Deutsch

Häufig gestellte Fragen für Administratoren zu ChatGPT Work

Verwalten Sie Zugriff, Daten, Governance, Beobachtbarkeit, Nutzung und Maßnahmen zur Vorfallkontrolle für ChatGPT Work

ChatGPT Work bringt die Codex zugrunde liegende Technologie für längere, mehrstufige Aufgaben in ChatGPT. Es kann Kontext aus Chats, Dateien, Workspace-Ressourcen und verbundenen Systemen zusammentragen, genehmigte Tools verwenden und prüffertige Ergebnisse erstellen. Zugriff, Kontext, Aktionen, Netzwerkverhalten und Guthabennutzung unterscheiden sich je nach Tarif, Workspace-Einstellungen, Quellberechtigungen und Oberfläche.

Überblick

Mit ChatGPT Work können Benutzer längere, mehrstufige Aufgaben an ChatGPT delegieren. Es kann Informationen aus verbundenen Quellen zusammentragen, über mehrere Schritte hinweg schlussfolgern, Dokumente, Präsentationen oder Analysen erstellen und Ergebnisse zur Prüfung bereitstellen.

ChatGPT Work wurde am 9. Juli 2026 eingeführt. Bei Enterprise und Edu ist der Zugriff über Web und Mobilgeräte während einer zweiwöchigen Vorschau standardmäßig deaktiviert. Administratoren können die kostenpflichtige Nutzung aktivieren, und ausdrückliche Deaktivierungen bleiben bestehen, wenn sich die Standardeinstellung ändert. Der Desktopzugriff wird weiterhin separat über Codex Local-Berechtigungen und verwaltete Konfigurationen gesteuert.

Diese häufig gestellten Fragen erläutern, wie Administratoren ChatGPT Work verwalten: Zugriffs- und Datenkontrollen, Compliance und Transparenz, Nutzung und Ausgaben, Reaktion auf Vorfälle sowie Einführungsverfahren.

Zentrale administrative Kontrollen

Administratoren steuern ChatGPT Work über mehrere Kontrollebenen:

