Bảo mật cục bộ của ChatGPT Work

ChatGPT Work có thể sử dụng các tệp, ứng dụng và phiên trình duyệt đã được phê duyệt trên máy tính của người dùng để hoàn thành các tác vụ cục bộ. Quyền truy cập phụ thuộc vào quyền của không gian làm việc, quyền truy cập tài khoản hiện có của người dùng, quyền của hệ điều hành, phê duyệt ứng dụng và các chính sách thiết bị được hỗ trợ.

Để có cái nhìn tổng quan về các biện pháp kiểm soát bảo mật, hãy xem sách trắng về bảo mật doanh nghiệp của ChatGPT Work.

Các chức năng cục bộ phụ thuộc vào ứng dụng máy tính được hỗ trợ, hệ điều hành, quyền lợi của không gian làm việc, quyền theo vai trò, chính sách thiết bị và tiến trình triển khai sản phẩm.

Tổng quan nhanh về bảo mật

• Các bước cục bộ chạy thông qua ứng dụng ChatGPT dành cho máy tính. Với tính năng truy cập máy tính cục bộ bằng Work Cloud, đám mây của OpenAI điều phối tác vụ, còn máy tính đã kết nối thực thi các bước cần đến máy đó.

• Các biện pháp kiểm soát Work cục bộ và Work trên đám mây hiện có phụ thuộc vào cấu hình không gian làm việc và tiến trình triển khai.

• Quyền truy cập tệp, Computer Use, trình duyệt và ứng dụng được kết nối sử dụng các quyền và phê duyệt khác nhau.

• Trình duyệt hoặc ứng dụng đã đăng nhập vào hệ thống của công ty có thể cho tác vụ sử dụng các quyền của tài khoản hiện có đó.

• Các chính sách thiết bị được quản lý được hỗ trợ có thể hạn chế tính năng cục bộ nhưng không thay thế biện pháp kiểm soát quyền truy cập của không gian làm việc.

• Dữ liệu trong không gian làm việc Business, Enterprise và Edu do các dịch vụ OpenAI thuộc phạm vi áp dụng xử lý được mã hóa khi truyền và khi lưu trữ, đồng thời theo mặc định không được dùng để huấn luyện các mô hình OpenAI.

• Tệp cục bộ, ngữ cảnh tác vụ, dữ liệu trình duyệt, bản ghi của hệ thống được kết nối và sự kiện kiểm tra có thể tuân theo các quy tắc lưu trữ và lưu giữ khác nhau.

Nơi chạy tác vụ cục bộ

Quá trình thực thi cục bộ truy cập các tài nguyên đã được phê duyệt thông qua ứng dụng dành cho máy tính trên máy của người dùng. Khi bật tính năng truy cập máy tính cục bộ bằng Work Cloud, đám mây của OpenAI điều phối tác vụ và gọi máy tính đã kết nối khi một bước cần thực thi cục bộ. Máy tính phải trực tuyến và duy trì kết nối để thực hiện những bước đó.

Tính năng truy cập máy tính cục bộ bằng Work Cloud chỉ áp dụng cho các tác vụ được tạo sau khi bạn bật đồng bộ hóa. Các tác vụ hiện có, bao gồm tác vụ trong dự án, giữ nguyên chế độ ban đầu: chỉ chạy cục bộ hoặc chạy trên đám mây mà không có quyền truy cập tệp cục bộ. Hãy bắt đầu tác vụ mới để sử dụng tính năng này.

Nếu máy tính không khả dụng khi bắt đầu một lượt mới, tác vụ hiện có đủ điều kiện đang sử dụng tính năng truy cập máy tính cục bộ bằng Work Cloud có thể tiếp tục trong một container đám mây. Container đám mây không thể truy cập tệp hoặc công cụ trên máy tính không khả dụng. Container này cũng không thực thi các yêu cầu doanh nghiệp áp dụng cho quá trình thực thi cục bộ. Tác vụ không thể chuyển từ thực thi cục bộ sang đám mây trong một lượt.

