Вопросы и ответы для администраторов ChatGPT Work

ChatGPT Work переносит технологии, лежащие в основе Codex, в ChatGPT для выполнения длительных, многоэтапных задач. Он может собирать контекст из чатов, файлов, ресурсов рабочего пространства и подключённых систем, использовать одобренные инструменты и создавать результаты, готовые к проверке. Доступ, контекст, действия, сетевое поведение и расход кредитов зависят от тарифного плана, настроек рабочего пространства, разрешений источников и интерфейса.

Обзор

ChatGPT Work позволяет пользователям поручать ChatGPT длительные многоэтапные задачи. Он может собирать информацию из подключённых источников, выполнять рассуждения в несколько этапов, создавать документы, презентации или аналитические материалы и возвращать результаты на проверку.

ChatGPT Work запущен 9 июля 2026 года. Для Enterprise и Edu доступ через веб-интерфейс и мобильные приложения по умолчанию отключён на время двухнедельного ознакомительного периода. Администраторы могут включить оплачиваемое использование, а явно заданные отказы от использования сохранятся после изменения значения по умолчанию. Доступ с настольных устройств по-прежнему регулируется отдельно с помощью разрешений Codex Local и управляемой конфигурации.

В этом разделе вопросов и ответов объясняется, как администраторы управляют ChatGPT Work: доступом и данными, соответствием требованиям и видимостью, использованием и расходами, реагированием на инциденты, а также практиками развёртывания.

Основные средства административного управления

Администраторы управляют ChatGPT Work с помощью нескольких уровней контроля:

• Доступ к корпоративному рабочему пространству: средства управления идентификацией и доступом регулируют аутентификацию и доступ к рабочему пространству. В зависимости от тарифного плана и конфигурации функции управления идентификацией, контролируемые администратором, могут включать SSO, проверку домена, подготовку учётных записей через SCIM, управление жизненным циклом пользователей и синхронизацию групп пользователей. Пользователи могут включить OpenAI MFA на уровне учётной записи; обязательное применение MFA во всём рабочем пространстве настраивается через поставщика удостоверений. Управляйте SSO и связанными настройками идентификации в Глобальной консоли администратора.
• Доступ к ChatGPT Work в рабочем пространстве: в веб-интерфейсе и мобильных приложениях администраторы используют настройки доступа к ChatGPT Work и управление доступом на основе ролей (RBAC), чтобы определять, кто может им пользоваться. На время двухнедельного ознакомительного периода доступ для Enterprise и Edu отключён; администраторы могут включить его, а явно заданные отказы от использования сохранятся после изменения значения по умолчанию. Доступ с настольных устройств регулируется отдельными разрешениями Codex Local и управляемой конфигурацией. Доступные средства управления зависят от тарифного плана и интерфейса.
• Членство в группах: группы можно синхронизировать через SCIM и поставщика удостоверений, чтобы доступ обновлялся автоматически, когда сотрудники присоединяются к организации, меняют роли или покидают её. См. Группы и подготовка учётных записей.
• Роли рабочего пространства и его участников: встроенные роли Owner, Admin и Member определяют, кто может администрировать рабочее пространство. Пользовательские роли и RBAC участников отдельно регулируют доступ конечных пользователей к ChatGPT Work, плагинам и другим возможностям. См. Роли и разрешения рабочего пространства.
• Плагины и коннекторы: политика в отношении плагинов регулирует их доступность и установку. Доступ к коннекторам, управление действиями и порядок подтверждения настраиваются отдельно, а для Workspace Agents предусмотрены дополнительные средства управления на уровне каждого агента. См. Управление плагинами, Плагины и технический документ о безопасности приложений.
• Разрешения исходных систем: пользователь может получать доступ только к содержимому и действиям, разрешённым учётной записью или общим подключением в исходном приложении. См. Административное управление, безопасность и соответствие требованиям в приложениях.
• Подтверждения и ограничения действий: для коннекторов, поддерживающих управление действиями, администраторы могут разрешить все действия, только действия для чтения или пользовательский набор, а также определить, как обрабатывать новые добавленные действия. Разрешения приложений отдельно определяют, когда ChatGPT запрашивает подтверждение перед использованием коннектора.
• Кредиты: ChatGPT Work и Codex используют общие цены, кредиты и ограничения использования. Администраторы соответствующих рабочих пространств Enterprise и Edu могут устанавливать ежемесячные лимиты для каждого пользователя с помощью значения по умолчанию для рабочего пространства, значений по умолчанию для групп и индивидуальных переопределений. Пользователи могут запрашивать увеличение лимита, если это разрешено рабочим пространством. Для Business действует отдельная модель управления кредитами и расходами. См. Ограничения использования ChatGPT и управление расходами.
• Аналитика и отчётность: Глобальная консоль администратора и аналитика рабочего пространства помогают анализировать внедрение и расход кредитов. Используйте Compliance API и интерфейсы отчётности Codex в пределах документированной области событий и продуктов; проверяйте актуальные схемы, прежде чем заявлять об охвате конкретных запросов, файлов, подтверждений, действий, ошибок или вызовов инструментов. См. Корпоративное управление.

