Eklenti denetimleri

Eklentiler yeniden kullanılabilir iş akışlarını paketler ve diğer araçlara bağlanan skill'ler ile MCP server'lar içerebilir. ChatGPT ve Codex, desteklenen arayüzlerde aynı herkese açık eklenti dizinini kullanırken yöneticiler çalışma alanlarında hangi eklentilerin kullanılabileceğine karar verir. Daha fazla bilgi için eklentiler, skill'ler ve bağlı hizmetler sayfalarına bakın.

Bu kılavuzda uygulama ve MCP server, aynı bağlı entegrasyonu ifade eder ve birbirinin yerine kullanılabilir. Metinde MCP server terimini kullanırız, ancak Çalışma alanı uygulamaları ve Uygulama izinleri gibi arayüz etiketlerinde ve CSV sütun adlarında app ifadesini koruruz.

Bir üye, bir MCP server'ın yeteneklerini yalnızca eklenti ve MCP server kendi rolü için kullanılabilir olduğunda ve kimliği doğrulanmış hesap bağlı hizmete erişebildiğinde kullanabilir. Paylaşılan bir kimlik bilgisi söz konusuysa üyenin ayrıca bu kimlik bilgisini kullanma iznine sahip olması gerekir; harici hesap, kişisel hesabından farklı olabilir.

Eklentiler, web, masaüstü ve mobilde ChatGPT genelindeki Chat ve Work'te, ChatGPT masaüstü uygulamasındaki Codex'te ve Codex CLI eklenti tarayıcısı aracılığıyla çalışır. IDE uzantısında kullanılamazlar.

Bu denetimlerin çalışma alanı rolleri ve izinleriyle nasıl bir araya geldiğini görmek için Roller ve çalışma alanı izinleri belgesine bakın.

Desteklenen çalışma alanı deneyimlerinde eklenti kimlik doğrulamasını yapılandırmak için Çalışma alanı bağlantıları bölümüne bakın. Bir eklentiyi herkes için yüklemek, tek başına paylaşılan bir hesap sağlamaz.

Yetenek zincirini anlayın

Bir eklenti şu denetim katmanlarını kapsayabilir:

Bu katmanları iki aşamalı bir kullanıma alma süreci olarak değerlendirin: önce doğru eklentileri kullanıma açın, ardından her iş akışının ihtiyaç duyduğu özellikleri ve izinleri yapılandırın.

1. Adım: Eklenti kullanılabilirliğini etkinleştirin

Desteklenen web ve masaüstü yüzeylerinde, çalışma alanı eklenti denetimleri hangi rollerin bir eklentiyi kullanabileceğini veya yükleyebileceğini belirler. Codex CLI, yükleme için kendi eklenti tarayıcısını kullanır. Paketleme ve dağıtım için Eklenti oluşturma belgesine bakın.

Çalışma alanı eklentilerini GitHub'dan içe aktarmak ve güncel tutmak için Eklenti yönetimi bölümüne bakın.

"Disabled by admin" sorununu giderme

Çalışma alanı sahibiyseniz bir eklenti web veya masaüstünde "Disabled by admin" gösterdiğinde şu ayarları kontrol edin:

1. Yönetici konsolunu açın, çalışma alanını seçin ve Plugins bölümünü (FedRAMP çalışma alanlarında Apps) açın. Eklentinin çalışma alanındaki kullanılabilirliğini ve desteklenen rol ayarlarını inceleyin. ChatGPT Business, çalışma alanı genelinde kullanılabilirlik ayarını kullanır.
2. Çalışma alanınız RBAC destekliyorsa Permissions & roles bölümünde çalışma alanının varsayılanını ve tüm doğrudan rol atamalarıyla grup rol atamalarını inceleyin. Üyenin genel eklenti izninin etkin olduğunu doğrulayın: gösterilen etikete bağlı olarak Allow members to use plugins veya Use plugins. FedRAMP çalışma alanlarında Use apps gösterilebilir.
3. Üyenin eklentinin gerektirdiği her uygulamaya erişebildiğini ve görevin gerektirdiği eylemlerin etkin olduğunu doğrulayın.
4. Lockdown Mode rollerinin kullanılabildiği yerlerde, üyenin ihtiyaç duyduğu yeteneğe yönelik kısıtlamalar açısından tüm doğrudan rol atamalarını ve grup rol atamalarını kontrol edin. Lockdown Mode, yönetilen çalışma alanlarındaki her uygulamayı otomatik olarak devre dışı bırakmaz; ancak sıradan bir rol erişim izni verse bile kısıtlamaları geçerli olabilir.

Self servis ChatGPT Business hesaplarında, üyeden kullanılabildiği durumlarda Settings > Security bölümündeki Lockdown Mode ayarını incelemesini isteyin. Lockdown Mode, Codex'in ağ erişimini etkilemez.

İstenmeyen ayarları veya rol atamalarını kuruluşunuzun güvenlik politikasına göre düzeltin. Rol değişikliklerinin uygulanması için beş dakikaya kadar bekleyin, ardından üyeden tekrar denemesini isteyin. Ayrıntılar için Rol tabanlı erişim denetimi (RBAC) sayfasına bakın.

