Nutze diese Schnellstartanleitung, um einen neuen ChatGPT Enterprise-Workspace vorzubereiten, bevor du Nutzer:innen breit einlädst. Sie bietet erstmaligen Workspace-Inhaber:innen eine empfohlene Reihenfolge für die Einrichtung sowie Links zu ausführlicheren Hilfecenter-Artikeln für jeden Bereich.
Bevor du beginnst
Bestätige Folgendes, bevor du startest:
Welche Workspace Owners die Einrichtungsentscheidungen für den gesamten Workspace treffen.
Welche Workspace Admins Einladungen und Gruppen für Nutzende verwalten, Analysen einsehen und den Zugriff auf Apps einrichten können.
Deinen Identity Provider, verifizierte Domains und deinen Provisionierungsansatz.
Die Logik, nach der Nutzende Gruppen zugeordnet werden.
Die von deiner Organisation geforderten Kontrollen für Sicherheit, Compliance, Protokollierung, Aufbewahrung und Netzwerk.
Welche Mitglieder Work und Codex verwenden sollen, welche benutzerdefinierten Rollen abweichenden Zugriff benötigen und welche Startmodell- und Neue-Chat-Standardeinstellungen Mitglieder sehen sollen.
Checkliste für die Einrichtung
Mit dieser Checkliste kannst du die empfohlene Reihenfolge der Einrichtung nachverfolgen:
Einrichtung abschließen
1. Rollen, Sitztypen und Startumfang bestätigen
Lege fest, wer für den Rollout verantwortlich ist, wer den Workspace administrieren kann und welche Nutzer:innen ChatGPT-Zugriff, Codex-Zugriff oder beides benötigen.
So vermeidest du später unklare Zuständigkeiten, insbesondere bei Identitätsentscheidungen, Sicherheitseinstellungen, Nutzungslimits und Nutzer:innen-Support.
Mehr erfahren:
2. Domains verifizieren und Identität konfigurieren
Bevor du Nutzer:innen in größerem Umfang einlädst, bestätige, dass deine Organisation ihre E-Mail-Domain besitzt, und richte deine Identitätskontrollen ein.
In ChatGPT ist ein Mandant die übergeordnete Admin-Umgebung deiner Organisation. Er verbindet die ChatGPT-Workspaces und Organisationen deines Unternehmens mit gemeinsamen Identitätseinstellungen, etwa verifizierten Domains und Single Sign-on.
Mit der Domain-Verifizierung erkennt ChatGPT die Domain deiner Organisation als vertrauenswürdig. Sie ermöglicht außerdem Identitätsfunktionen wie SSO, sodass Nutzer:innen über das Authentifizierungssystem deines Unternehmens auf den richtigen Workspace zugreifen können.
Verwende die Global Admin Console, um Identitätseinstellungen auf Mandantenebene zu verwalten, einschließlich SSO- und Domain-Einstellungen. Schließe diese Einrichtung frühzeitig ab, bevor du Nutzer:innen in größerem Umfang hinzufügst, damit Mitarbeitende dem Workspace mit den richtigen Zugriffskontrollen beitreten.
Mehr erfahren:
3. SSO und SCIM vor breitem Onboarding einrichten
Lege fest, wie Mitarbeitende sich anmelden und wie ihre Konten im Laufe der Zeit verwaltet werden. Bestimme zum Beispiel, ob Nutzer:innen sich per Single Sign-on anmelden, ob SSO für alle berechtigten Nutzer:innen erforderlich sein soll und ob Konten manuell hinzugefügt oder automatisch über Directory Sync verwaltet werden.
Für die meisten großen Enterprise-Rollouts solltest du SSO und Directory Sync (SCIM) einrichten, bevor du Nutzer:innen breit einlädst. Mit SSO können Mitarbeitende sich über den Identitätsanbieter deines Unternehmens anmelden, während SCIM die ChatGPT-Mitgliedschaft mit deinem Quellverzeichnis synchron hält. Dadurch können Workspace-Konten und Einladungen automatisch erstellt, aktualisiert und entfernt werden, wenn Mitarbeitende beitreten, Teams wechseln oder das Unternehmen verlassen.
