OpenAI
Ez az oldal gépi fordítással készült. Tekintsd meg az eredeti angol nyelvű cikket.

Adminisztrátori vezérlők, biztonság és megfelelés pluginekhez és alkalmazásokhoz

Ismerd meg, hogyan kezelik a Business, Enterprise és Edu munkaterületek a pluginek telepítését, az alkalmazáshozzáférést, a műveleteket, a biztonságot és a megfelelést.

Frissítve: 27 minutes ago

Áttekintés

A munkaterület rendszergazdái az Adminisztrációs konzolban kezelhetik a beépülő modulokat, a piactereket és a modulokhoz tartozó alkalmazásokat. Válaszd ki a kívánt ChatGPT-munkaterületet, és nyisd meg a Beépülő modulok oldalt. Tekintsd át a telepítést, az alkalmazáshoz való hozzáférést, a műveleteket, a szolgáltatói engedélyeket és a tartalomkorlátozásokat. Az alkalmazásokat a beépülő modulok oldalán található Régi alkalmazások kezelése beállítással is kezelheted.

A beépülő modulok telepítéséhez lásd: Beépülő modulok a ChatGPT-ben és a Codexben.

Rendszergazdai vezérlők

Egy beépülő modul készségeket, alkalmazásokat és alkalmazássablonokat tartalmazhat. A beépülő modul telepítése és az alapjául szolgáló alkalmazáshoz való hozzáférés külön vezérelhető.

Alapértelmezett működés csomagonként

ChatGPT Enterprise és Edu

Az új Enterprise és Edu munkaterületeken kezdetben egy előre kiválasztott alkalmazáskészlet van engedélyezve. Ezek az alapértelmezések nem módosítják a meglévő munkaterületek beállításait, és nem vonatkoznak a Healthcare-munkaterületekre.

Az új beépülő modulok és alkalmazások általában alapértelmezés szerint le vannak tiltva; az adminisztrátorok áttekinthetik és módosíthatják az elérhetőségüket. Nyissa meg az Adminisztrációs konzolt, válassza ki a kívánt ChatGPT-munkaterületet, majd nyissa meg a Beépülő modulok oldalt. A régi alkalmazás-munkafolyamatokhoz használja az áttekintésben ismertetett, továbbra is elérhető Alkalmazások oldalt.

Fontos, hogy a beépülő modulok alkalmazásokat és készségeket foglalnak össze: egy háttérben használt alkalmazás letiltása blokkolja az arra épülő funkciót, de nem feltétlenül távolítja el a beépülő modult vagy az alkalmazástól független készségeket.

Az Enterprise és Edu adminisztrátorai szerepköralapú hozzáférés-vezérléssel (RBAC) szabályozhatják a beépülő modulok telepítését és az alkalmazásokhoz való hozzáférést. Ezeket a beállításokat a rendszer külön értékeli: előfordulhat, hogy egy tagnál telepítve van egy beépülő modul, de a benne található alkalmazást mégsem használhatja.

ChatGPT Business

A ChatGPT Business szolgáltatásban az alkalmazások alapértelmezés szerint engedélyezve vannak, és az adminisztrátorok a teljes munkaterületre vonatkozóan módosíthatják az elérhetőségüket. Nyissa meg az Adminisztrációs konzolt, válassza ki a kívánt ChatGPT-munkaterületet, majd nyissa meg a Beépülő modulok oldalt. Itt tekintheti át az alkalmazást vagy az azt tartalmazó beépülő modult, a régi munkafolyamatokhoz pedig használhatja a továbbra is elérhető Alkalmazások oldalt. Egy alkalmazás letiltása nem feltétlenül távolítja el a beépülő modult vagy annak kizárólag készségekre épülő funkcióit.

Szerepköralapú hozzáférés-vezérlés

Az Enterprise és Edu munkaterületeken a megfelelő beépülő modulok egyéni szerepkörökhöz rendelhetők, ha rendelkezésre állnak a szerepkörszintű modulbeállítások. A felhasználók azokhoz a beépülő modulokhoz férhetnek hozzá, amelyek a munkaterületükön és a rájuk érvényes szerepkörben engedélyezve vannak. Ha egy beépülő modulnál az Adminisztrátor által letiltva állapot látható, a hozzáférést a munkaterületi beállításai, az érvényes szerepkörbeállításai vagy egy benne található alkalmazás akadályozhatja.

A kötelező alkalmazásokat tartalmazó beépülő modulok öröklik ezeknek az alkalmazásoknak a szerepkör- és műveletbeállításait. Ha egy tag szerepköre nem fér hozzá egy kötelező alkalmazáshoz, a beépülő modul az adott tag számára nem használhatja az alkalmazásra épülő funkciót. A munkaterület modulbeállításai azt is meghatározhatják, hogy egy beépülő modul Elérhető vagy Telepítve állapotú-e egy szerepkör számára.

Több beépülő modul kezelése

A ChatGPT Business, Enterprise, Healthcare és Edu munkaterületek rendszergazdái egyszerre legfeljebb 25 beépülő modul elérhetőségét módosíthatják. A szerepkörönkénti beállításokhoz engedélyezni kell a szerepköralapú hozzáférés-vezérlést a munkaterületen.

