ChatGPT Work 관리자 FAQ

ChatGPT Work는 더 긴 다단계 작업을 위해 Codex의 기반 기술을 ChatGPT에 도입합니다. 채팅, 파일, 워크스페이스 리소스 및 연결된 시스템에서 컨텍스트를 수집하고, 승인된 도구를 사용하며, 검토 준비가 완료된 결과물을 생성할 수 있습니다. 액세스, 컨텍스트, 작업, 네트워크 동작 및 크레딧 사용은 요금제, 워크스페이스 설정, 소스 권한 및 사용 환경에 따라 달라집니다.

여러 기기에서 작업하기

Work Cloud의 로컬 컴퓨터 액세스로 무엇을 할 수 있나요?

이용 자격을 갖춘 구성원은 데스크톱, 모바일, 웹에서 Work 대화를 이어갈 수 있습니다. Work Cloud의 로컬 컴퓨터 액세스를 사용하는 작업은 클라우드에서 조율됩니다. 기업의 경우, 출시 시점에는 앱 내 Local/Cloud 전환 버튼과 기본값이 변경되지 않습니다. 개별 단계는 계속 클라우드에서 실행되거나 연결된 컴퓨터의 승인된 리소스를 사용할 수 있습니다.

예를 들어, 노트북에서 승인된 로컬 폴더로 작업을 시작한 뒤 휴대전화에서 후속 지시를 내릴 수 있습니다. 노트북이 필요한 단계를 수행하려면 노트북이 계속 온라인 상태로 연결되어 있어야 합니다.

어떻게 활성화하나요?

대상 사용자가 이 기능을 사용할 수 있도록 활성화하려면 다음 단계를 따르세요.

1. 대상 사용자에게 Work Cloud를 활성화하세요. 로컬 컴퓨터 액세스 허용 은 Work Cloud의 하위 설정입니다. ChatGPT 데스크톱 앱에서 로컬로 Codex 사용 은 활성화할 필요가 없습니다.

2. Agent Security 에서 클라우드 정책 기준을 검토하세요.

3. 워크스페이스 소유자로서 워크스페이스 설정 > 권한 및 역할을 열고 로컬 컴퓨터 액세스 허용 을 활성화하세요. 워크스페이스에 표시되는 정책 검토 및 동의 단계를 모두 완료하세요. 정책 마이그레이션은 설정 전에 진행될 수 있습니다. 도입 전에 정책을 검토하세요. 액세스 확인 절차에서 정책을 생성할 필요는 없습니다. 별도의 설정 및 이용 자격 요건은 Work Cloud 및 dots의 로컬 컴퓨터 액세스를 참조하세요.

클라우드 정책 중 하나라도 enforce_residency이 활성화되어 있으면 Work와 dots 모두에서 로컬 컴퓨터 액세스 허용 이 비활성화됩니다. 이 보호 조치는 워크스페이스의 데이터 상주 위치를 설정하지 않으며, 이 조치만으로 Work Cloud나 dots가 비활성화되지는 않습니다.

정책이 MDM을 통해서만 배포되는 경우에도 이 기능을 사용할 수 있나요?

로컬 실행 시 지원되는 기업 요구 사항에 맞게 Agent Security 정책을 준비하세요. Work Cloud의 로컬 컴퓨터 액세스가 활성화되어 있어도 Work 클라우드 컨테이너는 이러한 요구 사항을 강제 적용하지 않습니다. MDM은 기기에 요구 사항을 배포합니다.

로컬 실행에서는 MDM 및 기존 관리형 기기 요구 사항이 Agent Security보다 우선합니다. 기기의 시스템 요구 사항 파일은 Agent Security보다 우선순위가 낮습니다. 이러한 로컬 정책 우선순위가 Work 클라우드 컨테이너에 대한 기업 요구 사항의 강제 적용으로 확장되지는 않습니다. Work 클라우드 컨테이너는 기존 Work Cloud 정책을 계속 사용합니다.

이미 클라우드 정책을 사용하고 있다면 어떻게 하나요?

관리자 콘솔의 Agent Security에서 정책과 구성을 관리하세요. Agent Security는 정책 및 구성을 대체합니다. Work Cloud의 로컬 컴퓨터 액세스 사용 여부와 관계없이 모든 사용자가 Agent Security를 이용할 수 있게 됩니다.

기존 정책, 할당, 순서는 유지됩니다. Agent Security에서 기존 정책을 검토하세요. Work Cloud의 로컬 컴퓨터 액세스는 별도로 사용을 선택해야 합니다. 마이그레이션 안내는 Agent Security를 참조하세요.

Global 설정은 정책 API로 관리하세요. Local 또는 Codex Cloud 설정은 Agent Security UI에서 관리하세요. 기존 Global API 워크플로는 마이그레이션 후에도 계속 사용할 수 있습니다. 스크립트와 Terraform 연동을 테스트하고 정책 할당과 순서가 변경되지 않았는지 확인하세요.

Work Cloud의 로컬 컴퓨터 액세스에서는 어떤 훅이 지원되나요?

관리형 정책과 원격 훅이 활성화되어 있으면 로컬 액세스를 사용하는 Work Cloud와 dots는 클라우드 오케스트레이터에서 관리자가 관리하는 원격 MCP 훅을 사용합니다. Global requirements.toml에서 mcp_tool 핸들러를 구성하세요. 로컬 액세스를 사용하지 않는 Work Cloud와 개인 계정은 이러한 기업용 훅을 사용하지 않습니다. 클라우드 오케스트레이션에서는 도구가 로컬에서 실행되더라도 명령/셸, 프롬프트, 에이전트 핸들러, 로컬 구성·플러그인·로컬 디렉터리의 훅, 환경 범위 훅, SessionEnd MCP 훅이 지원되지 않습니다. 오케스트레이션과 실행이 모두 로컬에서 이루어지는 경우, 기존에 지원되던 훅은 로컬 전용 Work 및 Codex 스레드에서 계속 작동합니다. 관리자는 이러한 워크플로에 대해 Agent Security에서 지원되는 관리형 훅을 계속 구성할 수 있습니다.