Доступ, данные, системы и действия пользователей

Как защищены доступ к данным и системам, а также действия пользователей?

ChatGPT Work регулируется средствами управления идентификацией, доступом и разрешениями, уже настроенными в вашем рабочем пространстве ChatGPT. Администраторы используют управление идентификацией, RBAC и роли рабочего пространства, чтобы определять, кто может использовать ChatGPT Work.

Там, где это поддерживается, доступ можно синхронизировать с поставщиком удостоверений через SCIM и синхронизацию групп. Это позволяет централизованно управлять доступом и разрешениями, когда сотрудники присоединяются к организации, меняют роли или покидают её.

Исходные системы продолжают контролировать доступ к корпоративным данным. ChatGPT Work соблюдает разрешения, заданные в подключённых приложениях, поэтому пользователи и агенты могут получать доступ только к тем файлам, репозиториям, каналам, записям и действиям, на использование которых у них есть разрешение. ChatGPT Work не обходит существующие средства управления доступом и не предоставляет новые разрешения в подключённых системах.

Как ChatGPT Work получает доступ к данным и контексту?

ChatGPT Work может использовать текущий чат, загруженные файлы, ресурсы рабочего пространства и подключённые системы через плагины. В зависимости от включённых возможностей и разрешений сюда могут входить документы, репозитории, заявки, каналы, электронная почта и календари. Файлы из предыдущих чатов или памяти могут быть доступны, если они включены в текущий чат или проект либо если включены соответствующие средства управления памятью рабочего пространства и пользователя.

Для каждого источника контекста сохраняются собственные средства управления: пользователи предоставляют контекст чата, администраторы управляют ресурсами рабочего пространства, а подключённые системы обеспечивают аутентификацию и проверку разрешений. ChatGPT Work может получать доступ только к информации, разрешённой для пользователя или одобренного общего подключения.

ChatGPT Work наследует применимые средства защиты рабочего пространства ChatGPT. Резидентность, сроки хранения, ведение журналов и доступность функций зависят от тарифного плана, региона, интерфейса и подключённой системы, поэтому проверяйте охват для своей конфигурации.

Какие действия с серьёзными последствиями ограничены или требуют проверки?

Степень риска зависит от действия. Чтение и подготовка черновиков обычно имеют менее серьёзные последствия, чем изменение данных, предоставление общего доступа к информации или выполнение действий во внешних системах. Сочетайте роли, узкие разрешения и учётные данные, а также поддерживаемые механизмы подтверждения, чтобы разрешать действия с более серьёзными последствиями только в доверенных сценариях с обязательной проверкой.

Распространённые категории действий:

• Чтение: получение, поиск или обобщение информации из одобренных источников без изменения исходных данных.
• Черновик: подготовка документов, электронных писем, отчётов, кода или другого содержимого для проверки человеком перед использованием.
• Запись: создание, обновление или удаление записей в подключённых системах, например документов, заявок, репозиториев или инструментов управления проектами.
• Публикация: отправка, публикация или иное предоставление информации большему числу людей, систем или внешних получателей.
• По расписанию: запуск задачи в будущем или по повторяющемуся расписанию без необходимости инициировать каждый запуск пользователем.
• Выполнение: запуск кода, команд оболочки, автоматизации браузера или других задач с применением инструментов, которые напрямую взаимодействуют с внешними средами.

