Câu hỏi thường gặp dành cho quản trị viên ChatGPT Work

ChatGPT Work đưa công nghệ đằng sau Codex vào ChatGPT để xử lý các tác vụ dài hơn, gồm nhiều bước. Sản phẩm có thể thu thập ngữ cảnh từ cuộc trò chuyện, tệp, tài nguyên của không gian làm việc và các hệ thống được kết nối; sử dụng các công cụ đã được phê duyệt; và tạo ra kết quả sẵn sàng để xem xét. Quyền truy cập, ngữ cảnh, hành động, hành vi mạng và mức sử dụng tín dụng thay đổi tùy theo gói, chế độ cài đặt không gian làm việc, quyền của nguồn và giao diện sử dụng.

Làm việc trên nhiều thiết bị

Quyền truy cập máy tính cục bộ với Work Cloud cho phép làm gì?

Thành viên đủ điều kiện có thể tiếp tục cuộc trò chuyện Work trên máy tính, thiết bị di động và web. Các tác vụ sử dụng quyền truy cập máy tính cục bộ với Work Cloud được điều phối trên đám mây. Đối với doanh nghiệp, nút chuyển Local/Cloud trong ứng dụng và giá trị mặc định của nút này vẫn giữ nguyên khi tính năng ra mắt. Từng bước vẫn có thể thực thi trên đám mây hoặc sử dụng tài nguyên đã được phê duyệt trên máy tính đã kết nối.

Ví dụ, người dùng có thể bắt đầu làm việc với một thư mục cục bộ đã được phê duyệt trên máy tính xách tay, rồi đưa ra hướng dẫn tiếp theo từ điện thoại. Những bước cần đến máy tính xách tay vẫn yêu cầu máy phải trực tuyến và duy trì kết nối.

Làm thế nào để bật tính năng này?

Để bật tính năng này cho những người dùng dự kiến:

1. Bật Work Cloud cho những người dùng dự kiến. Cho phép truy cập máy tính cục bộ nằm trong mục Work Cloud. Bạn không cần bật Sử dụng Codex cục bộ trên ứng dụng ChatGPT dành cho máy tính.

2. Xem xét chính sách cơ sở cho đám mây trong Agent Security.

3. Với vai trò chủ sở hữu không gian làm việc, mở Cài đặt không gian làm việc > Quyền & vai trò rồi bật Cho phép truy cập máy tính cục bộ. Hoàn tất mọi bước xem xét chính sách và chấp thuận được hiển thị cho không gian làm việc của bạn. Việc di chuyển chính sách có thể diễn ra trước khi thiết lập. Hãy xem xét chính sách trước khi triển khai; quy trình xác nhận quyền truy cập không yêu cầu tạo chính sách. Xem Quyền truy cập máy tính cục bộ cho Work Cloud và dots để biết các yêu cầu riêng về thiết lập và điều kiện sử dụng.

Nếu enforce_residency được bật trong bất kỳ chính sách đám mây nào, Cho phép truy cập máy tính cục bộ sẽ bị vô hiệu hóa cho cả Work và dots. Biện pháp bảo vệ này không cấu hình nơi lưu trữ dữ liệu của không gian làm việc và cũng không tự vô hiệu hóa Work Cloud hoặc dots.

Chúng tôi có thể sử dụng tính năng này nếu chính sách chỉ được phân phối qua MDM không?

Chuẩn bị chính sách Agent Security cho các yêu cầu doanh nghiệp được hỗ trợ trong quá trình thực thi cục bộ. Khi bật quyền truy cập máy tính cục bộ với Work Cloud, các container đám mây của Work không thực thi những yêu cầu này. MDM phân phối các yêu cầu đến thiết bị.

Đối với thực thi cục bộ, các yêu cầu từ MDM và cơ chế quản lý thiết bị cũ có mức ưu tiên cao hơn Agent Security. Tệp yêu cầu hệ thống của thiết bị có mức ưu tiên thấp hơn Agent Security. Thứ tự ưu tiên chính sách cục bộ này không mở rộng việc thực thi các yêu cầu doanh nghiệp sang các container đám mây của Work. Các container đám mây của Work tiếp tục sử dụng chính sách Work Cloud hiện có.

Nếu chúng tôi đã sử dụng chính sách đám mây thì sao?

Sử dụng Agent Security trong Bảng điều khiển quản trị để quản lý chính sách và cấu hình. Mục này thay thế Chính sách & Cấu hình. Agent Security sẽ được cung cấp cho mọi người, độc lập với quyền truy cập máy tính cục bộ với Work Cloud.

Các chính sách, cách gán và thứ tự hiện có được giữ nguyên. Hãy xem xét các chính sách hiện có trong Agent Security. Quyền truy cập máy tính cục bộ với Work Cloud cần được bật riêng. Xem Agent Security để biết hướng dẫn di chuyển.

Sử dụng API chính sách để quản lý cài đặt Global. Để quản lý cài đặt Local hoặc Codex Cloud, hãy sử dụng giao diện Agent Security. Các quy trình sử dụng API Global hiện có vẫn dùng được sau khi di chuyển. Kiểm thử các tập lệnh và tích hợp Terraform của bạn, đồng thời xác nhận rằng cách gán và thứ tự chính sách không thay đổi.

Những hook nào được hỗ trợ khi sử dụng quyền truy cập máy tính cục bộ với Work Cloud?

Khi chính sách được quản lý và hook từ xa được bật, Work Cloud có quyền truy cập cục bộ và dots sử dụng các hook MCP từ xa do quản trị viên quản lý trên bộ điều phối đám mây. Cấu hình trình xử lý mcp_tool trong requirements.toml ở phạm vi Global. Work Cloud không có quyền truy cập cục bộ và các tài khoản cá nhân không sử dụng những hook doanh nghiệp này. Các trình xử lý lệnh/shell, prompt và tác nhân; hook từ cấu hình cục bộ, plugin hoặc thư mục cục bộ; hook có phạm vi theo môi trường; và hook MCP SessionEnd không được hỗ trợ khi điều phối trên đám mây, ngay cả khi công cụ thực thi cục bộ. Khi cả điều phối và thực thi đều diễn ra cục bộ, các hook hiện được hỗ trợ tiếp tục hoạt động trong các luồng Work và Codex chỉ chạy cục bộ. Quản trị viên vẫn có thể cấu hình các hook được quản lý và được hỗ trợ trong Agent Security cho những quy trình đó.

