Plugin-Steuerung

Plugins bündeln wiederverwendbare Workflows und können Skills und MCP server enthalten, die Verbindungen zu anderen Tools herstellen. ChatGPT und Codex verwenden auf unterstützten Oberflächen dasselbe öffentliche Plugin-Verzeichnis, während Administratoren entscheiden, welche Plugins in ihrem Arbeitsbereich verfügbar sind. Erfahren Sie mehr über Plugins, Skills und verbundene Dienste.

In diesem Leitfaden bezeichnen App und MCP server dieselbe verbundene Integration und werden synonym verwendet. Im Fließtext verwenden wir MCP server, behalten jedoch App in UI-Bezeichnungen wie Workspace apps und App permissions sowie in CSV-Spaltennamen bei.

Ein Mitglied kann die Funktionen eines MCP server nur nutzen, wenn das Plugin und der MCP server für seine Rolle verfügbar sind und das authentifizierte Konto Zugriff auf den verbundenen Dienst hat. Bei gemeinsam genutzten Anmeldedaten benötigt das Mitglied außerdem die Berechtigung, diese Anmeldedaten zu verwenden; das externe Konto kann sich von seinem persönlichen Konto unterscheiden.

Plugins funktionieren in Chat und Work in ChatGPT im Web, auf Desktopgeräten und Mobilgeräten, in Codex in der ChatGPT-Desktop-App sowie über den Plugin-Browser der Codex CLI. In der IDE-Erweiterung sind sie nicht verfügbar.

Wie diese Steuerelemente mit Workspace-Rollen und -Berechtigungen zusammenspielen, erfahren Sie unter Rollen und Workspace-Berechtigungen.

Informationen zur Konfiguration der Plugin-Authentifizierung für unterstützte Workspace- Oberflächen finden Sie unter Workspace-Verbindungen. Die Installation eines Plugins für alle stellt für sich genommen kein gemeinsam genutztes Konto bereit.

Funktionskette verstehen

Ein Plugin kann sich über die folgenden Steuerungsebenen erstrecken:

Verwenden Sie diese Ebenen für eine zweistufige Einführung: Stellen Sie zunächst die richtigen Plugins bereit und konfigurieren Sie anschließend die Funktionen und Berechtigungen, die der jeweilige Workflow benötigt.

Schritt 1: Plugin-Verfügbarkeit aktivieren

Auf unterstützten Web- und Desktop-Oberflächen legen die Plugin-Steuerelemente des Workspace fest, welche Rollen ein Plugin verwenden oder installieren können. Codex CLI verwendet für die Installation einen eigenen Plugin-Browser. Informationen zu Paketierung und Verteilung finden Sie unter Plugins erstellen.

Informationen dazu, wie Sie Arbeitsbereich-Plugins aus GitHub importieren und auf dem neuesten Stand halten, finden Sie unter Plugin-Verwaltung.

Fehlerbehebung bei „Vom Administrator deaktiviert“

Wenn Sie Workspace-Inhaber sind, prüfen Sie diese Einstellungen, wenn bei einem Plugin im Web oder in der Desktop-App „Vom Administrator deaktiviert“ angezeigt wird:

