概览
工作空间管理员可以在管理员控制台中管理插件、市场以及其中包含的应用。选择目标 ChatGPT 工作空间，然后打开插件。查看安装状态、应用访问权限、操作、提供商权限以及内容限制。你还可以通过插件页面中的管理旧版应用设置来管理应用。
有关插件安装，请参阅 ChatGPT 和 Codex 中的插件。
管理员控制权
插件可以包含技能、应用和应用模板。插件安装与底层应用访问权限是两项独立的控制设置。
按套餐分类的默认行为
ChatGPT Enterprise 和 Edu
新的 Enterprise 和 Edu 工作空间默认启用一组选定的应用。这些默认设置不会更改现有工作空间设置，也不适用于医疗保健版工作空间。通常，新插件和应用默认处于禁用状态，管理员可以查看并更改其可用性。前往管理员控制台，选择目标 ChatGPT 工作空间，然后打开插件。对于旧版应用工作流，请使用概述中介绍的、目前仍保留的应用页面。
请注意，插件包含应用和技能。禁用其中的应用会导致依赖该应用的功能无法使用，但不一定会卸载插件或移除不依赖该应用的技能。
Enterprise 和 Edu 管理员可以使用 RBAC 管理插件安装和应用访问权限。这两类控制分别评估：成员可能已安装某个插件，但仍无法使用其中包含的应用。
ChatGPT Business
在 ChatGPT Business 中，应用默认处于启用状态，管理员可以更改整个工作空间的应用可用性。前往管理员控制台，选择目标 ChatGPT 工作空间，然后打开插件。在此查看该应用或其中包含的插件，或使用仍保留的应用页面处理旧版工作流。禁用某个应用不一定会卸载插件，也不一定会移除仅由技能提供的功能。
基于角色的访问控制
当角色级插件控制项可用时，Enterprise 和 Edu 工作空间可以将符合条件的插件分配给自定义角色。用户可以访问已为其工作空间及适用角色启用的插件。如果某个插件显示为“已被管理员禁用”，则其工作空间设置、适用的角色设置或所含应用可能会阻止用户访问。
包含必需应用的插件会继承这些应用的角色和操作设置。如果成员的角色无权访问必需应用，该插件便无法向该成员提供由该应用支持的功能。工作空间的插件控制设置还可确定插件对某个角色是可用还是已安装。
管理多个插件
ChatGPT Business、Enterprise、Healthcare 和 Edu 工作空间的管理员可以一次更改最多 25 个插件的可用性。角色专属控制功能要求工作空间启用基于角色的访问控制。
打开管理员控制台，然后选择目标 ChatGPT 工作空间。
打开插件，勾选你想要更改的插件对应的复选框。
点击编辑，然后根据你想进行的更改，选择可供安装、已为工作空间安装、按角色自定义或禁用。
对于按角色自定义，请使用更改适用对象来选择工作空间默认角色或自定义角色。使用设置可用性来选择所需设置。
查看受影响的插件及任何依赖项信息，然后确认此更改。
检查每个插件对应的结果。如果结果不成功或不明确，请检查该插件已保存的设置，然后重试。
可供安装允许成员安装所选插件。已为工作空间安装会默认安装这些插件，并保留角色覆盖设置。禁用会将工作空间默认设置更改为禁用。在自定义角色中，工作空间默认设置会继承工作空间设置。
请分别查看所需的应用及其权限。如需帮助处理未完成的更改，请参阅：排查 ChatGPT 中的插件和应用问题。
管理插件和应用访问权限
应用访问权限用于控制谁可以在工作空间中使用已连接的应用。应用权限用于控制 ChatGPT 在使用应用前何时征求确认。
本节中特定角色的应用访问权限适用于 Enterprise 和 Edu 工作空间。ChatGPT Business 管理员可管理应用是否在工作空间中启用。
要管理谁可以使用应用：
前往管理员控制台，选择目标 ChatGPT 工作空间，然后打开插件。
选择插件并查看所含应用的访问权限设置。
当“角色访问权限”可用时，选择适用的角色，并在出现提示时保存。