Trước khi dựa vào những hook này, hãy kiểm thử khả năng kết nối callback, các sự kiện cần thiết và hành vi khi xảy ra lỗi. Một phản hồi từ chối rõ ràng theo cơ chế được hỗ trợ có thể chặn hành động, nhưng lỗi callback PreToolUse, hết thời gian chờ hoặc phản hồi sai định dạng có thể khiến hook thất bại mà không chặn công cụ. Các hook MCP không cung cấp đầy đủ dấu vết kiểm toán qua Compliance API.

Chính sách nào được ưu tiên?

Trong một chính sách nhất định, thứ tự từ cao xuống thấp là ghi đè theo môi trường dành riêng cho từng hệ điều hành → ghi đè theo môi trường áp dụng cho mọi hệ điều hành → Global. Chính sách có mức ưu tiên cao hơn vẫn được ưu tiên áp dụng so với chính sách có mức ưu tiên thấp hơn, ngay cả khi chính sách có mức ưu tiên thấp hơn cụ thể hơn. Một số yêu cầu có quy tắc hợp nhất riêng cho từng trường.

Đối với thực thi cục bộ, các yêu cầu từ MDM và cơ chế quản lý thiết bị cũ có mức ưu tiên cao hơn Agent Security. Tệp yêu cầu hệ thống của thiết bị có mức ưu tiên thấp hơn Agent Security.

Đối với quyền truy cập máy tính cục bộ với Work Cloud, cấu hình requirements.toml mới dành cho doanh nghiệp áp dụng cho các bộ thực thi cục bộ. Cấu hình này không thay thế chính sách Work Cloud hiện có. Môi trường thực thi đám mây không hỗ trợ các cổng lắng nghe HTTP/SOCKS được quản lý và các trình lắng nghe proxy trên địa chỉ ngoài loopback; việc hỗ trợ quy tắc socket phụ thuộc vào đường thực thi.

Những yêu cầu nào của Agent Security áp dụng cho Work Cloud?

Đối với Work có quyền truy cập cục bộ và dots, chính sách Global được hỗ trợ sẽ áp dụng thông qua bộ điều phối đám mây dùng chung khi chính sách được quản lý được bật. Các yêu cầu cục bộ hiện hành trong requirements.toml chi phối việc thực thi trên máy tính đã kết nối. Các container đám mây của Work và máy tính đám mây của dots sử dụng cấu hình và yêu cầu thực thi riêng, thay vì gói môi trường được quản lý mà các loại bộ thực thi khác sử dụng. Các hạn chế đối với thực thi cục bộ không tự động áp dụng cho những máy tính đám mây này. Hãy xem xét quyền sử dụng các khả năng trên đám mây và kiểm thử riêng việc thực thi cục bộ và trên đám mây.

Giữ các thiết lập kiểm soát bộ điều phối, bao gồm phê duyệt và tìm kiếm trên web, trong Global. Sử dụng các thiết lập chuyên biệt Chính sách phê duyệt được phép và Chế độ tìm kiếm trên web được phép nếu có, và dùng TOML cho các trường được hỗ trợ khác. Xem Tài liệu tham khảo cấu hình để biết danh sách trường và phạm vi thực thi.

Điều gì xảy ra nếu máy tính cục bộ không khả dụng?

Giữ máy tính trực tuyến và duy trì kết nối cho các bước cần đến tệp hoặc công cụ cục bộ của máy. Nếu máy tính không khả dụng khi một lượt mới bắt đầu, tác vụ hiện có đủ điều kiện đang sử dụng quyền truy cập máy tính cục bộ với Work Cloud có thể tiếp tục trong một container đám mây. Container đám mây không thể truy cập tệp hoặc công cụ trên máy tính không khả dụng. Container này cũng không thực thi các yêu cầu doanh nghiệp áp dụng cho thực thi cục bộ. Tác vụ không thể chuyển từ thực thi cục bộ sang đám mây trong một lượt.

Điều gì xảy ra nếu quản trị viên tắt quyền truy cập máy tính cục bộ với Work Cloud?

Việc tắt đồng bộ sẽ làm gián đoạn mọi lượt đang chạy. Người dùng có thể gửi tin nhắn mới để bắt đầu lượt mới trong một cuộc trò chuyện hiện có trên đám mây. Lượt đó tự động sử dụng Work Cloud mà không có quyền truy cập tệp cục bộ.

Việc tắt đồng bộ không làm thay đổi chính sách lưu giữ hoặc xóa dữ liệu.

Điều gì xảy ra với các cuộc trò chuyện và tác vụ hiện có trong dự án khi bật đồng bộ?

Quyền truy cập máy tính cục bộ với Work Cloud chỉ áp dụng cho các tác vụ được tạo sau khi bạn bật đồng bộ. Các tác vụ hiện có, bao gồm tác vụ trong dự án, vẫn giữ chế độ ban đầu: chỉ chạy cục bộ hoặc chạy trên đám mây mà không có quyền truy cập tệp cục bộ. Hãy bắt đầu tác vụ mới để sử dụng tính năng này.

Điều này có làm thay đổi Codex không?

Không. Quyền truy cập máy tính cục bộ với Work Cloud không làm thay đổi cách Codex xử lý cấu hình hiện có, và các cuộc trò chuyện sử dụng tính năng này không xuất hiện trong lịch sử Codex.

Đồng bộ có phù hợp với mô hình triển khai ZDR không?

Không. Quyền truy cập máy tính cục bộ với Work Cloud không bảo đảm hoàn toàn không lưu giữ dữ liệu. Các cam kết về nơi lưu trú dữ liệu và nơi thực hiện suy luận chỉ áp dụng cho nội dung đủ điều kiện cùng các khối lượng công việc, khu vực và cấu hình được hỗ trợ. Enterprise Key Management (EKM) áp dụng cho nội dung lưu trữ được hỗ trợ trong các không gian làm việc đủ điều kiện. Work không được hỗ trợ khi nơi thực hiện suy luận là UAE. Việc chạy một bước trên máy tính được kết nối không biến quy trình làm việc thành mô hình triển khai ZDR.

Tổng quan

ChatGPT Work cho phép người dùng giao phó các tác vụ dài hơn, gồm nhiều bước cho ChatGPT. Sản phẩm có thể thu thập thông tin từ các nguồn được kết nối, suy luận qua nhiều bước, tạo tài liệu, bản trình bày hoặc bản phân tích và trả về kết quả để xem xét.

