Admin plugin OpenAI bisa mengubah akses tim lewat percakapan

OpenAI meluncurkan Admin plugin untuk ChatGPT Work dan Codex pada 25 Agustus 2026. Dalam pengumuman Admin plugin, perusahaan menjelaskan bahwa administrator dapat memeriksa aktivitas ruang kerja, mengelola anggota dan grup, meninjau izin, mengubah batas penggunaan, serta menangani permintaan pengeluaran melalui percakapan.

Peluncuran 25 Agustus 2026 itu bukan sekadar pratinjau konsep: plugin sudah tersedia melalui direktori Plugins di ChatGPT Work. Laporan 9to5Mac mengonfirmasi ketersediaannya dan menunjukkan bahwa alur percakapan dapat bergerak dari analisis penggunaan menuju tindakan administratif, termasuk pembaruan pengaturan dan persetujuan permintaan.

Satu percakapan mencakup tindakan baca dan tulis

Perubahan utamanya adalah penyatuan pemeriksaan dan tindakan administratif. Admin dapat mengajukan pertanyaan, memperinci data yang diperlukan, meminta perubahan yang didukung, lalu melihat hasilnya tanpa berpindah antara laporan dan pengaturan.

• Tindakan baca: meninjau aktivitas dan penggunaan kredit di ChatGPT Work dan Codex, menemukan anggota atau grup yang mendekati batas, memeriksa izin efektif, serta mendiagnosis masalah akses.
• Tindakan tulis: menambah atau menghapus anggota, memperbarui grup, menyelesaikan perubahan tim, serta mengendalikan akses fitur atau model berdasarkan peran dan grup.
• Keputusan batas dan biaya: menyesuaikan batas bagi anggota, grup, atau ruang kerja serta menyetujui atau menolak permintaan pengeluaran berdasarkan penggunaan yang tersedia.

Antarmuka percakapan tidak membuat ketiga kategori itu memiliki risiko yang sama. Pertanyaan tentang anggota yang mendekati batas hanya membaca keadaan ruang kerja, sedangkan instruksi untuk menaikkan batas atau membuka akses model mengubah keadaan tersebut. Karena itu, hasil terstruktur—tindakan yang diminta, status penyelesaian, dan perubahan yang terjadi—menjadi bagian penting dari alur.

Plugin tidak memperbesar kewenangan akun

Admin plugin bekerja dalam peran dan izin pengguna yang menjalankannya. Instruksi admin dipetakan ke tindakan baca atau tulis yang didukung, tetapi plugin tidak memberikan akses yang lebih luas daripada akses akun tersebut. Untuk perubahan berdampak luas, admin dapat meninjau tindakan sebelum penerapan.

Batas kedua muncul ketika suatu plugin menyertakan aplikasi yang terhubung. Dokumentasi plugin OpenAI menjelaskan bahwa kebijakan instalasi tidak mengesampingkan izin penyedia atau memberi akses ke data yang tidak dapat dijangkau oleh koneksi terkait; kontrol plugin mengatur ketersediaan dan instalasi, sedangkan kontrol aplikasi mengatur akses akun, tindakan, sinkronisasi, dan pembatasan penyedia.

Artinya, hak menggunakan Admin plugin bukan izin universal atas seluruh sumber data perusahaan. Kemampuan nyata pada setiap ruang kerja bergantung pada identitas pengguna, peran efektif, kebijakan ruang kerja, aplikasi yang tersedia, serta tindakan yang diizinkan oleh koneksi tersebut.

Otomasi menjalankan kebijakan yang sudah ditentukan

Plugin juga dapat menangani pemeriksaan berulang dan permintaan dalam volume besar tanpa pengembangan khusus. OpenAI memberi contoh permintaan penggunaan tertunda yang diteruskan ke Slack atau Microsoft Teams agar peninjau berwenang dapat menyetujui atau menolaknya di alat yang biasa digunakan.

Contoh lainnya adalah pemantauan permintaan akses fitur. Akses dapat diberikan otomatis ketika permintaan memenuhi kriteria yang telah ditetapkan, sementara pengecualian diteruskan kepada peninjau. Dengan demikian, otomatisasi bertindak sebagai pelaksana aturan yang telah dibuat, bukan pihak yang bebas menetapkan siapa yang berhak menerima akses.

Pemisahan antara aturan otomatis dan pengecualian menentukan letak persetujuan manusia. Permintaan rutin yang memenuhi kriteria dapat diproses langsung, sedangkan perubahan di luar kriteria atau berdampak luas tetap berhenti untuk ditinjau.

Empat kontrol yang perlu diuji sebelum akses tulis

Untuk uji coba terbatas, tim TI dapat memisahkan kemampuan plugin ke dalam matriks tindakan baca, tindakan tulis, persetujuan, dan izin sumber data. Pendekatan ini membuat batas kewenangan dapat diperiksa per kategori, bukan hanya berdasarkan apakah plugin berhasil dipasang.

1. Identitas dan ruang lingkup: cocokkan akun penguji, ruang kerja sasaran, peran efektif, serta anggota dan grup yang boleh dikelola.
2. Matriks tindakan: tandai operasi yang hanya membaca data, operasi yang mengubah keadaan, serta perubahan yang wajib menunggu persetujuan manusia.
3. Izin sumber: periksa aplikasi yang diperlukan, akun penyedia, tindakan baca dan tulis, pembatasan sinkronisasi, serta sumber yang benar-benar dapat dijangkau koneksi.
4. Bukti dan pemulihan: pastikan hasil tindakan dapat dicocokkan dengan keadaan ruang kerja dan tersedia cara untuk membatalkan akses atau menonaktifkan alur jika hasilnya tidak sesuai.

Uji negatif diperlukan untuk memastikan pembatasan benar-benar berlaku. Tim dapat mencoba meminta tindakan di luar peran akun, menyasar grup di luar ruang lingkup, atau melewati persetujuan yang diwajibkan. Hasil yang aman adalah penolakan yang jelas dan keadaan ruang kerja yang tidak berubah.

Rincian audit dan cakupan akses belum lengkap

Pengumuman peluncuran telah menjelaskan kategori tugas, model izin, dukungan otomatisasi, dan cara pemasangan dasar. Namun, OpenAI belum merinci dalam pengumuman tersebut apakah ada harga tambahan, bagaimana cakupan wilayah dan paket ditentukan, berapa lama catatan tindakan disimpan, atau seberapa lengkap jejak audit plugin dibandingkan perubahan langsung melalui konsol admin.

Ketersediaan fitur juga dapat bergantung pada paket, wilayah, ruang kerja, peran, permukaan produk, dan kemampuan yang disertakan plugin. Yang sudah terkonfirmasi adalah perubahan mendasarnya: administrasi ChatGPT Work dan Codex dapat bergerak dari pemeriksaan menuju perubahan dalam satu percakapan, sementara kewenangan tetap dibatasi oleh peran pengguna, kebijakan ruang kerja, persetujuan, dan izin sumber terkait.