ChatGPT Work yerel güvenliği

ChatGPT Work, yerel görevleri tamamlamak için kullanıcının bilgisayarındaki onaylı dosyaları, uygulamaları ve tarayıcı oturumlarını kullanabilir. Erişim; çalışma alanı izinlerine, kullanıcının mevcut hesap erişimine, işletim sistemi izinlerine, uygulama onaylarına ve desteklenen cihaz ilkelerine bağlıdır.

Güvenlik denetimlerine genel bir bakış için ChatGPT Work kurumsal güvenlik teknik raporuna bakın.

Yerel özellikler; desteklenen masaüstü uygulamasına, işletim sistemine, çalışma alanı yetkisine, rol izinlerine, cihaz ilkesine ve ürünün kullanıma sunulma durumuna bağlıdır.

Bir bakışta güvenlik

• Yerel adımlar ChatGPT masaüstü uygulaması üzerinden yürütülür. Work Cloud ile yerel bilgisayar erişiminde, OpenAI bulutu görevi koordine ederken bağlı bilgisayar, kendisini gerektiren adımları yürütür.

• Kullanılabilir yerel ve barındırılan Work denetimleri, çalışma alanı yapılandırmasına ve kullanıma sunulma durumuna bağlıdır.

• Dosya erişimi, Computer Use, tarayıcılar ve bağlı uygulamalar farklı izinler ve onaylar kullanır.

• Şirket sisteminde oturum açılmış bir tarayıcı veya uygulama, mevcut hesabın izinlerini açığa çıkarabilir.

• Desteklenen yönetilen cihaz ilkeleri, çalışma alanı erişim denetimlerinin yerini almadan yerel özellikleri kısıtlayabilir.

• Kapsam dahilindeki OpenAI hizmetlerince işlenen Business, Enterprise ve Edu çalışma alanı verileri aktarım ve depolama sırasında şifrelenir ve varsayılan olarak OpenAI modellerini eğitmek için kullanılmaz.

• Yerel dosyalar, görev bağlamı, tarayıcı verileri, bağlı sistem kayıtları ve denetim olayları farklı depolama ve saklama kurallarına tabi olabilir.

Yerel görevlerin çalıştığı yer

Yerel yürütme, kullanıcının bilgisayarındaki masaüstü uygulaması üzerinden onaylanmış kaynaklara erişir. Work Cloud ile yerel bilgisayar erişimi etkinleştirildiğinde, OpenAI bulutu görevi koordine eder ve bir adım yerel yürütme gerektirdiğinde bağlı bilgisayarı çağırır. Bu adımlar için bilgisayarın çevrimiçi ve bağlı olması gerekir.

Work Cloud ile yerel bilgisayar erişimi, yalnızca eşitlemeyi etkinleştirdikten sonra oluşturulan görevler için geçerlidir. Projelerdeki görevler dahil mevcut görevler, başlangıçtaki modlarını korur: yalnızca yerel olarak veya yerel dosyalara erişim olmadan bulutta. Bu özelliği kullanmak için yeni bir görev başlatın.

Yeni bir tur başladığında bilgisayar kullanılamıyorsa, Work Cloud ile yerel bilgisayar erişimini kullanan ve gerekli koşulları karşılayan mevcut bir görev, bir bulut kapsayıcısında devam edebilir. Bulut kapsayıcısı, kullanılamayan bilgisayardaki dosyalara veya araçlara erişemez. Ayrıca yerel yürütmedeki kurumsal gereksinimleri uygulamaz. Bir görev, tur sırasında yerel yürütmeden buluta geçemez.

Yerel dosyalar cihazda kalabilir ancak görevi tamamlamak için ilgili dosya alıntıları, prompt'lar, ekran görüntüleri, tarayıcı içeriği veya araç sonuçları OpenAI hizmetlerine gönderilebilir. Yerel yürütme, çevrimdışı veya yalnızca cihazda model çıkarımı anlamına gelmez.

