Gebruik deze snelstart om een nieuwe ChatGPT Enterprise-werkruimte voor te bereiden voordat je gebruikers breed uitnodigt. Deze biedt nieuwe werkruimte-eigenaren een aanbevolen configuratievolgorde, met links naar uitgebreidere artikelen in het helpcentrum voor elk gebied.
Voordat u begint
Bevestig het volgende voordat u begint:
De werkruimte-eigenaren die beslissingen nemen over de inrichting van de hele werkruimte.
De werkruimtebeheerders die gebruikersuitnodigingen en groepen kunnen beheren, analyses kunnen bekijken en toegang tot apps kunnen instellen.
Uw identiteitsprovider, geverifieerde domeinen en provisioningaanpak.
De logica voor het indelen van gebruikers in groepen.
De controles voor beveiliging, naleving, logging, bewaartermijnen en netwerk die uw organisatie vereist.
Welke leden Work en Codex moeten gebruiken, welke aangepaste rollen andere toegang vereisen en welk startmodel en welke standaardwaarden voor nieuwe chats u leden wilt laten zien.
Checklist voor de configuratie
Gebruik deze checklist om de aanbevolen configuratievolgorde bij te houden:
De configuratie voltooien
1. Bevestig rollen, licentietypen en de omvang van de lancering
Bepaal wie verantwoordelijk is voor de uitrol, wie de werkruimte mag beheren en welke gebruikers toegang nodig hebben tot ChatGPT, Codex of beide.
Dit helpt later onduidelijkheid over verantwoordelijkheden te voorkomen, met name rond identiteitsbeslissingen, beveiligingsinstellingen, gebruikslimieten en gebruikersondersteuning.
Meer informatie:
2. Verifieer domeinen en configureer identiteitsbeheer
Controleer voordat je gebruikers op grote schaal uitnodigt of je bedrijf het e-maildomein beheert en stel de identiteitscontroles in.
Een tenant is de gedeelde beheeromgeving die je bedrijf gebruikt voor de identiteitsinstellingen van OpenAI. ChatGPT-werkruimten en organisaties op het API-platform hebben afzonderlijke lidmaatschappen en machtigingen.
Domeinverificatie bevestigt dat je bedrijf een e-maildomein beheert en ondersteunt identiteitsfuncties waarvoor je in aanmerking komt, waaronder eenmalige aanmelding (SSO).
Gebruik de Beheerconsole om identiteitsinstellingen voor de hele tenant te beheren, waaronder geverifieerde domeinen en SSO. Rond deze configuratie vroegtijdig af, voordat je op grote schaal gebruikers toevoegt, zodat medewerkers toetreden tot de werkruimte met de juiste toegangscontroles al ingesteld.
Meer informatie:
3. Stel SSO en SCIM in vóór de brede onboarding
Bepaal hoe medewerkers zich aanmelden en hoe hun accounts in de loop van de tijd worden beheerd. Bepaal bijvoorbeeld of gebruikers zich aanmelden via eenmalige aanmelding, of SSO verplicht moet zijn voor alle gebruikers die ervoor in aanmerking komen en of accounts handmatig worden toegevoegd of automatisch via Directory Sync worden beheerd.
Stel voor de meeste grootschalige Enterprise-implementaties SSO en directorysynchronisatie (SCIM) in voordat je op grote schaal gebruikers uitnodigt. Met SSO kunnen medewerkers zich aanmelden via de identiteitsprovider van je bedrijf. SCIM voor de hele tenant synchroniseert gebruikers en groepen vanuit die provider, maar iemand met de tenant synchroniseren verleent geen toegang tot producten. Wijs gesynchroniseerde groepen afzonderlijk toe aan geschikte ChatGPT-werkruimten of Ads-accounts.
Gesynchroniseerde groepen kunnen ook worden gebruikt voor roltoewijzing, zodat beheerders toegang op grote schaal kunnen beheren in plaats van elke gebruiker afzonderlijk bij te werken.
Meer informatie:
Als medewerkers al een ChatGPT-account hebben, raadpleeg dan: Medewerkers met bestaande ChatGPT-accounts onboarden.
4. Maak groepen en wijs RBAC toe
Bepaal voordat je op grote schaal gebruikers uitnodigt hoe je de toegang binnen de werkruimte wilt organiseren. Met groepen kun je de machtigingen van veel gebruikers tegelijk eenvoudiger beheren, vooral wanneer mensen in dienst komen, van team wisselen of het bedrijf verlaten.
Een groep op zichzelf geeft gebruikers niet automatisch machtigingen in ChatGPT. In plaats daarvan kun je rollen voor resources op tenant- of werkruimteniveau aan groepen toewijzen. Je kunt groepen ook gebruiken om te bepalen wie toegang heeft tot gedeelde GPT's. Zo kunnen beheerders de toegang per team, functie of verantwoordelijkheid beheren, in plaats van elke gebruiker afzonderlijk bij te werken.