ChatGPT Work khả dụng trên các giao diện web, di động và máy tính được hỗ trợ dành cho các gói và workspace đủ điều kiện. Khi được hỗ trợ, chủ sở hữu workspace hoặc quản trị viên có thẩm quyền có thể quản lý Work Cloud, Work Local và Codex Local bằng các quyền riêng biệt. Đối với workspace Enterprise và Edu đủ điều kiện, vai trò workspace mặc định bao gồm Work, trừ khi quản trị viên có thẩm quyền tắt chức năng này. Các biện pháp kiểm soát trình duyệt và mạng tiếp tục giới hạn Work Cloud; tính khả dụng phụ thuộc vào vai trò, gói, workspace và khu vực. Xem ChatGPT Work và Codex.

Để tìm hiểu mô hình thực thi được lưu trữ trên đám mây và các ranh giới bảo mật, xem Tổng quan về ChatGPT Work.

Các biện pháp kiểm soát quản trị cốt lõi

Quản trị viên quản lý ChatGPT Work thông qua các lớp kiểm soát sau:

• Quyền truy cập workspace doanh nghiệp: Các biện pháp kiểm soát danh tính và quyền truy cập quản lý việc xác thực và truy cập workspace. Tùy theo gói và cấu hình, các tính năng danh tính do quản trị viên kiểm soát có thể bao gồm SSO, xác minh miền, cấp phép SCIM, quản lý vòng đời người dùng và đồng bộ nhóm danh tính. SCIM và các nhóm danh tính được đồng bộ hóa không đi kèm ChatGPT Business. Người dùng có thể bật OpenAI MFA ở cấp tài khoản. ChatGPT không cung cấp khả năng bắt buộc MFA trên toàn workspace; các tổ chức yêu cầu tính năng này nên thực thi SSO và MFA thông qua nhà cung cấp danh tính. Quản lý SSO và các thiết lập danh tính liên quan trong Bảng điều khiển quản trị toàn cục. Xem Xác thực đa yếu tố.
• Quyền truy cập ChatGPT Work trong workspace: Khi khả dụng, Work Cloud quản lý Work chạy trên đám mây qua các giao diện web, di động và máy tính được hỗ trợ. Work Local quản lý Work cục bộ trên máy tính, còn Codex Local kiểm soát quyền truy cập Codex cục bộ được hỗ trợ trong các ứng dụng máy tính, CLI và IDE. Các thiết lập trình duyệt đám mây và mạng tiếp tục giới hạn Work Cloud. Kiểm soát quyền truy cập tùy chỉnh dựa trên vai trò (RBAC) và các quyền khả dụng phụ thuộc vào gói và workspace.
• Tư cách thành viên nhóm: Trên các gói hỗ trợ SCIM, hãy đồng bộ nhóm thông qua nhà cung cấp danh tính để quyền truy cập được cập nhật khi nhân viên gia nhập tổ chức, thay đổi vai trò hoặc rời đi. Xem Nhóm và cấp phép.
• Vai trò của workspace và thành viên: Các vai trò Enterprise tích hợp sẵn bao gồm Owner, Admin, Member và Analytics Viewer. Trên các gói được hỗ trợ, vai trò tùy chỉnh và RBAC thành viên kiểm soát quyền truy cập ChatGPT Work, plugin và các chức năng khác. Khi có áp dụng loại suất sử dụng, thành viên cũng cần một suất sử dụng bao gồm ChatGPT; suất sử dụng chỉ dành cho Codex không cấp quyền truy cập Work. Xem Vai trò và quyền trong workspace.
• Plugin và ứng dụng: Chính sách Plugin quản lý tính khả dụng và cài đặt plugin. Quyền truy cập ứng dụng, biện pháp kiểm soát hành động và hành vi phê duyệt được cấu hình riêng. Workspace Agents có các biện pháp kiểm soát riêng khi khả dụng. Xem Biện pháp kiểm soát Plugin, Plugin và Sách trắng về bảo mật ứng dụng.
• Quyền của hệ thống nguồn: Người dùng chỉ có thể truy cập nội dung và hành động được tài khoản hoặc kết nối dùng chung cho phép trong ứng dụng gốc. Xem Biện pháp kiểm soát, bảo mật và tuân thủ dành cho quản trị viên trong ứng dụng.
• Hạn chế phê duyệt và hành động: Với các ứng dụng hỗ trợ biện pháp Kiểm soát hành động, quản trị viên có thể cho phép tất cả hành động, hành động chỉ đọc hoặc một tập hợp tùy chỉnh, đồng thời quyết định cách xử lý các hành động mới được thêm. Quyền ứng dụng xác định riêng thời điểm ChatGPT hỏi trước khi sử dụng ứng dụng.
• Tín dụng: ChatGPT Work và Codex dùng chung mức giá, tín dụng và giới hạn sử dụng. Quản trị viên Enterprise và Edu đủ điều kiện có thể đặt giới hạn hằng tháng cho từng người dùng thông qua giá trị mặc định của workspace, giá trị mặc định của nhóm và ghi đè riêng. Người dùng có thể yêu cầu tăng giới hạn khi workspace cho phép. Business sử dụng một mô hình kiểm soát tín dụng và chi phí riêng. Xem Giới hạn sử dụng và biện pháp kiểm soát chi phí ChatGPT.
• Phân tích và báo cáo: Bảng điều khiển quản trị toàn cục và tính năng phân tích workspace hỗ trợ phân tích mức độ áp dụng và sử dụng tín dụng. Sử dụng Compliance API và các bề mặt báo cáo Codex theo phạm vi sự kiện và sản phẩm đã được ghi trong tài liệu; hãy xem xét các lược đồ hiện tại trước khi cam kết phạm vi bao phủ cho những prompt, tệp, phê duyệt, hành động, lỗi hoặc lệnh gọi công cụ cụ thể. Xem Quản trị.

Quyền truy cập, dữ liệu, hệ thống và hành động của người dùng

Quyền truy cập dữ liệu, hệ thống và hành động của người dùng được bảo vệ như thế nào?