  1. Nyisd meg az Adminisztrációs konzolt, és válaszd ki a kívánt ChatGPT-munkaterületet.

  2. Nyisd meg a Beépülő modulok oldalt, és jelöld be a módosítani kívánt beépülő modulok jelölőnégyzeteit.

  3. Válaszd a Szerkesztés lehetőséget, majd a kívánt módosítástól függően a Telepíthető, a Munkaterületre telepítve, a Testreszabás szerepkör szerint vagy a Letiltás lehetőséget.

  4. A Testreszabás szerepkör szerint lehetőségnél az Elérhetőség módosítása erre: mezőben válaszd a Munkaterület alapértelmezése lehetőséget vagy egy egyéni szerepkört. Az Elérhetőség beállítása lehetőségnél válaszd ki a kívánt beállítást.

  5. Tekintsd át az érintett beépülő modulokat és az esetleges függőségekre vonatkozó információkat, majd erősítsd meg a módosítást.

  6. Ellenőrizd az eredményt minden beépülő modulnál. Ha egy módosítás sikertelen, vagy az eredménye nem egyértelmű, ellenőrizd az adott beépülő modul mentett beállításait, mielőtt újra próbálkozol.

A Telepíthető beállítással a tagok telepíthetik a kiválasztott beépülő modulokat. A Munkaterületre telepítve beállítás alapértelmezetten telepíti őket, és megőrzi a szerepkörönkénti felülbírálásokat. A Letiltás a munkaterület alapértelmezett beállítását letiltottra módosítja. Egyéni szerepkör esetén a Munkaterület alapértelmezése a munkaterület beállítását örökli.

Külön tekintsd át a szükséges alkalmazásokat és az engedélyeiket. A hiányosan végrehajtott módosításokkal kapcsolatos segítségért lásd: Beépülő modulok és alkalmazások hibaelhárítása a ChatGPT-ben.

A beépülő modulokhoz és alkalmazásokhoz való hozzáférés kezelése

Az alkalmazáshoz való hozzáférés határozza meg, hogy ki használhat egy csatlakoztatott alkalmazást a munkaterületen. Az alkalmazásengedélyek szabályozzák, hogy a ChatGPT mikor kér jóváhagyást egy alkalmazás használata előtt.

Az ebben a szakaszban ismertetett, szerepkörönkénti alkalmazás-hozzáférés az Enterprise és Edu munkaterületekre vonatkozik. A ChatGPT Business adminisztrátorai szabályozzák, hogy egy alkalmazás engedélyezve van-e a munkaterületen.

Annak kezelése, hogy ki használhat egy alkalmazást:

  1. Nyissa meg az Adminisztrációs konzolt, válassza ki a kívánt ChatGPT-munkaterületet, majd nyissa meg a Beépülő modulok oldalt.

  2. Válassza ki a beépülő modult, és tekintse át a benne található alkalmazás hozzáférési beállításait.

  3. Ha elérhető a Szerepköralapú hozzáférés, válassza ki a megfelelő szerepköröket, és mentse a módosítást, amikor a rendszer erre kéri.

A régi alkalmazás-munkafolyamatokhoz használja az áttekintésben ismertetett, továbbra is elérhető Alkalmazások adminisztrációs oldalt.

Annak kezelése, hogy egy szerepkör mely alkalmazásokat használhatja:

  • Nyissa meg a Munkaterület beállításai > Engedélyek és szerepkörök oldalt.

  • Válassza az Egyéni szerepkörök lehetőséget.

  • Válassza ki a szerkeszteni kívánt szerepkört.

  • Görgessen a Beépülő modulok és csatlakoztatott adatok részhez.

  • Kapcsolja be a Beépülő modulok használatának engedélyezése a tagoknak beállítást, vagy a Beépülő modulok használata beállítást, ha ez a felirat jelenik meg, hogy a szerepkör használhassa a beépülő modulokat és az alkalmazásokat. A FedRAMP-munkaterületeken az Alkalmazások használata felirat jelenhet meg.

  • A Kiválasztás lehetőséggel adhatja meg a szerepkör számára elérhető alkalmazásokat.

Csatlakoztatott alkalmazásfiókok korlátozása igazolt domain alapján

A ChatGPT Enterprise szolgáltatást használó szervezetek kérhetik annak korlátozását, hogy az igazolt vállalati e-mail-domaint használó fiókok mely munkaterületeken csatlakozhatnak a támogatott alkalmazásokhoz. A bekapcsolás kéréséhez forduljon az OpenAI ügyfélszolgálatához. Adja meg az igazolt vállalati domaint és azoknak az alkalmazásoknak a nevét, amelyeket a szervezet korlátozni szeretne.

Bekapcsolás után a korlátozás blokkolja a támogatott alkalmazásokhoz való új csatlakozásokat, ha a csatlakoztatott fiók a korlátozott domaint használja, és a ChatGPT-munkaterület nem tartozik a szervezet engedélyezett munkaterületei közé. A fiók csatlakoztatásához használjon engedélyezett munkaterületet.

A korlátozás csak az alább felsorolt, támogatott alkalmazásokra vonatkozik. A meglévő alkalmazáskapcsolatok nem szakadnak meg automatikusan. A domain igazolása önmagában nem kapcsolja be a korlátozást, és nincs szükség a személyes ChatGPT-fiókokat korlátozó domainigénylésre sem.

