概覽
工作區管理員可在管理控制台中管理外掛程式、市集及當中包含的應用程式。選取目標 ChatGPT 工作區，然後開啟外掛程式。檢查安裝、應用程式存取、動作、服務供應商權限及內容限制。你也可透過外掛程式頁面內的管理舊版應用程式設定來管理應用程式。
如需外掛程式安裝指引，請參閱：ChatGPT 與 Codex 中的外掛程式。
管理員控制項
外掛程式可包含技能、應用程式和應用程式範本。外掛程式安裝和基礎應用程式存取權屬於不同的控制項。
各方案的預設行為
ChatGPT Enterprise 和 Edu
新建立的 Enterprise 和 Edu 工作區會預先啟用一組指定的應用程式。這些預設值不會更改現有工作區設定，也不適用於 Healthcare 工作區。
一般而言，新的外掛程式和應用程式預設為停用，管理員可檢視並更改其可用狀態。前往管理控制台，選擇所需的 ChatGPT 工作區，然後開啟外掛程式。如需使用舊版應用程式工作流程，請使用概覽中提到的保留應用程式頁面。
請注意，外掛程式整合了應用程式和技能。停用底層應用程式會阻止依賴該應用程式的功能運作，但不一定會解除安裝外掛程式，也不一定會移除不依賴該應用程式的技能。
Enterprise 和 Edu 管理員可使用按角色控制存取權 (RBAC) 來管理外掛程式安裝及應用程式存取權。系統會分別評估這些控制項：成員即使已安裝外掛程式，仍可能無法使用其中包含的應用程式。
ChatGPT Business
ChatGPT Business 預設會啟用應用程式，管理員可更改應用程式在整個工作區的可用狀態。前往管理控制台，選擇所需的 ChatGPT 工作區，然後開啟外掛程式。在該處檢視應用程式或其包含的外掛程式；如需使用舊版工作流程，則可使用保留的應用程式頁面。停用應用程式不一定會解除安裝外掛程式，也不一定會移除僅依靠技能運作的功能。
按角色控制存取權
如果提供角色層級的外掛程式控制項，Enterprise 和 Edu 工作區便可將符合條件的外掛程式指派給自訂角色。用戶可存取已為其工作區及適用角色啟用的外掛程式。如果外掛程式顯示已由管理員停用，可能是其工作區設定、適用角色設定或所含的某個應用程式阻止了存取。
包含必要應用程式的外掛程式會沿用這些應用程式的角色和動作設定。如果成員的角色無法存取某個必要應用程式，外掛程式便無法為該成員使用依賴此應用程式的功能。工作區的外掛程式控制項也可決定外掛程式對某個角色而言是可用還是已安裝。
管理多個外掛程式
ChatGPT Business、Enterprise、Healthcare 及 Edu 的工作區管理員可一次變更多達 25 個外掛程式的可用性。工作區必須已啟用角色型存取控制，才能使用針對特定角色的控制項。
開啟管理控制台，然後選取目標 ChatGPT 工作區。
開啟外掛程式，然後勾選要變更的外掛程式旁的核取方塊。
選取編輯，然後按你想進行的變更，選擇可供安裝、為工作區安裝、按角色自訂或停用。
如選擇按角色自訂，請使用變更以下對象的可用性，選取工作區預設值或自訂角色。使用設定可用性選擇所需設定。
檢查受影響的外掛程式及任何相依項目資訊，然後確認變更。
檢查每個外掛程式的結果。如果結果顯示操作失敗或不明確，請先檢查該外掛程式已儲存的設定，再重試。
可供安裝允許成員安裝所選外掛程式。為工作區安裝會預設安裝這些外掛程式，並保留角色覆寫設定。停用會將工作區預設值改為停用。在自訂角色中，工作區預設值會沿用工作區設定。
請另外檢查所需的應用程式及其權限。如需協助處理未完成的變更，請參閱：排解 ChatGPT 外掛程式與應用程式的問題。
管理外掛程式和應用程式存取權
應用程式存取權控制誰可以使用工作區中已連接的應用程式。應用程式權限控制 ChatGPT 何時需要在使用應用程式前徵求同意。
本節中按角色設定的應用程式存取權適用於 Enterprise 和 Edu 工作區。ChatGPT Business 管理員負責管理是否為工作區啟用某個應用程式。
如要管理誰可以使用某個應用程式：
