SF3TECHNOLOGIES
服务 · AI 就绪

让 AI 用在公司账户上，而不是个人账户。

您的员工已经在使用 ChatGPT、Claude、Gemini 和 Copilot，而且通常是用个人账户，没有人看得到输入了哪些公司数据。作为我们托管 IT 服务的一部分，我们把他们迁移到带管理员控制的企业账户，修正这些工具继承的权限，并为您的团队提供一份简短、真正会被遵守的政策。

联系我们申请 AI 就绪检查
我们的服务

您团队使用的每一款 AI 工具，都在您掌控的账户上。

SF3 Technologies 是 Microsoft AI Cloud Partner Program 的成员，每天管理 Google Workspace，同时也是 Anthropic Cyber Verification Program 的成员。我们对下列每个平台提供建议，不偏向任何一家。

  • 配置 ChatGPT Business 或 Enterprise 工作区，包括 SSO、管理员角色、保留设置，并停用消费者账户
  • 为已选择 Claude 或两者并用的企业，配置具有相同控制功能的 Claude Team 或 Enterprise
  • Gemini for Google Workspace 就绪准备：上线前审查 Drive 权限、共享云端硬盘和外部共享
  • Microsoft 365 Copilot 就绪评估、SharePoint 过度共享清理、Purview 敏感度标签和数据防泄漏
  • 审查贵公司对 Perplexity、Meta AI、Mistral Le Chat 和 Grok 的使用情况，并在有必要时配置企业账户
  • 一份实用的 AI 使用政策，附有经批准工具的简短清单，以及绝不能输入这些工具的内容
  • 面向法律、财务、医疗和工程工作的私有或自托管 AI 方案，这些工作绝不应脱离您的掌控
  • 先培训一个试点小组，再推广到全公司
服务流程

摸清现状，理顺秩序，持续维护。

  1. 01

    我们摸清正在使用的工具

    您的员工已经在用哪些 AI 工具、用的是谁的账户、输入了哪类数据。大多数公司对答案都会感到意外。

  2. 02

    我们把工作迁移到公司账户

    每款工具一个公司工作区、一个登录、一条保留规则、一位负责人，以及在员工离职当天撤销访问权限的方式。

  3. 03

    我们修正工具继承的权限

    Copilot 和 Gemini 会读取用户本来就能打开的一切内容，因此在上线前先清理共享和权限，从人力资源、财务和法务开始。

  4. 04

    然后是一份简短政策和一次试点

    一份您的团队真正会读的单页政策，先对试点小组进行培训，并随着工具的变化进行复审。

您的租户始终归您所有

我们负责管理您的 Microsoft 365 或 Google Workspace，您仍拥有完全的所有权。

从 ChatGPT Business 到 Copilot，我们搭建的每个工作区都以贵公司名义创建，并通过以贵公司名义开设的专用管理员账户，在您自己的 Microsoft 365 或 Google Workspace 内部进行管理。这些账户受 MFA 保护，且仅在您的指示下使用。没有任何数据会转移到 SF3 Technologies 的系统。

若您未来更换服务商，我们会把工作区、政策和文档移交给您的新团队，协助完成过渡，随后移除我们的账户，所有内容都归您保留。

ChatGPT 和 Claude

用公司账户，而不是个人账户

小型企业中最常见的 AI 风险并非数据泄露，而是员工把客户名单、合同或源代码粘贴到个人 ChatGPT 账户里：公司对此既看不见、管不了保留期限，也无法在该员工离职时将其删除。

ChatGPT Business（即原先以 ChatGPT Team 名义销售的套餐）和 ChatGPT Enterprise 能解决其中大部分问题。OpenAI 声明，这些套餐中的企业数据默认不会用于训练其模型。管理员可获得一个控制台，包含工作区分析、身份与访问设置、权限与角色、保留控制和 SAML 单点登录；Enterprise 还增加了域名验证、SCIM 配置以及用于审计日志的 Compliance API。我们负责搭建工作区，将其连接到您的 Microsoft Entra 或 Google 身份，决定谁获得席位，然后有序关闭个人账户：大家需要的数据迁走，其余删除。

Anthropic 的 Claude Team 和 Enterprise 套餐也是同样的思路。内容默认不用于模型训练，两个套餐都支持单点登录，Enterprise 还增加了 SCIM、域名捕获、审计日志、基于角色的访问控制和合规 API。如果您的工程师、律师或分析师更青睐 Claude，我们会以同样严格的标准进行配置，而不是任由它在暗处使用。

