Общ преглед
Управлението на достъпа, основано на роли (RBAC), позволява на собствениците на работни пространства да настройват достъпа до функции чрез персонализирани роли за многократна употреба. Член може да получава роли директно и чрез членство в групи, както и да има повече от една роля.
Персонализираните роли управляват разрешенията за функциите. Вградените роли в работното пространство, като „Член“, „Администратор“ и „Собственик“, определят какво може да администрира даден потребител. За вградените роли и типовете места вижте: Управление на членове, роли в работното пространство и места.
Наличност
RBAC е налично за ChatGPT Enterprise, Edu, Healthcare и Teachers във всички поддържани държави. Настройте RBAC в уеб версията чрез Настройки на работното пространство > Разрешения и роли в ChatGPT или чрез поддържаните контроли за роли и разрешения в Конзолата за администриране.
Преди да започнете
Собствениците на работното пространство могат да създават, изтриват, присвояват и отнемат персонализирани роли, както и да управляват разрешенията по подразбиране за цялото работно пространство.
Администраторите на работното пространство може да имат възможност да преглеждат или актуализират съществуващи роли чрез поддържаните интерфейси за администриране. Те не могат да създават, изтриват, присвояват или отнемат персонализирани роли.
Членовете и потребителите с роля „Преглеждащ анализи“ не могат да управляват настройките на RBAC за цялото работно пространство.
В ChatGPT Enterprise е налично делегиране на права на мениджъри на групи. Само собственик на работното пространство може да включва или изключва Редактиране на разрешенията на присвоените роли за мениджъри на групи.
Глобалният администратор на наемателя не получава автоматично роля в работно пространство на ChatGPT. Персонализираните роли не предоставят достъп до администраторски ключове. Само собствениците и администраторите на работното пространство могат да създават администраторски ключове за него, а чувствителните разрешения, свързани със съответствието, изискват роля „Собственик“. За подробности вижте: Управление на администраторски ключове в Конзолата за администриране.
Как работят настройките по подразбиране на работното пространство и персонализираните роли
Настройките на работното пространство определят базовите стойности за разрешенията, които поддържат наследяване. Обикновена персонализирана роля може да използва следните състояния:
| Състояние | Ефект |
|---|---|
| По подразбиране | Наследява настройката на работното пространство. |
| Вкл. | Предоставя разрешението чрез тази роля. |
| Изкл. | Отказва разрешението чрез тази роля. Друга присвоена роля все пак може да го предостави. |
Разрешенията от обикновените роли се натрупват. Ако някоя присвоена роля предоставя достъп — изрично или чрез наследяване на включена настройка на работното пространство — членът запазва достъпа си. Това важи за ролите, присвоени директно и чрез групи.
Ако всяка приложима обикновена роля е зададена на Изкл., достъпът се отказва чрез обикновеното RBAC. Ако всички приложими роли използват По подразбиране, се прилага настройката на работното пространство. Някои разрешения, включително определени контроли за Work и плъгини, имат само Вкл. и Изкл.
Типът място, планът и правото за използване на продукта продължават да се вземат предвид. Режимът на ограничен достъп се проверява отделно и може да ограничи функция, дори когато обикновена роля я разрешава.
Задаване на разрешения по подразбиране за работното пространство
Отворете работното си пространство в ChatGPT.
Отидете в Настройки на работното пространство > Разрешения и роли.
Отворете раздела Работно пространство.
Прегледайте наличните разрешения и задайте базовите настройки на работното пространство.
Наличните контроли са изброени в Разрешения и роли. Настройката по подразбиране на работното пространство се прилага към разрешение в персонализирана роля, ако то поддържа и използва опцията По подразбиране.
Можете да управлявате достъпа до всяко приложение поотделно. Потребителският интерфейс на приложение не може да бъде деактивиран самостоятелно.
Създаване или редактиране на персонализирана роля
Собствениците на работното пространство могат да създават персонализирани роли.
Отидете в Настройки на работното пространство > Разрешения и роли.
Отворете Персонализирани роли.
Изберете Създаване на роля.
Въведете име и описание, след което изберете Запазване.
