Quyền truy cập máy tính cục bộ cho Work Cloud và dots

Work và dots có thể sử dụng các tệp và công cụ được cho phép trên máy tính được kết nối trong khi đám mây của OpenAI điều phối tác vụ. Hãy bật quyền truy cập máy tính cục bộ riêng cho từng tính năng.

Bắt đầu với hướng dẫn chung về chính sách, khả năng tương thích và kiểm toán bên dưới, sau đó làm theo hướng dẫn thiết lập và sử dụng Work hoặc dots cho tính năng bạn định bật.

Hướng dẫn này giúp chủ sở hữu không gian làm việc doanh nghiệp xem xét các yêu cầu về chính sách và bật quyền truy cập máy tính cục bộ cho Work và dots. Tính khả dụng phụ thuộc vào không gian làm việc và tiến độ triển khai.

Xem Agent Security để biết cấu hình cơ sở Global, các thiết lập ghi đè theo môi trường và danh sách trường của bộ điều phối và bộ thực thi.

Lợi ích của quyền truy cập máy tính cục bộ

Bật quyền truy cập máy tính cục bộ trong các tính năng này giúp các nhóm tiếp tục công việc trên nhiều thiết bị. Quản trị viên có thể quản lý tập trung các yêu cầu được hỗ trợ trong Agent Security để thực thi trên máy tính cục bộ. Các yêu cầu thực thi này không áp dụng khi Work sử dụng container đám mây hoặc khi một dot sử dụng máy tính đám mây. Việc thực thi trên đám mây sử dụng các tùy chọn kiểm soát riêng cho quyền truy cập trình duyệt, quyền truy cập mạng và việc sử dụng máy tính.

Work

• Tiếp tục cùng một cuộc trò chuyện Work trên nhiều thiết bị. Bắt đầu trên máy tính, sau đó xem kết quả hoặc đưa ra hướng dẫn tiếp theo từ web hay ứng dụng di động. Các tác vụ sử dụng quyền truy cập máy tính cục bộ với Work Cloud được điều phối trên đám mây.

• Sử dụng tài nguyên đã được phê duyệt trên máy tính của bạn. Tác vụ sử dụng tính năng này có thể dùng các tệp và công cụ cục bộ được cho phép thông qua máy tính được kết nối trong khi bạn theo dõi từ thiết bị khác. Hãy giữ máy tính đó trực tuyến và được kết nối cho những bước cần đến nó.

• Quản lý tập trung các yêu cầu thực thi cục bộ. Thiết lập các yêu cầu doanh nghiệp được hỗ trợ trong Agent Security cho việc thực thi cục bộ. Xem xét riêng các chính sách Work Cloud cho việc thực thi trên đám mây.

Dots

• Thực hiện công việc kỹ thuật cục bộ. Điều tra lỗi, triển khai thay đổi và chạy bản dựng bằng các kho mã, công cụ phát triển và skills cục bộ được cho phép.

• Điều phối công việc lập trình. Tạo luồng Work hoặc Codex cục bộ và điều khiển các luồng Codex cục bộ hiện có.

• Sử dụng ứng dụng máy tính và trình duyệt cục bộ cho các tác vụ được hỗ trợ, bao gồm tác vụ yêu cầu đăng nhập cục bộ khi trình duyệt đám mây không thể hoàn thành.

Trước và sau khi bật quyền truy cập máy tính cục bộ với Work Cloud

Một tác vụ có hai phần: điều phối và thực thi. Điều phối quyết định các bước cần thực hiện và duy trì tiến trình cuộc trò chuyện. Thực thi là công việc do công cụ thực hiện, chẳng hạn như chạy lệnh shell. Tính năng này chuyển việc điều phối lên đám mây của OpenAI. Tính năng này không chuyển mọi công cụ hoặc tệp ra khỏi máy tính.

Cách thiết lập quyền truy cập máy tính cục bộ

Xem xét chính sách của bạn trong Agent Security

Nơi xem xét

Mở Bảng điều khiển quản trị → Agent Security. Mục này thay thế Chính sách & Cấu hình. Việc triển khai mục này độc lập với quyền truy cập máy tính cục bộ cho Work và dots.

