플러그인 제어

플러그인은 재사용 가능한 워크플로를 패키지로 묶으며, 다른 도구에 연결하는 스킬과 MCP server를 포함할 수 있습니다. ChatGPT와 Codex는 지원되는 환경에서 동일한 공개 플러그인 디렉터리를 사용하며, 관리자는 워크스페이스에서 사용할 수 있는 플러그인을 결정합니다. 자세한 내용은 플러그인, 스킬, 연결된 서비스를 참고하세요.

이 가이드에서 앱 과 MCP server 는 동일한 연결 통합을 가리키며 서로 바꿔 쓸 수 있는 용어입니다. 본문에서는 MCP server 를 사용하지만, 워크스페이스 앱 과 같은 UI 레이블 및 앱 권한, CSV 열 이름에서는 앱 이라는 표현을 유지합니다.

구성원은 자신의 역할에서 플러그인과 MCP server를 사용할 수 있고 연결된 서비스에 대한 접근 권한이 있어야만 MCP server의 기능을 사용할 수 있습니다.

플러그인은 웹, 데스크톱 및 모바일용 ChatGPT의 Chat과 Work에서, ChatGPT 데스크톱 앱의 Codex에서, 그리고 Codex CLI 플러그인 브라우저를 통해 작동합니다. IDE 확장 프로그램에서는 사용할 수 없습니다.

이러한 제어 기능이 워크스페이스 역할 및 권한과 어떻게 연계되는지 알아보려면 역할 및 워크스페이스 권한을 참조하세요.

기능 체계 이해하기

플러그인은 다음 제어 계층에 걸쳐 적용될 수 있습니다.

이러한 계층을 2단계 출시에 활용하세요. 먼저 적절한 플러그인을 사용할 수 있게 한 다음, 각 워크플로에 필요한 기능과 권한을 구성합니다.

1단계: 플러그인 사용 가능 여부 활성화

지원되는 웹 및 데스크톱 화면에서는 워크스페이스 플러그인 제어 기능으로 플러그인을 사용하거나 설치할 수 있는 역할을 결정합니다. Codex CLI는 설치에 자체 플러그인 브라우저를 사용합니다. 패키징 및 배포에 관해서는 플러그인 빌드를 참조하세요.

GitHub에서 워크스페이스 플러그인을 가져와 최신 상태로 유지하는 방법은 플러그인 관리를 참조하세요.

검토를 위해 공개 카탈로그 내보내기

자격 요건을 충족하는 ChatGPT Enterprise 워크스페이스 소유자와 관리자는 워크스페이스에서 사용할 수 있는 공개 플러그인의 CSV를 다운로드할 수 있습니다. 내보낸 파일을 사용해 플러그인 사용 가능 여부를 변경하기 전에 플러그인, MCP server 및 스킬 메타데이터를 검토하세요.

1. Admin > Plugins를 엽니다.
2. Public 을 선택합니다.
3. 페이지 헤더에서 다운로드 아이콘(Export CSV)을 선택합니다.

다운로드 파일의 이름은 public-plugins-security-review.csv이며 다음 항목이 포함됩니다.

• 플러그인 메타데이터: Plugin Name, Plugin Description, Date Added (UTC), OpenAI Verified, Developer Name, Version.
• MCP server 메타데이터: App Name(s) 및 App Description(s).
• Chat 스킬 메타데이터: Skill Name(s) 및 Skill Description(s).

플러그인에 MCP server나 스킬이 둘 이상 포함되어 있으면 해당 값은 세미콜론으로 구분됩니다. 내보내기에는 최대 48시간 전의 공개 카탈로그 스냅샷이 사용되며, 현재 워크스페이스에 표시되는 공개 플러그인만 포함되고 해당 워크스페이스용으로 생성된 플러그인은 포함되지 않습니다. FedRAMP 워크스페이스에서는 이 기능을 사용할 수 없습니다.

2단계: 기능 관리

ChatGPT와 Codex의 플러그인에는 외부 시스템을 검색하거나, 데이터를 가져오거나, 동기화하거나, 작업을 수행하는 MCP server 연결이 포함될 수 있습니다. 플러그인 사용 가능 여부와 각 연결에 부여된 접근 권한 및 작업은 별도로 제어됩니다.

