Tổng quan

Mẫu ứng dụng là một cách thiết lập dành cho các không gian làm việc được quản lý cần một phiên bản dành riêng cho không gian làm việc của ứng dụng hoặc trình kết nối ChatGPT. Quản trị viên và chủ sở hữu không gian làm việc tìm mẫu trong Cài đặt không gian làm việc > Ứng dụng > Thư mục, thêm cấu hình dành riêng cho tổ chức và tạo bản nháp ứng dụng để xem xét. Mẫu ứng dụng được quản lý không xuất hiện trong không gian làm việc cá nhân.

Mẫu hữu ích khi OpenAI có thể cung cấp hành vi chung của ứng dụng, nhưng mỗi không gian làm việc phải cung cấp cấu hình riêng cho nhà cung cấp. Tùy theo mẫu, cấu hình đó có thể bao gồm tenant hoặc tên máy chủ, thông tin xác thực ứng dụng khách OAuth, URL gọi lại, phạm vi, chi tiết webhook, URL máy chủ MCP được quản lý hoặc các cài đặt khác của nhà cung cấp. Ví dụ: mẫu GitHub Enterprise có thể tạo trình kết nối dành riêng cho không gian làm việc mà Codex dùng để truy cập máy chủ GitHub Enterprise của tổ chức đó.

Sau khi thiết lập, thành viên không sử dụng mẫu ban đầu. Họ sử dụng ứng dụng không gian làm việc đã phát hành được tạo từ mẫu đó. Sau đó, quản trị viên có thể quản lý ứng dụng đó như các ứng dụng ChatGPT khác, bao gồm quyền truy cập theo vai trò, kiểm soát hành động, quyền của ứng dụng và ủy quyền của nhà cung cấp.


Plugin cũng có thể bao gồm mẫu ứng dụng hoặc ứng dụng được tạo từ mẫu. Nếu một plugin bao gồm mẫu ứng dụng, quản trị viên hoặc chủ sở hữu không gian làm việc vẫn cần tạo và phát hành ứng dụng dành riêng cho không gian làm việc trước khi thành viên có thể kết nối ứng dụng đó trong ChatGPT hoặc sử dụng thông qua plugin đó. Khi plugin chạy, plugin sử dụng phiên bản ứng dụng có sẵn trong không gian làm việc đó thay vì yêu cầu thành viên tự cấu hình mẫu ban đầu. Nếu mẫu bắt buộc chưa được thiết lập, thành viên có thể cần quản trị viên hoàn tất thiết lập trước. Plugin không thể tự sử dụng mẫu ứng dụng.

Dùng bài viết này cho quy trình mẫu tổng quát. Để thiết lập theo từng nhà cung cấp, xem:

• GitHub Enterprise

• Snowflake

• Databricks

Mẫu hữu ích khi cùng một mô hình ứng dụng có thể hoạt động ở nhiều tổ chức, nhưng mỗi tổ chức cần cấu hình riêng.

Các ví dụ thường gặp gồm:

• URL của nhà cung cấp bao gồm tenant, tài khoản, tổ chức hoặc tên máy chủ của không gian làm việc của công ty.

• Tổ chức cần sử dụng ứng dụng khách OAuth hoặc thông tin đăng nhập nhà cung cấp của riêng mình.

• Nhà cung cấp yêu cầu thiết lập URL gọi lại dành riêng cho khách hàng.

• Ứng dụng nên dùng cùng một mô hình triển khai, trong khi mỗi không gian làm việc kiểm soát riêng quyền truy cập, hành động và cài đặt bảo mật.

Mẫu khác vớiứng dụng thông thường như thế nào

Ứng dụng thông thường thường có thể được bật trực tiếp. Thay vào đó, mẫu sẽ bắt đầu quy trình thiết lập dành cho quản trị viên không gian làm việc.

Quy trình thông thường là:

• Quản trị viên tìm mẫu trong Cài đặt không gian làm việc > Ứng dụng > Thư mục.

• Quản trị viên nhập cấu hình bắt buộc dành riêng cho không gian làm việc.