  • Zugriff auf den Enterprise-Workspace: Identitäts- und Zugriffskontrollen verwalten die Authentifizierung und den Zugriff auf den Workspace. Je nach Tarif und Konfiguration können von Administratoren gesteuerte Identitätsfunktionen SSO, Domänenverifizierung, SCIM-Bereitstellung, Benutzerlebenszyklusverwaltung und die Synchronisierung von Identitätsgruppen umfassen. Benutzer können OpenAI MFA auf Kontoebene aktivieren; setzen Sie Workspace-weite MFA über Ihren Identitätsanbieter durch. Verwalten Sie SSO und zugehörige Identitätseinstellungen in der Global Admin Console.
  • Zugriff auf ChatGPT Work innerhalb des Workspace: Im Web und auf Mobilgeräten verwenden Administratoren die ChatGPT Work-Zugriffskontrolle und die rollenbasierte Zugriffskontrolle (RBAC), um festzulegen, wer ChatGPT Work verwenden darf. Der Zugriff für Enterprise und Edu ist während der zweiwöchigen Vorschau deaktiviert; Administratoren können ihn aktivieren, und ausdrückliche Deaktivierungen bleiben bestehen, wenn sich die Standardeinstellung ändert. Für den Desktopzugriff gelten separate Codex Local-Berechtigungen und eine verwaltete Konfiguration. Die Kontrollen unterscheiden sich je nach Tarif und Oberfläche.
  • Gruppenmitgliedschaft: Gruppen können über SCIM und einen Identitätsanbieter synchronisiert werden, sodass der Zugriff automatisch aktualisiert wird, wenn Mitarbeiter der Organisation beitreten, ihre Rolle wechseln oder sie verlassen. Weitere Informationen finden Sie unter Gruppen und Bereitstellung.
  • Workspace- und Mitgliederrollen: Die integrierten Rollen Owner, Admin und Member bestimmen, wer den Workspace verwalten darf. Benutzerdefinierte Rollen und Mitglieder-RBAC steuern separat den Endbenutzerzugriff auf ChatGPT Work, Plugins und andere Funktionen. Weitere Informationen finden Sie unter Rollen und Workspace-Berechtigungen.
  • Plugins und Konnektoren: Die Plugin-Richtlinie regelt die Verfügbarkeit und Installation von Plugins. Konnektorzugriff, Aktionskontrollen und Genehmigungsverhalten werden separat konfiguriert, und für Workspace Agents gelten zusätzliche Kontrollen pro Agent. Weitere Informationen finden Sie unter Plugin-Kontrollen, Plugins und im Whitepaper zur App-Sicherheit.
  • Berechtigungen der Quellsysteme: Ein Benutzer kann nur auf die Inhalte und Aktionen zugreifen, die das Konto oder die freigegebene Verbindung in der nativen Anwendung erlaubt. Weitere Informationen finden Sie unter Administratorkontrollen, Sicherheit und Compliance in Apps.
  • Genehmigungen und Aktionseinschränkungen: Bei Konnektoren, die Action control unterstützen, können Administratoren alle Aktionen, nur Leseaktionen oder eine benutzerdefinierte Auswahl zulassen und festlegen, wie neu hinzugefügte Aktionen behandelt werden. App-Berechtigungen bestimmen separat, wann ChatGPT vor der Verwendung eines Konnektors nachfragt.
  • Guthaben: ChatGPT Work und Codex verwenden dieselben Preise, Guthaben und Nutzungslimits. Berechtigte Enterprise- und Edu-Administratoren können monatliche Limits pro Benutzer über einen Workspace-Standardwert, Gruppenstandardwerte und individuelle Überschreibungen festlegen. Benutzer können Erhöhungen anfordern, wenn der Workspace dies zulässt. Für Business gilt ein separates Modell zur Guthaben- und Ausgabenkontrolle. Weitere Informationen finden Sie unter ChatGPT-Nutzungslimits und Ausgabenkontrollen.
  • Analysen und Berichte: Die Global Admin Console und Workspace-Analysen unterstützen die Analyse der Akzeptanz und Guthabennutzung. Verwenden Sie die Compliance API und die Berichtsoberflächen von Codex für deren dokumentierte Ereignis- und Produktumfänge; prüfen Sie die aktuellen Schemas, bevor Sie die Abdeckung bestimmter Prompts, Dateien, Genehmigungen, Aktionen, Fehler oder Tool-Aufrufe zusichern. Weitere Informationen finden Sie unter Governance.

Zugriff, Daten, Systeme und Benutzeraktionen

Wie werden der Zugriff auf Daten und Systeme sowie Benutzeraktionen geschützt?

ChatGPT Work unterliegt den Identitäts-, Zugriffs- und Berechtigungskontrollen, die bereits in Ihrem ChatGPT-Workspace eingerichtet sind. Administratoren verwenden die Identitätsverwaltung, RBAC und Workspace-Rollen, um festzulegen, wer ChatGPT Work verwenden darf.

Sofern unterstützt, kann der Zugriff über SCIM und Gruppensynchronisierung mit Ihrem Identitätsanbieter synchronisiert werden. Dadurch können Sie Zugriff und Berechtigungen zentral verwalten, wenn Mitarbeiter der Organisation beitreten, ihre Rolle wechseln oder sie verlassen.

Die zugrunde liegenden Quellsysteme setzen den Zugriff auf Unternehmensdaten weiterhin durch. ChatGPT Work berücksichtigt die in verbundenen Anwendungen festgelegten Berechtigungen, sodass Benutzer und Agents nur auf Dateien, Repositorys, Kanäle, Datensätze und Aktionen zugreifen können, zu deren Nutzung sie berechtigt sind. ChatGPT Work umgeht keine bestehenden Zugriffskontrollen und erteilt keine neuen Berechtigungen in verbundenen Systemen.

Wie greift ChatGPT Work auf Daten und Kontext zu?

ChatGPT Work kann den aktuellen Chat, hochgeladene Dateien, Workspace-Ressourcen und über Plugins verbundene Systeme verwenden. Abhängig von den aktivierten Funktionen und Berechtigungen kann dies Dokumente, Repositorys, Tickets, Kanäle, E-Mails und Kalender umfassen. Dateien aus früheren Chats oder aus dem Speicher können verfügbar sein, wenn sie im aktuellen Chat oder Projekt enthalten sind oder wenn die entsprechenden Workspace- und Benutzerspeicherkontrollen aktiviert sind.

