概述
工作空间所有者和管理员可以控制 ChatGPT 能使用 Google 云端硬盘中的哪些位置。你可以允许或屏蔽指定的共享云端硬盘，并单独允许或关闭对“我的云端硬盘”的访问。
这些控制设置适用于受支持的搜索、文件读取和写入操作。所连接用户的 Google 账号还必须拥有这些文件的访问权限。更改 ChatGPT 策略不会更改 Google 云端硬盘中的权限。
可用范围
这些控制设置可在已启用此功能的 Enterprise 工作空间中使用。请确认你位于目标 ChatGPT 工作空间中，拥有工作空间所有者或管理员角色，并且该应用已启用。如果仍看不到安全与防护控制，请联系你的 OpenAI 客户团队或 OpenAI 支持团队。请提供工作空间的套餐、你的角色，以及找不到的控制设置。
开始之前
确定你的组织希望允许或屏蔽哪些共享云端硬盘。
收集这些共享云端硬盘的 ID。请使用 ID，而非云端硬盘名称或网址。
确定是否通过允许“我的云端硬盘”设置，让成员使用共享云端硬盘以外的文件。
选择可用于验证预期访问权限的测试文件和账号。
查找并核实共享云端硬盘 ID
共享云端硬盘的 ID 也是该云端硬盘顶层文件夹的 ID。
在 Google 云端硬盘网页版中打开共享云端硬盘本身。
如果地址中包含
/folders/，请复制该路径段后面的标识符，不要包含任何查询参数。确认你打开的是共享云端硬盘的顶层文件夹，而不是其中的文件或文件夹。
如果无法确定是哪个云端硬盘，请向 Google Workspace 管理员索取其 ID。管理员也可以使用 Google 云端硬盘 API 列出共享云端硬盘，以及核实云端硬盘的 ID 和名称。
配置共享云端硬盘访问权限
在工作空间的应用设置中打开 Google 云端硬盘。
打开安全与防护控制。
选择允许的云端硬盘或屏蔽的云端硬盘。
输入共享云端硬盘 ID，或上传 CSV 文件。
单独配置允许“我的云端硬盘”设置。
选择保存。
重新打开设置，确认已保存的模式、列表和“我的云端硬盘”设置。
允许的云端硬盘：ChatGPT 可以使用列出的共享云端硬盘，但仍受所连接用户的 Google 权限限制。列表为空时，将屏蔽所有共享云端硬盘。
屏蔽的云端硬盘：ChatGPT 会排除列出的共享云端硬盘。列表为空时，不排除任何共享云端硬盘。
一次只能使用一种共享云端硬盘模式。共享云端硬盘的允许列表和屏蔽列表不能同时使用。
管理“我的云端硬盘”访问权限
允许“我的云端硬盘”默认处于启用状态。该设置适用于共享云端硬盘以外的文件，包括他人从其“我的云端硬盘”中共享的文件。
该设置独立于共享云端硬盘列表。关闭该设置不会屏蔽按其他设置允许访问的共享云端硬盘中的内容。
上传或下载列表
CSV 文件每行包含一个共享云端硬盘 ID。你也可以添加可选的 drive_id 列标题。共享云端硬盘 ID 区分大小写。
上传时，会将不重复的 ID 添加到列表草稿中。选择保存以应用这些 ID。
批量更改前，请先下载当前列表。下载内容为当前草稿，其中包含尚未保存的编辑。
解析云端硬盘名称
连接 Google 账号后，可以显示你有权访问的云端硬盘的名称。输入和保存共享云端硬盘 ID 时，不一定需要连接账号。仅凭名称未能解析，并不能认定策略已丢失。
测试你的配置
请使用不含敏感信息的测试内容。进行写入测试时，请使用测试项目，并执行无害的更改。
请使用工作空间成员将在 ChatGPT 中使用的同一个 Google 账号进行测试。
确认该账号能在 Google 云端硬盘中直接打开每个测试文件。
新建一个 ChatGPT 对话，请求获取允许访问的共享云端硬盘中的文件。
请求获取已排除的共享云端硬盘中的文件。ChatGPT 应无法检索到该文件的内容。
使用“我的云端硬盘”中的文件，测试已保存的允许“我的云端硬盘”设置是否生效。
如果成员使用受支持的写入操作，请测试在允许的位置执行经批准的写入，以及向已排除的位置执行写入。
策略更改可能需要一些时间才能全面生效。在依赖收紧后的策略之前，请分别发起应被允许和应被屏蔽的新请求，验证策略是否生效。
如果已排除的内容仍然出现
确认生成回复时是否向 Google 云端硬盘发起了新请求。对话或记忆中已有的信息不能证明应用再次检索了该信息。不要将已排除的内容粘贴到测试提示词中。
重新打开安全与防护控制，确认已保存的云端硬盘模式、ID 和允许“我的云端硬盘”设置。核实测试文件是否位于预期的共享云端硬盘或“我的云端硬盘”位置。
如果新发起的应用请求仍能检索到已排除的内容，请联系你的 OpenAI 客户团队或 OpenAI 支持团队。请提供已保存的相关限制、受影响文件的 ID 或链接、所连接的账号和工作空间、测试时间和时区，以及实际发生的情况。如果显示了请求 ID，请一并提供；否则，请说明未显示请求 ID。不要提供已排除的内容本身。
了解限制
共享云端硬盘控制设置以整个共享云端硬盘为单位生效。这些设置不支持按文件夹、单个文件、用户、群组或 Google 云端硬盘标签进行排除。
快捷方式无法绕过对位置的屏蔽。
工作空间策略不会授予用户在 Google 云端硬盘中原本没有的访问权限。
更改内容控制设置不会清除已检索到对话中或已存入记忆的内容。数据保留和记忆的控制设置相互独立。
如需了解如何连接 Google 云端硬盘及查看其权限，请参阅：ChatGPT 中的 Google 云端硬盘应用及其设置。
常见问题
允许某个共享云端硬盘后，所有工作空间成员都会获得访问权限吗？
不会。文件访问必须同时符合工作空间策略和所连接用户现有的 Google 权限。
关闭“我的云端硬盘”访问权限后，也会屏蔽他人从其“我的云端硬盘”中共享的文件吗？
会。允许“我的云端硬盘”适用于共享云端硬盘以外的文件，包括他人从其“我的云端硬盘”中共享的文件。
空列表会解除共享云端硬盘限制吗？
这取决于所选模式。允许的云端硬盘列表为空时，将屏蔽所有共享云端硬盘。屏蔽的云端硬盘列表为空时，不排除任何共享云端硬盘。
群组管理员可以配置这些设置吗？
仅拥有群组管理员角色，并不能访问这些适用于整个工作空间的设置。该策略由工作空间所有者和管理员配置。
我之前的同步选择会限制应用的实时访问吗？
请根据当前保存的安全与防护控制策略，核实应用的实时访问权限。不要仅凭之前的同步选择或索引状态来判断。重新打开控制设置，检查已保存的限制，并根据需要更新。更改后选择保存，然后发起新请求，测试允许访问和已排除的内容。