Dosyalar ve cihaz erişimi

Yerel bir görev; desteklenen dosyalar, uygulama içeriği, tarayıcı oturumları ve yetkilendirilmiş bağlı sistemler dahil olmak üzere kullanıcının sağladığı veya erişime açtığı bilgilerle çalışabilir. Erişim, kullanıcının mevcut ayrıcalıklarına ve söz konusu özelliği yöneten denetimlere bağlıdır.

Yerel Work erişimi vermek; her uygulamayı otomatik olarak onaylamaz, yönetici hakları sağlamaz veya başka bir sisteme erişmek için kullanılan hesabın izinlerini atlamaz. Onaylanmış paylaşılan bir bağlantı, kullanıcının kişisel hesabından farklı ayrıcalıklara sahip olabilir.

Doğrudan dosya okuma, dosya düzenleme ve kabuk komutları, görevin korumalı alan ve onay ayarlarına tabidir. Computer Use, içeriğe onaylanmış bir yerel uygulama üzerinden, o uygulamanın izinleri kapsamında erişir. Doğrudan dosya erişimine getirilen bir kısıtlama, uygulamanın açabildiği dosyalara kendiliğinden aynı kısıtlamayı getirmez.

Computer Use ve uygulama onayları

Çalışma alanı izinleri, Work Local'ı kimlerin kullanabileceğini belirler. Yönetici politikaları, Computer Use tarafından hangi yerel uygulamaların kullanılabileceğini ve uygulama onaylarının gelecekteki oturumlar için kaydedilip kaydedilemeyeceğini daha da kısıtlayabilir. Gerekli işletim sistemi izinleri ve uygulama onayları yine geçerlidir. Bir görev bir uygulamayı veya oturum açılmış bir hesabı kullandığında, hangi bilgi ve işlemlerin kullanılabilir olduğunu o hesabın izinleri belirler.

Bir uygulamaya yönetici politikası aracılığıyla izin verilmesi, gerekli eklentiyi yüklemez, işletim sistemi izinlerini vermez veya hâlâ inceleme gerektiren bir işlemi onaylamaz. Desteklenen denetimler ve yapılandırma örnekleri için Yönetilen tarayıcı ve Computer Use denetimleri bölümüne bakın.

macOS'te Ekran Kaydı, Computer Use'un uygulama içeriğini görmesine; Erişilebilirlik ise tıklamasına, yazmasına ve gezinmesine olanak tanır. Desteklenen macOS görevleri arka planda çalışabilir. Windows'ta Computer Use etkin ve görünür masaüstünde çalışır; kullanıcı aynı oturumu kullanmaya devam ederken arka planda çalışamaz.

Kullanıcılar bir görevi istedikleri zaman durdurabilir. Computer Use, işletim sistemi güvenlik istemlerini onaylayamaz, yönetici olarak kimlik doğrulayamaz veya terminal uygulamalarını ya da ChatGPT'nin kendisini otomatikleştiremez.

Kilitli cihazlar

Desteklenen macOS yapılandırmaları, isteğe bağlı olarak, onaylanmış bir Computer Use görevinin Mac kilitlendikten sonra devam etmesine izin verebilir. Bu özelliğin kullanılabilirliği; uygulama sürümüne, özelliğin kullanıma sunulma durumuna, geçerli gereksinimlere ve uzaktan kontrol için uygunluğa bağlıdır.

Locked Use etkinleştirildiğinde, etkin ve güvenilir bir Computer Use turu için Mac'in kilidini geçici olarak açabilen bir macOS yetkilendirme eklentisi yüklenir. ChatGPT, kilidin geçici olarak açık olduğu süre boyunca tüm ekranları örter. Yerel klavyeden veya işaretleme aygıtından bir girdi algılarsa Mac'i yeniden kilitler ve kullanıcı kilidi elle açana kadar otomatik kilit açmayı duraklatır. Locked Use nasıl çalışır? bölümüne bakın.