Példa: Az Acme igazolja az acme.com domaint, és megkéri az OpenAI ügyfélszolgálatát, hogy kapcsolja be rá a korlátozást. Alice megnyitja a személyes ChatGPT-munkaterületét, és megpróbál csatlakoztatni egy támogatott alkalmazást az alice@acme.com e-mail-címhez tartozó alkalmazásfiókkal. A rendszer blokkolja az új kapcsolatot. Alice-nek át kell váltania egy engedélyezett Acme-munkaterületre.

Ez a korlátozás csak a szervezet engedélyezett ChatGPT-munkaterületein teszi lehetővé új kapcsolatok létrehozását az igazolt vállalati e-mail-domain használatával. Annak korlátozásához, hogy a munkaterületén belül mely e-mail-domainekkel lehet egy alkalmazáshoz csatlakozni, konfigurálja külön az adott alkalmazás Domainek kezelése beállítását, ha elérhető. Az igazolt domainre vonatkozó korlátozás bekapcsolása nem kapcsolja be a Domainek kezelése funkciót.

Az igazolás követelményeiről itt olvashat: A domain igazolása az OpenAI-identitáskezeléshez.

Az igazolt domainre vonatkozó korlátozásokat támogató alkalmazások

AirtableApollo.ioAsanaAtlassian Rovo
Base44BoxDropboxFathom
FigmaGitHubGmailGoogle Naptár
Google NévjegyekGoogle DriveGranolaLinear
LovableMonday.comNotionOutlook Naptár
Outlook-levelezésRemote Desktop CommanderSharePointSlack
TeamsTrelloVercelWPVibe
ZoomInfo

Alkalmazásfiókok korlátozása a Domainek kezelése funkcióval

A munkaterület tulajdonosai és adminisztrátorai a Domainek kezelése funkcióval kiválaszthatják, hogy a tagok milyen e-mail-domainhez tartozó fiókokkal csatlakoztathatnak alkalmazást a munkaterülethez. Ezt minden olyan engedélyezett alkalmazásnál külön állítsa be, amely kínálja ezt a lehetőséget.

  1. Nyissa meg az Adminisztrációs konzolt, és válassza ki a munkaterületét.

  2. Nyissa meg a Beépülő modulok oldalt, majd az alkalmazást tartalmazó beépülő modult.

  3. Keresse meg az alkalmazást, és válassza a Domainek kezelése lehetőséget. Ha az oldal egy másik beépülő modul beállításaira hivatkozik, először azokat nyissa meg.

  4. Adja hozzá a fiókokhoz engedélyezni kívánt e-mail-domaineket, például: acme.com.

  5. Válassza a Mentés lehetőséget.

A Régi alkalmazások kezelése oldalon kezelt alkalmazások esetében nyissa meg ezt az oldalt a Beépülő modulok oldalról, majd nyissa meg az engedélyezett alkalmazás ••• menüjét, és válassza a Domainek kezelése lehetőséget.

Ha az engedélyezett domainek listája üres, bármely e-mail-domainhez tartozó fiók csatlakozhat.

Ha a Domainek kezelése konfigurálásakor hibát tapasztal, forduljon az OpenAI ügyfélszolgálatához.

Alkalmazások és beépülő modulok hozzáadása

Új alkalmazás engedélyezésekor tekintse át a munkaterületi elérhetőségét és a támogatott műveletbeállításait. Az Enterprise és Edu munkaterületeken rendelje hozzá a megfelelő szerepköröket, ha rendelkezésre állnak szerepköralapú beállítások.

Az alkalmazássablonokra a közzétételt követően ugyanazok az adminisztrátori felügyeleti szabályok vonatkoznak. A munkaterület adminisztrátorai és tulajdonosai áttekintik a sablonból létrehozott alkalmazástervezetet, közzéteszik, amikor elkészült, majd a megfelelő beépülő modul részletező oldalán kezelik a munkaterületi elérhetőségét, a támogatott műveleteket és az alkalmazásengedélyeket. Az Enterprise és Edu adminisztrátorai szerepkörhöz kötött hozzáférést is beállíthatnak, ha ez a lehetőség elérhető.

A sablonok beállításáról itt olvashat: ChatGPT-alkalmazássablonok.

Nyissa meg az Adminisztrációs konzolt, válassza ki a kívánt ChatGPT-munkaterületet, majd nyissa meg a Beépülő modulok oldalt. Válasszon ki egy beépülő modult a készségei, a benne található alkalmazások és a Telepítési házirend áttekintéséhez. Az Elérhető beállítás lehetővé teszi a jogosult tagoknak a beépülő modul telepítését, míg a Telepítve beállítás alapértelmezés szerint telepíti azt. Ahol rendelkezésre állnak szerepköralapú beállítások, az adminisztrátorok a megfelelő szerepkörökhöz is konfigurálhatják a házirendet. A FedRAMP-munkaterületek az Alkalmazások adminisztrációs oldalt használják.

A kötelező alkalmazásokat tartalmazó beépülő modulok öröklik ezeknek az alkalmazásoknak a szerepkör- és műveletbeállításait. A kötelező alkalmazásokat engedélyezni kell az érintett szerepkör számára. A modulban található alkalmazás egyéb beállításait külön tekintse át. Az alkalmazás állapotától függően az adminisztrátorok az Engedélyezés, a Közzététel, az Alkalmazáskonfiguráció szerkesztése vagy a Letiltás lehetőséget láthatják.