На страницата с разрешенията на ролята изберете По подразбиране, Вкл. или Изкл. за всяко разрешение, което поддържа тези опции. За разрешения с две състояния изберете Вкл. или Изкл.
За да редактирате съществуваща роля, отворете я в Персонализирани роли и актуализирайте настройките, които имате право да променяте. Разрешенията за администриране зависят от ролята ви в работното пространство и поддържания интерфейс, както е описано по-горе.
Промените в персонализирана роля засягат всяка група, на която тя е присвоена. Използвайте отделни роли, когато групите се нуждаят от независими настройки на разрешенията.
Присвояване на персонализирана роля
Собствениците на работното пространство могат да присвояват роли директно на отделни членове, когато тази възможност е налична, или на групи, създадени ръчно или синхронизирани чрез SCIM. Групите се препоръчват за управление на достъпа в голям мащаб. За настройването на групи вижте: Управление на групи и мениджъри на групи.
Присвояване на роля на групи
Отидете в Настройки на работното пространство > Разрешения и роли.
Отворете Персонализирани роли и изберете ролята.
Отворете Присвояване на роли.
Изберете + Добавяне.
Изберете една или повече групи.
Изберете Готово.
Членовете получават разрешения от всички приложими роли, присвоени директно или чрез групи. Влизането на промените в сила може да отнеме до 5 минути.
Директно присвояване на роля на член
Когато директното присвояване е налично, отворете профила на члена, отидете в Директни роли и изберете Присвояване на директна роля. Изберете персонализираната роля, която да присвоите. Директната роля се съчетава с ролите, които членът получава чрез групи.
Делегиране на редактирането на присвоени роли
В ChatGPT Enterprise собственик на работното пространство може да разреши на мениджърите на групи да редактират разрешените настройки на персонализираните роли, присвоени на тяхната група. Мениджърите на групи не могат да създават или изтриват роли, нито да ги присвояват или отнемат. Редактирането на роля, споделена от няколко групи, засяга всички тези групи.
За назначаването и премахването на мениджъри и настройките на делегираните разрешения вижте: Управление на групи и мениджъри на групи.
Настройване на достъпа до модели и изключенията от правилата за сигурност
Достъп до модели
Собствениците могат да управляват достъпа до моделите, за които работното пространство отговаря на условията, чрез настройките му или чрез персонализирани роли. Ролята не може да осигури достъп до модел, ако работното пространство не отговаря на условията за него. Изборът на начален модел или модел по подразбиране не предоставя достъп до него.
Достъпът до модел може да е изключен по подразбиране. Администратор трябва да активира деактивирания модел, преди членовете да могат да го използват. Менюто за избор на модел и плъзгачът показват само опциите, достъпни за съответния член.
Прегледайте настройките на работното пространство и всички зададени роли, включително наследените чрез групи. Обичайните разрешения на ролите се натрупват: една роля може да разреши достъп, дори когато друга го изключва. Членовете трябва също да отговарят на изискванията за плана, потребителското място и продукта и да имат достъп до функционалността, която искат да използват.
Ако член не може да намери даден модел, първо проверете дали работното пространство отговаря на условията, а след това прегледайте действителните права на достъп на члена до модела.
Администраторите могат да отворят Администраторската конзола, да изберат работното пространство в ChatGPT, след това да отворят Модели и да изберат Тест, за да проверят достъпа на члена и настройките, които му влияят. Тестването не активира модел и не променя разрешенията.
За наличността на моделите, изискванията към клиентските приложения и пълната процедура вижте: Модели и лимити в ChatGPT Enterprise и Edu.
Режим на ограничен достъп
В работни пространства, които поддържат роли с Режим на ограничен достъп, може да се създаде персонализирана роля за членовете, които се нуждаят от него. Режимът на ограничен достъп е конфигурация за сигурност на ниво роля, а не превключвател за отделно разрешение.
Роля с Режим на ограничен достъп може да ограничава функции с мрежов достъп, включително търсене в уеб в реално време, дълбоко проучване, режим Агент, мрежов достъп в Canvas и някои действия на приложения или MCP, в зависимост от настройките на работното пространство. Тези ограничения могат да се прилагат дори когато обикновена роля разрешава функцията.