Synchronisierte Gruppen können außerdem die Rollenzuweisung unterstützen und Admins helfen, Zugriff skalierbar zu verwalten, statt jede:n Nutzer:in einzeln zu aktualisieren.
Mehr erfahren:
4. Gruppen erstellen und RBAC zuweisen
Bevor du Nutzer:innen breit einlädst, lege fest, wie du den Zugriff im gesamten Workspace organisieren möchtest. Gruppen erleichtern es, Berechtigungen für viele Nutzer:innen gleichzeitig zu verwalten, besonders wenn Personen beitreten, Teams wechseln oder das Unternehmen verlassen.
Eine Gruppe allein erteilt Nutzer:innen in ChatGPT nicht automatisch Berechtigungen. Stattdessen können Gruppen Rollen für Ressourcen auf Mandanten- oder Workspace-Ebene zugewiesen werden. Außerdem lässt sich mit ihnen steuern, wer auf geteilte GPTs zugreifen kann. So können Admins den Zugriff nach Team, Funktion oder Verantwortung verwalten, statt jede:n Nutzer:in einzeln zu aktualisieren.
Richte dies frühzeitig ein, damit dein Workspace mit einem klaren Zugriffsmodell startet. Wenn Nutzer:innen hinzugefügt werden, bevor Gruppen und Rollen geplant sind, müssen Admins später möglicherweise uneinheitliche Berechtigungen bereinigen, und Nutzer:innen erhalten eventuell mehr oder weniger Zugriff als vorgesehen.
Mehr erfahren:
5. Workspace-Einstellungen und Hinweise für Nutzende konfigurieren
Prüfe vor der Einführung die allgemeinen Workspace-Einstellungen: Erscheinungsbild, Name und Kennungen des Workspace, öffentlicher Anzeigename, Workspace-Anweisungen und Hinweise für Nutzende.
Prüfe vor der Einführung die Bereiche des Workspace, die Beschäftigte zuerst sehen: Name, Erscheinungsbild und Kennungen des Workspace, öffentlicher Anzeigename, Workspace-Anweisungen und alle Hinweise für Nutzende.
Anhand dieser Angaben erkennen Nutzende, dass sie sich im genehmigten ChatGPT Enterprise-Workspace deiner Organisation befinden und nicht in einer persönlichen oder unverwalteten Umgebung. Außerdem erhalten Beschäftigte vor Arbeitsbeginn wichtige Informationen, etwa dazu, wie deine Organisation ChatGPT einsetzen möchte, welche Daten dafür geeignet sind und wo sie Hilfe erhalten.
Mit der Workspace-Richtlinie kannst du Mitgliedern die KI-Richtlinie deiner Organisation, Erwartungen an die Nutzung und andere wichtige Hinweise anzeigen, bevor sie ChatGPT verwenden.
Prüfe vor dem umfassenden Onboarding die Einstellungen unter „Berechtigungen & Rollen“ und bestätige den Zugriff auf Work Local und Work Cloud für die Workspace-Standardrolle sowie alle benutzerdefinierten Rollen. Mit Work Cloud können Mitglieder Cloud-Aufgaben auf allen unterstützten Oberflächen starten und anzeigen. Work Local ohne Work Cloud ermöglicht lokales Arbeiten, verhindert jedoch das Starten von Cloud-Aufgaben. Prüfe die effektiven Berechtigungen sorgfältig, wenn RBAC mit additiver Rechtevergabe aktiviert ist.
Prüfe die Seite „Modelle“ und lege für Work und Codex das Ausgangsmodell, die Stufe für Reasoning/Schlussfolgern, die Geschwindigkeit, die Verfügbarkeit des Schnellmodus und das Verhalten bei neuen Chats fest. Der Schnellmodus ist standardmäßig aktiviert und kann rollenspezifische Überschreibungen unterstützen. Diese Standardwerte bestimmen den Einstieg. Welche Funktionen Mitglieder nutzen können, hängt weiterhin von den verfügbaren Modellen, dem rollenbasierten Zugriff und verbindlichen Workspace-Vorgaben ab.
