概述
ChatGPT 站点让工作空间成员能够在 ChatGPT 中创建和共享托管站点。工作空间所有者和管理员可以协助确定谁能创建和发布站点、如何共享站点，以及如何在需要时审核或移除站点。
对于已连接应用相关功能，工作空间管理员可控制站点能够使用哪些受支持的插件。每位访客都通过自己已连接的账户授权访问，其现有的应用权限仍然适用。
可用性
本文适用于 ChatGPT Business 和 Enterprise 的所有者及管理员。可用控件取决于你的套餐和工作空间配置。
站点管理员预览正逐步向符合条件的 Enterprise 工作空间开放。管理员可以先核查访问权限，再为成员启用站点。工作空间设置和角色权限决定谁可以使用站点。公开发布由单独的设置控制。
已连接应用相关功能有其自身的可用性要求。工作空间和组织设置仍然适用。站点支持数据驻留，并不意味着已获准访问已连接的应用。
数据驻留
对于将数据驻留区域设为美国或欧盟的工作空间，新建站点会自动使用工作空间现有的区域来进行受支持的存储和托管。将数据驻留区域设为其他地区的工作空间也可以使用站点，但其区域驻留设置目前不适用于站点的存储和托管。
现有站点会保留在当前位置，不会自动迁移。站点的区域托管与模型处理所涉及的推理驻留相互独立。有关更多信息，请参阅：ChatGPT 的数据驻留和推理驻留。
设置工作空间政策
在大范围启用站点之前，请确定：
谁可以创建站点。
是否允许公开发布。
可以发布哪些内容。
组织将如何处理支持、审核、下架和合规相关问题。
在成员创建站点之前，请核查工作空间的数据驻留要求，以及站点对此的支持范围。现有站点会保留在当前位置，不会自动迁移。
启用或限制站点
Business 工作空间默认启用站点。Enterprise 所有者和管理员可以使用基于角色的访问控制（RBAC），决定谁可以创建和发布站点。
在更大范围内启用站点之前，请核查成员当前的站点访问权限和公开发布权限。
如果站点出现在管理员预览中，请选择设置上线时的访问权限或编辑上线时的访问权限，以确定上线时的访问权限。上线时的访问权限与当前的预览访问权限相互独立。
若要在上线时保持站点关闭，请将相关的上线时的访问权限选项设为关闭并保存更改。重新打开设置，确认已保存为关闭。
选择不启用的截止日期以你收到的上线通知为准。如果你已通过之前的流程选择不启用，请联系 OpenAI 支持团队确认该请求。
如需有关上线通知或不启用请求的帮助，请参阅：联系 OpenAI 支持团队。
Enterprise 工作空间默认关闭公开发布。若要允许成员公开发布站点：
在工作空间设置中开启公开发布。
使用 RBAC 向适当的用户或群组授予创建和发布站点的权限。
如果成员无法使用站点，请检查是否满足以下条件：
工作空间已启用站点。
该成员拥有符合条件的角色，或属于符合条件的群组。
该成员已登录正确的工作空间。
这些设置控制站点的创建和发布。对已连接应用的访问还取决于工作空间设置、每位访客的授权，以及租户政策（如适用）。
管理对已连接应用的访问
在支持此功能的工作空间中，站点可以使用每位访客自己已连接的应用。例如，共享仪表板可以显示已登录访客账户中的信息。
要使用已连接的应用：
站点必须是仅供某个工作空间访问的私有站点。
访客必须属于该工作空间。
访客必须通过自己已连接的账户批准访问。
如果站点请求写入权限，每位访客都必须针对自己已连接的账户批准该请求。他们现有的应用权限仍然适用。这项批准不会授予后台定时任务访问他们已连接应用的权限。
在允许站点使用某个插件之前，请核查它可以访问的信息和执行的操作。
如果租户政策阻止访问，全局管理员必须：
打开 OpenAI 管理控制台。
在外部访问下打开ChatGPT 站点。
选择访问权限，然后将已连接的应用设为允许。
工作空间所有者和管理员不会自动成为全局管理员。不属于租户的工作空间没有此控件。
如果未针对站点明确设置已连接应用访问政策，则组织层面默认允许访问。已保存的现有租户政策仍然有效。