이러한 훅에 의존하기 전에 콜백 연결, 필요한 이벤트, 실패 시 동작을 테스트하세요. 지원되는 방식의 명시적 거부는 작업을 차단할 수 있지만, PreToolUse 콜백 오류, 시간 초과 또는 잘못된 형식의 응답이 발생하면 도구를 차단하지 않은 채 훅만 실패할 수 있습니다. MCP 훅은 완전한 Compliance API 감사 추적을 제공하지 않습니다.

어떤 정책이 우선하나요?

한 정책 내에서는 OS별 환경 재정의 → 모든 OS에 적용되는 환경 재정의 → Global 순으로 우선순위가 높습니다. 우선순위가 낮은 정책이 더 구체적이더라도 우선순위가 높은 정책이 적용됩니다. 일부 요구 사항에는 필드별 병합 규칙이 있습니다.

로컬 실행에서는 MDM 및 기존 관리형 기기 요구 사항이 Agent Security보다 우선합니다. 기기의 시스템 요구 사항 파일은 Agent Security보다 우선순위가 낮습니다.

Work Cloud의 로컬 컴퓨터 액세스에서는 새로운 기업용 requirements.toml 구성이 로컬 실행기에 적용됩니다. 이 구성은 기존 Work Cloud 정책을 대체하지 않습니다. 클라우드 런타임은 관리형 HTTP/SOCKS 리스너 포트와 비루프백 프록시 리스너를 지원하지 않으며, 소켓 규칙 지원 여부는 실행 경로에 따라 달라집니다.

Work Cloud에는 어떤 Agent Security 요구 사항이 적용되나요?

로컬 액세스를 사용하는 Work와 dots에서는 관리형 정책이 활성화되면 지원되는 Global 정책이 공유 클라우드 오케스트레이터를 통해 적용됩니다. 연결된 컴퓨터에서의 실행에는 해당하는 로컬 requirements.toml 요구 사항이 적용됩니다. Work 클라우드 컨테이너와 dots 클라우드 컴퓨터는 다른 실행기 유형에서 사용하는 관리형 환경 번들 대신 자체 실행 구성과 요구 사항을 사용합니다. 로컬 실행 제한은 이러한 클라우드 컴퓨터에 자동으로 적용되지 않습니다. 클라우드 기능 권한을 검토하고 로컬 실행과 클라우드 실행을 각각 테스트하세요.

승인 및 웹 검색을 비롯한 오케스트레이터 제어는 Global에서 관리하세요. 제공되는 경우 전용 허용된 승인 정책 및 허용된 웹 검색 모드 제어를 사용하고, 그 외 지원되는 필드는 TOML로 설정하세요. 필드 목록과 실행 범위는 구성 참조를 참조하세요.

로컬 컴퓨터를 사용할 수 없으면 어떻게 되나요?

로컬 파일이나 도구가 필요한 단계를 수행하려면 컴퓨터를 온라인 상태로 연결해 두세요. 새 턴이 시작될 때 컴퓨터를 사용할 수 없다면, Work Cloud의 로컬 컴퓨터 액세스를 사용하는 기존 작업 중 조건을 충족하는 작업은 클라우드 컨테이너에서 계속 진행할 수 있습니다. 클라우드 컨테이너는 사용할 수 없는 컴퓨터의 파일이나 도구에 액세스할 수 없습니다. 또한 로컬 실행에 적용되는 기업 요구 사항을 강제 적용하지 않습니다. 턴이 진행되는 동안에는 작업을 로컬 실행에서 클라우드 실행으로 전환할 수 없습니다.

관리자가 Work Cloud의 로컬 컴퓨터 액세스를 끄면 어떻게 되나요?

동기화를 끄면 현재 실행 중인 턴이 중단됩니다. 사용자는 기존 클라우드 대화에서 새 메시지를 보내 새 턴을 시작할 수 있습니다. 이 턴은 로컬 파일에 접근하지 않고 자동으로 Work Cloud를 사용합니다.

동기화를 꺼도 데이터 보존 또는 삭제 정책은 변경되지 않습니다.

동기화를 켜면 프로젝트의 기존 채팅과 작업은 어떻게 되나요?

Work Cloud의 로컬 컴퓨터 접근 기능은 동기화를 활성화한 후 생성한 작업에만 적용됩니다. 프로젝트 내 작업을 포함한 기존 작업은 로컬에서만 실행하거나 로컬 파일에 접근하지 않고 클라우드에서 실행하는 기존 모드를 유지합니다. 이 기능을 사용하려면 새 작업을 시작하세요.

이 기능이 Codex에 영향을 주나요?

아니요. Work Cloud의 로컬 컴퓨터 접근 기능은 Codex의 기존 구성 동작을 변경하지 않으며, 이 기능을 사용하는 대화는 Codex 기록에 표시되지 않습니다.

동기화는 ZDR 배포에 적합한가요?

아니요. Work Cloud의 로컬 컴퓨터 접근 기능은 엄격한 무보존을 제공하지 않습니다. 데이터 레지던시와 추론 레지던시는 적용 대상 콘텐츠와 지원되는 워크로드, 지역, 구성에만 적용됩니다. Enterprise Key Management(EKM)는 적용 대상 워크스페이스에 저장된 지원 대상 콘텐츠에 적용됩니다. UAE 추론 레지던시에서는 Work가 지원되지 않습니다. 연결된 컴퓨터에서 단계를 실행한다고 해서 해당 워크플로가 ZDR 배포가 되는 것은 아닙니다.

