ChatGPT Work yönetici SSS
ChatGPT Work için erişim, veri, yönetişim, gözlemlenebilirlik, kullanım ve olay denetimlerini yönetin
ChatGPT Work, daha uzun ve çok adımlı görevler için Codex'in arkasındaki teknolojiyi ChatGPT'ye taşır. Sohbetlerden, dosyalardan, çalışma alanı kaynaklarından ve bağlı sistemlerden bağlam toplayabilir; onaylanmış araçları kullanabilir ve incelemeye hazır çıktılar oluşturabilir. Erişim, bağlam, eylemler, ağ davranışı ve kredi kullanımı; plana, çalışma alanı ayarlarına, kaynak izinlerine ve arayüze göre değişir.
Cihazlar arasında çalışma
Work Cloud ile yerel bilgisayar erişimi neler sağlar?
Uygunluk koşullarını karşılayan üyeler, bir Work konuşmasına masaüstü, mobil ve web arasında geçiş yaparak devam edebilir. Work Cloud ile yerel bilgisayar erişimini kullanan görevler, bulut koordinasyonundan yararlanır. Kurumsal müşteriler için uygulama içindeki Yerel/Bulut anahtarı ve varsayılan ayarı, özellik kullanıma sunulduğunda değişmeden kalır. Tek tek adımlar yine bulutta yürütülebilir veya bağlı bir bilgisayardaki onaylı kaynakları kullanabilir.
Örneğin bir kişi, dizüstü bilgisayardaki onaylı bir yerel klasörle çalışmaya başlayıp daha sonra telefonundan ek talimatlar verebilir. Dizüstü bilgisayara ihtiyaç duyan adımlar için bilgisayarın yine çevrimiçi ve bağlı olması gerekir.
Nasıl etkinleştiririz?
Bu özelliği hedeflenen kullanıcılar için etkinleştirmek üzere:
Hedeflenen kullanıcılar için Work Cloud'u etkinleştirin. Yerel bilgisayar erişimine izin ver, Work Cloud'un altında yer alır. ChatGPT masaüstü uygulamasında Codex’i yerel olarak kullan seçeneğini etkinleştirmeniz gerekmez.
Agent Security bölümünde bulut politikalarının temel ayarlarını inceleyin.
Çalışma alanı sahibi olarak Çalışma alanı ayarları > İzinler ve roller bölümünü açın ve Yerel bilgisayar erişimine izin ver seçeneğini etkinleştirin. Çalışma alanınız için gösterilen tüm politika inceleme ve onay adımlarını tamamlayın. Politika geçişi kurulumdan önce gerçekleşebilir. Kullanıma sunmadan önce politikaları inceleyin; erişim onayı akışında politika oluşturmak gerekmez. Ayrı kurulum ve uygunluk gereksinimleri için Work Cloud ve dots için yerel bilgisayar erişimi sayfasına bakın.
Herhangi bir bulut politikasında enforce_residency etkinleştirilmişse Yerel bilgisayar erişimine izin ver hem Work hem de dots için devre dışı bırakılır. Bu koruma önlemi, çalışma alanının veri yerleşimini yapılandırmaz ve tek başına Work Cloud'u veya dots'u devre dışı bırakmaz.
Politikalarımız yalnızca MDM üzerinden dağıtılıyorsa bu özelliği kullanabilir miyiz?
Yerel yürütme sırasında desteklenen kurumsal gereksinimler için Agent Security politikasını hazırlayın. Work Cloud ile yerel bilgisayar erişimi etkinleştirildiğinde, Work bulut kapsayıcıları bu gereksinimleri zorunlu kılmaz. MDM, gereksinimleri cihazlara iletir.
Yerel yürütmede MDM ve eski yönetilen cihaz gereksinimleri, Agent Security'den daha yüksek önceliğe sahiptir. Cihazın sistem gereksinimleri dosyası, Agent Security'den daha düşük önceliğe sahiptir. Bu yerel politika sıralaması, kurumsal gereksinimlerin zorunlu tutulmasını Work bulut kapsayıcılarını kapsayacak şekilde genişletmez. Work bulut kapsayıcıları, mevcut Work Cloud politikalarını kullanmaya devam eder.
Zaten bulut politikaları kullanıyorsak ne olur?
Politikaları ve yapılandırmayı yönetmek için Yönetici Konsolu'daki Agent Security'yi kullanın. Bu bölüm, Politikalar ve Yapılandırma'ın yerini alır. Agent Security, Work Cloud ile yerel bilgisayar erişiminden bağımsız olarak herkesin kullanımına sunulacaktır.
Mevcut politikalar, atamalar ve sıralama korunur. Mevcut politikalarınızı Agent Security'de inceleyin. Work Cloud ile yerel bilgisayar erişimi, ayrıca etkinleştirilmesi gereken bir özelliktir. Geçiş yönergeleri için Agent Security sayfasına bakın.
Global ayarlarını yönetmek için politika API'sini kullanın. Local veya Codex Cloud ayarlarını yönetmek için Agent Security arayüzünü kullanın. Mevcut Global API iş akışları, geçişten sonra da kullanılabilir durumda kalır. Betiklerinizi ve Terraform entegrasyonlarınızı test edin; politika atamalarının ve sıralamasının değişmediğini doğrulayın.
Work Cloud ile yerel bilgisayar erişiminde hangi kancalar desteklenir?
Yönetilen politika ve uzak kancalar etkinleştirildiğinde, yerel erişime sahip Work Cloud ve dots, bulut orkestratöründe yönetici tarafından yönetilen uzak MCP kancalarını kullanır. mcp_tool işleyicilerini Global requirements.toml dosyasında yapılandırın. Yerel erişimi olmayan Work Cloud ve kişisel hesaplar bu kurumsal kancaları kullanmaz. Komut/kabuk, prompt ve ajan işleyicileri; yerel yapılandırmadan, eklentilerden veya yerel dizinlerden gelen kancalar; ortam kapsamlı kancalar ve SessionEnd MCP kancaları, araçlar yerel olarak yürütülse bile bulut orkestrasyonunda desteklenmez. Hem orkestrasyon hem de yürütme yerel olduğunda, mevcut desteklenen kancalar yalnızca yerel ortamda çalışan Work ve Codex konuşmalarında çalışmaya devam eder. Yöneticiler bu iş akışları için desteklenen yönetilen kancaları Agent Security'de yapılandırmaya devam edebilir.
