Connexions de l’espace de travail

Une connexion de l’espace de travail permet à une tâche d’équipe ou à une interface @ChatGPT compatible d’utiliser un compte d’application géré par l’entreprise, sans que chaque participant ait à connecter son compte personnel.

Pour en savoir plus, consultez la page sur le fonctionnement des autorisations des plugins et du partage de données.

Les administrateurs de l’espace de travail autorisent les comptes des applications prises en charge, gèrent les connexions enregistrées et déterminent qui peut les trouver et les utiliser. Le fournisseur détermine les données auxquelles chaque compte peut accéder et les actions qu’il peut effectuer.

Pour autoriser un compte, consultez Connecter et gérer des comptes d’application. Pour les tâches récurrentes, consultez Créer et gérer des tâches d’équipe dans ChatGPT.

Fonctionnement

Utilisez des connexions pour @ChatGPT ou pour les tâches d’équipe qui nécessitent des comptes gérés par l’entreprise. Les administrateurs approuvent l’accès. Les responsables d’équipe sélectionnent les connexions disponibles lorsqu’ils en ont l’autorisation. Plusieurs équipes et workflows compatibles peuvent utiliser la même connexion.

Une connexion permet à une application de s’authentifier auprès d’un compte.

Configurer une connexion

Avant de commencer

Vérifiez que l’application et la méthode d’authentification sont disponibles dans votre espace de travail, puis répartissez les responsabilités suivantes :

Administrateur de l’espace de travail : en tant que propriétaire ou administrateur de l’espace de travail disposant de l’autorisation de gérer les plugins, créez et autorisez la connexion, puis définissez qui peut la trouver, l’utiliser et la gérer.

Administrateur du service fournisseur : créez les comptes nécessaires et approuvez l’accès au service source. Pour Notion et Linear, faites intervenir l’administrateur du service, même si la connexion est authentifiée avec un autre compte que le sien.

Les exigences varient selon le fournisseur. Gmail peut nécessiter un compte utilisateur distinct. L’accès à Drive doit être configuré dans Google. Au lancement, GitHub utilise l’authentification par compte utilisateur.

Compte utilisé pour la connexion : utilisez un compte approuvé ou une identité de service dont l’accès se limite aux ressources nécessaires. Suivez la procédure d’authentification prise en charge et évitez de dépendre du compte personnel d’un employé. Consultez Connecter et gérer des comptes d’application dans ChatGPT.

Responsable de la connexion : maintenez l’autorisation à jour, coordonnez les modifications des droits et rétablissez l’accès en cas d’échec. Avant de partager la connexion, vérifiez les ressources accessibles, les droits de lecture et d’écriture et les modalités de révocation.

Responsable de l’équipe ou du workflow : convenez avec l’administrateur des ressources et des actions nécessaires, puis sélectionnez et testez la connexion dans la tâche ou l’interface @ChatGPT concernée.

Créer une connexion de l’espace de travail

1. Dans la console d’administration, sélectionnez l’espace de travail, puis ouvrez Connexions de l’espace de travail > +. Choisissez l’application.

2. Suivez les instructions de l’application pour la méthode d’authentification proposée. Si vous y êtes invité, activez l’accès à l’application en temps réel.

3. Authentifiez-vous avec le compte prévu ou terminez l’installation de l’application. Vérifiez le compte ou l’installation ainsi que les autorisations demandées.

4. Donnez à la connexion enregistrée un nom qui indique les droits d’accès, par exemple « Rapports de projet : accès en lecture ».

5. Accordez l’accès aux utilisateurs, équipes ou comptes de service approuvés. Vérifiez séparément les droits d’utilisation et de gestion, puis demandez au responsable de l’équipe ou du workflow de sélectionner et de tester la connexion.

Configurer chaque application

Utilisez la méthode proposée pour votre application, puis configurez l’accès et testez-le dans le workflow prévu.

Google Drive

Autoriser un compte

Utilisez un compte Google approuvé qui a accès aux fichiers ou aux Drive partagés nécessaires.

1. Choisissez la connexion avec Google, sélectionnez le compte à connecter et vérifiez les droits demandés avant de les approuver.