Az adminisztrátorok a teljes munkaterületre érvényes alkalmazásengedélyt állíthatnak be, és ahol ez támogatott, az egyes alkalmazásokhoz eltérő beállítást is megadhatnak. A teljes munkaterületre vonatkozó szokásos választó nem kínálja fel a Minden művelet engedélyezése lehetőséget, bár a meglévő házirend-konfigurációk ettől eltérhetnek.

Az engedélyekről részletesen itt olvashat: Alkalmazásengedélyek kezelése a ChatGPT-ben.

Az alkalmazásműveletek szabályozása

A Szerepköralapú hozzáférés szabályozza, hogy ki használhat egy alkalmazást. A Műveletek beállítás szabályozza, hogy mit tehet az alkalmazás. Az Engedélyek beállítás szabályozza, hogy a ChatGPT mikor kér jóváhagyást egy alkalmazás használata előtt.

Ezek az alkalmazásengedélyek a ChatGPT-beszélgetésekre vonatkoznak. A munkaterületi ügynököknél az ügynök készítője által megadott, ügynökönkénti beállítások határozzák meg, hogy mely alkalmazásműveletek érhetők el, és mikor kell a végfelhasználóknak jóváhagyniuk azokat. Az ügynökök működéséről itt olvashat: ChatGPT-munkaterületi ügynökök az Enterprise és Business csomagokban.

A Műveletek alatt engedélyezze a támogatott Olvasási műveletek vagy Írási műveletek közül azokat, amelyeket engedélyezni szeretne. Az Új műveletek alatt válasszon az alábbiak közül:

  • Minden új művelet engedélyezése

  • Csak az új olvasási műveletek engedélyezése

  • Új műveletek letiltása

Az Új műveletek letiltása csak a később bevezetett műveletekre vonatkozik; a már engedélyezett műveleteket nem tiltja le.

Egyes alkalmazásoknál a Műveletek vagy az Új műveletek beállításai nem konfigurálhatók. Ezeknél az alkalmazásoknál az adminisztrátorok kezelhetik az alkalmazáshoz való hozzáférést, de a nem elérhető műveletbeállításokat nem módosíthatják egyenként.

A szolgáltatói jóváhagyás, az OAuth-hatókörök és a ChatGPT műveletbeállításai külön ellenőrzési feltételek. Egy szolgáltatói hatókör jóváhagyása nem engedélyez automatikusan új műveletet, és a jövőbeli műveletekre vonatkozó házirend módosítása nem vonja vissza a már megadott szolgáltatói hozzájárulást. Egyes módosítások után a felhasználónak újra csatlakoztatnia vagy engedélyeznie kell az alkalmazást.

A munkaterület alapértelmezett alkalmazásengedélyének módosítása:

  • Nyissa meg a Munkaterület beállításai oldalt.

  • Nyissa meg az Általános lapot, és keresse meg a Beállítások részt.

  • A Beépülő modulok engedélyei alatt válassza ki a teljes munkaterületre vonatkozó jóváhagyási beállítást.

Eltérő engedély beállítása egy alkalmazáshoz:

  • Nyissa meg az Adminisztrációs konzolt, válassza ki a kívánt ChatGPT-munkaterületet, majd nyissa meg a Beépülő modulok oldalt. Válassza ki az alkalmazást tartalmazó beépülő modult. Ha a Beépülő modulok nem érhető el, használja az Alkalmazások adminisztrációs oldalt.

  • A beépülő modul Alkalmazások részében nyissa meg a benne található alkalmazás Engedélyek beállítását. A régebbi Alkalmazások nézetben használja az alkalmazás elérhető engedélybeállításait.

  • Válassza a Munkaterület alapértelmezése lehetőséget vagy egy másik elérhető engedélyt.

  • Válassza a Mentés lehetőséget, ha a felület a módosítás megerősítését kéri.

Az elérhető lehetőségek a munkaterülettől és az alkalmazástól függnek:

  • Mindig kérdezzen rá: A ChatGPT jóváhagyást kér, mielőtt adatokat olvasna ki az alkalmazásból vagy módosításokat végezne.

  • Olvasási műveletek engedélyezése: A ChatGPT jóváhagyás kérése nélkül olvashat ki adatokat az alkalmazásból, de a módosítások előtt jóváhagyást kér.

  • Alacsony kockázatú műveletek engedélyezése: A ChatGPT automatikusan jóváhagyja az alacsony kockázatú műveleteket. A nagyobb kockázatú műveletekhez megerősítésre lehet szükség, vagy a rendszer elutasíthatja őket.

  • Minden művelet engedélyezése: Ha egy adott alkalmazás támogatja, a ChatGPT további jóváhagyáskérések nélkül hajthatja végre az elérhető műveleteket. Ez a lehetőség fokozott kockázattal jár, és nem szerepel a teljes munkaterületre vonatkozó szokásos választóban.

Ezek a beállítások nem írják felül a műveletekre vonatkozó szabályozást, a szolgáltatói engedélyezést, a munkaterület korlátozásait vagy a biztonsági védelmet.

Részletek: Alkalmazásengedélyek kezelése a ChatGPT-ben.

A Google Drive-műveletek kezelése

A Google Dokumentumok, Táblázatok és Diák műveletei mostantól a Google Drive alkalmazáson keresztül érhetők el. Az önálló Google Dokumentumok, Táblázatok és Diák alkalmazások már nem szerepelnek külön a listában. A Dokumentumok, a Táblázatok és a Diák eléréséhez a felhasználóknak a Google Drive-ot kell csatlakoztatniuk.