Bu kancalara güvenmeden önce geri çağrı bağlantısını, gerekli olayları ve hata durumundaki davranışı test edin. Desteklenen açık bir ret yanıtı, bir eylemi engelleyebilir; ancak bir PreToolUse geri çağrı hatası, zaman aşımı veya hatalı biçimlendirilmiş yanıt, aracı engellemeden kancanın başarısız olmasına yol açabilir. MCP kancaları, Compliance API için eksiksiz bir denetim izi sağlamaz.
Hangi politika önceliklidir?
Belirli bir politika içinde en yüksekten en düşüğe doğru öncelik sırası şöyledir: işletim sistemine özgü ortam geçersiz kılma ayarı → tüm işletim sistemleri için ortam geçersiz kılma ayarı → Global. Daha düşük öncelikli politika daha özel olsa bile, daha yüksek öncelikli politika yine üstün gelir. Bazı gereksinimlerin alana özgü birleştirme kuralları vardır.
Yerel yürütmede MDM ve eski yönetilen cihaz gereksinimleri, Agent Security'den daha yüksek önceliğe sahiptir. Cihazın sistem gereksinimleri dosyası, Agent Security'den daha düşük önceliğe sahiptir.
Work Cloud ile yerel bilgisayar erişiminde yeni kurumsal requirements.toml yapılandırması, yerel yürütücülere uygulanır. Mevcut Work Cloud politikalarının yerini almaz. Yönetilen HTTP/SOCKS dinleyici bağlantı noktaları ve geri döngü dışındaki adresleri dinleyen proxy dinleyicileri, bulut çalışma zamanı tarafından desteklenmez; soket kurallarının desteklenip desteklenmediği yürütme yoluna bağlıdır.
Work Cloud için hangi Agent Security gereksinimleri geçerlidir?
Yerel erişime sahip Work ve dots için yönetilen politika etkinleştirildiğinde, desteklenen Global politikası ortak bulut orkestratörü aracılığıyla uygulanır. Geçerli yerel requirements.toml gereksinimleri, bağlı bir bilgisayardaki yürütmeyi yönetir. Work bulut kapsayıcıları ve dots bulut bilgisayarları, diğer yürütücü türlerinin kullandığı yönetilen ortam paketi yerine kendi yürütme yapılandırmalarını ve gereksinimlerini kullanır. Yerel yürütme kısıtlamaları bu bulut bilgisayarlarına otomatik olarak uygulanmaz. Bulut yeteneklerine ilişkin izinleri inceleyin ve yerel yürütme ile bulutta yürütmeyi ayrı ayrı test edin.
Onaylar ve web araması dahil olmak üzere orkestratör kontrollerini Global'de tutun. Kullanılabilir olduğunda bu amaç için sunulan İzin verilen onay politikaları ve İzin verilen web arama modları kontrollerini, desteklenen diğer alanlar için ise TOML kullanın. Alan listesi ve yürütme kapsamı için Yapılandırma Başvuru Kaynağına bakın.
Yerel bilgisayar kullanılamıyorsa ne olur?
Yerel dosyalarına veya araçlarına ihtiyaç duyan adımlar için bilgisayarı çevrimiçi ve bağlı tutun. Yeni bir tur başladığında bilgisayar kullanılamıyorsa Work Cloud ile yerel bilgisayar erişimini kullanan ve uygunluk koşullarını karşılayan mevcut bir görev, bir bulut kapsayıcısında devam edebilir. Bulut kapsayıcısı, kullanılamayan bilgisayardaki dosyalara veya araçlara erişemez. Ayrıca yerel yürütmedeki kurumsal gereksinimleri zorunlu kılmaz. Bir görev, tur sırasında yerel yürütmeden buluta geçemez.
Bir yönetici Work Cloud ile yerel bilgisayar erişimini kapatırsa ne olur?
Senkronizasyonun kapatılması, o anda devam eden tüm turları kesintiye uğratır. Kullanıcılar, mevcut bir bulut konuşmasında yeni bir tur başlatmak için yeni bir mesaj gönderebilir. Bu tur, yerel dosyalara erişmeden otomatik olarak Work Cloud kullanır.
Senkronizasyonun kapatılması, veri saklama veya silme politikalarını değiştirmez.
Senkronizasyon açıldığında projelerdeki mevcut sohbetlere ve görevlere ne olur?
Work Cloud ile yerel bilgisayar erişimi, yalnızca senkronizasyonu etkinleştirdikten sonra oluşturulan görevler için geçerlidir. Projelerdeki görevler de dahil olmak üzere mevcut görevler, başlangıçtaki modlarını korur: yalnızca yerel olarak veya yerel dosyalara erişmeden bulutta. Bu özelliği kullanmak için yeni bir görev başlatın.
Bu, Codex'i değiştirir mi?
Hayır. Work Cloud ile yerel bilgisayar erişimi, Codex'in mevcut yapılandırma davranışını değiştirmez ve bu özelliği kullanan konuşmalar Codex geçmişinde görünmez.
Senkronizasyon, ZDR dağıtımı için uygun mudur?
Hayır. Work Cloud ile yerel bilgisayar erişimi, katı anlamda sıfır veri saklama sağlamaz. Veri yerleşimi ve çıkarım yerleşimi yalnızca uygun içerikleri ve desteklenen iş yüklerini, bölgeleri ve yapılandırmaları kapsar. Enterprise Key Management (EKM), uygun çalışma alanlarında depolanan desteklenen içerikleri kapsar. Work, Birleşik Arap Emirlikleri'nde çıkarım yerleşimi ile desteklenmez. Bir adımın bağlı bir bilgisayarda çalıştırılması, iş akışını bir ZDR dağıtımı hâline getirmez.