Yöneticiler, kullanıcıların yönetilen Mac'lerde Locked Use özelliğini etkinleştirmesini engelleyebilir. Bu gereksinim, zaten etkinleştirilmiş olan Locked Use özelliğini kapatmaz. Windows'ta Computer Use, etkin ve kilidi açık bir masaüstü gerektirir. Locked Use kısıtlamaları bölümüne bakın.

Tarayıcı oturumları ve mevcut oturum açma durumları

Work Local her tarayıcıya veya şirket hesabına otomatik olarak erişemez. Erişim; kullanılan tarayıcıya, oturum açılan hesaba ve ilgili tarayıcı deneyimi için gereken onaylara bağlıdır.

Desteklenen Browser Use politikaları; site erişimini, dosya yükleme ve indirme işlemlerini, tarayıcı geçmişine erişimi ve tarayıcıda hata ayıklamak için tam Chrome DevTools Protocol (CDP) erişimini kısıtlayabilir. Yöneticiler ayrıca otomatik onay incelemesini, kaydedilen onayları ve site erişimi onaylarının geçerlilik süresini kısıtlayabilir. Kullanıcı onayı, yöneticinin ret kararını geçersiz kılamaz. Yönetilen tarayıcı denetimleri bölümüne bakın.

Bulutta barındırılan tarayıcı, kullanıcının yerel tarayıcılarından ayrıdır ve bu tarayıcılardaki mevcut oturumları otomatik olarak devralmaz. Enterprise veya Edu çalışma alanlarında bulut tarayıcısı üzerinden web sitelerinde oturum açma özelliği kullanılamaz.

Uygulamalar, eklentiler ve bağlı hesaplar

Bağlı bir uygulama, başka bir sistemdeki bilgilere veya işlemlere erişim sağlayabilir. Bir eklenti, temel araç olarak bir uygulamayı kullanabilir. Bir eklentiyi kullanılabilir hâle getirmek; gerekli uygulamayı otomatik olarak etkinleştirmez, bir hesabı yetkilendirmez veya her işleme izin vermez.

Eklenti ve uygulama varsayılanları, plana ve çalışma alanının yeni mi yoksa mevcut mu olduğuna bağlıdır. Yeni Enterprise ve Edu çalışma alanları, seçilmiş bir dizi uygulama etkin olarak başlar; bu varsayılanlar mevcut çalışma alanı ayarlarını değiştirmez ve Healthcare çalışma alanları için geçerli değildir. Genel olarak, Enterprise ve Edu'da yeni eklentiler ve uygulamalar varsayılan olarak devre dışıdır. Business'ta uygulamalar varsayılan olarak etkindir. Yöneticiler kullanılabilirliği değiştirebilir. Güncel eklenti ve uygulama varsayılanları ile ChatGPT Work'e genel bakış bölümlerine bakın.

Bir görev bağlı bir sistemi kullanmadan önce çalışma alanının uygulamaya ve gerekli eklentilere izin verdiğini, bağlantının yetkilendirildiğini ve bağlı hesabın istenen bilgiye veya işleme erişebildiğini doğrulayın. Salt okunur ayarlar, izin verilen işlemler ve onay gereksinimleri entegrasyona göre değişir.

Tarayıcı veya Computer Use yetenekleri sağlayan eklentiler, kullanılabilirlik ve kurulum açısından ayrıca incelenmelidir. Bir eklentiyi kullanılabilir hâle getirmek; yönetilen tarayıcı veya yerel uygulama politikalarını, işletim sistemi izinlerini ya da gerekli onayları geçersiz kılmaz. Yalnızca masaüstünde kullanılabilen eklentiler ve yerel olarak sağlanan araçlar farklı kurulum yollarını izleyebilir. Eklenti denetimleri bölümüne bakın.