• Cài đặt chính sách: Xem xét cấu hình cơ sở Global và mọi thiết lập ghi đè Local. Giữ các tùy chọn kiểm soát bộ điều phối, bao gồm phê duyệt và tìm kiếm web, trong Global; các môi trường không thể ghi đè chúng. Sử dụng các tùy chọn điều khiển chuyên dụng trong giao diện khi có, bao gồm Chính sách phê duyệt được phép và Chế độ tìm kiếm web được phép, và sử dụng TOML cho các trường được hỗ trợ khác. Xem các tùy chọn kiểm soát bộ điều phối và bộ thực thi để biết từng cài đặt áp dụng ở đâu.

• Yêu cầu và giá trị mặc định: Yêu cầu đặt ra các giới hạn mà người dùng không thể ghi đè. Giá trị mặc định cung cấp các giá trị ban đầu trong những giới hạn đó và không thể ghi đè một yêu cầu.

• Quyền truy cập tính năng: Sử dụng Cài đặt không gian làm việc → Quyền & vai trò. Quyền truy cập máy tính cục bộ cần được bật riêng cho Work và cho dots.

Những gì được giữ lại

Khi các chính sách đám mây kiểu cũ đủ điều kiện được di chuyển, cài đặt của chúng được chuyển sang Global, đồng thời giữ nguyên việc gán và thứ tự chính sách. Xem xét các chính sách đã di chuyển trong Agent Security và dùng bảng dưới đây để kiểm tra thiết lập hiện tại. Nếu bạn tự động hóa việc cập nhật chính sách, hãy xem cả hàng cuối cùng. Xem Agent Security để biết hướng dẫn di chuyển.

Chính sách nào được ưu tiên

Các quy tắc này áp dụng ở những cấp khác nhau. Mỗi mũi tên bên dưới đi từ mức ưu tiên cao nhất đến thấp nhất.

• Giữa các chính sách: Chính sách có mức ưu tiên cao hơn sẽ được áp dụng thay cho chính sách có mức ưu tiên thấp hơn, ngay cả khi chính sách có mức ưu tiên thấp hơn cụ thể hơn.

• Trong một chính sách: Với các cài đặt thực thi được hỗ trợ, thiết lập ghi đè theo môi trường → Global. Môi trường không có thiết lập ghi đè sẽ kế thừa cài đặt Global tương ứng.

• Yêu cầu cục bộ: Yêu cầu macOS MDM → các trường managed_config.toml kiểu cũ được diễn giải thành yêu cầu → yêu cầu do đám mây quản lý trong Agent Security → requirements.toml của hệ thống. Lớp MDM áp dụng trên macOS; các giá trị mặc định tuân theo quy tắc cấu hình riêng.

Một số yêu cầu có quy tắc hợp nhất riêng cho từng trường. Xem Cấu hình được quản lý và Tài liệu tham khảo cấu hình để biết phạm vi chính sách, các trường được hỗ trợ và phạm vi thực thi.

Cách chính sách áp dụng cho Work và dots

Hành vi chung của Work và dots có quyền truy cập cục bộ bao gồm các phạm vi sau:

• Điều phối tác vụ: Khi chính sách được quản lý được bật, dịch vụ đám mây điều phối tác vụ sẽ thực thi các yêu cầu được hỗ trợ từ Global trong Agent Security, chẳng hạn như yêu cầu phê duyệt và các chế độ tìm kiếm web được phép.

• Thực thi cục bộ: Khi một công cụ chạy trên máy tính được kết nối, công cụ đó thực thi các yêu cầu thực thi cục bộ được hỗ trợ từ Agent Security và các chính sách thiết bị có liên quan, bao gồm chính sách được phân phối qua MDM khi được hỗ trợ. Các yêu cầu này có thể bao gồm hạn chế về hệ thống tệp và mạng. Chỉ những trường được bộ thực thi cục bộ hỗ trợ mới áp dụng; việc cấu hình một trường trong MDM hoặc requirements.toml cục bộ không đảm bảo trường đó được thực thi cục bộ.

