ใช้คู่มือเริ่มต้นฉบับย่อนี้เพื่อเตรียมเวิร์กสเปซ ChatGPT Enterprise ใหม่ก่อนเชิญผู้ใช้อย่างกว้างขวาง คู่มือนี้ให้ลำดับการตั้งค่าที่แนะนำสำหรับเจ้าของเวิร์กสเปซครั้งแรก พร้อมลิงก์ไปยังบทความในศูนย์ช่วยเหลือที่ลงลึกขึ้นสำหรับแต่ละด้าน
ก่อนเริ่มต้น
ยืนยันสิ่งต่อไปนี้ก่อนเริ่ม:
เจ้าของเวิร์กสเปซที่จะตัดสินใจเกี่ยวกับการตั้งค่าทั่วทั้งเวิร์กสเปซ
ผู้ดูแลระบบเวิร์กสเปซที่สามารถจัดการคำเชิญผู้ใช้และกลุ่ม รวมถึงดูการวิเคราะห์และตั้งค่าการเข้าถึงแอป
ผู้ให้บริการข้อมูลประจำตัว โดเมนที่ยืนยันแล้ว และแนวทางการจัดสรรสิทธิ์ของคุณ
หลักเกณฑ์ในการจัดผู้ใช้เข้าเป็นกลุ่ม
การควบคุมด้านความปลอดภัย การปฏิบัติตามข้อกำหนด การบันทึกข้อมูล การเก็บรักษาข้อมูล และเครือข่ายที่องค์กรของคุณต้องการ
สมาชิกคนใดควรใช้ Work และ Codex บทบาทที่กำหนดเองใดต้องมีสิทธิ์เข้าถึงต่างกัน และค่าเริ่มต้นของโมเดลเริ่มต้นและแชตใหม่ใดที่คุณต้องการให้สมาชิกเห็น
รายการตรวจสอบการตั้งค่า
ใช้รายการตรวจสอบนี้เพื่อติดตามลำดับการตั้งค่าที่แนะนำ:
ทำการตั้งค่าให้เสร็จสมบูรณ์
1. ยืนยันบทบาท ประเภทที่นั่ง และขอบเขตการเปิดตัว
ตัดสินใจว่าใครเป็นเจ้าของการเปิดตัว ใครสามารถดูแลเวิร์กสเปซ และผู้ใช้รายใดต้องการเข้าถึง ChatGPT, Codex หรือทั้งสองอย่าง
วิธีนี้ช่วยหลีกเลี่ยงความไม่ชัดเจนเรื่องความรับผิดชอบในภายหลัง โดยเฉพาะสำหรับการตัดสินใจด้านอัตลักษณ์ การตั้งค่าความปลอดภัย ขีดจำกัดการใช้งาน และการสนับสนุนผู้ใช้
อ่านเพิ่มเติม:
2. ยืนยันโดเมนและกำหนดค่าอัตลักษณ์
ก่อนเชิญผู้ใช้จำนวนมาก ให้ยืนยันว่าองค์กรของคุณเป็นเจ้าของโดเมนอีเมลของตน และตั้งค่าการควบคุมอัตลักษณ์ของคุณ
ใน ChatGPT เทแนนต์ คือสภาพแวดล้อมผู้ดูแลระดับสูงสุดขององค์กรของคุณ เทแนนต์เชื่อมต่อเวิร์กสเปซและองค์กร ChatGPT ของบริษัทคุณเข้ากับการตั้งค่าอัตลักษณ์ที่ใช้ร่วมกัน เช่น โดเมนที่ยืนยันแล้วและ SSO
การยืนยันโดเมน ทำให้ ChatGPT รับรู้ว่าโดเมนขององค์กรคุณเป็นโดเมนที่เชื่อถือได้ นอกจากนี้ยังเปิดใช้ฟีเจอร์อัตลักษณ์ เช่น SSO เพื่อให้ผู้ใช้เข้าถึงเวิร์กสเปซที่ถูกต้องได้โดยใช้ระบบการยืนยันตัวตนของบริษัทคุณ
