概述
SharePoint 应用让 ChatGPT 能够搜索和引用你的 Microsoft 账户本就有权访问的 SharePoint 内容，以及受支持的 OneDrive 工作或学校账户内容。SharePoint 应用不支持个人 OneDrive 账户。可用操作取决于组织的设置。
符合条件的 Enterprise 和 Edu 工作空间管理员可以配置由管理员管理的 SharePoint 同步，为工作空间中的所选内容建立索引。连接你自己的 Microsoft 账户可实现实时访问，但不会创建个人同步索引。
有关已连接应用的概述，请参阅：ChatGPT 中的已连接应用。
可用性
SharePoint 的可用性取决于你的 ChatGPT 套餐、所在地区、工作空间设置、Microsoft 账户，以及组织的 Microsoft Entra 策略。
由管理员管理的 SharePoint 同步仅适用于受支持区域内符合条件的 Enterprise 和 Edu 工作空间。个人账户无法配置 SharePoint 同步。
如需了解哪些工作空间数据驻留区域支持由管理员管理的 SharePoint 同步，请参阅：ChatGPT 中由管理员管理的支持同步的应用。
连接 SharePoint
根据您的 ChatGPT 版本中提供的选项，打开插件或应用。
找到 SharePoint，然后选择用于连接账号的选项。
使用能够访问您所需 SharePoint 站点或受支持的工作或学校 OneDrive 文件的 Microsoft 工作或学校账号登录。
审查请求的 Microsoft 权限并完成授权流程。
返回 ChatGPT。
如果您的组织要求管理员同意，则必须先由 Microsoft Entra 管理员批准权限，才能使用此连接。
有关账号管理的一般说明，请参阅：在 ChatGPT 中连接和管理应用账号。
在对话中使用 SharePoint
连接 SharePoint 后，可让 ChatGPT 查找、总结或比较已连接 Microsoft 账号有权访问的文件。
例如：
“在 SharePoint 中查找最新的项目计划，并总结尚未敲定的决策。”
“比较我们销售团队 SharePoint 站点中的两份提案文档。”
“使用我能访问的发布文档起草一份高管简报。”
“在获准使用的 SharePoint 文档库中为此项目创建一个文件夹。”
根据组织批准的权限以及在 ChatGPT 中启用的操作，实时 SharePoint 应用还可能支持以下操作：
创建文件夹。
上传或更新文件。
管理共享链接。
使用受支持的 SharePoint 列表和页面。
批准某项 Microsoft 权限并不会自动启用所有对应的操作。您的 ChatGPT 工作空间管理员必须另行启用组织希望允许的操作。对于会更改 SharePoint 内容的操作，ChatGPT 可能会要求您确认。
了解 SharePoint 权限
ChatGPT 仅检索相关 Microsoft 账户或已获授权的工作空间成员本就有权访问的内容。SharePoint、OneDrive、Microsoft 365 组成员资格和工作空间访问设置仍然适用。
ChatGPT 工作空间所有者或管理员负责管理应用的可用性和操作。Microsoft Entra 管理员负责授予这些操作所需的 Microsoft 权限。这些角色可能由不同的人担任。
有关工作空间控制功能的更多信息，请参阅：插件和应用的管理员控制、安全性与合规性。
查看 SharePoint 实时访问权限
要实时访问 SharePoint，请在 ChatGPT 权限设置和 Microsoft Entra 中均启用 Sites.Read.All 和 Files.Read.All。仅在 ChatGPT 中启用这些权限，并不代表已完成 Microsoft 授权。查看 SharePoint 实时访问涉及的以下权限：
User.Read：读取已登录用户的基本个人资料。
offline_access：保持已授权的连接，无需用户在每次请求时登录。
Files.Read.All：读取已登录用户有权访问的文件。
Files.ReadWrite.All：在启用写入操作时，更新或管理已登录用户有权访问的文件。
Sites.Read.All：读取已登录用户有权访问的 SharePoint 站点中的内容。
Sites.ReadWrite.All：在启用相应操作时，管理受支持的 SharePoint 列表、项目、页面、元数据或其他资源。
Sites.Selected：SharePoint 实时搜索不支持此权限。
具体请求哪些权限，取决于组织的配置和可用操作。只有当组织打算允许某项操作时，才应授予该操作所需的权限。
要限制对 SharePoint 站点集的访问，请使用 ChatGPT 的站点允许列表或拒绝列表。这些限制由 OpenAI 执行，不能替代必需的 Microsoft 委托权限。有关设置说明，请参阅：管理 SharePoint 站点访问和敏感度标签排除规则。