Genel bakış
ChatGPT Work, kullanıcıların daha uzun ve çok adımlı görevleri ChatGPT'ye devretmesini sağlar. Bağlı kaynaklardan bilgi toplayabilir, adımlar arasında akıl yürütebilir, belgeler, sunumlar veya analizler oluşturabilir ve sonuçları inceleme için sunabilir.
ChatGPT Work; uygun planlar ve çalışma alanları için desteklenen web, mobil ve masaüstü yüzeylerinde kullanılabilir. Desteklendiği durumlarda çalışma alanı sahipleri veya yetkili yöneticiler Work Cloud, Yerel Work ve Yerel Codex'ı ayrı izinlerle yönetebilir. Uygun Enterprise ve Edu çalışma alanlarında varsayılan çalışma alanı rolü, yetkili bir yönetici kapatmadığı sürece Work'ü içerir. Tarayıcı ve ağ denetimleri Work Cloud'u daha da sınırlar; kullanılabilirlik role, plana, çalışma alanına ve bölgeye bağlıdır. Bkz. ChatGPT Work ve Codex.
Barındırılan yürütme modeli ve güvenlik sınırları için ChatGPT Work'e genel bakış sayfasına bakın.
Temel yönetim denetimleri
Yöneticiler ChatGPT Work'ü şu denetim katmanları aracılığıyla yönetir:
- Kurumsal çalışma alanına erişim: Kimlik ve erişim denetimleri, kimlik doğrulamayı ve çalışma alanına erişimi yönetir. Plana ve yapılandırmaya bağlı olarak yönetici denetimindeki kimlik özellikleri; SSO, etki alanı doğrulaması, SCIM sağlaması, kullanıcı yaşam döngüsü yönetimi ve kimlik grubu eşitlemesini içerebilir. SCIM ve eşitlenen kimlik grupları ChatGPT Business'a dahil değildir. Kullanıcılar hesap düzeyinde OpenAI MFA'yı etkinleştirebilir. ChatGPT, çalışma alanı genelinde MFA zorunluluğu sağlamaz; bunu gerekli gören kuruluşlar SSO ve MFA'yı kimlik sağlayıcıları üzerinden zorunlu kılmalıdır. SSO ve ilgili kimlik ayarlarını Global Yönetici Konsolu üzerinden yönetin. Bkz. Çok faktörlü kimlik doğrulama.
- Çalışma alanında ChatGPT Work'e erişim: Kullanılabildiği yerlerde Work Cloud, desteklenen web, mobil ve masaüstü yüzeylerindeki barındırılan Work'ü yönetir. Work Local yerel masaüstü Work'ü yönetirken Yerel Codex, masaüstü, CLI ve IDE istemcilerindeki desteklenen yerel Codex erişimini denetler. Bulut tarayıcısı ve ağ ayarları Work Cloud'u daha da sınırlar. Özel rol tabanlı erişim denetimi (RBAC) ve kullanılabilir izinler plana ve çalışma alanına bağlıdır.
- Grup üyeliği: SCIM'i destekleyen planlarda, çalışanlar kuruluşa katıldığında, rol değiştirdiğinde veya ayrıldığında erişimin güncellenmesi için grupları bir kimlik sağlayıcısı üzerinden eşitleyin. Bkz. Gruplar ve sağlama.
- Çalışma alanı ve üye rolleri: Yerleşik Enterprise rolleri Owner, Admin, Member ve Analytics Viewer'ı içerir. Desteklenen planlarda özel roller ve üye RBAC'si, ChatGPT Work'e, eklentilere ve diğer özelliklere erişimi denetler. Lisans türlerinin geçerli olduğu yerlerde üyelerin ChatGPT'yi içeren bir lisansa da ihtiyacı vardır; yalnızca Codex lisansı Work'e erişim sağlamaz. Bkz. Roller ve çalışma alanı izinleri.
- Eklentiler ve uygulamalar: Eklenti politikası, eklenti kullanılabilirliğini ve kurulumunu yönetir. Uygulama erişimi, eylem denetimleri ve onay davranışı ayrı olarak yapılandırılır. Çalışma alanı ajanları, kullanılabildiği yerlerde kendi denetimlerine sahiptir. Bkz. Eklenti denetimleri, Eklentiler ve Uygulama güvenliği teknik incelemesi.
- Kaynak sistem izinleri: Kullanıcı yalnızca kaynak uygulamadaki hesap veya paylaşılan bağlantı tarafından izin verilen içerik ve eylemlere erişebilir. Bkz. Uygulamalarda yönetici denetimleri, güvenlik ve uyumluluk.
- Onay ve eylem kısıtlamaları: Eylem denetimini destekleyen uygulamalarda yöneticiler tüm eylemlere, salt okunur eylemlere veya özel bir kümeye izin verebilir ve yeni eklenen eylemlerin nasıl ele alınacağına karar verebilir. Uygulama izinleri, ChatGPT'nin bir uygulamayı kullanmadan önce ne zaman soracağını ayrıca belirler.
- Krediler: ChatGPT Work ve Codex; fiyatlandırmayı, kredileri ve kullanım sınırlarını paylaşır. Uygun Enterprise ve Edu yöneticileri; çalışma alanı varsayılanı, grup varsayılanları ve bireysel geçersiz kılmalar aracılığıyla kullanıcı başına aylık sınırlar belirleyebilir. Kullanıcılar, çalışma alanı izin verdiğinde artış talep edebilir. Business, ayrı bir kredi ve harcama denetimi modelini izler. Bkz. ChatGPT kullanım sınırları ve harcama denetimleri.
- Analiz ve raporlama: Global Yönetici Konsolu ve çalışma alanı analizleri, benimseme ve kredi kullanımı analizini destekler. Compliance API ve Codex raporlama yüzeylerini belgelenmiş olay ve ürün kapsamları için kullanın; belirli prompt'ların, dosyaların, onayların, eylemlerin, hataların veya araç çağrılarının kapsandığını taahhüt etmeden önce güncel şemaları inceleyin. Bkz. Yönetişim.
Erişim, veriler, sistemler ve kullanıcı eylemleri
Verilere, sistemlere ve kullanıcı eylemlerine erişim nasıl korunur?
