Controlos de plugins

Os plugins agrupam fluxos de trabalho reutilizáveis e podem incluir skills e MCP servers que se ligam a outras ferramentas. O ChatGPT e o Codex utilizam o mesmo diretório público de plugins nas interfaces suportadas, enquanto os administradores decidem quais os plugins disponíveis na respetiva área de trabalho. Saiba mais sobre plugins, skills e serviços ligados.

Neste guia, aplicação e MCP server referem-se à mesma integração ligada e são termos intercambiáveis. Utilizamos MCP server no texto, mas preservamos aplicação nos rótulos da interface, como Aplicações da área de trabalho e Permissões da aplicação, e nos nomes das colunas CSV.

Um membro só pode utilizar as capacidades de um MCP server quando o plugin e o MCP server estão disponíveis para a sua função e a conta autenticada tem acesso ao serviço ligado. No caso de uma credencial partilhada, o membro também precisa de permissão para utilizar essa credencial; a conta externa pode ser diferente da sua conta pessoal.

Os plugins funcionam no Chat e no Work no ChatGPT na Web, no computador e em dispositivos móveis, no Codex na aplicação ChatGPT para computador e através do navegador de plugins do Codex CLI. Não estão disponíveis na extensão IDE.

Para compreender como estes controlos se articulam com as funções e permissões do espaço de trabalho, consulte Funções e permissões do espaço de trabalho.

Para configurar a autenticação de plugins nas experiências suportadas do espaço de trabalho, consulte Ligações do espaço de trabalho. Instalar um plugin para todos não disponibiliza, por si só, uma conta partilhada.

Compreender a cadeia de capacidades

Um plugin pode abranger estas camadas de controlo:

Utilize estas camadas numa implementação em duas etapas: primeiro, disponibilize os plugins adequados; em seguida, configure as funcionalidades e permissões necessárias para cada fluxo de trabalho.

Etapa 1: Ativar a disponibilidade de plugins

Nas interfaces Web e de computador suportadas, os controlos de plugins do espaço de trabalho determinam quais as funções que podem utilizar ou instalar um plugin. O Codex CLI utiliza o seu próprio navegador de plugins para a instalação. Consulte Criar plugins para obter informações sobre o empacotamento e a distribuição.

Para importar plugins do espaço de trabalho a partir do GitHub e mantê-los atualizados, consulte Gestão de plugins.

Resolver problemas com "Desativado pelo administrador"

Se for proprietário de um espaço de trabalho, verifique estas definições quando um plugin apresentar "Desativado pelo administrador" na Web ou na aplicação de computador:

1. Abra a Consola de administração, selecione o espaço de trabalho e abra Plugins (Aplicações nos espaços de trabalho FedRAMP). Reveja a disponibilidade do plugin no espaço de trabalho e quaisquer definições de funções suportadas. O ChatGPT Business utiliza a disponibilidade ao nível de todo o espaço de trabalho.
2. Se o seu espaço de trabalho suportar RBAC, reveja a predefinição do espaço de trabalho e todas as atribuições de funções diretas e de grupo em Permissões e funções. Confirme que a permissão geral do membro para plugins está ativada: Permitir que os membros utilizem plugins ou Utilizar plugins, consoante o rótulo apresentado. Os espaços de trabalho FedRAMP podem apresentar Utilizar aplicações.
3. Confirme que o membro pode aceder a cada aplicação exigida pelo plugin e que as ações necessárias à tarefa estão ativadas.
4. Quando estiverem disponíveis funções do Lockdown Mode, verifique todas as atribuições de funções diretas e de grupo para identificar restrições à capacidade de que o membro necessita. O Lockdown Mode não desativa automaticamente todas as aplicações nos espaços de trabalho geridos, mas as suas restrições podem aplicar-se mesmo quando uma função normal concede acesso.

Para contas ChatGPT Business de adesão autónoma, peça ao membro que reveja o Lockdown Mode em Definições > Segurança, quando disponível. O Lockdown Mode não afeta o acesso do Codex à rede.

