概览
工作空间所有者可以控制哪些内容？
工作空间所有者可以控制谁能使用 dot，以及他们可以使用哪些功能。在 dot 测试期间，这些设置适用于符合条件的 ChatGPT Enterprise 工作空间。
访问与权限
如何为成员启用 dot？
为工作空间设置权限，或使用自定义角色向特定成员或群组授予不同的访问权限。
打开工作空间设置 > 权限与角色。
前往权限 > 工作空间默认设置 > 工作空间功能。
找到使用 dot（测试版），然后检查下方的 dot 权限和计算机功能。
保存设置。检查适用于目标成员的所有自定义角色。
Enterprise 默认关闭 dot 的使用权限。只有成员拥有 dot 的使用权限时，下方其他 dot 权限才会生效。
dot 权限控制哪些功能？
| 设置 | 控制范围 |
|---|---|
| 使用 dot（测试版） | 允许成员使用 dot。Enterprise 默认关闭此项。 |
| 将 dot 添加到 Slack 和 Microsoft Teams | 允许 dot 加入受支持的 Slack 或 Microsoft Teams 工作空间，并以自己的身份发帖（若可用）。启用权限后，成员必须完成设置。 |
| 允许访问本地计算机 | 允许 dot 使用成员的本地文件，并在其计算机上运行命令。成员还必须连接自己的计算机，保持计算机在线，并保持 ChatGPT 应用开启。Enterprise 默认关闭此项。 |
| 为 dot 使用自定义规则 | 允许成员添加或编辑规则，以指导 dot 如何执行操作以及何时请求确认。Enterprise 默认关闭此项。 |
如果工作空间的 Codex 或 ChatGPT 工作策略针对特定操作系统，则无法使用本地计算机访问功能。启用相关云端功能后，dot 仍可在各自的云端计算机上工作。
自定义规则不可用时，默认操作规则仍然适用。自定义规则不能覆盖内置安全防护措施；禁用自定义规则也不意味着每项操作都需要批准。
云端计算机和密码管理器
云端计算机设置控制哪些功能？
在工作空间功能下，找到云端计算机功能中的三项云端控制设置。使用密码管理器是一项单独的控制设置。
| 设置 | 控制范围 |
|---|---|
| 使用云端浏览器 | 允许 dot 和工作云端任务使用浏览器打开网站并与之交互。 |
| 云端网络访问 | 允许 dot 和工作云端任务在云端计算机上运行的代码和 shell 命令访问互联网。 |
| 使用云端计算机 | 允许 dot 和工作云端任务与云端计算机上的桌面和应用交互。 |
| 使用密码管理器 | 允许成员在 dot 和工作云端中使用密码管理器。此设置独立于“使用云端浏览器”设置。 |
这些控制设置同时适用于 dot 和工作云端中的任务。即使工作或工作云端已被禁用，这些设置仍适用于 dot。现有的浏览器和网络访问设置将沿用，包括工作空间默认设置和自定义角色设置。
dot 的云端计算机不会自动继承成员的本地 VPN、浏览器登录状态或设备策略。访问网站可能还需要成员在云端计算机上登录。
已连接的应用
应用访问权限和审批如何运作？
启用 dot 并不意味着授予其访问所有应用或网站的权限。成员在 ChatGPT 中已使用的受支持应用连接，也可能供其 dot 使用。
插件控制设置决定哪些应用可用，以及这些应用可以执行哪些操作。
应用权限决定应用操作何时需要批准。
每项已连接服务的授权范围也会限制 dot 可以访问的内容或执行的操作。
请将这些设置与 dot 的使用权限分开检查。有关设置详情，请参阅管理应用功能。
消息功能
如何允许在 Slack 和 Microsoft Teams 中使用 dot？
将 dot 添加到 Slack 和 Microsoft Teams 权限允许成员将自己的 dot 连接到受支持的通信渠道（若可用）。开启此权限不会安装 Slack 应用，也不会连接成员的 dot。
对于 Slack，必须同时为成员启用使用 dot（测试版）和将 dot 添加到 Slack 和 Microsoft Teams 权限。如果 Slack 工作空间要求审批应用，则必须由 Slack 工作空间所有者或应用管理员批准安装并授予权限。随后，每位成员需完成各自 dot 的 Slack 设置。
只有 dot 的所有者才能向它下达指令。其他人发送的私信或提及不会触发该 dot 开始工作。dot 在频道中发帖时，其他频道成员可以看到它的消息。
功能推出初期，Enterprise 暂不支持通过 iMessage、RCS 或 WhatsApp 收发手机消息。
管理访问权限
如何移除成员使用 dot 的权限？
要移除成员的使用权限，请检查工作空间默认设置，以及直接分配给该成员或通过群组分配给该成员的所有角色中的使用 dot（测试版）权限，然后撤销所有适用的授权。只要有一个角色授予了使用权限，即使另一个角色关闭了该权限，成员仍可使用 dot。
应用授权和网站会话需单独管理。如需了解如何检查成员的角色和权限，请参阅通过基于角色的访问控制管理 ChatGPT 功能访问权限。
当成员离职、角色变更或无法参与处理时，除了移除 dot 使用权限外，还需单独检查以下事项：
已连接的应用和插件授权、网站会话，以及本地计算机访问权限。
dot 的 Slack 身份。停用此身份并不会移除通过该成员已连接的 Slack 账户获得的访问权限。
你能够查看的进行中任务、定期执行计划，以及已委派的工作模式或 Codex 任务。确定哪些工作需要停止，以及由谁接手其余职责。
数据删除。移除访问权限和删除数据是两项独立操作。请按照指引删除 dot 的上下文，并单独检查存储在其他位置的文件和任务。
dot 的所有者可以使用暂停、活动和已计划来管理自己的工作。有关这些控件及删除操作的指引，请参阅dot 入门指南。这并不意味着管理员可以访问所有者的个人 dot 任务视图。
请勿认为移除访问权限、更改 dot 的 Slack 身份或删除 dot 就会停止所有已委派或已计划的工作。如果该成员无法参与处理，而你也无法查看其任务，那么移除访问权限并不能确认工作已停止。
支持团队可以指导用户和管理员使用现有控件，但无法直接执行影响你工作空间内 dot 的操作，也无法独立确认哪些工作已停止、何时停止，或哪些工作仍在进行。
工作空间模型设置是否适用于 dot？
不适用。Enterprise 的模型控制设置和默认模型设置不适用于 dot。