ChatGPT Work, ChatGPT çalışma alanınızda zaten oluşturulmuş kimlik, erişim ve izin denetimleriyle yönetilir. Yöneticiler kimlik yönetimini, çalışma alanı rollerini ve uygun planlarda RBAC kullanarak ChatGPT Work'ü kimlerin kullanabileceğini belirler.
Desteklendiği yerlerde erişim, kimlik sağlayıcınızla SCIM ve grup eşitleme üzerinden eşitlenebilir. Böylece çalışanlar kuruluşa katıldığında, rol değiştirdiğinde veya ayrıldığında erişimi ve izinleri merkezi olarak yönetebilirsiniz.
Temel kaynak sistemler, işlem için kullanılan hesabın veya onaylanmış paylaşılan bağlantının izinlerini uygular. Bireysel bağlantı, ilgili kişinin kaynak sistem erişimini kullanır. Bir ajana ait veya paylaşılan bağlantı, yetkili ajan kullanıcılarına bağlı hesap üzerinden, kendi hesaplarının erişemeyeceği veri veya eylemler dahil olmak üzere erişim sağlayabilir. Bağlantının kapsamlarını, kullanılabilir eylemlerini ve ajan hedef kitlesini amaçlanan iş gereksinimiyle sınırlandırın. Bkz. Çalışma alanı ajanı bağlantıları ve izinleri.
ChatGPT Work verilere ve bağlama nasıl erişir?
ChatGPT Work; geçerli sohbeti, yüklenen dosyaları, çalışma alanı kaynaklarını ve bağlı sistemleri onaylanmış uygulamalar ve gerektiğinde eklentiler üzerinden kullanabilir. Etkin özelliklere ve izinlere bağlı olarak bunlar belgeleri, depoları, destek kayıtlarını, kanalları, e-postaları ve takvimleri içerebilir. Önceki dosyalara geçerli sohbet, desteklenen projeler, yetkili Kütüphane erişimi veya etkinleştirilmiş otomatik Kütüphane başvuruları üzerinden erişilebilir. Kayıtlı anılar kendi çalışma alanı ve kullanıcı denetimlerine tabidir.
Her bağlam kaynağı kendi denetimlerini korur: kullanıcılar sohbet bağlamını sağlar, yöneticiler çalışma alanı kaynaklarını yönetir ve bağlı sistemler kimlik doğrulamayı ve izinleri zorunlu kılar. ChatGPT Work yalnızca kullanıcı veya onaylanmış bir paylaşılan bağlantı için yetkilendirilmiş bilgilere erişebilir.
ChatGPT Work, geçerli ChatGPT çalışma alanı korumalarını devralır. Veri yerleşimi, saklama, günlük kaydı ve özellik kullanılabilirliği plana, bölgeye, arayüze ve bağlı sisteme göre değişir; bu nedenle yapılandırmanızın kapsamını doğrulayın.
Hangi yüksek etkili eylemler kısıtlanır veya inceleme gerektirir?
Eylem riski değişkenlik gösterir. Okuma veya taslak hazırlama genellikle veri değiştirmekten, bilgi paylaşmaktan ya da harici sistemlerde işlem yapmaktan daha düşük etkilidir. Daha yüksek etkili eylemleri güvenilir ve incelenmiş kullanımla sınırlamak için rolleri, dar kapsamlı izinleri ve kimlik bilgilerini, desteklenen onaylarla birleştirin.
Yaygın eylem kategorileri şunlardır:
- Okuma: Temel verileri değiştirmeden onaylanmış kaynaklardaki bilgilere erişin, bu bilgileri arayın veya özetleyin.
- Taslak hazırlama: Kullanılmadan önce bir kişinin incelemesi için belgeler, e-posta, raporlar, kod veya başka içerikler hazırlayın.
- Yazma: Bağlı sistemlerdeki belge, destek kaydı, depo veya proje yönetimi aracı gibi kayıtları oluşturun, güncelleyin ya da silin.
- Paylaşma: Bilgileri gönderin, yayımlayın veya başka yollarla daha fazla kişiye, sisteme ya da harici hedefe sunun.
- Zamanlama: Kullanıcının her çalıştırmayı başlatmasını gerektirmeden bir görevi gelecekteki bir zamanda veya yinelenen bir programa göre başlatın.
- Yürütme: Harici ortamlarla doğrudan etkileşim kuran kodları, kabuk komutlarını, tarayıcı otomasyonunu veya araç odaklı diğer görevleri çalıştırın.
Daha yüksek etkili eylemler için insan incelemesi, kısıtlı kimlik bilgileri, dar kapsamlar ve desteklenen onaylar kullanın. Eklenti eylemleri yine de her entegrasyonun izinlerini ve güvenlik denetimlerini izler.
Uyumluluk
ChatGPT Work kurumsal gizlilik ve veri taahhütlerini nasıl destekler?
ChatGPT Work, plan, yapılandırma, arayüz, özellik ve bölgeye bağlı olarak müşterinin ChatGPT çalışma alanı için geçerli gizlilik, güvenlik ve veri taahhütlerini uygular. ChatGPT Enterprise için bunlar; iş verilerinin varsayılan olarak eğitimde kullanılmamasını, aktarım sırasında ve depolamada şifrelemeyi, çalışma alanı düzeyinde erişim kontrollerini ve desteklenen denetim günlüğü kaydını içerir.
Yerel erişimli Work için yerleşim yalnızca uygun içerikler ve desteklenen iş yükleri, bölgeler ve yapılandırmalar için geçerlidir; EKM, uygun çalışma alanlarında depolanan desteklenen içerikleri kapsar. Work, Birleşik Arap Emirlikleri'nde çıkarım yerleşimi ile desteklenmez. Bu deneyim, katı anlamda sıfır veri saklama sağlamaz. Dots için ayrı beta istisnaları geçerlidir ve Dots, veri veya çıkarım yerleşimini desteklemez. Uyumluluk ve veri gereksinimlerine bakın. HIPAA ve İş Ortağı Sözleşmesi kapsamı, kullanılan özelliklere ve sözleşmeye bağlıdır.
