Keamanan lokal ChatGPT Work
Tinjau eksekusi lokal, akses perangkat dan browser, kebijakan terkelola, penanganan data, serta keterbatasan audit untuk ChatGPT Work
ChatGPT Work dapat menggunakan file, aplikasi, dan sesi browser yang disetujui di komputer pengguna untuk menyelesaikan tugas lokal. Akses bergantung pada izin ruang kerja, akses akun pengguna yang sudah ada, izin sistem operasi, persetujuan aplikasi, dan kebijakan perangkat yang didukung.
Untuk mendapatkan gambaran umum tentang kontrol keamanan, lihat buku putih keamanan perusahaan ChatGPT Work.
Kemampuan lokal bergantung pada aplikasi desktop yang didukung, sistem operasi, hak ruang kerja, izin peran, kebijakan perangkat, dan peluncuran produk.
Ringkasan keamanan
Langkah lokal dijalankan melalui aplikasi desktop ChatGPT. Dalam akses komputer lokal dengan Work Cloud, cloud OpenAI mengoordinasikan tugas, sementara komputer yang terhubung menjalankan langkah yang memerlukannya.
Kontrol Work lokal dan yang dihosting yang tersedia bergantung pada konfigurasi serta peluncuran ruang kerja.
Akses file, Computer Use, browser, dan aplikasi terhubung menggunakan izin serta persetujuan yang berbeda.
Browser atau aplikasi yang sudah masuk ke sistem perusahaan dapat mengekspos izin akun yang sudah ada tersebut.
Kebijakan perangkat terkelola yang didukung dapat membatasi fitur lokal tanpa menggantikan kontrol akses ruang kerja.
Data ruang kerja Business, Enterprise, dan Edu yang diproses oleh layanan OpenAI yang tercakup dienkripsi saat transit dan saat tersimpan serta secara default tidak digunakan untuk melatih model OpenAI.
File lokal, konteks tugas, data browser, catatan sistem terhubung, dan peristiwa audit dapat mengikuti aturan penyimpanan serta retensi yang berbeda.
Tempat tugas lokal dijalankan
Eksekusi lokal mengakses sumber daya yang disetujui melalui aplikasi desktop di komputer pengguna. Saat akses komputer lokal dengan Work Cloud diaktifkan, cloud OpenAI mengoordinasikan tugas dan memanggil komputer yang terhubung ketika suatu langkah memerlukan eksekusi lokal. Komputer harus online dan terhubung untuk menjalankan langkah tersebut.
Akses komputer lokal dengan Work Cloud hanya berlaku untuk tugas yang dibuat setelah Anda mengaktifkan sinkronisasi. Tugas yang sudah ada, termasuk tugas dalam proyek, tetap menggunakan mode awalnya: hanya secara lokal, atau di cloud tanpa akses ke file lokal. Mulai tugas baru untuk menggunakan fitur ini.
Jika komputer tidak tersedia saat giliran baru dimulai, tugas yang sudah ada dan memenuhi syarat yang menggunakan akses komputer lokal dengan Work Cloud dapat dilanjutkan dalam kontainer cloud. Kontainer cloud tidak dapat mengakses file atau alat di komputer yang tidak tersedia tersebut. Kontainer ini juga tidak menerapkan persyaratan perusahaan dari eksekusi lokal. Tugas tidak dapat beralih dari eksekusi lokal ke cloud selama satu giliran berlangsung.
File lokal dapat tetap berada di perangkat, tetapi kutipan file, prompt, tangkapan layar, konten browser, atau hasil alat yang relevan mungkin dikirim ke layanan OpenAI untuk menyelesaikan tugas. Eksekusi lokal tidak berarti inferensi model dilakukan secara offline atau hanya pada perangkat.
Akses file dan perangkat
Tugas lokal dapat menangani informasi yang diberikan atau disediakan oleh pengguna, termasuk file yang didukung, konten aplikasi, sesi browser, dan sistem terhubung yang diotorisasi. Akses bergantung pada hak pengguna yang sudah ada dan kontrol yang mengatur kemampuan tertentu tersebut.