2. Confirmez le compte Google, puis nommez la connexion dans ChatGPT. Si le workflow crée des fichiers, vérifiez qu’il les crée à l’emplacement prévu et que les destinataires peuvent y accéder.

Utiliser un compte de service

Si l’application propose l’authentification directe par compte de service, préparez un compte de service Google Cloud approuvé et sa clé JSON. Cette méthode utilise les droits d’accès du compte de service aux ressources, sans délégation à l’échelle du domaine.

1. Accordez l’accès aux fichiers, dossiers ou Drive partagés nécessaires à l’adresse e-mail du compte de service. Vérifiez séparément les droits de lecture et d’écriture.

2. Saisissez la clé JSON complète dans le champ protégé réservé aux identifiants. Ne la faites pas apparaître dans des captures d’écran ou des messages au support.

3. Enregistrez la connexion et essayez de lire un fichier partagé avec le compte de service.

Utilisez un Drive partagé pour créer des fichiers. Le compte de service doit y disposer d’un droit d’écriture. Il ne peut pas être propriétaire de fichiers dans la section Mon Drive d’un compte personnel.

Si des fichiers sont introuvables, vérifiez qu’ils sont partagés avec l’adresse e-mail du compte de service et contrôlez les actions autorisées pour l’application dans ChatGPT. Le partage d’un dossier ne donne pas accès à l’ensemble du domaine Google Workspace.

Si Drive propose la délégation à l’échelle du domaine, suivez la procédure d’accès délégué ci-dessous.

Gmail

Autoriser une boîte mail

Si OAuth est proposé, autorisez l’accès à la boîte mail Gmail prévue. Si le workflow a besoin de sa propre boîte mail, demandez un compte utilisateur distinct au service informatique.

1. Choisissez la connexion avec Google, sélectionnez la boîte mail et vérifiez les droits demandés avant de les approuver.

2. Vérifiez la connexion enregistrée et lisez un message de test approuvé. Si le workflow doit envoyer des messages, envoyez-en un à un destinataire approuvé et vérifiez l’expéditeur ainsi que le message reçu.

Les groupes Google ne sont pas des boîtes mail. Une boîte mail connectée et abonnée à un groupe peut recevoir les messages de ce groupe, mais la connexion peut aussi donner accès à d’autres e-mails. Vérifiez le contenu de la boîte et les actions autorisées avant de partager la connexion.

Configurer la délégation à l’échelle du domaine

La délégation utilise les autorisations Google déléguées de l’employé à l’origine de la demande et exige que son identité soit vérifiée. Avant toute exécution sans intervention humaine, vérifiez que l’interface utilisée permet d’établir l’identité du demandeur. L’accès direct à Drive par compte de service fonctionne différemment.

Utilisez la délégation uniquement lorsqu’elle est proposée. Elle nécessite l’approbation d’un super-administrateur Google Workspace et un compte de service Google Cloud approuvé, avec son ID client OAuth numérique et sa clé JSON complète.

1. Sélectionnez les applications et les actions, relevez les champs d’application OAuth exacts qu’elles exigent et faites-les approuver par votre administrateur Google Workspace.

2. Dans la console d’administration Google, ouvrez Sécurité > Contrôle des accès et des données > Commandes des API > Gérer la délégation au niveau du domaine. Autorisez l’ID client numérique pour les champs d’application approuvés, puis vérifiez l’autorisation enregistrée.

3. Saisissez la clé JSON dans ChatGPT sans la divulguer. Testez la connexion dans l’interface qui l’utilisera, avec un demandeur dont l’identité a été vérifiée et une ressource à laquelle il a accès.

Si une demande est refusée, vérifiez l’identité du demandeur, les champs d’application approuvés et l’accès à la ressource. N’élargissez pas les champs d’application dans le seul but de faire disparaître une erreur.

GitHub

Autoriser un compte utilisateur

Utilisez un compte utilisateur GitHub approuvé par votre organisation, de préférence réservé à cet usage, qui a accès aux dépôts nécessaires.

L’authentification via une application GitHub n’est pas disponible au lancement.

