OpenAI verlagert die Administration in den Chat
OpenAI führt am 25. August 2026 ein Admin-Plugin für ChatGPT Work und Codex ein. Administratoren können damit Workspace-Daten abfragen, Einstellungen ändern und freigegebene Aktionen direkt in einer Konversation ausführen.
Das Plugin verbindet Analysen mit konkreten administrativen Schritten. Statt zwischen Berichten, Nutzerverwaltung und Budgetkontrolle zu wechseln, lassen sich Fragen stellen, Details prüfen, Änderungen auslösen und deren Ausführung bestätigen.
Diese Aufgaben übernimmt das Admin-Plugin
| Bereich | Unterstützte Aufgaben |
|---|---|
| Nutzung und Akzeptanz | Aktivität und Guthabenverbrauch in ChatGPT Work und Codex prüfen, Nutzer oder Gruppen nahe ihrer Limits erkennen |
| Mitglieder und Gruppen | Nutzer hinzufügen oder entfernen, Gruppen aktualisieren sowie Eintritte, Austritte und Teamwechsel abwickeln |
| Zugriffsrechte | Wirksame Berechtigungen prüfen, Zugriffsprobleme untersuchen sowie Funktionen und Modelle nach Rolle oder Gruppe freigeben |
| Budgets | Nutzungslimits ändern, Ausgabenanfragen prüfen sowie Anträge genehmigen oder ablehnen |
| Automatisierung | Wiederkehrende Prüfungen und Freigabeprozesse ohne eigenen Programmcode ausführen |
Budgetanfragen können beispielsweise an Slack oder Microsoft Teams weitergeleitet werden. Berechtigte Personen entscheiden dort über die Freigabe. Auch Funktionszugriffe lassen sich automatisch gewähren, wenn zuvor definierte Kriterien erfüllt sind. Ausnahmen gehen weiterhin an einen menschlichen Prüfer.
Damit nähert sich die Administration einem KI-Agenten an, der nicht nur Informationen liefert, sondern Änderungen in verbundenen Systemen ausführt. Gerade bei solchen Schreibzugriffen ist eine klare Kontrolle entscheidend. Andere Fälle zeigen, welche Risiken durch fehlerhafte Berechtigungslogik entstehen können, etwa die aktiv ausgenutzte Lücke in Microsoft Entra ID.
Berechtigungen bleiben laut OpenAI bestehen
Das Plugin arbeitet innerhalb der vorhandenen Rollen und Rechte eines Nutzers. Es soll keine zusätzlichen Zugriffsrechte vergeben. Anweisungen werden im Hintergrund auf unterstützte Lese- oder Schreibaktionen abgebildet und als strukturiertes Ergebnis zurückgegeben.
Änderungen werden protokolliert. Administratoren können nachvollziehen, welche Aktion angefordert wurde, ob sie erfolgreich war und was sich geändert hat. Eingriffe mit größerer Tragweite lassen sich vor der Ausführung prüfen.
Sinngemäß erklärt Kunal Malik, Head of Global IT bei OpenAI: Der Nutzen gehe über schnelleres Reporting hinaus. Das Plugin verbinde eine Frage direkt mit der nächsten unterstützten Aktion, während vorhandene Berechtigungen und Kontrollen erhalten blieben.
OpenAI nennt 45 % automatisierte IT-Tickets
OpenAI setzt vergleichbare ChatGPT-Work-Abläufe nach eigenen Angaben bereits intern ein. Ein Agent in Slack bearbeitet Anfragen von Mitarbeitern, priorisiert Supportfälle, prüft Richtlinien, führt erlaubte Aufgaben aus und eskaliert Ausnahmen.
| Kennzahl | Angabe von OpenAI |
|---|---|
| Automatisch gelöstes IT-Ticketvolumen | rund 45 % |
| Entwicklung des Supportvolumens | im gleichen Zeitraum etwa verdoppelt |
Diese Zahlen stammen aus dem internen Einsatz bei OpenAI und lassen sich nicht ohne Weiteres auf andere Unternehmen übertragen. Ticketstruktur, Berechtigungsmodell und Automatisierungsgrad unterscheiden sich erheblich. Der Ansatz zeigt dennoch, dass Sprachmodelle zunehmend zur Bedienoberfläche für bestehende IT-Prozesse werden.
Compliance und Datenschutz müssen vorab geklärt werden
Für Unternehmen im DACH-Raum sind die technischen Funktionen nur ein Teil der Bewertung. Wenn Mitarbeiterdaten, Berechtigungsänderungen und Budgetentscheidungen über einen KI-Dienst verarbeitet werden, müssen Datenschutz, Auftragsverarbeitung und interne Kontrollpflichten zusammenpassen.
Besonders wichtig sind belastbare Protokolle, eine saubere Trennung von Rollen und die Begrenzung automatischer Schreibzugriffe. OpenAI nennt bislang keine Details zu Audit-Log-Schnittstellen oder Exportmöglichkeiten für SIEM-Systeme, die Sicherheitsereignisse zentral sammeln und auswerten. Für regulierte Branchen bleibt damit eine wesentliche Integrationsfrage offen.
Auch Regeln zur Datenspeicherung sollten vertraglich geprüft werden. OpenAI bietet zwar für bestimmte Dienste und Modelle Zero Data Retention an, daraus folgt jedoch nicht automatisch, dass dieselben Bedingungen für sämtliche Admin-Workflows und angebundenen Plattformen gelten.
Weniger Verwaltungsaufwand, stärkerer Vendor-Lock-in
Das Admin-Plugin kann Routinearbeit reduzieren und Freigaben vereinheitlichen. Gleichzeitig bindet es Administration, Nutzungsdaten und Budgetsteuerung enger an ChatGPT Work, Codex sowie angebundene Dienste wie Slack und Microsoft Teams.
Für Unternehmen steigt damit der Wechselaufwand. Je mehr interne Prozesse über proprietäre Konversationen und Plugin-Aktionen laufen, desto schwieriger wird eine spätere Migration. Auch verbrauchsabhängige Guthabenmodelle verlangen laufende Kontrolle, wie sich bereits bei Salesforce Flex Credits zeigt.
Quelloffene oder selbst gehostete Verwaltungswerkzeuge bieten meist mehr Kontrolle über Daten und Prozesslogik, benötigen aber eigene Integration und Wartung. Sinnvoll ist deshalb eine nüchterne Abwägung zwischen eingespartem Administrationsaufwand, Compliance-Anforderungen und langfristiger Anbieterabhängigkeit.
Installation über das Plugin-Verzeichnis
Die Aktivierung erfolgt in den Workspace-Einstellungen. Anschließend wird das Admin-Plugin über das Plugin-Verzeichnis von ChatGPT Work in der Web- oder Desktop-App installiert.
Ob dafür zusätzliche Lizenzgebühren anfallen oder die Funktion in bestehenden Abonnements enthalten ist, hat OpenAI bislang nicht angegeben. Vor einer breiten Einführung sollten deshalb neben den Berechtigungen auch Kostenmodell, Datenflüsse und Exportmöglichkeiten geklärt werden.