Corrija as definições ou atribuições de funções indesejadas de acordo com a política de segurança da sua organização. Aguarde até cinco minutos para que as alterações às funções sejam aplicadas e, em seguida, peça ao membro que tente novamente. Consulte Controlo de acesso baseado em funções (RBAC) para obter detalhes.

Exportar o catálogo público para revisão

Os proprietários e administradores elegíveis de áreas de trabalho do ChatGPT Enterprise podem transferir um CSV com os plugins públicos disponíveis para a respetiva área de trabalho. Utilize a exportação para analisar os metadados de plugins, MCP servers e skills antes de alterar a disponibilidade dos plugins.

1. Abra Admin > Plugins.
2. Selecione Públicos.
3. Selecione o ícone de transferência (Exportar CSV) no cabeçalho da página.

A transferência utiliza o nome de ficheiro public-plugins-security-review.csv e inclui:

• Metadados do plugin: Plugin Name, Plugin Description, Date Added (UTC), OpenAI Verified, Developer Name e Version.
• Metadados do MCP server: App Name(s) e App Description(s).
• Metadados das skills de Chat: Skill Name(s) e Skill Description(s).

Quando um plugin inclui mais de um MCP server ou uma skill, os pontos e vírgulas separam os valores correspondentes. A exportação utiliza uma captura do catálogo público que pode ter até 48 horas, inclui apenas os plugins públicos visíveis para a área de trabalho atual e não inclui plugins criados para essa área de trabalho. Não está disponível em áreas de trabalho FedRAMP.

Etapa 2: Gerir funcionalidades

A sincronização de conversas não concede acesso adicional a plugins, MCP servers ou serviços ligados. No acesso ao computador local com Work Cloud, os requisitos empresariais apps e plugins de Agent Security aplicam-se aos executores locais. Os contentores na nuvem do Work mantêm as políticas existentes do Work Cloud. Configure estes requisitos através de TOML e reveja-os em conjunto com as permissões do espaço de trabalho e as permissões da conta ligada.

Analise o suporte de hooks separadamente da disponibilidade de plugins:

• Hooks empresariais. Quando ativado para o seu espaço de trabalho, o acesso ao computador local com Work Cloud suporta hooks MCP definidos por administradores que são executados no coordenador na nuvem (orquestrador) para eventos suportados do ciclo de vida e de ferramentas. Os hooks de comandos e os hooks da configuração local ou de plugins não são suportados com orquestração na nuvem, mesmo quando as ferramentas são executadas localmente.
• Orquestração na nuvem: Os hooks de comandos e os hooks da configuração local ou de plugins não são executados, mesmo quando as ferramentas são executadas localmente e o próprio plugin é permitido. Os utilizadores particulares não dispõem de suporte de hooks nesta funcionalidade. Quando tanto a orquestração como a execução são locais, os hooks suportados existentes continuam a funcionar em conversas do Work e do Codex exclusivamente locais. Os administradores continuam a poder configurar hooks geridos suportados em Agent Security para esses fluxos de trabalho.
• Auditoria. Antes de depender destes hooks, teste a ligação de callback, confirme os eventos que recebe e verifique como as falhas afetam a tarefa. Os hooks MCP não fornecem um registo de auditoria completo da Compliance API.

Consulte Hooks e a Referência de configuração para conhecer os requisitos suportados.

Os plugins no ChatGPT e no Codex podem incluir ligações a MCP servers que pesquisam, obtêm dados, sincronizam ou atuam em sistemas externos. A disponibilidade dos plugins e o acesso e as ações concedidos a cada ligação são controlos separados.

Gira as capacidades dos MCP servers em Aplicações da área de trabalho e Permissões e funções. Os controlos disponíveis permitem aos administradores:

• Ativar ligações a MCP servers e atribuir acesso por função do espaço de trabalho.
• Para ligações que suportam Controlo de ações, permitir ações apenas de leitura ou um conjunto personalizado aprovado, incluindo a forma como o espaço de trabalho trata as ações adicionadas recentemente.
• Definir Permissões de aplicações que determinam quando o ChatGPT pede autorização antes de utilizar uma ligação.
• Manter o acesso dentro dos âmbitos e das permissões concedidos por cada serviço ligado e conta autenticada.

