工作區連線
工作區連線讓符合條件的 團隊任務 或 @ChatGPT 使用入口能夠使用公司管理的應用程式帳戶，無需每位參與者連線個人帳戶。
有關背景資訊，請參閱外掛權限和資料共享的工作方式。
工作區管理員授權受支援的應用程式帳戶、管理已儲存的連線，並控制誰可以尋找和使用這些連線。供應商控制各帳戶的資料和操作權限。
有關帳戶授權，請參閱連線和管理應用程式帳戶；有關週期性工作，請參閱在 ChatGPT 中建立和管理團隊任務。
工作原理
為需要使用公司管理帳戶的 @ChatGPT 或 團隊任務 使用連線。管理員核准存取權限；團隊所有者在權限允許的情況下選擇可用連線。連線可在符合條件的團隊和工作流程之間重用。
連線 讓應用程式以某個帳戶的身分完成認證。
設定連線
開始之前
確認你的工作區提供該應用程式及其身分驗證方式，然後分配以下職責：
工作區管理員： 擁有管理外掛的權限（工作區所有者或管理員），建立並授權連線，設定誰可以尋找、使用和管理連線。
供應商管理員： 設定帳戶並核准對來源服務的存取。對於 Notion 和 Linear，請讓供應商管理員參與；此人可能與用於驗證連線身分的帳戶不同。
各供應商的要求有所不同：Gmail 可能需要單獨的使用者帳戶，Drive 的存取權限必須在 Google 中設定，GitHub 在本次發布時使用使用者帳戶登入。
連線帳戶： 使用經核准的帳戶或服務身分，僅授予所需資源的存取權限。遵循受支援的身分驗證方式，避免依賴員工的個人帳戶。請參閱在 ChatGPT 中連線和管理應用程式帳戶。
連線所有者： 維護授權、協調權限變更，並恢復失效的存取。共享前，檢查資源範圍、讀寫權限及撤銷授權方式。
團隊或工作流程所有者： 與管理員就所需資源和操作達成一致，然後在任務或 @ChatGPT 使用入口中選擇並測試連線。
建立工作區連線
在管理控制台中，選擇工作區並開啟工作區連線 > +。選擇應用程式。
按照應用程式針對所提供身分驗證方式的說明操作。如果出現提示，請啟用即時應用程式存取。
驗證指定帳戶的身分或完成應用程式安裝。核實帳戶或安裝資訊以及請求的權限。
為儲存的連線設定一個能說明其存取權限的暱稱，例如“專案報告：讀取權限”。
向經核准的使用者、團隊或服務帳戶授予存取權限。分別檢查使用權限和管理權限，然後交由團隊或工作流程所有者選擇並測試。
設定各個應用程式
使用應用程式提供的方式，然後設定存取權限，並在預期工作流程中進行測試。
Google Drive
授權帳戶
使用經核准且能夠存取所需檔案或共享雲端硬碟的 Google 帳戶。
選擇 Google 登入，選擇要連線的帳戶，並在核准前檢查請求的存取權限。
確認 Google 帳戶，然後在 ChatGPT 中為連線命名。如果工作流程會建立檔案，請測試目標位置和接收者的存取權限。
使用服務帳戶
如果提供直接透過服務帳戶進行身分驗證的方式，請準備經核准的 Google Cloud 服務帳戶和 JSON 金鑰。此方式使用服務帳戶的資源存取權限，不使用全域委派。
為服務帳戶信箱授予所需檔案、資料夾或共享雲端硬碟的存取權限。分別檢查讀取和寫入權限。
在受保護的憑證欄位中輸入完整的 JSON 金鑰。不要讓金鑰出現在截圖或支援訊息中。
儲存連線，並嘗試讀取與服務帳戶共享的檔案。
使用共享雲端硬碟建立檔案。 服務帳戶需要對該共享雲端硬碟擁有寫入權限。它不能擁有個人“我的雲端硬碟”中的檔案。
如果找不到檔案，請檢查是否已與服務帳戶信箱共享檔案，以及 ChatGPT 中允許該應用程式執行哪些操作。共享資料夾不會授予整個 Google Workspace 網域的存取權限。
如果 Drive 提供全域委派，請按照下方的委派存取流程操作。
Gmail
授權信箱
如果提供 OAuth，請授權指定的 Gmail 信箱。如果工作流程需要專用信箱，請向 IT 部門申請單獨的使用者帳戶。