对于旧版应用工作流，请使用概述中介绍的、目前仍保留的应用管理页面。
要管理某个角色可以使用哪些应用：
前往工作空间设置 > 权限与角色。
选择“自定义角色”。
选择要编辑的角色。
滚动至“插件和关联数据”部分。
开启“允许成员使用插件”，或者如果界面显示的标签为“使用插件”，则开启相应选项，以允许该角色使用插件和应用。FedRAMP 工作空间可能会显示“使用应用”。
使用“选择”选项，为该角色选择特定的应用。
根据已验证的域名限制应用账户连接
ChatGPT Enterprise 组织可以申请启用一项限制，将使用已验证公司邮箱域名的账户连接受支持应用的范围限定在指定工作空间内。如需启用此限制，请联系 OpenAI 支持团队。请提供已验证的公司域名，以及组织希望限制的应用名称。
启用后，如果连接应用所用的账户属于受限域名，且当前 ChatGPT 工作空间不属于组织授权的工作空间，则无法与受支持的应用建立新的连接。请切换到已获授权的工作空间，再连接该账户。
该限制仅适用于下方列出的受支持应用。现有应用连接不会自动断开。仅验证域名并不会自动启用此限制，也无需认领域名来限制个人 ChatGPT 账户。
例如，Acme 验证了 acme.com，并联系 OpenAI 支持团队为该域名启用此限制。Alice 打开自己的 ChatGPT 个人工作空间，并尝试使用邮箱地址为 alice@acme.com 的应用账户连接某个受支持的应用。系统会阻止建立此连接。她必须切换到经授权的 Acme 工作空间。
此限制规定，使用已验证公司邮箱域名的账户只能在组织授权的 ChatGPT 工作空间中建立新的连接。如需限制哪些邮箱域名可以连接工作空间中的某个应用，请在该应用支持此功能时，单独配置“管理域名”。启用已验证域名限制并不会自动启用“管理域名”功能。
有关验证要求，请参阅：OpenAI 身份验证的域名验证。
支持已验证域名限制的应用
| Airtable | Apollo.io | Asana | Atlassian Rovo |
| Base44 | Box | Dropbox | Fathom |
| Figma | GitHub | Gmail | Google 日历 |
| Google 联系人 | Google 云端硬盘 | Granola | Linear |
| Lovable | monday.com | Notion | Outlook 日历 |
| Outlook 电子邮件 | 远程桌面控制器 | SharePoint | Slack |
| 团队 | Trello | Vercel | WPVibe |
| ZoomInfo |
使用“管理域名”限制应用账户
工作空间所有者和管理员可以通过“管理域名”设置成员将应用连接到工作空间时允许使用的账户邮箱域名。对于每个支持此设置的已启用应用，都需要单独配置。
前往管理员控制台，然后选择你的工作空间。
打开“插件”，然后选择包含该应用的插件。
找到该应用，然后选择“管理域名”。如果该页面链接到另一个插件的设置，请先打开相应设置。
添加允许使用的账户邮箱域名，例如 acme.com。
选择保存。
对于通过“管理旧版应用”管理的应用，请在“插件”中打开该页面，然后打开相应已启用应用的 ••• 菜单，并选择“管理域名”。
如果允许的域名列表为空，则允许来自所有邮箱域名的账户进行连接。
如果配置“管理域名”时遇到错误，请联系 OpenAI 支持团队。
添加应用和插件
启用新应用时，请查看其在工作空间中的可用性以及支持的操作控制项。在 Enterprise 和 Edu 工作空间中，如果支持基于角色的控制，请分配符合条件的角色。
应用模板发布后也遵循相同的管理员治理机制。工作空间管理员和所有者会审核模板生成的应用草稿，并在准备就绪后将其发布。随后，他们可以在相关插件详情页面中管理该应用在工作空间中的可用性、支持的操作和应用权限。如果支持，Enterprise 和 Edu 管理员还可以配置按角色限定的访问权限。