有关租户访问和批准步骤，请参阅：在管理控制台中管理租户。
允许在站点中使用插件
在插件的站点设置中，查看允许站点访客使用此插件选项。
管理员已保存的选择会覆盖默认设置。如果尚未保存任何选择：
Business：默认允许使用可用的插件。
Enterprise：默认关闭可用的插件。
插件可以在 ChatGPT 中可用，同时在站点中处于关闭状态。为站点开启插件，并不会授予成员该应用的访问权限，也不会为他们连接账户。每位访客仍须批准站点请求的访问权限。
检查工作空间成员的访问权限
如果站点无法使用某位成员已连接的应用，请先检查工作空间设置：
工作空间支持站点访问已连接的应用。
如果工作空间属于某个租户，该租户允许 ChatGPT 站点访问已连接的应用。全局管理员可以在 OpenAI 管理控制台的外部访问下查看此设置。
该应用的插件已开启允许站点访客使用此插件。
工作空间已启用该应用。
然后检查该成员的设置：
站点是仅供该工作空间访问的私有站点，且该成员属于此工作空间。
应用已连接到该成员的账户，且成员已选中预期使用的已连接账户。
该成员已登录、查看站点请求的权限，并批准访问。
该成员在已连接的应用中拥有所需权限。
在需要租户批准的情况下，该批准涵盖当前和未来的站点。每位访客仍须通过自己的账户批准访问。租户批准并不意味着每个站点都能访问所有成员的数据。
共享站点、允许公开发布或邀请外部查看者，都不等同于批准访问已连接的应用。
有关使用已连接应用构建站点以及批准访客访问的步骤，请参阅：创建和使用 ChatGPT 站点。
管理发布和访问权限
如果你的企业版工作空间使用基于角色的权限，而某位成员在分享站点时找不到同事，请前往工作空间设置 > 权限与角色，检查为该成员分配的角色是否拥有查看工作空间成员和群组权限。如果符合组织的要求，请启用此权限，然后让该成员刷新 ChatGPT 并重试。此权限控制成员目录的可见性；公开发布和邀请外部用户由其他权限单独控制。
站点可向以下对象开放：
仅站点所有者和工作空间管理员。
工作空间内处于有效状态的成员。
指定的有效用户或群组（如果支持）。
互联网上的任何人，前提是已启用公开发布，且该成员拥有发布权限。
所有者可以向同一工作空间内处于有效状态的成员授予可编辑权限。编辑者可以保存更改，并在所有者首次发布后，将后续版本发布到同一 URL。
编辑者还可以查看线上数据库，并发布使用站点密钥和存储空间的代码。请仅向可信任的协作者授予编辑权限。
在站点自身的设置中，所有者可以：
管理哪些人有权访问。
更改站点名称或 URL。
将所有权转让给工作空间内另一位处于有效状态的成员。
配置仅限所有者管理的设置，例如密钥和自定义域名。
工作空间所有者和管理员也可以将所有权转让给同一工作空间内另一位处于有效状态的成员。
所有者可以将编辑者的权限改为可查看，或移除该编辑者。这样，该用户便无法再进行编辑。请检查站点的其他受众设置，确认该用户是否仍能查看站点。
如果工作空间已为站点启用自定义域名功能，站点所有者可以关联由自己控制的域名。如果找不到相关控件，或某项操作被拒绝，请先确认站点所有者、该功能在工作空间中的可用性以及站点权限，再排查 DNS 问题。
有关域名设置，请参阅：创建和使用 ChatGPT 站点。
公开分享会根据发布流程中选定的受众，让工作空间外的用户也能访问站点。
可用的控件因套餐和工作空间配置而异。如果找不到或无法使用某个控件，请联系 OpenAI 支持团队。
核查隧道权限
隧道可让站点连接到公司专用网络上的服务，例如内部 API。
将站点连接到隧道之前：
确认站点所有者和连接隧道的人员都拥有站点访问权限。必须为这两人启用允许成员连接私有隧道。
使用站点所属工作空间可用的隧道。如果站点已公开，请先将其设为私有，再添加新隧道。
与服务所有者共同确认站点可以访问哪些数据，以及可以执行哪些操作。