ใช้ Global Admin Console เพื่อจัดการการตั้งค่าอัตลักษณ์ระดับเทแนนต์ รวมถึง SSO และการตั้งค่าโดเมน ตั้งค่านี้ให้เสร็จตั้งแต่เนิ่นๆ ก่อนเพิ่มผู้ใช้ในวงกว้าง เพื่อให้พนักงานเข้าร่วมเวิร์กสเปซพร้อมการควบคุมการเข้าถึงที่ถูกต้องซึ่งมีอยู่แล้ว
อ่านเพิ่มเติม:
3. ตั้งค่า SSO และ SCIM ก่อนการเริ่มใช้งานในวงกว้าง
ตัดสินใจว่าพนักงานจะลงชื่อเข้าใช้อย่างไร และบัญชีของพวกเขาจะได้รับการจัดการอย่างไรเมื่อเวลาผ่านไป ตัวอย่างเช่น กำหนดว่าผู้ใช้จะลงชื่อเข้าใช้ด้วย SSO หรือไม่ ควรกำหนดให้ผู้ใช้ที่มีสิทธิ์ทุกคนต้องใช้ SSO หรือไม่ และจะเพิ่มบัญชีด้วยตนเองหรือจัดการโดยอัตโนมัติผ่าน Directory Sync
สำหรับการเปิดตัว Enterprise ขนาดใหญ่ส่วนใหญ่ ให้ตั้งค่า SSO และ Directory Sync (SCIM) ก่อนเชิญผู้ใช้อย่างกว้างขวาง SSO ช่วยให้พนักงานใช้ผู้ให้บริการอัตลักษณ์ของบริษัทคุณเพื่อลงชื่อเข้าใช้ ขณะที่ SCIM ทำให้สมาชิกภาพ ChatGPT สอดคล้องกับไดเรกทอรีต้นทางของคุณ ระบบสามารถสร้าง อัปเดต และลบบัญชีเวิร์กสเปซและคำเชิญโดยอัตโนมัติเมื่อพนักงานเข้าร่วม ย้ายทีม หรือออกจากบริษัท
กลุ่มที่ซิงค์ยังรองรับการกำหนดบทบาทได้ ช่วยให้ผู้ดูแลจัดการการเข้าถึงในวงกว้างแทนการอัปเดตผู้ใช้แต่ละราย
อ่านเพิ่มเติม:
4. สร้างกลุ่มและกำหนด RBAC
ก่อนเชิญผู้ใช้อย่างกว้างขวาง ให้ตัดสินใจว่าคุณต้องการจัดระเบียบการเข้าถึงทั่วทั้งเวิร์กสเปซอย่างไร กลุ่มช่วยให้จัดการสิทธิ์สำหรับผู้ใช้จำนวนมากพร้อมกันได้ง่ายขึ้น โดยเฉพาะเมื่อมีคนเข้าร่วม ย้ายทีม หรือออกจากบริษัท
กลุ่มเพียงอย่างเดียวไม่ได้ให้สิทธิ์ผู้ใช้ใน ChatGPT โดยอัตโนมัติ แต่สามารถกำหนดบทบาทให้กลุ่มสำหรับทรัพยากรระดับเทแนนต์หรือระดับเวิร์กสเปซได้ และยังใช้ควบคุมว่าใครสามารถเข้าถึง GPT ที่แชร์ได้ด้วย วิธีนี้ช่วยให้ผู้ดูแลจัดการการเข้าถึงตามทีม หน้าที่ หรือความรับผิดชอบ แทนการอัปเดตผู้ใช้ทีละคน
ตั้งค่านี้ตั้งแต่เนิ่นๆ เพื่อให้เวิร์กสเปซของคุณเริ่มต้นด้วยโมเดลการเข้าถึงที่ชัดเจน หากเพิ่มผู้ใช้ก่อนวางแผนกลุ่มและบทบาท ผู้ดูแลอาจต้องแก้ไขสิทธิ์ที่ไม่สอดคล้องกันในภายหลัง และผู้ใช้อาจได้รับการเข้าถึงกว้างหรือแคบกว่าที่ตั้งใจไว้
อ่านเพิ่มเติม:
5. กำหนดค่าเวิร์กสเปซและคำแนะนำสำหรับผู้ใช้
