概覽
ChatGPT 工作站可讓工作區成員直接在 ChatGPT 中建立及分享託管的工作站。工作區擁有者與管理員可以協助決定誰能建立及發布工作站、工作站的分享方式,以及需要時如何審查或移除工作站。
對於已連結應用程式功能,工作區管理員可控管工作站能使用哪些支援的外掛程式。每位訪客都透過自己的已連結帳號授予存取權限,且原有的應用程式權限仍然適用。
適用範圍
本文適用於 ChatGPT Business 與 Enterprise 的擁有者及管理員。可用的控制項取決於你的方案與工作區配置。
工作站管理員預覽正逐步開放給符合資格的 Enterprise 工作區。管理員可以在為成員啟用工作站前,先檢視存取權限。工作區設定與角色權限決定誰可以使用工作站。公開發布採獨立控管。
已連結應用程式功能有各自的使用資格要求。工作區與組織設定仍然適用。工作站支援資料駐留,並不代表會授予已連結應用程式的存取權限。
資料駐留
若工作區的資料駐留地區為美國或歐盟,新建工作站會自動在支援的儲存與託管服務中,使用工作區現有的地區設定。資料駐留於其他地區的工作區也可使用工作站,但該地區的駐留設定目前不適用於工作站的儲存與託管。
現有工作站會保留在目前的位置,不會自動遷移。工作站的區域託管與模型處理的推論駐留是分開管理的。如需更多資訊,請參閱:ChatGPT 的資料駐留與推論駐留。
設定工作區政策
在廣泛啟用工作站前,請先決定:
誰可以建立工作站。
是否允許公開發布。
可以發布哪些內容。
組織將如何處理支援、審查、下架與法規遵循問題。
在成員建立工作站前,請先檢視工作區的資料駐留要求,以及工作站支援的範圍。現有工作站會保留在目前的位置,不會自動遷移。
啟用或限制工作站
Business 工作區預設啟用工作站。Enterprise 擁有者與管理員可以使用角色型存取控制(RBAC),決定誰可以建立及發布工作站。
在更廣泛地啟用工作站前,請先檢視成員目前的工作站存取權限與公開發布權限。
如果工作站出現在管理員預覽中,請選取設定推出時的存取權限或編輯推出時的存取權限,以決定正式推出時的存取權限。推出時的存取權限與目前的預覽存取權限分開設定。
若要在正式推出時維持停用工作站,請將相關的推出時的存取權限選項設為關閉,並儲存變更。請重新開啟設定,確認已儲存為關閉。
請遵循推出通知中的停用申請截止期限。如果你已透過先前的流程申請停用,請聯絡 OpenAI 支援團隊確認該申請。
如需推出通知或停用申請方面的協助,請參閱:聯絡 OpenAI 支援團隊。
Enterprise 工作區預設關閉公開發布。若要讓成員公開發布工作站:
在工作區設定中開啟公開發布。
使用 RBAC 授予適當的使用者或群組建立與發布工作站的權限。
如果成員無法使用工作站,請確認:
工作區已啟用工作站。
該成員具有符合資格的角色,或屬於符合資格的群組。
該成員已登入正確的工作區。
這些設定控制工作站的建立與發布。已連結應用程式的存取權限也取決於工作區設定、每位訪客的核准,以及適用的租用戶政策。
管理已連結應用程式的存取權限
在支援此功能的工作區中,工作站可以使用每位訪客自己的已連結應用程式。例如,共用儀表板可以顯示已登入訪客帳號中的資訊。
若要使用已連結應用程式:
工作站必須設為工作區內的私人工作站。
訪客必須屬於該工作區。
訪客必須透過自己的已連結帳號核准存取。
如果工作站要求寫入權限,每位訪客都必須針對自己的已連結帳號核准該權限。訪客原有的應用程式權限仍然適用。該核准不會讓背景排程任務取得訪客已連結應用程式的存取權限。
允許在工作站中使用外掛程式前,請先檢視其可存取的資訊與可執行的操作。
如果租用戶政策封鎖存取,全域管理員必須:
開啟 OpenAI 管理控制台。
在外部存取下,開啟 ChatGPT 工作站。
選取存取權限,然後將已連結應用程式設為允許。
工作區擁有者與管理員不會自動成為全域管理員。沒有所屬租用戶的工作區沒有此控制項。
如果未明確設定工作站的已連結應用程式政策,組織層級便會允許存取。現有已儲存的租用戶政策仍然有效。