若要公开站点，必须为所有者和发布站点的人员同时启用允许公开站点使用私有隧道。工作空间也必须允许公开发布。发布之前，请检查访客能够通过站点查看哪些内容、执行哪些操作。
隧道不会改变访客在已连接应用中的权限。
有关隧道设置、权限和故障排查，请参阅：通过隧道将 ChatGPT 站点连接到私有服务。
外部查看者
站点所有者可以邀请工作空间之外的指定人员查看站点。
在 Business 工作空间中，创建者可以凭借工作空间设置中现有的站点权限，邀请外部查看者。
在 Enterprise 工作空间中，发送邀请的人员需要单独获得邀请外部查看者的权限。请按照下方适用于 Enterprise 的步骤开启该权限。
工作空间所有者和管理员可以在工作空间设置 > 站点中管理外部查看者。
在 Enterprise 工作空间中：
前往工作空间设置 > 权限与角色。
选择应获准邀请外部查看者的角色，或选择工作空间默认设置。
在抢先体验 > 站点下，确保已为该角色或工作空间启用站点。
为选定角色开启站点的允许成员邀请外部访客选项。
外部查看者必须使用获邀访问站点的 ChatGPT 账户登录。他们可以查看站点，但无法编辑。邀请不会将他们添加到你的工作空间，也不会公开站点。
邀请外部查看者的权限与公开发布权限相互独立。外部查看者也不满足已连接应用相关功能所要求的工作空间成员身份条件。
移除邀请后，该用户通过其他访问范围设置获得的访问权限可能仍然有效。添加或移除外部查看者后：
检查已保存的访问权限列表。
检查其他访问范围设置是否仍允许该用户访问。
测试目标访客看到的站点效果。
如果外部邀请选项不可用，或更改未生效，请确认所选工作空间、邀请者的角色及其邀请外部查看者的权限，以及正在使用的应用或浏览器。如果问题仍然存在，请参阅：联系 OpenAI 支持团队。
核查站点上托管的插件的访问权限
新建或现有站点都可以托管 MCP 服务器和插件。请检查接收者是否既能访问插件，也能访问托管该插件的站点。仅共享或安装插件，并不会授予他们站点访问权限。
接收者可能还需要为应用授权，或批准请求执行的操作。站点访问权限不能替代这些授权或批准。
请分别检查以下操作的权限：
公开发布站点。
邀请他人查看站点。
共享插件。
将插件发布到工作空间目录。
如需了解在站点上托管插件的更多信息，包括需要启用哪些具体的管理员权限，请阅读：使用 ChatGPT 站点托管插件。
有关插件访问控制，请参阅：插件和应用的管理员控制、安全与合规。
数据、合规和数据驻留注意事项
站点可能涉及提示词、指令、文件、站点代码、生成的产物、托管 URL、存储，以及运行站点和保障其安全所需的日志。
对于将数据驻留区域设为美国或欧盟的工作空间，新建站点会自动使用工作空间现有的区域来进行受支持的存储和托管。将数据驻留区域设为其他地区的工作空间也可以使用站点，但其区域驻留设置目前不适用于站点的存储和托管。
现有站点会保留在当前位置，不会自动迁移。站点的区域托管与模型处理所涉及的推理驻留相互独立。有关更多信息，请参阅：ChatGPT 的数据驻留和推理驻留。
如果站点的托管区域与预期不符，请检查工作空间指定的区域以及站点的创建时间。现有站点会保留在当前位置，不会自动迁移。
工作空间政策建议
向成员提供明确的指导，帮助他们创建符合组织安全、保密、隐私及其他要求的站点。
制定政策，明确在哪些情况下允许公开发布。
要求包含机密、敏感或第三方内容的站点在发布前接受审核。
确定谁可以批准公开站点，以及谁可以将其移除。
以文档形式明确成员举报可疑、恶意、侵权或不安全站点的渠道。
为每个站点指定负责人，负责保持站点内容最新并处理访问相关问题。在该负责人离开团队之前，做好交接安排。
站点的内容、连接的服务或访问范围发生重大变化后，请重新审核站点。
常见问题
Enterprise 工作空间是否需要支付站点托管和使用费用？
目前，Enterprise 工作空间免收站点运行和托管费用。构建或编辑站点仍计入 Codex 使用量。使用量和存储限制仍然适用。