Trang 7 / 63
Chương 7
Dùng Admin plugin trong ChatGPT Work để rà quyền nhóm trước khi cấp thêm
Một trưởng nhóm xin thêm quyền dùng plugin cho cả phòng. Trước khi đồng ý, người quản trị cần biết nhóm đang có vai trò nào, quyền mới sẽ thêm gì và ai đã duyệt yêu cầu. Admin plugin trong ChatGPT Work giúp rà các thông tin được phép xem bằng câu hỏi thường, rồi trình bày kết quả để người có trách nhiệm quyết định.
Theo hướng dẫn Admin plugin của OpenAI, công cụ này chỉ hỗ trợ một số việc quản trị. Nó có thể đọc vai trò, quyền tính năng, phân công người dùng hoặc nhóm; sau khi được xác nhận, nó có thể gán vai trò đã tồn tại cho nhóm đã tồn tại. Nó không tạo vai trò mới, không sửa quyền bên trong vai trò, và không xác nhận được một người có đọc được một connector cụ thể hay không.
Chuẩn bị trước khi hỏi
Hãy xác nhận Admin plugin có trong workspace và tài khoản của bạn có quyền dùng nó. Lấy đúng mã workspace, mã nhóm và mã vai trò từ hệ thống quản trị. Với việc thay đổi quyền, cần có yêu cầu và người duyệt đã được ghi nhận. Đừng dán API key hoặc mật khẩu vào cuộc trò chuyện.
Nếu doanh nghiệp mới triển khai, hãy bắt đầu từ một nhóm nhỏ như trong hướng dẫn thử ChatGPT Enterprise. Với plugin kết nối dữ liệu công ty, quyền của nguồn dữ liệu vẫn phải được rà riêng.
🔎 Bước 1: xem quyền hiện có, chưa sửa gì
Thay các ô vuông bằng mã thật của workspace và nhóm trong yêu cầu đã được phép xử lý:
Trong workspace [mã workspace], hãy liệt kê vai trò hiện có của nhóm [mã nhóm]. Giải thích mỗi vai trò cho phép dùng tính năng nào và dựa trên trường dữ liệu nào. Chỉ đọc, không thay đổi quyền. Nêu rõ điều gì bạn không kiểm tra được.
Đọc kết quả như một bản kiểm tra, không phải quyết định tự động. Nếu vai trò đang rộng hơn nhu cầu, hỏi ai sở hữu vai trò đó và mục đích ban đầu. Nếu câu trả lời thiếu nguồn hoặc không nhìn thấy nhóm, dừng ở trạng thái chưa xác minh. Đừng suy từ quyền chung của plugin ra quyền xem một tệp, kho mã hoặc connector cụ thể.
Bước 2: xem trước tác động của vai trò mới
Khi đã có đề xuất và người duyệt, yêu cầu Admin plugin so sánh trước khi gán:
So sánh quyền hiện có của nhóm [mã nhóm] với quyền sẽ có nếu gán vai trò [mã vai trò]. Chỉ ra quyền mới và quyền trùng. Đối chiếu với yêu cầu [mã yêu cầu] và người duyệt đã ghi nhận. Trình bày kế hoạch, chưa thực hiện thay đổi; chờ tôi xác nhận.
Người quản trị cần xem vai trò có đúng nhóm, đúng phạm vi và đúng yêu cầu đã duyệt không. Nếu vai trò hiện có cấp quá nhiều quyền, Admin plugin không phải nơi sửa từng quyền trong vai trò. Hãy xử lý ở hệ thống quản trị có thẩm quyền, rồi kiểm tra lại.
Bước 3: duyệt và đọc lại trạng thái
Chỉ sau khi kế hoạch khớp yêu cầu, người có quyền mới xác nhận việc gán vai trò. Sau đó hỏi plugin đọc lại nhóm và vai trò hiện tại để xác minh thay đổi đã có hiệu lực. Lưu mã yêu cầu, người duyệt, thời điểm và kết quả kiểm tra vào hồ sơ quản trị của doanh nghiệp.
Nếu plugin báo thành công nhưng bản đọc lại chưa thấy quyền mới, kiểm tra trạng thái ở hệ thống gốc. OpenAI nhấn mạnh hệ thống sở hữu dữ liệu vẫn là nguồn xác nhận cuối cùng. Quyền trong ChatGPT workspace và quyền ở ứng dụng kết nối là hai lớp khác nhau.
Ba giới hạn dễ nhầm
- Quyền chung không chứng minh quyền chi tiết: một vai trò cho phép dùng connector không có nghĩa tài khoản đọc được một tệp cụ thể trong connector đó.
- Admin plugin không thay mọi công cụ quản trị: công việc theo lịch, nhiều bản ghi hoặc cần nối hệ thống nội bộ có thể cần API riêng với kiểm soát kỹ thuật và bảo mật.
- Số liệu dùng AI chưa đo được lợi ích kinh doanh: muốn đánh giá hiệu quả, cần thêm kết quả công việc đã được phép dùng, như trong bài đo mức áp dụng ChatGPT Work.
Hỏi nhanh
Admin plugin có tự cấp quyền khi tôi hỏi không? Với thay đổi được hỗ trợ, tài liệu OpenAI hướng dẫn xem kế hoạch và đợi người có quyền xác nhận trước khi thực hiện.
Có tạo vai trò mới hoặc sửa quyền của vai trò được không? Không, đó không phải khả năng được tài liệu hiện tại mô tả cho Admin plugin.
Có biết chính xác ai đọc được một connector cụ thể không? Không. Plugin chỉ có thể kiểm tra quyền connector ở mức chung từ vai trò; cần xác minh ở hệ thống kết nối.
Khi nào nên dùng API thay cho plugin? Khi quy trình phải chạy theo lịch, xử lý nhiều bản ghi hoặc kết nối hệ thống nội bộ. Thiết kế đó cần được nhóm kỹ thuật và bảo mật kiểm tra riêng.
Nguồn: Using the Admin plugin in ChatGPT Work và Roles and workspace permissions, ChatGPT Learn, đối chiếu ngày 5/10/2026. Khả năng dùng phụ thuộc quyền và cấu hình workspace.