A ChatGPT Enterprise és Edu esetében ezek az egységesített Google Drive-műveletek alapértelmezetten ki vannak kapcsolva, amíg a munkaterület rendszergazdája nem engedélyezi őket. A ChatGPT Business esetében alapértelmezetten be vannak kapcsolva. Az engedélyezés után a Google Workspace rendszergazdáinak szükségük lehet a frissített Google Drive-hozzáférési hatókörök újbóli jóváhagyására, mielőtt a felhasználók használhatnák ezeket a műveleteket, vagy új felhasználók csatlakozhatnának. Ha a felhasználók nem tudnak csatlakozni a Google Drive-hoz, ellenőrizd a Google Workspace-ben a Google Drive, Dokumentumok, Táblázatok és Diák hozzáférési hatóköreinek jóváhagyását. Ellenőrizd, hogy az alkalmazás összes műveletéhez szükséges hozzáférési hatókörök jóvá vannak-e hagyva, vagy kapcsold ki azokat a műveleteket, amelyekhez nem szeretnél engedélyt adni.

Sem a rendszergazda által kezelt, sem az egyénileg engedélyezett alkalmazásszinkronizálás nem érhető el többé. A tagok a Google Drive csatlakoztatásával élő hozzáférést kaphatnak a támogatott fájlokhoz és műveletekhez.

A tartalmakhoz való hozzáférés kezelése

A munkaterület tulajdonosai és rendszergazdái a támogatott alkalmazásoknál használhatják a Biztonsági és védelmi beállításokat. A Google Drive, a Microsoft Teams és az Outlook E-mail esetében ezek a beállítások azokon az Enterprise-munkaterületeken érhetők el, ahol engedélyezték őket. Ezek a beállítások az alkalmazáson keresztül élőben elérhető tartalmakat korlátozzák. A szolgáltatói engedélyek, az alkalmazáshoz való hozzáférés és az engedélyezett műveletek beállításai továbbra is érvényesek.

  • Google Drive: Engedélyezz vagy tilts le teljes megosztott meghajtókat, és kezeld külön a Saját meghajtó engedélyezése beállítást. Ezek a beállítások nem teszik lehetővé mappák, egyes fájlok, felhasználók/csoportok vagy Drive-címkék kizárását.

  • SharePoint: Engedélyezz vagy tilts le támogatott webhelycsoportokat, és zárd ki a kiválasztott bizalmassági címkékkel megjelölt tartalmakat. A beállításhoz lásd: A SharePoint-webhelyekhez való hozzáférés és a bizalmassági címkék szerinti kizárások kezelése.

  • Microsoft Teams: Engedélyezz vagy tilts le csapatokat a Microsoft 365-csoportazonosítójuk alapján, és zárd ki a kiválasztott bizalmassági címkékkel megjelölt csapatokat. A csapatokra vonatkozó szabályok a saját csatornáikra is kiterjednek; a szokásos kétszemélyes, csoportos vagy értekezleti csevegéseket nem tiltják le.

  • Outlook E-mail: Zárd ki az üzeneteket a kiválasztott bizalmassági címkék GUID-azonosítói alapján. Minden alcímkét külön adj hozzá. Ez a beállítás nem vizsgálja külön a csatolt fájlokon belüli bizalmassági címkéket.

  1. Nyisd meg az Adminisztrációs konzolt, és válaszd ki a ChatGPT-munkaterületedet.

  2. Nyisd meg a Beépülő modulok oldalt, és válaszd ki az alkalmazást tartalmazó beépülő modult.

  3. Nyisd meg az alkalmazás Biztonsági és védelmi beállításait, ha elérhetők.

  4. Tekintsd át és módosítsd a támogatott beállításokat.

  5. Válaszd a Mentés lehetőséget.

  6. Tesztelj egy engedélyezett és egy korlátozott elemet egy új kéréssel.

A szolgáltatói kapcsolat és az engedélyek követelményeihez lásd: A Google Drive beállítása, A SharePoint beállítása, A Microsoft Teams beállítása és Az Outlook E-mail beállítása.

A beállításhoz lásd a Google Drive hozzáférés-szabályozási útmutatóját, a Microsoft Teams hozzáférés-szabályozási útmutatóját és az Outlook E-mail címkealapú kizárási útmutatóját.

Hozzáférés ellenőrzése a szabályzat módosítása után

Külön-külön ellenőrizd a munkaterületen az alkalmazáshoz való hozzáférést, az engedélyezett műveleteket és a csatlakoztatott szolgáltatásban megadott engedélyeket.

  • Ellenőrizd, hogy mely szerepkörök vagy csoportok használhatják az alkalmazást.

  • Ellenőrizd, hogy a tag a megfelelő szolgáltatói fiókot csatlakoztatta-e, és hozzáfér-e az elemhez az adott szolgáltatásban.

  • Tekintsd át az alkalmazás mentett tartalomkorlátozásait. A tag szolgáltatói engedélyei nem írják felül a munkaterület korlátozásait.

  • A módosítás mentése után kérd meg a tagot, hogy új kérésekkel teszteljen egy engedélyezett és egy korlátozott elemet.

