Настройки плагинов

Плагины объединяют многократно используемые рабочие процессы и могут включать навыки и MCP servers, которые подключаются к другим инструментам. ChatGPT и Codex используют один и тот же общедоступный каталог плагинов в поддерживаемых интерфейсах, а администраторы определяют, какие плагины доступны в их рабочем пространстве. Узнайте больше о плагинах, навыках и подключённых сервисах.

В этом руководстве приложение и MCP server обозначают одну и ту же подключённую интеграцию и используются как взаимозаменяемые термины. В тексте мы используем MCP server, но сохраняем приложение в названиях элементов интерфейса, таких как Приложения рабочего пространства и Разрешения приложения, а также в названиях столбцов CSV.

Участник может использовать возможности MCP server, только если плагин и MCP server доступны его роли, а аутентифицированный аккаунт имеет доступ к подключённому сервису. Для общих учётных данных участнику также требуется разрешение на их использование; аккаунт во внешнем сервисе может отличаться от его личного аккаунта.

Плагины работают в Chat и Work в ChatGPT в веб-версии, настольном и мобильном приложениях, в Codex в настольном приложении ChatGPT, а также через браузер плагинов Codex CLI. В расширении IDE они недоступны.

Чтобы понять, как эти элементы управления соотносятся с ролями и разрешениями рабочего пространства, см. раздел Роли и разрешения рабочего пространства.

Чтобы настроить аутентификацию плагинов в поддерживаемых интерфейсах рабочего пространства, см. раздел Подключения рабочего пространства. Установка плагина для всех сама по себе не предоставляет общий аккаунт.

Как устроена цепочка возможностей

Плагин может охватывать следующие уровни управления:

Используйте эти уровни для двухэтапного развёртывания: сначала сделайте нужные плагины доступными, затем настройте возможности и разрешения, необходимые каждому рабочему процессу.

Шаг 1. Включите доступность плагинов

В поддерживаемых веб-интерфейсах и настольных приложениях элементы управления плагинами рабочего пространства определяют, какие роли могут использовать или устанавливать плагин. Codex CLI использует собственный браузер плагинов для установки. Сведения об упаковке и распространении см. в разделе Создание плагинов.

Сведения об импорте плагинов рабочего пространства из GitHub и их своевременном обновлении см. в разделе Управление плагинами.

Устранение проблемы «Отключено администратором»

Если вы владелец рабочего пространства, проверьте следующие настройки, когда для плагина отображается «Отключено администратором» в веб-версии или настольном приложении:

1. Откройте консоль администратора, выберите рабочее пространство и откройте Плагины (Приложения в рабочих пространствах FedRAMP). Проверьте доступность плагина в рабочем пространстве и все поддерживаемые настройки ролей. В ChatGPT Business доступность задаётся для всего рабочего пространства.
2. Если ваше рабочее пространство поддерживает RBAC, проверьте настройки по умолчанию для рабочего пространства и все прямые и групповые назначения ролей в разделе Разрешения и роли. Убедитесь, что для участника включено общее разрешение на использование плагинов: Разрешить участникам использовать плагины или Использовать плагины, в зависимости от отображаемого названия. В рабочих пространствах FedRAMP может отображаться Использовать приложения.
3. Убедитесь, что участник имеет доступ ко всем приложениям, необходимым для плагина, и что действия, необходимые для задачи, разрешены.
4. Если доступны роли Lockdown Mode, проверьте все прямые и групповые назначения ролей на наличие ограничений для нужной участнику возможности. Lockdown Mode не отключает автоматически все приложения в управляемых рабочих пространствах, но его ограничения могут действовать, даже если обычная роль предоставляет доступ.

Для учётных записей ChatGPT Business с самостоятельным обслуживанием попросите участника проверить Lockdown Mode в разделе Настройки > Безопасность, если он доступен. Lockdown Mode не влияет на доступ Codex к сети.

