối với ChatGPT rồi thử lại.

2. Đăng nhập bằng tài khoản quản trị viên Microsoft Entra có thể cấp sự đồng ý trên toàn tổ chức.

3. Xác nhận rằng hệ thống đang hiển thị đúng tổ chức và ứng dụng ChatGPT / OpenAI, L.L.C. đã được xác minh.

4. Xem xét yêu cầu cấp quyền đã chọn. Màn hình xác nhận của Microsoft Entra không có hộp kiểm cho từng quyền: chọn Chấp nhận để cấp toàn bộ yêu cầu đã chọn hoặc chọn Hủy để không thay đổi gì.

5. Quay lại ChatGPT và xác nhận rằng quy trình phê duyệt đã hoàn tất.

Lặp lại quy trình xem xét cho mọi ứng dụng Microsoft đã bật. Các quyền Microsoft được cấp cho đối tượng thuê Entra và ứng dụng OpenAI, còn ChatGPT theo dõi việc xem xét quyền cho từng không gian làm việc và ứng dụng.

Sau khi quyền được phê duyệt

Việc phê duyệt quyền Microsoft không bật các hành động ChatGPT hay kết nối tài khoản Microsoft của từng người dùng. Chủ sở hữu và quản trị viên không gian làm việc phải bật riêng các hành động mà họ muốn cung cấp. Người dùng cũng có thể cần kết nối hoặc kết nối lại tài khoản Microsoft sau khi quyền thay đổi.

Nếu một hành động vẫn không hoạt động, hãy xác nhận rằng:

1. Hành động đã được bật trong phần cài đặt ứng dụng của không gian làm việc ChatGPT.

2. Quyền đã cấp vẫn tồn tại trong Microsoft Entra.

3. Kết nối Microsoft của người dùng đã được tạo hoặc làm mới với các quyền bắt buộc.

Nếu sau đó quản trị viên Entra thay đổi hoặc thu hồi trực tiếp quyền đã cấp trong Microsoft, hãy xem xét quyền đó trong Entra và chạy lại quy trình phê duyệt của ChatGPT.

Xem các trang Trung tâm Trợ giúp sau để biết những quyền mà từng ứng dụng yêu cầu:

• Email Outlook

• Lịch Outlook

• Microsoft Teams

• Microsoft SharePoint

• Microsoft Azure Boards

Trang của từng ứng dụng mô tả các phạm vi mà ứng dụng đó yêu cầu. Để xem cách ánh xạ hiện tại giữa hành động và quyền dành riêng cho trình kết nối, hãy dùng màn hình Quyền của Microsoft của ứng dụng trong ChatGPT.

Ứng dụng tùy chỉnh

Trong các không gian làm việc Business, Enterprise và Edu, chỉ chủ sở hữu không gian làm việc và người dùng đã được bật cài đặt tương ứng (đối với Enterprise/Edu) mới có thể bật chế độ nhà phát triển để phát hành và kiểm thử ứng dụng tùy chỉnh. Người dùng có vai trò thành viên không thể tự thêm ứng dụng tùy chỉnh.

Giống như với các ứng dụng khác, người dùng cuối phải tự xác thực với từng ứng dụng trước lần sử dụng đầu tiên.

Để xem thông tin tổng quan về chế độ nhà phát triển, ứng dụng tùy chỉnh và trình kết nối MCP trong ChatGPT, vui lòng tham khảo bài viết:Chế độ nhà phát triển và ứng dụng tùy chỉnh trong ChatGPT

Để xem hướng dẫn kỹ thuật về cách tạo trình kết nối MCP tùy chỉnh, vui lòng tham khảo tài liệu của chúng tôi:Tạo MCP tùy chỉnh cho ứng dụng


Lưu ý: Ứng dụng tùy chỉnh không được OpenAI xác minh và chỉ dành cho nhà phát triển sử dụng. Bạn chỉ nên thêm ứng dụng tùy chỉnh vào không gian làm việc nếu biết rõ và tin tưởng ứng dụng nền.Tìm hiểu thêm.

• Ứng dụng có thể cho phép người dùng cuối chia sẻ dữ liệu, trong đó có thể bao gồm thông tin sức khỏe được bảo vệ (PHI), với bên thứ ba. Bạn cần đảm bảo việc sử dụng ứng dụng tuân thủ các nghĩa vụ của mình theo HIPAA.