Для действий с более серьёзными последствиями используйте проверку человеком, ограниченные учётные данные, узкие области доступа и поддерживаемые механизмы подтверждения. Действия плагинов также подчиняются разрешениям и средствам безопасности каждой интеграции.

Соответствие требованиям

Как ChatGPT Work помогает выполнять корпоративные обязательства по конфиденциальности и данным?

ChatGPT Work применяет обязательства по конфиденциальности, безопасности и данным, действующие для рабочего пространства ChatGPT клиента, с учётом тарифного плана, конфигурации, интерфейса, функции и региона. Для ChatGPT Enterprise это включает отказ от обучения на бизнес-данных по умолчанию, шифрование при передаче и хранении, управление доступом на уровне рабочего пространства и поддерживаемое ведение журналов аудита.

Поддержка резидентности данных, резидентности вычислений, FedRAMP, HIPAA или Business Associate Agreement предоставляется не во всех случаях. Проверьте актуальные рекомендации по резидентности данных и вычислений, а также соглашение клиента для используемых функций и регионов.

У подключённых сервисов действуют собственные требования к хранению, ведению журналов, доступу, резидентности и соответствию нормативным требованиям. Когда ChatGPT Work использует плагины, репозитории или сторонние системы, оценивайте как средства управления рабочего пространства ChatGPT, так и средства управления подключённой системы.

Для операций Codex средства корпоративного управления могут распространяться на среды разработки, репозитории, настроенные инструменты и связанные действия. Изучите Руководство администратора по развёртыванию и Корпоративное управление вместе с настройками рабочего пространства.

Какие данные сохраняются, хранятся или удаляются?

Хранение и удаление данных ChatGPT Work регулируются тарифным планом рабочего пространства ChatGPT, административными настройками и используемыми возможностями. Сроки хранения могут различаться для разных типов информации, к которой получает доступ ChatGPT Work. Данные, хранящиеся в ChatGPT, подчиняются настроенным политикам хранения рабочего пространства, а подключённые приложения продолжают управлять собственными данными и политиками их жизненного цикла. См. Политики хранения чатов и файлов.

ChatGPT Work может создавать содержимое чатов, загруженные или сгенерированные файлы, артефакты и метаданные выполнения. Чаты Codex также могут создавать метаданные репозитория или среды, вывод команд, различия и журналы. Точные классы данных, сроки хранения и способы удаления указаны в актуальной документации продукта и Compliance API.

Проверьте требования к хранению как в рабочем пространстве ChatGPT, так и в подключённых корпоративных системах, чтобы политики вашей организации в отношении управления данными, соответствия требованиям и хранения записей применялись к каждой системе.

Наблюдаемость

Какие данные об использовании доступны администраторам или владельцам?

Администраторы и владельцы могут использовать аналитику продукта и журналы соответствия требованиям для разных видов контроля. Глобальная консоль администратора показывает внедрение и расход кредитов в разрезе пользователей, продуктов и моделей, включая возможность детализировать использование Chat, Work и Codex. Compliance API охватывает все сообщения пользователей и ответы в Chat, Work и Codex. См. Аналитика рабочего пространства и Compliance API.

Регистрируются ли запросы, результаты, файлы, действия или вызовы инструментов?

Платформа Compliance Logs предоставляет запросы пользователей и ответы агентов. Она не отслеживает файлы, действия или вызовы инструментов.

Платформа журналов соответствия требованиям хранит данные в течение 30 дней. Если вашей организации требуется более длительное хранение, непрерывно экспортируйте записи в утверждённую систему электронного раскрытия данных, предотвращения утечек данных, SIEM или озеро данных. См. руководство по платформе соответствия требованиям OpenAI.

Можно ли быстро обнаруживать необычное поведение, сбои или резкие скачки использования?