1. Öffnen Sie die Admin-Konsole, wählen Sie den Workspace aus und öffnen Sie Plugins (Apps in FedRAMP-Workspaces). Prüfen Sie die Verfügbarkeit des Plugins im Workspace sowie alle unterstützten Rolleneinstellungen. Bei ChatGPT Business gilt die Verfügbarkeit für den gesamten Workspace.
2. Wenn Ihr Workspace RBAC unterstützt, prüfen Sie die Workspace-Standardeinstellung und alle direkten sowie gruppenbasierten Rollenzuweisungen unter Berechtigungen und Rollen. Vergewissern Sie sich, dass die allgemeine Plugin-Berechtigung des Mitglieds aktiviert ist: Mitgliedern die Verwendung von Plugins erlauben oder Plugins verwenden, je nach angezeigter Bezeichnung. In FedRAMP-Workspaces wird möglicherweise Apps verwenden angezeigt.
3. Vergewissern Sie sich, dass das Mitglied auf jede vom Plugin benötigte App zugreifen kann und dass die für die Aufgabe erforderlichen Aktionen aktiviert sind.
4. Wo Rollen für Lockdown Mode verfügbar sind, prüfen Sie alle direkten und gruppenbasierten Rollenzuweisungen auf Einschränkungen der vom Mitglied benötigten Funktion. Lockdown Mode deaktiviert in verwalteten Workspaces nicht automatisch jede App, seine Einschränkungen können jedoch auch dann gelten, wenn eine gewöhnliche Rolle Zugriff gewährt.

Bitten Sie bei selbst verwalteten ChatGPT Business-Konten das Mitglied, Lockdown Mode unter Einstellungen > Sicherheit zu prüfen, sofern verfügbar. Lockdown Mode hat keinen Einfluss auf den Netzwerkzugriff von Codex.

Korrigieren Sie unbeabsichtigte Einstellungen oder Rollenzuweisungen gemäß der Sicherheitsrichtlinie Ihrer Organisation. Warten Sie bis zu fünf Minuten, bis Rollenänderungen wirksam werden, und bitten Sie das Mitglied dann, es erneut zu versuchen. Weitere Informationen finden Sie unter Rollenbasierte Zugriffskontrolle (RBAC).

Öffentlichen Katalog zur Prüfung exportieren

Berechtigte Inhaber und Administratoren von ChatGPT Enterprise-Arbeitsbereichen können eine CSV-Datei mit den öffentlichen Plugins herunterladen, die ihrem Arbeitsbereich zur Verfügung stehen. Verwenden Sie den Export, um Metadaten zu Plugins, MCP server und Skills zu prüfen, bevor Sie die Plugin-Verfügbarkeit ändern.

1. Öffnen Sie Admin > Plugins.
2. Wählen Sie Public aus.
3. Wählen Sie in der Kopfzeile der Seite das Downloadsymbol (Export CSV) aus.

Der Download verwendet den Dateinamen public-plugins-security-review.csv und enthält:

• Plugin-Metadaten: Plugin Name, Plugin Description, Date Added (UTC), OpenAI Verified, Developer Name und Version.
• Metadaten zu MCP server: App Name(s) und App Description(s).
• Chat-Skill-Metadaten: Skill Name(s) und Skill Description(s).

Wenn ein Plugin mehrere MCP server oder Skills enthält, werden die entsprechenden Werte durch Semikolons getrennt. Der Export verwendet eine Momentaufnahme des öffentlichen Katalogs, die bis zu 48 Stunden alt sein kann, enthält nur öffentliche Plugins, die für den aktuellen Arbeitsbereich sichtbar sind, und schließt Plugins aus, die für diesen Arbeitsbereich erstellt wurden. Er ist in FedRAMP-Arbeitsbereichen nicht verfügbar.

Schritt 2: Funktionen verwalten

Die Synchronisierung von Unterhaltungen gewährt keinen zusätzlichen Zugriff auf Plugins, MCP server oder verbundene Dienste. Beim lokalen Computerzugriff mit Work Cloud gelten die Enterprise-Anforderungen apps und plugins von Agent Security für lokale Executoren. Für Work-Cloud-Container gelten weiterhin die bestehenden Work Cloud-Richtlinien. Konfigurieren Sie diese Anforderungen über TOML und prüfen Sie sie zusammen mit den Workspace-Berechtigungen und den Berechtigungen des verbundenen Kontos.