Für jede Kontextquelle gelten eigene Kontrollen: Benutzer stellen Chat-Kontext bereit, Administratoren verwalten Workspace-Ressourcen und verbundene Systeme setzen Authentifizierung und Berechtigungen durch. ChatGPT Work kann nur auf Informationen zugreifen, die für den Benutzer oder eine genehmigte freigegebene Verbindung autorisiert sind.

ChatGPT Work übernimmt die anwendbaren Schutzmaßnahmen des ChatGPT-Workspace. Datenresidenz, Aufbewahrung, Protokollierung und Funktionsverfügbarkeit unterscheiden sich je nach Tarif, Region, Oberfläche und verbundenem System. Bestätigen Sie daher die Abdeckung für Ihre Konfiguration.

Welche Aktionen mit großen Auswirkungen sind eingeschränkt oder müssen geprüft werden?

Das Risiko von Aktionen ist unterschiedlich. Lesen oder Entwerfen hat im Allgemeinen geringere Auswirkungen als das Ändern von Daten, das Teilen von Informationen oder das Ausführen von Aktionen in externen Systemen. Kombinieren Sie Rollen, eng begrenzte Berechtigungen und Anmeldedaten sowie unterstützte Genehmigungen, um Aktionen mit größeren Auswirkungen auf vertrauenswürdige, geprüfte Anwendungsfälle zu beschränken.

Zu den üblichen Aktionskategorien gehören:

  • Lesen: Informationen aus genehmigten Quellen aufrufen, durchsuchen oder zusammenfassen, ohne die zugrunde liegenden Daten zu ändern.
  • Entwerfen: Dokumente, E-Mails, Berichte, Code oder andere Inhalte zur Prüfung durch eine Person vor der Verwendung vorbereiten.
  • Schreiben: Datensätze in verbundenen Systemen erstellen, aktualisieren oder löschen, beispielsweise Dokumente, Tickets, Repositorys oder Projektmanagement-Tools.
  • Teilen: Informationen senden, veröffentlichen oder anderweitig weiteren Personen, Systemen oder externen Zielen zugänglich machen.
  • Geplant: Eine Aufgabe zu einem zukünftigen Zeitpunkt oder nach einem wiederkehrenden Zeitplan starten, ohne dass ein Benutzer jeden Durchlauf initiieren muss.
  • Ausführen: Code, Shell-Befehle, Browserautomatisierung oder andere toolgesteuerte Aufgaben ausführen, die direkt mit externen Umgebungen interagieren.

Verwenden Sie für Aktionen mit größeren Auswirkungen menschliche Prüfungen, eingeschränkte Anmeldedaten, eng begrenzte Berechtigungsumfänge und unterstützte Genehmigungen. Für Plugin-Aktionen gelten weiterhin die Berechtigungen und Sicherheitskontrollen der jeweiligen Integration.

Compliance

Wie unterstützt ChatGPT Work Datenschutz- und Datenzusagen für Unternehmen?

ChatGPT Work verwendet die für den ChatGPT-Workspace des Kunden geltenden Datenschutz-, Sicherheits- und Datenzusagen, vorbehaltlich Tarif, Konfiguration, Oberfläche, Funktion und Region. Für ChatGPT Enterprise umfasst dies standardmäßig kein Training mit Geschäftsdaten, Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen auf Workspace-Ebene und unterstützte Audit-Protokollierung.

Die Abdeckung für Datenresidenz, Inferenzresidenz, FedRAMP, HIPAA oder ein Business Associate Agreement ist nicht universell. Prüfen Sie die aktuellen Hinweise zur Daten- und Inferenzresidenz und die Vereinbarung des Kunden für die verwendeten Funktionen und Regionen.

Für verbundene Dienste gelten eigene Anforderungen an Aufbewahrung, Protokollierung, Zugriff, Datenresidenz und Compliance. Wenn ChatGPT Work Plugins, Repositorys oder Systeme von Drittanbietern verwendet, bewerten Sie sowohl die Kontrollen des ChatGPT-Workspace als auch die Kontrollen des verbundenen Systems.