有关模板设置，请参阅 ChatGPT 应用模板。
前往管理员控制台，选择目标 ChatGPT 工作空间，然后打开插件。选择一个插件，查看其技能、包含的应用以及安装策略。“可用”允许符合条件的成员自行安装插件，而“已安装”则会默认安装该插件。如果支持基于角色的控制，管理员可以为符合条件的角色配置相应策略。FedRAMP 工作空间使用应用管理页面。
包含必需应用的插件会继承这些应用的角色和操作设置。必须为相关角色启用这些必需应用。请单独查看其中包含的应用的其他设置。根据应用状态，管理员可能会看到“启用”、“发布”、“编辑应用配置”或“禁用”。
管理员可以配置适用于整个工作空间的应用权限，并在支持的情况下为单个应用配置不同的权限。适用于整个工作空间的标准选择器不提供“允许所有操作”选项，但现有策略配置可能有所不同。
如需了解权限详情，请参阅在 ChatGPT 中管理应用权限。
应用程序操作控制
角色访问权限用于控制谁可以使用应用。操作用于限定应用可执行的操作范围。权限用于控制 ChatGPT 在使用应用前何时征求确认。
这些应用权限适用于 ChatGPT 对话。工作空间智能体使用智能体构建者为各智能体设置的控制项，确定哪些应用操作可用，以及何时要求最终用户批准这些操作。有关智能体行为，请参阅：“面向 Enterprise 和 Business 的 ChatGPT 工作空间智能体”。在操作下，启用要允许的受支持读取操作或写入操作。在新操作下，选择：
启用所有新操作
仅启用新的读取操作
禁用新操作
“禁用新操作”仅适用于后续引入的操作；它不会禁用已启用的操作。
部分应用不提供可配置的操作或新操作控制项。对于这些应用，管理员可以管理应用访问权限，但无法单独配置不可用的操作控制项。
提供商批准、OAuth 范围和 ChatGPT 操作设置是相互独立的检查项。批准提供商权限范围并不会自动启用新操作，更改未来操作策略也不会移除现有的提供商授权。部分更改可能需要用户重新连接或重新授权应用。
若要更改工作空间的默认应用权限：
进入工作空间设置。
打开通用，然后找到设置。
在插件权限下，选择工作空间级审批设置。
要为应用设置不同的权限：
前往管理员控制台，选择目标 ChatGPT 工作空间，然后打开插件。选择包含该应用的插件。如果插件不可用，请使用应用管理页面。
在插件的应用部分，打开所含应用的权限控制项。在旧版应用视图中，使用应用可用的权限控制项。
选择工作空间默认设置或其他可用权限。
如果界面要求你确认修改，请选择保存。
可用选项因工作空间和应用而异：
始终询问：ChatGPT 会在读取应用信息或进行更改前询问用户。
允许读取操作：ChatGPT 无需询问即可读取应用信息，但在进行更改前会先询问用户。
允许低风险操作：ChatGPT 会自动批准低风险操作。风险较高的操作可能需要确认，或会被直接拒绝。
允许所有操作：当某个应用支持此功能时，ChatGPT 可以在无需额外提示词的情况下执行可用操作。此选项存在较高风险，因此未在标准工作空间级选择器中提供。
这些设置不会覆盖操作控制项、提供商授权、工作空间限制或安全保护措施。
如需了解详情，请参阅：“在 ChatGPT 中管理应用权限”。
管理 Google Drive 操作
Google 文档、表格和幻灯片的相关操作现已接入 Google 云端硬盘应用。独立的 Google 文档、表格和幻灯片应用不再单独列出。用户应连接 Google 云端硬盘，以获取 Google 文档、表格和幻灯片的访问权限。
对于 ChatGPT Enterprise 和 Edu，这些统一的 Google 云端硬盘操作默认处于禁用状态，直到工作空间管理员将其启用。对于 ChatGPT Business，这些操作默认处于启用状态。启用后，Google Workspace 管理员可能需要重新授权更新后的 Google 云端硬盘权限范围，现有用户才能使用这些操作，新用户也才能建立连接。如果用户无法连接 Google 云端硬盘，请检查 Google 云端硬盘、文档、表格和幻灯片的 Google Workspace 授权范围。确认应用中所有操作所需的权限范围均已获得授权；你也可以禁用不希望授权的操作。