MCP server 기능은 워크스페이스 앱 및 권한 및 역할에서 관리하세요. 제공되는 제어 기능으로 관리자는 다음을 수행할 수 있습니다:

• MCP server 연결을 활성화하고 워크스페이스 역할별로 접근 권한을 할당합니다.
• 작업 제어 를 지원하는 연결에서는 읽기 전용 작업 또는 승인된 사용자 지정 작업 집합을 허용하고, 새로 추가된 작업을 워크스페이스에서 처리하는 방식도 설정합니다.
• ChatGPT가 연결을 사용하기 전에 확인을 요청하는 시점을 결정하는 앱 권한 을 설정합니다.
• 각 연결된 서비스와 인증된 사용자가 부여한 범위 및 권한 내로 접근을 제한합니다.

현재 가용성과 절차는 앱의 관리자 제어, 보안 및 규정 준수를 참조하세요.

선별된 초기 구성 선택

명확한 비즈니스 요구 사항을 지원하는 플러그인부터 시작하세요. 각 플러그인을 모든 사용자가 사용할 수 있게 할지, 특정 역할이나 파일럿 그룹으로 제한할지, 또는 추가 검토를 요구할지 결정합니다.

연결된 각 서비스에 대해 비즈니스 소유자, 허용되는 데이터, 승인된 읽기 또는 쓰기 작업, 인증 방법, 지원 또는 제거 담당 연락처를 기록합니다.

쓰기 작업을 활성화하거나 새로운 연결 기능을 게시하기 전에 역할 범위를 확인하고, 연결된 서비스에서 의도한 권한만 가진 계정으로 테스트합니다.

광범위하게 출시하려면 이메일, 캘린더, 파일 또는 문서 시스템처럼 팀이 매일 사용하는 범주부터 시작하세요. 플러그인 디렉터리를 사용하여 지원되는 ChatGPT 및 Codex 화면 전반의 현재 사용 가능 여부와 기능을 확인하세요.

처음에 어떤 플러그인을 선택하든 읽기 작업부터 시작하세요. 쓰기 작업을 활성화하기 전에 플러그인 소유자를 파악하고, MCP server 범위와 서비스 권한을 검토하고, 데이터 접근 권한을 확인하고, 외부에 미치는 영향과 복구 절차를 문서화하세요.

데이터 흐름 및 보안 이해하기

ChatGPT는 플러그인에 포함된 MCP server를 사용할 때 연결된 서비스에 요청을 보내고, 해당 서비스에서 인증된 사용자의 권한으로 허용되는 데이터나 작업 결과를 반환합니다.

ChatGPT는 연결된 서비스의 데이터를 두 가지 방식으로 처리합니다:

• 동기화되지 않음: ChatGPT는 Chat과 심층 리서치의 데이터를 일시적으로 처리하며 색인을 생성하지 않습니다.
• 동기화됨: ChatGPT는 선택한 연결 콘텐츠의 색인을 미리 생성합니다. 연결의 동기화 지원 여부는 해당 플러그인 페이지에서 확인할 수 있습니다.

이 모드는 ChatGPT가 연결된 콘텐츠의 색인을 생성하는 방식을 바꾸며, 일반적인 채팅 보존 제어를 대체하지 않습니다. 이러한 연결을 사용하는 ChatGPT 대화는 계속 Compliance API를 통해 확인할 수 있습니다.

OpenAI의 연결 서비스 안내에는 전송 중 및 저장 시 암호화, 사용자별 권한 부여, 역할 및 작업 제어, 이러한 연결을 사용하는 대화에 대한 네트워크 접근 제한이 명시되어 있습니다. 또한 Business, Enterprise, Edu 고객의 경우 이러한 연결을 통해 접근한 정보를 모델 학습에 사용하지 않는다고 명시되어 있습니다. 요청이 연결된 서비스에 도달하면 해당 서비스의 권한 범위, 보존, 데이터 레지던시 및 기타 정책도 적용됩니다.

최신 데이터 처리 방식에 대한 자세한 내용은 연결 서비스의 보안 및 규정 준수와 동기화 기능이 있는 연결을 참고하세요. ChatGPT 데스크톱 앱, Codex CLI 또는 IDE 확장 프로그램에서 로컬로 구성한 MCP server에 대해서는 Codex MCP 구성을 참고하세요.

최신 절차 및 참고 자료 사용

• 앱의 관리자 제어, 보안 및 규정 준수
• ChatGPT의 앱
• 동기화 기능이 있는 앱
• 워크스페이스 설정 관리
• 플러그인
• 스킬 및 플러그인
• 플러그인 빌드
• 관리자 도입 가이드