外掛控制

外掛封裝了可複用的工作流程，可以包含技能以及連線 其他工具的 MCP server。ChatGPT 和 Codex 在受支援的介面中使用同一個公共外掛目錄， 而管理員決定工作區中可用的外掛。 瞭解更多關於外掛、 技能和 已連線服務的資訊。

在本指南中，應用 和 MCP server 指的是同一種已連線的 整合，兩者可以互換使用。正文中使用 MCP server， 但在工作區應用 和 應用權限 等 UI 標籤以及 CSV 列名中保留應用 這一用語。

只有當外掛和 MCP server對成員的角色可用，且經過身分驗證的帳戶有權存取 所連線的服務時，成員才能使用 MCP server的能力。 對於共享憑據，成員還需要獲得使用該憑據的權限； 外部帳戶可以與其個人帳戶不同。

外掛可在 ChatGPT Web 版、桌面版和行動版的 Chat 與 Work 中使用，也可在 ChatGPT 桌面應用的 Codex 中以及通過 Codex CLI 外掛瀏覽器使用。 IDE 擴充套件中不提供外掛。

要了解這些控制項如何與工作區角色和權限配合使用，請參閱 角色和工作區權限。

要為受支援的工作區體驗設定外掛身分驗證， 請參閱工作區連線。 為所有人安裝外掛本身並不會提供共享帳戶。

瞭解能力鏈

一個外掛可以涵蓋以下控制層：

將這些層級用於分兩步推出：先開放適當的外掛， 再設定每個工作流程所需的功能和權限。

第 1 步：啟用外掛可用性

對於支援的 Web 和桌面介面，工作區外掛控制項決定 哪些角色可以使用或安裝外掛。Codex CLI 使用自己的外掛 瀏覽器進行安裝。有關打包和分發的資訊，請參閱 建置外掛。

要從 GitHub 匯入工作區外掛並使其保持最新，請參閱 外掛管理。

排查“已被管理員停用”問題

如果你是工作區所有者，當外掛在網頁版或桌面版中顯示“已被管理員停用”時，請檢查以下設定：

1. 開啟管理控制台，選擇工作區，然後開啟 外掛（在 FedRAMP 工作區中為 應用）。檢查外掛在工作區中的可用性以及所有 支援的角色設定。ChatGPT Business 使用工作區範圍的可用性設定。
2. 如果工作區支援 RBAC，請在 權限與角色 中檢查工作區預設設定以及所有直接 和通過群組分配的角色。確認已啟用該成員的 通用外掛權限：根據顯示的標籤，此權限可能為 允許成員使用外掛 或 使用外掛。FedRAMP 工作區中可能顯示 使用應用。
3. 確認成員可以存取外掛所需的每個應用，並且已啟用 任務所需的操作。
4. 如果可以使用 Lockdown Mode 角色，請檢查所有直接和通過群組分配的角色 是否限制了該成員所需的能力。Lockdown Mode 不會自動停用託管工作區中的所有應用，但即使 普通角色授予了存取權限，其限制仍可能適用。

對於自助服務的 ChatGPT Business 帳戶，請讓成員在設定 > 安全 中檢查 Lockdown Mode（如果可用）。Lockdown Mode 不影響 Codex 的網路存取。

根據組織的安全策略，糾正非預期的設定或角色分配。角色變更最多需要五分鐘才能生效，之後再讓成員重試。詳情請參閱基於角色的存取控制 (RBAC)。

匯出公共目錄以供審查

符合條件的 ChatGPT Enterprise 工作區所有者和管理員可以下載 CSV， 其中列出了其工作區可用的公共外掛。更改外掛可用性之前，可使用匯出檔案審查 外掛、MCP server和技能的後設資料。

1. 開啟 管理員 > 外掛（Admin > Plugins）。
2. 選擇 公開（Public）。
3. 選擇頁面標題欄中的下載圖示（匯出 CSV（Export CSV））。

下載檔案的檔名為 public-plugins-security-review.csv，其中包括：

• 外掛後設資料：Plugin Name、Plugin Description、Date Added (UTC)、 OpenAI Verified、Developer Name 和 Version。
• MCP server後設資料：App Name(s) 和 App Description(s)。
• Chat 技能後設資料：Skill Name(s) 和 Skill Description(s)。

當外掛包含多個 MCP server或技能時， 相應的值以分號分隔。匯出使用公共目錄快照，該快照最多可能有 48 小時的延遲， 僅包含當前工作區可見的公共外掛，不 包含專為該工作區建立的外掛。此功能不適用於 FedRAMP 工作區。

第 2 步：管理功能

對話同步不會授予額外的外掛、MCP server或所連線服務的存取權限。對於 Work Cloud 的本機電腦存取，Agent Security 的企業級 apps 和 plugins 要求適用於本機執行器。Work 雲端容器仍遵循現有的 Work Cloud 策略。請通過 TOML 設定這些要求，並結合工作區權限和所連線帳戶的權限一同審查。