• Thực thi trên đám mây: Các container đám mây của Work và máy tính đám mây của dots sử dụng các tùy chọn kiểm soát thực thi riêng. Các hạn chế về hệ thống tệp và mạng cục bộ không tự động áp dụng cho những môi trường đám mây này.

Để cấu hình các chức năng đám mây dùng chung, hãy vào Bảng điều khiển quản trị → Quyền & vai trò → Chức năng của không gian làm việc → Chức năng của máy tính đám mây. Các quyền này áp dụng cho cả Work Cloud và dots. Xem xét riêng Sử dụng trình duyệt đám mây và Truy cập mạng đám mây; cấu hình một mục không đồng nghĩa với cấu hình mục còn lại. Các chính sách Global và thiết lập ghi đè Codex Cloud không cấu hình những quyền này.

Kiểm tra khả năng tương thích và các yêu cầu về dữ liệu

Xem xét điều kiện sử dụng, phạm vi dữ liệu được bảo vệ và các tùy chọn kiểm soát mà tổ chức dựa vào trước khi bật một trong hai tính năng. Hạ tầng dùng chung không có nghĩa là Work và dots có phạm vi hỗ trợ giống nhau.

Xem xét điều kiện sử dụng Work và dots

• Work: Yêu cầu về vị trí lưu trú chỉ áp dụng cho nội dung đủ điều kiện cùng các khối lượng công việc, khu vực và cấu hình được hỗ trợ. EKM bảo vệ nội dung được lưu trữ được hỗ trợ trong các không gian làm việc đủ điều kiện. Hãy xác nhận phạm vi bảo vệ cho quy trình của bạn thay vì cho rằng mọi bước truy cập cục bộ hoặc tích hợp được kết nối đều được bảo vệ. Work không được hỗ trợ với vị trí suy luận tại UAE. Xem Vị trí lưu trú dữ liệu và vị trí suy luận và Bảo mật đám mây của Work.

• Vị trí lưu trú của dots: Trong giai đoạn beta dành cho Enterprise, dots không hỗ trợ vị trí lưu trú dữ liệu hoặc vị trí suy luận. Các không gian làm việc đủ điều kiện có thể chọn tham gia sau khi xác nhận những giới hạn đó; việc bật dots không làm cho dữ liệu hoặc quá trình xử lý của dots tuân thủ yêu cầu về vị trí lưu trú.

• Các trường hợp không hỗ trợ dots: Dots không khả dụng cho không gian làm việc FedRAMP, không gian làm việc có EKM và không gian làm việc có vị trí suy luận được đặt thành AE (UAE). Các không gian làm việc HIPAA có thể tham gia nếu đáp ứng các điều kiện sử dụng khác.

Kiểm tra cách xử lý dữ liệu và biện pháp bảo vệ quyền truy cập cục bộ

• Xử lý trên đám mây: Work có quyền truy cập cục bộ và dots vẫn sử dụng việc điều phối trên đám mây. Các cuộc trò chuyện, kết quả công cụ và ngữ cảnh tác vụ khác không chỉ nằm trên máy tính được kết nối.

• Biện pháp bảo vệ vị trí lưu trú: Nếu bất kỳ chính sách đám mây nào bật enforce_residency, Cho phép truy cập máy tính cục bộ sẽ không khả dụng cho cả Work và dots. Biện pháp bảo vệ này không thiết lập vị trí lưu trú của không gian làm việc và tự nó cũng không tắt Work Cloud hoặc dots. Các không gian làm việc đủ điều kiện vẫn có thể chọn tham gia dots sau khi xác nhận các giới hạn về vị trí lưu trú của bản beta; quyền truy cập cục bộ vẫn bị chặn.

• Lưu giữ và truy cập dữ liệu: Cả hai trải nghiệm đều không cung cấp chế độ tuyệt đối không lưu giữ dữ liệu. API Zero Data Retention là một tùy chọn kiểm soát riêng của API. Các cam kết “Eyes-off” và tùy chọn kiểm soát giám sát lạm dụng cũng khác với việc không lưu giữ dữ liệu. Nếu một quy trình yêu cầu không lưu giữ bất kỳ dữ liệu nào, đừng bật quy trình đó cho các trải nghiệm này.