Bei Codex-Aktivitäten können sich Enterprise-Kontrollen auf Entwicklungsumgebungen, Repositorys, konfigurierte Tools und zugehörige Aktivitäten erstrecken. Lesen Sie den Leitfaden für die Administratoreinführung und Governance zusammen mit den Workspace-Kontrollen.

Welche Daten werden gespeichert, aufbewahrt oder gelöscht?

Die Datenaufbewahrung und -löschung für ChatGPT Work werden durch den Tarif des ChatGPT-Workspace, administrative Einstellungen und die verwendeten Funktionen geregelt. Die Aufbewahrung kann sich je nach den Informationen unterscheiden, auf die ChatGPT Work zugreift. Von ChatGPT gespeicherte Daten unterliegen den konfigurierten Aufbewahrungsrichtlinien des Workspace, während verbundene Anwendungen weiterhin ihre eigenen Daten- und Lebenszyklusrichtlinien verwalten. Weitere Informationen finden Sie unter Aufbewahrungsrichtlinien für Chats und Dateien.

ChatGPT Work kann Chat-Inhalte, hochgeladene oder generierte Dateien, Artefakte und Ausführungsmetadaten erstellen. Codex-Chats können außerdem Repository- oder Umgebungsmetadaten, Befehlsausgaben, Diffs und Protokolle erzeugen. Prüfen Sie die aktuelle Produkt- und Compliance API-Dokumentation auf genaue Datenklassen, Aufbewahrungszeiträume und Löschpfade.

Prüfen Sie die Aufbewahrungsanforderungen sowohl für den ChatGPT-Workspace als auch für verbundene Unternehmenssysteme, damit die Richtlinien Ihrer Organisation für Data Governance, Compliance und Datensatzaufbewahrung auf jedes System angewendet werden.

Beobachtbarkeit

Welche Nutzungsdaten stehen Administratoren oder Eigentümern zur Verfügung?

Administratoren und Eigentümer können Produktanalysen und Compliance-Protokolle für unterschiedliche Arten von Einblicken verwenden. Die Global Admin Console zeigt die Akzeptanz und Guthabennutzung nach Benutzer, Produkt und Modell, einschließlich der Möglichkeit, Details zur Nutzung von Chat, Work und Codex aufzuschlüsseln. Die Compliance API deckt alle Benutzernachrichten und Antworten in Chat, Work und Codex ab. Weitere Informationen finden Sie unter Workspace-Analysen und in der Compliance API.

Werden Prompts, Ausgaben, Dateien, Aktionen oder Tool-Aufrufe protokolliert?

Die Compliance Logs Platform stellt Benutzer-Prompts und Agent-Antworten bereit. Sie erfasst keine Dateien, Aktionen oder Tool-Aufrufe.

Die Compliance Logs Platform bewahrt Daten 30 Tage lang auf. Exportieren Sie Datensätze kontinuierlich in ein genehmigtes System für E-Discovery, Data Loss Prevention, SIEM oder einen Data Lake, wenn Ihre Organisation eine längere Aufbewahrung benötigt. Weitere Informationen finden Sie im Leitfaden zur OpenAI Compliance Platform.

Können ungewöhnliches Verhalten, Fehler oder Nutzungsspitzen schnell erkannt werden?

Workspace-Analysen, Compliance-Protokolle und verbundene Überwachungstools helfen Administratoren, die Nutzung zu überprüfen und unterstützte Aktivitäten in ChatGPT, Work und Codex zu untersuchen. Zu den Signalen können aktive Benutzer, Nachrichten, Tool-Aktivitäten, Agentenaktivitäten, Authentifizierungs- und Administrationsereignisse sowie der Verbrauch von Credits gehören. Exportierte Protokolle können E-Discovery, Data Loss Prevention, SIEM, Audits und Untersuchungen unterstützen. Die Erkennungsqualität hängt vom Tarif, von der Ereignisabdeckung, Zuordnung, Aktualität und den konfigurierten Regeln ab.

Zu den Signalen, die eine Überprüfung rechtfertigen können, gehören unerwartete Anstiege bei der Nutzung oder beim Verbrauch von Credits, ungewöhnliche Benutzer- oder Agentenaktivitäten, wiederkehrende Betriebsfehler sowie relevante Authentifizierungs- oder Administrationsereignisse. Gleichen Sie die konkreten Signale mit den jeweils geltenden Schemata für Analysen, Compliance- und Audit-Protokolle ab.