A Google Drive esetében a kifejezetten üresre állított Engedélyezett meghajtók lista minden megosztott meghajtót letilt. A Saját meghajtó engedélyezése külön beállítás. A Teams esetében a csapatlisták kiürítése megszünteti az adott csoportlisták által előírt korlátozásokat; a többi beállított korlátozás továbbra is érvényes. Mentés előtt ellenőrizd, hogy a beállítások a kívánt eredményt adják-e.

A rendszergazda által kezelt szinkronizálás már nem érhető el. Minden alkalmazásnál tekintsd át a Biztonsági és védelmi beállítások alatt mentett aktuális szabályzatot. Az alkalmazáson keresztüli élő hozzáférés ellenőrzéséhez ne hagyatkozz kizárólag a korábbi szinkronizálási kijelölésekre vagy az indexelés állapotára.

Ellentmondó vagy nem elérhető beállítások hibaelhárítása

Ha egy beállítás szerint az alkalmazás engedélyezett, de a hozzáférés továbbra is blokkolt, ellenőrizd az érintett tagot és alkalmazást a megfelelő munkaterületen:

  • Ellenőrizd az alkalmazáshoz való munkaterületi hozzáférést és a tagra érvényes szerepköralapú hozzáférést. A beépülő modul telepítése önmagában nem biztosít hozzáférést a benne található alkalmazáshoz.

  • Tekintsd át, hogy az alkalmazás mely műveletei vannak engedélyezve, és ellenőrizd az alkalmazás engedélybeállítását.

  • Ellenőrizd a csatlakoztatott szolgáltatói fiókot, a hozzá tartozó szervezetet és azt, hogy a fiók hozzáfér-e az elemhez a forrásszolgáltatásban.

  • Nyisd meg újra a mentett tartalomkorlátozásokat, és hasonlítsd össze őket a kívánt szabályzattal.

Microsoft-alkalmazások esetén kérd meg a Microsoft Entra-rendszergazdát is, hogy ellenőrizze az aktuálisan megadott engedélyt a megfelelő szervezetben. A ChatGPT-ben rögzített jóváhagyás nem helyettesíti ezt az engedélyt.

Ha a mentett beállítások továbbra is ellentmondanak egymásnak, hiányzik egy várt művelet, vagy valamelyik választómező nem érhető el, vedd fel a kapcsolatot az OpenAI ügyfélszolgálatával. Add meg a munkaterület csomagját, az érintett szerepkört és alkalmazást, valamint a pontos hibát, és csatolj képernyőképeket az ellentmondó beállításokról. Ne bővítsd a szolgáltatói engedélyeket, és ne engedélyezz nem kívánt műveleteket pusztán azért, hogy egy beállítás elérhetővé váljon.

A Microsoft-alkalmazásokhoz szükséges engedélyek

Az Outlook E-mail, az Outlook Naptár, a Microsoft Teams és a SharePoint alkalmazások egyes műveleteihez Microsoft Graph-engedélyek szükségesek, amelyeket egy Microsoft Entra-rendszergazdának kell megadnia a szervezet számára. A ChatGPT-munkaterület tulajdonosa vagy rendszergazdája és a Microsoft Entra-rendszergazda nem feltétlenül ugyanaz a személy, ezért egyeztess azzal, aki a teljes szervezetre kiterjedő hozzájárulást adhat.

Engedélyek áttekintése a ChatGPT-ben

Nyisd meg az Adminisztrációs konzolt, válaszd ki a kívánt ChatGPT-munkaterületet, majd nyisd meg a Beépülő modulok oldalt. Ha ott megjelenik a Microsoft-engedélyek konfigurálása lehetőség, válaszd ki az engedélyezett Microsoft-alkalmazások összevont engedélykérésének áttekintéséhez.

A továbbra is elérhető Alkalmazások beállítási oldalon kövesd az alábbi lépéseket az áttekinteni kívánt Microsoft-alkalmazásnál:

  1. Jelentkezz be a ChatGPT-be a munkaterület tulajdonosaként vagy rendszergazdájaként.

  2. Nyisd meg az Alkalmazások oldalt a munkaterület beállításaiban, és válaszd ki az áttekinteni kívánt Microsoft-alkalmazást.

  3. Nyisd meg az alkalmazás további lehetőségeket tartalmazó menüjét (•••), és válaszd az Alkalmazás kezelése lehetőséget.

  4. Válaszd a Microsoft-engedélyek lehetőséget, ha elérhető.

  5. Tekintsd át az egyes Microsoft Graph-engedélyeket és az alattuk felsorolt ChatGPT-műveleteket. A Hamarosan jelölés azt jelenti, hogy a művelet az engedélyek előzetes áttekintése céljából szerepel a listában, de jelenleg még nem érhető el. A Jóváhagyva jelölés azt jelenti, hogy az engedély szerepelt az adott alkalmazásra és munkaterületre vonatkozó, a ChatGPT-n keresztül legutóbb sikeresen végrehajtott jóváhagyási folyamatban.

  6. Tekintsd át a kiválasztott alkalmazásműveletekhez szükséges engedélyeket. A kötelező engedélyek kijelölve maradnak, és ezen az áttekintő felületen nem kapcsolhatók ki. Ha egy engedélyt el szeretnél távolítani a kérésből, előbb tilts le minden olyan kiválasztott műveletet, amelyhez az szükséges; összevont kérés áttekintésekor a többi engedélyezett Microsoft-alkalmazás érintett műveleteit is.