Memberikan akses Work lokal tidak secara otomatis menyetujui setiap aplikasi, memberikan hak administrator, atau melewati izin akun yang digunakan untuk mengakses sistem lain. Koneksi bersama yang disetujui dapat memiliki hak yang berbeda dari akun pribadi pengguna.
Pembacaan file secara langsung, pengeditan file, dan perintah shell mengikuti pengaturan sandbox dan persetujuan tugas. Computer Use mengakses konten melalui aplikasi native yang telah disetujui dengan izin aplikasi tersebut. Pembatasan akses file secara langsung tidak dengan sendirinya memberlakukan pembatasan yang sama pada file yang dapat dibuka oleh aplikasi.
Computer Use dan persetujuan aplikasi
Izin ruang kerja menentukan siapa yang dapat menggunakan Work Local. Kebijakan administrator dapat membatasi lebih lanjut aplikasi native yang boleh dioperasikan oleh Computer Use dan apakah persetujuan aplikasi dapat disimpan untuk sesi mendatang. Izin sistem operasi dan persetujuan aplikasi yang diwajibkan tetap berlaku. Saat tugas menggunakan aplikasi atau akun yang sudah masuk, izin akun tersebut menentukan informasi dan tindakan yang tersedia.
Mengizinkan aplikasi melalui kebijakan administrator tidak menginstal plugin yang diperlukan, memberikan izin sistem operasi, atau menyetujui tindakan yang masih memerlukan peninjauan. Untuk kontrol yang didukung dan contoh konfigurasi, lihat Kontrol terkelola untuk browser dan Computer Use.
Di macOS, Screen Recording memungkinkan Computer Use melihat konten aplikasi, sedangkan Accessibility memungkinkannya mengeklik, mengetik, dan melakukan navigasi. Tugas macOS yang didukung dapat berjalan di latar belakang. Di Windows, Computer Use beroperasi pada desktop aktif yang terlihat dan tidak dapat berjalan di latar belakang sementara pengguna terus menggunakan sesi yang sama.
Pengguna dapat menghentikan tugas kapan saja. Computer Use tidak dapat menyetujui prompt keamanan sistem operasi, melakukan autentikasi sebagai administrator, atau mengotomatiskan aplikasi terminal maupun ChatGPT itu sendiri.
Perangkat terkunci
Konfigurasi macOS yang didukung dapat secara opsional mengizinkan tugas Computer Use yang telah disetujui untuk berlanjut setelah Mac terkunci. Ketersediaannya bergantung pada versi aplikasi, peluncuran fitur secara bertahap, persyaratan yang berlaku, dan kelayakan untuk kendali jarak jauh.
Mengaktifkan Locked Use akan menginstal plugin otorisasi macOS yang dapat membuka kunci Mac untuk sementara selama giliran Computer Use yang aktif dan tepercaya. ChatGPT menutupi semua layar selama kunci dibuka sementara. Jika mendeteksi input keyboard atau penunjuk lokal, ChatGPT mengunci kembali Mac dan menjeda pembukaan kunci otomatis hingga pengguna membuka kuncinya secara manual. Lihat Cara kerja Locked Use.
Administrator dapat mencegah pengguna mengaktifkan Locked Use di Mac yang dikelola. Persyaratan ini tidak menonaktifkan Locked Use jika sudah diaktifkan. Computer Use di Windows memerlukan desktop yang aktif dan tidak terkunci. Lihat Pembatasan Locked Use.