前往管理控制台，選擇所需的 ChatGPT 工作區，然後開啟外掛程式。
選擇外掛程式，並檢視所含應用程式的存取權設定。
如果提供角色存取權，請選擇適用的角色，並在收到提示時儲存。
如需使用舊版應用程式工作流程，請使用概覽中提到的保留應用程式管理頁面。
如要管理某個角色可以使用哪些應用程式：
前往工作區設定 > 權限與角色。
選擇自訂角色。
選擇要編輯的角色。
捲動至外掛程式與已連接資料區段。
開啟允許成員使用外掛程式，或介面顯示的使用外掛程式，以允許該角色使用外掛程式和應用程式。FedRAMP 工作區可能會顯示使用應用程式。
使用選擇為該角色選取特定應用程式。
按已驗證網域限制連接的應用程式帳戶
ChatGPT Enterprise 機構可申請啟用限制，規定使用已驗證公司電郵網域的帳戶可在哪些工作區連接支援的應用程式。請聯絡 OpenAI 支援團隊，申請啟用此限制。請提供已驗證的公司網域，以及機構希望限制的應用程式名稱。
啟用後，如果要連接的帳戶使用受限制網域，而 ChatGPT 工作區不屬於機構授權的工作區，此限制便會阻止與支援的應用程式建立新連線。請使用已授權的工作區連接該帳戶。
此限制只適用於下列支援的應用程式。現有的應用程式連線不會自動中斷。單純驗證網域不會啟用此限制，也無須進行用於限制個人 ChatGPT 帳戶的網域認領。
例如：Acme 驗證 acme.com，並請 OpenAI 支援團隊為該網域啟用限制。Alice 開啟她的個人 ChatGPT 工作區，並嘗試使用電郵地址為 alice@acme.com 的應用程式帳戶，連接一個支援的應用程式。這個新連線會遭到封鎖。她必須切換至已授權的 Acme 工作區。
此限制規定，使用已驗證公司電郵網域的新連線只能在機構授權的 ChatGPT 工作區中建立。如要限制哪些電郵網域可連接至工作區內的應用程式，請在提供此功能的情況下，為該應用程式另行設定管理網域。啟用已驗證網域限制不會啟用管理網域。
有關驗證要求，請參閱：驗證用於 OpenAI 身分識別的網域。
支援已驗證網域限制的應用程式
| Airtable | Apollo.io | Asana | Atlassian Rovo |
| Base44 | Box | Dropbox | Fathom |
| Figma | GitHub | Gmail | Google 日曆 |
| Google 聯絡人 | Google 雲端硬碟 | Granola | Linear |
| Lovable | Monday.com | Notion | Outlook 行事曆 |
| Outlook 電郵 | Remote Desktop Commander | SharePoint | Slack |
| Teams | Trello | Vercel | WPVibe |
| ZoomInfo |
使用「管理網域」限制應用程式帳戶
工作區擁有者和管理員可使用管理網域，選擇成員將應用程式連接至工作區時可使用哪些帳戶電郵網域。請為每個已啟用且提供此設定的應用程式分別設定。
前往管理控制台，然後選擇你的工作區。
開啟外掛程式，然後開啟包含該應用程式的外掛程式。
找到該應用程式，然後選擇管理網域。如果頁面提供另一個外掛程式設定的連結，請先開啟該設定。
新增你想允許的帳戶電郵網域，例如 acme.com。
選擇儲存。
對於透過管理舊版應用程式管理的應用程式，請從外掛程式開啟該頁面，再開啟已啟用應用程式的 ••• 選單，然後選擇管理網域。
如果允許的網域清單留空，所有電郵網域的帳戶均可連接。
如果設定管理網域時發生錯誤，請聯絡 OpenAI 支援團隊。
新增應用程式和外掛程式
啟用新的應用程式時，請檢視其在工作區的可用狀態，以及任何受支援的動作控制項。在 Enterprise 和 Edu 工作區中，如果提供按角色設定的控制項，請指派符合條件的角色。
