Tài liệu ChatGPT
Tiếng Việt
Liên hệ goolvyouyou@gmail.com

Hướng dẫn triển khai dành cho quản trị viên

Lập kế hoạch, cấu hình và xác minh quá trình triển khai ChatGPT Enterprise trên các giao diện workspace và dành cho nhà phát triển

Sử dụng hướng dẫn này để lập kế hoạch triển khai ChatGPT Enterprise trên các ranh giới quản trị sau:

  • Quyền truy cập workspace.
  • Chính sách runtime cục bộ cho các năng lực thuộc phạm vi áp dụng trong ứng dụng ChatGPT dành cho máy tính, Codex CLI và tiện ích mở rộng IDE.
  • Codex cloud.
  • Quyền truy cập Platform API.
  • Quyền truy cập plugin và connector.
  • Các quyền trong hệ thống được kết nối.

Hãy hoàn thành các bước theo thứ tự đối với một đợt triển khai mới hoặc sử dụng các trang được liên kết để thay đổi một ranh giới.

Trong phần cài đặt workspace, Codex Local là nhãn nhóm cho một số biện pháp kiểm soát quyền truy cập cục bộ và mã thông báo truy cập, chứ không phải một sản phẩm hoặc ứng dụng khách riêng biệt. Biện pháp kiểm soát Allow members to use Codex Local hiện tại áp dụng cho việc sử dụng cục bộ trong ứng dụng ChatGPT dành cho máy tính, Codex CLI và tiện ích mở rộng IDE. Cấu hình được quản lý là một lớp chính sách riêng biệt có thể giới hạn hành vi runtime được hỗ trợ đối với các năng lực thuộc phạm vi áp dụng trong những ứng dụng khách đó. Hướng dẫn này nêu rõ từng giao diện khi hành vi hoặc khả năng sử dụng có sự khác biệt.

Hãy bắt đầu với bản đồ chuẩn trong Vai trò và quyền trong workspace. Sử dụng hướng dẫn trong Trung tâm trợ giúp để xem các quy trình hiện hành của workspace ChatGPT và tài liệu dành cho nhà phát triển được liên kết để tìm hiểu hành vi của runtime cục bộ và được lưu trữ.

Để tìm hiểu về bảo mật, quyền riêng tư và các biện pháp bảo vệ runtime dành cho doanh nghiệp, hãy xem Phê duyệt và bảo mật cho tác nhân và Sách trắng về bảo mật Codex.

Bước 1: Chỉ định người phụ trách và chọn phương án triển khai

Chỉ định người phụ trách cho từng phần của quá trình triển khai:

  • Quyền truy cập workspace: Thành viên, chỗ dùng, vai trò và các tính năng workspace được hỗ trợ.
  • Chính sách runtime cục bộ: Phê duyệt, hồ sơ quyền, quyền truy cập hệ thống tệp và mạng, cùng các yêu cầu khác dành cho ứng dụng khách cục bộ được hỗ trợ.
  • Codex cloud: Môi trường được lưu trữ, kết nối kho lưu trữ và chính sách runtime trên cloud.
  • Hệ thống được kết nối: Cài đặt ứng dụng phía nhà cung cấp, tài khoản và quyền.
  • Báo cáo và tuân thủ: Quyền truy cập dữ liệu phân tích, bản xuất kiểm toán và quá trình xử lý dữ liệu hạ nguồn.

Xác định xem từng nhóm đối tượng có cần các năng lực cục bộ thuộc phạm vi áp dụng trong ứng dụng ChatGPT dành cho máy tính, Codex CLI, tiện ích mở rộng IDE, Codex cloud hay kết hợp nhiều giao diện hay không. Hãy coi quyền truy cập Platform API là một ranh giới riêng ở cấp tổ chức và dự án khi quy trình làm việc sử dụng xác thực bằng API key.

Bước 2: Cấu hình quyền truy cập và danh tính trong workspace

Sử dụng tư cách thành viên, chỗ dùng, nhóm và các quyền RBAC được hỗ trợ của workspace ChatGPT để cấp những tính năng workspace được hỗ trợ cho đúng nhóm đối tượng. Xác minh quyền truy cập ứng dụng khách cục bộ và Codex cloud theo hướng dẫn workspace hiện hành thay vì giả định rằng cùng một vai trò kiểm soát mọi giao diện. Chỉ cấp các vai trò quản trị tích hợp sẵn cho những người thực sự quản trị workspace.