ChatGPT Work chịu sự điều chỉnh của các biện pháp kiểm soát danh tính, quyền truy cập và quyền hạn đã được thiết lập trong không gian làm việc ChatGPT của bạn. Quản trị viên sử dụng tính năng quản lý danh tính, vai trò trong không gian làm việc và, đối với các gói đủ điều kiện, RBAC để xác định ai có thể sử dụng ChatGPT Work.

Ở những nơi được hỗ trợ, quyền truy cập có thể được đồng bộ hóa với nhà cung cấp danh tính của bạn thông qua SCIM và đồng bộ hóa nhóm. Điều này cho phép bạn quản lý tập trung quyền truy cập và quyền hạn khi nhân viên gia nhập tổ chức, thay đổi vai trò hoặc rời đi.

Các hệ thống nguồn bên dưới thực thi quyền hạn của tài khoản hoặc kết nối dùng chung đã được phê duyệt được sử dụng cho thao tác. Kết nối cá nhân sử dụng quyền truy cập vào hệ thống nguồn của người đó. Kết nối do tác nhân sở hữu hoặc kết nối dùng chung có thể cấp cho người dùng tác nhân được ủy quyền quyền truy cập thông qua tài khoản đã kết nối, bao gồm cả dữ liệu hoặc hành động mà tài khoản của chính họ không thể truy cập. Hãy giới hạn phạm vi của kết nối, các hành động khả dụng và đối tượng sử dụng tác nhân theo đúng nhu cầu kinh doanh dự kiến. Xem Kết nối và quyền hạn của Workspace Agent.

ChatGPT Work truy cập dữ liệu và ngữ cảnh như thế nào?

ChatGPT Work có thể sử dụng cuộc trò chuyện hiện tại, các tệp đã tải lên, tài nguyên trong không gian làm việc và các hệ thống được kết nối thông qua những ứng dụng đã được phê duyệt và, khi áp dụng, các plugin. Tùy vào các tính năng và quyền hạn được bật, nội dung này có thể bao gồm tài liệu, kho lưu trữ, phiếu yêu cầu, kênh, email và lịch. Các tệp trước đó có thể khả dụng thông qua cuộc trò chuyện hiện tại, các dự án được hỗ trợ, quyền truy cập Library đã được cấp hoặc tính năng tự động tham chiếu Library đã bật. Các bộ nhớ đã lưu tuân theo các biện pháp kiểm soát riêng ở cấp không gian làm việc và người dùng.

Mỗi nguồn ngữ cảnh giữ nguyên các biện pháp kiểm soát riêng: người dùng cung cấp ngữ cảnh trò chuyện, quản trị viên quản lý tài nguyên của không gian làm việc và các hệ thống được kết nối thực thi việc xác thực và quyền hạn. ChatGPT Work chỉ có thể truy cập thông tin được cho phép đối với người dùng hoặc một kết nối dùng chung đã được phê duyệt.

ChatGPT Work kế thừa các biện pháp bảo vệ thích hợp của không gian làm việc ChatGPT. Nơi lưu trú dữ liệu, thời gian lưu giữ, việc ghi nhật ký và tính khả dụng của tính năng thay đổi tùy theo gói, khu vực, giao diện và hệ thống được kết nối, vì vậy hãy xác nhận phạm vi bao phủ cho cấu hình của bạn.

Những hành động có tác động lớn nào bị hạn chế hoặc cần được xem xét?

Mức độ rủi ro của hành động không giống nhau. Việc đọc hoặc soạn thảo thường có tác động thấp hơn so với thay đổi dữ liệu, chia sẻ thông tin hoặc thao tác trong hệ thống bên ngoài. Hãy kết hợp vai trò, quyền và thông tin xác thực có phạm vi hẹp cùng các phê duyệt được hỗ trợ để giới hạn những hành động có tác động lớn hơn trong phạm vi sử dụng đáng tin cậy và đã được xem xét.

Các loại hành động phổ biến gồm:

• Đọc: Truy cập, tìm kiếm hoặc tóm tắt thông tin từ các nguồn đã được phê duyệt mà không thay đổi dữ liệu bên dưới.
• Soạn thảo: Chuẩn bị tài liệu, email, báo cáo, mã hoặc nội dung khác để một người xem xét trước khi sử dụng.
• Ghi: Tạo, cập nhật hoặc xóa bản ghi trong các hệ thống được kết nối, chẳng hạn như tài liệu, phiếu yêu cầu, kho lưu trữ hoặc công cụ quản lý dự án.
• Chia sẻ: Gửi, xuất bản hoặc cung cấp thông tin theo cách khác cho nhiều người, hệ thống hoặc đích bên ngoài hơn.
• Lên lịch: Bắt đầu một tác vụ vào thời điểm trong tương lai hoặc theo lịch định kỳ mà không yêu cầu người dùng khởi động từng lần chạy.
• Thực thi: Chạy mã, lệnh shell, tác vụ tự động hóa trình duyệt hoặc các tác vụ dựa trên công cụ khác tương tác trực tiếp với môi trường bên ngoài.

Đối với các hành động có tác động lớn hơn, hãy áp dụng việc xem xét của con người, thông tin xác thực bị hạn chế, phạm vi hẹp và các phê duyệt được hỗ trợ. Các hành động của plugin vẫn tuân theo quyền và biện pháp kiểm soát bảo mật của từng tích hợp.

Tuân thủ

ChatGPT Work hỗ trợ các cam kết về quyền riêng tư và dữ liệu của doanh nghiệp như thế nào?

ChatGPT Work áp dụng các cam kết về quyền riêng tư, bảo mật và dữ liệu dành cho không gian làm việc ChatGPT của khách hàng, tùy theo gói, cấu hình, giao diện sử dụng, tính năng và khu vực. Đối với ChatGPT Enterprise, các cam kết này bao gồm mặc định không dùng dữ liệu doanh nghiệp để huấn luyện, mã hóa khi truyền và khi lưu trữ, các biện pháp kiểm soát truy cập ở cấp không gian làm việc và khả năng ghi nhật ký kiểm toán được hỗ trợ.