應用程式範本發佈後，會遵循相同的管理管治模式。工作區管理員和擁有者會檢視由範本產生的應用程式草稿，在準備就緒後發佈，並從相關外掛程式的詳細資料頁面管理工作區可用狀態、支援的動作及應用程式權限。如果提供相關功能，Enterprise 和 Edu 管理員也可按角色設定存取權。
有關範本設定，請參閱：ChatGPT 應用程式範本。
前往管理控制台，選擇所需的 ChatGPT 工作區，然後開啟外掛程式。選擇一個外掛程式，檢視其技能、所含的應用程式及安裝政策。可用讓符合條件的成員自行安裝外掛程式，而已安裝則會預設為他們安裝。如果提供按角色設定的控制項，管理員便可為符合條件的角色設定政策。FedRAMP 工作區使用應用程式管理頁面。
包含必要應用程式的外掛程式會沿用這些應用程式的角色和動作設定。必須為受影響的角色啟用必要的應用程式。請另行檢視所含應用程式的其他設定。視乎應用程式狀態，管理員可能會看到啟用、發佈、編輯應用程式設定或停用。
管理員可設定適用於整個工作區的應用程式權限，並在支援的情況下，為個別應用程式設定不同的權限。標準的全工作區選擇器不提供允許所有動作，不過現有的政策設定可能有所不同。
有關權限詳情，請參閱：管理 ChatGPT 中的應用程式權限。
應用程式動作控制
角色存取權控制誰可以使用應用程式。動作控制應用程式可以執行哪些操作。權限控制 ChatGPT 何時需要在使用應用程式前徵求同意。
這些應用程式權限適用於 ChatGPT 對話。工作區智能代理會使用其建立者為每個智能代理設定的控制項，決定可用的應用程式動作，以及何時要求終端用戶批准這些動作。有關智能代理的行為，請參閱：適用於 Enterprise 和 Business 的 ChatGPT 工作區智能代理。
在動作下，啟用你想允許且受支援的讀取動作或寫入動作。在新增動作下，選擇：
啟用所有新增動作
僅啟用新增的讀取動作
停用新增動作
停用新增動作只適用於日後推出的動作，不會停用已啟用的動作。
部分應用程式不提供可設定的動作或新增動作控制項。對於這些應用程式，管理員可管理應用程式存取權，但無法逐一設定未提供的動作控制項。
供應商批准、OAuth 範圍和 ChatGPT 動作設定是各自獨立的檢查項目。批准供應商的權限範圍不會自動啟用新增動作，而更改未來動作的政策也不會撤銷已授予供應商的同意。部分變更可能需要用戶重新連接應用程式或重新授權。
如要更改工作區的預設應用程式權限：
前往工作區設定。
開啟一般，然後找到設定。
在外掛程式權限下，選擇適用於整個工作區的批准設定。
如要為某個應用程式設定不同的權限：
前往管理控制台，選擇所需的 ChatGPT 工作區，然後開啟外掛程式。選擇包含該應用程式的外掛程式。如果無法使用外掛程式，請使用應用程式管理頁面。
在外掛程式的應用程式區段中，開啟所含應用程式的權限控制項。在舊版應用程式檢視中，使用該應用程式提供的權限控制項。
選擇工作區預設值或其他可用權限。
如果介面要求你確認變更，請選擇儲存。
可用選項視乎工作區和應用程式而定：
一律詢問：ChatGPT 會在讀取應用程式資訊或作出變更前徵求同意。
允許讀取動作：ChatGPT 可直接讀取應用程式資訊，但會在作出變更前徵求同意。
允許低風險動作：ChatGPT 會自動批准低風險動作。風險較高的動作可能需要確認，或會遭到拒絕。
允許所有動作：如果個別應用程式支援此選項，ChatGPT 便可執行可用動作，而不再另行提示確認。此選項的風險較高，因此標準的全工作區選擇器不會提供此選項。
這些設定不會凌駕動作控制、供應商授權、工作區限制或安全防護措施。
詳情請參閱：管理 ChatGPT 中的應用程式權限。
管理 Google 雲端硬碟動作
Google 文件、試算表及簡報的動作現已整合至 Google 雲端硬碟應用程式。獨立的 Google 文件、試算表及簡報應用程式已不再分開列出。使用者應連接 Google 雲端硬碟，以存取文件、試算表及簡報。