Weitere Informationen:
6. Apps, GPTs und genehmigte Datenverbindungen aktivieren
ChatGPT fügt regelmäßig neue Features, Funktionen und Möglichkeiten hinzu, externe Tools anzubinden. Einige dieser Features erfordern möglicherweise Admin-Entscheidungen zu Datenzugriff, Teilen, externen Diensten oder Schreibaktionen. Eine früh festgelegte Grundlage hilft Nutzer:innen, die benötigten Tools zu erhalten und die Nutzung zugleich an den Richtlinien deiner Organisation auszurichten.
Prüfe vor dem Start, welche ChatGPT-Funktionen Nutzer:innen ab dem ersten Tag zur Verfügung stehen sollen und welche eingeschränkt, schrittweise eingeführt oder später aktiviert werden sollen. Workspace-Inhaber:innen können dies unter Berechtigungen und Rollen steuern.
Unterscheide bei Berechtigungen zwischen der Standard-Workspace-Rolle und der rollenbasierten Zugriffskontrolle (RBAC). Die Standard-Workspace-Rolle ist die Basisrolle, die Nutzer:innen erhalten, wenn sie dem Workspace beitreten. Nutze sie, um festzulegen, was die meisten Mitglieder standardmäßig tun können sollen. RBAC ist für gezielteren Zugriff gedacht: Admins können Nutzer:innen oder Gruppen bestimmte Rollen für konkrete Verantwortlichkeiten, Ressourcen oder Admin-Funktionen zuweisen. In der Praxis nutzt du die Standard-Workspace-Rolle für die allgemeine Mitgliedererfahrung und RBAC für spezialisierten Zugriff, etwa für Builder:innen, Publisher:innen, sensible Teams oder Administrator:innen.
Da im Laufe der Zeit neue Funktionen verfügbar werden können, solltest du diese Einstellungen regelmäßig prüfen, wenn Features hinzukommen und sich die Anforderungen deiner Organisation ändern.
Mehr erfahren:
7. Work und Codex für die richtigen Teams aktivieren
Codex ist der Agent von OpenAI für die Arbeit mit Code, Dateien und strukturierten Workflows. Codex kann Nutzenden helfen, Code zu schreiben, zu verstehen, zu prüfen und zu verbessern, und unterstützt auch Arbeit jenseits der klassischen Softwareentwicklung.
Lege vor dem Start fest, welche Nutzenden oder Gruppen Zugriff auf Codex erhalten sollen und welche Zugriffsebene sie benötigen. Die Funktionen von Codex können sich mit der Zeit weiterentwickeln. Konzentriere dich daher auf das übergreifende Zugriffsmodell und nicht nur auf die heute verfügbaren Einstellungen.
Überlege, welche Teams Codex nutzen können sollen, welche Nutzenden Codex-Einstellungen verwalten sollen und welche Aktivitäten zusätzliche Prüfung oder Genehmigung erfordern. Du kannst auch unterschiedliche Zugriffsebenen für allgemeine Nutzende, Early Adopters, Admins oder Teams mit sensibleren Workflows definieren.
Nutze RBAC und Gruppen, um den Zugriff gezielt zu vergeben und einfacher zu pflegen. Du könntest zum Beispiel eine Gruppe für Codex-Nutzende und eine kleinere Admin-Gruppe für Personen erstellen, die für Codex-Rollout, Einstellungen, Richtlinien, Reporting und Governance verantwortlich sind.
Richte dies vor dem Start ein, damit der Codex-Zugriff von Anfang an auf einer klaren Grundlage basiert. Wenn neue Codex-Funktionen verfügbar werden, prüfe dein Zugriffsmodell erneut und entscheide, ob sie für eine breite Nutzung aktiviert, auf bestimmte Gruppen beschränkt oder schrittweise eingeführt werden sollen.
Weitere Informationen:
Work ist ein Agent für Recherche, Analyse und fertige Arbeitsergebnisse. Entscheide, ob Mitglieder Work in der Cloud, Work lokal in der Desktop-App oder beides nutzen sollen, vorbehaltlich deiner Workspace-Kontrollen.