Аналитика рабочей области, журналы соответствия требованиям и подключённые средства мониторинга помогают администраторам анализировать использование и расследовать поддерживаемую активность в ChatGPT, Work и Codex. Сигналы могут включать активных пользователей, сообщения, активность инструментов и агентов, события аутентификации и администрирования, а также расход кредитов. Экспортированные журналы можно использовать для электронного раскрытия данных, предотвращения утечек данных, SIEM, аудита и расследований. Качество обнаружения зависит от плана, охвата событий, атрибуции, актуальности данных и настроенных правил.

К сигналам, которые могут потребовать проверки, относятся неожиданный рост использования или расхода кредитов, необычная активность пользователей или агентов, повторяющиеся операционные ошибки, а также значимые события аутентификации или администрирования. Сверяйте точный набор сигналов с применимыми схемами аналитики, журналов соответствия требованиям и журналов аудита.

Для активности Codex аналитика Codex и Analytics API предоставляют поддерживаемые метрики внедрения и активности. Организации, использующие локальные клиенты Codex, могут по желанию включить экспорт OpenTelemetry для таких событий, как запросы API, ошибки, метаданные промптов, решения об одобрении инструментов и результаты работы инструментов. Содержимое промптов скрывается, если только otel.log_user_prompt = true не включён отдельно с явного согласия. См. Мониторинг и телеметрия.

Управление

Как администраторы могут управлять доступом, разрешениями и политиками?

Управление охватывает три взаимосвязанных, но отдельных уровня:

• Средства управления доступом к ChatGPT Work определяют, кто может использовать ChatGPT Work в каждом интерфейсе.
• Средства управления агентами Workspace определяют, кто может создавать, публиковать, предоставлять общий доступ, планировать или настраивать многократно используемых агентов и общие подключения.
• Управляемая конфигурация Codex регулирует охватываемое поведение локальной среды выполнения, включая разрешения, одобрения, доступ к файловой системе и сети, серверы MCP, хуки и правила команд.

Управляемая конфигурация ограничивает поддерживаемое поведение среды выполнения. Она не предоставляет доступ к рабочей области, не заменяет RBAC и не отзывает доступ пользователя к рабочей области. Эти уровни не образуют единую поверхность политик ChatGPT Work. Аналитика и журналы соответствия требованиям обеспечивают дополнительную видимость в пределах документированных областей продуктов и событий.

Администраторы Enterprise могут использовать управляемые требования, чтобы принудительно применять поддерживаемые настройки, которые пользователи не могут переопределить, пока требования активны. Поддерживаемые политики охватывают поведение одобрений, профили разрешений, веб- поиск, хуки, серверы MCP, флаги функций, правила команд и доступ к файловой системе. Требования к сети являются экспериментальными; перед широким применением их следует протестировать на версиях клиентов и операционных системах, используемых в вашей среде. Для текущих клиентов Codex управляемые профили разрешений — предпочтительный способ определения доступа к файловой системе, сети и среде выполнения.

Можно ли ограничить доступ по группе, роли, рабочей области или возможности?

Да. Область действия возможностей ChatGPT Work может быть ограничена с помощью ролей рабочей области, групп удостоверений и разрешений, заданных администратором. Назначайте возможности группам с учётом потребностей бизнеса и политики организации, а не предоставляйте всем пользователям одинаковый доступ. См. руководство по RBAC и это пошаговое руководство по RBAC.

Организации могут использовать RBAC, чтобы определять, какие пользователи могут получать доступ к ChatGPT Work, управлять настройками рабочей области, настраивать утверждённые плагины либо создавать и публиковать агентов Workspace. Для соответствующих требованиям рабочих областей Enterprise и Edu ежемесячные лимиты использования могут поддерживать поэтапное развёртывание с помощью значения по умолчанию для рабочей области, значений по умолчанию для групп и пользовательских переопределений.

Доступ к подключённым системам по-прежнему регулируется независимо. Ограничивайте плагины, общие учётные данные, репозитории и действия с возможностью записи минимально необходимой аудиторией с помощью разрешений рабочей области, настроек плагинов и средств управления исходной системы. Для сред с повышенными требованиями к доверию используйте управляемые политики, чтобы дополнительно ограничить возможности среды выполнения.

Как регулируются границы среды выполнения и сети?