對於 ChatGPT Enterprise 及 Edu，這些整合後的 Google 雲端硬碟動作預設為關閉，須由工作區管理員啟用。對於 ChatGPT Business，這些動作預設為開啟。啟用後，Google Workspace 管理員可能需要重新授權更新後的 Google 雲端硬碟權限範圍，使用者才能使用這些動作，新使用者才能建立連線。如果使用者無法連接 Google 雲端硬碟，請在 Google Workspace 中檢查 Google 雲端硬碟、文件、試算表及簡報的權限範圍授權。確認應用程式中所有動作的權限範圍均已獲授權，或關閉你不想授權的動作。
由管理員管理及由使用者個別授權的應用程式同步功能均已不再提供。成員可連接 Google 雲端硬碟，即時存取支援的檔案及使用相關動作。
管理內容存取
工作區擁有者及管理員可為支援的應用程式使用安全與保安控制。對於 Google 雲端硬碟、Microsoft Teams 及 Outlook 電郵，這些控制項可在已啟用相關功能的 Enterprise 工作區中使用。這些控制項會限制透過應用程式即時存取的內容。服務供應商權限、應用程式存取設定及已啟用的動作仍然適用。
Google 雲端硬碟：允許或封鎖整個共用雲端硬碟，並可獨立控制允許「我的雲端硬碟」設定。這些控制項不支援按資料夾、個別檔案、使用者／群組或雲端硬碟標籤排除內容。
SharePoint：允許或封鎖支援的網站集合，並排除所選的敏感度標籤。如需設定指引，請參閱：管理 SharePoint 網站存取及敏感度標籤排除項目。
Microsoft Teams：按 Microsoft 365 群組 ID 允許或封鎖團隊，並排除具有所選敏感度標籤的團隊。團隊規則涵蓋其所屬頻道，但不會封鎖一般的一對一、群組或會議聊天。
Outlook 電郵：排除具有所選敏感度標籤 GUID 的郵件。請逐一新增每個子標籤。此設定不會獨立檢查附件檔案內的敏感度標籤。
開啟管理控制台，然後選取你的 ChatGPT 工作區。
開啟外掛程式，然後選取包含該應用程式的外掛程式。
如有提供，請開啟該應用程式的安全與保安控制。
檢查並變更支援的控制項。
選取儲存。
透過新的要求，測試一個允許存取的項目及一個受限制的項目。
如需服務供應商的連線及權限要求，請參閱：Google 雲端硬碟設定、SharePoint 設定、Microsoft Teams 設定及Outlook 電郵設定。
如需設定指引，請參閱 Google 雲端硬碟控制項指南、Microsoft Teams 控制項指南及 Outlook 電郵標籤排除指南。
變更政策後檢查存取情況
請分別檢查工作區的應用程式存取設定、已啟用的動作，以及已連接服務中的權限。
確認哪些角色或群組可以使用該應用程式。
確認成員已連接預期的服務供應商帳戶，並能在該服務中存取相關項目。
檢查該應用程式已儲存的內容限制。成員在服務供應商端的權限不會凌駕工作區限制。
儲存變更後，請成員透過新的要求，分別測試一個允許存取的項目及一個受限制的項目。
對於 Google 雲端硬碟，如果允許的雲端硬碟清單明確設為空白，便會封鎖所有共用雲端硬碟。允許「我的雲端硬碟」是一項獨立設定。對於 Teams，清空團隊清單會移除這些群組清單所施加的限制；其他已設定的控制項仍然適用。儲存前，請確認結果是否符合預期。
由管理員管理的同步功能已不再提供。檢查每個應用程式目前已儲存的安全與保安控制政策。請勿僅依賴過往的同步選項或索引狀態，來驗證應用程式的即時存取情況。
解決設定不一致或無法使用的問題
如果設定顯示應用程式已啟用，但存取仍遭封鎖，請在目標工作區中，針對受影響的成員及應用程式檢查以下事項：
確認工作區的應用程式存取權限，以及適用於該成員的角色存取權限。單是安裝外掛程式，並不會取得當中所含應用程式的存取權。
檢查該應用程式已啟用的具體動作及權限設定。
確認已連接的服務供應商帳戶、其所屬機構，以及該帳戶在來源服務中對相關項目的存取權。
重新開啟已儲存的內容限制，並與預期政策作比較。
對於 Microsoft 應用程式，亦請 Microsoft Entra 管理員在正確的機構中核實目前的授權。ChatGPT 中的批准記錄不能代替該授權。