Đối với Work có quyền truy cập cục bộ, các cam kết về nơi lưu trú chỉ áp dụng cho nội dung đủ điều kiện cùng các khối lượng công việc, khu vực và cấu hình được hỗ trợ; EKM áp dụng cho nội dung lưu trữ được hỗ trợ trong các không gian làm việc đủ điều kiện. Work không được hỗ trợ khi nơi thực hiện suy luận là UAE. Trải nghiệm này không bảo đảm hoàn toàn không lưu giữ dữ liệu. Dots có các điều khoản loại trừ riêng dành cho phiên bản beta và không hỗ trợ các cam kết về nơi lưu trú dữ liệu hoặc nơi thực hiện suy luận. Xem yêu cầu về khả năng tương thích và dữ liệu. Phạm vi áp dụng của HIPAA và Thỏa thuận đối tác kinh doanh phụ thuộc vào các tính năng và thỏa thuận đang được sử dụng.

Các dịch vụ được kết nối có yêu cầu riêng về lưu giữ dữ liệu, ghi nhật ký, truy cập, nơi lưu trú dữ liệu và tuân thủ. Khi ChatGPT Work sử dụng plugin, kho mã hoặc hệ thống của bên thứ ba, hãy đánh giá cả các biện pháp kiểm soát của không gian làm việc ChatGPT lẫn của hệ thống được kết nối.

Đối với hoạt động của Codex, các biện pháp kiểm soát doanh nghiệp có thể mở rộng sang môi trường phát triển, kho mã, công cụ đã cấu hình và hoạt động liên quan. Hãy xem Hướng dẫn triển khai dành cho quản trị viên và Quản trị cùng với các biện pháp kiểm soát của không gian làm việc.

Dữ liệu nào được lưu trữ, lưu giữ hoặc xóa?

Việc lưu giữ và xóa dữ liệu cho ChatGPT Work chịu sự điều chỉnh của gói không gian làm việc ChatGPT, các chế độ cài đặt quản trị và những tính năng đang được sử dụng. Thời gian lưu giữ có thể khác nhau giữa các loại thông tin mà ChatGPT Work truy cập. Các cuộc trò chuyện và tệp Library đủ điều kiện tuân theo chế độ cài đặt tương ứng của không gian làm việc. Tệp dự án, nội dung tải lên tạm thời, bộ nhớ đã lưu, sự kiện tuân thủ, dữ liệu ứng dụng được đồng bộ hóa và bản ghi của bên thứ ba có thể có các quy tắc lưu giữ và xóa riêng. Xem Chính sách lưu giữ cuộc trò chuyện và tệp.

ChatGPT Work có thể tạo nội dung trò chuyện, tệp đã tải lên hoặc được tạo, thành phẩm và siêu dữ liệu thực thi. Các cuộc trò chuyện Codex cũng có thể tạo siêu dữ liệu về kho lưu trữ hoặc môi trường, đầu ra lệnh, phần chênh lệch và nhật ký. Hãy kiểm tra tài liệu hiện hành của sản phẩm và Compliance API để biết chính xác các lớp dữ liệu, thời gian lưu giữ và quy trình xóa.

Hãy xem xét yêu cầu lưu giữ trên cả không gian làm việc ChatGPT và các hệ thống doanh nghiệp được kết nối để các chính sách quản trị dữ liệu, tuân thủ và lưu giữ hồ sơ của tổ chức bạn áp dụng cho từng hệ thống.

Khả năng quan sát

Quản trị viên hoặc chủ sở hữu có thể xem dữ liệu sử dụng nào?

Quản trị viên và chủ sở hữu có thể sử dụng dữ liệu phân tích sản phẩm và nhật ký tuân thủ để có các loại khả năng quan sát khác nhau. Bảng điều khiển quản trị toàn cục cung cấp các chế độ xem được hỗ trợ về mức độ sử dụng ChatGPT và Codex cũng như mức sử dụng tín dụng; thông tin phân tích chi tiết theo người dùng, sản phẩm, tác nhân và mô hình khả dụng tùy thuộc vào giao diện phân tích và không gian làm việc. Đối với các không gian làm việc đủ điều kiện, Compliance API cung cấp bản ghi cuộc trò chuyện ChatGPT thuộc phạm vi hỗ trợ, bao gồm cả hoạt động Work trên đám mây được hỗ trợ. Phạm vi áp dụng phụ thuộc vào sản phẩm, giao diện, quyền hạn, điểm cuối khả dụng và lược đồ sự kiện được ghi trong tài liệu. Xem Phân tích không gian làm việc và Compliance API.

Prompt, đầu ra, tệp, hành động hoặc lệnh gọi công cụ có được ghi nhật ký không?

Đối với các không gian làm việc Enterprise và Edu đủ điều kiện, Compliance Logs Platform cung cấp prompt của người dùng Work và phản hồi của tác nhân. Các lệnh gọi ứng dụng được kết nối được ghi nhật ký riêng, và các không gian làm việc đủ điều kiện có thể truy cập tệp Library đang hoạt động thông qua các điểm cuối Compliance API dành riêng cho Library được hỗ trợ. Những bản ghi này không tạo thành dấu vết kiểm toán đầy đủ cho mọi thao tác trên tệp trong môi trường đám mây, lệnh shell, tương tác với trình duyệt, lệnh gọi công cụ hoặc lượt phê duyệt. Hãy xác nhận phạm vi áp dụng hiện tại theo sự kiện và sản phẩm trong tài liệu Compliance API yêu cầu xác thực.

Compliance Logs Platform lưu giữ dữ liệu trong 30 ngày. Hãy xuất bản ghi liên tục sang hệ thống thu thập chứng cứ điện tử, ngăn ngừa mất dữ liệu, SIEM hoặc hồ dữ liệu đã được phê duyệt khi tổ chức của bạn yêu cầu thời gian lưu giữ dài hơn. Xem Hướng dẫn OpenAI Compliance Platform.

Việc bật quyền truy cập máy tính cục bộ với Work Cloud làm thay đổi những gì bộ thu thập OpenTelemetry (OTel) hiện có của bạn nhận được. Trình thực thi cục bộ vẫn có thể xuất các sự kiện thực thi được hỗ trợ. Các sự kiện điều phối trên đám mây không được gửi đến bộ thu thập OpenTelemetry hiện có của bạn.

Sử dụng Compliance API để lấy các bản ghi trên đám mây được hỗ trợ. Việc thay đổi điểm cuối của bộ thu thập không khôi phục các sự kiện điều phối trên đám mây. Các bản ghi Compliance API không thay thế được mọi sự kiện trong luồng OpenTelemetry trước đây. Xem Xem xét OpenTelemetry và phạm vi kiểm toán.