ตรวจสอบการตั้งค่าทั่วไปของเวิร์กสเปซ ได้แก่ รูปลักษณ์ ชื่อ ตัวระบุเวิร์กสเปซ ชื่อที่แสดงต่อสาธารณะ คำแนะนำของเวิร์กสเปซ และคำแนะนำสำหรับผู้ใช้ก่อนเปิดใช้งาน
ก่อนเปิดใช้งาน ให้ตรวจสอบส่วนต่างๆ ของเวิร์กสเปซที่พนักงานจะเห็นเป็นอันดับแรก ได้แก่ ชื่อเวิร์กสเปซ รูปลักษณ์ ตัวระบุ ชื่อที่แสดงต่อสาธารณะ คำแนะนำของเวิร์กสเปซ และคำแนะนำอื่นๆ สำหรับผู้ใช้
รายละเอียดเหล่านี้ช่วยให้ผู้ใช้ทราบว่าตนอยู่ในเวิร์กสเปซ ChatGPT Enterprise ที่องค์กรของคุณอนุมัติ ไม่ใช่สภาพแวดล้อมส่วนตัวหรือที่ไม่มีการจัดการ นอกจากนี้ ยังให้ข้อมูลที่เป็นประโยชน์แก่พนักงานก่อนเริ่มทำงาน เช่น องค์กรคาดหวังให้ใช้ ChatGPT อย่างไร ข้อมูลประเภทใดที่เหมาะสม และควรขอความช่วยเหลือได้จากที่ใด
ใช้นโยบายเวิร์กสเปซเพื่อนำเสนอนโยบาย AI ขององค์กร แนวทางการใช้งาน หรือคำแนะนำสำคัญอื่นๆ ให้สมาชิกทราบก่อนเริ่มใช้ ChatGPT
ก่อนเริ่มรับผู้ใช้ในวงกว้าง ให้ตรวจสอบสิทธิ์และบทบาท รวมถึงยืนยันสิทธิ์เข้าถึง Work Local และ Work Cloud สำหรับบทบาทเริ่มต้นของเวิร์กสเปซและบทบาทที่กำหนดเองทุกบทบาท Work Cloud ช่วยให้สมาชิกเริ่มและดูงานบนคลาวด์ผ่านช่องทางที่รองรับได้ Work Local ที่ไม่มี Work Cloud ช่วยให้ทำงานในเครื่องได้ แต่ไม่อนุญาตให้เริ่มงานบนคลาวด์ ตรวจสอบสิทธิ์ที่มีผลอย่างละเอียดเมื่อเปิดใช้ RBAC แบบเพิ่มสิทธิ์
ตรวจสอบหน้าโมเดล แล้วกำหนดโมเดลเริ่มต้น ระดับการให้เหตุผล ความเร็ว ความพร้อมใช้งานของโหมดเร็ว และลักษณะการทำงานเมื่อเริ่มแชตใหม่สำหรับ Work และ Codex โหมดเร็วจะเปิดใช้โดยค่าเริ่มต้น และอาจรองรับการตั้งค่าแทนที่เฉพาะบทบาท ค่าเริ่มต้นเหล่านี้กำหนดประสบการณ์เมื่อเริ่มใช้งาน แต่โมเดลที่พร้อมใช้งาน การเข้าถึงตามบทบาท และข้อกำหนดที่บังคับใช้ของเวิร์กสเปซยังคงเป็นตัวกำหนดว่าสมาชิกจะใช้อะไรได้บ้าง
อ่านเพิ่มเติม:
6. เปิดใช้แอป GPT และการเชื่อมต่อข้อมูลที่ได้รับอนุมัติ
ChatGPT เพิ่มฟีเจอร์ ความสามารถ และวิธีเชื่อมต่อกับเครื่องมือภายนอกใหม่ๆ อย่างสม่ำเสมอ ฟีเจอร์บางอย่างเหล่านี้อาจต้องให้ผู้ดูแลตัดสินใจเกี่ยวกับการเข้าถึงข้อมูล การแชร์ บริการภายนอก หรือการดำเนินการเขียน การกำหนดพื้นฐานตั้งแต่เนิ่นๆ ช่วยให้ผู้ใช้ได้รับเครื่องมือที่ต้องการ พร้อมคงการใช้งานให้สอดคล้องกับนโยบายขององค์กรคุณ