8. Erforderliche Sicherheits- und Compliance-Kontrollen konfigurieren
Entscheide, welche Kontrollen für das Risikomodell deiner Organisation erforderlich sind. Nicht jede Organisation benötigt jede Kontrolle. Erforderliche Kontrollen sollten jedoch konfiguriert sein, bevor Nutzer:innen in ChatGPT Enterprise mit sensiblen Daten arbeiten.
Zu den gängigen Kontrollen gehören:
Compliance Logs Platform und Stateful Compliance API für Audit-, SIEM-, eDiscovery- oder DLP-Workflows.
IP-Allowlisting für Workspace-Zugriff und Zugriff auf die Compliance API.
Lockdown-Modus für Teams, die strengere Einschränkungen für Web-, Such-, Browsing- und verwandte vernetzte Funktionen benötigen.
Enterprise Key Management für kundenseitig verwaltete Verschlüsselung, sofern verfügbar.
Datenresidenz oder Inferenzresidenz, sofern erforderlich.
Verwalteter mobiler Zugriff über ChatGPT for Intune; dafür ist eine aktive SSO-Verbindung des Mandanten erforderlich.
Mehr erfahren:
9. Akzeptanz, Nutzung und Support-Bereitschaft überwachen
Der Start des Workspaces ist der Beginn der laufenden Administration, nicht das Ende der Einrichtung. Nachdem Nutzer:innen ChatGPT verwenden, solltest du die Workspace-Analysen regelmäßig prüfen, um Akzeptanz, Engagement und Feature-Nutzung zu verstehen. Diese Signale können dir zeigen, wo ChatGPT erfolgreich genutzt wird, wo Teams möglicherweise mehr Anleitung benötigen und ob Einstellungen im Laufe der Zeit angepasst werden sollten.
Nutze Impact-Umfragen, um direktes Feedback von Mitarbeitenden dazu einzuholen, wie ChatGPT ihre Arbeit beeinflusst. Analysen zeigen, was genutzt wird; Umfragen helfen zu verstehen, ob Nutzer:innen Zeit sparen, die Arbeitsqualität verbessern oder auf Hürden stoßen.
Prüfe Nutzungskontrollen bewusst. Konfiguriere wöchentliche Nutzungsbenachrichtigungen oder harte Limits pro Nutzer:in anhand der Richtlinien deiner Organisation. Nutze monatliche gemeinsame Budgets nur, wenn eine Rolle eine gemeinsame Gesamtobergrenze haben soll. In den meisten Fällen solltest du mit Benachrichtigungen beginnen, damit Admins Nutzungsmuster beobachten können, bevor sie entscheiden, ob ein hartes Limit erforderlich ist.
Stelle abschließend sicher, dass Admins wissen, wie sie bei Problemen Hilfe erhalten. Sammle vor der Kontaktaufnahme mit dem Support hilfreichen Kontext, etwa betroffene Nutzer:innen, Zeitpunkt, Screenshots, relevante Konversations- oder GPT-Links, Prompts und bei Bedarf bereinigte Dateien. So kann der Support schneller untersuchen, und deine internen Admins erhalten einen klareren Prozess für den langfristigen Umgang mit Workspace-Fragen.
Mehr erfahren:
Nächste Schritte
Überprüfe diese Einstellungen nach dem ersten Rollout regelmäßig:
Prüfe Owner, Admins, Analytics Viewers und benutzerdefinierte Rollen.
Bestätige, dass SCIM-Gruppen weiterhin zu deiner Organisationsstruktur passen.
Prüfe aktivierte Apps/Connectors, Schreibaktionen oder Open-World-Aktionen, erlaubte OAuth-Domains, Apps in GPTs und GPT-Aktionsdomains.
Prüfe den Zugriff auf Work, Workspace Agent und Codex sowie die Standardvorgaben für das Startmodell, wenn Teams die Nutzung ausweiten.
Besprich Analyse- und Impact-Umfrageergebnisse mit den Rollout-Stakeholdern.
Passe Nutzungswarnungen oder -limits an die beobachteten Nutzungsmuster an.
Bestätige Sicherheits- und Compliance-Kontrollen nach größeren Richtlinien- oder Produktänderungen erneut.