Tệp cục bộ có thể vẫn nằm trên thiết bị, nhưng các đoạn trích tệp, prompt, ảnh chụp màn hình, nội dung trình duyệt hoặc kết quả công cụ có liên quan có thể được gửi đến các dịch vụ OpenAI để hoàn thành tác vụ. Thực thi cục bộ không có nghĩa là suy luận mô hình ngoại tuyến hoặc chỉ diễn ra trên thiết bị.

Quyền truy cập tệp và thiết bị

Tác vụ cục bộ có thể làm việc với thông tin do người dùng cung cấp hoặc cho phép truy cập, bao gồm các tệp được hỗ trợ, nội dung ứng dụng, phiên trình duyệt và hệ thống được kết nối đã được ủy quyền. Quyền truy cập phụ thuộc vào đặc quyền hiện có của người dùng và các biện pháp kiểm soát chi phối chức năng cụ thể đó.

Việc cấp quyền truy cập Work cục bộ không tự động phê duyệt mọi ứng dụng, cấp quyền quản trị viên hoặc bỏ qua quyền của tài khoản được dùng để truy cập một hệ thống khác. Kết nối dùng chung đã được phê duyệt có thể có đặc quyền khác với tài khoản cá nhân của người dùng.

Việc đọc tệp trực tiếp, chỉnh sửa tệp và chạy lệnh shell tuân theo các thiết lập môi trường cô lập và phê duyệt của tác vụ. Computer Use truy cập nội dung thông qua một ứng dụng gốc đã được phê duyệt, theo quyền của ứng dụng đó. Hạn chế đối với việc truy cập tệp trực tiếp không tự động áp đặt cùng hạn chế đó lên các tệp mà ứng dụng có thể mở.

Computer Use và phê duyệt ứng dụng

Quyền trong không gian làm việc xác định ai có thể sử dụng Work Local. Chính sách của quản trị viên có thể giới hạn thêm những ứng dụng gốc mà Computer Use được phép thao tác và liệu các phê duyệt ứng dụng có thể được lưu cho những phiên sau hay không. Các quyền hệ điều hành và phê duyệt ứng dụng bắt buộc vẫn áp dụng. Khi một tác vụ sử dụng ứng dụng hoặc tài khoản đã đăng nhập, quyền của tài khoản đó xác định những thông tin và hành động có thể truy cập hoặc thực hiện.

Việc cho phép một ứng dụng thông qua chính sách của quản trị viên không cài đặt plugin cần thiết, cấp quyền hệ điều hành hay phê duyệt một hành động vẫn cần được xem xét. Để biết các biện pháp kiểm soát được hỗ trợ và ví dụ cấu hình, hãy xem Các biện pháp kiểm soát trình duyệt và Computer Use được quản lý.

Trên macOS, Screen Recording cho phép Computer Use xem nội dung ứng dụng, còn Accessibility cho phép công cụ này nhấp, nhập và điều hướng. Các tác vụ macOS được hỗ trợ có thể chạy trong nền. Trên Windows, Computer Use hoạt động trên màn hình nền đang hiện hữu và đang hoạt động, đồng thời không thể chạy trong nền trong khi người dùng tiếp tục sử dụng chính phiên đó.

Người dùng có thể dừng tác vụ bất cứ lúc nào. Computer Use không thể phê duyệt lời nhắc bảo mật của hệ điều hành, xác thực với tư cách quản trị viên hoặc tự động hóa ứng dụng terminal hay chính ChatGPT.

Thiết bị bị khóa

Các cấu hình macOS được hỗ trợ có thể cho phép tùy chọn tiếp tục một tác vụ Computer Use đã được phê duyệt sau khi máy Mac khóa. Khả năng sử dụng phụ thuộc vào phiên bản ứng dụng, đợt triển khai tính năng, các yêu cầu áp dụng và điều kiện sử dụng điều khiển từ xa.

Khi bật Locked Use, một plugin ủy quyền macOS sẽ được cài đặt, có khả năng tạm thời mở khóa máy Mac cho một lượt Computer Use đang hoạt động và đáng tin cậy. ChatGPT che toàn bộ các màn hình trong thời gian mở khóa tạm thời. Nếu phát hiện thao tác bàn phím hoặc con trỏ cục bộ, ChatGPT sẽ khóa lại máy Mac và tạm dừng việc tự động mở khóa cho đến khi người dùng mở khóa thủ công. Xem Cách Locked Use hoạt động.