ก่อนเปิดตัว ให้ตรวจสอบว่าความสามารถใดของ ChatGPT ควรพร้อมให้ผู้ใช้ใช้งานตั้งแต่วันแรก และความสามารถใดควรถูกจำกัด เปิดใช้เป็นระยะ หรือเปิดใช้ในภายหลัง เจ้าของเวิร์กสเปซสามารถควบคุมสิ่งนี้ได้ใน Permissions and Roles
สำหรับสิทธิ์ ให้แยกระหว่างบทบาทเวิร์กสเปซเริ่มต้นกับการควบคุมการเข้าถึงตามบทบาท (RBAC) บทบาทเวิร์กสเปซเริ่มต้นคือบทบาทพื้นฐานที่ผู้ใช้ได้รับเมื่อเข้าร่วมเวิร์กสเปซ ใช้บทบาทนี้เพื่อกำหนดว่าสมาชิกส่วนใหญ่ควรทำอะไรได้บ้างโดยค่าเริ่มต้น RBAC ใช้สำหรับการเข้าถึงที่เฉพาะเจาะจงยิ่งขึ้น ผู้ดูแลสามารถกำหนดบทบาทเฉพาะให้ผู้ใช้หรือกลุ่มสำหรับความรับผิดชอบ ทรัพยากร หรือความสามารถของผู้ดูแลบางอย่าง ในทางปฏิบัติ ให้ใช้บทบาทเวิร์กสเปซเริ่มต้นสำหรับประสบการณ์ของสมาชิกโดยรวม และใช้ RBAC สำหรับการเข้าถึงเฉพาะทาง เช่น ผู้สร้าง ผู้เผยแพร่ ทีมที่ละเอียดอ่อน หรือผู้ดูแล
เนื่องจากฟังก์ชันใหม่อาจพร้อมใช้งานเมื่อเวลาผ่านไป ให้กลับมาตรวจสอบการตั้งค่าเหล่านี้เป็นประจำเมื่อมีการเพิ่มฟีเจอร์และความต้องการขององค์กรเปลี่ยนไป
อ่านเพิ่มเติม:
7. เปิดใช้ Work และ Codex สำหรับทีมที่เหมาะสม
Codex คือเอเจนต์ของ OpenAI สำหรับการทำงานกับโค้ด ไฟล์ และเวิร์กโฟลว์ที่มีโครงสร้าง Codex ช่วยให้ผู้ใช้เขียน ทำความเข้าใจ ตรวจสอบ และปรับปรุงโค้ดได้ อีกทั้งยังรองรับงานที่นอกเหนือจากการพัฒนาซอฟต์แวร์แบบดั้งเดิมได้ด้วย
ก่อนเปิดตัว ให้ตัดสินใจว่าผู้ใช้หรือกลุ่มใดควรมีสิทธิ์เข้าถึง Codex และต้องการสิทธิ์เข้าถึงระดับใด ความสามารถของ Codex อาจพัฒนาไปตามเวลา ดังนั้นให้เน้นโมเดลการเข้าถึงในภาพรวม แทนที่จะดูเฉพาะการตั้งค่าที่มีอยู่ในวันนี้เท่านั้น
พิจารณาว่าทีมใดควรใช้ Codex ได้ ผู้ใช้คนใดควรจัดการการตั้งค่า Codex และกิจกรรมใดควรต้องมีการตรวจสอบหรืออนุมัติเพิ่มเติม คุณอาจต้องกำหนดระดับการเข้าถึงที่แตกต่างกันสำหรับผู้ใช้ทั่วไป ผู้ใช้กลุ่มแรก ผู้ดูแลระบบ หรือทีมที่มีเวิร์กโฟลว์อ่อนไหวมากกว่า