Kişisel ve paylaşılan bağlantılar

Kişisel bağlantı, bağlı kullanıcının kaynak sistemdeki izinlerini kullanır. Paylaşılan veya ajana ait bir bağlantı, bağlı hesabın kullanıcının kendi erişiminden daha geniş olabilen izinlerini kullanır.

Paylaşılan hesapları gerekli veri ve işlemlerle sınırlandırın, bunları kimlerin kullanabileceğini kısıtlayın ve desteklenen işlem ya da onay denetimlerini uygulayın. Bağlı sistemdeki kayıtlar, o sistemin izinlerine ve saklama ilkelerine tabi olmaya devam eder.

Yönetici erişimi ve yönetilen cihaz ilkeleri

Work Cloud ile yerel bilgisayar erişimi için hem çalışma alanının eşitleme iznini hem de yerel yürütmeye ilişkin Agent Security gereksinimlerini inceleyin.

Yerel yürütmede MDM ve eski yönetilen cihaz gereksinimleri, Agent Security'den daha yüksek önceliğe sahiptir. Cihazın sistem gereksinimleri dosyası ise Agent Security'den daha düşük önceliğe sahiptir. Belirli bir ilke içinde, işletim sistemine özgü ortam geçersiz kılmaları, tüm işletim sistemleri için tanımlanan ortam geçersiz kılmalarından önce gelir; bunları Global izler. Daha düşük öncelikli bir ilke daha özgül olsa bile daha yüksek öncelikli ilke geçerli olur. Bazı gereksinimlerin alanlara özgü birleştirme kuralları vardır.

Global ayarlarını yönetmek için ilke API'sini kullanın. Local veya Codex Cloud ayarlarını yönetmek için Agent Security arayüzünü kullanın. Mevcut Global API iş akışları, geçişten sonra da kullanılabilir. Betiklerinizi ve Terraform entegrasyonlarınızı test edin; ilke atamalarının ve sıralamasının değişmediğini doğrulayın.

Yerel erişimli Work ve dots için, yönetilen ilke etkinleştirildiğinde desteklenen Global ilkesi ortak bulut orkestratörü üzerinden uygulanır. Geçerli yerel requirements.toml gereksinimleri, bağlı bir bilgisayardaki yürütmeyi yönetir. Work bulut kapsayıcıları ve dots bulut bilgisayarları, diğer yürütücü türlerinin kullandığı yönetilen ortam paketi yerine kendi yürütme yapılandırmalarını ve gereksinimlerini kullanır. Yerel yürütme kısıtlamaları bu bulut bilgisayarlarına otomatik olarak uygulanmaz. Bulut yeteneklerine ilişkin izinleri inceleyin ve yerel yürütme ile bulutta yürütmeyi ayrı ayrı test edin.

Eşitlemeyi etkinleştirmeden önce şu gereksinimleri inceleyin:

• Yalnızca MDM üzerinden iletilen ilkeler. MDM, ilkeleri cihazlara iletir. Eşitlemeyi etkinleştirmeden önce, desteklenen yerel yürütme gereksinimleri için bir Agent Security temel yapılandırması oluşturun.

• Kurumsal kancalar. Çalışma alanınız için etkinleştirildiğinde, Work Cloud ile yerel bilgisayar erişimi, desteklenen yaşam döngüsü ve araç olayları için bulut koordinatöründe (orkestratörde) çalışan, yönetici tarafından tanımlanmış MCP kancalarını destekler. Araçlar yerel olarak yürütülse bile, bulut orkestrasyonu kullanılırken komut kancaları ve yerel yapılandırmadan veya eklentilerden gelen kancalar desteklenmez. Hem orkestrasyon hem de yürütme yerel olduğunda, mevcut desteklenen kancalar yalnızca yerel olarak çalışan Work ve Codex konuşmalarında çalışmaya devam eder. Yöneticiler, bu iş akışları için Agent Security'de desteklenen yönetilen kancaları yapılandırmaya devam edebilir.

