Sites 관리

이 가이드를 참고해 워크스페이스에서 누가 사이트를 만들고 변경하고 사용할 수 있는지, 조직에서 사이트를 어떻게 검토하고 유지 관리할지 정하세요. 사이트를 만들거나 사용하는 방법은 Sites를 참고하세요.

시작하기 전에

관리할 워크스페이스에 로그인하세요. 사이트를 만들고 게시할 사람, 사이트를 공유할 대상, 검토·지원·삭제 요청을 처리할 사람을 정하세요.

먼저 구체적인 사용 사례를 정하세요. 예를 들어 승인된 참고 자료를 보여 주는 온보딩 사이트, 직원 정보를 수집하는 요청 관리 도구, 연결된 앱을 사용하는 대시보드는 각각 검토해야 할 사항이 다릅니다. 다음 사항에 합의하세요.

• 사이트를 사용할 대상과 외부 사용자에게 접근을 허용하거나 일반에 공개해도 되는지 여부
• 사이트에서 표시하거나 수집하거나 저장하는 정보와 다른 서비스로 전송하는 정보
• 사이트 콘텐츠, 애플리케이션 동작, 지속적인 지원을 각각 책임질 사람
• 처음 게시하기 전과 중요한 변경 후에 필요한 검토 절차

사이트의 작동 방식

사이트에는 페이지, 애플리케이션 코드, 방문자 정보가 포함될 수 있습니다. 사이트를 공유하기 전에 어떤 정보를 게시하고 수집하는지 검토하세요. 사이트 제작 워크플로우는 사이트 만들기를 참고하세요.

만들 수 있는 사이트

Sites로 참고 자료 페이지, 양식, 추적 도구, 대화형 대시보드 등을 만들 수 있습니다. 애플리케이션의 기능에 따라 검토할 사항도 달라집니다. 참고 자료 페이지는 콘텐츠와 공유 대상을 검토하세요. 양식이라면 어떤 제출 내용을 수집하고 누가 열람할 수 있는지도 정하세요. 다른 서비스에 연결된 대시보드라면 연결에 사용하는 계정, 권한, 정보를 검토하세요.

사이트에 저장되거나 노출되는 정보

프롬프트와 대화 컨텍스트, 업로드하거나 참조한 파일에 담긴 정보가 사이트에 포함될 수 있습니다. 완성된 페이지, 예시 레코드, 다운로드 파일, 생성된 콘텐츠에 공유 대상에게 공개하면 안 되는 정보가 있는지 확인하세요.

사이트에 복사된 정보와 연결을 통해 가져오는 정보를 구분하세요. 예를 들어 업로드한 스프레드시트는 업로드 시점의 내용이 그대로 공유될 수 있습니다. 방문자가 자신이 연결한 계정을 사용하면 사이트 제작자와 접근 범위가 다를 수 있습니다. 제작자의 미리보기만으로는 다른 방문자에게 무엇이 보이는지 알 수 없으므로 실제 동작을 테스트하세요.

사이트 제작 워크플로우는 데이터 및 연결을 참고하세요.

호스팅 및 데이터 처리를 담당하는 업체는 OpenAI의 하위 처리업체 목록에서 확인하세요.

Sites 활성화 및 권한 설정

워크스페이스 권한, 사이트의 공유 및 편집 권한, 애플리케이션 코드에서 적용하는 권한을 각각 검토하세요.

워크스페이스 관리자가 설정하는 권한

워크스페이스 권한에 따라 사이트를 만들고 게시할 수 있는 사람이 정해집니다. Enterprise에서는 공개 게시가 기본적으로 꺼져 있습니다. 구성원이 특정 외부 방문자를 초대할 수 있게 하려면 구성원이 사이트에 외부 방문자를 초대하도록 허용 옵션을 워크스페이스 설정 > 권한 및 역할에서 켜세요. 공개 게시를 켜지 않아도 외부 방문자 초대를 허용할 수 있습니다.