Sesi browser dan proses masuk yang sudah ada
Work Local tidak secara otomatis memperoleh akses ke setiap browser atau akun perusahaan. Akses bergantung pada browser yang digunakan, akun yang telah masuk, dan persetujuan yang diperlukan untuk pengalaman browser tersebut.
| Jalur browser | Batas sesi dan keamanan |
|---|---|
| Browser dalam aplikasi desktop | Menggunakan profil yang terpisah dari browser yang biasa digunakan pengguna. Pengguna dapat masuk dalam profil tersebut. Pada klien yang didukung, kebijakan Browser Use terkelola membatasi akses agen ke situs dan kemampuan browser yang tersedia. Browser bawaan tidak dapat mengotomatiskan unggahan file. |
| Ekstensi Chrome | Dapat berinteraksi dengan tab yang ada dan akun yang sudah masuk ketika ekstensi dan akses situs web telah disetujui. Pada klien yang didukung, kebijakan Browser Use terkelola yang sama berlaku untuk tindakan agen melalui ekstensi. |
| Computer Use yang mengoperasikan browser | Mengoperasikan browser sebagai aplikasi native yang telah disetujui dan dapat menggunakan akun yang sudah masuk. Kebijakan situs dan kemampuan Browser Use tidak berlaku untuk jalur ini. Kebijakan aplikasi native, izin sistem operasi, persetujuan aplikasi, dan izin akun yang sudah masuk tetap berlaku. |
Kebijakan Browser Use yang didukung dapat membatasi akses situs, unggahan, unduhan, akses riwayat browser, dan akses penuh Chrome DevTools Protocol (CDP) untuk penelusuran kesalahan browser. Administrator juga dapat membatasi peninjauan persetujuan otomatis, persetujuan yang disimpan, dan masa berlaku persetujuan akses situs. Persetujuan pengguna tidak dapat mengesampingkan penolakan administrator. Lihat Kontrol browser terkelola.
Browser yang dihosting di cloud terpisah dari browser lokal pengguna dan tidak secara otomatis mewarisi sesi masuk yang sudah ada. Masuk ke situs web melalui browser cloud tidak tersedia di ruang kerja Enterprise atau Edu.
Aplikasi, plugin, dan akun terhubung
Aplikasi terhubung dapat memberikan akses ke informasi atau tindakan di sistem lain. Plugin dapat menggunakan aplikasi sebagai alat yang mendasarinya. Menyediakan plugin tidak secara otomatis mengaktifkan aplikasi yang diperlukan, mengotorisasi akun, atau mengizinkan setiap tindakan.
Pengaturan default plugin dan aplikasi bergantung pada paket serta apakah ruang kerja tersebut baru atau sudah ada. Ruang kerja Enterprise dan Edu baru memiliki sejumlah aplikasi terpilih yang diaktifkan sejak awal; pengaturan default tersebut tidak mengubah pengaturan ruang kerja yang sudah ada dan tidak berlaku untuk ruang kerja Healthcare. Secara umum, plugin dan aplikasi baru dinonaktifkan secara default di Enterprise dan Edu. Aplikasi di Business diaktifkan secara default. Administrator dapat mengubah ketersediaannya. Lihat pengaturan default plugin dan aplikasi saat ini dan ikhtisar ChatGPT Work.
Sebelum tugas menggunakan sistem terhubung, pastikan ruang kerja mengizinkan aplikasi dan plugin yang diperlukan, koneksi telah diotorisasi, serta akun terhubung dapat mengakses informasi atau tindakan yang diminta. Pengaturan hanya-baca, tindakan yang diizinkan, dan persyaratan konfirmasi berbeda-beda menurut integrasi.
Plugin yang menyediakan kemampuan browser atau Computer Use memerlukan peninjauan tersendiri atas ketersediaan dan instalasinya. Menyediakan plugin tidak mengesampingkan kebijakan terkelola untuk browser atau aplikasi native, izin sistem operasi, maupun persetujuan yang diwajibkan. Plugin khusus desktop dan alat yang disediakan secara lokal dapat menggunakan jalur instalasi yang berbeda. Lihat Kontrol plugin.
Koneksi pribadi dan bersama
Koneksi pribadi menggunakan izin pengguna terhubung di sistem sumber. Koneksi bersama atau milik agen menggunakan izin akun terhubung, yang dapat lebih luas daripada akses pengguna itu sendiri.
Batasi akun bersama pada data dan tindakan yang diperlukan, batasi siapa yang dapat menggunakannya, serta terapkan kontrol tindakan atau konfirmasi yang didukung. Catatan dalam sistem terhubung tetap tunduk pada izin dan kebijakan retensi sistem tersebut.