選擇 Google 登入，選擇信箱，並在核准前檢查請求的存取權限。
檢查儲存的連線，並讀取一封經核准的測試郵件。如果需要傳送郵件，請向經核准的接收者測試傳送，並核實寄件者和送達的郵件。
Google Groups 不是信箱。訂閱了群組的已連線信箱可以接收群組郵件，但也可能暴露其他郵件。共享前，請檢查信箱內容和允許的操作。
設定全域委派
委派需要經過驗證的請求員工，並使用其被委派的 Google 權限。在執行無人值守工作之前，確認所用功能能夠確定該請求者的身分。直接透過 Drive 服務帳戶存取的工作方式有所不同。
僅在提供委派功能的情況下使用委派。它需要 Google Workspace 超級管理員核准，以及經核准的 Google Cloud 服務帳戶、該帳戶的數字 OAuth 用戶端 ID 和完整 JSON 金鑰。
選擇應用程式和操作，取得它們所需的準確權限範圍，並請 Google Workspace 管理員核准。
在 Google 管理控制台中，開啟安全性 > 存取權限和資料控制 > API 控制 > 管理全域委派。授權數字用戶端 ID 和經核准的權限範圍，並核實已儲存的授權。
在 ChatGPT 中私密地輸入 JSON 金鑰。在將使用該連線的功能中，使用經過驗證的請求者及其能夠存取的資源進行測試。
對於被拒絕的請求，請檢查請求者、經核准的權限範圍和資源存取權限。不要僅為消除錯誤而擴大權限範圍。
GitHub
授權使用者帳戶
使用組織核准且能夠存取所需儲存庫的 GitHub 使用者帳戶，最好是此設定專用的帳戶。
本次發布不支援 GitHub 應用程式登入。
選擇 GitHub 使用者帳戶登入，並驗證指定帳戶的身分。
在核准連線前，檢查帳戶和請求的存取權限。
儲存連線，並從預期工作流程中測試一個已知的儲存庫資源。單獨測試所需的寫入操作。
如果找不到儲存庫，請檢查指定帳戶的 GitHub 存取權限，以及 ChatGPT 中允許該應用程式執行哪些操作。
Notion
準備專用 Notion 帳戶
請 Notion 管理員設定經核准的專用帳戶，並僅授予所需資源的存取權限。確認帳戶是工作區成員。連線使用此帳戶的權限。
設定工作區連線
在管理控制台 > 工作區連線中，新增 Notion 外掛。透過 Notion MCP 以指定帳戶登入，選擇工作區，並為連線命名，以標明工作區和帳戶。
儲存連線，並從預期任務或介面中測試一個已知的 Notion 頁面。單獨測試所需的寫入操作，並核實結果。
Linear
準備專用 Linear 帳戶
請 Linear 管理員將指定帳戶邀請為訪客，並將其存取權限限制為所需的團隊：
開啟設定 → 管理 → 成員 → 邀請。
輸入指定帳戶的信箱地址。
在“邀請身分…”下，選擇訪客。
僅選擇該帳戶應能存取的 Linear 團隊。
傳送邀請，並以指定帳戶接受邀請。
請參閱 Linear 邀請說明。
如果指定帳戶已是成員，請 Linear 管理員更新其角色：
開啟設定 → 管理 → 成員。
找到帳戶，點選 ⋯ → 更改角色… → 訪客。
將成員資格限制為預期團隊。訪客在這些團隊中擁有普通成員的功能權限。請參閱 Linear 角色。
設定工作區連線
在管理控制台 → 工作區連線中，新增 Linear 外掛。
以指定帳戶登入，選擇工作區，並檢查權限。
連線使用該帳戶的 Linear 存取權限。從將使用連線的任務或介面中，確認連線能夠讀取預期團隊中的一個議題。單獨測試所有所需的寫入操作。
Slack
設定工作區連線
確認所需的 Slack 工作區、頻道、應用程式安裝和管理員核准。使用該使用入口的 Slack 中的共享 ChatGPT 連線。個人 Slack 連線和 dots 的新增到 Slack 連線是獨立的連線。
在經核准的頻道中測試發文，並核實工作區和傳送者。單獨測試讀取和搜尋；成功發文不能證明這兩項功能正常。