Xem xét phạm vi lưu giữ, xóa và kiểm toán đối với dữ liệu và công cụ thực tế có liên quan trước khi triển khai. Với Work, các cuộc trò chuyện, trạng thái thực thi được lưu trữ trên dịch vụ, tệp và dữ liệu ứng dụng được kết nối có thể tuân theo các vòng đời khác nhau; xóa cuộc trò chuyện không loại bỏ mọi bản sao liên quan.

Kiểm tra khả năng tương thích của hook và mạng

• Hook doanh nghiệp được hỗ trợ: Khi chính sách được quản lý và hook từ xa được bật, Work Cloud có quyền truy cập cục bộ và dots sử dụng hook MCP từ xa do quản trị viên quản lý. Bộ điều phối đám mây gọi dịch vụ MCP được kết nối của bạn tại các sự kiện tác vụ và công cụ được hỗ trợ. Cấu hình trình xử lý mcp_tool trong requirements.toml của Global. Work Cloud không có quyền truy cập cục bộ không sử dụng các hook này; các hook doanh nghiệp này không khả dụng cho tài khoản cá nhân.

• Work Cloud và dots có quyền truy cập cục bộ: Trình xử lý lệnh/shell, prompt và tác nhân; hook từ cấu hình cục bộ, plugin hoặc thư mục cục bộ; hook có phạm vi theo môi trường; và hook MCP SessionEnd không được hỗ trợ khi điều phối trên đám mây, ngay cả khi tác vụ thực thi công cụ trên máy tính của bạn. Nếu quy trình phụ thuộc vào một trong các hook này, hãy tiếp tục dùng quy trình chỉ chạy cục bộ có hỗ trợ hook đó cho đến khi bạn đã xem xét phương án thay thế.

• Luồng chỉ chạy cục bộ trong Work và Codex: Khi cả việc điều phối và thực thi đều diễn ra cục bộ, các hook hiện có được hỗ trợ vẫn hoạt động. Quản trị viên vẫn có thể cấu hình các hook được quản lý được hỗ trợ trong Agent Security cho quy trình này.

• Lỗi và phạm vi kiểm toán: Kiểm tra khả năng kết nối callback, các sự kiện bắt buộc và hành vi khi gặp lỗi. Một phản hồi từ chối rõ ràng được hỗ trợ có thể chặn hành động, nhưng lỗi callback PreToolUse, hết thời gian chờ hoặc phản hồi sai định dạng có thể khiến hook thất bại mà không chặn công cụ. Hook không cung cấp dấu vết kiểm toán Compliance API đầy đủ và không bao quát mọi đường thực thi nội bộ của tác nhân phụ.

• Các tùy chọn kiểm soát mạng và ứng dụng: Xác minh trường, phương thức phân phối và môi trường thực thi trong Tài liệu tham khảo cấu hình. Các tùy chọn kiểm soát do ứng dụng hoặc thiết bị thực thi vẫn có thể áp dụng khi bộ điều phối đám mây không sử dụng một cài đặt. Môi trường chạy đám mây không hỗ trợ các cổng lắng nghe HTTP/SOCKS được quản lý và trình lắng nghe proxy trên địa chỉ không phải loopback; mức hỗ trợ quy tắc socket phụ thuộc vào đường thực thi. Xem Thứ tự ưu tiên của chính sách mạng và giới hạn của môi trường chạy, sau đó kiểm tra các hành động được phép, hành động bị chặn và khả năng kết nối bắt buộc.

Nếu có thắc mắc về tệp cục bộ, việc thực thi trên đám mây hoặc thứ tự ưu tiên của chính sách, hãy xem Câu hỏi thường gặp dành cho quản trị viên Work, Bảo mật cục bộ của Work và Bảo mật đám mây của Work.

Bật quyền truy cập máy tính cục bộ

Cấp quyền truy cập máy tính cục bộ riêng cho Work và dots. Sử dụng các giá trị mặc định của không gian làm việc và vai trò tùy chỉnh được hỗ trợ để cấp quyền truy cập cho những người dùng hoặc nhóm mong muốn.