如果已儲存的設定仍然互相矛盾、缺少預期的動作，或無法使用選取器，請聯絡 OpenAI 支援團隊。請提供工作區方案、受影響的角色及應用程式、確切的錯誤訊息，以及互相衝突的設定截圖。請勿只為了讓某個控制項可用，就擴大服務供應商端的權限或啟用不需要的動作。
Microsoft 應用程式所需的權限
Outlook 電郵、Outlook 行事曆、Microsoft Teams 及 SharePoint 應用程式中的部分動作需要 Microsoft Graph 權限，必須由 Microsoft Entra 管理員為機構授予。ChatGPT 工作區擁有者或管理員與 Microsoft Entra 管理員可能並非同一人，因此請與有權代表整個機構授予同意的人員協調。
在 ChatGPT 中檢查權限
前往管理控制台，選取目標 ChatGPT 工作區，然後開啟外掛程式。如果當中顯示設定 Microsoft 權限，請選取此選項，檢查已啟用 Microsoft 應用程式的合併權限要求。
如使用仍然保留的應用程式設定頁面，請針對要檢查的 Microsoft 應用程式，按照以下步驟操作：
以工作區擁有者或管理員身分登入 ChatGPT。
在工作區設定中開啟應用程式，然後選取要檢查的 Microsoft 應用程式。
開啟該應用程式的更多選項選單 (•••)，然後選取管理應用程式。
如有Microsoft 權限選項，請選取此選項。
檢查每項 Microsoft Graph 權限及其下方列出的 ChatGPT 動作。即將推出表示該動作已列入清單以供預先檢查權限，但目前尚未可用。已批准表示該權限已包含在該應用程式和工作區上次透過 ChatGPT 成功完成的批准流程中。
檢查所選應用程式動作需要的權限。必要權限會維持選取狀態，無法在這次檢查中關閉。如要從要求中移除某項權限，請先停用所有需要該權限的已選動作；如正在檢查合併要求，這也包括其他已啟用 Microsoft 應用程式中的相關動作。
如果選用權限提供開關，你可將其開啟或關閉。重新開啟權限檢查畫面，確認要求後再繼續。
在 Microsoft Entra 中完成要求
選取在 Microsoft Entra 中檢查權限。如果 Microsoft Entra 未有開啟，請允許 ChatGPT 顯示彈出式視窗，然後重試。
使用有權代表整個機構授予同意的 Microsoft Entra 管理員帳戶登入。
確認畫面顯示正確的機構，以及已驗證的 ChatGPT / OpenAI, L.L.C. 應用程式。
檢查所選的權限要求。Microsoft Entra 確認畫面不提供個別權限的核取方塊：選取接受，即可授予所選要求中的全部權限；或選取取消，不作任何變更。
返回 ChatGPT，確認批准流程已完成。
檢查每個已啟用 Microsoft 應用程式的動作設定。Microsoft 權限會授予 Entra 租用戶及 OpenAI 應用程式，而 ChatGPT 中的單一權限要求可能涵蓋多個應用程式。
權限獲批准後
批准 Microsoft 權限不會啟用 ChatGPT 動作，也不會連接個別使用者的 Microsoft 帳戶。工作區擁有者及管理員必須另外啟用想要提供的動作。權限變更後，使用者可能亦需要連接或重新連接其 Microsoft 帳戶。
如果某個動作仍然無法運作，請確認以下事項：
該動作已在 ChatGPT 工作區的應用程式設定中啟用。
Microsoft Entra 中的權限授予仍然有效。
使用者已使用所需權限建立或更新 Microsoft 連線。
如果 Entra 管理員之後直接在 Microsoft 中變更或撤銷授權，請在 Entra 中檢查授權，並重新執行 ChatGPT 批准流程。
如要了解各應用程式所需的權限，請參閱以下說明中心頁面：
各應用程式頁面均有說明該應用程式所需的權限範圍。如要了解目前的權限及相關動作，請檢查工作區中提供的 Microsoft 權限要求。
自訂應用程式
工作區擁有者、管理員及獲授權的成員可建立或新增自訂應用程式，惟須符合其方案及工作區政策。