Quản trị viên có thể ngăn người dùng bật Locked Use trên các máy Mac được quản lý. Yêu cầu này không tắt Locked Use nếu tính năng đã được bật. Computer Use trên Windows yêu cầu màn hình nền đang hoạt động và đã mở khóa. Xem Các hạn chế đối với Locked Use.

Phiên trình duyệt và trạng thái đăng nhập hiện có

Work Local không tự động có quyền truy cập vào mọi trình duyệt hoặc tài khoản công ty. Quyền truy cập phụ thuộc vào trình duyệt được sử dụng, tài khoản đã đăng nhập và các phê duyệt bắt buộc cho trải nghiệm trình duyệt đó.

Các chính sách Browser Use được hỗ trợ có thể hạn chế quyền truy cập trang web, tải lên, tải xuống, truy cập lịch sử trình duyệt và quyền truy cập đầy đủ vào Chrome DevTools Protocol (CDP) để gỡ lỗi trình duyệt. Quản trị viên cũng có thể hạn chế việc xem xét phê duyệt tự động, các phê duyệt được lưu và thời hạn hiệu lực của phê duyệt truy cập trang web. Phê duyệt của người dùng không thể ghi đè quyết định từ chối của quản trị viên. Xem Các biện pháp kiểm soát trình duyệt được quản lý.

Trình duyệt được lưu trú trên đám mây tách biệt với các trình duyệt cục bộ của người dùng và không tự động kế thừa các phiên đăng nhập hiện có của họ. Tính năng đăng nhập trang web qua trình duyệt đám mây không khả dụng trong các không gian làm việc Enterprise hoặc Edu.

Ứng dụng, plugin và tài khoản được kết nối

Ứng dụng được kết nối có thể cung cấp quyền truy cập vào thông tin hoặc hành động trong một hệ thống khác. Plugin có thể sử dụng ứng dụng làm công cụ nền tảng. Việc cung cấp plugin không tự động bật ứng dụng bắt buộc, ủy quyền tài khoản hoặc cho phép mọi hành động.

Thiết lập mặc định của plugin và ứng dụng phụ thuộc vào gói dịch vụ và việc không gian làm việc là mới hay đã tồn tại. Các không gian làm việc Enterprise và Edu mới bắt đầu với một số ứng dụng được chọn sẵn ở trạng thái bật; các thiết lập mặc định này không thay đổi thiết lập của không gian làm việc hiện có và không áp dụng cho không gian làm việc Healthcare. Nhìn chung, plugin và ứng dụng mới bị tắt theo mặc định trong Enterprise và Edu. Các ứng dụng trong Business được bật theo mặc định. Quản trị viên có thể thay đổi khả năng sử dụng. Xem Thiết lập mặc định hiện tại của plugin và ứng dụng và Tổng quan về ChatGPT Work.

Trước khi tác vụ sử dụng hệ thống được kết nối, hãy xác nhận rằng không gian làm việc cho phép ứng dụng và mọi plugin bắt buộc, kết nối đã được ủy quyền và tài khoản được kết nối có thể truy cập thông tin hoặc hành động được yêu cầu. Cài đặt chỉ đọc, hành động được phép và yêu cầu xác nhận thay đổi tùy theo tích hợp.

Các plugin cung cấp chức năng trình duyệt hoặc Computer Use cần được xem xét riêng về khả năng sử dụng và việc cài đặt. Việc cho phép sử dụng một plugin không ghi đè các chính sách trình duyệt hoặc ứng dụng gốc được quản lý, quyền hệ điều hành hay các phê duyệt bắt buộc. Các plugin chỉ dành cho máy tính và công cụ được cung cấp cục bộ có thể có quy trình cài đặt khác nhau. Xem Các biện pháp kiểm soát plugin.

Kết nối cá nhân và dùng chung

Kết nối cá nhân sử dụng quyền của người dùng được kết nối trong hệ thống nguồn. Kết nối dùng chung hoặc do tác nhân sở hữu sử dụng quyền của tài khoản được kết nối, vốn có thể rộng hơn quyền truy cập của chính người dùng.

