使用此快速入門，在廣泛邀請用戶之前準備新的 ChatGPT Enterprise 工作區。它為首次使用的工作區擁有人提供建議設定順序，並為每個範疇連結至更深入的說明中心文章。

開始之前

開始前，請確認以下事項：

將會作出整個工作區設定決策的工作區擁有者。
可管理用戶邀請和群組，以及檢視分析並設定應用程式存取權限的工作區管理員。
你的身分提供者、已驗證網域及佈建方式。
將用戶編入群組的邏輯。
貴組織所需的安全、合規、記錄、保留及網絡控制。
哪些成員應使用工作和 Codex、哪些自訂角色需要不同存取權限，以及你希望成員看到哪些起始模型和新聊天預設值。

設定檢查清單

使用此檢查清單追蹤建議的設定順序：

完成設定

1. 確認角色、席位類型和推出範圍

決定誰負責推出、誰可管理工作區，以及哪些用戶需要 ChatGPT 存取權、Codex 存取權或兩者皆需。

這有助日後避免責任不清，尤其是在身分決策、安全設定、使用量限制和用戶支援方面。

閱讀更多：

2. 驗證域名並設定身分

大量邀請用戶之前，請確認貴機構擁有其電郵域名，並設定身分控制。

在 ChatGPT 中，租戶是貴機構的頂層管理環境。它會將貴公司的 ChatGPT 工作區和機構連接至共用身分設定，例如已驗證域名和單一登入。

域名驗證可讓 ChatGPT 將貴機構的域名識別為受信任。它亦可啟用 SSO 等身分功能，讓用戶使用貴公司的驗證系統存取正確的工作區。

使用全域管理員主控台管理租戶層級身分設定，包括 SSO 和域名設定。請及早完成此設定，然後才大規模新增用戶，讓員工加入工作區時已具備正確的存取控制。

閱讀更多：

3. 廣泛入門前設定 SSO 和 SCIM

決定員工如何登入，以及其帳戶日後如何管理。例如，判斷用戶是否會使用單一登入、是否應要求所有合資格用戶使用 SSO，以及帳戶會手動新增還是透過 Directory Sync 自動管理。

對於大多數大型 Enterprise 推出，請在廣泛邀請用戶前設定 SSO 和 Directory Sync (SCIM)。SSO 讓員工使用貴公司的身分識別提供者登入，而 SCIM 會讓 ChatGPT 成員資格與來源目錄保持一致。當員工加入、轉換團隊或離開公司時，它可自動建立、更新和移除工作區帳戶及邀請。

同步群組亦可支援角色指派，協助管理員大規模管理存取權，而毋須逐一更新每名用戶。

閱讀更多：

4. 建立群組並指派 RBAC

廣泛邀請用戶之前，請決定希望如何在整個工作區組織存取權。群組讓您更容易一次過管理多名用戶的權限，尤其是在有人加入、轉換團隊或離開公司時。

群組本身不會自動在 ChatGPT 中授予用戶權限。相反，群組可獲指派租戶層級或工作區層級資源的角色，亦可用於控制誰能存取共用 GPT。這讓管理員可按團隊、職能或職責管理存取權，而毋須逐一更新每名用戶。

請及早設定，讓工作區一開始就具備清晰的存取模型。如果在規劃群組和角色前已新增用戶，管理員日後可能需要清理不一致的權限，而用戶亦可能獲得比預期更寬或更窄的存取權。

閱讀更多：

5. 設定工作區設定和用戶指引

上線前，請檢閱你的一般工作區設定：工作區外觀、名稱、工作區識別碼、公開顯示名稱、工作區指示，以及面向用戶的指引。

上線前，請檢閱員工最先會看到的工作區部分：工作區名稱、外觀、識別碼、公開顯示名稱、工作區指示，以及任何面向用戶的指引。

這些詳情有助用戶確認自己身處貴組織核准的 ChatGPT Enterprise 工作區，而不是個人或未受管理的環境。它們亦可在員工開始工作前提供有用背景，例如貴組織期望如何使用 ChatGPT、哪些資料類型適合使用，以及應到何處尋求協助。