• ChatGPT tạo bản nháp ứng dụng cho không gian làm việc.

• Quản trị viên xem xét và phát hành bản nháp.

• Quản trị viên cấu hình quyền truy cập và cài đặt hành động cho ứng dụng đã phát hành.

Thành viên sử dụng ứng dụng không gian làm việc đã phát hành, không phải mẫu ban đầu.

Tìm và thiết lập mẫu ứng dụng

• Mở Cài đặt không gian làm việc > Ứng dụng.

• Chọn Thư mục.

• Tìm kiếm nhà cung cấp hoặc tên ứng dụng.

• Tìm các mục được đánh dấu là mẫu.

• Chọn Bật để bắt đầu quy trình thiết lập.

Quy trình thiết lập sẽ yêu cầu các thông tin cần thiết để tạo ứng dụng dành riêng cho không gian làm việc. Các trường chính xác phụ thuộc vào mẫu.

Ví dụ: mẫu GitHub Enterprise có thể yêu cầu các thông tin như:

• Tên và mô tả ứng dụng.

• Tên máy chủ GitHub Enterprise.

• Cấu hình URL gọi lại.

• ID ứng dụng khách OAuth và bí mật ứng dụng khách.

• Khóa riêng tư của GitHub App.

• Các phạm vi được yêu cầu.

• Chi tiết thiết lập webhook.

Xem xét kỹ từng trường trước khi tạo bản nháp. Nếu tổ chức của bạn quản lý OAuth hoặc thông tin đăng nhập của nhà cung cấp theo cách tập trung, hãy phối hợp với nhóm sở hữu các thông tin đăng nhập đó.

Xem hướng dẫn dành riêng cho từng ứng dụng:GitHub,Snowflake vàDatabricks.

Thiết lập ứng dụng khách OAuth

Một số mẫu yêu cầu tổ chức của bạn dùng ứng dụng khách OAuth của riêng mình. Khi có yêu cầu này, hãy tạo hoặc cấu hình ứng dụng OAuth trong bảng điều khiển quản trị của nhà cung cấp bên ngoài, rồi sao chép URL gọi lại từ ChatGPT vào cài đặt URL chuyển hướng hoặc URL gọi lại của nhà cung cấp.

Chỉ nhập ID và bí mật ứng dụng khách OAuth vào ChatGPT sau khi xác nhận rằng cấu hình của nhà cung cấp khớp với hướng dẫn thiết lập mẫu.

Nếu mẫu bao gồm các phạm vi mặc định, hãy giữ mặc định trừ khi tổ chức của bạn đã xem xét quyền của nhà cung cấp và có lý do rõ ràng để thay đổi.

Tạo bản nháp

Sau khi nhập thông tin bắt buộc, chọn Tạo bản nháp.

Việc tạo bản nháp không tự động cung cấp ứng dụng cho thành viên. Hãy xem xét bản nháp, phát hành bản nháp đó và cấu hình quyền truy cập cũng như cài đặt hành động trước khi yêu cầu thành viên sử dụng.

Phát hành và quản lý ứng dụng được tạo ra

Sau khi phát hành, quản lý ứng dụng dành riêng cho không gian làm việc từ Cài đặt không gian làm việc > Ứng dụng > Đã bật.

Các bước kiểm tra được khuyến nghị sau khi phát hành:

• Xác nhận ứng dụng xuất hiện trong Ứng dụng đã bật.

• Đặt Quyền truy cập của người dùng cho các vai trò cần sử dụng ứng dụng.

• Xem lại Kiểm soát hành động đối với các hành động đọc và ghi.

• Xem lại Quyền của ứng dụng để chọn khi nào ChatGPT hỏi thành viên trước khi sử dụng ứng dụng.

• Yêu cầu một người dùng thử nghiệm được phép mở Ứng dụng trong ChatGPT và xác nhận ứng dụng xuất hiện.

• Nếu ứng dụng yêu cầu xác thực với nhà cung cấp, hãy yêu cầu người dùng thử nghiệm kết nối tài khoản nhà cung cấp của họ.

• Chạy một câu lệnh kiểm thử có rủi ro thấp để xác nhận ứng dụng hoạt động như mong đợi.