Giới hạn tài khoản dùng chung ở dữ liệu và hành động cần thiết, hạn chế người có thể sử dụng chúng và áp dụng các biện pháp kiểm soát hành động hoặc xác nhận được hỗ trợ. Bản ghi trong hệ thống được kết nối vẫn chịu sự điều chỉnh của quyền và chính sách lưu giữ thuộc hệ thống đó.

Quyền truy cập của quản trị viên và chính sách thiết bị được quản lý

Đối với tính năng truy cập máy tính cục bộ bằng Work Cloud, hãy rà soát cả quyền đồng bộ hóa của không gian làm việc lẫn các yêu cầu của Agent Security đối với việc thực thi cục bộ.

Đối với việc thực thi cục bộ, MDM và các yêu cầu quản lý thiết bị kiểu cũ có mức ưu tiên cao hơn Agent Security. Tệp yêu cầu hệ thống của thiết bị có mức ưu tiên thấp hơn Agent Security. Trong một chính sách, các thiết lập ghi đè môi trường dành riêng cho từng hệ điều hành được ưu tiên hơn các thiết lập ghi đè môi trường áp dụng cho mọi hệ điều hành, sau đó mới đến Global. Chính sách có mức ưu tiên cao hơn sẽ được áp dụng ngay cả khi chính sách có mức ưu tiên thấp hơn cụ thể hơn. Một số yêu cầu có quy tắc hợp nhất riêng cho từng trường.

Sử dụng API chính sách để quản lý cài đặt Global. Để quản lý cài đặt Local hoặc Codex Cloud, hãy sử dụng giao diện Agent Security. Các quy trình làm việc hiện có qua API cho Global vẫn khả dụng sau khi di chuyển. Hãy kiểm thử các tập lệnh và tích hợp Terraform của bạn, đồng thời xác nhận rằng việc gán chính sách và thứ tự chính sách không thay đổi.

Đối với Work có quyền truy cập cục bộ và dots, chính sách Global được hỗ trợ sẽ áp dụng thông qua bộ điều phối đám mây dùng chung khi chính sách được quản lý được bật. Các yêu cầu cục bộ áp dụng trong requirements.toml chi phối việc thực thi trên máy tính đã kết nối. Các container đám mây của Work và máy tính đám mây của dots sử dụng cấu hình và yêu cầu thực thi riêng, thay vì gói môi trường được quản lý mà các loại trình thực thi khác sử dụng. Các hạn chế thực thi cục bộ không tự động áp dụng cho những máy tính đám mây này. Hãy rà soát quyền sử dụng các khả năng trên đám mây và kiểm thử riêng việc thực thi cục bộ và trên đám mây.

Trước khi bật đồng bộ hóa, hãy rà soát các yêu cầu sau:

• Chính sách chỉ được phân phối qua MDM. MDM phân phối chính sách đến các thiết bị. Hãy tạo cấu hình cơ sở trong Agent Security cho các yêu cầu thực thi cục bộ được hỗ trợ trước khi bật đồng bộ hóa.

• Hook doanh nghiệp. Khi được bật cho không gian làm việc của bạn, tính năng truy cập máy tính cục bộ bằng Work Cloud hỗ trợ các hook MCP do quản trị viên định nghĩa, chạy trên bộ điều phối đám mây (orchestrator) cho các sự kiện vòng đời và công cụ được hỗ trợ. Hook lệnh và hook từ cấu hình cục bộ hoặc plugin không được hỗ trợ khi điều phối trên đám mây, ngay cả khi công cụ thực thi cục bộ. Khi cả điều phối và thực thi đều diễn ra cục bộ, các hook hiện có được hỗ trợ vẫn tiếp tục hoạt động trong các luồng Work và Codex chỉ chạy cục bộ. Quản trị viên vẫn có thể cấu hình các hook được quản lý có hỗ trợ trong Agent Security cho những quy trình làm việc đó.

• Kiểm toán. Trước khi dựa vào các hook này, hãy kiểm tra kết nối callback, xác nhận các sự kiện mà kết nối nhận được và kiểm tra mức độ ảnh hưởng của lỗi đến tác vụ. Các hook MCP không cung cấp nhật ký kiểm toán Compliance API đầy đủ.