개요

ChatGPT Work를 사용하면 사용자가 더 긴 다단계 작업을 ChatGPT에 위임할 수 있습니다. 연결된 소스에서 정보를 수집하고, 여러 단계에 걸쳐 추론하며, 문서, 프레젠테이션 또는 분석을 생성하고, 검토할 결과를 반환할 수 있습니다.

ChatGPT Work는 지원되는 웹, 모바일 및 데스크톱 환경에서 적격 요금제와 워크스페이스에 제공됩니다. 지원되는 경우 워크스페이스 소유자나 권한이 있는 관리자는 서로 구분된 권한을 통해 Work Cloud, Work Local 및 Codex Local을 관리할 수 있습니다. 적격 Enterprise 및 Edu 워크스페이스에서는 권한이 있는 관리자가 끄지 않는 한 기본 워크스페이스 역할에 Work가 포함됩니다. 브라우저 및 네트워크 제어는 Work Cloud를 추가로 제한하며, 가용성은 역할, 요금제, 워크스페이스 및 지역에 따라 달라집니다. 다음을 참조하세요. ChatGPT Work 및 Codex.

호스팅 실행 모델과 보안 경계에 대한 자세한 내용은 ChatGPT Work 개요를 참조하세요.

핵심 관리 제어

관리자는 다음 제어 계층을 통해 ChatGPT Work를 관리합니다.

• Enterprise 워크스페이스 액세스: ID 및 액세스 제어로 인증과 워크스페이스 액세스를 관리합니다. 요금제와 구성에 따라 관리자가 제어하는 ID 기능에는 SSO, 도메인 확인, SCIM 프로비저닝, 사용자 수명 주기 관리 및 ID 그룹 동기화가 포함될 수 있습니다. SCIM 및 동기화된 ID 그룹은 ChatGPT Business에 포함되지 않습니다. 사용자는 계정 수준의 OpenAI MFA를 활성화할 수 있습니다. ChatGPT는 워크스페이스 전체 MFA 적용을 제공하지 않습니다. MFA가 필요한 조직은 ID 공급자를 통해 SSO와 MFA를 적용해야 합니다. Global Admin Console에서 SSO 및 관련 ID 설정을 관리하세요. 다단계 인증을 참조하세요.
• 워크스페이스 내 ChatGPT Work 액세스: 사용 가능한 경우 Work Cloud는 지원되는 웹, 모바일 및 데스크톱 환경에서 호스팅되는 Work를 관리합니다. Work Local은 로컬 데스크톱 Work를 관리하고, Codex Local은 데스크톱, CLI 및 IDE 클라이언트에서 지원되는 로컬 Codex 액세스를 제어합니다. 클라우드 브라우저와 네트워크 설정은 Work Cloud를 추가로 제한합니다. 사용자 지정 역할 기반 액세스 제어(RBAC)와 사용 가능한 권한은 요금제 및 워크스페이스에 따라 달라집니다.
• 그룹 구성원 자격: SCIM을 지원하는 요금제에서는 ID 공급자를 통해 그룹을 동기화하여 직원이 조직에 합류하거나, 역할을 변경하거나, 퇴사할 때 액세스 권한이 업데이트되도록 합니다. 다음을 참조하세요. 그룹 및 프로비저닝.
• 워크스페이스 및 구성원 역할: 기본 제공 Enterprise 역할에는 Owner, Admin, Member 및 Analytics Viewer가 포함됩니다. 지원되는 요금제에서는 사용자 지정 역할과 구성원 RBAC가 ChatGPT Work, 플러그인 및 기타 기능에 대한 액세스를 제어합니다. 좌석 유형이 적용되는 경우 구성원에게는 ChatGPT가 포함된 좌석도 필요합니다. Codex 전용 좌석으로는 Work에 액세스할 수 없습니다. 다음을 참조하세요. 역할 및 워크스페이스 권한.
• 플러그인 및 앱: Plugin 정책은 플러그인의 가용성과 설치를 관리합니다. 앱 액세스, 작업 제어 및 승인 동작은 별도로 구성됩니다. Workspace Agents에는 사용 가능한 경우 자체 제어가 있습니다. Plugin 제어, 플러그인 및 앱 보안 백서를 참조하세요.
• 소스 시스템 권한: 사용자는 네이티브 애플리케이션의 계정 또는 공유 연결에서 허용한 콘텐츠와 작업에만 액세스할 수 있습니다. 다음을 참조하세요. 앱의 관리자 제어, 보안 및 규정 준수.
• 승인 및 작업 제한: Action 제어를 지원하는 앱에서 관리자는 모든 작업, 읽기 전용 작업 또는 사용자 지정 작업 집합을 허용하고 새로 추가된 작업의 처리 방식을 결정할 수 있습니다. 앱 권한은 이와 별도로 ChatGPT가 앱을 사용하기 전에 확인을 요청할 시점을 결정합니다.
• 크레딧: ChatGPT Work와 Codex는 가격, 크레딧 및 사용량 제한을 공유합니다. 적격 Enterprise 및 Edu 관리자는 워크스페이스 기본값, 그룹 기본값 및 개별 재정의를 통해 사용자별 월간 한도를 설정할 수 있습니다. 워크스페이스에서 허용하는 경우 사용자는 한도 증가를 요청할 수 있습니다. Business에는 별도의 크레딧 및 지출 제어 모델이 적용됩니다. 다음을 참조하세요. ChatGPT 사용량 제한 및 지출 제어.
• 분석 및 보고: Global Admin Console과 워크스페이스 분석은 도입 현황 및 크레딧 사용량 분석을 지원합니다. Compliance API와 Codex 보고 인터페이스는 문서화된 이벤트 및 제품 범위에 맞게 사용하세요. 특정 프롬프트, 파일, 승인, 작업, 오류 또는 도구 호출의 포괄적인 기록을 약속하기 전에 현재 스키마를 검토하세요. 다음을 참조하세요. 거버넌스.

