連接並管理 ChatGPT 企業版 AI 互動Microsoft Purview (預覽)

本文說明如何在 Microsoft Purview 中將 ChatGPT Enterprise workspaces 註冊為資料來源。 此連接器讓您能發現並管理與 ChatGPT 企業 AI 在組織內的互動。 開始前，請確保你擁有所需權限、帳單設定，以及如 前置條件 章節所述的 ChatGPT 企業計畫。

支援功能

本節總結了 ChatGPT 企業版來源支援的掃描模式與治理功能。

在設定掃描時，可以選擇掃描當前日期的所有使用者互動，或從過去的某個特定開始日期中選擇。

在掃描 ChatGPT 企業版資料時，Microsoft Purview 支援：

• 擷取技術元資料，包括：
  • 文字提示
  • 簡訊回應

必要條件

請確保你已具備以下帳號、權限和設定：

• 一個有有效訂閱的 Azure 帳號。

• 一個活躍的企業級 Microsoft Purview 帳戶。

  • 如果你在組織中首次建立 經典的 Microsoft Purview 實例 ，該實例會自動升級為 Microsoft Purview 的企業版。

• 資料來源管理員與資料閱讀器 Microsoft Purview 資料控管經典權限必須被指派，才能在 Microsoft Purview 治理入口中註冊並管理來源。

• ChatGPT 企業版計畫。

• 在您的組織中啟用 隨用付費計費 。

• 制定收集政策，允許擷取提示與回應。 你可以有兩種方式設定保單：

  • 建立 一個一鍵政策，捕捉企業 AI 應用程式的互動。
  • 在 Microsoft Purview 資料外洩防護中為企業 AI 應用程式建立收集政策。

• 目前，在 OpenAI API 平台入口網站建立 API 金鑰時，尚未定義 API 金鑰的範圍，但 Microsoft Purview 必須執行掃描並擷取元資料。 請完成以下步驟以定義範圍：

  • 請寄電子郵件至 support@openai.com ：

    1. API 金鑰的最後四位數字。
    2. 關鍵名稱。
    3. 被創造者。
    4. 請求的範圍 (閱讀、 刪除，或兩者皆) 。 Microsoft Purview 至少 需要讀取範圍 才能執行掃描。

  • Open AI 團隊將驗證金鑰並授予所請求的合規 API 範圍。

  • 管理員現在可以使用此金鑰，或將其交給合作夥伴以配合合規 API。

新增權限

新增用於此掃描流程的其他 Microsoft Purview 解決方案所需的權限：

• Azure Key Vault
• Microsoft Purview AI 集線器
• Microsoft Purview 通訊合規性
• Microsoft Purview 資料生命週期管理
• Microsoft Purview 資料對應
• Microsoft Purview 電子文件探索
• Microsoft Purview 內部風險管理
• Microsoft Purview 記錄管理

Microsoft Purview 使用 OAuth 2.0 協定來存取 ChatGPT 企業工作空間。 要設定憑證，設定掃描時建立一個對應到你Azure 金鑰保存庫的 API 金鑰憑證。 詳細步驟請參閱 掃描 部分。

註冊 ChatGPT Enterprise 工作空間

本節說明如何利用 Microsoft Purview 治理入口網站在 Microsoft Purview 註冊 ChatGPT 企業工作空間。

請完成以下步驟報名：

1. 打開 Azure 入口網站並完成以下步驟：

   1. 搜尋金鑰保存庫來建立或管理用於此連接器的秘密。
   2. 建立一個金鑰保存庫。
   3. 授予你的金鑰保存庫角色分配。 為所需成員指派金鑰保存庫管理員及金鑰保存庫秘密使用者。 其他角色請在「必要權限」區塊查看「金鑰保存庫」角色。
   4. 為你的金鑰保存庫建立一個秘密。
   5. 對於你的金鑰保存庫，設定存取政策。

2. 開啟 Microsoft Purview 治理入口網站並完成以下步驟：

   1. 搜尋 Microsoft Purview 帳號，選擇你想使用的帳號，然後選擇 「開啟 Microsoft Purview 治理入口網站」。
   2. 在左側導覽中選擇 「資料地圖 」並選擇 資料來源。
   3. 選擇 登錄資料來源。
   4. 在註冊來源時，選擇 ChatGPT Enterprise 並選擇繼續。

3. 打開 ChatGPT 企業註冊原始碼並完成以下步驟：

   1. 在目錄中輸入資料來源名稱。
   2. 輸入您的企業工作區的 WorkspaceID。
   3. 選擇網域與收藏。
   4. 選取 [登錄]。

4. 打開 Microsoft Purview 入口網站並完成以下步驟：

   1. 在資料地圖中選擇「來源管理」，並選擇憑證。
   2. 選取 [新增]。
   3. 在 Microsoft Purview 資料對應掃描中建立並管理憑證
   4. 輸入名稱、描述，並選擇網域。
   5. 驗證方式請選擇 API 金鑰。
   6. 對於金鑰保存庫連線，請選擇為 ChatGPT Enterprise 建立的 Azure 金鑰庫。
   7. 輸入秘密名稱和秘密版本。

掃描 ChatGPT 企業工作區

請完成以下步驟，掃描 ChatGPT Enterprise 工作區以自動識別訊息。 欲了解更多關於掃描的資訊，請參閱 Microsoft Purview 中的掃描與資料擷取。

1. 前往 資料來源。
2. 選擇已註冊的 ChatGPT Enterprise 工作區。
3. 選擇 新掃描 並完成以下步驟：
   1. 姓名：掃描的名稱。
   2. Capture 資料自此：選擇掃描是否應該擷取新掃描當前日期的資料，或選擇過去特定日期。
   3. 憑證：選擇憑證對應至該連接器正確的金鑰保存庫。
   4. 網域：從現有清單中選擇網域或選擇預設網域。
   5. 收藏：從你的網域中選擇一個收藏。
4. 選擇 「測試連線 」以確保連線成功建立。 選取 [繼續]。
5. 檢視你的掃描結果，選擇 儲存 並 執行。

未來掃描時，我們建議進行增量掃描。 避免重新掃描，以避免重複擷取資料。

查看掃描狀態與結果

要查看現有掃描，請完成以下步驟：

1. 打開 Microsoft Purview 入口網站並選擇 資料映射。
2. 選擇資料來源。 你可以在 「最近掃描」頁面查看該資料來源上現有的掃描清單，或在 「掃描」 標籤中查看所有掃描。
3. 選擇你想查看的掃描結果。 面板會顯示所有之前的掃描，以及每次掃描的狀態和指標。
4. 選擇掃描 ID 以檢查掃描細節。 掃描過程中，該組織被視為資產，但不屬於機密。 掃描細節中分類的資產數量總是比被攝取的資產少一個。
5. Review 在 資料安全性態勢管理 (DSPM) Microsoft Purview 中新增了 AI 的數據。
   1. 在 DSPM 中查看 AI 互動、敏感資料及內部風險的分析，以獲取 AI 報告。
   2. 在活動檔案總管中查看 AI 互動的提示與回應。
   3. 在活動總管中查看提示與回應中識別的敏感資訊類型資料。

使用其他 Microsoft Purview 解決方案，參考以下資料：

• 通訊合規性

• 資料生命週期管理

• eDiscovery

• 內部風險管理

• 記錄管理

了解更多關於 Microsoft Purview 解決方案如何支援 AI 與 ChatGPT Enterprise 互動的資訊。