Các biện pháp kiểm soát và nhãn của workspace thay đổi theo thời gian. Hãy sử dụng các nguồn sau để xem quy trình hiện hành:

Kiểm thử quy trình đăng nhập và quyền truy cập tính năng bằng một thành viên đại diện trước khi mở rộng triển khai. Quyền truy cập workspace không cấp quyền truy cập kho lưu trữ, tệp hoặc thao tác trong dịch vụ được kết nối.

Bước 3: Cấu hình các yêu cầu runtime cục bộ

Các yêu cầu cục bộ giới hạn hành vi runtime khi người dùng bắt đầu một lượt chạy cục bộ được hỗ trợ trong ứng dụng ChatGPT dành cho máy tính, Codex CLI hoặc tiện ích mở rộng IDE. Phân phối requirements.toml thông qua một kênh cloud, thiết bị hoặc hệ thống được hỗ trợ. Duy trì chính sách này tách biệt với các vai trò và nhóm của workspace ChatGPT.

Sử dụng hồ sơ quyền cho các ứng dụng khách cục bộ được hỗ trợ thay vì xây dựng phương án triển khai mới dựa trên các giới hạn chế độ sandbox cũ. Ví dụ:

default_permissions = ":workspace"

[allowed_permission_profiles]
":read-only" = true
":workspace" = true

Để tắt Computer Use trên các giao diện tính năng trình duyệt và máy tính được hỗ trợ, hãy giới hạn từng khóa tính năng công khai tham gia vào trải nghiệm:

[features]
browser_use = false
browser_use_full_cdp_access = false
browser_use_external = false
in_app_browser = false
computer_use = false

Để xem danh sách khóa chính thức, hành vi phân phối, thứ tự ưu tiên và các ví dụ khác, hãy xem Cấu hình được quản lý và tài liệu tham khảo về requirements.toml.

Bước 4: Chuẩn hóa cấu hình kho lưu trữ

Sử dụng cấu hình ở phạm vi kho lưu trữ để chia sẻ các giá trị mặc định, quy tắc và skill của dự án mà không phải sao chép quy trình thiết lập cho từng người dùng. Đưa cấu hình vào .codex hoặc .agents theo vị trí được ghi trong tài liệu của tính năng:

Loại Nguồn Mục đích sử dụng
Cấu hình Kiến thức cơ bản về cấu hình Thiết lập giá trị mặc định của kho lưu trữ cho các ứng dụng khách cục bộ được hỗ trợ
Quy tắc Quy tắc Kiểm soát các lệnh cần được phê duyệt bên ngoài sandbox
Skill Xây dựng skill Cung cấp quy trình làm việc của kho lưu trữ cho các ứng dụng khách được hỗ trợ

Cấu hình kho lưu trữ có thể cung cấp các giá trị mặc định và quy trình làm việc có thể tái sử dụng. Cấu hình này không thể cấp quyền truy cập workspace, mô hình, Platform API hoặc hệ thống được kết nối.

Bước 5: Cấu hình Codex cloud

Codex cloud sử dụng môi trường được lưu trữ và các kho lưu trữ nguồn được kết nối. Hãy lập kế hoạch cho từng ranh giới:

  1. Cấp quyền truy cập Codex cloud cho đúng nhóm đối tượng thông qua các biện pháp kiểm soát workspace được hỗ trợ.
  2. Cài đặt và cấu hình phần tích hợp hệ thống nguồn được hỗ trợ.
  3. Giới hạn quyền truy cập kho lưu trữ trong hệ thống nguồn ở những kho mà từng nhóm đối tượng cần.
  4. Cấu hình môi trường cloud, bí mật và quyền truy cập Internet cho các kho lưu trữ đó.
  5. Cấu hình các quy trình làm việc được lưu trữ không bắt buộc, chẳng hạn như đánh giá mã nguồn.
  6. Kiểm thử bằng một người dùng đại diện có các quyền workspace và kho lưu trữ dự kiến.

Codex cloud tuân thủ các quyền và biện pháp bảo vệ kho lưu trữ do hệ thống nguồn được kết nối cung cấp. Quyền truy cập workspace không bỏ qua các biện pháp kiểm soát đó. Hãy xem Môi trường cloud, Tích hợp GitHub và Phê duyệt và bảo mật cho tác nhân để biết hướng dẫn về thiết lập và runtime của Codex cloud.