액세스, 데이터, 시스템 및 사용자 작업

데이터, 시스템 및 사용자 작업에 대한 액세스는 어떻게 보호되나요?

ChatGPT Work에는 ChatGPT 워크스페이스에 이미 설정된 ID, 액세스 및 권한 제어가 적용됩니다. 관리자는 ID 관리, 워크스페이스 역할 및 해당 플랜에서 사용할 수 있는 RBAC를 통해 ChatGPT Work를 사용할 수 있는 사용자를 결정합니다.

지원되는 경우 ID 공급자와 SCIM 및 그룹 동기화를 통해 액세스를 동기화할 수 있습니다. 이를 통해 직원이 조직에 합류하거나, 역할을 변경하거나, 퇴사할 때 액세스와 권한을 중앙에서 관리할 수 있습니다.

기반 소스 시스템은 작업에 사용되는 계정 또는 승인된 공유 연결의 권한을 적용합니다. 개별 연결에는 해당 사용자의 소스 시스템 액세스 권한이 사용됩니다. 에이전트 소유 또는 공유 연결을 사용하면 권한이 있는 에이전트 사용자가 연결된 계정을 통해 자신의 계정으로는 액세스할 수 없는 데이터나 작업을 포함한 항목에 액세스할 수 있습니다. 연결의 범위, 사용 가능한 작업 및 에이전트 대상 사용자를 의도한 비즈니스 요구 사항에 맞게 제한하세요. 워크스페이스 에이전트 연결 및 권한을 참조하세요.

ChatGPT Work는 데이터와 컨텍스트에 어떻게 액세스하나요?

ChatGPT Work는 승인된 앱과 해당하는 경우 플러그인을 통해 현재 채팅, 업로드된 파일, 워크스페이스 리소스 및 연결된 시스템을 사용할 수 있습니다. 활성화된 기능과 권한에 따라 문서, 리포지토리, 티켓, 채널, 이메일 및 캘린더가 포함될 수 있습니다. 이전 파일은 현재 채팅, 지원되는 프로젝트, 승인된 Library 액세스 또는 활성화된 자동 Library 참조를 통해 사용할 수 있습니다. 저장된 메모리에는 각각의 워크스페이스 및 사용자 제어가 적용됩니다.

각 컨텍스트 소스에는 자체 제어가 유지됩니다. 사용자는 채팅 컨텍스트를 제공하고, 관리자는 워크스페이스 리소스를 관리하며, 연결된 시스템은 인증과 권한을 적용합니다. ChatGPT Work는 사용자 또는 승인된 공유 연결에 허용된 정보에만 액세스할 수 있습니다.

ChatGPT Work는 해당하는 ChatGPT 워크스페이스 보호 기능을 상속합니다. 데이터 레지던시, 보존, 로깅 및 기능 제공 여부는 요금제, 리전, 사용 환경 및 연결된 시스템에 따라 달라지므로 구성에 적용되는 범위를 확인하세요.

영향이 큰 작업 중 제한되거나 검토가 필요한 작업은 무엇인가요?

작업의 위험 수준은 서로 다릅니다. 일반적으로 읽기나 초안 작성은 데이터를 변경하거나, 정보를 공유하거나, 외부 시스템에서 작업을 수행하는 것보다 영향이 적습니다. 역할, 제한적인 권한과 자격 증명, 지원되는 승인을 함께 사용하여 영향이 큰 작업을 신뢰할 수 있고 검토를 거친 용도로 제한하세요.

일반적인 작업 범주는 다음과 같습니다.

• 읽기: 기반 데이터를 변경하지 않고 승인된 소스의 정보에 액세스하거나 정보를 검색 또는 요약합니다.
• 초안 작성: 사용 전에 사용자가 검토할 수 있도록 문서, 이메일, 보고서, 코드 또는 기타 콘텐츠를 준비합니다.
• 쓰기: 문서, 티켓, 리포지토리 또는 프로젝트 관리 도구와 같은 연결된 시스템의 레코드를 생성, 업데이트 또는 삭제합니다.
• 공유: 더 많은 사람, 시스템 또는 외부 대상에서 정보를 사용할 수 있도록 전송하거나 게시하는 등의 작업을 수행합니다.
• 예약: 사용자가 각 실행을 시작하지 않아도 되도록 향후 시점 또는 반복 일정에 작업을 시작합니다.
• 실행: 외부 환경과 직접 상호 작용하는 코드, 셸 명령, 브라우저 자동화 또는 기타 도구 기반 작업을 실행합니다.

영향이 큰 작업에는 사람의 검토, 제한된 자격 증명, 좁은 범위 및 지원되는 승인을 사용하세요. 플러그인 작업에는 계속해서 각 통합의 권한 및 보안 제어가 적용됩니다.

규정 준수

ChatGPT Work는 엔터프라이즈 개인정보 보호 및 데이터 관련 약정을 어떻게 지원하나요?