請將鉤子支援與外掛可用性分開審查：

• 企業鉤子。 如果工作區已啟用此功能，Work Cloud 的本機電腦存取支援管理員定義的 MCP 鉤子，這些鉤子在雲端協調器（編排器）上執行，用於受支援的生命週期和工具事件。雲端編排不支援命令鉤子以及來自本機設定或外掛的鉤子，即使工具在本機執行也是如此。
• 雲端編排： 命令鉤子以及來自本機設定或外掛的鉤子不會執行，即使工具在本機執行且外掛本身已獲允許也是如此。此功能不為個人使用者提供鉤子支援。當編排和執行都在本機進行時，現有受支援的鉤子仍可在僅限本機的 Work 和 Codex 聊天中正常工作。管理員仍可在 Agent Security 中為這些工作流程設定受支援的受管鉤子。
• 稽核。 在依賴這些鉤子之前，請測試回呼連線、確認其接收的事件，並檢查失敗會如何影響任務。MCP 鉤子不提供完整的 Compliance API 稽核記錄。

有關受支援的要求，請參閱鉤子和設定參考。

ChatGPT 和 Codex 中的外掛可以包含 MCP server連線，用於搜尋、檢索、同步 外部系統中的內容，或在外部系統中執行操作。外掛可用性與每個連接獲授的存取權限及操作權限 由不同的控制項管理。

可通過以下位置管理 MCP server功能： 工作區應用和 權限與角色。可用的控制項 允許管理員：

• 啟用 MCP server連線，並按工作區角色分配存取權限。
• 對於支援操作控制 的連線，允許唯讀操作或一組 已核准的自訂操作，並指定工作區如何處理新增操作。
• 設定應用權限，決定 ChatGPT 何時在使用連線前詢問使用者。
• 確保存取範圍不超出各個所連線服務和經過身分驗證的帳戶 授予的範圍與權限。

當前可用性和操作流程請參見 應用中的管理員控制、安全與合規。

將公司應用帳戶限制在已授權的工作區內使用

啟用後，已驗證網域限制會阻止使用者在個人 ChatGPT 工作區或其他未授權的工作區中，使用公司網域帳戶為受支援的應用建立新連線。員工必須使用已授權的工作區連線這些公司帳戶。

驗證網域不會啟用此限制。現有應用連線不會自動斷開。

有關受支援的應用、可用性和設定指導，請參閱外掛和應用的管理員控制、安全性與合規性。

選擇一組重點明確的初始外掛

啟用能夠滿足已核准業務需求的外掛。將每個外掛的使用對象設為需要它的使用者或角色，並在啟用前完成所有必要的審查。

對於每項所連線的服務，請記錄業務負責人、允許使用的資料、核准的 讀取或寫入操作、身分驗證方法，以及負責支援或移除的聯絡人。

在啟用寫入操作或發布新的連線功能之前，請驗證 其角色範圍，並使用在所連線服務中僅擁有預期權限的帳戶 進行測試。

若要廣泛推出，請從團隊日常使用的類別入手，例如電子郵件、 日曆以及檔案或文件系統。使用 外掛目錄確認當前在受支援的 ChatGPT 和 Codex 介面上的 可用性和功能。

無論最初選擇哪些外掛，都應從讀取操作開始。啟用寫入 操作之前，請明確外掛負責人，審查 MCP server的授權範圍和服務 權限，確認資料存取權限，並記錄對外部系統的影響和恢復 方法。

瞭解資料流與安全

當 ChatGPT 使用外掛中包含的 MCP server時，它會向 所連線的服務傳送請求，並傳回經過身分驗證的帳戶 在該服務中的權限所允許的資料或操作結果。

ChatGPT 通過兩種方式處理來自已連線服務的資料：

• 非同步： ChatGPT 對來自 Chat 和深度研究的資料進行臨時處理， 不為其建立索引。
• 同步： ChatGPT 提前為選定的已連線內容建立索引。你可以在外掛頁面上檢視 連線是否支援同步。

該模式會改變 ChatGPT 為已連線內容建立索引的方式；它不會取代 常規的聊天保留控制。使用這些連線的 ChatGPT 對話仍可 通過 Compliance API 存取。

OpenAI 的已連線服務指南介紹了傳輸中和靜態資料加密、按使用者 授權、角色和操作控制、對使用這些連線的對話 限制網路存取，以及不將 Business、Enterprise 和 Edu 客戶通過這些連線存取的資訊 用於模型訓練。當請求到達 已連線的服務時，該服務的權限範圍、保留期限、資料駐留及其他 政策也同樣適用。

請參閱已連線服務的安全與合規 和支援同步的連線，瞭解最新的 資料處理詳情。對於在 ChatGPT 桌面 應用、Codex CLI 或 IDE 擴充套件中本機設定的 MCP server，請參閱 Codex MCP 設定。

使用最新的流程和參考資料

• 應用中的管理員控制、安全與合規
• ChatGPT 中的應用
• 帶同步能力的應用
• 管理工作區設定
• 外掛
• 技能與外掛
• 建置外掛
• 管理員發布指南