Bağlı hizmetlerin kendi saklama, günlük kaydı, erişim, yerleşim ve uyumluluk gereksinimleri vardır. ChatGPT Work eklentileri, depoları veya üçüncü taraf sistemleri kullandığında hem ChatGPT çalışma alanının kontrollerini hem de bağlı sistemin kontrollerini değerlendirin.
Codex etkinlikleri için kurumsal kontroller; geliştirme ortamlarını, depoları, yapılandırılmış araçları ve ilgili etkinlikleri de kapsayabilir. Çalışma alanı kontrolleriyle birlikte Yöneticiler için kullanıma sunma kılavuzunu ve Yönetişim sayfasını inceleyin.
Hangi veriler depolanır, saklanır veya silinir?
ChatGPT Work için veri saklama ve silme, ChatGPT çalışma alanı planı, yönetim ayarları ve kullanılan özelliklerle yönetilir. Saklama süresi, ChatGPT Work'ün eriştiği bilgiler arasında değişebilir. Sohbetler ve uygun Kütüphane dosyaları, geçerli çalışma alanı ayarlarına uyar. Proje dosyaları, geçici yüklemeler, kayıtlı anılar, uyumluluk olayları, eşitlenen uygulama verileri ve üçüncü taraf kayıtları ayrı saklama ve silme kurallarına tabi olabilir. Bkz. Sohbet ve dosya saklama politikaları.
ChatGPT Work; sohbet içeriği, yüklenen veya oluşturulan dosyalar, yapıtlar ve yürütme meta verileri oluşturabilir. Codex sohbetleri ayrıca depo veya ortam meta verileri, komut çıktıları, farklar ve günlükler oluşturabilir. Kesin veri sınıfları, saklama süreleri ve silme yolları için güncel ürün ve Compliance API belgelerini inceleyin.
Kuruluşunuzun veri yönetişimi, uyumluluk ve kayıt saklama politikalarının her sisteme uygulanması için hem ChatGPT çalışma alanındaki hem de bağlı kurumsal sistemlerdeki saklama gereksinimlerini inceleyin.
Gözlemlenebilirlik
Yöneticiler veya sahipler hangi kullanım verilerine erişebilir?
Yöneticiler ve sahipler, farklı görünürlük türleri için ürün analizlerini ve uyumluluk günlüklerini kullanabilir. Global Yönetici Konsolu; desteklenen ChatGPT ve Codex benimseme ve kredi kullanımı görünümleri sağlar; kullanılabilir kullanıcı, ürün, ajan ve model kırılımları analiz yüzeyine ve çalışma alanına bağlıdır. Uygun çalışma alanlarında Compliance API, desteklenen bulut Work etkinliği dahil olmak üzere kapsanan ChatGPT sohbet kayıtlarını sağlar. Kapsam; ürüne, yüzeye, izinlere, kullanılabilir uç noktaya ve belgelenmiş olay şemasına bağlıdır. Bkz. Çalışma alanı analizleri ve Compliance API.
Prompt'lar, çıktılar, dosyalar, eylemler veya araç çağrıları günlüğe kaydedilir mi?
Uygun Enterprise ve Edu çalışma alanlarında Compliance Logs Platform, Work kullanıcı prompt'larını ve ajan yanıtlarını sağlar. Bağlı uygulama çağrıları ayrı olarak günlüğe kaydedilir ve uygun çalışma alanları, desteklenen Kütüphane'ye özgü Compliance API uç noktaları üzerinden etkin Kütüphane dosyalarına erişebilir. Bu kayıtlar; barındırılan her dosya işlemi, kabuk komutu, tarayıcı etkileşimi, araç çağrısı veya onay için eksiksiz bir denetim izi oluşturmaz. Kimliği doğrulanmış Compliance API belgelerindeki güncel olay ve ürün kapsamını doğrulayın.
Compliance Logs Platform verileri 30 gün boyunca saklar. Kuruluşunuz daha uzun süreli saklama gerektiriyorsa kayıtları sürekli olarak onaylanmış bir elektronik delil inceleme, veri kaybı önleme, SIEM veya veri gölü sistemine aktarın. Bkz. OpenAI Compliance Platform kılavuzu.
Work Cloud ile yerel bilgisayar erişiminin etkinleştirilmesi, mevcut OpenTelemetry (OTel) toplayıcınızın aldığı verileri değiştirir. Yerel yürütücünüz, desteklenen yürütme olaylarını dışa aktarmaya devam edebilir. Bulut orkestrasyonu olayları, mevcut OpenTelemetry toplayıcınıza ulaşmaz.
Desteklenen bulut kayıtları için Compliance API kullanın. Toplayıcı uç noktasını değiştirmek, bulut orkestrasyonu olaylarını geri getirmez. Compliance API kayıtları, önceki OpenTelemetry akışındaki tüm olayların yerini tutmaz. OpenTelemetry ve denetim kapsamını inceleme bölümüne bakın.
Olağan dışı davranışlar, arızalar veya kullanım artışları hızla algılanabilir mi?
Çalışma alanı analizleri, uyumluluk günlükleri ve bağlı izleme araçları; yöneticilerin kullanımı incelemesine ve desteklenen ChatGPT, Work ve Codex etkinliğini araştırmasına yardımcı olur. Seçilen raporlama yüzeyine bağlı olarak sinyaller; etkin kullanıcıları, desteklenen mesajları, uygulama etkinliğini, ajan kullanımını, kimlik doğrulama veya yönetim olaylarını ve kredi tüketimini içerebilir. Dışa aktarılan günlükler elektronik delil incelemesini, veri kaybı önlemeyi, SIEM'i, denetimi ve araştırmaları destekleyebilir. Algılama kalitesi; plana, olay kapsamına, ilişkilendirmeye, güncelliğe ve yapılandırılmış kurallara bağlıdır.