Xem các tùy chọn kiểm soát Work có trong Cài đặt không gian làm việc > Quyền và vai trò. Việc Work cục bộ và Work được lưu trữ trên đám mây có xuất hiện dưới dạng các quyền riêng biệt hay không phụ thuộc vào cấu hình không gian làm việc và đợt triển khai. Để được hướng dẫn thêm, hãy xem Câu hỏi thường gặp dành cho quản trị viên Work.

Chỉ bật những môi trường thực thi đã được phê duyệt cho từng người dùng hoặc nhóm, đồng thời xác minh quyền truy cập thực tế sau khi thay đổi.

Quyền của không gian làm việc xác định ai có thể sử dụng Work. Quản trị viên cũng có thể hạn chế các chức năng máy tính được hỗ trợ thông qua những yêu cầu bắt buộc được định nghĩa trong requirements.toml. Tùy theo cách triển khai, những yêu cầu này có thể được phân phối thông qua cấu hình do không gian làm việc quản lý, tệp cấu hình cấp hệ thống hoặc các công cụ quản lý thiết bị di động macOS được hỗ trợ.

Người dùng cá nhân không thể ghi đè các yêu cầu bắt buộc. Ngược lại, giá trị mặc định được quản lý thiết lập các cài đặt ban đầu mà người dùng có thể được phép thay đổi. Cả hai đều không thay thế vai trò trong không gian làm việc hoặc quyền của hệ điều hành.

Đối với các ứng dụng khách cục bộ sử dụng cơ chế cấu hình cục bộ hiện có, các yêu cầu được quản lý sẽ được nạp trong quá trình nạp cấu hình. Một lần làm mới trong nền có thể chuẩn bị các yêu cầu trên đám mây cho lần nạp sau, còn các thay đổi MDM trên macOS sẽ được đọc vào lần khởi chạy ứng dụng khách tiếp theo. Hãy khởi động lại và kiểm tra ứng dụng khách cục bộ có liên quan sau khi thay đổi chính sách cục bộ.

Việc tắt quyền truy cập máy tính cục bộ bằng Work Cloud sẽ làm gián đoạn các lượt đang chạy. Người dùng có thể bắt đầu một lượt mới trong cuộc trò chuyện hiện có trên đám mây. Lượt đó sẽ tự động sử dụng Work Cloud mà không có quyền truy cập các tệp cục bộ.

Cơ chế nạp cục bộ này không xác định thời điểm một thay đổi chính sách trên đám mây có hiệu lực đối với tác vụ đang chạy có sử dụng quyền truy cập máy tính cục bộ bằng Work Cloud. Hãy xác minh các biện pháp kiểm soát thực tế có hiệu lực đối với tác vụ trước khi dựa vào bản cập nhật.

Đây là các ví dụ về hạn chế, không phải danh sách các thiết lập mặc định được bật. Khi bỏ qua một yêu cầu về tính năng, các cài đặt thông thường của ứng dụng khách, nền tảng, đợt triển khai và người dùng vẫn có hiệu lực. Các cờ tính năng Browser Use, ngăn trình duyệt tích hợp và Computer Use gốc là những tùy chọn kiểm soát riêng biệt. Hãy kiểm tra độc lập từng phương thức sử dụng trình duyệt.

Các cài đặt và phương thức phân phối khả dụng phụ thuộc vào ứng dụng khách, hệ điều hành, không gian làm việc và cấu hình triển khai. Hãy kiểm tra các hạn chế trên một thiết bị được quản lý có tính đại diện. Để biết các cài đặt chính sách được hỗ trợ, ví dụ về cấu hình và hướng dẫn thiết lập MDM, hãy xem Cấu hình được quản lý.

Mạng cục bộ và tài nguyên riêng tư

Work Local có thể truy cập thông tin công ty thông qua trình duyệt, ứng dụng gốc, ứng dụng kết nối hoặc công cụ được hỗ trợ khác. Các biện pháp kiểm soát mạng áp dụng khác nhau cho từng phương thức, và việc có quyền truy cập VPN của công ty không tự động cho phép tác vụ sử dụng tài nguyên nội bộ.