管理员管理的应用同步和单独授权的应用同步现已不可用。成员可以连接 Google 云端硬盘，以实时访问受支持的文件和操作。
管理内容访问权限
工作空间所有者和管理员可以使用安全与防护控制来管理受支持的应用。在已启用这些控制的 Enterprise 工作空间中，Google Drive、Microsoft Teams 和 Outlook 电子邮件均可使用这些控制功能。这些控制功能会限制通过实时应用访问的内容。提供商权限、应用访问权限和已启用的操作仍然适用。
Google 云端硬盘：允许或阻止整个共享云端硬盘，并单独设置“允许我的云端硬盘”选项。这些控制功能不支持按文件夹、单个文件、用户/群组或云端硬盘标签进行排除。
SharePoint：允许或阻止受支持的网站集，并排除选定的敏感度标签。有关设置，请参阅：管理 SharePoint 站点访问权限和敏感度标签排除项。
Microsoft Teams：根据团队的 Microsoft 365 组 ID 允许或阻止团队，并排除带有所选敏感度标签的团队。团队规则适用于团队所属的频道；不会阻止普通的一对一聊天、群聊或会议聊天。
Outlook 电子邮件：排除具有所选敏感度标签 GUID 的邮件。分别添加每个子标签。此设置不会独立检查附件文件中的敏感度标签。
打开管理员控制台，然后选择你的 ChatGPT 工作空间。
打开“插件”，然后选择包含该应用的插件。
如有，请打开应用的安全与防护控制。
查看并更改受支持的控制功能。
选择保存。
使用新的请求测试一个允许的项目和一个受限的项目。
有关提供商连接和权限要求，请参阅：Google Drive 设置、SharePoint 设置、Microsoft Teams 设置和Outlook 电子邮件设置。
有关设置，请参阅“Google Drive 控制指南”、“Microsoft Teams 控制指南”和“Outlook 邮件标签排除指南”。
更改策略后查看访问权限
请分别检查工作空间应用的访问权限、已启用的操作，以及连接服务中的权限。
确认哪些角色或群组可以使用该应用。
请确认该成员已连接预期的服务提供商账户，并且可以访问该服务中的项目。
查看该应用已保存的内容限制。成员在提供商端的权限不会覆盖工作空间限制。
保存更改后，请让该成员使用新的请求分别测试一个允许的项目和一个受限的项目。
对于 Google 云端硬盘，明确为空的允许的云端硬盘列表会阻止访问所有共享云端硬盘。“允许我的云端硬盘”是单独的设置。对于 Teams，清空团队列表会移除这些群组列表施加的限制；其他已配置的控制措施仍然适用。保存前，请查看预期结果。
管理员管理的同步不再可用。查看每个应用当前已保存的安全与防护控制政策。不要仅凭之前的同步选择或索引状态来确认应用当前的访问权限。
解决设置不一致或不可用的问题
如果设置显示某个应用已启用，但访问权限仍被阻止，请在目标工作空间中检查受影响的成员和应用：
确认工作空间的应用访问权限以及成员适用角色的访问权限。仅安装插件并不意味着可以访问其中包含的应用。
审核该应用已启用的具体操作及其权限设置。
请确认已连接的提供商账户、其所属组织，以及该账户在源服务中对该项目的访问权限。
重新打开已保存的内容限制，并将其与预期政策进行比较。
对于 Microsoft 应用，还请让你的 Microsoft Entra 管理员在正确的组织中核实当前授权。ChatGPT 中记录的批准不能替代该授权。
如果已保存的设置仍相互矛盾、缺少预期的操作，或某个选择器不可用，请联系 OpenAI 支持团队。请提供工作空间套餐、受影响的角色和应用、具体错误，以及存在冲突的设置的截图。不要仅为了启用某项控制措施而扩大提供商权限或启用不需要的操作。