ChatGPT Work에는 요금제, 구성, 사용 환경, 기능, 지역에 따라 고객의 ChatGPT 워크스페이스에 적용되는 개인정보 보호, 보안, 데이터 관련 약정이 적용됩니다. ChatGPT Enterprise의 경우 여기에는 기본적으로 비즈니스 데이터를 학습에 사용하지 않는 정책, 전송 중 및 저장 시 암호화, 워크스페이스 수준의 접근 제어, 지원되는 감사 로깅이 포함됩니다.

로컬 접근을 사용하는 Work의 경우 레지던시는 적용 대상 콘텐츠와 지원되는 워크로드, 지역, 구성에만 적용되며, EKM은 적용 대상 워크스페이스에 저장된 지원 대상 콘텐츠에 적용됩니다. UAE 추론 레지던시에서는 Work가 지원되지 않습니다. 이 환경은 엄격한 무보존을 제공하지 않습니다. Dots에는 별도의 베타 제외 사항이 적용되며 데이터 레지던시나 추론 레지던시를 지원하지 않습니다. 호환성 및 데이터 요구 사항을 참조하세요. HIPAA 및 비즈니스 제휴 계약(Business Associate Agreement)의 적용 범위는 사용 중인 기능과 계약에 따라 달라집니다.

연결된 서비스에는 자체적인 보존, 로깅, 접근, 레지던시 및 규정 준수 요구 사항이 있습니다. ChatGPT Work에서 플러그인, 저장소 또는 타사 시스템을 사용하는 경우 ChatGPT 워크스페이스의 제어 기능과 연결된 시스템의 제어 기능을 모두 평가하세요.

Codex 활동의 경우 엔터프라이즈 제어 기능을 개발 환경, 저장소, 구성된 도구 및 관련 활동까지 확장할 수 있습니다. 워크스페이스 제어 기능과 함께 관리자 도입 가이드 및 거버넌스를 검토하세요.

어떤 데이터가 저장, 보존 또는 삭제되나요?

ChatGPT Work의 데이터 보존 및 삭제에는 ChatGPT 워크스페이스 플랜, 관리 설정 및 사용 중인 기능이 적용됩니다. 보존 정책은 ChatGPT Work가 액세스하는 정보에 따라 달라질 수 있습니다. 대화와 대상 Library 파일에는 해당 워크스페이스 설정이 적용됩니다. 프로젝트 파일, 임시 업로드, 저장된 메모리, 규정 준수 이벤트, 동기화된 앱 데이터 및 타사 레코드에는 별도의 보존 및 삭제 규칙이 적용될 수 있습니다. 채팅 및 파일 보존 정책을 참조하세요.

ChatGPT Work는 채팅 콘텐츠, 업로드되거나 생성된 파일, 아티팩트 및 실행 메타데이터를 생성할 수 있습니다. Codex 채팅에서도 리포지토리 또는 환경 메타데이터, 명령 출력, diff 및 로그가 생성될 수 있습니다. 정확한 데이터 클래스, 보존 기간 및 삭제 경로는 최신 제품 및 Compliance API 문서를 확인하세요.

조직의 데이터 거버넌스, 규정 준수 및 레코드 보존 정책이 각 시스템에 적용되도록 ChatGPT 워크스페이스와 연결된 엔터프라이즈 시스템 모두의 보존 요구 사항을 검토하세요.

관측 가능성

관리자 또는 소유자는 어떤 사용량 데이터를 확인할 수 있나요?

관리자와 소유자는 제품 분석 및 규정 준수 로그를 통해 서로 다른 유형의 가시성을 확보할 수 있습니다. Global Admin Console은 지원되는 ChatGPT 및 Codex 도입 현황과 크레딧 사용량 보기를 제공하며, 확인할 수 있는 사용자, 제품, 에이전트 및 모델별 세부 내역은 분석 화면과 워크스페이스에 따라 달라집니다. 대상 워크스페이스의 경우 Compliance API는 지원되는 클라우드 Work 활동을 포함한 적용 대상 ChatGPT 대화 레코드를 제공합니다. 적용 범위는 제품, 화면, 권한, 사용 가능한 엔드포인트 및 문서화된 이벤트 스키마에 따라 달라집니다. 워크스페이스 분석 및 Compliance API를 참조하세요.

프롬프트, 출력, 파일, 작업 또는 도구 호출이 기록되나요?

대상 Enterprise 및 Edu 워크스페이스의 경우 Compliance Logs Platform에서 Work 사용자의 프롬프트와 에이전트 응답을 제공합니다. 연결된 앱 호출은 별도로 기록되며, 대상 워크스페이스는 지원되는 Library 전용 Compliance API 엔드포인트를 통해 활성 Library 파일에 액세스할 수 있습니다. 이러한 레코드는 호스팅된 모든 파일 작업, 셸 명령, 브라우저 상호 작용, 도구 호출 또는 승인에 관한 완전한 감사 추적을 제공하지는 않습니다. 인증된 Compliance API 문서에서 현재 이벤트 및 제품 적용 범위를 확인하세요.

Compliance Logs Platform은 데이터를 30일 동안 보관합니다. 조직에서 더 긴 보존 기간이 필요한 경우 승인된 전자 증거개시, 데이터 손실 방지, SIEM 또는 데이터 레이크 시스템으로 레코드를 지속적으로 내보내세요. OpenAI Compliance Platform 가이드를 참조하세요.

Work Cloud의 로컬 컴퓨터 접근 기능을 활성화하면 기존 OpenTelemetry(OTel) 수집기가 수신하는 내용이 달라집니다. 로컬 실행기는 지원되는 실행 이벤트를 계속 내보낼 수 있습니다. 클라우드 오케스트레이션 이벤트는 기존 OpenTelemetry 수집기에 전달되지 않습니다.