Trước khi triển khai, hãy xem xét các chính sách và yêu cầu về khả năng tương thích ở trên. Bạn nên xem xét hoặc tạo chính sách trong Agent Security, nhưng quy trình xác nhận không yêu cầu bạn phải tạo chính sách trước khi bật quyền truy cập. Việc di chuyển chính sách không cấp quyền truy cập máy tính cục bộ.

Work

1. Với vai trò chủ sở hữu không gian làm việc, mở Cài đặt không gian làm việc > Quyền & vai trò.

2. Bật Work Cloud cho những người dùng mong muốn. Sử dụng Codex cục bộ trên ứng dụng ChatGPT dành cho máy tính không phải là điều kiện tiên quyết cho tính năng này.

3. Trong Work Cloud, bật Cho phép truy cập máy tính cục bộ. Xem hộp thoại xác nhận, sau đó mở Agent Security để xem xét hoặc thiết lập chính sách, hoặc xác nhận để bật quyền truy cập.

4. Yêu cầu người dùng cập nhật ứng dụng ChatGPT dành cho máy tính lên phiên bản 26.929 trở lên. Bản cập nhật này là bắt buộc để quyền truy cập máy tính cục bộ với Work Cloud có hiệu lực.

5. Yêu cầu một thành viên có các quyền mong muốn chọn Đám mây trong ô soạn thảo trên ứng dụng máy tính và bắt đầu tác vụ mới. Tiếp tục tác vụ từ một thiết bị được hỗ trợ khác và xác minh quyền truy cập vào tệp hoặc công cụ cục bộ đã được phê duyệt khi máy tính đang được kết nối.

Dots

1. Với vai trò chủ sở hữu không gian làm việc, mở Cài đặt không gian làm việc > Quyền & vai trò và bật dots cho những người dùng mong muốn, tuân theo các điều kiện sử dụng ở trên.

2. Trong Sử dụng Dots, bật Cho phép truy cập máy tính cục bộ. Xem hộp thoại xác nhận, sau đó mở Agent Security để xem xét hoặc thiết lập chính sách, hoặc xác nhận để bật quyền truy cập.

3. Yêu cầu người dùng cập nhật ứng dụng ChatGPT dành cho máy tính lên phiên bản 26.929 trở lên. Bản cập nhật này là bắt buộc để quyền truy cập máy tính cục bộ có hiệu lực.

4. Yêu cầu người dùng mở thông tin chi tiết về dot của họ trong ứng dụng ChatGPT dành cho máy tính và chọn Máy tính. Tìm Máy tính của bạn (hoặc tên máy tính), chọn Cho phép, sau đó xác nhận bằng Cho phép truy cập.

5. Yêu cầu một thành viên có các quyền mong muốn và máy tính được kết nối kiểm tra tác vụ cục bộ với dot của họ.

Xem xét phạm vi OpenTelemetry và kiểm toán

Đối với Work có quyền truy cập cục bộ và dots, hãy phân biệt dữ liệu đo từ xa của việc thực thi cục bộ với bản ghi kiểm toán đám mây khi xem xét phạm vi OpenTelemetry (OTel). Bộ thực thi cục bộ vẫn có thể xuất các sự kiện thực thi được hỗ trợ. Các sự kiện điều phối đám mây không được gửi đến bộ thu thập OpenTelemetry hiện có của bạn.

Sử dụng Compliance API cho các bản ghi đám mây được hỗ trợ. Thay đổi điểm cuối của bộ thu thập không khôi phục các sự kiện điều phối đám mây. Bản ghi Compliance API không thay thế mọi sự kiện trong luồng OpenTelemetry trước đây.

Đối với dots, sử dụng Analytics API cho dữ liệu sử dụng và Compliance API cho các bản ghi kiểm toán được hỗ trợ. Xác thực các bản ghi mà quy trình của bạn cần, đồng thời kiểm tra việc gửi dữ liệu đến bộ thu thập cục bộ; hook MCP không thay thế cho khả năng kiểm toán.

Xem Bảo mật đám mây của Work để biết phạm vi kiểm toán đám mây.

