概覽
ChatGPT 工作站讓工作區成員直接在 ChatGPT 中建立及分享託管的工作站。工作區擁有者和管理員可以協助決定誰能建立及發佈工作站、如何分享工作站,以及在有需要時如何審核或移除工作站。
就已連接應用程式的功能而言,工作區管理員可控制工作站能使用哪些受支援的外掛程式。每位訪客都透過自己已連接的帳戶授權存取,其現有的應用程式權限仍然適用。
適用範圍
本文適用於 ChatGPT Business 和 Enterprise 的擁有者及管理員。可用的控制選項取決於你的方案和工作區配置。
工作站管理員預覽正逐步向符合資格的 Enterprise 工作區推出。管理員可以先檢視存取權限,再為成員啟用工作站。工作區設定和角色權限決定哪些人可以使用工作站。公開發佈功能由獨立設定控制。
已連接應用程式的功能另有使用條件。工作區和組織設定仍然適用。工作站支援資料駐留,並不代表已獲授予已連接應用程式的存取權限。
資料駐留
對於資料駐留於美國或歐盟的工作區,新建的工作站會自動使用工作區現有的地區,提供受支援的儲存及託管服務。資料駐留於其他地區的工作區也可使用工作站,但該地區的駐留設定目前不適用於工作站的儲存及託管服務。
現有工作站會保留在目前的位置,不會自動遷移。工作站的區域託管與模型處理的推論駐留是分開的。如需更多資訊,請參閱:ChatGPT 的資料駐留與推論駐留。
制定工作區政策
在廣泛啟用工作站之前,請先決定:
哪些人可以建立工作站。
是否允許公開發佈。
哪些內容可以發佈。
你的組織會如何處理支援、審核、下架及合規問題。
在成員建立工作站之前,請先檢視工作區的資料駐留要求,以及工作站對此的支援範圍。現有工作站會保留在目前的位置,不會自動遷移。
啟用或限制工作站
Business 工作區預設已啟用工作站。Enterprise 擁有者和管理員可以使用角色型存取控制 (RBAC),決定哪些人可以建立及發佈工作站。
在更廣泛地啟用工作站之前,請先檢視成員目前的工作站存取權限和公開發佈權限。
如果工作站出現在管理員預覽中,請選擇設定推出時的存取權限或編輯推出時的存取權限,以選定正式推出時的存取權限。推出時的存取權限與目前的預覽存取權限是分開的。
如要在正式推出時維持停用工作站,請將相關的推出時的存取權限選項設為關閉,然後儲存變更。重新開啟設定,確認已儲存為關閉。
請遵照推出通知中列明的退出期限。如果你已透過先前的流程選擇退出,請聯絡 OpenAI 支援團隊確認該要求。
如需有關推出通知或退出要求的協助,請參閱:聯絡 OpenAI 支援團隊。
Enterprise 工作區預設關閉公開發佈功能。如要讓成員公開發佈工作站:
在工作區設定中開啟公開發佈功能。
使用 RBAC 向適當的使用者或群組授予建立及發佈工作站的權限。
如果成員無法使用工作站,請確認:
工作區已啟用工作站。
該成員具有符合資格的角色,或屬於符合資格的群組。
該成員已登入正確的工作區。
這些設定控制工作站的建立與發佈。能否存取已連接的應用程式,也取決於工作區設定、每位訪客的批准,以及租戶政策(如適用)。
管理已連接應用程式的存取權限
在支援此功能的工作區中,工作站可以使用每位訪客自己已連接的應用程式。例如,共用儀表板可以顯示已登入訪客帳戶中的資訊。
使用已連接的應用程式須符合以下條件:
工作站必須僅供工作區內部存取。
訪客必須屬於該工作區。
訪客必須透過自己已連接的帳戶批准存取。
如果工作站要求寫入權限,每位訪客都必須就自己已連接的帳戶批准該權限。訪客現有的應用程式權限仍然適用。該批准不會讓背景排程任務取得其已連接應用程式的存取權限。
允許工作站使用某個外掛程式之前,請先檢視該外掛程式可以存取哪些資訊,以及執行哪些操作。
如果租戶政策封鎖存取,全域管理員必須:
開啟 OpenAI 管理控制台。
在外部存取下,開啟 ChatGPT 工作站。
選擇存取,然後將已連接的應用程式設為允許。
工作區擁有者和管理員不會自動成為全域管理員。沒有隸屬租戶的工作區不設此控制選項。
如果未有為工作站明確設定已連接應用程式的政策,組織層級會允許存取。已儲存的現有租戶政策仍然有效。