如需租用戶存取與核准步驟,請參閱:在管理控制台中管理租用戶。
允許在工作站中使用外掛程式
在外掛程式的工作站設定中,檢視允許工作站訪客使用此外掛程式。
管理員已儲存的選項會覆寫預設設定。如果未儲存任何選項:
Business:預設允許使用可用的外掛程式。
Enterprise:預設關閉可用的外掛程式。
外掛程式可以在 ChatGPT 中使用,但在工作站中保持關閉。為工作站開啟外掛程式,不會授予成員該應用程式的存取權限,也不會代為連結帳號。每位訪客仍須核准工作站要求的存取權限。
檢查工作區成員的存取權限
如果工作站無法使用成員的已連結應用程式,請先檢查工作區設定:
工作區可使用工作站的已連結應用程式存取功能。
如果工作區有所屬租用戶,該租用戶允許 ChatGPT 工作站存取已連結應用程式。全域管理員可在 OpenAI 管理控制台的外部存取中檢視此設定。
該應用程式的外掛程式已開啟允許工作站訪客使用此外掛程式。
工作區已啟用該個別應用程式。
接著檢查成員的設定:
工作站設為工作區內的私人工作站,且該成員屬於該工作區。
應用程式已連結至該成員的帳號,且該成員已選取要使用的已連結帳號。
該成員已登入、檢視工作站要求的權限,並核准存取。
該成員在已連結應用程式中具有所需權限。
如果需要租用戶核准,核准範圍涵蓋目前與未來的工作站。每位訪客仍須透過自己的帳號核准存取。租用戶核准並不代表每個工作站都能存取每位成員的資料。
分享工作站、允許公開發布或邀請外部檢視者,都不等於核准已連結應用程式的存取權限。
如需使用已連結應用程式建立工作站,以及核准訪客存取權限的步驟,請參閱:建立與使用 ChatGPT 工作站。
管理發布與存取權限
如果你的 Enterprise 工作區採用角色型權限,而成員在分享工作站時找不到同事,請前往工作區設定 > 權限與角色,檢查該成員所屬角色的檢視工作區成員與群組權限。如果符合組織需求,請啟用此權限,然後請該成員重新整理 ChatGPT 並再試一次。此權限控制成員名錄的可見性;公開發布與邀請外部使用者則由其他權限分別控制。
工作站可與下列對象分享:
僅限擁有者與工作區管理員。
工作區內帳號啟用中的成員。
指定的啟用中使用者或群組(若支援此功能)。
網際網路上的任何人,前提是已啟用公開發布,且該成員具有發布權限。
擁有者可以授予同一工作區內帳號啟用中的成員可編輯權限。編輯者可以儲存變更,並在擁有者首次發布後,將後續版本發布至同一網址。
編輯者也可以檢視正式環境資料庫,並發布使用工作站機密資訊與儲存空間的程式碼。請僅將編輯權限授予你信任的協作者。
擁有者可以在工作站本身的設定中:
管理哪些人擁有存取權限。
變更工作站名稱或網址。
將擁有權轉移給工作區內另一位帳號啟用中的成員。
調整僅限擁有者管理的設定,例如機密資訊與自訂網域。
工作區擁有者與管理員也可以將擁有權轉移給同一工作區內另一位帳號啟用中的成員。
擁有者可以將編輯者的權限改為可檢視,或將其移除。這樣一來,對方就無法再進行編輯。請檢查工作站其餘的閱覽對象設定,確認對方是否仍可檢視工作站。
如果工作區已為工作站啟用自訂網域功能,工作站擁有者就可以連結自己管理的網域。如果找不到相關控制項或操作遭到拒絕,請先確認工作站擁有者、工作區是否可用,以及工作站權限,再排解 DNS 問題。
如需網域設定說明,請參閱:建立與使用 ChatGPT 工作站。
公開分享會依據發布流程中選取的閱覽對象,讓工作區外的人員也能存取工作站。
可用的控制項會因方案和工作區設定而異。如果你找不到或無法使用某個控制項,請聯絡 OpenAI 支援團隊。
檢視通道權限
通道可讓工作站連線至公司私人網路上的服務,例如內部 API。
將工作站連接至通道前:
確認工作站擁有者與連接通道的人員都具有工作站存取權限。必須為這兩人啟用允許成員附加私人通道。
使用工作站所屬工作區可用的通道。如果工作站已公開,請先將其設為私人,再新增通道。
與服務擁有者一起確認工作站可以存取哪些資料,以及執行哪些操作。