İnceleme gerektirebilecek sinyaller arasında kullanım veya kredi tüketimindeki beklenmedik artışlar, olağan dışı kullanıcı ya da ajan etkinliği, yinelenen operasyonel hatalar ve ilgili kimlik doğrulama veya yönetim olayları bulunur. Kesin sinyalleri, geçerli analiz, uyumluluk ve denetim günlüğü şemalarına göre doğrulayın.
Codex etkinliği için Codex analizleri ve Analytics API, desteklenen
benimseme ve etkinlik ölçümlerini sağlar. Yerel Codex istemcilerini kullanan kuruluşlar; API istekleri, hatalar, prompt
meta verileri, araç onayı kararları ve araç sonuçları gibi olayların OpenTelemetry dışa aktarımlarını isteğe bağlı olarak
etkinleştirebilir. Prompt içerikleri, ayrı ve açık bir kabul olarak
otel.log_user_prompt = true etkinleştirilmediği sürece gizlenir.
Bkz.
İzleme ve telemetri.
Bu yerel Codex telemetrisi, web'deki ChatGPT
Work için OpenTelemetry dışa aktarımı sağlamaz.
Yönetişim
Yöneticiler erişimi, izinleri ve politikaları nasıl denetleyebilir?
Yönetişim, birbiriyle ilişkili ancak ayrı üç katmanı kapsar:
ChatGPT Work erişim kontrolleri, Work'ü kimlerin kullanabileceğini ve yerel konuşma senkronizasyonunun kullanılabilir olup olmadığını belirler.
Çalışma alanı ajanı kontrolleri, kullanılabildikleri yerlerde yeniden kullanılabilir ajanları ve paylaşılan bağlantıları kimlerin oluşturabileceğini, yayımlayabileceğini, paylaşabileceğini, zamanlayabileceğini veya yapılandırabileceğini belirler.
Agent Security, desteklenen Work ve Codex kontrolleri için genel bulut politikası temelini barındırır. Yerel erişimli Work ve dots için, yönetilen politika etkinleştirildiğinde desteklenen Global politikası bulut orkestrasyonuna uygulanır. Bağlı bilgisayarı yerel yürütme gereksinimleri yönetir; bulut bilgisayarları kendi yürütme yapılandırmalarını ve gereksinimlerini kullanır. Codex, mevcut yapılandırma davranışını korur.
Yönetilen yapılandırma, desteklenen çalışma zamanı davranışını sınırlar. Çalışma alanına erişim vermez, RBAC'nin yerini almaz veya bir kullanıcının çalışma alanına erişimini iptal etmez. Bu katmanlar, tek ve bütünleşik bir ChatGPT Work politika arayüzü oluşturmaz. Analizler ve uyumluluk günlükleri, belgelenmiş ürün ve olay kapsamları dahilinde daha fazla görünürlük sağlar.
Desteklenen yerel Codex istemcilerinde kurumsal yöneticiler yönetilen yapılandırma ve izin profilleri uygulayabilir. Bu yerel istemci denetimleri, barındırılan ChatGPT Work'e erişim sağlamaz ve onun çalışma alanı izinlerinin yerini almaz.
Erişim grup, rol, çalışma alanı veya yeteneğe göre kapsamlandırılabilir mi?
Evet. Özel üye RBAC'sini destekleyen uygun Enterprise ve Edu planlarında ChatGPT Work özellikleri; çalışma alanı rolleri, kimlik grupları ve yönetici tarafından tanımlanan izinlerle sınırlandırılabilir. ChatGPT Business, geçerli çalışma alanı düzeyindeki denetimleri kullanır ancak özel üye RBAC'sini veya SCIM grup eşitlemesini içermez. Desteklenen özellikleri iş gereksinimine ve kuruluş politikasına göre atayın. Bkz. RBAC kılavuzu ve bu RBAC adım adım açıklaması.
Özel RBAC kullanılabildiğinde kuruluşlar, hangi kullanıcıların ChatGPT Work'e erişebileceğini, çalışma alanı ayarlarını yönetebileceğini, onaylı eklentileri yapılandırabileceğini veya desteklenen çalışma alanı ajanı özelliklerini kullanabileceğini belirlemek için bunu kullanabilir. Uygun Enterprise ve Edu çalışma alanlarında aylık kullanım sınırları; çalışma alanı varsayılanı, grup varsayılanları ve kullanıcı geçersiz kılmaları aracılığıyla aşamalı bir kullanıma sunma sürecini destekleyebilir.
Bağlı sistemlere erişim bağımsız olarak yönetilmeye devam eder. Çalışma alanı izinlerini, eklenti ayarlarını ve kaynak sistemin denetimlerini kullanarak eklentileri, paylaşılan kimlik bilgilerini, depoları ve yazma işlemi yapabilen eylemleri gerekli asgari hedef kitleyle sınırlandırın. Desteklenen yerel Codex istemcilerinde yönetilen yapılandırma, yerel çalışma zamanı kabiliyetlerini daha da kısıtlayabilir. Barındırılan Work, kendi çalışma alanı ve ürüne özgü denetimlerine tabidir.
Çalışma zamanı ve ağ sınırları nasıl yönetilir?
ChatGPT Work'ün güvenlik sınırları göreve bağlıdır. Standart bir Chat konuşması, bağlı bir iş akışı, zamanlanmış bir görev ve bir Codex sohbeti; farklı izinlere, araçlara ve ağ erişimine sahip farklı ortamlarda çalışabilir.
Her yürütme ortamını, o ortam için geçerli denetimler aracılığıyla yönetin. Work Cloud, desteklenen web, mobil ve masaüstü yüzeylerindeki barındırılan Work'ü yönetir. Yerel Work, yerel masaüstü Work'ünü; Yerel Codex ise masaüstü, CLI ve IDE istemcilerindeki desteklenen yerel Codex erişimini denetler. Tarayıcı ve kabuk ağ izinleri Work Cloud'u daha da kısıtlar. Arama, uygulamalar, eklentiler, kullanılabilir çalışma alanı ajanları ve kaynak sistem izinleri ayrı denetimler olarak kalır. Geçerli yönetilen yapılandırma ve yerel çalışma zamanı politikaları yalnızca destekledikleri yerel deneyimleri yönetir. Bu denetimler birbirinin yerine kullanılamaz.