Akses administrator dan kebijakan perangkat terkelola
Untuk akses komputer lokal dengan Work Cloud, tinjau izin sinkronisasi ruang kerja serta persyaratan Agent Security untuk eksekusi lokal.
Untuk eksekusi lokal, MDM dan persyaratan perangkat terkelola lama memiliki prioritas lebih tinggi daripada Agent Security. File persyaratan sistem perangkat memiliki prioritas lebih rendah daripada Agent Security. Dalam suatu kebijakan, penggantian pengaturan lingkungan khusus OS diprioritaskan di atas penggantian pengaturan lingkungan untuk semua OS, diikuti oleh Global. Kebijakan dengan prioritas lebih tinggi tetap berlaku meskipun kebijakan dengan prioritas lebih rendah lebih spesifik. Beberapa persyaratan memiliki aturan penggabungan khusus per bidang.
Gunakan API kebijakan untuk mengelola pengaturan Global. Untuk mengelola pengaturan Local atau Codex Cloud, gunakan antarmuka Agent Security. Alur kerja API Global yang ada tetap tersedia setelah migrasi. Uji skrip dan integrasi Terraform Anda, lalu pastikan penetapan dan urutan kebijakan tidak berubah.
Untuk Work dengan akses lokal dan dots, kebijakan Global yang didukung berlaku melalui orkestrator cloud bersama saat kebijakan terkelola diaktifkan. Persyaratan lokal requirements.toml yang berlaku mengatur eksekusi pada komputer yang terhubung. Kontainer cloud Work dan komputer cloud dots menggunakan konfigurasi dan persyaratan eksekusinya sendiri, bukan paket lingkungan terkelola yang digunakan oleh jenis eksekutor lain. Pembatasan eksekusi lokal tidak otomatis berlaku pada komputer cloud ini. Tinjau izin kapabilitas cloud dan uji eksekusi lokal serta cloud secara terpisah.
Sebelum mengaktifkan sinkronisasi, tinjau persyaratan berikut:
Kebijakan yang hanya didistribusikan melalui MDM. MDM mendistribusikan kebijakan ke perangkat. Buat konfigurasi dasar Agent Security untuk persyaratan eksekusi lokal yang didukung sebelum mengaktifkan sinkronisasi.
Hook perusahaan. Jika diaktifkan untuk ruang kerja Anda, akses komputer lokal dengan Work Cloud mendukung hook MCP yang ditentukan admin dan dijalankan pada koordinator cloud (orkestrator) untuk peristiwa siklus hidup dan alat yang didukung. Hook perintah serta hook dari konfigurasi lokal atau plugin tidak didukung dengan orkestrasi cloud, meskipun alat dijalankan secara lokal. Ketika orkestrasi dan eksekusi sama-sama berlangsung secara lokal, hook yang sudah ada dan didukung tetap berfungsi dalam utas Work dan Codex yang hanya berjalan secara lokal. Admin tetap dapat mengonfigurasi hook terkelola yang didukung di Agent Security untuk alur kerja tersebut.
Audit. Sebelum mengandalkan hook ini, uji koneksi callback, pastikan peristiwa yang diterimanya, dan periksa bagaimana kegagalan memengaruhi tugas. Hook MCP tidak menyediakan jejak audit Compliance API yang lengkap.
Tinjau kontrol Work yang tersedia di Pengaturan ruang kerja > Izin & peran. Apakah Work lokal dan yang dihosting ditampilkan sebagai izin terpisah bergantung pada konfigurasi ruang kerja dan peluncurannya. Untuk panduan lebih lanjut, lihat FAQ administrator Work.
Aktifkan hanya lingkungan eksekusi yang disetujui untuk setiap pengguna atau grup, lalu verifikasi akses efektif setelah melakukan perubahan.