需要 Microsoft 应用权限
Outlook 电子邮件、Outlook 日历、Microsoft Teams 和 SharePoint 应用中的某些操作需要 Microsoft Graph 权限，这些权限必须由 Microsoft Entra 管理员代表组织授予。ChatGPT 工作空间所有者或管理员与 Microsoft Entra 管理员可能由不同人员担任，因此请与有权授予组织范围同意的人员进行协调。
在 ChatGPT 中查看权限
前往管理员控制台，选择目标 ChatGPT 工作空间，然后打开插件。如果其中显示配置 Microsoft 权限，请选择该选项，查看已启用的 Microsoft 应用的合并权限请求。
如果使用仍保留的应用设置页面，请按照以下步骤审核你要查看的 Microsoft 应用：
请以工作空间所有者或管理员身份登录 ChatGPT。
在工作空间设置中打开应用，然后选择要审核的 Microsoft 应用。
打开应用的“更多选项”菜单 (•••) ，然后选择“管理应用”。
在该选项可用时，选择“Microsoft 权限”。
查看每项 Microsoft Graph 权限及其下方列出的 ChatGPT 操作。“即将推出”表示某项操作已纳入提前权限审核范围，但当前尚不可用。“已批准”表示该权限已包含在该应用和工作空间通过 ChatGPT 完成的最近一次成功审批流程中。
查看所选应用操作所需的权限。必需权限会保持选中状态，且无法在此审核过程中关闭。要从请求中移除某项权限，请先停用所有需要该权限的已选操作；如果审核的是合并请求，还需停用其他已启用的 Microsoft 应用中需要该权限的操作。
当相应开关可用时，开启或关闭可选权限。重新打开权限审核页面并确认请求，然后再继续操作。
在 Microsoft Entra 中完成权限请求
选择“在 Microsoft Entra 中查看权限”。如果 Microsoft Entra 未打开，请允许 ChatGPT 使用弹出窗口，然后重试。
使用有权授予组织范围同意的 Microsoft Entra 管理员帐户登录。
确认页面显示的是正确的组织，以及经过验证的 ChatGPT / OpenAI, L.L.C. 应用。
查看所选权限请求。Microsoft Entra 确认页面不提供逐项权限复选框：选择“接受”即可授予所选请求中的全部权限；选择“取消”则不会进行任何更改。
返回 ChatGPT，并确认审批流程已完成。
审核每个已启用的 Microsoft 应用的操作设置。系统已授予 Entra 租户和 OpenAI 应用程序 Microsoft 权限，并且 ChatGPT 中的单个权限请求可能涵盖多个应用。
权限批准后
Microsoft 权限批准不会自动启用 ChatGPT 操作，也不会连接单个用户的 Microsoft 帐户。工作空间所有者和管理员必须单独启用希望向用户提供的操作。权限更改后，用户可能还需要连接或重新连接其 Microsoft 帐户。
如果某项操作仍无法正常使用，请确认以下事项：
该操作已在 ChatGPT 工作空间的应用设置中开启。
Microsoft Entra 中仍存在该权限授权。
用户的 Microsoft 连接已创建或刷新，并已获得所需权限。
如果 Entra 管理员之后直接在 Microsoft 中更改或撤销该授权，请在 Entra 中检查授权状态，并重新运行 ChatGPT 审批流程。
请查看以下帮助中心页面，了解各应用所需的权限：
每个应用页面都会说明该应用所需的权限范围。有关当前权限及关联操作，请查看工作空间中显示的 Microsoft 权限请求。
自定义应用
工作空间所有者、管理员和获授权成员可以创建或添加自定义应用，但须遵守其套餐和工作空间政策。