Исправьте ошибочные настройки или назначения ролей в соответствии с политикой безопасности вашей организации. Подождите до пяти минут, пока изменения ролей вступят в силу, затем попросите участника повторить попытку. Подробнее см. в разделе Управление доступом на основе ролей (RBAC).

Экспортируйте общедоступный каталог для проверки

Владельцы и администраторы рабочих пространств ChatGPT Enterprise, которым доступна эта функция, могут скачать CSV со списком общедоступных плагинов своего рабочего пространства. Используйте экспорт, чтобы изучить метаданные плагинов, MCP servers и навыков, прежде чем менять доступность плагинов.

1. Откройте раздел Admin > Plugins.
2. Выберите Public.
3. Нажмите значок скачивания (Export CSV) в заголовке страницы.

Скачиваемый файл имеет имя public-plugins-security-review.csv и содержит:

• Метаданные плагина: Plugin Name, Plugin Description, Date Added (UTC), OpenAI Verified, Developer Name и Version.
• Метаданные MCP server: App Name(s) и App Description(s).
• Метаданные навыка Chat: Skill Name(s) и Skill Description(s).

Если плагин включает несколько MCP servers или навыков, соответствующие значения разделяются точками с запятой. Для экспорта используется снимок общедоступного каталога, сделанный не более 48 часов назад; экспорт включает только общедоступные плагины, видимые в текущем рабочем пространстве, и не включает плагины, созданные для этого рабочего пространства. Экспорт недоступен в рабочих пространствах FedRAMP.

Шаг 2. Управляйте возможностями

Синхронизация бесед не предоставляет дополнительного доступа к плагинам, MCP servers или подключённым сервисам. При доступе к локальному компьютеру из Work Cloud корпоративные требования apps и plugins из Agent Security применяются к локальным исполнителям. Для облачных контейнеров Work продолжают действовать существующие политики Work Cloud. Настройте эти требования через TOML и проверяйте их вместе с разрешениями рабочего пространства и подключённого аккаунта.

Проверяйте поддержку хуков отдельно от доступности плагинов:

• Корпоративные хуки. Если эта возможность включена для вашего рабочего пространства, доступ к локальному компьютеру из Work Cloud поддерживает заданные администратором MCP-хуки, которые выполняются в облачном координаторе (оркестраторе) для поддерживаемых событий жизненного цикла и инструментов. Командные хуки и хуки из локальной конфигурации или плагинов не поддерживаются при облачной оркестрации, даже если инструменты выполняются локально.
• Облачная оркестрация: Командные хуки и хуки из локальной конфигурации или плагинов не выполняются, даже если инструменты выполняются локально и сам плагин разрешён. Для пользователей личных аккаунтов хуки в этой функции не поддерживаются. Когда и оркестрация, и выполнение происходят локально, существующие поддерживаемые хуки продолжают работать в полностью локальных ветках Work и Codex. Администраторы по-прежнему могут настраивать поддерживаемые управляемые хуки в Agent Security для этих рабочих процессов.
• Аудит. Прежде чем полагаться на эти хуки, проверьте соединение для обратного вызова, убедитесь, что он получает нужные события, и проверьте, как сбои влияют на задачу. MCP-хуки не обеспечивают полного журнала аудита Compliance API.

Сведения о поддерживаемых требованиях см. в разделах Хуки и Справочник по конфигурации.

Плагины в ChatGPT и Codex могут включать подключения к MCP servers для поиска, получения и синхронизации данных или выполнения действий во внешних системах. Доступность плагинов, а также доступ и действия, разрешённые для каждого подключения, управляются отдельно.

Управляйте возможностями MCP servers в разделах Приложения рабочего пространства и Разрешения и роли. Доступные средства управления позволяют администраторам:

• Включать подключения к MCP servers и назначать доступ по ролям рабочего пространства.
• Для подключений с поддержкой Управления действиями разрешать действия только для чтения или утверждённый пользовательский набор, а также определять, как рабочее пространство обрабатывает новые действия.
• Задавать Разрешения приложений, которые определяют, когда ChatGPT запрашивает подтверждение перед использованием подключения.
• Ограничивать доступ областями действия и разрешениями, предоставленными каждым подключённым сервисом и аутентифицированным аккаунтом.