如果應用程式要求使用者個別向服務供應商授權，使用者便須先連接符合資格的帳戶，才能使用相關功能。其他應用程式則可使用免驗證存取，或由管理員管理的工作區連線。
Business、Enterprise 及 Edu 管理員可在工作區的應用程式設定中，更新已發佈的自訂 MCP 應用程式的工具清單，無須重新建立應用程式。更新工具清單的管理員必須具備管理該應用程式的權限，並已建立有效連線。如需工具更新及設定指引，請參閱：在 ChatGPT 中連接自訂 MCP 伺服器。
如需建立自訂 MCP 連接器的技術操作指引，請參閱：建立自訂 MCP 應用程式。
自訂應用程式未經 OpenAI 驗證，僅供開發人員使用。只有在你了解並信任自訂應用程式背後的應用程式時，才應將其新增至工作區。詳情請參閱：自訂應用程式的風險與安全。
應用程式可能允許終端使用者與第三方分享資料，其中可能包括受保護健康資訊 (PHI)。你應確保使用應用程式的方式符合你在 HIPAA 下的義務。
安全與合規
安全性
OpenAI 會對涵蓋服務內的客戶內容進行傳輸中及靜態加密，以保護這些內容。視乎應用程式和工作區設定，存取時可能會使用個別供應商帳戶、由管理員管理的連線，或其他支援的授權方式。來源權限仍然適用。
OpenAI 透過測試、監察、存取控制及多層防護措施，降低提示詞注入及未經授權存取的風險。這些措施無法完全消除第三方或提示詞注入風險。請檢視各應用程式的來源權限、已啟用動作、存取設定及供應商條款。
醫療保健工作區與受保護健康資訊
在醫療保健相關工作區中啟用應用程式時，你可能會看到有關受保護健康資訊的警告。請檢視機構的要求，然後選取我了解並接受這些風險。然後選取繼續。
確認此警告不會變更你的《業務夥伴協議》，也不會授權該應用程式處理受保護健康資訊。
Epic 外掛程式透過必要的 Epic EHR 應用程式，在 ChatGPT 和 Codex 中連接病人病歷資訊。管理員必須設定機構的 Epic 連線、為已獲批准的使用者啟用應用程式，並確認每位使用者均以自己的 Epic 帳戶登入。現有的工作區、Epic 及病人病歷權限仍然適用。
醫療保健公開資料是另一個供 ChatGPT 和 Codex 使用的獨立外掛程式，用於搜尋公開的醫療保健來源。其應用程式不會存取病人記錄，而公開資料查詢亦不得包含病人識別資料或受保護健康資訊。
模型訓練與應用程式資料
預設情況下，OpenAI 不會使用 ChatGPT Business、Enterprise 或 Edu 的工作區內容來訓練其模型，包括透過應用程式存取的資訊。如需現行條款及適用的自願參與選項，請參閱：企業私隱。
聊天或研究輸出中包含的資訊，須遵循適用的對話、功能及工作區保留政策。
資料儲存與駐留
如要了解資料駐留的適用範圍及如何查看已設定的地區，請參閱：ChatGPT 的資料駐留與推論駐留。
傳送至已連接第三方服務的資訊，受該供應商的儲存、處理、私隱及資料駐留條款規範。
資料駐留適用於支援功能中，以靜態方式儲存且屬於適用範圍內的客戶內容。這並不代表每個處理步驟、系統記錄、外部整合或第三方應用程式都會留在所選地區內。
合規
ChatGPT Business 管理員負責管理工作區設定和應用程式可用狀態，但不會自動取得成員一般私人對話的存取權。合規平台僅適用於符合資格的 Enterprise 和 Edu 工作區，並受設定及管理員獲指派的權限限制。
如有提供，應用程式活動記錄可包含應用程式請求及相關回應資訊。應用程式驗證記錄可顯示帳戶連接及中斷連接事件。保留情況視乎適用的合規平台端點、工作區保留設定，以及機構匯出的任何記錄而定。
Compliance API 和應用程式日誌是否可用，視乎個別應用程式、產品和工作區設定而定。在依賴日誌進行合規工作前，請先確認各應用程式支援的匯出範圍。
如需應用程式日誌行為的文件說明，請參閱 OpenAI 合規日誌平台。
如需最新的企業合規指引，請參閱：供 Enterprise 和 Edu 客戶使用的 OpenAI 合規平台。