• Denetim. Bu kancalara güvenmeden önce geri çağrı bağlantısını test edin, aldığı olayları doğrulayın ve hataların görevi nasıl etkilediğini kontrol edin. MCP kancaları eksiksiz bir Compliance API denetim izi sağlamaz.

Çalışma alanı ayarları > İzinler ve roller bölümündeki Work denetimlerini inceleyin. Yerel ve barındırılan Work'ün ayrı izinler olarak görünüp görünmemesi, çalışma alanı yapılandırmasına ve kullanıma sunulma durumuna bağlıdır. Daha fazla bilgi için Work yöneticileri için sık sorulan sorular sayfasına bakın.

Her kullanıcı veya grup için yalnızca onaylanmış yürütme ortamlarını etkinleştirin ve değişiklik yaptıktan sonra etkin erişimi doğrulayın.

Çalışma alanı izinleri, Work'ü kimlerin kullanabileceğini belirler. Yöneticiler ayrıca requirements.toml içinde tanımlanan zorunlu gereksinimler aracılığıyla desteklenen masaüstü özelliklerini kısıtlayabilir. Dağıtıma bağlı olarak bu gereksinimler; çalışma alanınca yönetilen yapılandırma, sistem düzeyinde bir yapılandırma dosyası veya desteklenen macOS mobil cihaz yönetimi araçları üzerinden iletilebilir.

Zorunlu gereksinimler kullanıcılar tarafından geçersiz kılınamaz. Buna karşılık yönetilen varsayılanlar, kullanıcıların değiştirebileceği başlangıç ayarlarını belirler. Bunların hiçbiri çalışma alanı rollerinin veya işletim sistemi izinlerinin yerini almaz.

Mevcut yerel yapılandırma yolunu kullanan yerel istemcilerde, yönetilen gereksinimler yapılandırma yüklenirken yüklenir. Arka planda yapılan bir yenileme, bulut gereksinimlerini daha sonraki bir yükleme için hazırlayabilir; macOS MDM değişiklikleri ise istemci bir sonraki kez başlatıldığında okunur. Yerel bir ilke değişikliğinden sonra ilgili yerel istemciyi yeniden başlatın ve doğrulayın.

Work Cloud ile yerel bilgisayar erişimini kapatmak, o anda devam eden turları kesintiye uğratır. Kullanıcılar mevcut bir bulut konuşmasında yeni bir tur başlatabilir. Bu tur, yerel dosyalara erişmeden otomatik olarak Work Cloud'u kullanır.

Bu yerel yükleme davranışı, bir bulut ilkesi değişikliğinin Work Cloud ile yerel bilgisayar erişimini kullanan ve devam eden bir görevde ne zaman yürürlüğe gireceğini belirlemez. Güncellemeye güvenmeden önce görevde fiilen uygulanan denetimleri doğrulayın.

Bunlar kısıtlama örnekleridir; varsayılan olarak etkin ayarların listesi değildir. Bir özellik gereksinimi belirtilmediğinde normal istemci, platform, kullanıma sunma ve kullanıcı ayarları yürürlükte kalır. Browser Use özellik bayrakları, yerleşik tarayıcı paneli ve yerel Computer Use birbirinden ayrı denetimlerdir. Her tarayıcı erişim yolunu bağımsız olarak kontrol edin.

Kullanılabilir ayarlar ve dağıtım yöntemleri istemciye, işletim sistemine, çalışma alanına ve dağıtım yapılandırmasına bağlıdır. Kısıtlamaları, ortamınızı temsil eden yönetilen bir cihazda kontrol edin. Desteklenen ilke ayarları, yapılandırma örnekleri ve MDM kurulum talimatları için Yönetilen yapılandırma sayfasına bakın.

Yerel ağ ve özel kaynaklar

Work Local; bir tarayıcı, yerel uygulama, bağlı uygulama veya desteklenen başka bir araç üzerinden şirket bilgilerine erişebilir. Ağ denetimleri her erişim yoluna farklı şekilde uygulanır ve kurumsal bir VPN'e erişim, tek başına bir göreve dahili bir kaynağı kullanma yetkisi vermez.