Преди да присвоите роля с Режим на ограничен достъп, прегледайте кои приложения и действия разрешава тя. Членовете трябва да имат и необходимите разрешения във всяка свързана изходна система; достъпът до приложения в ChatGPT не отменя разрешенията в тези системи.
За подробности вижте: Режим на ограничен достъп.
Управление на достъпа до плъгини за роля
В работните пространства Enterprise и Edu достъпът до отделен плъгин може да се настрои за персонализирана роля или да се наследи от настройката по подразбиране на работното пространство. Тези настройки за отделни плъгини са независими от разрешението Използване на плъгини за цялото работно пространство и от другите разрешения за плъгини, които имат само състояния Вкл. и Изкл.
Отидете в Конзолата за администриране, изберете желаното работно пространство в ChatGPT и отворете Плъгини.
Изберете плъгина и прегледайте ролята, която искате да промените.
Изберете дали ролята да има собствена настройка за достъп до плъгина, или да наследява настройката по подразбиране на работното пространство.
Прегледайте текущия и предложения достъп до необходимите приложения и споделените зависимости. Потвърдете само промените по плъгините и приложенията, които възнамерявате да направите.
Прегледайте резултатите и отстранете проблемите с неуспешните промени.
Когато проверявате достъпа, прегледайте всички роли, присвоени на члена директно и чрез групи. Достъпът до плъгина не отменя независимите настройки на включените приложения за достъп, действия, одобрение или упълномощаване от доставчика.
Плъгин с ограничен достъп може да остане видим в каталога с обозначението Деактивирано от администратор. За администрирането на плъгини и конфликтите с необходимите приложения вижте: Административни контроли, сигурност и съответствие за плъгини и приложения.
Проверка на действителния достъп на член
Прегледайте типа място на члена, правата му според плана, настройките по подразбиране на работното пространство и всички роли, присвоени директно и чрез групи. Изчакайте до 5 минути, за да се приложат последните промени в RBAC.
В следващите примери се използват обикновени роли, освен ако не е посочено друго:
| Конфигурация | Резултат |
|---|---|
| „Търсене в уеб“ е зададено на „Вкл.“ за работното пространство; единствената обикновена роля на члена използва „По подразбиране“. | Търсенето в уеб е разрешено чрез тази роля. |
| Една обикновена роля задава „Търсене в уеб“ на „Изкл.“, а друга — на „Вкл.“. | Търсенето в уеб е разрешено, защото една от ролите предоставя достъп. |
| Всяка приложима обикновена роля задава „Търсене в уеб“ на „Изкл.“. | Обикновеното RBAC не предоставя достъп, дори ако базовата настройка на работното пространство е „Вкл.“. |
| Обикновена роля разрешава функция с мрежов достъп; роля с Режим на ограничен достъп я ограничава. | Прилага се ограничението на Режим на ограничен достъп. |
За проверка на достъпа до модели администраторите с планове Business, Enterprise, Healthcare и Edu могат да използват Тест в раздела Модели на Конзолата за администриране. Тестът показва действителния достъп до модели и настройките, които го определят. Той не предоставя достъп и не променя разрешения. За процедурата вижте: Модели и лимити в ChatGPT Enterprise и Edu.
Често задавани въпроси
Ако задам разрешение на „Изкл.“ в една роля, ще се отнеме ли достъпът на члена?
Не, ако друга приложима обикновена роля предоставя разрешението. Прегледайте както директно присвоените роли, така и ролите, получени чрез групи. Режимът на ограничен достъп и правото за използване на продукта се проверяват отделно.
Може ли RBAC да отмени ограниченията на типа място на член?
Не. RBAC управлява функциите в рамките на достъпа, разрешен от типа място и плана на работното пространство. Място само за Codex не получава достъп до ChatGPT чрез персонализирана роля.
Какво да направя, ако разрешението има само „Вкл.“ и „Изкл.“?
Задайте изрично Вкл. или Изкл. за работното пространство и съответните роли. По подразбиране е налично само за разрешенията, които поддържат тази опция.