1. Choisissez la connexion avec un compte utilisateur GitHub et authentifiez-vous avec le compte prévu.

2. Vérifiez le compte et les droits demandés avant d’approuver la connexion.

3. Enregistrez la connexion et testez l’accès à une ressource connue du dépôt depuis le workflow prévu. Testez séparément les opérations d’écriture nécessaires.

Si un dépôt est introuvable, vérifiez les droits du compte prévu dans GitHub et les actions autorisées pour l’application dans ChatGPT.

Codex Security Cloud utilise une connexion GitHub personnelle. Consultez le guide de configuration du Cloud.

Notion

Préparer un compte Notion dédié

Demandez à votre administrateur Notion de créer un compte dédié approuvé et de lui accorder l’accès aux seules ressources nécessaires. Vérifiez que le compte est membre de l’espace de travail. La connexion utilise les autorisations de ce compte.

Configurer la connexion de l’espace de travail

Dans Console d’administration > Connexions de l’espace de travail, ajoutez le plugin Notion. Connectez-vous avec le compte prévu via Notion MCP, sélectionnez l’espace de travail et donnez à la connexion un nom qui permet d’identifier l’espace de travail et le compte.

Enregistrez la connexion et testez l’accès à une page Notion connue depuis la tâche ou l’interface prévue. Testez séparément les opérations d’écriture nécessaires et vérifiez le résultat.

Linear

Préparer un compte Linear dédié

Demandez à un administrateur Linear d’inviter le compte prévu avec le rôle Guest et de limiter son accès aux équipes dont il a besoin :

• Ouvrez Settings → Administration → Members → Invite.

• Saisissez l’adresse e-mail du compte prévu.

• Sous Invite as…, choisissez Guest.

• Sélectionnez uniquement les équipes Linear auxquelles le compte doit avoir accès.

• Envoyez l’invitation, puis acceptez-la avec le compte prévu.

Consultez les instructions de Linear pour inviter des membres.

Si le compte prévu a déjà le rôle Member, demandez à un administrateur Linear de modifier son rôle :

• Ouvrez Settings → Administration → Members.

• Recherchez le compte, puis cliquez sur ⋯ → Change role… → Guest.

• Limitez l’appartenance du compte aux équipes prévues. Dans ces équipes, les invités peuvent effectuer les mêmes actions que les membres ordinaires. Consultez la documentation sur les rôles dans Linear.

Configurer la connexion de l’espace de travail

1. Dans Console d’administration → Connexions de l’espace de travail, ajoutez le plugin Linear.

2. Connectez-vous avec le compte prévu, sélectionnez l’espace de travail et vérifiez les autorisations.

La connexion utilise les droits d’accès de ce compte dans Linear. Depuis la tâche ou l’interface qui utilisera la connexion, vérifiez qu’elle permet de lire un ticket d’une des équipes prévues. Testez séparément les opérations d’écriture nécessaires.

Slack

Configurer la connexion de l’espace de travail

Vérifiez l’espace de travail Slack et les canaux requis, ainsi que l’installation de l’application et l’approbation de l’administrateur. Utilisez la connexion partagée de ChatGPT dans Slack prévue pour cette interface. Les connexions Slack personnelles et la connexion des dots via Ajouter à Slack sont distinctes.

Publiez un message de test dans un canal approuvé, puis vérifiez l’espace de travail et l’expéditeur du message. Testez séparément la lecture et la recherche. Une publication réussie ne confirme ni l’une ni l’autre.

Responsables d’équipe et de workflow

Sélectionner et tester une connexion

Configurer l’accès et sélectionner la connexion

Administrateur de l’espace de travail : configurez l’accès par rôle et la disponibilité de la connexion. Vérifiez séparément les droits d’utilisation et de gestion. Communiquez au responsable du workflow le nom de la connexion, le compte utilisé, les ressources et actions approuvées ainsi que les coordonnées du responsable de la connexion.

Responsable de l’équipe ou du workflow : là où vous en avez l’autorisation, sélectionnez la connexion disponible et enregistrez votre choix, puis testez-la dans le workflow prévu. Si elle n’apparaît pas, demandez à l’administrateur de l’espace de travail de vérifier les droits d’accès et la disponibilité.