Izin ruang kerja menentukan siapa yang dapat menggunakan Work. Administrator juga dapat membatasi kemampuan desktop yang didukung melalui persyaratan wajib yang ditentukan dalam requirements.toml. Bergantung pada penerapan, persyaratan ini dapat disalurkan melalui konfigurasi yang dikelola ruang kerja, file konfigurasi tingkat sistem, atau alat manajemen perangkat seluler macOS yang didukung.
Persyaratan wajib tidak dapat dikesampingkan oleh masing-masing pengguna. Sebaliknya, default terkelola menetapkan pengaturan awal yang mungkin dapat diubah oleh pengguna. Keduanya tidak menggantikan peran ruang kerja atau izin sistem operasi.
Untuk klien lokal yang menggunakan jalur konfigurasi lokal yang sudah ada, persyaratan terkelola dimuat saat konfigurasi dimuat. Penyegaran di latar belakang dapat menyiapkan persyaratan cloud untuk pemuatan berikutnya, dan perubahan MDM macOS dibaca saat klien diluncurkan kembali. Mulai ulang dan verifikasi klien lokal yang terkait setelah kebijakan lokal diubah.
Menonaktifkan akses komputer lokal dengan Work Cloud akan menghentikan giliran yang sedang berjalan. Pengguna dapat memulai giliran baru dalam percakapan cloud yang sudah ada. Giliran tersebut secara otomatis menggunakan Work Cloud tanpa akses ke file lokal.
Perilaku pemuatan lokal ini tidak menentukan kapan perubahan kebijakan cloud mulai berlaku pada tugas yang sedang berjalan menggunakan akses komputer lokal dengan Work Cloud. Verifikasi kontrol yang berlaku pada tugas sebelum mengandalkan pembaruan tersebut.
| Pengaturan terkelola | Tujuan keamanan |
|---|---|
features.computer_use = false |
Menonaktifkan kemampuan Computer Use native. |
allow_appshots = false |
Mencegah pengambilan Appshot yang didukung. |
features.in_app_browser = false |
Menonaktifkan browser bawaan aplikasi desktop. |
features.browser_use = false |
Menonaktifkan kemampuan Browser Use yang didukung. Browser Use eksternal memiliki flag terpisah. |
features.browser_use_external = false |
Menonaktifkan Browser Use yang dikendalikan agen melalui ekstensi browser yang didukung. |
features.apps = false atau features.plugins = false |
Membatasi aplikasi terhubung atau plugin yang didukung. |
computer_use.allow_locked_computer_use = false |
Mencegah pengguna mengaktifkan Locked Use pada Mac terkelola. Ini tidak menonaktifkan Locked Use yang sudah ada. |
Ini adalah contoh pembatasan, bukan daftar pengaturan bawaan yang diaktifkan. Jika persyaratan fitur tidak ditetapkan, pengaturan normal klien, platform, peluncuran, dan pengguna tetap berlaku. Flag fitur Browser Use, panel browser bawaan, dan Computer Use native merupakan kontrol terpisah. Periksa setiap jalur browser secara terpisah.
Pengaturan dan metode distribusi yang tersedia bergantung pada klien, sistem operasi, ruang kerja, dan konfigurasi penerapan. Periksa pembatasan pada perangkat terkelola yang representatif. Untuk pengaturan kebijakan yang didukung, contoh konfigurasi, dan petunjuk penyiapan MDM, lihat Konfigurasi terkelola.
Jaringan lokal dan sumber daya privat
Work Local dapat mengakses informasi perusahaan melalui browser, aplikasi native, aplikasi terhubung, atau alat lain yang didukung. Kontrol jaringan berlaku secara berbeda untuk setiap jalur, dan akses ke VPN perusahaan tidak dengan sendirinya memberi otorisasi kepada tugas untuk menggunakan sumber daya internal.
Persyaratan jaringan terkelola dan kebijakan origin Browser Use merupakan pemeriksaan terpisah. Periksa keduanya pada versi aplikasi dan sistem operasi dalam penerapan Anda sebelum mengandalkan pembatasan jaringan untuk membatasi Browser Use. Pemeriksaan kebijakan browser tidak berarti lalu lintas browser dirutekan melalui proksi jaringan perintah, dan kebijakan Browser Use tidak mengatur lalu lintas dari aplikasi native.