Para conhecer os procedimentos e a disponibilidade atuais, consulte Controlos de administração, segurança e conformidade nas aplicações.

Restringir as contas empresariais de aplicações a espaços de trabalho autorizados

Quando ativadas, as restrições de domínios verificados impedem os utilizadores de criar novas ligações a aplicações suportadas com contas do domínio da empresa em espaços de trabalho pessoais do ChatGPT ou noutros espaços de trabalho não autorizados. Os colaboradores têm de utilizar um espaço de trabalho autorizado para ligar essas contas empresariais.

A verificação de um domínio não ativa esta restrição. As ligações existentes a aplicações não são desligadas automaticamente.

Para obter informações sobre aplicações suportadas, disponibilidade e orientações de configuração, consulte Controlos administrativos, segurança e conformidade para plugins e aplicações.

Escolher um conjunto inicial específico

Ative plugins que respondam a uma necessidade empresarial aprovada. Defina o público de cada plugin como os utilizadores ou funções que dele necessitam e conclua qualquer revisão necessária antes de o ativar.

Para cada serviço ligado, registe o responsável da empresa, os dados permitidos, as ações de leitura ou escrita aprovadas, o método de autenticação e um contacto para suporte ou remoção.

Antes de ativar ações de escrita ou publicar uma nova funcionalidade ligada, verifique o âmbito da respetiva função e teste-a com uma conta que tenha apenas as permissões pretendidas no serviço ligado.

Para uma implementação ampla, comece pelas categorias que as equipas utilizam todos os dias, como sistemas de e-mail, calendário e ficheiros ou documentos. Utilize o Diretório de plugins para confirmar a disponibilidade atual e as funcionalidades nas interfaces suportadas do ChatGPT e do Codex.

Seja qual for o conjunto inicial, comece pelas ações de leitura. Antes de ativar ações de escrita, identifique o responsável pelo plugin, reveja os âmbitos do MCP server e as permissões do serviço, confirme o acesso aos dados e documente os efeitos externos e um procedimento de recuperação.

Compreender o fluxo de dados e a segurança

Quando o ChatGPT utiliza um MCP server incluído num plugin, envia um pedido ao serviço ligado e devolve dados ou resultados de ações permitidos pelas permissões da conta autenticada nesse serviço.

O ChatGPT trata os dados dos serviços ligados de duas formas:

• Sem sincronização: o ChatGPT processa temporariamente os dados do Chat e da investigação aprofundada e não os indexa.
• Com sincronização: o ChatGPT indexa antecipadamente os conteúdos selecionados dos serviços ligados. Pode verificar se uma ligação suporta sincronização na página do respetivo plugin.

O modo altera a forma como o ChatGPT indexa os conteúdos dos serviços ligados; não substitui os controlos habituais de retenção de conversas. As conversas do ChatGPT que utilizam estas ligações continuam disponíveis através da Compliance API.

As orientações da OpenAI sobre serviços ligados documentam a encriptação em trânsito e em repouso, a autorização por utilizador, os controlos de funções e ações, o acesso restrito à rede para conversas que utilizam estas ligações e a não utilização das informações acedidas através destas ligações para treinar modelos para clientes Business, Enterprise e Edu. Quando um pedido chega a um serviço ligado, também se aplicam os âmbitos, a retenção, a residência dos dados e as restantes políticas desse serviço.

Consulte segurança e conformidade dos serviços ligados e ligações com sincronização para obter informações atuais sobre o tratamento de dados. Para MCP servers configurados localmente na aplicação de computador do ChatGPT, na Codex CLI ou na extensão para IDE, consulte configuração de MCP no Codex.

Utilize procedimentos e referências atuais

• Controlos de administração, segurança e conformidade nas aplicações
• Aplicações no ChatGPT
• Aplicações com sincronização
• Gerir as definições do espaço de trabalho
• Plugins
• Skills e plugins
• Criar plugins
• Guia de implementação para administradores