ใช้ RBAC และกลุ่มเพื่อให้การเข้าถึงเฉพาะเจาะจงและดูแลรักษาได้ง่ายขึ้น ตัวอย่างเช่น คุณอาจสร้างกลุ่มหนึ่งสำหรับผู้ใช้ Codex และกลุ่มผู้ดูแลระบบที่เล็กกว่าสำหรับผู้ที่รับผิดชอบการเปิดตัว Codex การตั้งค่า นโยบาย การรายงาน และการกำกับดูแล
ตั้งค่าสิ่งนี้ก่อนเปิดตัว เพื่อให้สิทธิ์เข้าถึง Codex เริ่มต้นจากหลักเกณฑ์พื้นฐานที่ชัดเจน เมื่อความสามารถใหม่ๆ ของ Codex พร้อมใช้งาน ให้กลับมาทบทวนโมเดลการเข้าถึงของคุณ และตัดสินใจว่าควรเปิดใช้ในวงกว้าง จำกัดเฉพาะบางกลุ่ม หรือทยอยเปิดใช้เป็นระยะ
อ่านเพิ่มเติม:
Work คือเอเจนต์สำหรับการค้นคว้า การวิเคราะห์ และผลงานสำเร็จรูป ตัดสินใจว่าสมาชิกควรใช้ Work บนคลาวด์, Work แบบภายในเครื่องในแอปเดสก์ท็อป หรือทั้งสองแบบ ทั้งนี้ขึ้นอยู่กับการควบคุมของเวิร์กสเปซของคุณ
8. กำหนดค่าการควบคุมด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดที่จำเป็น
ตัดสินใจว่าการควบคุมใดจำเป็นสำหรับโมเดลความเสี่ยงขององค์กรของคุณ ไม่ใช่ทุกองค์กรที่ต้องใช้การควบคุมทุกอย่าง แต่ควรกำหนดค่าการควบคุมที่จำเป็นก่อนที่ผู้ใช้จะเริ่มทำงานกับข้อมูลที่ละเอียดอ่อนใน ChatGPT Enterprise
การควบคุมที่พบบ่อย ได้แก่:
Compliance Logs Platform และ Stateful Compliance API สำหรับเวิร์กโฟลว์การตรวจสอบ, SIEM, eDiscovery หรือ DLP
การทำรายการ IP ที่อนุญาตสำหรับการเข้าถึงเวิร์กสเปซและการเข้าถึง Compliance API
โหมดล็อกดาวน์สำหรับทีมที่ต้องการข้อจำกัดที่เข้มงวดยิ่งขึ้นสำหรับเว็บ การค้นหา การเรียกดู และความสามารถบนเครือข่ายที่เกี่ยวข้อง
Enterprise Key Management สำหรับการเข้ารหัสที่ลูกค้าจัดการเองในกรณีที่พร้อมให้ใช้งาน
ถิ่นที่อยู่ของข้อมูลหรือถิ่นที่อยู่ของการอนุมานเมื่อจำเป็น
การเข้าถึงผ่านอุปกรณ์เคลื่อนที่ที่มีการจัดการผ่าน ChatGPT for Intune ซึ่งต้องมีการเชื่อมต่อ SSO ของเทแนนต์ที่ใช้งานอยู่
อ่านเพิ่มเติม:
9. ติดตามการนำไปใช้ การใช้งาน และความพร้อมในการสนับสนุน
การเปิดตัวเวิร์กสเปซคือจุดเริ่มต้นของการดูแลอย่างต่อเนื่อง ไม่ใช่จุดสิ้นสุดของการตั้งค่า หลังจากผู้ใช้เริ่มใช้ ChatGPT ให้ตรวจสอบการวิเคราะห์เวิร์กสเปซเป็นประจำเพื่อทำความเข้าใจการนำไปใช้ การมีส่วนร่วม และการใช้งานฟีเจอร์ สัญญาณเหล่านี้ช่วยให้คุณเห็นว่า ChatGPT ถูกใช้อย่างประสบความสำเร็จที่ใด ทีมใดอาจต้องการคำแนะนำเพิ่มเติม และควรปรับการตั้งค่าใดเมื่อเวลาผ่านไปหรือไม่