Các yêu cầu mạng được quản lý và chính sách nguồn gốc của Browser Use là hai lớp kiểm tra riêng biệt. Hãy kiểm tra cả hai trên các phiên bản ứng dụng và hệ điều hành trong môi trường triển khai trước khi dựa vào một hạn chế mạng để giới hạn Browser Use. Việc kiểm tra chính sách trình duyệt không có nghĩa là lưu lượng trình duyệt được định tuyến qua proxy mạng dành cho lệnh, và các chính sách Browser Use không chi phối lưu lượng từ ứng dụng gốc.

Các yêu cầu mạng được quản lý trong [experimental_network] mang tính thử nghiệm và có thể thay đổi. Khả năng hỗ trợ Windows còn hạn chế; hãy kiểm thử đúng ứng dụng khách và môi trường trước khi áp dụng cho người dùng Windows. Chỉ riêng các quy tắc tên miền không kích hoạt proxy được quản lý; cần có experimental_network.enabled = true và thiết lập này không ghi đè môi trường cô lập đang tắt kết nối mạng.

Hãy xem xét kết nối, tài khoản đã đăng nhập, đích đến và hành động mà quy trình làm việc yêu cầu. Để biết chi tiết cấu hình và các giới hạn nền tảng, hãy xem Yêu cầu về quyền truy cập mạng.

Xử lý và lưu giữ dữ liệu

Với quyền truy cập máy tính cục bộ bằng Work Cloud, việc điều phối trên đám mây là một phần của quy trình làm việc ngay cả khi một bước chạy trên máy tính. Hãy xem xét dữ liệu cuộc trò chuyện và ngữ cảnh tác vụ tách biệt với các tệp cục bộ mà công cụ sử dụng. Đừng suy ra rằng thực thi cục bộ có nghĩa là dữ liệu chỉ được lưu trên thiết bị hoặc mọi tệp trong một thư mục đều được tải lên.

Quyền truy cập máy tính cục bộ bằng Work Cloud không bảo đảm tuyệt đối việc không lưu giữ dữ liệu. Các cam kết về vị trí lưu trú dữ liệu và vị trí thực hiện suy luận chỉ áp dụng cho nội dung đủ điều kiện cùng các khối lượng công việc, khu vực và cấu hình được hỗ trợ. Enterprise Key Management (EKM) áp dụng cho nội dung lưu trữ được hỗ trợ trong các không gian làm việc đủ điều kiện. Work không hỗ trợ cấu hình thực hiện suy luận tại UAE. Hãy xác nhận phạm vi lưu trữ, lưu giữ và kiểm toán của không gian làm việc trước khi triển khai. Nếu tổ chức của bạn yêu cầu ZDR, đừng bật tính năng này. Nếu enforce_residency được bật trong bất kỳ chính sách đám mây nào, Cho phép truy cập máy tính cục bộ sẽ bị vô hiệu hóa cho cả Work và dots. Biện pháp bảo vệ này không cấu hình vị trí lưu trú dữ liệu của không gian làm việc và bản thân nó cũng không vô hiệu hóa Work Cloud hay dots.

Áp dụng các biện pháp kiểm soát điểm cuối, quyền truy cập tệp, proxy và ngăn ngừa mất dữ liệu của tổ chức cho thiết bị và quy trình làm việc cụ thể. Xác nhận xem những biện pháp kiểm soát đó có thể ngăn thông tin nhạy cảm đi vào tác vụ trước khi xử lý hay không. Nhật ký kiểm tra và dữ liệu xuất phục vụ tuân thủ hỗ trợ giám sát và điều tra nhưng bản thân chúng không chặn việc xử lý.

Cách lưu trữ và thời gian lưu giữ phụ thuộc vào loại thông tin và nơi thông tin được lưu.

Đối với các không gian làm việc Business, Enterprise và Edu được hỗ trợ, dữ liệu doanh nghiệp do các dịch vụ OpenAI thuộc phạm vi áp dụng xử lý được mã hóa khi truyền và khi lưu trữ, đồng thời theo mặc định không được dùng để huấn luyện hoặc cải thiện các mô hình OpenAI. Những biện pháp bảo vệ này không có nghĩa là OpenAI quản lý mọi tệp trên thiết bị, ứng dụng bên thứ ba, hồ sơ trình duyệt hoặc bản ghi của hệ thống nguồn.