Các quyền ứng dụng này áp dụng cho cuộc trò chuyện ChatGPT. Tác nhân trong không gian làm việc sử dụng các kiểm soát theo từng tác nhân do người tạo tác nhân đặt để xác định hành động ứng dụng nào có sẵn và khi nào người dùng cuối được yêu cầu phê duyệt các hành động đó. Để biết hành vi của tác nhân, xem:Tác nhân trong không gian làm việc ChatGPT cho Enterprise và Business.

Nếu mẫu chỉ có thể được sử dụng một lần

Một số mẫu có thể chỉ tạo một ứng dụng cho mỗi không gian làm việc. Nếu mẫu đã được sử dụng, nút Bật có thể không khả dụng. Trong trường hợp đó, hãy quản lý bản nháp hoặc ứng dụng đã phát hành hiện có thay vì tạo ứng dụng khác từ cùng một mẫu.

Những gì thành viên nhìn thấy

Thành viên nhìn thấy ứng dụng đã phát hành được tạo từ mẫu. Việc thành viên có thể xem hoặc sử dụng ứng dụng hay không phụ thuộc vào cài đặt không gian làm việc và ủy quyền của nhà cung cấp. Nếu ứng dụng được đưa vào một plugin, thành viên có thể gặp ứng dụng đó thông qua plugin đó, nhưng các yêu cầu về quyền truy cập không gian làm việc và ủy quyền của nhà cung cấp vẫn được áp dụng.

Nếu một plugin yêu cầu ứng dụng được tạo từ mẫu, plugin có thể hiển thị rằng cần thiết lập cho đến khi quản trị viên tạo và phát hành ứng dụng dành riêng cho không gian làm việc, bật ứng dụng đó cho vai trò liên quan, đồng thời hoàn tất mọi ủy quyền bắt buộc của người dùng hoặc quản trị viên với nhà cung cấp.

Kiểm tra rằng:

• Ứng dụng đã được phát hành.

• Ứng dụng đã được bật cho không gian làm việc.

• Vai trò của thành viên trong không gian làm việc có quyền truy cập.

• Thành viên đang ở đúng không gian làm việc.

• Thành viên có các quyền bắt buộc trong nhà cung cấp bên ngoài.

Các ứng dụng đã phát hành xuất hiện trong Cài đặt không gian làm việc > Ứng dụng > Đã bật. Nếu ứng dụng là một phần của plugin, ứng dụng đó cũng có thể xuất hiện dưới dạng ứng dụng bắt buộc hoặc tùy chọn trên trang chi tiết plugin.

Khắc phục sự cố

Nếu thiết lập không thành công hoặc ứng dụng không xuất hiện, hãy xác nhận các mục sau:

• Tenant, tài khoản hoặc tên máy chủ của không gian làm việc là chính xác.

• URL gọi lại đã được sao chép chính xác vào cấu hình của nhà cung cấp.

• ID ứng dụng khách OAuth và bí mật ứng dụng khách là chính xác.

• Các phạm vi được yêu cầu khớp với những gì ứng dụng OAuth của nhà cung cấp cho phép.

• Bản nháp đã được tạo.

• Bản nháp đã được phát hành.

• Quyền truy cập theo vai trò cho phép người dùng thử nghiệm nhìn thấy ứng dụng.

• Quyền ở phía nhà cung cấp cho phép dữ liệu hoặc hành động đang được kiểm thử.

Ghi chú bảo mật

• Hãy coi bí mật ứng dụng khách OAuth và thông tin đăng nhập của nhà cung cấp là thông tin nhạy cảm.

• Xem lại các phạm vi được yêu cầu trước khi tạo bản nháp.

• Dùng Kiểm soát hành động sau khi phát hành để giới hạn những việc ứng dụng có thể làm.

• Dùng Quyền của ứng dụng để quyết định khi nào ChatGPT hỏi thành viên trước khi sử dụng ứng dụng.

• Lưu ý rằng quyền của nhà cung cấp vẫn được áp dụng sau khi ứng dụng được bật trong ChatGPT.