Gemini 和 Copilot

在您已有数据之上运行的 AI

Gemini for Google Workspace 和 Microsoft 365 Copilot 与普通聊天窗口不同。它们会读取用户已有权限打开的邮件、文件和聊天，这意味着多年来被过度共享的一切也会被翻出来。

在 Google 这边，我们会在任何人启用 Gemini 之前审查 Drive 权限、已经失控的共享云端硬盘、链接共享默认设置和外部共享，并先在一个小组内试点。

在 Microsoft 这边，我们会进行 Copilot 就绪评估：您的数据存放在哪里、谁能打开、上线第一天会出现什么。然后清理 SharePoint 和 OneDrive 的过度共享（从人力资源、财务和法务开始），应用 Microsoft Purview 敏感度标签，让机密内容即使在 Copilot 可见的情况下仍保持机密，并配置数据防泄漏，使用户无法粘贴或发送政策禁止的内容。无论您是否购买 Copilot 许可证，权限正确的租户都更安全。

Microsoft 365 管理
清单上的其他工具

Perplexity、Meta AI、Mistral Le Chat 和 Grok

您的员工不会止步于四款工具，我们也不会。对每款工具，我们都回答同样的三个问题：是否存在带管理员控制的企业账户？您是否需要？继续使用免费版的员工需要知道什么？

  • Perplexity：深受销售和研究团队欢迎。Perplexity Enterprise Pro 和 Enterprise Max 增加了 SSO 和 SCIM、用户管理、审计日志和可配置的文件保留，Perplexity 也声明不会用企业客户数据训练其模型。我们把重度用户迁到企业工作区，轻度用户则按政策使用。
  • Meta AI：内置于 WhatsApp、Instagram 和 Facebook。个人 WhatsApp 聊天仍保持端到端加密，Meta AI 看不到，但用户发送给 Meta AI 的任何内容都会被 Meta 接收。对于以 WhatsApp 为主要客户渠道的企业，我们会设定一条明确规则：Meta AI 不得用于客户数据、合同或财务信息，工作聊天则在贵公司掌控的 WhatsApp Business 工具上进行。
  • Mistral Le Chat：Mistral 是一家法国公司，这对德国及欧盟其他地区的买家很重要。Le Chat 有 Free、Pro、Team 和 Enterprise 版本；Team 增加了基于角色的访问控制和集中计费，Enterprise 则增加了 SAML 单点登录、审计日志、集中用户管理，以及自托管或私有云部署的选项。对于希望选择受欧洲法律约束的欧洲服务商的企业，这是一个值得认真考虑的选项，我们也会据此为您配置。
  • Grok：xAI 的助手，内置于 X。消费版与个人 X 账户绑定，因此应列入“不可用于公司数据”的清单，除非贵公司已配置了带许可证和组织控制的 xAI 商业或企业工作区。
政策与私有 AI

一份大家愿意遵守的 AI 使用政策，以及关键时刻的私有 AI

大多数 AI 政策长达三页，却没人读。我们的政策只有一页：经批准的工具和账户、绝不能输入任何 AI 工具的数据、AI 输出在送达客户前如何核查，以及遇到问题找谁。我们与您共同起草，针对欧洲的 GDPR 以及哥伦比亚第 1581 号法律等当地数据保护法规进行调整，并随着工具的变化保持更新。

有些工作根本不应交给任何公共 AI 服务：涉及特权的法律事务、未公开的财务信息、患者数据、受合同约束的源代码。针对这些情况，我们会搭建私有或自托管 AI：可以是运行在您掌控的硬件或云端上的开源模型，也可以是不保留数据的企业级部署。我们还会记录数据的处理位置，以便您向数据保护官或客户说明。

与我们聊聊工作中的 AI
您将获得

让公司真正看得见的 AI。

  • 每款在用的 AI 工具都在公司账户上，有负责人和保留规则
  • 个人账户有序停用，大家需要的数据已迁移
  • 在 Copilot 或 Gemini 把它们翻出来之前，权限已清理完毕
  • 一份您的团队真正会读的单页 AI 使用政策
  • 面向客户、审计师和数据保护官的书面答复
我们经常被问到的问题

关于工作中的 AI，直截了当的解答。

若您的问题不在此列，欢迎直接提问，将有专人为您解答。

还有其他问题？欢迎咨询我们

对于大约 150 人以下的大多数公司，ChatGPT Business 已经足够，因为它默认就将您的数据排除在模型训练之外，并为管理员提供 SSO、角色、分析和保留控制。Enterprise 增加了域名验证、SCIM 配置和用于审计日志的 Compliance API，当审计师、监管机构或大客户提出要求时，这些就变得重要。

不确定您的团队已经在用哪些 AI 工具，或是用的谁的账户？

联系我们