Có thể nhanh chóng phát hiện hành vi bất thường, lỗi hoặc mức sử dụng tăng đột biến không?

Dữ liệu phân tích không gian làm việc, nhật ký tuân thủ và các công cụ giám sát được kết nối giúp quản trị viên xem xét mức sử dụng và điều tra hoạt động ChatGPT, Work và Codex được hỗ trợ. Tùy vào giao diện báo cáo đã chọn, các tín hiệu có thể bao gồm người dùng đang hoạt động, tin nhắn được hỗ trợ, hoạt động của ứng dụng, mức sử dụng tác nhân, sự kiện xác thực hoặc quản trị và mức tiêu thụ tín dụng. Nhật ký đã xuất có thể hỗ trợ thu thập chứng cứ điện tử, ngăn ngừa mất dữ liệu, SIEM, kiểm toán và điều tra. Chất lượng phát hiện phụ thuộc vào gói, phạm vi sự kiện, khả năng quy kết, độ mới và các quy tắc đã cấu hình.

Các tín hiệu có thể cần được xem xét gồm mức sử dụng hoặc mức tiêu thụ tín dụng tăng ngoài dự kiến, hoạt động bất thường của người dùng hoặc tác nhân, lỗi vận hành tái diễn và các sự kiện xác thực hoặc quản trị có liên quan. Hãy đối chiếu chính xác các tín hiệu với lược đồ phân tích, tuân thủ và nhật ký kiểm toán hiện hành.

Đối với hoạt động Codex, dữ liệu phân tích Codex và Analytics API cung cấp các chỉ số được hỗ trợ về mức độ áp dụng và hoạt động. Các tổ chức sử dụng ứng dụng Codex cục bộ có thể chọn tham gia xuất dữ liệu OpenTelemetry cho những sự kiện như yêu cầu API, lỗi, siêu dữ liệu prompt, quyết định phê duyệt công cụ và kết quả công cụ. Nội dung prompt được che đi trừ khi otel.log_user_prompt = true được bật riêng theo cơ chế chủ động tham gia. Xem Giám sát và dữ liệu đo từ xa. Dữ liệu đo từ xa Codex cục bộ này không cung cấp tính năng xuất OpenTelemetry cho ChatGPT Work trên web.

Quản trị

Quản trị viên có thể kiểm soát quyền truy cập, quyền hạn và chính sách như thế nào?

Hoạt động quản trị trải rộng trên ba lớp có liên quan nhưng riêng biệt:

• Các biện pháp kiểm soát truy cập ChatGPT Work xác định ai có thể sử dụng Work và liệu tính năng đồng bộ luồng hội thoại cục bộ có khả dụng hay không.

• Các biện pháp kiểm soát Workspace Agent xác định ai có thể tạo, xuất bản, chia sẻ, lên lịch hoặc cấu hình các tác nhân có thể tái sử dụng và các kết nối dùng chung, khi những tính năng này khả dụng.

• Agent Security chứa bộ chính sách nền tảng toàn cục trên đám mây cho các biện pháp kiểm soát Work và Codex được hỗ trợ. Đối với Work có quyền truy cập cục bộ và dots, chính sách Toàn cục được hỗ trợ áp dụng cho hoạt động điều phối trên đám mây khi chính sách được quản lý được bật. Các yêu cầu thực thi cục bộ chi phối máy tính được kết nối; máy tính trên đám mây sử dụng cấu hình và yêu cầu thực thi riêng. Codex vẫn giữ cách xử lý cấu hình hiện có.

Cấu hình được quản lý giới hạn hành vi được hỗ trợ trong thời gian chạy. Cấu hình này không cấp quyền truy cập không gian làm việc, thay thế RBAC hay thu hồi quyền truy cập không gian làm việc của người dùng. Các lớp này không tạo thành một hệ thống chính sách ChatGPT Work thống nhất. Dữ liệu phân tích và nhật ký tuân thủ cung cấp thêm khả năng quan sát trong phạm vi sản phẩm và sự kiện được nêu trong tài liệu.

Đối với các ứng dụng Codex cục bộ được hỗ trợ, quản trị viên doanh nghiệp có thể áp dụng cấu hình được quản lý và hồ sơ quyền hạn. Những biện pháp kiểm soát ứng dụng cục bộ đó không cấp quyền truy cập vào ChatGPT Work trên đám mây hoặc thay thế quyền hạn trong không gian làm việc của dịch vụ này.

Có thể giới hạn quyền truy cập theo nhóm, vai trò, không gian làm việc hoặc chức năng không?

Có. Trên các gói Enterprise và Edu đủ điều kiện hỗ trợ RBAC tùy chỉnh cho thành viên, các tính năng ChatGPT Work có thể được giới hạn phạm vi bằng vai trò trong không gian làm việc, nhóm danh tính và quyền hạn do quản trị viên xác định. ChatGPT Business sử dụng các biện pháp kiểm soát áp dụng ở cấp không gian làm việc nhưng không bao gồm RBAC tùy chỉnh cho thành viên hoặc tính năng đồng bộ hóa nhóm SCIM. Hãy chỉ định các tính năng được hỗ trợ dựa trên nhu cầu kinh doanh và chính sách của tổ chức. Xem hướng dẫn RBAC và phần hướng dẫn từng bước về RBAC này.

Khi có RBAC tùy chỉnh, các tổ chức có thể sử dụng tính năng này để xác định người dùng nào có thể truy cập ChatGPT Work, quản lý chế độ cài đặt không gian làm việc, cấu hình plugin đã được phê duyệt hoặc sử dụng các tính năng Workspace Agent được hỗ trợ. Đối với các không gian làm việc Enterprise và Edu đủ điều kiện, giới hạn sử dụng hằng tháng có thể hỗ trợ triển khai theo từng giai đoạn thông qua mức mặc định của không gian làm việc, mức mặc định của nhóm và các tùy chỉnh riêng cho người dùng.

Quyền truy cập vào các hệ thống được kết nối vẫn được quản lý độc lập. Hãy giới hạn plugin, thông tin xác thực dùng chung, kho lưu trữ và các hành động có khả năng ghi cho nhóm đối tượng tối thiểu cần thiết bằng cách sử dụng quyền hạn trong không gian làm việc, chế độ cài đặt plugin và các biện pháp kiểm soát của hệ thống nguồn. Đối với các ứng dụng Codex cục bộ được hỗ trợ, cấu hình được quản lý có thể tiếp tục giới hạn các tính năng thời gian chạy cục bộ. Work trên đám mây tuân theo các biện pháp kiểm soát riêng của không gian làm việc và sản phẩm.