批准 Microsoft 权限
以下步骤适用于插件管理界面。如果你的工作空间使用应用管理界面，请前往工作空间设置 > 应用，选择 SharePoint，然后选择 Microsoft 权限。继续按下文完成权限审查和 Microsoft 审批。
以工作空间所有者或管理员身份登录 ChatGPT。
前往管理 > 插件。
选择配置 Microsoft 权限，查看工作空间中各 Microsoft 应用的合并权限请求。
审查列出的 Microsoft 权限，以及每项权限关联的 ChatGPT 操作。
仅选择组织打算授予的权限。
完成 Microsoft 管理员审批
继续前往 Microsoft Entra，并使用能够代表整个组织授予同意的管理员账户登录。
确认组织以及经过验证的 ChatGPT/OpenAI 应用程序。
审查所选请求的全部内容，并完成 Microsoft 同意流程。
返回 ChatGPT，确认权限审查已完成。
如果 Microsoft Entra 未打开，请允许 ChatGPT 显示弹出窗口，然后重试。Microsoft 同意界面会整体批准或拒绝所选的权限请求，不会在该界面上为每项权限提供单独的复选框。
批准 Microsoft 权限不会连接成员的 Microsoft 账户，也不会自动启用 ChatGPT 中的操作。工作空间管理员必须另行检查操作、角色访问权限以及可用的相关工作空间设置。
设置由管理员管理的 SharePoint 同步
通过由管理员管理的 SharePoint 同步，符合条件的 Enterprise 或 Edu 工作空间所有者或管理员可以选择 SharePoint 内容，为工作空间建立索引。成员无需各自创建 SharePoint 同步连接。
由管理员管理的索引使用组织批准的 Microsoft 应用程序权限来评估文件、站点、Microsoft 365 组和访问控制。每位成员只能检索其本就有权访问的内容。
准备工作空间和 Microsoft 租户
开始前：
确认你的工作空间和所在区域可以使用由管理员管理的 SharePoint 同步。
以 ChatGPT 工作空间所有者或管理员身份登录。
与 Microsoft Entra 管理员协调，并在需要时与 SharePoint 管理员协调。
确定应为哪些 SharePoint 站点和文件夹建立索引。
检查组织的 Microsoft Purview 敏感度标签和来源限制。
确认用于设置的 Microsoft 账户拥有配置所选 SharePoint 来源所需的权限。
查看管理员管理模式所需的额外权限
由管理员管理的 SharePoint 同步可能需要额外的 Microsoft 权限：
Group.Read.All：读取文件权限中使用的 Microsoft 365 组。
GroupMember.Read.All：读取用于确定实际访问权限的组成员资格。
User.Read.All：读取确定访问控制适用对象并执行访问控制所需的用户信息。
Sites.FullControl.All：读取 SharePoint 权限层次结构，以支持准确评估权限和由管理员管理的索引编制。
Sites.Selected：在适用情况下支持指定站点的配置。
SensitivityLabels.Read.All：在使用标签感知配置时读取敏感度标签信息。
Sites.FullControl.All 是一项范围广泛的 Microsoft 权限，因此你的 Microsoft Entra 管理员应根据组织的安全要求对其进行审查。由管理员管理的 SharePoint 同步使用此权限来准确处理 SharePoint 访问控制；授予此权限并不意味着工作空间成员可以查看其现有 SharePoint 权限范围之外的文件。
Sites.Selected 可能会因兼容性需求或指定站点的工作流而出现，但它不能替代由管理员管理的同步所需的其他权限。
配置由管理员管理的连接
前往管理 > 插件，打开包含 SharePoint 的插件。
如果你的工作空间使用工作空间设置 > 应用，请在那里选择 SharePoint。
打开 SharePoint 设置，确认已为工作空间启用该应用。
如果你的工作空间支持基于角色的访问控制，请检查角色访问权限。
如果看到索引搜索，请选择设置。
批准连接并选择内容
出现提示时，使用适当的 Microsoft 管理员账户登录。
审查并批准为实现管理员管理的访问而请求的 Microsoft 权限。
选择组织希望纳入的 SharePoint 站点或文件夹；如果符合已批准的部署计划，也可以选择所有受支持的内容。
当 Microsoft Purview 敏感度标签筛选功能可用且组织策略要求使用时，请应用该功能。
完成设置，并留出时间等待初始索引创建完成。
如果现有 SharePoint 连接需要更新 Microsoft 权限，且应用设置中提供了重新授权提示，请按提示操作。断开并重新创建由管理员管理的连接，可能需要重建索引。
选择 SharePoint 和 OneDrive 内容
