Plug-ins bündeln wiederverwendbare Arbeitsabläufe und können Skills und MCP-Server enthalten, die Verbindungen zu anderen Tools herstellen. ChatGPT und Codex nutzen auf unterstützten Oberflächen dasselbe öffentliche Plug-in-Verzeichnis. Admins entscheiden, welche Plug-ins in ihrem Workspace verfügbar sind. Erfahre mehr über Plug-ins, Skills und verbundene Dienste.
In diesem Leitfaden bezeichnen App und MCP-Server dieselbe angebundene Integration und werden synonym verwendet. Im Fließtext verwenden wir MCP-Server , behalten aber App in UI-Bezeichnungen wie Workspace-Apps und App-Berechtigungen sowie in CSV-Spaltennamen bei.
Ein Mitglied kann die Funktionen eines MCP-Servers nur nutzen, wenn das Plug-in und der MCP-Server für seine Rolle verfügbar sind und es Zugriff auf den verbundenen Dienst hat.
Plug-ins funktionieren in Chat und Work in ChatGPT im Web, auf dem Desktop und auf Mobilgeräten, in Codex in der ChatGPT-Desktop-App sowie über den Plug-in-Browser der Codex CLI. In der IDE-Erweiterung sind sie nicht verfügbar.
Wie diese Kontrollen mit den Rollen und Berechtigungen im Workspace zusammenhängen, erfährst du unter Rollen und Berechtigungen im Workspace.
Die Kontrollebenen für Funktionen verstehen
Für ein Plug-in können diese Kontrollebenen gelten:
| Ebene | Was sie bestimmt | Wo du sie verwaltest |
|---|---|---|
| Verfügbarkeit | Ob das Plug-in-Paket für die jeweilige Person verfügbar ist | Workspace-Einstellungen für unterstützte Web- und Desktop-Oberflächen; der CLI-Plug-in-Browser für die CLI |
| Enthaltene Skills | Welche wiederverwendbaren Anweisungen das installierte Plug-in bereitstellt | Das Plug-in-Paket und die Kontrollen für Skills |
| Zugriff auf MCP-Server | Ob Nutzende die Funktionen eines MCP-Servers verwenden können | Workspace-Apps und Berechtigungen & Rollen |
| Aktionen und Berechtigungen | Welche Aktionen Nutzende ausführen können und wann ChatGPT vor der Verwendung seiner Tools nachfragt | Die Aktionssteuerung und App-Berechtigungen der Verbindung unter Workspace-Apps |
| Autorisierung im Dienst | Auf welche externen Daten und Aktionen die authentifizierte Identität zugreifen kann | Der verbundene Dienst und sein Identitätsanbieter |
| Laufzeitberechtigungen | Was ein Agent tun kann, nachdem er Daten oder ein Tool erhalten hat | Die Kontrollen für Laufzeit, Sandbox und Genehmigungen auf der aktiven Oberfläche |
Nutze diese Ebenen für eine Einführung in zwei Schritten: Stelle zuerst die passenden Plug-ins bereit. Konfiguriere dann die Funktionen und Berechtigungen, die der jeweilige Ablauf benötigt.
Schritt 1: Plug-ins verfügbar machen
Auf unterstützten Web- und Desktop-Oberflächen legen die Kontrollen für Plug-ins im Workspace fest, welche Rollen ein Plug-in verwenden oder installieren können. Die Codex CLI nutzt für die Installation einen eigenen Plug-in-Browser. Informationen zum Paketieren und Bereitstellen findest du unter Plug-ins erstellen.
Wie du Plug-ins für deinen Workspace aus GitHub importierst und aktuell hältst, erfährst du unter Plug-in-Verwaltung.
Den öffentlichen Katalog zur Überprüfung exportieren
Personen mit der Rolle „Owner“ oder „Admin“ in einem berechtigten ChatGPT Enterprise-Workspace können eine CSV-Datei mit den öffentlichen Plug-ins herunterladen, die ihrem Workspace zur Verfügung stehen. Nutze den Export, um die Metadaten von Plug-ins, MCP-Servern und Skills zu überprüfen, bevor du die Verfügbarkeit von Plug-ins änderst.
- Öffne Admin > Plug-ins.
- Wähle Öffentlich aus.
- Wähle das Download-Symbol (CSV exportieren) im Seitenkopf aus.
Die heruntergeladene Datei heißt public-plugins-security-review.csv und enthält:
- Plug-in-Metadaten:
Plugin Name,Plugin Description,Date Added (UTC),OpenAI Verified,Developer NameundVersion. - MCP-Server-Metadaten:
App Name(s)undApp Description(s). - Metadaten zu Chat-Skills:
Skill Name(s)undSkill Description(s).
Wenn ein Plug-in mehrere MCP-Server oder Skills enthält, werden die entsprechenden Werte durch Semikolons getrennt. Der Export basiert auf einer Momentaufnahme des öffentlichen Katalogs, die bis zu 48 Stunden alt sein kann. Er enthält nur öffentliche Plug-ins, die für den aktuellen Workspace sichtbar sind, und keine Plug-ins, die für diesen Workspace erstellt wurden. In FedRAMP-Workspaces ist der Export nicht verfügbar.
Schritt 2: Funktionen verwalten
Wenn du einen MCP-Server oder ein Plug-in in ChatGPT verfügbar machst, gewährst du damit keinen Zugriff auf Dateien, Datensätze oder Aktionen im verbundenen Dienst. Bevor du Fehler behebst oder Zugriffsrechte erweiterst, überprüfe die Workspace-Rolle des Mitglieds und die genehmigten Einstellungen für Aktionen. Vergewissere dich anschließend, dass das authentifizierte Konto oder die gemeinsam genutzte Verbindung über die erwarteten Berechtigungen im verbundenen Dienst verfügt.