Prüfen Sie die Hook-Unterstützung unabhängig von der Plugin-Verfügbarkeit:

• Enterprise-Hooks. Sofern für Ihren Workspace aktiviert, unterstützt der lokale Computerzugriff mit Work Cloud von Administratoren definierte MCP-Hooks, die für unterstützte Lebenszyklus- und Tool-Ereignisse auf dem Cloud-Koordinator (Orchestrator) ausgeführt werden. Befehls-Hooks und Hooks aus der lokalen Konfiguration oder aus Plugins werden bei der Cloud-Orchestrierung nicht unterstützt, selbst wenn Tools lokal ausgeführt werden.
• Cloud-Orchestrierung: Befehls-Hooks und Hooks aus der lokalen Konfiguration oder aus Plugins werden nicht ausgeführt, selbst wenn Tools lokal ausgeführt werden und das Plugin selbst zugelassen ist. Für Privatnutzer bietet diese Funktion keine Hook-Unterstützung. Wenn sowohl die Orchestrierung als auch die Ausführung lokal erfolgen, funktionieren bestehende unterstützte Hooks weiterhin in rein lokalen Work- und Codex-Threads. Administratoren können für diese Workflows weiterhin unterstützte verwaltete Hooks in Agent Security konfigurieren.
• Auditierung. Bevor Sie sich auf diese Hooks verlassen, testen Sie die Callback-Verbindung, bestätigen Sie die empfangenen Ereignisse und prüfen Sie, wie sich Fehler auf die Aufgabe auswirken. MCP-Hooks liefern keinen vollständigen Audit-Trail über die Compliance API.

Informationen zu unterstützten Anforderungen finden Sie unter Hooks und in der Konfigurationsreferenz.

Plugins in ChatGPT und Codex können Verbindungen zu MCP server enthalten, die in externen Systemen suchen, Daten abrufen, synchronisieren oder Aktionen ausführen. Die Plugin-Verfügbarkeit sowie der Zugriff und die Aktionen, die jeder Verbindung gewährt werden, werden separat gesteuert.

Verwalten Sie die Funktionen von MCP server unter Arbeitsbereichs-Apps und Berechtigungen und Rollen. Mit den verfügbaren Steuerelementen können Administratoren:

• Verbindungen zu MCP server aktivieren und den Zugriff nach Workspace-Rolle zuweisen.
• Für Verbindungen, die Action control unterstützen, schreibgeschützte Aktionen oder eine genehmigte benutzerdefinierte Auswahl zulassen und festlegen, wie der Workspace mit neu hinzugefügten Aktionen umgeht.
• App permissions festlegen, die bestimmen, wann ChatGPT vor der Verwendung einer Verbindung nachfragt.
• Den Zugriff auf die Bereiche und Berechtigungen beschränken, die vom jeweiligen verbundenen Dienst und authentifizierten Konto gewährt werden.

Aktuelle Informationen zur Verfügbarkeit und zu den Verfahren finden Sie unter Administratorsteuerung, Sicherheit und Compliance in Apps.

Unternehmens-App-Konten auf autorisierte Workspaces beschränken

Wenn Einschränkungen für verifizierte Domains aktiviert sind, verhindern sie, dass Benutzer in persönlichen ChatGPT-Workspaces oder anderen nicht autorisierten Workspaces neue Verbindungen zu unterstützten Apps mit Konten der Unternehmensdomain erstellen. Mitarbeiter müssen einen autorisierten Workspace verwenden, um diese Unternehmenskonten zu verbinden.

Die Verifizierung einer Domain aktiviert diese Einschränkung nicht. Bestehende App-Verbindungen werden nicht automatisch getrennt.

Informationen zu unterstützten Apps, zur Verfügbarkeit und zur Einrichtung finden Sie unter Administrator-Steuerelemente, Sicherheit und Compliance für Plugins und Apps.

Gezielte erste Auswahl treffen

Aktivieren Sie Plugins, die einen genehmigten geschäftlichen Bedarf abdecken. Legen Sie für jedes Plugin die Benutzer oder Rollen als Zielgruppe fest, die es benötigen, und schließen Sie vor der Aktivierung alle erforderlichen Prüfungen ab.