Yönetilen ağ gereksinimleri ve Browser Use origin ilkeleri ayrı kontrollerdir. Browser Use'ı sınırlamak için bir ağ kısıtlamasına güvenmeden önce, dağıtımınızdaki uygulama sürümlerinde ve işletim sistemlerinde her ikisini de kontrol edin. Tarayıcı ilkesi kontrolleri, tarayıcı trafiğinin komut ağı proxy'si üzerinden yönlendirildiği anlamına gelmez ve Browser Use ilkeleri yerel uygulamalardan gelen trafiği yönetmez.

[experimental_network] kapsamındaki yönetilen ağ gereksinimleri deneyseldir ve değişebilir. Windows desteği sınırlıdır; bunları Windows kullanıcılarına uygulamadan önce kullanılacak istemciyi ve ortamı test edin. Alan adı kuralları tek başına yönetilen proxy'yi etkinleştirmez; experimental_network.enabled = true gereklidir ve ağ erişimini kapalı tutan bir korumalı alanı geçersiz kılmaz.

İş akışının gerektirdiği bağlantıyı, oturum açılmış hesabı, hedefi ve işlemi inceleyin. Yapılandırma ayrıntıları ve platform sınırlamaları için Ağ erişimi gereksinimleri bölümüne bakın.

Veri işleme ve saklama

Work Cloud ile yerel bilgisayar erişiminde, bir adım bilgisayarda yürütülse bile bulut koordinasyonu iş akışının bir parçasıdır. Konuşma verilerini ve görev bağlamını, bir aracın kullandığı yerel dosyalardan ayrı olarak inceleyin. Yerel yürütmenin yalnızca cihazda depolama anlamına geldiğini veya bir klasördeki her dosyanın yüklendiğini varsaymayın.

Work Cloud ile yerel bilgisayar erişimi, kesin sıfır veri saklama güvencesi sağlamaz. Veri yerleşimi ve çıkarım yerleşimi yalnızca uygun içerikleri ve desteklenen iş yüklerini, bölgeleri ve yapılandırmaları kapsar. Enterprise Key Management (EKM), uygun çalışma alanlarında depolanan desteklenen içerikleri kapsar. Work, BAE çıkarım yerleşimiyle desteklenmez. Kullanıma sunmadan önce çalışma alanının depolama, saklama ve denetim kapsamını doğrulayın. Kuruluşunuz ZDR gerektiriyorsa bu özelliği etkinleştirmeyin. Herhangi bir bulut ilkesinde enforce_residency etkinleştirilirse Yerel bilgisayar erişimine izin ver hem Work hem de dots için devre dışı bırakılır. Bu koruma önlemi, çalışma alanının veri yerleşimini yapılandırmaz veya tek başına Work Cloud'u ya da dots'u devre dışı bırakmaz.

Kuruluşunuzun uç nokta, dosya erişimi, proxy ve veri kaybı önleme denetimlerini belirli cihaza ve iş akışına uygulayın. İşleme başlamadan önce bu denetimlerin hassas bilgilerin göreve girmesini engelleyip engelleyemediğini doğrulayın. Denetim günlükleri ve uyumluluk dışa aktarımları, izleme ve soruşturmaya yardımcı olur ancak tek başlarına işlemeyi engellemez.

Depolama ve saklama, bilgi kategorisine ve bilgilerin kaydedildiği yere bağlıdır.

Desteklenen Business, Enterprise ve Edu çalışma alanlarında, kapsam dahilindeki OpenAI hizmetlerince işlenen iş verileri aktarım ve depolama sırasında şifrelenir ve varsayılan olarak OpenAI modellerini eğitmek veya iyileştirmek için kullanılmaz. Bu korumalar, OpenAI'ın her cihaz dosyasını, üçüncü taraf uygulamasını, tarayıcı profilini veya kaynak sistem kaydını yönettiği anlamına gelmez.