Persyaratan jaringan terkelola di bawah [experimental_network] bersifat eksperimental dan dapat berubah. Dukungan Windows terbatas; uji klien dan lingkungan yang benar-benar akan digunakan sebelum menerapkannya kepada pengguna Windows. Aturan domain saja tidak mengaktifkan proksi terkelola; experimental_network.enabled = true diperlukan dan tidak mengesampingkan sandbox yang tetap menonaktifkan jaringan.
Tinjau koneksi, akun yang sudah masuk, tujuan, dan tindakan yang diperlukan oleh alur kerja. Untuk detail konfigurasi dan keterbatasan platform, lihat Persyaratan akses jaringan.
Penanganan dan retensi data
Untuk akses komputer lokal dengan Work Cloud, koordinasi cloud merupakan bagian dari alur kerja meskipun suatu langkah dijalankan di komputer. Tinjau data percakapan dan konteks tugas secara terpisah dari file lokal yang digunakan oleh alat. Jangan menyimpulkan bahwa eksekusi lokal berarti penyimpanan hanya di perangkat atau bahwa setiap file dalam folder diunggah.
Akses komputer lokal dengan Work Cloud tidak menyediakan retensi data nol yang ketat. Residensi data dan residensi inferensi hanya mencakup konten yang memenuhi syarat serta beban kerja, wilayah, dan konfigurasi yang didukung. Enterprise Key Management (EKM) mencakup konten tersimpan yang didukung dalam ruang kerja yang memenuhi syarat. Work tidak didukung dengan residensi inferensi UEA. Pastikan cakupan penyimpanan, retensi, dan audit ruang kerja sebelum peluncuran. Jika organisasi Anda mewajibkan ZDR, jangan aktifkan fitur ini. Jika enforce_residency diaktifkan dalam kebijakan cloud mana pun, Izinkan akses komputer lokal dinonaktifkan untuk Work maupun dots. Pengamanan ini tidak mengonfigurasi residensi ruang kerja atau, dengan sendirinya, menonaktifkan Work Cloud atau dots.
Terapkan kontrol endpoint, akses file, proksi, dan pencegahan kehilangan data organisasi Anda pada perangkat serta alur kerja tertentu. Pastikan apakah kontrol tersebut dapat mencegah informasi sensitif memasuki tugas sebelum diproses. Log audit dan ekspor kepatuhan membantu pemantauan serta investigasi, tetapi tidak dengan sendirinya memblokir pemrosesan.
Penyimpanan dan retensi bergantung pada kategori informasi serta lokasi penyimpanannya.
| Kategori informasi | Hal yang perlu ditinjau |
|---|---|
| Catatan percakapan lokal | Cara aplikasi desktop menyimpan, menghapus, mencadangkan, atau membagikan catatan lokal. Jangan menganggap pengaturan retensi percakapan yang dihosting berlaku untuk setiap artefak lokal. |
| File lokal dan keluaran yang dihasilkan | Penyimpanan perangkat, kebijakan endpoint, unggahan yang diizinkan pengguna, berbagi secara eksternal, dan salinan apa pun yang disimpan secara terpisah. |
| Prompt, kutipan file, dan konteks aplikasi | Konten yang diberikan kepada model atau layanan, ketentuan ruang kerja yang berlaku, dan aliran data aktual dalam alur kerja. |
| Suara dan Appshots | Input mikrofon, tangkapan layar jendela paling depan, teks aplikasi yang dapat diakses, penyimpanan sesi lokal, dan konten apa pun yang dikirim sebagai konteks tugas. |
| Data browser | Profil browser yang digunakan, sesi login yang sudah ada, riwayat penjelajahan, unduhan, persetujuan situs web, dan konten tugas apa pun yang disimpan secara terpisah. |
| Catatan sistem terhubung | Izin dan retensi sistem sumber, identitas akun terhubung, dan informasi apa pun yang disimpan secara terpisah ke percakapan atau tujuan lain. |
| Catatan kepatuhan dan aktivitas | Peristiwa Work Local yang tersedia untuk ruang kerja, integrasi yang didukung, dan kebijakan retensi sistem penerima. |
Untuk ruang kerja Business, Enterprise, dan Edu yang didukung, data bisnis yang diproses oleh layanan OpenAI yang tercakup dienkripsi saat transit dan saat tersimpan serta secara default tidak digunakan untuk melatih atau meningkatkan model OpenAI. Perlindungan ini tidak berarti OpenAI mengatur setiap file perangkat, aplikasi pihak ketiga, profil browser, atau catatan sistem sumber.