Business 워크스페이스에서는 Sites가 활성화되어 있고 해당 계정에 이 기능을 사용할 권한이 있으면 외부 방문자를 초대할 수 있습니다. Business에는 외부 방문자 초대를 위한 별도 설정이 없습니다.

설정 방법과 현재 역할별 권한은 워크스페이스 관리 안내를 참고하세요.

사이트 소유자와 공동 작업자의 권한

사이트 소유자는 관리자가 워크스페이스에 허용한 범위 안에서 방문자와 편집자를 정합니다.

공유 대상과 접근 권한

사이트의 공유 대상을 검토할 때는 개인 초대, 그룹 접근 권한, 워크스페이스 전체 공유, 공개 접근 여부를 확인하세요. 한 사람이 여러 경로로 접근 권한을 얻을 수 있습니다. 소유자는 사이트를 방문할 사람을 선택하거나 외부 방문자를 초대할 수 있습니다.

편집자와 공동 작업

누가 편집 권한을 가지고 있는지 확인하세요. 소유자가 사이트를 처음 게시한 후에는 편집자도 소유자의 별도 승인 없이 업데이트를 게시할 수 있습니다. 조직에서 검토를 요구하는 경우 편집자가 어떻게 검토를 요청하고 그 결과를 기록할지 정하세요. 편집자 권한과 초대 방법은 사이트에서 공동 작업하기를 참고하세요.

애플리케이션 권한

사이트 접근 권한과 개별 레코드 접근 권한은 별개입니다. 비공개 애플리케이션 데이터는 서버 측 코드에서 레코드별 접근 권한을 적용하고 일반 방문자 계정으로 테스트하세요.

예를 들어 요청 관리 도구에서는 모든 워크스페이스 구성원이 사이트를 열 수 있지만 각자 자신의 요청만 볼 수 있도록 할 수 있습니다. 애플리케이션은 레코드를 반환하거나 작업 요청을 받아들일 때 이 규칙에 따라 접근 권한을 확인해야 합니다. 페이지 요소를 숨기는 것만으로는 규칙을 적용할 수 없습니다. 같은 레코드를 대상으로 접근이 허용되어야 하는 계정과 거부되어야 하는 계정으로 각각 테스트하세요.

연결 구성

사이트를 만들거나 공유해도 연결된 앱에 대한 접근 권한이 자동으로 부여되지는 않습니다. 도움말 센터의 연결된 앱 안내를 참고해 조직의 승인 여부, 플러그인 설정, 각 방문자가 연결한 계정과 해당 계정의 권한을 확인하세요.

사이트를 검토할 때는 연결도 함께 검토하세요. 어떤 서비스를 사용하고 어떤 정보를 요청하는지, 누가 해당 정보에 대한 접근을 승인해야 하는지 확인하세요. 사이트의 공유 대상은 연결된 서비스의 권한과 별도로 정하세요.

프롬프트, 첨부 파일, 방문자에게 보이는 사이트 콘텐츠에 자격 증명을 포함하지 마세요.

방문자 경험 확인

외부 서비스에 연결된 사이트는 해당 워크스페이스 안에서만 접근할 수 있도록 유지하세요. 워크스페이스 내에서 공유 범위를 넓히기 전에 이용 자격을 갖춘 다른 구성원과 함께 테스트하세요. 이때 해당 구성원은 자신이 연결한 계정을 사용해야 합니다. 사이트에 표시되는 정보가 그 구성원의 기존 권한 범위에 맞는지 확인하세요.

방문자가 접근 권한 요청을 거부했을 때 사이트에 무엇이 표시되는지도 테스트하세요. 사이트는 어떤 기능에 연결이 필요한지 알려 주고, 데이터를 가져올 수 없는 경우와 정상적으로 결과를 가져온 경우를 구분해 표시해야 합니다. 방문자가 따를 절차는 방문자가 직접 연결을 선택하도록 하기를 참고하세요.