İncelemek üzere herkese açık kataloğu dışa aktarın

Uygun ChatGPT Enterprise çalışma alanı sahipleri ve yöneticileri, çalışma alanlarına sunulan herkese açık eklentilerin CSV dosyasını indirebilir. Eklenti kullanılabilirliğini değiştirmeden önce eklenti, MCP server ve skill meta verilerini incelemek için dışa aktarılan dosyayı kullanın.

1. Yönetici > Eklentiler sayfasını açın.
2. Herkese Açık seçeneğini belirleyin.
3. Sayfa başlığındaki indirme simgesini (CSV'yi Dışa Aktar) seçin.

İndirme, public-plugins-security-review.csv dosya adını kullanır ve şunları içerir:

• Eklenti meta verileri: Plugin Name, Plugin Description, Date Added (UTC), OpenAI Verified, Developer Name ve Version.
• MCP server meta verileri: App Name(s) ve App Description(s).
• Chat skill'i meta verileri: Skill Name(s) ve Skill Description(s).

Bir eklenti birden fazla MCP server veya skill içerdiğinde, ilgili değerler noktalı virgülle ayrılır. Dışa aktarma işleminde herkese açık kataloğun en fazla 48 saat öncesine ait bir anlık görüntüsü kullanılır; yalnızca mevcut çalışma alanının görebildiği herkese açık eklentiler dahil edilir, bu çalışma alanı için oluşturulan eklentiler dahil edilmez. Bu özellik FedRAMP çalışma alanlarında kullanılamaz.

2. Adım: Özellikleri yönetin

Konuşma eşitleme, ek eklenti, MCP server veya bağlı hizmet erişimi sağlamaz. Work Cloud ile yerel bilgisayar erişiminde, Agent Security'nin kurumsal apps ve plugins gereksinimleri yerel yürütücüler için geçerlidir. Work bulut kapsayıcıları mevcut Work Cloud politikalarını korur. Bu gereksinimleri TOML aracılığıyla yapılandırın ve çalışma alanı izinleriyle ve bağlı hesabın izinleriyle birlikte inceleyin.

Kanca desteğini eklenti kullanılabilirliğinden ayrı olarak inceleyin:

• Kurumsal kancalar. Çalışma alanınızda etkinleştirildiğinde, Work Cloud ile yerel bilgisayar erişimi, desteklenen yaşam döngüsü ve araç olayları için bulut koordinatöründe (orkestratörde) çalışan, yönetici tarafından tanımlanmış MCP kancalarını destekler. Komut kancaları ve yerel yapılandırmadan veya eklentilerden gelen kancalar, araçlar yerel olarak yürütülse bile bulut orkestrasyonunda desteklenmez.
• Bulut orkestrasyonu: Araçlar yerel olarak yürütülse ve eklentinin kendisine izin verilse bile komut kancaları ve yerel yapılandırmadan veya eklentilerden gelen kancalar çalışmaz. Bireysel kullanıcılar için bu özellikte kanca desteği yoktur. Hem orkestrasyon hem de yürütme yerel olduğunda, mevcut desteklenen kancalar yalnızca yerelde çalışan Work ve Codex konuşmalarında çalışmaya devam eder. Yöneticiler, bu iş akışları için desteklenen yönetilen kancaları Agent Security üzerinden yapılandırmaya devam edebilir.
• Denetim. Bu kancalara güvenmeden önce geri çağrı bağlantısını test edin, aldığı olayları doğrulayın ve hataların görevi nasıl etkilediğini kontrol edin. MCP kancaları eksiksiz bir Compliance API denetim izi sağlamaz.

Desteklenen gereksinimler için Kancalar ve Yapılandırma Başvurusu bölümlerine bakın.

ChatGPT ve Codex eklentileri, harici sistemlerde arama yapan, veri alan, eşitleme yapan veya işlem gerçekleştiren MCP server bağlantıları içerebilir. Eklenti kullanılabilirliği ile her bağlantıya tanınan erişim ve eylemler ayrı denetimlerdir.

MCP server yeteneklerini Çalışma alanı uygulamaları ve İzinler ve roller üzerinden yönetin. Mevcut denetimler yöneticilerin şunları yapmasını sağlar:

• MCP server bağlantılarını etkinleştirin ve çalışma alanı rolüne göre erişim atayın.
• Eylem denetimi özelliğini destekleyen bağlantılarda, çalışma alanının yeni eklenen eylemleri nasıl ele alacağını da belirleyerek salt okunur eylemlere veya onaylanmış özel bir eylem kümesine izin verin.
• ChatGPT'nin bir bağlantıyı kullanmadan önce ne zaman onay isteyeceğini belirleyen Uygulama izinleri ayarlarını yapılandırın.
• Erişimi, her bağlı hizmetin ve kimliği doğrulanmış hesabın sağladığı kapsamlar ve izinlerle sınırlı tutun.