Für Codex-Aktivitäten stellen Codex-Analysen und die Analytics API unterstützte Kennzahlen zu Akzeptanz und Aktivität bereit. Organisationen, die lokale Codex-Clients verwenden, können sich für OpenTelemetry-Exporte von Ereignissen wie API-Anfragen, Fehlern, Prompt- Metadaten, Entscheidungen zur Tool-Genehmigung und Tool-Ergebnissen entscheiden. Prompt-Inhalte werden geschwärzt, sofern otel.log_user_prompt = true nicht als separate ausdrückliche Opt-in-Option aktiviert ist. Weitere Informationen finden Sie unter Überwachung und Telemetrie.

Governance

Wie können Administratoren Zugriff, Berechtigungen und Richtlinien steuern?

Die Governance umfasst drei zusammenhängende, aber getrennte Ebenen:

  • Zugriffskontrollen für ChatGPT Work bestimmen, wer ChatGPT Work auf der jeweiligen Oberfläche verwenden kann.
  • Steuerungsmöglichkeiten für Workspace Agents bestimmen, wer wiederverwendbare Agenten und gemeinsam genutzte Verbindungen erstellen, veröffentlichen, teilen, planen oder konfigurieren kann.
  • Verwaltete Codex-Konfiguration regelt das abgedeckte lokale Laufzeitverhalten, einschließlich Berechtigungen, Genehmigungen, Dateisystem- und Netzwerkzugriff, MCP-Server, Hooks und Befehlsregeln.

Die verwaltete Konfiguration schränkt unterstütztes Laufzeitverhalten ein. Sie gewährt keinen Workspace-Zugriff, ersetzt keine RBAC und entzieht Benutzern nicht den Workspace-Zugriff. Diese Ebenen bilden keine einheitliche Richtlinienoberfläche für ChatGPT Work. Analysen und Compliance-Protokolle bieten zusätzliche Transparenz innerhalb ihres dokumentierten Produkt- und Ereignisumfangs.

Enterprise-Administratoren können verwaltete Anforderungen verwenden, um unterstützte Einstellungen durchzusetzen, die Benutzer nicht überschreiben können, solange die Anforderungen aktiv sind. Unterstützte Richtlinien umfassen das Genehmigungsverhalten, Berechtigungsprofile, die Websuche, Hooks, MCP-Server, Feature-Flags, Befehlsregeln und den Dateisystemzugriff. Netzwerkanforderungen sind experimentell und sollten vor einer breiten Nutzung mit den Client-Versionen und Betriebssystemen in Ihrer Bereitstellung getestet werden. Für aktuelle Codex-Clients sind verwaltete Berechtigungsprofile die bevorzugte Methode zum Definieren des Dateisystem-, Netzwerk- und Laufzeitzugriffs.

Kann der Zugriff nach Gruppe, Rolle, Workspace oder Funktion eingeschränkt werden?

Ja. Funktionen von ChatGPT Work können mithilfe von Workspace-Rollen, Identitätsgruppen und durch Administratoren definierten Berechtigungen eingeschränkt werden. Weisen Sie Funktionen anhand des geschäftlichen Bedarfs und der Organisationsrichtlinien Gruppen zu, statt allen Benutzern identischen Zugriff zu gewähren. Weitere Informationen finden Sie im RBAC-Leitfaden und in dieser RBAC-Anleitung.

Organisationen können mithilfe von RBAC bestimmen, welche Benutzer auf ChatGPT Work zugreifen, Workspace-Einstellungen verwalten, genehmigte Plugins konfigurieren oder Workspace Agents erstellen und veröffentlichen können. Für berechtigte Enterprise- und Edu-Workspaces können monatliche Nutzungslimits eine schrittweise Einführung durch einen Workspace-Standardwert, Gruppenstandardwerte und benutzerspezifische Überschreibungen unterstützen.

Der Zugriff auf verbundene Systeme wird weiterhin unabhängig geregelt. Beschränken Sie Plugins, gemeinsam genutzte Anmeldedaten, Repositorys und schreibfähige Aktionen mithilfe von Workspace-Berechtigungen, Plugin-Einstellungen und den Steuerungsmöglichkeiten des Quellsystems auf die kleinstmögliche erforderliche Zielgruppe. Verwenden Sie für Umgebungen mit höheren Vertrauensanforderungen verwaltete Richtlinien, um Laufzeitfunktionen weiter einzuschränken.