使用工作區政策，在成員開始使用 ChatGPT 前向他們展示貴組織的 AI 政策、使用期望或其他重要指引。

在大規模導入前，請檢閱「權限與角色」，並確認預設工作區角色及每個自訂角色的工作存取權限。對於符合資格的工作區，除非擁有者或管理員將其關閉，否則預設會為預設工作區角色的成員啟用工作。

檢閱「模型」頁面，並為工作和 Codex 設定起始模型、推理等級、速度及新聊天行為。這些預設值會設定起始體驗；成員可使用的內容仍由可用模型、角色存取權限及強制執行的工作區要求決定。

閱讀更多：

6. 啟用應用程式、GPT 和已核准的資料連線

ChatGPT 會定期新增功能、能力，以及連接外部工具的方式。其中部分功能可能需要管理員就資料存取、分享、外部服務或寫入動作作出決定。及早設定基準，有助用戶取得所需工具，同時讓使用方式符合貴機構政策。

推出前，請檢視哪些 ChatGPT 功能應在第一天向用戶提供，哪些應限制、分階段推出或稍後啟用。工作區擁有人可在權限和角色中控制此項。

就權限而言，請區分預設工作區角色和角色型存取控制 (RBAC)。預設工作區角色是用戶加入工作區時獲得的基準角色。使用它定義大多數成員預設應可執行的操作。RBAC 用於更具針對性的存取：管理員可就特定職責、資源或管理功能，向用戶或群組指派特定角色。實際上，使用預設工作區角色提供廣泛的成員體驗，並使用 RBAC 處理建構者、發佈者、敏感團隊或管理員等專門存取。

由於新功能可能會隨時間推出，請在新增功能和貴機構需求變更時，定期重新檢視這些設定。

閱讀更多：

7. 為合適團隊啟用工作和 Codex

Codex 是 OpenAI 用於處理程式碼、檔案及結構化工作流程的智能代理。它可協助用戶撰寫、理解、審閱及改進程式碼，也可支援傳統軟件開發以外的工作。

上線前，請決定哪些用戶或群組應有權存取 Codex，以及他們需要哪個存取級別。Codex 的功能可能會隨時間演進，因此請着重於更廣泛的存取模型，而不只是目前可用的特定設定。

請考慮哪些團隊應能使用 Codex、哪些用戶應管理 Codex 設定，以及哪些活動應需要額外審閱或核准。你亦可為一般用戶、早期採用者、管理員，或工作流程較敏感的團隊定義不同存取級別。

使用角色存取控制 (RBAC) 和群組，讓存取範圍更精準且更易維護。例如，你可以為 Codex 用戶建立一個群組，並為負責 Codex 推出、設定、政策、報告及管治的人員建立一個較小的管理員群組。

請在上線前完成設定，讓 Codex 存取權限從清晰基準開始。隨着新的 Codex 功能推出，請重新檢視你的存取模型，並決定應廣泛啟用、限於特定群組，還是分階段導入。

閱讀更多：

工作是用於研究、分析和完成交付成果的智能代理。請決定成員應使用雲端工作、桌面應用程式中的本機工作，或兩者皆用；這取決於你的工作區控制。

8. 設定所需的安全及合規控制

決定貴機構的風險模型需要哪些控制。並非每個機構都需要所有控制，但用戶開始在 ChatGPT Enterprise 中處理敏感資料前，應先設定所需控制。

常見控制包括：

用於審計、SIEM、eDiscovery 或 DLP 工作流程的 Compliance Logs Platform 和 Stateful Compliance API。
用於工作區存取和 Compliance API 存取的 IP 允許清單。
封鎖模式，適用於需要對網絡、搜尋、瀏覽及相關網絡功能實施更嚴格限制的團隊。
在可用情況下，用於客戶管理加密的 Enterprise Key Management。
在需要時使用資料駐留或推論駐留。
透過 ChatGPT for Intune 管理流動裝置存取，這需要有效的租戶 SSO 連線。