Codex etkinliklerinde ChatGPT masaüstü uygulaması, CLI ve IDE'deki yerel çalıştırmalar, işletim sistemi korumalı alanı ve onay politikalarıyla kullanıcının makinesinde yürütülür. Codex Cloud, sohbetleri OpenAI tarafından yönetilen yalıtılmış ortamlarda çalıştırır. Desteklenen yerel istemcilerde kurumsal yöneticiler; izin profillerini, onayları, dosya sistemi ve ağ erişimini, MCP server bileşenlerini, kancaları, komut kurallarını ve desteklenen diğer çalışma zamanı davranışlarını kısıtlamak için yönetilen gereksinimleri kullanabilir.
Kullanım ve maliyet
ChatGPT Work kullanımı zaman içinde harcamaya nasıl dönüşür?
ChatGPT Work ve Codex; fiyatlandırmayı, kredileri ve kullanım sınırlarını paylaşır. Kredi tabanlı uygun sözleşmelerde çalışanların toplam Chat ve Work kullanımını, paylaşılan çalışma alanı kredi tahsisiyle karşılaştırarak inceleyin. Tüketim; modele, geçerli akıl yürütme veya hız ayarlarına, işlenen girdiye ve çıktıya ve uygun araçlara ya da özelliklere göre değişir.
Taahhüt edilen kredileri kullanmak faturanızı otomatik olarak artırmaz. Gerçek ücretler; kalan kredi bakiyesine, sözleşmedeki fiyatlara, hesabın aşım uygunluğuna ve yapılandırılmış çalışma alanı aşım sınırına bağlıdır. Planlama örnekleri, etkin kullanıcı sınırları, raporlama kapsamları ve faturalandırma ayrıntıları için bkz. ChatGPT Work: kullanım ve maliyet.
Değişkenliği en yüksek kalıplar genellikle sık çalışan, büyük miktarda bilgi alan veya işleyen, birden fazla araç ya da uygulama çağıran, hatalardan sonra yeniden denenen veya büyük çıktılar üreten iş akışlarıdır. Maliyet açısından hassas örnekler arasında zamanlanmış veya yinelenen işler, büyük dosyalar, kurumsal kaynaklarda geniş kapsamlı bilgi alma, tekrarlanan uygulama çağrıları ve depoları işleyen, komutlar çalıştıran ya da bulut ortamlarını kullanan Codex sohbetleri bulunur. Çalışma alanı ajanı API tetikleyicileri de kullanılabildikleri yerlerde kullanımı artırabilir.
Bu örüntüleri zaman içinde izlemek için harcama denetimlerini, kullanım analizlerini ve raporlamayı kullanın. Kullanımı güncel analiz arayüzünde desteklenen boyutlara göre inceleyin ve iş değerine göre sınırları veya kullanıma sunma kapsamını ayarlayın. Toplu analizleri iş akışı başına kesin maliyet ilişkilendirmesi olarak değerlendirmeyin.
Çalışma alanı analizleri, uyumluluk günlükleri ve bağlı izleme araçları; yöneticilerin kullanımı incelemesine ve desteklenen etkinliği araştırmasına yardımcı olabilir. Riskli veya olağan dışı davranışları algılama yeteneği; plana, günlük kapsamına, ilişkilendirmeye, verilerin güncelliğine ve izleme sistemlerinizde yapılandırılan kurallara bağlıdır.
Hangi kullanım sınırları, uyarılar veya üst sınırlar kullanılabilir?
Uygun Enterprise ve Edu çalışma alanları, kredi tabanlı kullanım için kullanıcı başına aylık sınırları ve çalışma alanı genelinde harcama denetimlerini kullanabilir:
- Kredi tüketimini izleyin: Global Yönetici Konsolu ve çalışma alanı ayarlarında desteklenen kredi kullanımı raporlarını inceleyin.
- Varsayılan aylık sınır belirleyin: Çalışma alanı için kullanıcı başına varsayılan kredi sınırı oluşturun.
- Gruba özgü sınırlar uygulayın: Gruplara iş akışlarını, sorumluluklarını veya kullanıma sunma aşamalarını yansıtan kullanıcı başına aylık varsayılanlar verin.
- Kullanıcı geçersiz kılmaları oluşturun: Tüm grubun varsayılanını değiştirmeden belirli bir kullanıcıya farklı bir sınır verin.
- Artış taleplerini inceleyin: Talepler etkinse kullanıcılar daha yüksek bir aylık sınır talep edebilir. Onay, kullanıcı geçersiz kılması oluşturur.
- Çalışma alanının genel maruziyetini denetleyin: Çalışma alanı kredi uyarılarını ve aşım sınırını Global Yönetici Konsolu'da ayrı ayrı yapılandırın. Uyarılar alıcıları bilgilendirir; aşım sınırı ise taahhüt edilen kredi havuzu tükendikten sonra uygun kullanımı denetler.
- Kullanım verilerini dışa aktarın: Uygun Enterprise yöneticileri, dahili raporlama veya izleme için birleşik Cost API üzerinden kredi kullanımı verilerine erişebilir.
Kullanıcılar kendi kullanımlarını görüntüleyebilir ve etkinleştirilmişse daha fazla kredi talep edebilir, ancak atanmış sınırları değiştiremezler. Bkz. Kullanım sınırlarını ve aşımları yönetme ve harcama denetimleri adım adım açıklaması.
Olay ve erişim iptali denetimleri
Yöneticiler erişimi veya etkinliği nasıl durdurabilir?
Kullanıcı kaldırma veya olay incelemesi sırasında yöneticilerin erişimi durdurması, uygulamaları devre dışı bırakması, paylaşılan kimlik bilgilerini iptal etmesi, zamanlanmış görevleri duraklatması ya da Codex kimlik bilgilerini iptal etmesi gerekebilir.
Erişim iptali yolları şunlardır:
- Kullanıcının çalışma alanı veya grup erişimini kaldırın. SCIM ile yönetilen kullanıcılarda erişimi kimlik sağlayıcıdan kaldırın; aksi takdirde daha sonraki bir eşitleme kullanıcıyı yeniden sağlayabilir.