Wie werden Laufzeit- und Netzwerkgrenzen geregelt?

Die Sicherheitsgrenzen für ChatGPT Work hängen von der Aufgabe ab. Eine normale Chat-Unterhaltung, ein verbundener Workflow, eine geplante Aufgabe und ein Codex-Chat können in unterschiedlichen Umgebungen mit unterschiedlichen Berechtigungen, Tools und Netzwerkzugriffsmöglichkeiten ausgeführt werden.

Regeln Sie jede Ausführungsumgebung über die jeweils geltenden Steuerungsmöglichkeiten. ChatGPT Work- Berechtigungen im Web und auf Mobilgeräten regeln den Zugriff auf ChatGPT Work sowie unterstützte Browser- oder Netzwerkfunktionen. Suche, Plugins, Workspace Agents und Berechtigungen des Quellsystems bleiben separate Steuerungsmöglichkeiten. Desktop- und Codex-Chats unterliegen Codex-Berechtigungen, verwalteter Konfiguration, MCP-Richtlinien, Sandboxing und Genehmigungssteuerungen. Diese Steuerungsmöglichkeiten sind nicht austauschbar.

Bei Codex-Aktivitäten werden lokale Ausführungen in der ChatGPT-Desktop-App, CLI und IDE auf dem Computer des Benutzers mit Betriebssystem-Sandboxing und Genehmigungsrichtlinien ausgeführt. Codex Cloud führt Chats in isolierten, von OpenAI verwalteten Umgebungen aus. Enterprise- Administratoren können verwaltete Anforderungen verwenden, um Berechtigungsprofile, Genehmigungen, Dateisystem- und Netzwerkzugriff, MCP-Server, Hooks, Befehlsregeln und anderes unterstütztes Laufzeitverhalten einzuschränken.

Nutzung und Kosten

Wie wirkt sich die Nutzung von ChatGPT Work im Zeitverlauf auf die Ausgaben aus?

ChatGPT Work und Codex verwenden gemeinsame Preise, Credits und Nutzungslimits. Der Verbrauch variiert je nach Modell und Funktion, Kontextgröße, Aufgabendauer, Tool-Nutzung und Ausgabegröße. Die normale Chat-Nutzung wird separat behandelt.

Die größten Schwankungen entstehen häufig bei Workflows, die regelmäßig ausgeführt werden, große Informationsmengen abrufen oder verarbeiten, mehrere Tools oder Konnektoren aufrufen, nach Fehlern Wiederholungsversuche durchführen oder große Artefakte erzeugen. Kostensensible Beispiele umfassen geplante oder wiederkehrende Arbeiten, Trigger mit hohem Volumen, große Dateien, umfassende Abrufe aus unternehmensweiten Quellen, wiederholte Konnektoraufrufe und Codex-Chats, die Repositorys verarbeiten, Befehle ausführen oder Cloud-Umgebungen verwenden.

Verwenden Sie Ausgabenkontrollen, Nutzungsanalysen und Berichte, um diese Muster im Zeitverlauf zu überwachen. Prüfen Sie die Nutzung anhand der in der aktuellen Analyseoberfläche unterstützten Dimensionen und passen Sie Limits oder den Umfang der Einführung auf Grundlage des geschäftlichen Nutzens an. Behandeln Sie aggregierte Analysen nicht als exakte Kostenzuordnung zu einzelnen Workflows.

Workspace-Analysen, Compliance-Protokolle und verbundene Überwachungstools können Administratoren dabei helfen, die Nutzung zu überprüfen und unterstützte Aktivitäten zu untersuchen. Ob riskantes oder ungewöhnliches Verhalten erkannt werden kann, hängt vom Tarif, der Protokollabdeckung, Zuordnung, Datenaktualität und den in Ihren Überwachungssystemen konfigurierten Regeln ab.

Welche Nutzungslimits, Warnmeldungen oder Obergrenzen sind verfügbar?