Güncel kullanılabilirlik ve prosedürler için Uygulamalarda yönetici denetimleri, güvenlik ve uyumluluk bölümüne bakın.

Şirket uygulama hesaplarını yetkili çalışma alanlarıyla sınırlandırın

Doğrulanmış etki alanı kısıtlamaları etkinleştirildiğinde, kullanıcıların kişisel ChatGPT çalışma alanlarında veya diğer yetkisiz çalışma alanlarında şirket etki alanına ait hesaplarla desteklenen uygulamalara yeni bağlantılar oluşturmasını engeller. Çalışanlar, bu şirket hesaplarını bağlamak için yetkili bir çalışma alanı kullanmalıdır.

Bir etki alanını doğrulamak bu kısıtlamayı etkinleştirmez. Mevcut uygulama bağlantıları otomatik olarak kesilmez.

Desteklenen uygulamalar, kullanılabilirlik ve kurulum rehberliği için Eklentiler ve uygulamalar için yönetici denetimleri, güvenlik ve uyumluluk bölümüne bakın.

Odaklı bir başlangıç kümesi seçin

Onaylanmış bir iş ihtiyacını karşılayan eklentileri etkinleştirin. Her eklentinin hedef kitlesini, ona ihtiyaç duyan kullanıcılar veya roller olarak belirleyin ve etkinleştirmeden önce gerekli incelemeleri tamamlayın.

Her bağlı hizmet için iş sahibini, izin verilen verileri, onaylanmış okuma veya yazma eylemlerini, kimlik doğrulama yöntemini ve destek ya da kaldırma için iletişim kişisini kaydedin.

Yazma eylemlerini etkinleştirmeden veya yeni bir bağlı özelliği yayımlamadan önce rol kapsamını doğrulayın ve bağlı hizmette yalnızca amaçlanan izinlere sahip bir hesapla test edin.

Geniş çaplı bir kullanıma sunma sürecinde, ekiplerin her gün kullandığı e-posta, takvim ve dosya ya da belge sistemleri gibi kategorilerle başlayın. Desteklenen ChatGPT ve Codex yüzeylerindeki mevcut kullanılabilirliği ve özellikleri doğrulamak için Eklentiler Dizini'ni kullanın.

Başlangıç kümesi ne olursa olsun, okuma eylemleriyle başlayın. Yazma eylemlerini etkinleştirmeden önce eklenti sahibini belirleyin, MCP server kapsamlarını ve hizmet izinlerini inceleyin, veri erişimini doğrulayın ve harici etkiler ile bir kurtarma yolunu belgeleyin.

Veri akışını ve güvenliği anlayın

ChatGPT, bir eklentinin içerdiği MCP server'ı kullandığında bağlı hizmete bir istek gönderir ve kimliği doğrulanmış hesabın o hizmetteki izinlerinin izin verdiği verileri veya eylem sonuçlarını döndürür.

ChatGPT, bağlı hizmetlerden gelen verileri iki şekilde işler:

• Eşitlenmemiş: ChatGPT, Chat ve derin araştırmadan gelen verileri geçici olarak işler ve dizine eklemez.
• Eşitlenmiş: ChatGPT, seçilen bağlı içeriği önceden dizine ekler. Bir bağlantının eşitlemeyi destekleyip desteklemediğini eklenti sayfasında görebilirsiniz.

Bu mod, ChatGPT’nin bağlı içeriği dizine ekleme şeklini değiştirir; normal sohbet saklama denetimlerinin yerini almaz. Bu bağlantıları kullanan ChatGPT konuşmalarına Compliance API üzerinden erişilmeye devam edilebilir.

OpenAI'ın bağlı hizmetlere ilişkin kılavuzu; aktarım sırasında ve depolamada şifrelemeyi, kullanıcı bazında yetkilendirmeyi, rol ve eylem denetimlerini, bu bağlantıları kullanan konuşmalar için kısıtlı ağ erişimini ve Business, Enterprise ve Edu müşterileri için bu bağlantılar üzerinden erişilen bilgilerin model eğitiminde kullanılmamasını belgeler. Bir istek bağlı bir hizmete ulaştığında, söz konusu hizmetin yetki kapsamları, saklama, veri yerleşimi ve diğer politikaları da geçerli olur.

Verilerin işlenmesine ilişkin güncel ayrıntılar için bağlı hizmetlerde güvenlik ve uyumluluk ve senkronizasyonlu bağlantılar sayfalarına bakın. ChatGPT masaüstü uygulamasında, Codex CLI'da veya IDE uzantısında yerel olarak yapılandırılan MCP server'lar için Codex MCP yapılandırması sayfasına bakın.

Güncel prosedürleri ve kaynakları kullanın

• Uygulamalarda yönetici denetimleri, güvenlik ve uyumluluk
• ChatGPT'deki uygulamalar
• Eşitlemeli uygulamalar
• Çalışma alanı ayarlarını yönetme
• Eklentiler
• Skill'ler ve eklentiler
• Eklenti oluşturma
• Yönetici kullanıma sunma kılavuzu