如需了解租戶存取及批准步驟,請參閱:在管理控制台中管理租戶。
允許工作站使用外掛程式
在外掛程式的工作站設定中,檢視允許工作站訪客使用此外掛程式。
管理員已儲存的選擇會覆蓋預設設定。如果尚未儲存任何選擇:
Business:預設允許使用可用的外掛程式。
Enterprise:預設關閉可用的外掛程式。
外掛程式可以在 ChatGPT 中可用,但在工作站中關閉。為工作站開啟外掛程式,不會讓成員取得應用程式的存取權限,也不會替他們連接帳戶。每位訪客仍須批准工作站要求的存取權限。
檢查工作區成員的存取權限
如果工作站無法使用某位成員已連接的應用程式,請先檢查工作區設定,確認:
工作區支援工作站存取已連接的應用程式。
如果工作區隸屬於租戶,該租戶允許 ChatGPT 工作站存取已連接的應用程式。全域管理員可以在 OpenAI 管理控制台的外部存取中檢視此設定。
該應用程式的外掛程式已開啟允許工作站訪客使用此外掛程式。
工作區已啟用該應用程式。
然後檢查該成員的設定,確認:
工作站僅供工作區內部存取,而該成員屬於該工作區。
應用程式已連接至該成員的帳戶,且該成員已選擇要使用的已連接帳戶。
該成員已登入、檢視工作站要求的權限,並批准存取。
該成員在已連接的應用程式中具有所需權限。
如需租戶批准,該批准涵蓋目前及日後的工作站。每位訪客仍須透過自己的帳戶批准存取。租戶批准並不代表每個工作站都能存取所有成員的資料。
分享工作站、允許公開發佈或邀請外部檢視者,均不代表已批准存取已連接的應用程式。
如需了解如何建立使用已連接應用程式的工作站,以及批准訪客存取,請參閱:建立及使用 ChatGPT 工作站。
管理發佈及存取權限
如果你的 Enterprise 工作區採用以角色為基礎的權限,而成員在分享工作站時找不到同事,請前往工作區設定 > 權限與角色,檢查該成員所屬角色的查看工作區成員及群組權限。如果符合機構的需要,請啟用此權限,然後請該成員重新整理 ChatGPT 再試一次。此權限控制成員名錄的可見性;公開發佈及邀請外部人士則由各自的權限控制。
工作站的分享對象可以是:
僅限擁有者及工作區管理員。
工作區內帳戶已啟用的成員。
指定且帳戶已啟用的使用者或群組(如支援此功能)。
互聯網上的任何人,前提是已啟用公開發佈功能,而且該成員具備發佈權限。
擁有者可向同一工作區內帳戶已啟用的成員授予可編輯權限。編輯者可以儲存變更,並在擁有者首次發佈後,將後續版本發佈至同一網址。
編輯者亦可檢視運作中的資料庫,並發佈使用工作站機密資料及儲存空間的程式碼。請只向可信任的協作者授予編輯權限。
擁有者可在工作站本身的設定中:
管理哪些人有權存取。
更改工作站名稱或網址。
將擁有權轉移給工作區內另一位帳戶已啟用的成員。
配置僅限擁有者更改的設定,例如機密資料及自訂網域。
工作區擁有者及管理員亦可將擁有權轉移給同一工作區內另一位帳戶已啟用的成員。
擁有者可將編輯者的權限改為可檢視,或將其移除。這樣,該人士便無法再進行編輯。請檢查工作站其餘的分享對象設定,確認該人士是否仍可檢視工作站。
如果工作區已為工作站啟用自訂網域功能,工作站擁有者便可連接自己控制的網域。如果找不到相關控制選項,或操作遭到拒絕,請先確認工作站的擁有者、工作區是否可使用此功能,以及工作站的權限設定,再排查 DNS 問題。
有關網域設定,請參閱:建立及使用 ChatGPT 工作站。
公開分享會根據你在發佈過程中選擇的分享對象,讓工作區以外的人士也能存取工作站。
可用的控制選項會因方案及工作區配置而異。如果你找不到或無法使用某個控制選項,請聯絡 OpenAI 支援團隊。
檢視通道權限
通道可讓工作站連接至公司私人網絡上的服務,例如內部 API。
將工作站連接至通道之前:
確認工作站擁有者和連接通道的人員均具有工作站存取權限。必須為這兩人啟用允許成員附加私人通道。
使用工作站所屬工作區可用的通道。如果工作站已公開,請先將其設為私人,再新增通道。
與服務擁有者確認工作站可以存取哪些資料,以及執行哪些操作。