Актуальные сведения о доступности и процедурах см. в разделе «Административное управление, безопасность и соответствие требованиям в приложениях».

Разрешайте использование корпоративных аккаунтов приложений только в авторизованных рабочих пространствах

После включения ограничения для подтверждённых доменов не позволяют пользователям создавать новые подключения к поддерживаемым приложениям с аккаунтами в домене компании в личных рабочих пространствах ChatGPT или других неавторизованных рабочих пространствах. Для подключения таких корпоративных аккаунтов сотрудники должны использовать авторизованное рабочее пространство.

Подтверждение домена не включает это ограничение. Существующие подключения к приложениям не отключаются автоматически.

Сведения о поддерживаемых приложениях, доступности и настройке см. в статье Административные настройки, безопасность и соответствие требованиям для плагинов и приложений.

Выберите ограниченный начальный набор

Включайте плагины, которые отвечают одобренным бизнес-потребностям. Предоставляйте доступ к каждому плагину тем пользователям или ролям, которым он нужен, и завершайте все необходимые проверки перед его включением.

Для каждого подключённого сервиса зафиксируйте ответственного со стороны бизнеса, разрешённые данные, одобренные действия чтения и записи, способ аутентификации и контактное лицо для поддержки или удаления.

Прежде чем включать действия записи или публиковать новую подключённую возможность, проверьте область действия её роли и протестируйте её с учётной записью, имеющей только предполагаемые разрешения в подключённом сервисе.

При широком развёртывании начните с категорий, которые команды используют каждый день, например с электронной почты, календаря и файловых систем или систем управления документами. Используйте Каталог плагинов, чтобы проверить текущую доступность и возможности в поддерживаемых интерфейсах ChatGPT и Codex.

Каким бы ни был первоначальный набор, начните с действий чтения. Прежде чем включать действия записи, определите владельца плагина, проверьте области доступа MCP server и разрешения сервиса, подтвердите доступ к данным и задокументируйте последствия для внешних систем и порядок восстановления.

Потоки данных и безопасность

Когда ChatGPT использует MCP server, входящий в состав плагина, он отправляет запрос в подключённый сервис и возвращает данные или результаты действий, доступные в рамках разрешений аутентифицированного аккаунта в этом сервисе.

ChatGPT обрабатывает данные подключённых сервисов двумя способами:

• Без синхронизации: ChatGPT временно обрабатывает данные из чатов и глубоких исследований и не индексирует их.
• С синхронизацией: ChatGPT заранее индексирует выбранные материалы из подключённых сервисов. Узнать, поддерживает ли подключение синхронизацию, можно на странице его плагина.

Режим меняет способ индексации материалов из подключённых сервисов в ChatGPT; он не заменяет стандартные настройки хранения чатов. Беседы ChatGPT, использующие эти подключения, остаются доступными через Compliance API.

В рекомендациях OpenAI по подключённым сервисам описаны шифрование при передаче и хранении, индивидуальная авторизация пользователей, управление ролями и действиями, ограниченный сетевой доступ для бесед, использующих эти подключения, а также отказ от обучения моделей на информации, полученной через эти подключения, для клиентов Business, Enterprise и Edu. Когда запрос поступает в подключённый сервис, также применяются его области доступа, правила хранения и размещения данных и другие политики.

См. безопасность и соответствие требованиям для подключённых сервисов и подключения с синхронизацией, чтобы узнать актуальные сведения об обработке данных. Для MCP servers, настроенных локально в настольном приложении ChatGPT, Codex CLI или расширении IDE, см. настройку MCP в Codex.

Используйте актуальные процедуры и справочные материалы

• Административное управление, безопасность и соответствие требованиям в приложениях
• Приложения в ChatGPT
• Приложения с синхронизацией
• Управление настройками рабочей области
• Плагины
• Навыки и плагины
• Создание плагинов
• Руководство администратора по внедрению