Berechtigte Enterprise- und Edu-Workspaces können monatliche Limits pro Benutzer und Workspace-weite Ausgabenkontrollen für die Credit-basierte Nutzung verwenden:

  • Credit-Verbrauch überwachen: Prüfen Sie unterstützte Berichte zur Credit-Nutzung in der Global Admin Console und in den Workspace-Einstellungen.
  • Monatliches Standardlimit festlegen: Legen Sie für den Workspace ein standardmäßiges Credit-Limit pro Benutzer fest.
  • Gruppenspezifische Limits anwenden: Weisen Sie Gruppen monatliche Standardwerte pro Benutzer zu, die deren Workflows, Verantwortlichkeiten oder Einführungsphase widerspiegeln.
  • Benutzerspezifische Überschreibungen erstellen: Weisen Sie einem bestimmten Benutzer ein anderes Limit zu, ohne den Standardwert für die gesamte Gruppe zu ändern.
  • Anträge auf Erhöhung prüfen: Wenn Anträge aktiviert sind, können Benutzer ein höheres monatliches Limit beantragen. Durch die Genehmigung wird eine benutzerspezifische Überschreibung erstellt.
  • Gesamtrisiko des Workspace steuern: Konfigurieren Sie Credit-Warnmeldungen für den Workspace und das Überschreitungslimit separat in der Global Admin Console. Warnmeldungen benachrichtigen Empfänger; das Überschreitungslimit steuert die berechtigte Nutzung, nachdem der zugesagte Credit-Pool aufgebraucht ist.
  • Nutzungsdaten exportieren: Berechtigte Enterprise-Administratoren können für interne Berichte oder die Überwachung über die einheitliche Cost API auf Daten zur Credit-Nutzung zugreifen.

Benutzer können ihre eigene Nutzung einsehen und, sofern aktiviert, weitere Credits beantragen, aber sie können die zugewiesenen Limits nicht ändern. Weitere Informationen finden Sie unter Nutzungslimits und Überschreitungen verwalten und in der Anleitung zu Ausgabenkontrollen.

Steuerungsmöglichkeiten bei Vorfällen und zum Entzug von Zugriffen

Wie können Administratoren Zugriffe oder Aktivitäten stoppen?

Administratoren müssen möglicherweise Benutzer, Plugins, gemeinsam genutzte Anmeldedaten, Workflows, Zeitpläne oder Codex-Anmeldedaten im Rahmen der Entfernung eines Benutzers oder der Untersuchung eines Vorfalls sperren.

Zu den Möglichkeiten für den Zugriffsentzug gehören:

  • Entfernen Sie den Workspace- oder Gruppenzugriff eines Benutzers. Entfernen Sie bei über SCIM verwalteten Benutzern den Zugriff beim Identitätsanbieter; andernfalls kann der Benutzer bei einer späteren Synchronisierung erneut bereitgestellt werden.
  • Deaktivieren oder beschränken Sie das relevante Plugin oder den relevanten Konnektor.
  • Widerrufen Sie eine gemeinsam genutzte Verbindung, einen Bot oder ein Dienstkonto über die dafür zuständige Oberfläche. Workspace-Eigentümer und -Administratoren können Codex-Zugriffstoken für den Workspace separat widerrufen.
  • Entfernen Sie einen Workspace Agent aus der Veröffentlichung oder löschen Sie ihn über seinen Agenteneigentümer oder Workspace-Administrator.
  • Deaktivieren Sie den relevanten Zeitplan oder Trigger.
  • Widerrufen Sie für den Codex-Zugriff separat das relevante Zugriffstoken, die Repository- Verbindung und den Zugriff auf die Cloud-Umgebung. Die verwaltete Konfiguration ist kein Mechanismus zum Entzug von Zugriffen.