Belirli veri kategorisi için geçerli olduğunu doğrulamadan barındırılan konuşma, geçici yükleme veya uyumluluk günlüğü saklama süresini yerel kayıtlara uygulamayın.

Denetim ve uyumluluk görünürlüğü

Work Cloud ile yerel bilgisayar erişimini etkinleştirmek, mevcut OpenTelemetry (OTel) toplayıcınızın aldığı verileri değiştirir. Yerel yürütücünüz, desteklenen yürütme olaylarını dışa aktarmaya devam edebilir. Bulut orkestrasyonu olayları mevcut OpenTelemetry toplayıcınıza ulaşmaz.

Desteklenen bulut kayıtları için Compliance API'yi kullanın. Toplayıcı uç noktasını değiştirmek, bulut orkestrasyonu olaylarını geri getirmez. Compliance API kayıtları, önceki OpenTelemetry akışındaki her olayın yerini almaz. OpenTelemetry ve denetim kapsamını inceleyin bölümüne bakın.

Kullanılabilir raporlama; çalışma alanı planına, ürün deneyimine, olaya, bağlı uygulamaya ve dağıtılan yapılandırmaya bağlıdır. Olay müdahalesi veya mevzuat incelemesi için çalışma alanı dışa aktarımına güvenmeden önce Work Local kapsamını doğrulayın.

Desteklenen sürümlerde Browser Use; site erişimi, dosya yükleme ve indirme dâhil olmak üzere yetenek denetimleri için OpenTelemetry olayları üretebilir. Bu olaylar, kararı ve kararın kaynağını, mevcut olduğunda politika ayrıntılarıyla birlikte kaydeder. Kararın kaynağı bilinmiyor olabilir. Dışa aktarma yapılandırıldığında bu olaylar, diğer yerel çalışma zamanı telemetrisiyle birlikte müşterinin OpenTelemetry uç noktasına gönderilir.

OpenTelemetry dışa aktarımını Compliance API kayıtlarından ayrı olarak yapılandırın. Bu olaylar, tarayıcıdaki veya yerel uygulamalardaki her eylemin eksiksiz bir kaydını oluşturmaz. OpenTelemetry yapılandırması sayfasına bakın.

İlgili sistemlerin görev kimliğini, desteklenen prompt'ları ve yanıtları, bağlı uygulama çağrılarını, tarayıcı onaylarını, uygulama işlemlerini, yerel dosya etkinliğini veya uç nokta olaylarını kaydedip kaydetmediğini belirleyin. Kaynak sistem ve cihaz kayıtları, ChatGPT çalışma alanı kayıtlarından farklı görünürlük sağlayabilir.

OpenAI, uzantı üzerinden gerçekleştirilen Chrome işlemlerinin ayrı ve eksiksiz bir kaydını tutmaz. Her yerel dosya işleminin, ekran görüntüsünün, tarayıcı işleminin, onayın veya harici güncellemenin Compliance API içinde göründüğünü varsaymayın.

Onaylanmış tek bir görevle başlayın

Yerel Work'ü ekiplerinizin kullandığı yönetilen cihazlarda doğrulayın. Seçili finans çalışma kitaplarını karşılaştırmak gibi onaylanmış bir görev çalıştırın. Her kullanıcının Work erişimini doğrulayın ve yalnızca görevin gerektirdiği dosyaları, uygulamaları, tarayıcı oturumlarını veya bağlı hesapları sağlayın.

Onaylanmış eylemlerin çalıştığını, kısıtlanan eylemlerin engellendiğini ve mevcut kayıtların izleme ihtiyaçlarınızı karşıladığını kontrol edin. Kullanıcının sonuçları incelemesini ve dosyalarda ya da bağlı sistemlerde yapılan değişikliklerin istekle uyumlu olduğunu doğrulamasını sağlayın.