Plug-ins in ChatGPT und Codex können MCP-Server-Verbindungen enthalten, die externe Systeme durchsuchen, Daten daraus abrufen oder synchronisieren oder dort Aktionen ausführen. Die Verfügbarkeit von Plug-ins und die Zugriffsrechte und Aktionen, die einer Verbindung gewährt werden, werden separat gesteuert.
Verwalte die Funktionen von MCP-Servern unter Workspace-Apps und Berechtigungen & Rollen. Mit den verfügbaren Kontrollen können Admins Folgendes tun:
- MCP-Server-Verbindungen aktivieren und den Zugriff nach Workspace-Rolle zuweisen.
- Für Verbindungen, die Aktionssteuerung unterstützen, Aktionen ohne Schreibzugriff oder eine genehmigte benutzerdefinierte Auswahl zulassen und festlegen, wie der Workspace mit neu hinzugefügten Aktionen umgeht.
- App-Berechtigungen festlegen, die bestimmen, wann ChatGPT vor der Verwendung einer Verbindung nachfragt.
- Den Zugriff auf die Scopes und Berechtigungen beschränken, die vom jeweiligen verbundenen Dienst und der authentifizierten Person gewährt wurden.
Aktuelle Informationen zur Verfügbarkeit und zu den Vorgehensweisen findest du unter Admin-Kontrollen, Sicherheit und Compliance in Apps.
Mit einer gezielten Auswahl beginnen
Beginne mit Plug-ins, die einen klaren geschäftlichen Bedarf erfüllen. Entscheide für jedes Plug-in, ob du es allen zur Verfügung stellst, auf eine Rolle oder Pilotgruppe beschränkst oder zunächst eine weitere Überprüfung verlangst.
Dokumentiere für jeden verbundenen Dienst die fachlich verantwortliche Person, die zulässigen Daten, die genehmigten Lese- oder Schreibaktionen, die Authentifizierungsmethode und eine Ansprechperson für Support oder Entfernung.
Bevor du Schreibaktionen aktivierst oder eine neue Funktion mit Dienstanbindung veröffentlichst, überprüfe, für welche Rollen sie verfügbar ist. Teste sie mit einem Konto, das im verbundenen Dienst nur die vorgesehenen Berechtigungen hat.
Beginne bei einer Einführung für einen größeren Personenkreis mit Kategorien, die Teams täglich nutzen, etwa E-Mail, Kalender sowie Datei- oder Dokumentensysteme. Prüfe im Plug-in-Verzeichnis die aktuelle Verfügbarkeit und die Funktionen auf den unterstützten ChatGPT- und Codex-Oberflächen.
Unabhängig von deiner anfänglichen Auswahl solltest du mit Leseaktionen beginnen. Bevor du Schreibaktionen aktivierst, kläre, wer für das Plug-in verantwortlich ist, und überprüfe die Scopes des MCP-Servers sowie die Berechtigungen im Dienst. Vergewissere dich, dass der Datenzugriff stimmt, und dokumentiere die Auswirkungen auf externe Systeme sowie ein Verfahren zur Wiederherstellung.
Datenfluss und Sicherheit verstehen
Wenn ChatGPT einen MCP-Server verwendet, der in einem Plug-in enthalten ist, sendet es eine Anfrage an den verbundenen Dienst. Es gibt Daten oder Aktionsergebnisse zurück, die gemäß den Berechtigungen der authentifizierten Person in diesem Dienst zulässig sind.
ChatGPT verarbeitet Daten aus verbundenen Diensten auf zwei Arten:
- Nicht synchronisiert: ChatGPT verarbeitet Daten aus Chat und Deep Research vorübergehend und indexiert sie nicht.
- Synchronisiert: ChatGPT indexiert ausgewählte Inhalte aus verbundenen Diensten im Voraus. Ob eine Verbindung die Synchronisierung unterstützt, erfährst du auf der zugehörigen Plug-in-Seite.
Der Modus bestimmt, wie ChatGPT verbundene Inhalte indexiert. Er ersetzt nicht die üblichen Einstellungen zur Aufbewahrung von Chats. ChatGPT-Unterhaltungen, die diese Verbindungen nutzen, bleiben über die Compliance API verfügbar.
OpenAI dokumentiert in seinen Hinweisen zu verbundenen Diensten die Verschlüsselung bei der Übertragung und Speicherung, die Autorisierung pro Person, Rollen- und Aktionskontrollen sowie den eingeschränkten Netzwerkzugriff für Unterhaltungen, die diese Verbindungen nutzen. Bei Kundinnen und Kunden mit Business, Enterprise und Edu werden Informationen, auf die über diese Verbindungen zugegriffen wird, nicht zum Modelltraining verwendet. Sobald eine Anfrage einen verbundenen Dienst erreicht, gelten auch dessen Berechtigungsbereiche, Vorgaben zur Aufbewahrung und Datenresidenz sowie weitere Richtlinien.
Aktuelle Details zum Umgang mit Daten findest du unter Sicherheit und Compliance für verbundene Dienste und Verbindungen mit Synchronisierung. Informationen zu lokal konfigurierten MCP-Servern in der ChatGPT-Desktop-App, der Codex CLI oder der IDE-Erweiterung findest du unter MCP-Konfiguration für Codex.