Rôle de chaque paramètre

Lorsque vous activez @ChatGPT dans Slack ou Microsoft Teams pour une connexion, vous activez aussi les options d’accès à cette connexion pour les équipes et les comptes de service. Tant que @ChatGPT est activé pour cette connexion, vous ne pouvez pas désactiver ces options séparément.

Connexions pour les équipes et les workflows

Vérifier les connexions d’une équipe

Pour chaque plugin, vérifiez avec le responsable de la connexion le nom de celle-ci, le compte utilisé et les ressources accessibles.

Choisir une connexion pour un workflow

Pour @ChatGPT, ouvrez les paramètres des plugins de l’interface et sélectionnez la connexion. Enregistrez votre choix, puis rouvrez les paramètres pour le vérifier.

Pour une tâche d’équipe, vérifiez la connexion sélectionnée pour chaque application. Le compte de service de l’équipe exécute la tâche. Pour chaque application, la méthode d’authentification détermine le compte externe utilisé. Vérifiez que cette méthode est compatible avec le mode d’exécution de la tâche, en particulier si elle exige de vérifier l’identité d’un employé.

Tester la connexion dans votre workflow

1. Lisez une source connue depuis le workflow prévu. Vérifiez l’identité utilisée et la ressource consultée.

2. Testez les opérations d’écriture ou les envois vers une destination approuvée, puis ouvrez le fichier, l’enregistrement ou le message obtenu.

3. Vérifiez qu’un utilisateur autorisé peut utiliser la connexion et qu’un utilisateur non autorisé ne le peut pas. Vérifiez que les destinataires ont accès aux fichiers générés.

Utilisateurs des connexions

Utiliser les connexions de l’espace de travail

Comprendre les autorisations du compte connecté

Les actions utilisent les autorisations du compte connecté, qui peuvent être plus étendues que vos droits d’accès personnels. OAuth utilise le compte autorisé. L’accès direct par compte de service utilise l’identité de ce compte. Certaines méthodes exigent de vérifier l’identité du demandeur. Consultez la section sur la délégation Google Workspace.

Utiliser une connexion disponible dans l’espace de travail

1. Si ce choix vous est proposé, sélectionnez la connexion prévue. Pour une interface @ChatGPT gérée ou une tâche d’équipe, confirmez le choix auprès de son responsable.

Vous n’avez pas à saisir les identifiants du compte prévu à chaque utilisation. Si une invite de connexion apparaît, vérifiez la connexion et le compte que vous êtes sur le point d’autoriser.

Une connexion de l’espace de travail peut lire des sources que vous ne pouvez pas ouvrir. Un lien vers une source ne donne pas accès à son contenu. Il se peut que seul le compte connecté ait accès aux fichiers générés. Avant de les partager, vérifiez les droits d’accès des destinataires.

Responsables et utilisateurs des connexions

Gérer les connexions et résoudre les problèmes

Gérer les modifications et retirer l’accès

Vérifiez le nom de la connexion, sa disponibilité et les rôles configurés.

Si l’autorisation de la connexion ou les droits accordés par le fournisseur changent, demandez au responsable de la connexion de rétablir l’accès et au responsable du workflow de refaire les tests. Renommer une connexion ne modifie pas les autorisations externes.

Avant de désactiver une connexion, identifiez les workflows concernés avec leurs responsables. Une fois la connexion supprimée, vérifiez que les utilisateurs et les workflows concernés ne peuvent plus l’utiliser.

Révoquez séparément l’autorisation auprès du fournisseur. La désactivation de la connexion dans ChatGPT ne remplace pas cette étape.

Résoudre les problèmes d’accès

Si une connexion est introuvable, vérifiez que vous êtes dans le bon espace de travail. Consultez le tableau de dépannage des accès pour savoir qui peut vérifier les droits associés à votre rôle et les paramètres de visibilité de la connexion.

Avant de réessayer une opération d’écriture ou un envoi qui a échoué, vérifiez la destination. L’action a peut-être abouti malgré l’erreur. Une nouvelle tentative pourrait créer des doublons.

Guides associés

• Paramètres de gestion des plugins

• Sécurité du cloud de ChatGPT Work