当应用需要单独的提供商授权时，用户必须先关联符合条件的账户，才能使用相关功能。其他应用可以通过无需身份验证的方式访问，也可以使用由管理员管理的工作空间连接。
Business、Enterprise 和 Edu 管理员可以在工作空间的应用设置中刷新已发布的现有自定义 MCP 应用的工具列表，无需重新创建该应用。刷新工具列表的管理员必须拥有该应用的管理权限，并与该应用保持有效连接。如需了解刷新工具和进行设置的指南，请参阅：《在 ChatGPT 中连接自定义 MCP 服务器》。
如需了解创建自定义 MCP 连接器的技术步骤，请参阅创建自定义 MCP 应用。
自定义应用未经 OpenAI 验证，仅供开发人员使用。只有在你了解并信任其背后的应用时，才应将自定义应用添加到工作空间。如需了解详情，请参阅自定义应用的风险和安全性。
应用可能允许最终用户与第三方共享数据，其中可能包括受保护健康信息（PHI）。你应确保应用的使用符合 HIPAA 规定的相关义务。
安全与合规
安全
OpenAI 在其涵盖的服务中使用加密技术，在传输和静态存储数据时保护客户内容。根据应用和工作空间配置，访问操作可能会使用个人提供商账户、管理员管理的连接或其他受支持的授权方法。源权限仍然适用。
OpenAI 采用测试、监控、访问控制和分层防护措施来降低提示词注入和未经授权访问的风险。这些措施无法消除第三方风险或提示词注入风险。请查看每个应用的源权限、已启用的操作、访问设置和提供商条款。
医疗保健工作空间和受保护健康信息
在与医疗保健相关的工作空间中启用应用时，你可能会看到有关受保护的健康信息的警告。请查看组织的要求，然后选择我理解并接受这些风险。然后选择继续。
确认此警告不会更改您的商业伙伴协议，也不会授权该应用处理受保护健康信息。
Epic 插件通过必需的 Epic EHR 应用，在 ChatGPT 和 Codex 中连接到患者病历信息。管理员必须配置组织的 Epic 连接，为获批用户启用该应用，并确认每位用户均使用自己的 Epic 帐户登录。现有的工作空间、Epic 和患者病历权限仍然适用。
Healthcare Public Data 是面向 ChatGPT 和 Codex 的独立插件，可搜索公共医疗保健来源。其应用程序不会访问患者记录，公共数据查询不得包含患者标识符或受保护的健康信息。
模型训练和应用数据
默认情况下，OpenAI 不会使用 ChatGPT Business、Enterprise 或 Edu 工作空间内容（包括通过应用访问的信息）来训练其模型。如需了解当前条款和适用的选择加入选项，请参阅：“企业隐私”。
聊天或研究输出中包含的信息遵循适用的对话、功能和工作空间保留政策。
数据存储与驻留
如需了解数据驻留边界以及检查已配置区域的说明，请参阅：“ChatGPT 的数据驻留和推理驻留”。
发送至已连接的第三方服务的信息受该提供商的存储、处理、隐私和数据驻留条款约束。
数据驻留适用于受支持功能适用范围内静态存储的客户内容。这并不意味着每个处理步骤、系统记录、外部集成或第三方应用都会保留在所选区域内。
合规管理
ChatGPT Business 管理员负责管理工作空间设置和应用可用性；他们无法自动获取访问成员普通私人对话的权限。合规平台仅面向符合条件的 Enterprise 和 Edu 工作空间开放，具体取决于配置以及管理员分配的权限。
如适用，应用活动记录会包含应用请求和相关响应信息。应用身份验证记录可以显示账户连接和断开连接事件。数据保留期限取决于适用的合规平台端点、工作空间数据保留设置，以及组织导出的任何记录。
合规 API 和应用日志的可用性取决于具体的应用、产品和工作空间配置。在依赖日志满足合规要求之前，请确认每个应用支持的导出覆盖范围。
有关应用日志行为的文档说明，请参阅 OpenAI Compliance Logs 平台。如需获取最新的企业合规指南，请参阅：“面向 Enterprise 和 Edu 客户的 OpenAI 合规平台”。