Trải nghiệm người dùng cuối

Đối với cả Work và dots, các bước cục bộ yêu cầu máy tính tương ứng phải trực tuyến và được kết nối, ứng dụng ChatGPT dành cho máy tính phải đang chạy và đã đăng nhập vào đúng tài khoản và không gian làm việc.

Work

• Tác vụ đủ điều kiện. Các tác vụ mới đủ điều kiện được bắt đầu trong ứng dụng ChatGPT dành cho máy tính khi chọn Đám mây có thể sử dụng bộ thực thi cục bộ của máy tính đó trong khi máy tính được kết nối và quyền truy cập cục bộ được bật.

• Đăng nhập. Sử dụng Đăng nhập bằng ChatGPT trong không gian làm việc mong muốn. API key và mã thông báo truy cập Codex không cho phép truy cập máy tính cục bộ với Work Cloud.

• Máy tính không khả dụng. Nếu máy tính không khả dụng khi một lượt mới bắt đầu, tác vụ hiện có đủ điều kiện có thể tiếp tục trong container đám mây mà không có các tệp hoặc công cụ cục bộ của máy tính đó. Container không thực thi các yêu cầu doanh nghiệp dành cho việc thực thi cục bộ. Tác vụ không thể chuyển từ thực thi cục bộ sang đám mây trong một lượt.

• Quyền truy cập bị tắt. Tắt quyền truy cập máy tính cục bộ với Work Cloud sẽ làm gián đoạn các lượt đang chạy. Người dùng có thể bắt đầu lượt mới trong cuộc trò chuyện đám mây hiện có; lượt này sử dụng Work Cloud mà không có quyền truy cập tệp cục bộ.

• Cuộc trò chuyện và dự án hiện có. Các tác vụ được tạo trước khi bật tính năng này giữ nguyên chế độ ban đầu: chỉ chạy cục bộ hoặc chạy trên đám mây mà không có quyền truy cập tệp cục bộ. Bắt đầu tác vụ mới sau khi bật tính năng để sử dụng quyền truy cập máy tính cục bộ với Work Cloud.

• Cài đặt Cục bộ/Đám mây. Đối với doanh nghiệp, nút chuyển Cục bộ/Đám mây trong ứng dụng và giá trị mặc định của nút này không thay đổi khi tính năng ra mắt. Các tác vụ đủ điều kiện khi chọn Đám mây được điều phối trên đám mây và sử dụng máy tính được kết nối cho các bước cục bộ.

Dots

• Kết nối máy tính. Mở thông tin chi tiết về dot trong ứng dụng ChatGPT dành cho máy tính, sau đó chọn Máy tính. Tìm Máy tính của bạn (hoặc tên máy tính), chọn Cho phép, sau đó xác nhận bằng Cho phép truy cập. Máy tính sẽ khả dụng cho các tác vụ cục bộ được hỗ trợ.

• Máy tính ngoại tuyến. Quyền truy cập đã lưu vẫn được giữ nguyên, nhưng công việc cần máy tính đó không thể tiếp tục khi máy tính không khả dụng. Ngoại tuyến không có nghĩa là quyền truy cập đã bị thu hồi.

• Xóa quyền truy cập. Chọn Thu hồi quyền truy cập và xác nhận để xóa quyền của dot đối với máy tính đó. Đã ngắt kết nối có nghĩa là quyền truy cập đã bị xóa; trạng thái này khác với Ngoại tuyến.

• Thay đổi quyền truy cập từ quản trị viên. Nếu quản trị viên tắt quyền truy cập máy tính cục bộ cho dots, một tác vụ cục bộ đã được cấp quyền vẫn có thể đang hoàn tất. Đừng cho rằng hành vi ngắt ngay các lượt đang chạy của Work cũng áp dụng cho dots.

• Tác vụ đang chạy. Tác vụ cục bộ đang chạy không tự động chuyển lên đám mây. Thay đổi kết nối có thể làm gián đoạn công việc hoặc tải lại môi trường chạy. Dot có thể tiếp tục công việc sau đó trên máy tính đám mây của nó, nhưng tác vụ con cục bộ không còn quyền truy cập sẽ không thể tiếp tục trên máy tính đó và không được tự động chuyển lên đám mây.