概覽
工作區擁有者與管理員可以控管 ChatGPT 能使用哪些 Google 雲端硬碟位置。你可以允許或封鎖指定的共用雲端硬碟,並另外允許或關閉「我的雲端硬碟」存取權。
這些控管設定適用於支援的搜尋、檔案讀取及寫入操作。已連結的使用者 Google 帳戶也必須具有檔案存取權。變更 ChatGPT 政策不會改變 Google 雲端硬碟中的權限。
適用範圍
已啟用這些控管功能的 Enterprise 工作區可以使用這些設定。確認你目前位於要設定的 ChatGPT 工作區、具有工作區擁有者或管理員身分,且應用程式已啟用。如果仍未顯示安全性與資安控管,請聯絡你的 OpenAI 客戶團隊或 OpenAI 支援團隊。請提供工作區方案、你的角色,以及找不到的控管設定。
開始前的準備
決定貴組織要允許或封鎖哪些共用雲端硬碟。
收集這些共用雲端硬碟的 ID。請使用 ID,而非雲端硬碟名稱或網址。
決定是否要透過允許我的雲端硬碟設定,讓成員使用共用雲端硬碟以外的檔案。
選擇可用來確認存取權是否符合預期的測試檔案與帳戶。
尋找並驗證共用雲端硬碟 ID
共用雲端硬碟的 ID 也是該雲端硬碟最上層資料夾的 ID。
在網頁版 Google 雲端硬碟中開啟共用雲端硬碟本身。
如果網址包含
/folders/,請複製該路徑片段後的識別碼,不要包含任何查詢參數。確認你開啟的是共用雲端硬碟的最上層資料夾,而非其中的檔案或資料夾。
如果無法辨識該雲端硬碟,請向 Google Workspace 管理員索取其 ID。管理員也可以使用 Google 雲端硬碟 API 列出共用雲端硬碟,以及驗證雲端硬碟的 ID 與名稱。
設定共用雲端硬碟存取權
在工作區的應用程式設定中開啟 Google 雲端硬碟。
開啟安全性與資安控管。
選擇允許的雲端硬碟或封鎖的雲端硬碟。
輸入共用雲端硬碟 ID,或上傳 CSV 檔案。
另外設定允許我的雲端硬碟。
選取儲存。
重新開啟設定,確認已儲存的模式、清單及「我的雲端硬碟」設定。
允許的雲端硬碟:ChatGPT 可以使用清單中的共用雲端硬碟,但仍受已連結使用者的 Google 權限限制。清單為空白時,會封鎖所有共用雲端硬碟。
封鎖的雲端硬碟:ChatGPT 會排除清單中的共用雲端硬碟。清單為空白時,不會排除任何共用雲端硬碟。
一次只能使用一種共用雲端硬碟模式。允許與封鎖的共用雲端硬碟清單無法合併使用。
管理「我的雲端硬碟」存取權
允許我的雲端硬碟預設為啟用。此設定涵蓋共用雲端硬碟以外的檔案,包括他人從「我的雲端硬碟」共用的檔案。
此設定獨立於共用雲端硬碟清單。關閉此設定,不會封鎖原本已允許的共用雲端硬碟中的內容。
上傳或下載清單
CSV 檔案的每一列包含一個共用雲端硬碟 ID。你可以選擇加入 drive_id 欄位標題。共用雲端硬碟 ID 區分大小寫。
上傳時會將不重複的 ID 加入草稿清單。選取儲存以套用這些 ID。
進行大量變更前,請先下載目前的清單。下載內容包含目前的草稿,以及尚未儲存的編輯。
顯示雲端硬碟名稱
連結 Google 帳戶後,即可顯示你有權存取的雲端硬碟名稱。輸入及儲存共用雲端硬碟 ID 時,不一定要連結帳戶。無法顯示名稱,本身並不代表政策已遺失。
測試設定
請使用不含敏感資訊的測試內容。進行寫入測試時,請使用測試項目,並做出不會造成損害的變更。
測試時,請使用工作區成員將在 ChatGPT 中使用的同一個 Google 帳戶。
確認該帳戶可以直接在 Google 雲端硬碟中開啟每個測試檔案。
開始新的 ChatGPT 對話,並要求取得允許的共用雲端硬碟中的檔案。
要求取得已排除的共用雲端硬碟中的檔案。ChatGPT 應無法擷取其內容。
使用「我的雲端硬碟」中的檔案,測試存取結果是否符合已儲存的允許我的雲端硬碟設定。
如果成員會使用支援的寫入動作,請在允許的位置測試經核准的寫入操作,並測試向已排除的位置寫入。
政策變更可能需要一段時間才會全面生效。在依賴更嚴格的政策前,請發出新的請求,確認允許及封鎖的結果符合預期。
如果已排除的內容仍然出現
確認該回覆是否透過新的 Google 雲端硬碟請求取得資訊。對話或記憶中已存在的資訊,不能證明應用程式再次擷取了該資訊。請勿將已排除的內容貼到測試提示詞中。
重新開啟安全性與資安控管,確認已儲存的雲端硬碟模式、ID 及允許我的雲端硬碟設定。確認測試檔案位於預期的共用雲端硬碟或「我的雲端硬碟」位置。
如果新的應用程式請求仍會擷取已排除的內容,請聯絡你的 OpenAI 客戶團隊或 OpenAI 支援團隊。請提供相關的已儲存限制、受影響檔案的 ID 或連結、已連結的帳戶與工作區、測試時間與時區,以及實際發生的情況。如果畫面上有顯示請求 ID,請一併提供;若未顯示,請註明。請勿提供已排除的內容本身。
瞭解限制
共用雲端硬碟控管設定會套用至整個共用雲端硬碟。這些設定不支援依資料夾、個別檔案、使用者、群組或 Google 雲端硬碟標籤排除內容。
捷徑無法繞過對已封鎖位置的限制。
工作區政策不會授予使用者在 Google 雲端硬碟中原本沒有的存取權。
變更內容控管設定,不會清除已擷取至對話或已儲存記憶中的內容。資料保留與記憶功能另有獨立的控管設定。
如要瞭解如何連結 Google 雲端硬碟及檢查其權限,請參閱:ChatGPT 中的 Google 雲端硬碟應用程式與設定方式。
常見問題
允許某個共用雲端硬碟後,所有工作區成員都能存取嗎?
不會。檔案存取必須同時符合工作區政策,以及已連結使用者現有的 Google 權限。
關閉「我的雲端硬碟」存取權,也會封鎖他人從「我的雲端硬碟」共用的檔案嗎?
會。允許我的雲端硬碟涵蓋共用雲端硬碟以外的檔案,包括他人從「我的雲端硬碟」共用的檔案。
空白清單會移除共用雲端硬碟的限制嗎?
視所選模式而定。允許的雲端硬碟清單為空白時,會封鎖所有共用雲端硬碟。封鎖的雲端硬碟清單為空白時,不會排除任何共用雲端硬碟。
群組管理員可以調整這些設定嗎?
僅具備群組管理員角色,並不代表有權存取這些適用於整個工作區的設定。這項政策由工作區擁有者與管理員設定。
先前選取的同步項目會限制應用程式的即時存取嗎?
請依據目前儲存的安全性與資安控管政策,確認應用程式的即時存取範圍。請勿只依賴先前選取的同步項目或索引狀態來判斷。重新開啟控管設定,檢查已儲存的限制,並視需要更新。完成變更後,選取儲存,再透過新的請求測試允許及排除的內容。