Stel dit vroegtijdig in, zodat je werkruimte met een duidelijk toegangsmodel van start gaat. Als gebruikers worden toegevoegd voordat groepen en rollen zijn gepland, moeten beheerders mogelijk later inconsistente machtigingen corrigeren en krijgen gebruikers wellicht ruimere of beperktere toegang dan bedoeld.
Meer informatie:
5. Werkruimte-instellingen en gebruikersrichtlijnen configureren
Controleer de algemene werkruimte-instellingen: de vormgeving, naam en identificatiegegevens van de werkruimte, de openbare weergavenaam, de Werkruimte-instructies en de richtlijnen voor gebruikers vóór de lancering.
Controleer vóór de lancering de onderdelen van de werkruimte die medewerkers als eerste zien: de naam, vormgeving en identificatiegegevens van de werkruimte, de openbare weergavenaam, de Werkruimte-instructies en eventuele richtlijnen voor gebruikers.
Aan deze gegevens kunnen gebruikers herkennen dat ze zich in de goedgekeurde ChatGPT Enterprise-werkruimte van uw organisatie bevinden, en niet in een persoonlijke of onbeheerde omgeving. Ze bieden medewerkers ook nuttige context voordat ze aan de slag gaan, zoals hoe uw organisatie verwacht dat ChatGPT wordt gebruikt, welke soorten gegevens geschikt zijn en waar ze terechtkunnen voor hulp.
Gebruik Werkruimtebeleid om het AI-beleid, de gebruiksverwachtingen of andere belangrijke richtlijnen van uw organisatie aan leden te tonen voordat ze ChatGPT gaan gebruiken.
Controleer vóór de brede onboarding Machtigingen en rollen en bevestig de toegang tot Work Local en Work Cloud voor de standaardrol van de werkruimte en elke aangepaste rol. Met Work Cloud kunnen leden cloudtaken starten en bekijken in ondersteunde omgevingen. Work Local zonder Work Cloud maakt lokaal werken mogelijk, maar voorkomt dat cloudtaken worden gestart. Controleer de daadwerkelijke machtigingen zorgvuldig wanneer aanvullende RBAC is ingeschakeld.
Controleer de pagina Modellen en stel voor Work en Codex het beginmodel, het redeneringsniveau, de snelheid, de beschikbaarheid van Snelle modus en het gedrag voor nieuwe chats in. Snelle modus is standaard ingeschakeld en kan rolspecifieke uitzonderingen ondersteunen. Deze standaardinstellingen bepalen de eerste gebruikservaring. Welke modellen leden kunnen gebruiken, wordt nog steeds bepaald door de beschikbare modellen, rolgebaseerde toegang en afgedwongen vereisten van de werkruimte.
Meer informatie:
6. Schakel apps, GPT's en goedgekeurde gegevensverbindingen in
ChatGPT voegt regelmatig nieuwe functies, mogelijkheden en manieren toe om verbinding te maken met externe tools. Voor sommige van deze functies moeten beheerders mogelijk beslissingen nemen over gegevenstoegang, delen, externe diensten of schrijfacties. Door vroegtijdig een basisbeleid vast te stellen, krijgen gebruikers de tools die ze nodig hebben en blijft het gebruik in overeenstemming met het beleid van je organisatie.
Bepaal vóór de lancering welke ChatGPT-mogelijkheden gebruikers vanaf de eerste dag kunnen gebruiken en welke beperkt, gefaseerd of later ingeschakeld moeten worden. Eigenaren van werkruimten kunnen dit beheren via Machtigingen & rollen.
Maak voor machtigingen onderscheid tussen de standaardrol voor de werkruimte en op rol gebaseerde toegangscontrole (RBAC). De standaardrol voor de werkruimte is de basisrol die gebruikers krijgen wanneer ze toetreden tot de werkruimte. Gebruik deze rol om te bepalen wat de meeste leden standaard mogen doen. RBAC biedt gerichtere toegang tot functies: eigenaren van werkruimten kunnen aangepaste rollen rechtstreeks aan gebruikers of groepen toewijzen. Gebruik in de praktijk de standaardrol voor de werkruimte voor de algemene ledenervaring en aangepaste rollen voor toegang tot specifieke functies.
Omdat er in de loop van de tijd nieuwe functionaliteit beschikbaar kan komen, moet je deze instellingen regelmatig opnieuw beoordelen wanneer functies worden toegevoegd en de behoeften van je organisatie veranderen.
Meer informatie:
7. Work en Codex inschakelen voor de juiste teams
Codex is de agent van OpenAI voor het werken met code, bestanden en gestructureerde workflows. Het kan gebruikers helpen code te schrijven, begrijpen, beoordelen en verbeteren, maar kan ook werk ondersteunen buiten traditionele softwareontwikkeling.
Bepaal vóór de lancering welke gebruikers of groepen toegang tot Codex moeten hebben en welk toegangsniveau ze nodig hebben. De mogelijkheden van Codex kunnen in de loop van de tijd veranderen, dus richt u op het bredere toegangsmodel en niet alleen op de specifieke instellingen die vandaag beschikbaar zijn.