지원되는 클라우드 기록에는 Compliance API를 사용하세요. 수집기 엔드포인트를 변경해도 클라우드 오케스트레이션 이벤트 수신은 복구되지 않습니다. Compliance API 기록이 이전 OpenTelemetry 스트림의 모든 이벤트를 대체하지는 않습니다. OpenTelemetry 및 감사 범위 검토를 참조하세요.

비정상적인 동작, 장애 또는 사용량 급증을 빠르게 감지할 수 있나요?

워크스페이스 분석, 규정 준수 로그 및 연결된 모니터링 도구를 통해 관리자는 사용량을 검토하고 지원되는 ChatGPT, Work 및 Codex 활동을 조사할 수 있습니다. 선택한 보고 화면에 따라 신호에는 활성 사용자, 지원되는 메시지, 앱 활동, 에이전트 사용량, 인증 또는 관리 이벤트 및 크레딧 소비량이 포함될 수 있습니다. 내보낸 로그는 전자 증거 개시, 데이터 손실 방지, SIEM, 감사 및 조사를 지원할 수 있습니다. 탐지 품질은 플랜, 이벤트 적용 범위, 귀속 정보, 최신성 및 구성된 규칙에 따라 달라집니다.

검토가 필요할 수 있는 신호에는 예상치 못한 사용량 또는 크레딧 사용량 증가, 비정상적인 사용자 또는 에이전트 활동, 반복되는 운영 오류, 관련 인증 또는 관리 이벤트가 포함됩니다. 정확한 신호는 해당 분석, 규정 준수 및 감사 로그 스키마와 대조하여 확인하세요.

Codex 활동의 경우 Codex 분석 및 Analytics API에서 지원되는 도입 및 활동 지표를 제공합니다. 로컬 Codex 클라이언트를 사용하는 조직은 API 요청, 오류, 프롬프트 메타데이터, 도구 승인 결정 및 도구 결과와 같은 이벤트에 대해 OpenTelemetry 내보내기를 사용하도록 선택할 수 있습니다. 별도로 명시적으로 옵트인하여 otel.log_user_prompt = true를 활성화하지 않는 한 프롬프트 내용은 삭제 처리됩니다. 모니터링 및 원격 측정을 참조하세요. 이 로컬 Codex 원격 측정은 웹의 ChatGPT Work에 대한 OpenTelemetry 내보내기를 제공하지 않습니다.

거버넌스

관리자는 액세스, 권한 및 정책을 어떻게 제어할 수 있나요?

거버넌스는 서로 연관되어 있지만 구분되는 다음 세 계층에 걸쳐 적용됩니다.

• ChatGPT Work 접근 제어 는 Work를 사용할 수 있는 사용자와 로컬 스레드 동기화의 사용 가능 여부를 결정합니다.

• Workspace Agent 제어 는 해당 기능이 제공되는 환경에서 재사용 가능한 에이전트와 공유 연결을 만들고, 게시하고, 공유하고, 예약하거나 구성할 수 있는 사용자를 결정합니다.

• Agent Security 는 지원되는 Work 및 Codex 제어 기능의 전역 클라우드 정책 기준을 관리합니다. 로컬 접근을 사용하는 Work와 dots의 경우 관리형 정책이 활성화되어 있으면 지원되는 전역 정책이 클라우드 오케스트레이션에 적용됩니다. 연결된 컴퓨터에는 로컬 실행 요구 사항이 적용되며, 클라우드 컴퓨터는 자체 실행 구성과 요구 사항을 사용합니다. Codex는 기존 구성 동작을 유지합니다.

관리형 구성은 지원되는 런타임 동작을 제한합니다. 워크스페이스 접근 권한을 부여하거나, RBAC를 대체하거나, 사용자의 워크스페이스 접근 권한을 취소하지는 않습니다. 이러한 계층이 하나의 통일된 ChatGPT Work 정책 체계를 구성하는 것은 아닙니다. 분석 및 규정 준수 로그는 문서에 명시된 제품 및 이벤트 범위 내에서 더 폭넓은 가시성을 제공합니다.

지원되는 로컬 Codex 클라이언트의 경우 엔터프라이즈 관리자는 관리형 구성 및 권한 프로필을 적용할 수 있습니다. 이러한 로컬 클라이언트 제어는 호스팅된 ChatGPT Work에 대한 액세스를 부여하거나 워크스페이스 권한을 대체하지 않습니다.

그룹, 역할, 워크스페이스 또는 기능별로 액세스 범위를 지정할 수 있나요?

예. 사용자 지정 구성원 RBAC를 지원하는 대상 Enterprise 및 Edu 플랜에서는 워크스페이스 역할, ID 그룹 및 관리자가 정의한 권한을 사용하여 ChatGPT Work 기능의 범위를 지정할 수 있습니다. ChatGPT Business에는 해당하는 워크스페이스 수준 제어가 적용되지만 사용자 지정 구성원 RBAC 또는 SCIM 그룹 동기화는 포함되지 않습니다. 비즈니스 요구 사항과 조직 정책에 따라 지원되는 기능을 할당하세요. RBAC 가이드 및 이 RBAC 안내를 참조하세요.

사용자 지정 RBAC를 사용할 수 있는 경우 조직은 이를 사용하여 ChatGPT Work에 액세스하거나, 워크스페이스 설정을 관리하거나, 승인된 플러그인을 구성하거나, 지원되는 워크스페이스 에이전트 기능을 사용할 수 있는 사용자를 결정할 수 있습니다. 대상 Enterprise 및 Edu 워크스페이스의 경우 월간 사용량 한도를 워크스페이스 기본값, 그룹 기본값 및 사용자 재정의를 통해 단계적 출시에 활용할 수 있습니다.