Границы безопасности ChatGPT Work зависят от задачи. Стандартная беседа в Chat, подключённый рабочий процесс, запланированная задача и чат Codex могут выполняться в разных средах с различными разрешениями, инструментами и сетевым доступом.

Управляйте каждой средой выполнения с помощью применимых к ней средств управления. Разрешения ChatGPT Work в веб- и мобильных приложениях регулируют доступ к ChatGPT Work и поддерживаемым возможностям браузера или сети. Поиск, плагины, агенты Workspace и разрешения исходных систем остаются отдельными средствами управления. Чаты в настольном приложении и Codex подчиняются разрешениям Codex, управляемой конфигурации, политике MCP, изоляции и средствам управления одобрениями. Эти средства управления не взаимозаменяемы.

Для активности Codex локальные запуски в настольном приложении ChatGPT, CLI и IDE выполняются на компьютере пользователя с изоляцией на уровне операционной системы и политиками одобрения. Облачные запуски Codex выполняют чаты в изолированных средах под управлением OpenAI. Администраторы Enterprise могут использовать управляемые требования, чтобы ограничивать профили разрешений, одобрения, доступ к файловой системе и сети, серверы MCP, хуки, правила команд и другое поддерживаемое поведение среды выполнения.

Использование и расходы

Как использование ChatGPT Work со временем влияет на расходы?

ChatGPT Work и Codex используют общие цены, кредиты и лимиты использования. Потребление зависит от модели и возможности, размера контекста, продолжительности задачи, использования инструментов и объёма выходных данных. Стандартное использование Chat учитывается отдельно.

Наиболее вариативны по расходам рабочие процессы, которые выполняются часто, получают или обрабатывают большие объёмы информации, вызывают несколько инструментов или коннекторов, повторяют попытки после сбоев либо создают крупные артефакты. К примерам, чувствительным к затратам, относятся запланированные или повторяющиеся задания, триггеры с большим объёмом операций, крупные файлы, широкий поиск по корпоративным источникам, повторные вызовы коннекторов и чаты Codex, которые обрабатывают репозитории, выполняют команды или используют облачные среды.

Используйте средства контроля расходов, аналитику использования и отчётность, чтобы отслеживать эти закономерности с течением времени. Анализируйте использование по измерениям, доступным в текущем интерфейсе аналитики, и корректируйте лимиты или масштаб развёртывания в зависимости от ценности для бизнеса. Не считайте агрегированную аналитику точной атрибуцией затрат по отдельным рабочим процессам.

Аналитика рабочей области, журналы соответствия требованиям и подключённые средства мониторинга могут помочь администраторам анализировать использование и расследовать поддерживаемую активность. Возможность обнаруживать рискованное или необычное поведение зависит от плана, охвата журналов, атрибуции, актуальности данных и правил, настроенных в ваших системах мониторинга.

Какие лимиты использования, оповещения или ограничения доступны?

Соответствующие требованиям рабочие области Enterprise и Edu могут использовать ежемесячные лимиты на пользователя и общие для рабочей области средства контроля расходов для использования на основе кредитов:

• Отслеживание расхода кредитов: просматривайте поддерживаемые отчёты об использовании кредитов в Global Admin Console и настройках рабочей области.
• Установка ежемесячного лимита по умолчанию: задайте для рабочей области лимит кредитов на пользователя по умолчанию.
• Применение отдельных лимитов для групп: назначайте группам ежемесячные значения по умолчанию на пользователя, которые соответствуют их рабочим процессам, обязанностям или этапу развёртывания.
• Создание пользовательских переопределений: назначайте конкретному пользователю другой лимит, не изменяя значение по умолчанию для всей группы.
• Рассмотрение запросов на увеличение: если запросы включены, пользователи могут запросить более высокий ежемесячный лимит. После одобрения создаётся пользовательское переопределение.
• Контроль общей нагрузки на рабочую область: отдельно настраивайте оповещения о кредитах рабочей области и лимит сверх установленного объёма в Global Admin Console. Оповещения уведомляют получателей; лимит сверх установленного объёма регулирует допустимое использование после исчерпания согласованного пула кредитов.
• Экспорт данных об использовании: соответствующие требованиям администраторы Enterprise могут получать доступ к данным об использовании кредитов через единый Cost API для внутренней отчётности или мониторинга.