Bedenk welke teams Codex moeten kunnen gebruiken, welke gebruikers Codex-instellingen moeten beheren en voor welke activiteiten extra beoordeling of goedkeuring vereist moet zijn. U kunt ook verschillende toegangsniveaus definiëren voor algemene gebruikers, early adopters, beheerders of teams met gevoeligere workflows.
Gebruik RBAC en groepen om toegang gericht en makkelijker onderhoudbaar te houden. U kunt bijvoorbeeld één groep maken voor Codex-gebruikers en een kleinere beheerdersgroep voor mensen die verantwoordelijk zijn voor de uitrol, instellingen, beleidsregels, rapportage en governance van Codex.
Stel dit vóór de lancering in, zodat toegang tot Codex vanuit een duidelijke basis begint. Wanneer nieuwe Codex-mogelijkheden beschikbaar komen, bekijkt u uw toegangsmodel opnieuw en bepaalt u of ze breed moeten worden ingeschakeld, beperkt moeten blijven tot specifieke groepen of gefaseerd moeten worden geïntroduceerd.
Meer lezen:
Work is een agent voor onderzoek, analyse en afgeronde deliverables. Bepaal of leden Work in de cloud, lokale Work in de desktop-app of beide moeten gebruiken, afhankelijk van uw werkruimtecontroles.
8. Vereiste beveiligings- en nalevingscontroles configureren
Bepaal welke controles vereist zijn voor het risicomodel van je organisatie. Niet elke organisatie heeft elke controle nodig, maar vereiste controles moeten worden geconfigureerd voordat gebruikers met gevoelige gegevens in ChatGPT Enterprise gaan werken.
Veelgebruikte controles zijn onder meer:
Compliance Logs Platform en Stateful Compliance API voor audit-, SIEM-, eDiscovery- of DLP-workflows.
IP-allowlisting voor toegang tot werkruimten en Compliance API-toegang.
Lockdown-modus voor teams die strengere beperkingen nodig hebben voor web-, zoek-, browse- en gerelateerde netwerkfuncties.
Enterprise Key Management voor door klanten beheerde versleuteling waar beschikbaar.
Gegevensresidentie of inferentieresidentie waar vereist.
Beheerde mobiele toegang via ChatGPT for Intune, waarvoor een actieve SSO-verbinding met de tenant vereist is.
Meer informatie:
9. Houd adoptie, gebruik en de paraatheid van ondersteuning bij
De lancering van de werkruimte is het begin van doorlopend beheer, niet het einde van de configuratie. Nadat gebruikers ChatGPT in gebruik hebben genomen, moet je de analyses van de werkruimte regelmatig bekijken om inzicht te krijgen in adoptie, betrokkenheid en functiegebruik. Deze signalen laten zien waar ChatGPT met succes wordt gebruikt, waar teams mogelijk meer begeleiding nodig hebben en of instellingen na verloop van tijd moeten worden aangepast.
Gebruik impactenquêtes om medewerkers rechtstreeks te vragen welke invloed ChatGPT op hun werk heeft. Analyses kunnen laten zien wat er wordt gebruikt. Enquêtes kunnen helpen verklaren of gebruikers tijd besparen, de kwaliteit van hun werk verbeteren of knelpunten ervaren.
Beoordeel de maandelijkse gebruikscontroles zorgvuldig. Stel een standaard voor de werkruimte in, voeg waar nodig groepsstandaarden of individuele uitzonderingen toe en configureer gebruiksmeldingen op basis van het beleid van je bedrijf. Beoordeel de limiet voor overschrijdingen van de werkruimte afzonderlijk van individuele gebruikslimieten.
Zorg er ten slotte voor dat beheerders weten hoe ze hulp kunnen krijgen wanneer er problemen optreden. Verzamel voordat je contact opneemt met Support nuttige context, zoals de betrokken gebruikers, het tijdstip, schermafbeeldingen, relevante links naar gesprekken of GPT's, prompts en waar nodig opgeschoonde bestanden. Hierdoor kan Support sneller onderzoek doen en hebben je interne beheerders een duidelijker proces om vragen over de werkruimte af te handelen.
Meer informatie:
Wat u hierna moet doen
Neem deze instellingen na de eerste uitrol regelmatig opnieuw door:
Controleer eigenaren, beheerders, analyseviewers en aangepaste rollen.
Bevestig dat SCIM-groepen nog steeds overeenkomen met de structuur van uw organisatie.
Controleer ingeschakelde apps/connectors, schrijf- of open-world-acties, toegestane OAuth-domeinen, apps in GPT’s en GPT-actiedomeinen.
Controleer de toegang tot Work, werkruimteagent en Codex en de standaardwaarden voor het startmodel naarmate teams het gebruik uitbreiden.
Bespreek analyses en resultaten van impactonderzoeken met stakeholders van de uitrol.
Pas gebruikswaarschuwingen of limieten aan op basis van waargenomen gebruikspatronen.
Bevestig de beveiligings- en nalevingscontroles opnieuw na belangrijke beleids- of productwijzigingen.