ใช้แบบสำรวจผลกระทบเพื่อรวบรวมความคิดเห็นโดยตรงจากพนักงานเกี่ยวกับผลกระทบของ ChatGPT ต่อการทำงานของพวกเขา การวิเคราะห์แสดงได้ว่ามีการใช้อะไร ส่วนแบบสำรวจช่วยอธิบายได้ว่าผู้ใช้ประหยัดเวลา ปรับปรุงคุณภาพงาน หรือพบอุปสรรคหรือไม่
ตรวจสอบการควบคุมการใช้งานอย่างรอบคอบ กำหนดค่าการแจ้งเตือนการใช้งานรายสัปดาห์ต่อผู้ใช้หรือขีดจำกัดแบบเข้มงวดตามนโยบายขององค์กรของคุณ ใช้วงเงินร่วมรายเดือนเฉพาะเมื่อบทบาทหนึ่งควรแชร์ขีดจำกัดรวมเดียวกันเท่านั้น ในกรณีส่วนใหญ่ ให้เริ่มด้วยการแจ้งเตือนเพื่อให้ผู้ดูแลติดตามรูปแบบการใช้งานก่อนตัดสินใจว่าจำเป็นต้องมีขีดจำกัดแบบเข้มงวดหรือไม่
สุดท้าย ตรวจสอบให้แน่ใจว่าผู้ดูแลทราบวิธีขอความช่วยเหลือเมื่อเกิดปัญหา ก่อนติดต่อฝ่ายสนับสนุน ให้รวบรวมบริบทที่เป็นประโยชน์ เช่น ผู้ใช้ที่ได้รับผลกระทบ เวลา ภาพหน้าจอ ลิงก์การสนทนาหรือ GPT ที่เกี่ยวข้อง คำสั่ง และไฟล์ที่ล้างข้อมูลละเอียดอ่อนแล้วเมื่อเกี่ยวข้อง วิธีนี้ช่วยให้ฝ่ายสนับสนุนตรวจสอบได้เร็วขึ้น และให้กระบวนการที่ชัดเจนขึ้นแก่ผู้ดูแลภายในของคุณสำหรับจัดการคำถามเกี่ยวกับเวิร์กสเปซในระยะยาว
อ่านเพิ่มเติม:
สิ่งที่ต้องทำต่อไป
หลังจากการเปิดใช้งานระยะแรก ให้กลับมาตรวจสอบการตั้งค่าเหล่านี้เป็นประจำ:
ตรวจสอบเจ้าของ ผู้ดูแลระบบ ผู้ดูการวิเคราะห์ และบทบาทที่กำหนดเอง
ยืนยันว่ากลุ่ม SCIM ยังสอดคล้องกับโครงสร้างองค์กรของคุณ
ตรวจสอบแอป/ตัวเชื่อมต่อที่เปิดใช้ การดำเนินการแบบเขียนหรือแบบ open-world โดเมน OAuth ที่อนุญาต แอปใน GPT และโดเมนการดำเนินการของ GPT
ตรวจสอบสิทธิ์เข้าถึง Work, เอเจนต์ของเวิร์กสเปซ และ Codex รวมถึงค่าเริ่มต้นของโมเดลเริ่มต้น เมื่อทีมต่างๆ ขยายการใช้งาน
ตรวจสอบผลการวิเคราะห์และผลสำรวจผลกระทบร่วมกับผู้มีส่วนเกี่ยวข้องในการเปิดใช้งาน
ปรับการแจ้งเตือนหรือขีดจำกัดการใช้งานตามรูปแบบการใช้งานที่สังเกตได้
ยืนยันการควบคุมด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดอีกครั้งหลังมีการเปลี่ยนแปลงนโยบายหรือผลิตภัณฑ์ครั้งใหญ่