Dokumentieren Sie für jeden verbundenen Dienst den fachlich Verantwortlichen, die zulässigen Daten, die genehmigten Lese- oder Schreibaktionen, die Authentifizierungsmethode und einen Kontakt für Support oder Entfernung.

Bevor Sie Schreibaktionen aktivieren oder eine neue verbundene Funktion veröffentlichen, überprüfen Sie ihren Rollenbereich und testen Sie sie mit einem Konto, das im verbundenen Dienst nur über die vorgesehenen Berechtigungen verfügt.

Beginnen Sie bei einer breiten Einführung mit Kategorien, die Teams täglich nutzen, etwa E-Mail-, Kalender- und Datei- oder Dokumentsysteme. Prüfen Sie im Plugin-Verzeichnis die aktuelle Verfügbarkeit und die Funktionen auf den unterstützten ChatGPT- und Codex-Oberflächen.

Beginnen Sie unabhängig von der anfänglichen Auswahl mit Leseaktionen. Bevor Sie Schreibaktionen aktivieren, bestimmen Sie die für das Plugin verantwortliche Person, prüfen Sie Zugriffsbereiche von MCP server und Dienstberechtigungen, bestätigen Sie den Datenzugriff und dokumentieren Sie externe Auswirkungen sowie ein Verfahren zur Wiederherstellung.

Datenfluss und Sicherheit verstehen

Wenn ChatGPT einen in einem Plugin enthaltenen MCP server verwendet, sendet es eine Anfrage an den verbundenen Dienst und gibt Daten oder Aktionsergebnisse zurück, die durch die Berechtigungen des authentifizierten Kontos in diesem Dienst zugelassen sind.

ChatGPT verarbeitet Daten aus verbundenen Diensten auf zwei Arten:

• Nicht synchronisiert: ChatGPT verarbeitet Daten aus Chat und Deep Research nur vorübergehend und indexiert sie nicht.
• Synchronisiert: ChatGPT indexiert ausgewählte verbundene Inhalte im Voraus. Auf der Plugin-Seite können Sie sehen, ob eine Verbindung die Synchronisierung unterstützt.

Der Modus ändert, wie ChatGPT verbundene Inhalte indexiert; er ersetzt nicht die üblichen Einstellungen zur Aufbewahrung von Chats. ChatGPT-Unterhaltungen, die diese Verbindungen nutzen, bleiben über die Compliance API verfügbar.

Die Hinweise von OpenAI zu verbundenen Diensten dokumentieren die Verschlüsselung bei der Übertragung und im Ruhezustand, die benutzerspezifische Autorisierung, Rollen- und Aktionskontrollen, eingeschränkten Netzwerkzugriff für Unterhaltungen, die diese Verbindungen nutzen, sowie den Verzicht auf Modelltraining mit Informationen, auf die über diese Verbindungen zugegriffen wird, für Business-, Enterprise- und Edu-Kunden. Wenn eine Anfrage einen verbundenen Dienst erreicht, gelten auch dessen Berechtigungsbereiche, Aufbewahrungsregeln, Datenresidenz und weitere Richtlinien.

Unter Sicherheit und Compliance für verbundene Dienste und Verbindungen mit Synchronisierung finden Sie aktuelle Details zum Umgang mit Daten. Informationen zu lokal konfigurierten MCP server in der ChatGPT-Desktop-App, Codex CLI oder der IDE-Erweiterung finden Sie unter Codex-MCP-Konfiguration.

Aktuelle Verfahren und Referenzen verwenden

• Administratorsteuerung, Sicherheit und Compliance in Apps
• Apps in ChatGPT
• Apps mit Synchronisierung
• Workspace-Einstellungen verwalten
• Plugins
• Skills und Plugins
• Plugins erstellen
• Leitfaden für die Einführung durch Administratoren