Các ranh giới thời gian chạy và mạng được quản lý như thế nào?

Ranh giới bảo mật cho ChatGPT Work phụ thuộc vào tác vụ. Một cuộc trò chuyện Chat tiêu chuẩn, một quy trình làm việc được kết nối, một tác vụ theo lịch và một cuộc trò chuyện Codex có thể chạy trong các môi trường khác nhau với quyền, công cụ và quyền truy cập mạng khác nhau.

Hãy quản lý từng môi trường thực thi thông qua các biện pháp kiểm soát tương ứng. Work Cloud quản lý Work chạy trên đám mây qua các giao diện web, thiết bị di động và máy tính được hỗ trợ. Work Local quản lý Work cục bộ trên máy tính, còn Codex Local kiểm soát quyền truy cập Codex cục bộ được hỗ trợ trong các ứng dụng máy tính, CLI và IDE. Quyền mạng của trình duyệt và shell tiếp tục giới hạn Work Cloud. Tìm kiếm, ứng dụng, plugin, các Workspace Agent khả dụng và quyền hạn của hệ thống nguồn vẫn là những biện pháp kiểm soát riêng biệt. Cấu hình được quản lý và chính sách thời gian chạy cục bộ tương ứng chỉ quản lý các trải nghiệm cục bộ được hỗ trợ. Những biện pháp kiểm soát này không thể thay thế cho nhau.

Đối với hoạt động Codex, các lượt chạy cục bộ trong ứng dụng ChatGPT trên máy tính, CLI và IDE được thực thi trên máy của người dùng trong môi trường cô lập của hệ điều hành và theo các chính sách phê duyệt. Codex cloud chạy các cuộc trò chuyện trong những môi trường biệt lập do OpenAI quản lý. Đối với các ứng dụng cục bộ được hỗ trợ, quản trị viên doanh nghiệp có thể sử dụng các yêu cầu được quản lý để giới hạn hồ sơ quyền hạn, lượt phê duyệt, quyền truy cập hệ thống tệp và mạng, MCP server, hook, quy tắc lệnh và các hành vi thời gian chạy được hỗ trợ khác.

Mức sử dụng và chi phí

Mức sử dụng ChatGPT Work chuyển thành chi tiêu theo thời gian như thế nào?

ChatGPT Work và Codex dùng chung mức giá, tín dụng và giới hạn sử dụng. Đối với các thỏa thuận dựa trên tín dụng đủ điều kiện, hãy đối chiếu tổng mức sử dụng Chat và Work của nhân viên với hạn mức tín dụng dùng chung của workspace. Mức tiêu thụ thay đổi tùy theo mô hình, cài đặt suy luận hoặc tốc độ áp dụng, dữ liệu đầu vào và đầu ra đã xử lý, cũng như các công cụ hoặc tính năng đủ điều kiện.

Việc sử dụng tín dụng đã cam kết không tự động làm tăng số tiền trên hóa đơn. Chi phí thực tế phụ thuộc vào số dư tín dụng còn lại, mức giá theo hợp đồng, điều kiện sử dụng vượt hạn mức của tài khoản và giới hạn vượt mức đã cấu hình cho workspace. Để xem các ví dụ lập kế hoạch, giới hạn thực tế của người dùng, phạm vi báo cáo và thông tin thanh toán, hãy xem ChatGPT Work: mức sử dụng và chi phí.

Các kiểu sử dụng có mức biến động cao nhất thường là những quy trình chạy thường xuyên, truy xuất hoặc xử lý lượng lớn thông tin, gọi nhiều công cụ hoặc ứng dụng, thử lại sau khi gặp lỗi hoặc tạo ra các sản phẩm đầu ra lớn. Những ví dụ cần lưu ý về chi phí bao gồm công việc theo lịch hoặc định kỳ, tệp lớn, hoạt động truy xuất trên diện rộng từ các nguồn của doanh nghiệp, lệnh gọi ứng dụng lặp lại và các cuộc trò chuyện Codex xử lý kho lưu trữ, chạy lệnh hoặc sử dụng môi trường đám mây. Các trình kích hoạt Workspace Agent API cũng có thể làm phát sinh mức sử dụng ở những nơi khả dụng.

Hãy sử dụng biện pháp kiểm soát chi tiêu, phân tích mức sử dụng và báo cáo để theo dõi những kiểu sử dụng này theo thời gian. Xem xét mức sử dụng theo các chiều được hỗ trợ trong giao diện phân tích hiện tại và điều chỉnh giới hạn hoặc phạm vi triển khai dựa trên giá trị kinh doanh. Không nên coi số liệu phân tích tổng hợp là dữ liệu quy chi phí chính xác cho từng quy trình làm việc.

Tính năng phân tích không gian làm việc, nhật ký tuân thủ và các công cụ giám sát được kết nối có thể giúp quản trị viên xem xét mức sử dụng và điều tra hoạt động được hỗ trợ. Khả năng phát hiện hành vi rủi ro hoặc bất thường phụ thuộc vào gói, phạm vi nhật ký, khả năng quy nguồn, độ mới của dữ liệu và các quy tắc được cấu hình trong hệ thống giám sát của bạn.

Có những giới hạn, cảnh báo hoặc mức trần sử dụng nào?