- İlgili eklentiyi veya uygulamayı devre dışı bırakın ya da kısıtlayın.
- Paylaşılan bir bağlantıyı, botu veya hizmet hesabını, ait olduğu yüzey üzerinden iptal edin. Çalışma alanı sahipleri ve yöneticileri Codex çalışma alanı erişim tokenlerini ayrıca iptal edebilir.
- Bir çalışma alanı ajanını yayımdan kaldırın veya ajan sahibi ya da çalışma alanı yöneticisi aracılığıyla silin.
- İlgili zamanlanmış görevi veya kullanılabildiği yerlerde çalışma alanı ajanı API tetikleyicisini devre dışı bırakın.
- Codex erişimi için ilgili erişim belirtecini, depo bağlantısını ve bulut ortamı erişimini ayrı ayrı iptal edin. Yönetilen yapılandırma bir erişim iptali mekanizması değildir.
Ekipleriniz için ek kaynaklar
| Konu | Açıklama yaparken bunu kullanın | ChatGPT'yi Öğrenin sayfası |
|---|---|---|
| Work'e genel bakış | Bulut yürütmenin, tarayıcı erişiminin, ağ politikasının ve veri sınırlarının nasıl çalıştığı | ChatGPT Work'e Genel Bakış |
| Çalışma alanı kurulumu ve RBAC | Codex'i kimlerin kullanabileceği ve yönetebileceği | Yönetici kullanıma sunma kılavuzu |
| Kimlik doğrulama | ChatGPT oturum açma, API key ile oturum açma ve çalışma alanı politikasının nasıl farklılaştığı | Kimlik doğrulama |
| Onaylar ve korumalı alan | Codex'in dosya, komut, ağ ve yan etki oluşturan araç eylemlerini nasıl denetlediği | Ajan onayları ve güvenlik |
| Yönetilen politika | Yöneticilerin, kullanıcıların geçersiz kılamayacağı Codex ayarlarını nasıl zorunlu kıldığı | Yönetilen yapılandırma |
| Çalışma zamanı ortamları | Codex Cloud kurulumu, gizli değerler, önbellekler ve görev aşamalarının nasıl çalıştığı | Bulut ortamları |
| İnternet erişimi | Codex Cloud etki alanı izin listelerinin ve HTTP yöntemlerinin nasıl çalıştığı | Ajan internet erişimi |
| İzinler | Dosya sistemi, ağ ve okumayı reddetme denetimlerinin nasıl çalıştığı | İzinler |
| Gözlemlenebilirlik | Analizlerin, raporlamanın ve uyumluluk dışa aktarımlarının nasıl çalıştığı | Yönetişim |
| Otomasyon kimlik bilgileri | Erişim tokenlerinin nasıl oluşturulduğu, sınırlandığı, iptal edildiği ve denetlendiği | Erişim tokenleri |
Önerilen yönetici eylemleri
- ChatGPT Work'e kimlerin ihtiyaç duyduğunu belirleyin. Kullanıcıları veya grupları ve tamamlamaları gereken görevleri belirleyin, ardından desteklenen çalışma alanı ve rol ayarları üzerinden erişim verin.
- Rolleri ve izinleri ayarlayın. İzinler ve roller bölümünde, hedeflenen kullanıcılara veya gruplara ChatGPT Work erişimi verin. Fiilen sahip oldukları erişimi doğrulamak için atanmış tüm rolleri kontrol edin.
- Eklentileri ve veri kaynaklarını inceleyin. ChatGPT Work; dosyalar, e-posta, takvimler, Slack veya CRM gibi onaylanmış iş bağlamıyla en faydalı hâle gelir. Etkinleştirilmiş eklentileri, bunları kullanabilen kitleleri ve uygulama politikalarının, kullanıcıların işleri nasıl devretmesi gerektiğiyle hâlâ uyumlu olup olmadığını inceleyin.
- Uygun kullanım alanlarına ilişkin beklentileri belirleyin. ChatGPT Work'ü araştırma, sentez, analiz, dosya oluşturma, iş akışı güncellemeleri ve yeniden kullanılabilir çıktılar gibi çok adımlı, yüksek değerli görevler için konumlandırın. Hızlı sorular, küçük metin düzenlemeleri veya beyin fırtınası için Chat'i kullanın.
- Kredi ve kullanım kontrollerini ayarlayın. Görevler daha uzun sürebildiği için ChatGPT Work, standart bir Chat konuşmasından daha fazla kredi kullanabilir. Çalışma alanı varsayılanlarını, grup varsayılanlarını ve kullanıcıya özel geçersiz kılmaları yapılandırın. Kullanıcılara her görev için doğru modeli ve efor düzeyini seçme konusunda rehberlik edin.
- İlk yüksek değerli iş akışlarınızı belirleyin. Müşteri bilgilendirmeleri, düzenli raporlar, araştırma sentezleri, takip sistemi güncellemeleri veya özenle hazırlanmış belgeler ve slaytlar gibi net ve incelenebilir sonuçlarla başlayın.
- Öncü kullanıcıları ve destek ekiplerini hazırlayın. Soruları yanıtlayabilmeleri, geri bildirim toplayabilmeleri ve etkili iş devrine örnek olabilmeleri için öncü kullanıcılara, eğitim sorumlularına ve destek ekiplerine kullanıma sunma kaynaklarını öncelikli olarak sağlayın.
- İnceleme ve onay beklentilerini açıklayın. Kullanıcılara, çıktıları ve önemli iddiaları kullanmadan veya paylaşmadan önce kontrol etmelerini ve önemli sonuçlar doğurabilecek eylemleri çalıştırılmadan önce onaylamalarını söyleyin.
- Benimsenmeyi izleyin ve düzenlemeler yapın. Kullanıma sunduktan sonra kullanımı, geri bildirimleri, kredi tüketimini ve devredilen işleri inceleyin. Bulguları; erişimi, yönlendirmeyi, eğitimi ve yaygınlaştırmayı düzenlemek için kullanın.