---

Bảo mật & tuân thủ

Bảo mật

Chúng tôi bảo vệ dữ liệu của bạn bằng phương thức mã hóa theo tiêu chuẩn ngành cả khi truyền và khi lưu trữ. Mã thông báo OAuth được lưu trữ bằng các phương pháp quản lý khóa mạnh mẽ và đã được kiểm tra. Sau khi ứng dụng được bật, mỗi người dùng sẽ tự ủy quyền cho tài khoản của mình và ChatGPT chỉ truy cập nội dung trong phạm vi quyền hiện có của người dùng đó, chẳng hạn như phạm vi chỉ đọc.

OpenAI liên tục thử nghiệm, giám sát và áp dụng nhiều lớp biện pháp giảm thiểu để hạn chế nguy cơ chèn câu lệnh. Để tăng cường bảo vệ, các cuộc trò chuyện sử dụng ứng dụng bị giới hạn nghiêm ngặt quyền truy cập mạng nhằm giữ dữ liệu trong phạm vi giữa OpenAI và những công cụ cụ thể mà bạn kết nối. Các biện pháp kiểm soát quyền truy cập nghiêm ngặt đảm bảo ChatGPT chỉ thấy nội dung mà mỗi người dùng được phép truy cập, đồng thời mọi dữ liệu luôn được mã hóa cả khi truyền và khi lưu trữ.

OpenAI có dùng thông tin từ ứng dụng để huấn luyện các mô hình không?

Đối với khách hàng ChatGPT Business, Enterprise và Edu, chúng tôi không dùng thông tin được truy cập từ ứng dụng để huấn luyện các mô hình của mình. Vui lòng xemtrang Quyền riêng tư dành cho doanh nghiệp để biết cách chúng tôi sử dụng dữ liệu doanh nghiệp.

Dữ liệu Trò chuyện và nghiên cứu sâu chỉ được xử lý tạm thời và không được lập chỉ mục. Dữ liệu của ứng dụng có tính năng đồng bộ được lập chỉ mục để tăng tốc độ trả lời, đồng thời vẫn tuân thủ cài đặt huấn luyện của bạn.

Lưu trữ & nơi lưu trú dữ liệu

Tất cả ứng dụng có tính năng đồng bộ đều được hỗ trợ cho các không gian làm việc có nơi lưu trú dữ liệu tại Hoa Kỳ, châu Âu (EEA + Thụy Sĩ) và Nhật Bản. Các ứng dụng Google Drive và GitHub có tính năng đồng bộ cũng được hỗ trợ tại tất cảkhu vực lưu trú dữ liệu hiện được hỗ trợ.

Đối với các ứng dụng có tính năng đồng bộ nhưng không hỗ trợ nơi lưu trú dữ liệu tại khu vực của bạn, chỉ mục tìm kiếm đã đồng bộ sẽ được lưu trữ tại các trung tâm dữ liệu Azure của OpenAI ở Hoa Kỳ.


Ứng dụng không đồng bộ: Các ứng dụng tương thích với nơi lưu trú dữ liệu, nhưng xin lưu ý rằng ứng dụng được kết nối là dịch vụ của bên thứ ba và dữ liệu gửi đến ứng dụng đó chịu sự điều chỉnh của chính sách về nơi lưu trú dữ liệu riêng của ứng dụng.

Nói cách khác, nếu tổ chức của bạn có nơi lưu trú dữ liệu tại châu Âu, OpenAI sẽ chỉ lưu trữ Nội dung khách hàng tại châu Âu cho đến khi các truy vấn và câu lệnh được gửi tới một ứng dụng được kết nối. Hãy đảm bảo rằng các ứng dụng được kết nối cũng tuân thủ mọi yêu cầu của bạn về nơi lưu trú dữ liệu.

Tuân thủ

Các cuộc trò chuyện của người dùng, bao gồm cả cuộc trò chuyện sử dụng bất kỳ ứng dụng nào, đã có trong “API tuân thủ”.

Ngoài ra, mọi lệnh gọi ứng dụng đều được ghi nhật ký trongnền tảng Nhật ký tuân thủ của OpenAI.

Đọc thêm:“API tuân thủ” dành cho khách hàng Enterprise.

Bảo mật chi tiết cho Google Drive (đã đồng bộ)

Ngoài xác thực OAuth, chủ sở hữu không gian làm việc Business, Enterprise và Edu còn có thể sử dụng cơ chế ủy quyền trên toàn miền (DWD).