  7. Kapcsold be vagy ki az opcionális engedélyeket, ha a kapcsolóik elérhetők. Nyisd meg újra az engedélyek áttekintő felületét, és a folytatás előtt erősítsd meg a kérést.

A kérés véglegesítése a Microsoft Entrában

  1. Válaszd az Engedélyek áttekintése a Microsoft Entrában lehetőséget. Ha a Microsoft Entra nem nyílik meg, engedélyezd a felugró ablakokat a ChatGPT számára, és próbáld újra.

  2. Jelentkezz be olyan Microsoft Entra-rendszergazdai fiókkal, amely jogosult a teljes szervezetre kiterjedő hozzájárulás megadására.

  3. Ellenőrizd, hogy a megfelelő szervezet és az ellenőrzött ChatGPT / OpenAI, L.L.C. alkalmazás jelenik-e meg.

  4. Tekintsd át a kiválasztott engedélyeket tartalmazó kérést. A Microsoft Entra megerősítő képernyőjén nincsenek engedélyenkénti jelölőnégyzetek: az Elfogadás lehetőséggel a kiválasztott engedélyek teljes körét megadod, a Mégse lehetőséggel pedig nem történik módosítás.

  5. Térj vissza a ChatGPT-be, és ellenőrizd, hogy a jóváhagyási folyamat befejeződött-e.

Tekintsd át a műveletbeállításokat minden engedélyezett Microsoft-alkalmazásnál. A Microsoft-engedélyek megadása az Entra-bérlőre és az OpenAI alkalmazására vonatkozik, és a ChatGPT-ben egyetlen engedélykérés több alkalmazást is lefedhet.

Az engedélyek jóváhagyása után

A Microsoft-engedélyek jóváhagyása nem engedélyezi a ChatGPT-műveleteket, és nem csatlakoztatja az egyes felhasználók Microsoft-fiókját. A munkaterület tulajdonosainak és rendszergazdáinak külön kell engedélyezniük az elérhetővé tenni kívánt műveleteket. Az engedélyek módosítása után a felhasználóknak szükségük lehet a Microsoft-fiókjuk csatlakoztatására vagy újbóli csatlakoztatására is.

Ha egy művelet továbbra sem működik, ellenőrizd a következőket:

  1. A művelet engedélyezve van a ChatGPT-munkaterület alkalmazásbeállításaiban.

  2. A megadott engedély továbbra is érvényben van a Microsoft Entrában.

  3. A felhasználó Microsoft-kapcsolatát a szükséges engedélyekkel hozták létre vagy frissítették.

Ha egy Entra-rendszergazda később közvetlenül a Microsoftnál módosítja vagy visszavonja a megadott engedélyt, ellenőrizd azt az Entrában, és futtasd újra a ChatGPT jóváhagyási folyamatát.

Az egyes alkalmazásokhoz szükséges engedélyekről a Súgóközpont alábbi oldalain tájékozódhatsz:

Minden alkalmazás oldala ismerteti az adott alkalmazáshoz szükséges hozzáférési hatóköröket. Az aktuális engedélyek és a hozzájuk tartozó műveletek megtekintéséhez tekintsd át a munkaterületeden elérhető Microsoft-engedélykérést.

Egyéni alkalmazások

A munkaterület tulajdonosai, rendszergazdái és az erre jogosult tagok a csomagjuknak és a munkaterület szabályzatának megfelelően hozhatnak létre vagy adhatnak hozzá egyéni alkalmazásokat.

Ha egy alkalmazás egyéni engedélyezést igényel a szolgáltatónál, a felhasználóknak a funkciók használata előtt csatlakoztatniuk kell egy megfelelő fiókot. Más alkalmazások hitelesítés nélküli hozzáférést vagy rendszergazda által kezelt munkaterületi kapcsolatot is használhatnak.

A Business, Enterprise és Edu rendszergazdái a munkaterület alkalmazásbeállításaiban frissíthetik egy meglévő, közzétett egyéni MCP-alkalmazás eszközlistáját anélkül, hogy újra létre kellene hozniuk az alkalmazást. Az eszközlistát frissítő rendszergazdának jogosultnak kell lennie az alkalmazás kezelésére, és érvényes kapcsolattal kell rendelkeznie az alkalmazáshoz. Az eszközök frissítéséhez és a beállításhoz lásd: Egyéni MCP-kiszolgálók csatlakoztatása a ChatGPT-ben.

Egyéni MCP-összekötő létrehozásának technikai útmutatójáért lásd: Egyéni MCP-alkalmazások létrehozása.

Az egyéni alkalmazásokat az OpenAI nem ellenőrzi, és kizárólag fejlesztői használatra szolgálnak. Csak akkor adj egyéni alkalmazást a munkaterületedhez, ha ismered a mögötte álló alkalmazást, és megbízol benne. A részletekért lásd: Az egyéni alkalmazások kockázatai és biztonsága.

  • Az alkalmazások lehetővé tehetik a végfelhasználók számára, hogy adatokat – köztük védett egészségügyi információkat (PHI) – osszanak meg harmadik felekkel. Gondoskodj arról, hogy az alkalmazások használata megfeleljen a HIPAA szerinti kötelezettségeidnek.