연결된 시스템에 대한 액세스는 계속 독립적으로 관리됩니다. 워크스페이스 권한, 플러그인 설정 및 소스 시스템의 제어를 사용하여 플러그인, 공유 자격 증명, 리포지토리 및 쓰기 가능 작업의 대상을 필요한 최소 사용자로 제한하세요. 지원되는 로컬 Codex 클라이언트의 경우 관리형 구성을 사용하여 로컬 런타임 기능을 추가로 제한할 수 있습니다. 호스팅된 Work에는 자체 워크스페이스 및 제품별 제어가 적용됩니다.

런타임 및 네트워크 경계는 어떻게 관리되나요?

ChatGPT Work의 보안 경계는 작업에 따라 달라집니다. 표준 Chat 대화, 연결된 워크플로, 예약된 작업 및 Codex 채팅은 각각 권한, 도구 및 네트워크 액세스가 서로 다른 환경에서 실행될 수 있습니다.

각 실행 환경에 해당하는 제어를 통해 환경을 관리하세요. Work Cloud는 지원되는 웹, 모바일 및 데스크톱 화면 전반에서 호스팅된 Work를 관리합니다. Work Local은 로컬 데스크톱 Work를 관리하고, Codex Local은 데스크톱, CLI 및 IDE 클라이언트에서 지원되는 로컬 Codex 액세스를 제어합니다. 브라우저 및 셸 네트워크 권한은 Work Cloud를 추가로 제한합니다. 검색, 앱, 플러그인, 사용 가능한 Workspace Agents 및 소스 시스템 권한은 별도의 제어로 유지됩니다. 해당 관리형 구성 및 로컬 런타임 정책은 지원되는 로컬 환경만 관리합니다. 이러한 제어는 서로 대체할 수 없습니다.

Codex 활동의 경우 ChatGPT 데스크톱 앱, CLI 및 IDE의 로컬 실행은 운영 체제 샌드박싱 및 승인 정책이 적용되는 사용자 컴퓨터에서 실행됩니다. Codex cloud는 격리된 OpenAI 관리 환경에서 채팅을 실행합니다. 지원되는 로컬 클라이언트의 경우 엔터프라이즈 관리자는 관리형 요구 사항을 사용하여 권한 프로필, 승인, 파일 시스템 및 네트워크 액세스, MCP server, 훅, 명령 규칙 및 기타 지원되는 런타임 동작을 제한할 수 있습니다.

사용량 및 비용

ChatGPT Work 사용량은 시간 경과에 따라 비용에 어떻게 반영되나요?

ChatGPT Work와 Codex는 가격, 크레딧 및 사용량 한도를 공유합니다. 적격 크레딧 기반 계약의 경우 직원의 Chat 및 Work 통합 사용량을 공유 워크스페이스 크레딧 할당량과 비교하여 검토하세요. 사용량은 모델, 적용되는 추론 또는 속도 설정, 처리된 입력 및 출력, 그리고 해당되는 도구 또는 기능에 따라 달라집니다.

약정 크레딧을 사용한다고 해서 청구 금액이 자동으로 증가하는 것은 아닙니다. 실제 요금은 남은 크레딧 잔액, 계약 요율, 계정의 초과 사용 자격 및 구성된 워크스페이스 초과 사용 한도에 따라 달라집니다. 계획 예시, 실질적인 사용자 한도, 보고 범위 및 청구 세부 정보는 ChatGPT Work: 사용량 및 비용을 참조하세요.

가장 편차가 큰 패턴은 대개 자주 실행되거나, 많은 양의 정보를 가져오거나 처리하거나, 여러 도구 또는 앱을 호출하거나, 실패 후 재시도하거나, 대용량 아티팩트를 생성하는 워크플로입니다. 비용에 민감한 예로는 예약 또는 반복 작업, 대용량 파일, 엔터프라이즈 소스 전반에 걸친 광범위한 검색, 반복되는 앱 호출, 그리고 리포지토리를 처리하거나 명령을 실행하거나 클라우드 환경을 사용하는 Codex 채팅이 있습니다. Workspace Agent API 트리거도 사용 가능한 경우 사용량을 추가할 수 있습니다.

지출 제어, 사용량 분석 및 보고 기능을 사용하여 시간 경과에 따른 이러한 패턴을 모니터링하세요. 현재 분석 인터페이스에서 지원되는 기준별로 사용량을 검토하고 비즈니스 가치에 따라 한도 또는 출시 범위를 조정하세요. 집계된 분석을 워크플로별 정확한 비용 귀속 정보로 간주해서는 안 됩니다.

워크스페이스 분석, 규정 준수 로그 및 연결된 모니터링 도구를 사용하면 관리자가 사용량을 검토하고 지원되는 활동을 조사할 수 있습니다. 위험하거나 비정상적인 동작을 감지하는 기능은 플랜, 로그 범위, 귀속 정보, 데이터 최신성 및 모니터링 시스템에 구성된 규칙에 따라 달라집니다.

어떤 사용량 한도, 알림 또는 상한을 사용할 수 있나요?

대상 Enterprise 및 Edu 워크스페이스에서는 크레딧 기반 사용량에 대해 월간 사용자별 한도와 워크스페이스 전체 지출 제어를 사용할 수 있습니다.