Jangan menerapkan periode retensi percakapan yang dihosting, unggahan sementara, atau log kepatuhan pada catatan lokal tanpa memastikan bahwa periode tersebut berlaku untuk kategori data tertentu.
Visibilitas audit dan kepatuhan
Mengaktifkan akses komputer lokal dengan Work Cloud mengubah data yang diterima kolektor OpenTelemetry (OTel) Anda yang sudah ada. Eksekutor lokal Anda tetap dapat mengekspor peristiwa eksekusi yang didukung. Peristiwa orkestrasi cloud tidak sampai ke kolektor OpenTelemetry Anda yang sudah ada.
Gunakan Compliance API untuk catatan cloud yang didukung. Mengubah endpoint kolektor tidak memulihkan peristiwa orkestrasi cloud. Catatan Compliance API tidak menggantikan setiap peristiwa dalam aliran OpenTelemetry sebelumnya. Lihat Tinjau OpenTelemetry dan cakupan audit.
Pelaporan yang tersedia bergantung pada paket ruang kerja, pengalaman produk, peristiwa, aplikasi terhubung, dan konfigurasi yang diterapkan. Verifikasi cakupan Work Local sebelum mengandalkan ekspor ruang kerja untuk respons insiden atau peninjauan regulasi.
Pada versi yang didukung, Browser Use dapat menghasilkan peristiwa OpenTelemetry untuk pemeriksaan kemampuan, termasuk akses situs, unggahan, dan unduhan. Peristiwa ini mencatat keputusan dan sumber keputusan, beserta detail kebijakan jika tersedia. Sumber keputusan dapat tidak diketahui. Saat ekspor dikonfigurasi, peristiwa tersebut dikirim ke endpoint OpenTelemetry pelanggan bersama telemetri runtime lokal lainnya.
Konfigurasikan ekspor OpenTelemetry secara terpisah dari catatan Compliance API. Peristiwa ini tidak menyediakan catatan lengkap tentang setiap tindakan browser atau aplikasi native. Lihat Konfigurasi OpenTelemetry.
Tentukan apakah sistem yang relevan mencatat identitas tugas, prompt dan respons yang didukung, panggilan aplikasi terhubung, persetujuan browser, tindakan aplikasi, aktivitas file lokal, atau peristiwa endpoint. Catatan sistem sumber dan perangkat dapat memberikan visibilitas yang berbeda dari catatan ruang kerja ChatGPT.
OpenAI tidak menyimpan catatan lengkap terpisah tentang tindakan Chrome yang dilakukan melalui ekstensi. Jangan berasumsi bahwa setiap operasi file lokal, tangkapan layar, tindakan browser, persetujuan, atau pembaruan eksternal muncul dalam Compliance API.
Mulai dengan satu tugas yang disetujui
Verifikasi Work lokal pada perangkat terkelola yang digunakan tim Anda. Jalankan tugas yang disetujui, seperti membandingkan buku kerja keuangan yang dipilih. Pastikan akses Work setiap pengguna dan sediakan hanya file, aplikasi, sesi browser, atau akun terhubung yang diperlukan tugas.
Periksa bahwa tindakan yang disetujui dapat dijalankan, tindakan yang dibatasi diblokir, dan catatan yang tersedia memenuhi kebutuhan pemantauan Anda. Minta pengguna meninjau hasilnya dan memastikan bahwa setiap perubahan pada file atau sistem terhubung sesuai dengan permintaan.