Пользователи могут просматривать собственное использование и, если эта возможность включена, запрашивать дополнительные кредиты, но они не могут изменять назначенные лимиты. См. Управление лимитами использования и превышением лимитов и пошаговое руководство по контролю расходов.

Средства реагирования на инциденты и отзыва доступа

Как администраторы могут остановить доступ или активность?

При удалении пользователя или расследовании инцидента администраторам может потребоваться остановить пользователей, плагины, общие учётные данные, рабочие процессы, расписания или учётные данные Codex.

Способы отзыва включают:

• Удаление доступа пользователя к рабочей области или группе. Для пользователей под управлением SCIM удалите доступ у поставщика удостоверений; в противном случае при последующей синхронизации пользователь может быть снова подготовлен.
• Отключение или ограничение соответствующего плагина либо коннектора.
• Отзыв общего подключения, бота или сервисной учётной записи через управляющий ими интерфейс. Владельцы и администраторы рабочей области также могут отдельно отзывать токены доступа Codex к рабочей области.
• Снятие агента Workspace с публикации или его удаление владельцем агента либо администратором рабочей области.
• Отключение соответствующего расписания или триггера.
• Для доступа Codex — отдельный отзыв соответствующего токена доступа, подключения к репозиторию и доступа к облачной среде. Управляемая конфигурация не является механизмом отзыва доступа.

Дополнительные ресурсы для ваших команд

Рекомендуемые действия администратора

• Сначала определите, кому следует предоставить доступ. Решите, нужно ли ограничить доступ к ChatGPT Work, провести пилотный запуск или развернуть его для широкого круга пользователей. Многие организации начинают с опытных пользователей, внутренних экспертов или команд с четко определенными сценариями использования.
• Проверьте роли и разрешения. В разделе Permissions & roles проверьте, какие пользователи или группы имеют доступ к ChatGPT Work. Предоставляйте доступ с учетом потребностей бизнеса, готовности и требований к управлению.
• Проверьте плагины и источники данных. ChatGPT Work наиболее полезен при наличии утвержденного бизнес-контекста, например файлов, электронной почты, календарей, Slack или CRM. Проверьте включенные плагины, их целевые аудитории, а также соответствуют ли политики коннекторов текущим требованиям к тому, как пользователи должны делегировать работу.
• Определите ожидания в отношении подходящих сценариев использования. Позиционируйте ChatGPT Work как инструмент для многоэтапных задач с высокой ценностью, таких как исследования, обобщение, анализ, создание файлов, обновление рабочих процессов и подготовка материалов для повторного использования. Используйте Chat для быстрых вопросов, небольшой переработки текста или мозгового штурма.
• Проверьте настройки кредитов и использования. Поскольку ChatGPT Work может выполнять более длительные задачи, он может расходовать больше кредитов, чем стандартный разговор в Chat. Проверьте настройки по умолчанию, настройки по умолчанию для групп, индивидуальные переопределения и внутренние рекомендации по соотнесению затрачиваемых ресурсов с ценностью для бизнеса.
• Определите первые рабочие процессы с высокой ценностью. Начните с четких результатов, которые можно проверить, например справочных материалов о клиентах, регулярных отчетов, обобщения исследований, обновления трекеров или профессионально оформленных документов и слайдов.
• Подготовьте внутренних экспертов и команды поддержки. Сначала предоставьте внутренним экспертам, ответственным за обучение, и командам поддержки материалы для развертывания, чтобы они могли отвечать на вопросы, собирать обратную связь и демонстрировать эффективное делегирование.
• Разъясните требования к проверке и утверждению. Напомните пользователям, что люди по-прежнему отвечают за проверку результатов, подтверждение важных утверждений и утверждение значимых действий до того, как результаты будут переданы или использованы.
• Отслеживайте внедрение и вносите изменения. После развертывания анализируйте использование, обратную связь, расход кредитов и делегированную работу. Используйте полученные данные, чтобы корректировать доступ, рекомендации, обучение и дальнейшее расширение.