索引范围由管理员所选的站点和文件夹决定。每位工作空间成员可以检索哪些索引结果，由现有的 SharePoint 和 Microsoft 365 权限决定。
当管理员选择所有受支持的内容，并且所需的 SharePoint 权限已获授予时，由管理员管理的 SharePoint 同步可以包含受支持的 OneDrive 工作或学校账户内容。不支持个人 OneDrive。如果站点和文件夹选择流程不支持选择 OneDrive 来源，则其中不包含 OneDrive。
每个工作空间仅支持一个由管理员管理的 SharePoint 同步连接。
受支持的内容和限制
SharePoint 支持常见文件类型，例如 .txt、.pdf、.docx、.pptx、.xlsx 和 .csv。
其他限制包括：
每个文件支持的最大大小为 100 MB。
由管理员管理的索引以受支持的文件内容为基础。由管理员管理的同步不会为 SharePoint 站点页面编制索引。启用相关操作后，实时应用可以创建或管理受支持的站点页面。
初始索引可能需要数小时或更长时间，具体取决于所选 SharePoint 环境的规模和复杂程度。
索引仍在进行时，部分结果可能会缺失。
文件、组成员资格或权限的更新可能需要一段时间才会在更改后显示。
不会为受 Microsoft Purview 标签保护且强制实施加密或访问限制的文件编制索引。
站点限制、敏感度标签筛选器和其他由管理员管理的索引控制措施适用于索引连接。这些措施不会自动限制单独启用的实时 SharePoint 连接。
同时启用实时 SharePoint 访问和由管理员管理的索引时，请分别审查每个连接。实时操作可以访问已登录工作或学校账号有权使用的其他内容。
排查 SharePoint 问题
有关常见连接问题，请参阅：排查 ChatGPT 中的应用问题。
未显示 SharePoint
确认你的账户可以使用 SharePoint，并且工作空间管理员已启用该应用。在受管理的工作空间中，检查角色访问权限或获批域策略是否限制了可以使用该应用的人员。
需要 Microsoft 管理员批准
请 Microsoft Entra 管理员审查权限请求。ChatGPT 工作空间管理员可以查看每项 Microsoft 权限对应哪些 SharePoint 操作，并禁用组织不打算批准的操作。
操作获批后仍无法使用
请确认以下事项：
已在 SharePoint 应用的操作设置中启用该操作。
Microsoft Entra 中仍保留相应的权限授予。
成员连接的是预期使用的 Microsoft 账户。
如果新增了权限，成员已重新连接其 Microsoft 账户。
该 Microsoft 账户有权访问相关站点、文件或文件夹。
找不到 SharePoint 文件
请检查以下事项：
文件类型受支持，且未超出大小限制。
如果你使用的是索引结果，文件位于管理员管理的索引范围内。
成员可以在 SharePoint 中打开该文件。
最近更改权限后，已留出足够的刷新时间。
无法使用由管理员管理的同步
确认你的工作空间符合条件、所配置的区域支持 SharePoint 同步，并且有相应授权的 Microsoft 管理员已批准所需的应用程序权限。个人 ChatGPT 账户无法启用 SharePoint 同步。
常见问题
我可以在不启用同步的情况下连接 SharePoint 吗？
可以。如果你的账户可以使用 SharePoint 应用，你可以连接 Microsoft 账户，以实时访问你有权使用的内容。由管理员管理的同步是一项独立的工作空间功能。
我可以为个人 ChatGPT 账户启用 SharePoint 同步吗？
不可以。现已不再提供个人 SharePoint 同步。只有符合条件的工作空间管理员才能配置由管理员管理的 SharePoint 同步。
成员能否看到自己在 SharePoint 中无法打开的文件？
不能。每位成员可以检索哪些内容，仍由 SharePoint 和 Microsoft 365 权限决定。
SharePoint 同步是否包含 OneDrive？
当管理员选择所有受支持的内容，并且所需的 SharePoint 权限已获授予时，同步可以包含受支持的 OneDrive 工作或学校账户内容。不支持个人 OneDrive；站点和文件夹选择流程也不包含 OneDrive，除非其中明确提供了该选项。
为什么由管理员管理的同步会请求 Sites.FullControl.All 权限？
Microsoft 要求能够访问 SharePoint 权限层次结构，以便该连接准确评估实际生效的文件权限。你的 Microsoft Entra 管理员应在批准前审查这项范围广泛的权限。工作空间成员仍然无法检索未经授权访问的文件。
可以同时启用 SharePoint 实时操作和由管理员管理的同步吗？
可以。两者使用不同的授权路径和控制机制。由管理员管理的站点限制和敏感度标签筛选规则，不会自动限制独立的 SharePoint 实时连接。