若要公開工作站,必須為擁有者與發布人員啟用允許使用私人通道的公開工作站。工作區也必須允許公開發布。發布前,請確認訪客透過工作站可以看到哪些內容,以及進行哪些操作。
通道不會變更訪客的已連結應用程式權限。
如需通道設定、權限與疑難排解資訊,請參閱:透過通道將 ChatGPT 工作站連線至私人服務。
外部檢視者
工作站擁有者可以邀請工作區外的指定人員檢視工作站。
在 Business 工作區中,建立者可憑工作區設定中現有的工作站權限,邀請外部檢視者。
在 Enterprise 工作區中,傳送邀請的人員需要另外取得邀請外部檢視者的權限。請依照下方的 Enterprise 步驟啟用此權限。
工作區擁有者與管理員可以在工作區設定 > 工作站中管理外部檢視者。
在 Enterprise 工作區中:
前往工作區設定 > 權限與角色。
選取應允許邀請外部檢視者的角色,或選擇工作區預設設定。
在搶先體驗 > 工作站中,確認已為該角色或工作區啟用工作站。
為選取的角色開啟允許成員邀請外部訪客至工作站的權限。
外部檢視者必須使用受邀存取工作站的 ChatGPT 帳號登入。他們可以檢視工作站,但無法編輯。這項邀請不會將他們加入你的工作區,也不會將工作站設為公開。
邀請外部檢視者的權限與公開發布的權限是分開的。外部檢視者也不符合已連結應用程式功能所要求的工作區成員資格。
移除邀請不一定會撤銷該人員透過其他適用對象設定取得的存取權限。新增或移除外部檢視者後:
檢查已儲存的存取名單。
檢查該人員是否仍可透過其他適用對象設定存取工作站。
測試工作站在預期訪客眼中的呈現方式。
如果無法使用外部邀請選項,或變更未生效,請確認選取的工作區、邀請者的角色與邀請外部檢視者的權限,以及使用中的應用程式或瀏覽器。如果問題持續發生,請參閱:聯絡 OpenAI 支援團隊。
檢視工作站所託管外掛程式的存取權限
新建或現有工作站都可託管 MCP 伺服器與外掛程式。請檢查接收者是否能同時存取外掛程式及託管該外掛程式的工作站。僅分享或安裝外掛程式,並不會授予接收者工作站的存取權限。
接收者可能也需要授權應用程式,或核准所要求的操作。工作站的存取權限不能取代這些核准。
請分別檢查下列權限:
公開發布工作站。
邀請他人檢視工作站。
分享外掛程式。
將外掛程式發布至工作區目錄。
如需在工作站上託管外掛程式的詳細資訊,包括必須啟用的特定管理員權限,請參閱:使用 ChatGPT 工作站託管外掛程式。
如需外掛程式存取控制資訊,請參閱:外掛程式與應用程式的管理員控制項、安全性與法規遵循。
資料、法規遵循與資料駐留考量
工作站可能涉及提示、指令、檔案、工作站程式碼、生成的成品、託管網址、儲存空間,以及維持工作站運作與安全所需的記錄。
若工作區的資料駐留地區為美國或歐盟,新建工作站會自動在支援的儲存與託管服務中,使用工作區現有的地區設定。資料駐留於其他地區的工作區也可使用工作站,但該地區的駐留設定目前不適用於工作站的儲存與託管。
現有工作站會保留在目前的位置,不會自動遷移。工作站的區域託管與模型處理的推論駐留是分開管理的。如需更多資訊,請參閱:ChatGPT 的資料駐留與推論駐留。
如果工作站的託管地區不符預期,請檢查工作區的指定地區與工作站的建立時間。現有工作站會保留在目前的位置,不會自動遷移。
建議的工作區政策
為成員提供明確指引,讓他們建立的工作站符合組織的安全、保密、隱私及其他要求。
制定政策,明確規定何種情況下允許公開發布。
要求包含機密、敏感或第三方內容的工作站在發布前接受審查。
決定誰可以核准公開工作站,以及誰可以移除工作站。
明文記載成員應透過哪些管道回報可疑、惡意、侵權或不安全的工作站。
為每個工作站指定負責人,負責維持內容更新並處理存取權限問題。在該負責人離開團隊前,先規劃交接事宜。
工作站的內容、已連結服務或適用對象有重大變更後,請重新審查工作站。
常見問題
Enterprise 工作區需要支付工作站的託管與使用費用嗎?
目前 Enterprise 工作區免收工作站的執行與託管費用。建立或編輯工作站仍會計入 Codex 使用量。使用量與儲存空間限制仍然適用。