團隊和工作流程所有者
選擇並測試
設定存取權限並選擇連線
工作區管理員： 設定角色存取權限和可用範圍；分別檢查使用權限和管理權限。向工作流程所有者提供連線暱稱、帳戶、經核准的資源和操作，以及所有者的聯絡方式。
團隊或工作流程所有者： 在權限允許的情況下選擇並儲存可用連線，然後在預期工作流程中進行測試。如果找不到連線，請工作區管理員檢查存取權限和可用範圍。
各項設定的控制範圍
為某個連線啟用 Slack 或 Microsoft Teams 中的 @ChatGPT，也會啟用該連線的團隊和服務帳戶存取選項。在為該連線啟用 @ChatGPT 期間，無法單獨停用這些選項。
| 設定或權限 | 檢查內容 |
|---|---|
| 外部帳戶 | 指定帳戶或安裝的應用程式能否存取所需資源並執行所需操作？ |
| 角色存取權限 | 經核准的人員或服務帳戶能否使用連線？請單獨檢查管理權限。 |
| 可用範圍 | 預期使用者、團隊或服務帳戶能否找到連線？請檢查設定的受眾。 |
| 團隊或工作流程選擇 | 是否已為將使用連線的團隊或工作流程選擇並儲存該連線？ |
團隊和工作流程的連線
檢查團隊的連線
與連線所有者核對每個外掛的連線暱稱、帳戶和資源存取權限。
為工作流程選擇連線
對於 @ChatGPT，開啟該使用入口的外掛設定並選擇連線。儲存後，重新開啟設定，檢查所選連線。
對於 團隊任務，確認每個應用程式所選的連線。團隊服務帳戶執行任務；每個應用程式的身分驗證方式決定其使用的外部帳戶。確認該方式支援任務的執行類型，尤其是在需要經過驗證的員工身分時。
在工作流程中測試連線
從預期工作流程中讀取一個已知來源。核實身分和資源。
在經核准的目標位置測試寫入或傳送，並開啟生成的檔案、記錄或訊息。
驗證經核准的使用者可以使用連線，而未經授權的使用者不能使用。檢查接收者對生成檔案的存取權限。
連線使用者
使用工作區連線
瞭解已連線帳戶的權限
操作使用已連線帳戶的權限，這些權限可能超出你的個人存取權限。OAuth 使用已授權的帳戶；直接透過服務帳戶存取時使用該服務身分。某些方式需要經過驗證的請求者；請參閱 Google Workspace 委派。
使用可用的工作區連線
- 如果提供此選項，請選擇指定連線。對於受管的 @ChatGPT 使用入口或 團隊任務，請與所有者確認所選連線。
你無需在每次使用時重新輸入指定帳戶的憑證。如果提示登入，請核實正在授權的連線和帳戶。
工作區連線可能讀取你無法開啟的來源。來源連結不會授予存取權限。生成的檔案可能僅對已連線帳戶可見，因此共享前請檢查接收者的存取權限。
連線所有者和使用者
管理和故障排查
管理變更並移除存取權限
檢查連線的暱稱、可用範圍和角色。
如果授權或供應商權限發生變化，請連線所有者恢復存取，並請工作流程所有者重新測試。重新命名連線不會改變外部權限。
停用連線前，請與相關所有者確認受影響的工作流程。移除後，驗證這些使用者和工作流程已無法使用該連線。
請單獨撤銷供應商授權；停用 ChatGPT 連線不能替代此步驟。
排查存取問題
如果找不到連線，請核實工作區，並使用存取問題排查表確定誰可以檢查角色存取權限和受眾。
| 遇到的情況 | 誰可以提供幫助 |
|---|---|
| 找不到連線 | 工作區管理員可以檢查你的角色和連線的受眾設定。 |
| 連線可用，但作業未使用它 | 介面或團隊所有者可以檢查為工作流程中的應用程式設定了哪個工作區連線。 |
| 存取來源或執行操作失敗 | 連線所有者可以檢查連線使用的身分，以及該身分能否存取資源或執行操作。 |
| 可以讀取摘要，但無法存取其來源 | 來源所有者可以檢查你對原始頁面或檔案的存取權限。 |
| 接收者無法開啟生成的檔案 | 檔案所有者可以檢查其共享設定。 |
重試失敗的寫入或傳送操作前，請檢查目標位置。儘管出現錯誤，操作仍可能已完成；重試可能產生重複內容。