Không áp dụng thời gian lưu giữ của cuộc trò chuyện trên đám mây, tệp tải lên tạm thời hoặc nhật ký tuân thủ cho bản ghi cục bộ khi chưa xác nhận rằng thời gian đó áp dụng cho loại dữ liệu cụ thể.

Khả năng quan sát phục vụ kiểm tra và tuân thủ

Việc bật quyền truy cập máy tính cục bộ bằng Work Cloud sẽ thay đổi dữ liệu mà bộ thu thập OpenTelemetry (OTel) hiện có của bạn nhận được. Trình thực thi cục bộ vẫn có thể xuất các sự kiện thực thi được hỗ trợ. Các sự kiện điều phối trên đám mây không được gửi đến bộ thu thập OpenTelemetry hiện có của bạn.

Sử dụng Compliance API cho các bản ghi đám mây được hỗ trợ. Thay đổi điểm cuối của bộ thu thập không khôi phục việc nhận các sự kiện điều phối trên đám mây. Các bản ghi Compliance API không thay thế được mọi sự kiện trong luồng OpenTelemetry trước đây. Xem Xem xét OpenTelemetry và phạm vi kiểm toán.

Khả năng báo cáo phụ thuộc vào gói không gian làm việc, trải nghiệm sản phẩm, sự kiện, ứng dụng được kết nối và cấu hình đã triển khai. Hãy xác minh phạm vi bao phủ của Work Local trước khi dựa vào dữ liệu xuất của không gian làm việc để ứng phó sự cố hoặc phục vụ rà soát theo quy định.

Trong các phiên bản được hỗ trợ, Browser Use có thể phát sinh sự kiện OpenTelemetry cho các lần kiểm tra chức năng, bao gồm truy cập trang web, tải lên và tải xuống. Các sự kiện này ghi lại quyết định và nguồn quyết định, kèm theo chi tiết chính sách nếu có. Nguồn quyết định có thể không xác định. Khi tính năng xuất được cấu hình, các sự kiện được gửi đến điểm cuối OpenTelemetry của khách hàng cùng với dữ liệu đo từ xa khác của môi trường thực thi cục bộ.

Cấu hình việc xuất dữ liệu OpenTelemetry tách biệt với các bản ghi Compliance API. Những sự kiện này không tạo thành bản ghi đầy đủ về mọi hành động trong trình duyệt hoặc ứng dụng gốc. Xem Cấu hình OpenTelemetry.

Xác định xem các hệ thống liên quan có ghi lại danh tính tác vụ, prompt và phản hồi được hỗ trợ, lệnh gọi ứng dụng được kết nối, phê duyệt trình duyệt, hành động trong ứng dụng, hoạt động tệp cục bộ hoặc sự kiện điểm cuối hay không. Bản ghi của hệ thống nguồn và thiết bị có thể cung cấp khả năng quan sát khác với bản ghi của không gian làm việc ChatGPT.

OpenAI không lưu trữ một bản ghi hoàn chỉnh riêng biệt về các hành động Chrome được thực hiện qua tiện ích. Đừng giả định rằng mọi thao tác trên tệp cục bộ, ảnh chụp màn hình, hành động trình duyệt, phê duyệt hoặc cập nhật bên ngoài đều xuất hiện trong Compliance API.

Bắt đầu với một tác vụ đã được phê duyệt

Kiểm tra Work cục bộ trên các thiết bị được quản lý mà các nhóm của bạn sử dụng. Chạy một tác vụ đã được phê duyệt, chẳng hạn như so sánh các sổ làm việc tài chính được chọn. Xác nhận quyền truy cập Work của từng người dùng và chỉ cung cấp các tệp, ứng dụng, phiên trình duyệt hoặc tài khoản được kết nối mà tác vụ yêu cầu.

Kiểm tra để bảo đảm các hành động được phê duyệt hoạt động, các hành động bị hạn chế được chặn và các bản ghi hiện có đáp ứng nhu cầu giám sát của bạn. Yêu cầu người dùng xem xét kết quả và xác nhận rằng mọi thay đổi đối với tệp hoặc hệ thống được kết nối đều phù hợp với yêu cầu.