• 크레딧 사용량 모니터링: Global Admin Console 및 워크스페이스 설정에서 지원되는 크레딧 사용량 보고서를 검토합니다.
• 기본 월간 한도 설정: 워크스페이스의 기본 사용자별 크레딧 한도를 설정합니다.
• 그룹별 한도 적용: 워크플로, 책임 또는 출시 단계에 맞는 월간 사용자별 기본값을 그룹에 부여합니다.
• 사용자별 재정의 생성: 전체 그룹의 기본값을 변경하지 않고 특정 사용자에게 다른 한도를 부여합니다.
• 한도 증액 요청 검토: 요청이 활성화되어 있으면 사용자가 월간 한도 증액을 요청할 수 있습니다. 승인하면 사용자별 재정의가 생성됩니다.
• 전체 워크스페이스 노출 제어: Global Admin Console에서 워크스페이스 크레딧 알림과 초과 사용 한도를 별도로 구성합니다. 알림은 수신자에게 통지하며, 초과 사용 한도는 약정된 크레딧 풀이 소진된 후 대상 사용량을 제어합니다.
• 사용량 데이터 내보내기: 대상 Enterprise 관리자는 내부 보고 또는 모니터링을 위해 통합 Cost API를 통해 크레딧 사용량 데이터에 액세스할 수 있습니다.

사용자는 자신의 사용량을 확인하고, 활성화된 경우 추가 크레딧을 요청할 수 있지만 할당된 한도를 변경할 수는 없습니다. 사용량 한도 및 초과 사용 관리와 지출 제어 안내를 참조하세요.

인시던트 및 취소 제어

관리자는 액세스 또는 활동을 어떻게 중지할 수 있나요?

사용자 제거 또는 인시던트 검토 중에 관리자는 액세스를 중지하거나, 앱을 비활성화하거나, 공유 자격 증명을 취소하거나, 예약된 작업을 일시 중지하거나, Codex 자격 증명을 취소해야 할 수 있습니다.

취소 방법은 다음과 같습니다.

• 사용자의 워크스페이스 또는 그룹 액세스를 제거합니다. SCIM으로 관리되는 사용자의 경우 ID 공급자에서 액세스를 제거하세요. 그렇지 않으면 이후 동기화 과정에서 사용자가 다시 프로비저닝될 수 있습니다.
• 관련 플러그인 또는 앱을 비활성화하거나 제한합니다.
• 공유 연결, 봇 또는 서비스 계정을 해당 항목의 소유 화면에서 취소합니다. 워크스페이스 소유자와 관리자는 Codex 워크스페이스 액세스 토큰을 별도로 취소할 수도 있습니다.
• 워크스페이스 에이전트의 게시를 취소하거나 에이전트 소유자 또는 워크스페이스 관리자를 통해 삭제합니다.
• 관련 예약 작업 또는 사용 가능한 경우 Workspace Agent API 트리거를 비활성화합니다.
• Codex 액세스의 경우 관련 액세스 토큰, 리포지토리 연결 및 클라우드 환경 액세스를 각각 취소합니다. 관리형 구성은 액세스 취소 메커니즘이 아닙니다.

팀을 위한 추가 리소스

권장 관리자 조치

• ChatGPT Work가 필요한 사용자를 선정하세요. 사용자 또는 그룹과 이들이 완료해야 할 작업을 파악한 다음, 지원되는 워크스페이스 및 역할 설정을 통해 접근 권한을 부여하세요.
• 역할과 권한을 설정하세요. 권한 및 역할 에서 대상 사용자 또는 그룹에 ChatGPT Work 접근 권한을 부여하세요. 할당된 모든 역할을 확인하여 실제로 적용되는 접근 권한을 점검하세요.
• 플러그인과 데이터 소스를 검토하세요. ChatGPT Work는 파일, 이메일, 캘린더, Slack 또는 CRM과 같이 승인된 업무 맥락이 있을 때 가장 유용합니다. 활성화된 플러그인과 사용 대상, 앱 정책이 사용자의 바람직한 작업 위임 방식에 여전히 부합하는지 검토하세요.
• 적절한 사용 사례에 대한 기대치를 설정하세요. ChatGPT Work는 조사, 종합, 분석, 파일 생성, 워크플로 업데이트, 재사용 가능한 결과물 생성과 같이 여러 단계로 이루어진 가치가 높은 작업에 활용하세요. 간단한 질문, 가벼운 문장 수정 또는 브레인스토밍에는 Chat을 사용하세요.
• 크레딧 및 사용량 제어를 설정하세요. ChatGPT Work는 작업이 더 오래 실행될 수 있으므로 일반적인 Chat 대화보다 더 많은 크레딧을 사용할 수 있습니다. 워크스페이스 기본값, 그룹 기본값, 사용자별 재정의 설정을 구성하세요. 각 작업에 적합한 모델과 추론 수준을 선택할 수 있도록 사용자에게 지침을 제공하세요.
• 처음 도입할 가치 높은 워크플로를 선정하세요. 고객 브리핑, 정기 보고서, 조사 결과 종합, 트래커 업데이트 또는 완성도 높은 문서와 슬라이드처럼 결과가 명확하고 검토 가능한 작업부터 시작하세요.
• 도입 주도자와 지원팀을 준비시키세요. 도입 주도자, 교육 담당자, 지원팀에 도입 자료를 먼저 제공하여 질문에 답하고, 피드백을 수집하며 효과적인 위임의 모범을 보여 줄 수 있도록 하세요.
• 검토 및 승인에 대한 기대치를 설명하세요. 사용자에게 결과물을 사용하거나 공유하기 전에 결과물과 중요한 주장을 확인하고, 중대한 영향을 미치는 작업은 실행 전에 승인하도록 안내하세요.
• 도입 현황을 모니터링하고 조정하세요. 도입 후 사용량, 피드백, 크레딧 소비량, 위임된 작업을 검토하세요. 확인한 내용을 바탕으로 접근 권한, 지침, 교육 및 도입 확대 방안을 조정하세요.