Zusätzliche Ressourcen für Ihre Teams

Thema Verwenden Sie dies zur Erläuterung Learn-ChatGPT-Seite
Workspace-Einrichtung und RBAC Wer Codex verwenden und administrieren kann Leitfaden für Administratoren zur Einführung
Authentifizierung Wie sich die ChatGPT-Anmeldung, die Anmeldung mit einem API key und die Workspace-Richtlinie unterscheiden Authentifizierung
Genehmigungen und Sandboxing Wie Codex Datei-, Befehls-, Netzwerk- und nebenwirkungsbehaftete Tool-Aktionen steuert Agentengenehmigungen und Sicherheit
Verwaltete Richtlinie Wie Administratoren Codex-Einstellungen durchsetzen, die Benutzer nicht überschreiben können Verwaltete Konfiguration
Laufzeitumgebungen Wie die Einrichtung von Codex Cloud, Geheimnisse, Caches und Aufgabenphasen funktionieren Cloud-Umgebungen
Internetzugriff Wie Domain-Zulassungslisten und HTTP-Methoden in Codex Cloud funktionieren Internetzugriff für Agenten
Berechtigungen Wie Dateisystem-, Netzwerk- und Leseverweigerungssteuerungen funktionieren Berechtigungen
Beobachtbarkeit Wie Analysen, Berichte und Compliance-Exporte funktionieren Governance
Anmeldedaten für Automatisierung Wie Zugriffstoken erstellt, eingeschränkt, widerrufen und auditiert werden Zugriffstoken

Empfohlene Maßnahmen für Administratoren

  • Klären Sie zunächst, wer Zugriff erhalten soll. Entscheiden Sie, ob Sie den Zugriff auf ChatGPT Work beschränken, ein Pilotprojekt durchführen oder es umfassend einführen möchten. Viele Unternehmen beginnen mit Power-Usern, Multiplikatoren oder Teams mit klaren Anwendungsfällen.
  • Überprüfen Sie Rollen und Berechtigungen. Prüfen Sie unter Berechtigungen und Rollen, welche Benutzer oder Gruppen auf ChatGPT Work zugreifen können. Stimmen Sie den Zugriff auf den geschäftlichen Bedarf, die Einsatzbereitschaft und die Governance-Anforderungen ab.
  • Überprüfen Sie Plugins und Datenquellen. ChatGPT Work ist besonders nützlich, wenn genehmigter geschäftlicher Kontext wie Dateien, E-Mails, Kalender, Slack oder CRM verfügbar ist. Überprüfen Sie aktivierte Plugins, ihre Zielgruppen und ob die Richtlinien für Konnektoren weiterhin dazu passen, wie Benutzer Aufgaben delegieren sollen.
  • Definieren Sie Erwartungen an geeignete Anwendungsfälle. Positionieren Sie ChatGPT Work für mehrstufige, wertschöpfende Aufgaben wie Recherche, Zusammenfassung, Analyse, Dateierstellung, Workflow-Aktualisierungen und wiederverwendbare Ergebnisse. Verwenden Sie Chat für kurze Fragen, kleinere Überarbeitungen oder Brainstorming.
  • Überprüfen Sie Guthaben- und Nutzungskontrollen. Da ChatGPT Work länger laufende Aufgaben ausführen kann, kann es mehr Guthaben als eine standardmäßige Chat-Unterhaltung verbrauchen. Überprüfen Sie Standardwerte, Gruppenstandardwerte, benutzerspezifische Überschreibungen und interne Leitlinien dazu, den Aufwand am geschäftlichen Nutzen auszurichten.
  • Ermitteln Sie Ihre ersten besonders wertschöpfenden Workflows. Beginnen Sie mit klaren, überprüfbaren Ergebnissen wie Kundenbriefings, regelmäßigen Berichten, Recherchezusammenfassungen, Aktualisierungen von Trackern oder professionell ausgearbeiteten Dokumenten und Präsentationen.
  • Bereiten Sie Multiplikatoren und Supportteams vor. Stellen Sie Multiplikatoren, Schulungsverantwortlichen und Supportteams zuerst Ressourcen für die Einführung bereit, damit sie Fragen beantworten, Feedback sammeln und wirksames Delegieren vorleben können.
  • Kommunizieren Sie die Erwartungen an Prüfung und Freigabe. Erinnern Sie Benutzer daran, dass Menschen weiterhin dafür verantwortlich sind, Ergebnisse zu überprüfen, wichtige Aussagen zu validieren und folgenreiche Aktionen freizugeben, bevor diese geteilt oder verwendet werden.
  • Beobachten Sie die Akzeptanz und nehmen Sie Anpassungen vor. Überprüfen Sie nach der Einführung Nutzung, Feedback, Guthabenverbrauch und delegierte Aufgaben. Nutzen Sie die Erkenntnisse, um Zugriff, Leitlinien, Schulungen und die weitere Einführung anzupassen.