Bước 6: Cấu hình plugin và các năng lực được kết nối

Hãy xem việc cài đặt plugin, các skill đi kèm, năng lực dựa trên connector, thao tác của connector và việc cấp quyền trong hệ thống nguồn là những quyết định riêng biệt. Việc tắt một năng lực dựa trên connector không nhất thiết gỡ cài đặt plugin hoặc các skill đi kèm.

Trước khi đưa plugin hoặc skill vào quá trình triển khai:

  1. Xác nhận nguồn, người chịu trách nhiệm, nhóm đối tượng dự kiến và ngày xem xét của plugin hoặc skill.
  2. Xem lại các skill, connector, máy chủ MCP, hook đi kèm, cùng dữ liệu và thao tác mà mỗi năng lực yêu cầu.
  3. Kiểm thử bằng dữ liệu không nhạy cảm và mức truy cập tối thiểu cần thiết.
  4. Ghi lại người phụ trách việc xem xét lại và ngừng sử dụng.

Plugin có trong ChatGPT Work trên web, trong ChatGPT Work và Codex ở ứng dụng ChatGPT dành cho máy tính, cũng như qua trình duyệt plugin của Codex CLI. Plugin không có trong Chat, tiện ích mở rộng IDE hoặc ứng dụng di động. ChatGPT và Codex dùng chung một thư mục plugin công khai toàn cầu; các biện pháp kiểm soát workspace xác định những plugin mà thành viên có thể truy cập.

Hãy xem Biện pháp kiểm soát plugin và Biện pháp kiểm soát skill để biết mô hình đầy đủ.

Bước 7: Thiết lập quản trị và khả năng quan sát

Chọn giao diện báo cáo phù hợp với câu hỏi:

Sử dụng tài liệu tham khảo API yêu cầu xác thực để biết yêu cầu truy cập, lược đồ, trường, thời hạn lưu giữ và hành vi yêu cầu hiện hành. Không xây dựng phần tích hợp dựa trên một hợp đồng được sao chép trong hướng dẫn này.

Bảo vệ ranh giới tích hợp:

  • Lưu trữ API key và các thông tin xác thực tích hợp khác trong hệ thống quản lý bí mật của tổ chức.
  • Giới hạn quyền truy cập vào hệ thống hạ nguồn và dữ liệu được lưu giữ cho nhóm đối tượng đã được phê duyệt.
  • Bảo vệ các bản ghi Compliance API đã xuất theo mức độ nhạy cảm và chính sách lưu giữ của tổ chức, đồng thời kiểm thử quy trình thu thập và xóa theo hợp đồng hiện hành.

Bước 8: Xác minh và duy trì quá trình triển khai

Xác minh mọi ranh giới áp dụng bằng các danh tính đại diện:

  • Tư cách thành viên, chỗ dùng và các quyền vai trò được hỗ trợ trong workspace ChatGPT.
  • Các năng lực cục bộ thuộc phạm vi áp dụng trong ứng dụng ChatGPT dành cho máy tính, Codex CLI và tiện ích mở rộng IDE, bao gồm đăng nhập và các yêu cầu runtime thực tế.
  • Quyền truy cập Codex cloud, cấu hình môi trường và quyền kho lưu trữ.
  • Quyền truy cập tổ chức và dự án Platform API cho các quy trình sử dụng API key.
  • Cài đặt plugin, các skill đi kèm, quyền truy cập connector và các thao tác được hỗ trợ.
  • Quyền trong hệ thống được kết nối và quyền truy cập dữ liệu.
  • Quyền truy cập dữ liệu phân tích và tuân thủ cho các quản trị viên chịu trách nhiệm.

Ghi lại người phụ trách và nguồn quy trình hiện hành cho từng biện pháp kiểm soát. Bản ghi này cho phép quản trị viên cập nhật quy trình khi giao diện người dùng hoặc chính sách thay đổi mà không thay đổi mô hình quản trị.

Sau lần triển khai ban đầu, hãy xem lại quyền truy cập, các năng lực được kết nối, mức sử dụng tín dụng, phản hồi hỗ trợ và những quy trình làm việc mà các nhóm thực sự sử dụng. Điều chỉnh phạm vi triển khai và hướng dẫn dành cho quản trị viên khi các tín hiệu đó thay đổi.