ChatGPT 连接 Google Drive、BigQuery 或 Meet 之前，团队要先把 ChatGPT workspace 动作和 Google Workspace OAuth scopes 对齐，否则用户会遇到授权错误或数据边界不清。
- 01先读摘要，判断是否与你的场景相关。
- 02再看来源，保留继续查证的路径。
- 03最后看步骤、风险和可复用动作。
ChatGPT 连接 Google App 之后，方便的是跨 Gmail、Calendar、Drive、BigQuery 和 Meet 取上下文；真正容易出问题的是权限范围、管理员审批和用户预期。连接之前先做一张 scopes 清单，比事后处理授权错误更省时间。
更新日期与来源依据
更新日期：2026-06-28。OpenAI 的 Google App data controls FAQ 标注，2026-06-15 起新增 Google Drive files、BigQuery、以及 Google Calendar 下的 Meet actions，这些动作需要额外 Google OAuth scopes。FAQ 还说明 workspace admins 应在 ChatGPT workspace app settings 中查看启用动作，并在 Google Admin console API controls 中信任或逐项批准所需范围。
公开来源限制为三条：OpenAI Google App data controls FAQ、OpenAI apps admin controls、Google Workspace app access controls。这里不替任何组织做合规承诺，只给小团队做权限审计和排错路径。
适用场景
- 团队正在使用 ChatGPT Business、Enterprise 或 Edu，并准备连接 Google Drive、Gmail、Calendar、BigQuery 或 Meet。
- 组织有 Google Workspace 管理员，第三方 OAuth app 需要先被信任、限制或逐项批准。
- 用户报告“需要管理员批准”“授权失败”“重新连接后某个动作不能用”，但管理员不知道是哪一个 scope 被挡住。
- 团队希望把 AI 工具接入知识库，但不想让默认开关悄悄扩大数据访问范围。
不适用场景
- 个人账号临时连接 Google 服务，且没有 Workspace 管理员、组织政策或共享资料库；仍应看隐私设置，但不需要完整管理员流程。
- 组织尚未决定是否允许 ChatGPT 访问 Google 数据。此时应先做风险评估，不要直接进入 scope 批准。
- 法律、审计、行业监管要求强制审批的组织，需要由内部安全和法务给出正式流程。
准备材料
- ChatGPT workspace 管理员权限，用于查看 workspace app settings 和已启用的 Google actions。
- Google Workspace 管理员权限，用于在 Admin console API controls 中查找 ChatGPT/OpenAI OAuth app。
- 动作清单：哪些人需要 Drive 只读、哪些人需要文件创建/分享、哪些人需要 BigQuery、哪些人需要 Meet 记录或转录相关动作。
- 数据边界说明：哪些共享盘、会议记录、表格、邮件或联系人不应被 AI 工具访问。
- 用户沟通模板：告诉用户为什么某个动作被禁用，以及遇到授权错误时提供什么截图和时间点。
操作步骤
- 第 1 步，在 ChatGPT 管理后台列出启用动作。不要只写“开启 Google App”，要拆成 Gmail、Calendar、Meet、BigQuery、Drive 文件创建、Drive 只读等具体动作。
- 第 2 步，把动作翻译成 scope。OpenAI FAQ 列出 Gmail、Calendar、Meet、BigQuery、Contacts、Drive、Docs、Sheets、Slides 等范围。把每个动作需要的 scope 放进表格。
- 第 3 步，在 Google Admin console 查 ChatGPT/OpenAI app。根据组织策略选择 Trusted、Limited 或逐项批准。不要为了消除报错一次性信任所有范围，除非安全政策允许。
- 第 4 步，关掉不批准的动作。如果某个 Google scope 不想批准，就在 ChatGPT workspace app settings 里禁用所有需要该 scope 的动作。
- 第 5 步，让一名测试用户重新连接。测试 Drive 只读、创建文件、BigQuery 查询、Meet 记录读取等关键路径，并记录成功或失败。
- 第 6 步，把 Memory、断开连接和删除边界写给用户。OpenAI FAQ 说明连接 app 可能创建索引副本，断开后索引副本会在 30 天内删除；用户还可以管理 Memory、删除会话或关闭模型改进设置。
检查清单
- 已列出 ChatGPT 中实际启用的 Google app actions，而不是只列产品名。
- 每个 action 都有对应 Google OAuth scope、批准状态和负责人。
- 不需要的 Drive 写入、分享、移动、上传、复制或删除动作已禁用。
- BigQuery 范围只给确实需要数据分析的人或工作区，不给普通内容协作默认启用。
- 用户知道授权失败时不要反复重连，而是提交错误截图、时间、动作名称和账号类型。
实际例子：内容团队接 Drive，不接 BigQuery
一个 6 人内容团队想让 ChatGPT 读取选题文档和会议纪要，但不需要 BigQuery。管理员可以保留 Drive 只读、Docs/Sheets 只读、Calendar 基础动作，禁用 BigQuery 相关 actions 和 Drive 创建/分享/删除动作。Google Admin console 只批准对应只读范围；如果用户尝试使用被禁用的 BigQuery 动作，团队文档里说明这是策略选择，不是故障。
动作 | 需要 scope | Google Admin 状态 | ChatGPT 动作 | 结论
Drive 只读 | drive.readonly / drive.metadata.readonly | approved | enabled | 可用
Drive 创建/分享 | drive | not approved | disabled | 不开放
BigQuery 查询 | bigquery / bigquery.readonly | not approved | disabled | 不开放
Meet 记录读取 | meetings.space.readonly 等 | review | disabled until approved | 待评审常见坑
- 只在 Google 端批准 app，却忘了 ChatGPT 端动作仍然默认启用，导致用户看到更多功能入口。
- 只在 ChatGPT 端启用动作，却没有批准 Google scope，用户会在连接、重连或使用动作时遇到授权错误。
- 把“不会训练通用模型”理解成“没有数据副本”。FAQ 同时说明连接 app 可能创建索引副本，用于提供相关信息。
- 没有区分 Memory、会话、连接 app 数据和模型改进设置，用户不知道从哪里关闭或删除。
排错路径
- 用户连接失败：对照 ChatGPT 启用动作和 Google Admin 已批准 scope，找出被挡住的范围。
- 老连接突然报错：检查是否新增 action 或 scope；OpenAI FAQ 说明现有连接不会因新增范围自动移除，但新动作可能需要重新连接或审批。
- 用户担心资料被记住：让用户检查 Settings > Personalization 的 Memory，并按组织规则断开 Google app 或删除相关会话。
- 管理员不想批准某个 scope：禁用所有依赖该 scope 的 ChatGPT 动作，而不是让用户继续尝试。
可复制审计模板
Workspace：
ChatGPT 管理员：
Google Workspace 管理员：
启用动作：
对应 Google scopes：
批准状态：Trusted / Limited / Blocked / Pending
测试用户：
测试结果：
用户说明链接：
下次复查日期：维护建议：每次 OpenAI 或 Google 增加 app action、scope 或数据控制说明时，都重新跑一遍这张表。默认策略应是“需要才开、不开就禁用动作、报错有路径”。