Biztonság és megfelelőség

Biztonság

Az OpenAI az érintett szolgáltatásaiban átvitel és tárolás közbeni titkosítással védi az ügyfelek tartalmait. Az alkalmazás és a munkaterület konfigurációjától függően a hozzáférés egyéni szolgáltatói fiókon, adminisztrátor által kezelt kapcsolaton vagy más támogatott engedélyezési módon keresztül történhet. A forrásnál beállított jogosultságok továbbra is érvényesek.

Az OpenAI teszteléssel, felügyelettel, hozzáférés-vezérléssel és többrétegű védelemmel csökkenti az utasításinjektálás és a jogosulatlan hozzáférés kockázatát. Ezek az intézkedések nem szüntetik meg a harmadik felekkel és az utasításinjektálással járó kockázatokat. Tekintsd át minden alkalmazás forrásjogosultságait, engedélyezett műveleteit, hozzáférési beállításait és szolgáltatói feltételeit.

Healthcare-munkaterületek és védett egészségügyi adatok

Amikor egy egészségügyi munkaterületen engedélyezel egy alkalmazást, figyelmeztetés jelenhet meg a védett egészségügyi adatokkal kapcsolatban. Tekintsd át a szervezeted követelményeit, és válaszd a Megértem és elfogadom ezeket a kockázatokat. lehetőséget. Ezután válaszd a Folytatás lehetőséget.

A figyelmeztetés tudomásulvétele nem módosítja az üzleti partneri megállapodásodat (Business Associate Agreement), és nem jogosítja fel az alkalmazást védett egészségügyi adatok kezelésére.

Az Epic beépülő modul a kötelező Epic EHR alkalmazáson keresztül biztosít hozzáférést a betegkartonok adataihoz a ChatGPT-ben és a Codexben. Egy adminisztrátornak be kell állítania a szervezet Epic-kapcsolatát, engedélyeznie kell az alkalmazást a jóváhagyott felhasználóknak, és ellenőriznie kell, hogy minden felhasználó a saját Epic-fiókjával jelentkezik be. A meglévő munkaterületi, Epic- és betegkarton-jogosultságok továbbra is érvényesek.

A Nyilvános egészségügyi adatok a ChatGPT és a Codex különálló beépülő modulja, amely nyilvános egészségügyi forrásokban keres. Az alkalmazásai nem férnek hozzá betegdokumentációkhoz, és a nyilvános adatokra irányuló lekérdezések nem tartalmazhatnak betegazonosítókat vagy védett egészségügyi adatokat.

Modellbetanítás és alkalmazásadatok

Az OpenAI alapértelmezetten nem használja a ChatGPT Business, Enterprise vagy Edu munkaterületek tartalmait – beleértve az alkalmazásokon keresztül elért információkat is – a modelljei betanítására. Az aktuális feltételekről és az önkéntes hozzájárulási lehetőségekről lásd: Vállalati adatvédelem.

A csevegésekben vagy kutatási eredményekben szereplő információkra az adott beszélgetésre, funkcióra és munkaterületre vonatkozó adatmegőrzési szabályzatok érvényesek.

Adattárolás és az adatok tárolási helye

Az adatok tárolási helyére vonatkozó korlátokról és a beállított régió ellenőrzéséről lásd: Az adatok tárolási helye és a következtetés helye a ChatGPT-ben.

A csatlakoztatott külső szolgáltatásnak küldött információkra az adott szolgáltató tárolási, feldolgozási, adatvédelmi és az adatok tárolási helyére vonatkozó feltételei érvényesek.

Az adatok tárolási helyére vonatkozó előírások a támogatott funkciókhoz nyugalmi állapotban tárolt, az előírások hatálya alá tartozó ügyféltartalmakra érvényesek. Ez nem jelenti azt, hogy minden feldolgozási lépés, rendszerbejegyzés, külső integráció vagy harmadik féltől származó alkalmazás a kiválasztott régión belül marad.

Megfelelőség

A ChatGPT Business adminisztrátorai kezelik a munkaterület beállításait és az alkalmazások elérhetőségét; nem kapnak automatikusan hozzáférést a tagok szokásos privát beszélgetéseihez. A megfelelőségi platform csak a jogosult Enterprise és Edu munkaterületeken érhető el, a konfigurációtól és az adminisztrátorhoz rendelt jogosultságoktól függően.

Ha elérhetők, az alkalmazástevékenység bejegyzései tartalmazhatják az alkalmazáskérést és a hozzá kapcsolódó válaszadatokat. Az alkalmazáshitelesítési bejegyzések megjeleníthetik a fiókok csatlakoztatását és leválasztását. Az adatmegőrzés a megfelelőségi platform adott végpontjától, a munkaterület megőrzési beállításaitól és a szervezet által exportált bejegyzésektől függ.

A Compliance API és az alkalmazásnaplók elérhetősége az adott alkalmazástól, terméktől és a munkaterület konfigurációjától függ. Mielőtt megfelelőségi célokra támaszkodnál a naplókra, ellenőrizd minden alkalmazásnál, hogy milyen adatok exportálását támogatja.

Az alkalmazásnaplók dokumentált működését az OpenAI megfelelőségi naplóplatformján találod.

Az aktuális vállalati megfelelőségi útmutató itt érhető el: OpenAI megfelelőségi platform Enterprise és Edu ügyfeleknek.

Hasznos volt ez a cikk?