Không gian làm việc Enterprise và Edu đủ điều kiện có thể sử dụng giới hạn hằng tháng cho từng người dùng và các biện pháp kiểm soát chi tiêu trên toàn không gian làm việc đối với mức sử dụng dựa trên tín dụng:

• Theo dõi mức tiêu thụ tín dụng: Xem các báo cáo sử dụng tín dụng được hỗ trợ trong Bảng điều khiển quản trị toàn cục và chế độ cài đặt không gian làm việc.
• Đặt giới hạn hằng tháng mặc định: Thiết lập giới hạn tín dụng mặc định cho từng người dùng trong không gian làm việc.
• Áp dụng giới hạn riêng cho nhóm: Cấp cho các nhóm giá trị mặc định hằng tháng theo từng người dùng phản ánh quy trình làm việc, trách nhiệm hoặc giai đoạn triển khai của họ.
• Tạo giá trị ghi đè cho người dùng: Cấp giới hạn khác cho một người dùng cụ thể mà không thay đổi giá trị mặc định của toàn bộ nhóm.
• Xem xét yêu cầu tăng giới hạn: Nếu yêu cầu được bật, người dùng có thể đề nghị giới hạn hằng tháng cao hơn. Việc phê duyệt sẽ tạo một giá trị ghi đè cho người dùng.
• Kiểm soát tổng mức sử dụng của không gian làm việc: Cấu hình riêng cảnh báo tín dụng của không gian làm việc và giới hạn vượt mức trong Bảng điều khiển quản trị toàn cục. Cảnh báo sẽ thông báo cho người nhận; giới hạn vượt mức kiểm soát mức sử dụng đủ điều kiện sau khi nhóm tín dụng đã cam kết được dùng hết.
• Xuất dữ liệu sử dụng: Quản trị viên Enterprise đủ điều kiện có thể truy cập dữ liệu sử dụng tín dụng thông qua Cost API hợp nhất để báo cáo hoặc giám sát nội bộ.

Người dùng có thể xem mức sử dụng của mình và yêu cầu thêm tín dụng nếu được bật, nhưng họ không thể thay đổi giới hạn được chỉ định. Xem Quản lý giới hạn sử dụng và mức vượt giới hạn và hướng dẫn từng bước về biện pháp kiểm soát chi tiêu.

Biện pháp kiểm soát sự cố và thu hồi

Quản trị viên có thể dừng quyền truy cập hoặc hoạt động như thế nào?

Trong quá trình xóa người dùng hoặc xem xét sự cố, quản trị viên có thể cần dừng quyền truy cập, tắt ứng dụng, thu hồi thông tin xác thực dùng chung, tạm dừng tác vụ theo lịch hoặc thu hồi thông tin xác thực Codex.

Các phương thức thu hồi gồm:

• Xóa quyền truy cập vào không gian làm việc hoặc nhóm của người dùng. Đối với người dùng do SCIM quản lý, hãy xóa quyền truy cập tại nhà cung cấp danh tính; nếu không, một lần đồng bộ hóa sau đó có thể cấp lại quyền cho người dùng.
• Tắt hoặc giới hạn plugin hay ứng dụng liên quan.
• Thu hồi kết nối dùng chung, bot hoặc tài khoản dịch vụ thông qua giao diện quản lý kết nối hoặc tài khoản đó. Chủ sở hữu và quản trị viên không gian làm việc có thể thu hồi riêng token truy cập không gian làm việc Codex.
• Hủy xuất bản Workspace Agent hoặc xóa tác nhân đó thông qua chủ sở hữu tác nhân hoặc quản trị viên không gian làm việc.
• Tắt tác vụ theo lịch liên quan hoặc trình kích hoạt Workspace Agent API nếu có.
• Đối với quyền truy cập Codex, hãy thu hồi riêng token truy cập, kết nối kho lưu trữ và quyền truy cập môi trường đám mây có liên quan. Cấu hình được quản lý không phải là cơ chế thu hồi quyền truy cập.

Tài nguyên bổ sung cho các nhóm của bạn

Hành động được đề xuất cho quản trị viên

• Chọn những người cần ChatGPT Work. Xác định người dùng hoặc nhóm và các tác vụ họ cần hoàn thành, rồi cấp quyền truy cập thông qua các thiết lập không gian làm việc và vai trò được hỗ trợ.
• Thiết lập vai trò và quyền. Trong Quyền & vai trò, cấp quyền truy cập ChatGPT Work cho người dùng hoặc nhóm mong muốn. Kiểm tra tất cả vai trò đã được gán để xác nhận quyền truy cập thực tế của họ.
• Xem xét plugin và nguồn dữ liệu. ChatGPT Work hữu ích nhất khi có ngữ cảnh doanh nghiệp đã được phê duyệt như tệp, email, lịch, Slack hoặc CRM. Hãy xem xét các plugin đang bật, đối tượng sử dụng và liệu chính sách ứng dụng có còn phù hợp với cách người dùng nên giao việc hay không.
• Đặt kỳ vọng về các trường hợp sử dụng phù hợp. Định hướng sử dụng ChatGPT Work cho các tác vụ nhiều bước, có giá trị cao hơn như nghiên cứu, tổng hợp, phân tích, tạo tệp, cập nhật quy trình làm việc và tạo đầu ra có thể tái sử dụng. Sử dụng Chat cho các câu hỏi nhanh, chỉnh sửa văn bản đơn giản hoặc lên ý tưởng.
• Thiết lập các biện pháp kiểm soát tín dụng và mức sử dụng. ChatGPT Work có thể dùng nhiều tín dụng hơn một cuộc trò chuyện Chat thông thường vì tác vụ có thể chạy lâu hơn. Cấu hình giá trị mặc định cho không gian làm việc, giá trị mặc định cho nhóm và thiết lập ghi đè cho từng người dùng. Hướng dẫn người dùng chọn mô hình và mức độ xử lý phù hợp cho từng tác vụ.
• Xác định những quy trình làm việc có giá trị cao đầu tiên. Bắt đầu với các kết quả rõ ràng, có thể kiểm tra như bản tóm tắt thông tin khách hàng, báo cáo định kỳ, bản tổng hợp nghiên cứu, cập nhật công cụ theo dõi hoặc tài liệu và trang trình chiếu được hoàn thiện chỉn chu.
• Chuẩn bị cho những người tiên phong và đội ngũ hỗ trợ. Cung cấp tài nguyên triển khai cho những người tiên phong, người phụ trách đào tạo và đội ngũ hỗ trợ trước để họ có thể trả lời câu hỏi, thu thập phản hồi và làm mẫu cách giao việc hiệu quả.
• Giải thích kỳ vọng về việc kiểm tra và phê duyệt. Yêu cầu người dùng kiểm tra đầu ra và các khẳng định quan trọng trước khi sử dụng hoặc chia sẻ, đồng thời phê duyệt các hành động có tác động đáng kể trước khi chúng được thực hiện.
• Theo dõi mức độ áp dụng và điều chỉnh. Xem xét mức sử dụng, phản hồi, lượng tín dụng tiêu thụ và công việc đã giao sau khi triển khai. Sử dụng kết quả để điều chỉnh quyền truy cập, hướng dẫn, đào tạo và việc mở rộng triển khai.