사이트 검토 및 관리

저장된 버전과 게시

저장된 버전을 게시하기 전에 누가 검토할지 정하세요. 검토 절차는 조직에서 정합니다. 소유자나 게시 권한이 있는 편집자는 Sites에서 별도의 승인을 받지 않고 게시할 수 있습니다. 게시 절차는 업데이트 게시하기를 참고하세요.

책임 분담

사이트 콘텐츠, 접근 규칙, 생성된 코드, 연결된 서비스를 검토할 담당자를 지정하세요. 사이트에서 다루는 데이터와 사이트의 용도를 잘 아는 사람을 선택하세요.

게시 전 검토

사이트 소유자에게 공유하기 전에 사이트를 검토하도록 요청하세요. 검토 담당자가 처음 게시하기 전과 중요한 변경 후에 다음 사항을 확인하도록 하세요.

• 공유 대상에 포함된 사람은 사이트를 열 수 있고 제외된 방문자는 열 수 없는지 확인하세요.
• 서로 다른 계정으로 레코드 접근 권한을 테스트하세요. 예를 들어 양식으로 비공개 요청을 받는 경우 한 방문자가 다른 방문자의 제출 내용을 읽거나 변경할 수 있는지 확인하세요.
• 양식에서 어떤 정보를 수집하는지, 제출 내용이 어디로 전달되고 누가 볼 수 있는지, 방문자가 자신의 데이터에 관해 어떻게 문의할 수 있는지 확인하세요.
• 사이트가 어떤 서비스에 연결되고 어떤 접근 권한을 요청하는지, 페이지나 다운로드 파일 또는 오류 메시지에 민감한 정보가 노출되는지 확인하세요.

지속적인 유지 관리

운영 중인 각 사이트에 소유자를 지정하고 접근, 데이터 또는 서비스 문제를 신고할 경로를 마련하세요. 워크스페이스 관리자와 함께 소유권 인계 및 사이트 운영 종료를 계획하세요.

공유 대상이나 편집자가 추가되거나 새 데이터 소스, 연결, 양식 또는 애플리케이션 기능이 생기면 사이트를 다시 검토하세요. 공유 대상과 편집자 목록이 여전히 사이트의 목적에 맞는지, 콘텐츠가 최신 상태인지, 공유 대상인 방문자가 연결을 계속 사용할 수 있는지 주기적으로 확인하세요.

접근 문제 해결

먼저 문제가 발생한 사용자의 계정과 역할, 시도한 작업을 확인하세요. 제작자가 미리보기를 정상적으로 열었다고 해서 다른 사람도 사이트를 열람·편집·게시하거나 연결을 사용할 수 있다고 판단할 수는 없습니다.

사용 가능한 워크스페이스 관리 설정을 확인하거나 접근 문제를 해결하려면 도움말 센터 안내를 따르세요.

보안 및 개인정보 보호

사이트에 저장할 정보를 선택하기 전에 최신 호스팅, 데이터 레지던시 및 데이터 요건을 조직의 정책과 대조해 확인하세요.

방문자의 개인정보와 사생활 보호

양식이나 로그인 기능 등 방문자 정보를 수집하는 기능을 추가하기 전에 해당 정보가 왜 필요하고 사이트에서 어떻게 사용할지 정하세요. 누가 제출 내용을 열람할 수 있는지, 사이트가 정보를 다른 서비스로 보내거나 다른 방문자에게 표시하는지 검토하세요.

적절한 개인정보 처리 안내문과 방문자가 질문할 수 있는 문의 경로를 마련하세요. 조직의 개인정보 보호 검토 담당자와 함께 아래 자료를 참고해 안내문과 정보 처리 절차에 포함할 사항을 정하세요.

책임 범위와 개인정보 보호 지침은 다음 자료에서 확인하세요.

• ChatGPT Sites 이용약관을 검토하세요.
• 사이트 운영자의 책임을 검토하세요.
• 데이터 보호 책임을 검토하세요.
• 개인정보 보호 정책 작성 지침을 검토하세요.