如要公開工作站,必須為擁有者和發佈者同時啟用允許公開工作站使用私人通道。工作區也必須允許公開發佈。發佈之前,請檢查訪客可以透過工作站查看哪些內容及執行哪些操作。
通道不會改變訪客對已連接應用程式的權限。
如需了解通道設定、權限及疑難排解,請參閱:透過通道將 ChatGPT 工作站連接至私人服務。
外部檢視者
工作站擁有者可以邀請工作區以外的指定人士檢視工作站。
在 Business 工作區中,建立者可以憑工作區設定中現有的工作站權限,邀請外部檢視者。
在 Enterprise 工作區中,發送邀請的人員需要另行取得邀請外部檢視者的權限。請按照下方的 Enterprise 步驟啟用此權限。
工作區擁有者和管理員可以在工作區設定 > 工作站中管理外部檢視者。
在 Enterprise 工作區中:
前往工作區設定 > 權限與角色。
選擇應獲准邀請外部檢視者的角色,或選擇工作區預設設定。
在搶先體驗 > 工作站下,確認已為該角色或工作區啟用工作站。
為所選角色開啟允許成員邀請外部訪客到工作站的選項。
外部檢視者必須使用獲邀存取工作站的 ChatGPT 帳戶登入。他們可以檢視工作站,但無法編輯。邀請不會將他們加入你的工作區,也不會將工作站公開。
邀請外部檢視者的權限與公開發佈的權限是分開的。外部檢視者也不符合已連接應用程式功能所要求的工作區成員資格。
移除邀請後,對方仍可能透過其他對象設定保有存取權限。新增或移除外部檢視者後:
檢查已儲存的存取名單。
檢查其他對象設定是否仍讓對方具有存取權限。
測試工作站向預期訪客顯示的內容。
如果無法使用外部邀請選項,或變更未生效,請確認所選工作區、邀請者的角色及邀請外部檢視者的權限,以及正在使用的應用程式或瀏覽器。如果問題持續,請參閱:聯絡 OpenAI 支援團隊。
檢視工作站上託管的外掛程式的存取權限
新建或現有的工作站可以託管 MCP 伺服器和外掛程式。請檢查接收者是否能同時存取外掛程式及託管該外掛程式的工作站。單純分享或安裝外掛程式,並不會讓對方取得工作站的存取權限。
接收者可能還需要授權應用程式,或批准所要求的操作。工作站的存取權限不能取代這些批准。
請分別檢查以下操作的權限:
公開發佈工作站。
邀請他人檢視工作站。
分享外掛程式。
將外掛程式發佈至工作區目錄。
如需了解在工作站上託管外掛程式的詳情,包括需要啟用哪些特定管理員權限,請閱讀:使用 ChatGPT 工作站託管外掛程式。
如需了解外掛程式的存取控制,請參閱:外掛程式與應用程式的管理員控制、安全及合規。
資料、合規及駐留注意事項
工作站可能涉及提示、指令、檔案、工作站程式碼、生成的成品、託管網址、儲存空間,以及維持工作站運作與安全所需的記錄。
對於資料駐留於美國或歐盟的工作區,新建的工作站會自動使用工作區現有的地區,提供受支援的儲存及託管服務。資料駐留於其他地區的工作區也可使用工作站,但該地區的駐留設定目前不適用於工作站的儲存及託管服務。
現有工作站會保留在目前的位置,不會自動遷移。工作站的區域託管與模型處理的推論駐留是分開的。如需更多資訊,請參閱:ChatGPT 的資料駐留與推論駐留。
如果工作站的託管地區與預期不符,請檢查工作區的指定地區,以及工作站的建立時間。現有工作站會保留在目前的位置,不會自動遷移。
建議的工作區政策
向成員提供清晰指引,協助他們建立符合組織安全、保密、私隱及其他要求的工作站。
制定政策,訂明在甚麼情況下允許公開發佈。
規定含有機密、敏感或第三方內容的工作站,必須經過審核才能發佈。
決定哪些人可以批准公開工作站,以及哪些人可以移除工作站。
以書面訂明成員應透過哪些途徑舉報可疑、惡意、侵權或不安全的工作站。
為每個工作站指定一名負責人,負責保持內容更新及處理存取問題。在該負責人離開團隊之前,規劃好交接安排。
工作站的內容、已連接服務或開放對象有重大變更後,請重新審核工作站。
常見問題
Enterprise 工作區需要支付工作站的託管及使用費用嗎?
目前 Enterprise 工作區獲豁免工作站的運作及託管費用。建立或編輯工作站仍會計入 Codex 用量。用量及儲存空間限制仍然適用。
