Общ преглед

Управлението на достъпа, основано на роли (RBAC), позволява на собствениците на работни пространства да конфигурират достъпа до функции чрез персонализирани роли за многократна употреба. На един член могат да бъдат възложени роли пряко или чрез членство в групи, като той може да има повече от една роля.

Персонализираните роли управляват разрешенията за функции. Вградените роли в работното пространство, като „Член“, „Администратор“ и „Собственик“, определят какво може да администрира даден потребител. За вградените роли и типовете места вижте: Управление на членове, роли в работното пространство и места.

Наличност

RBAC е налично за ChatGPT Enterprise, Edu, Healthcare и Teachers във всички поддържани държави. Конфигурирайте RBAC в уеб версията чрез Настройки на работното пространство > Разрешения и роли в ChatGPT или чрез поддържаните контроли за роли и разрешения в Администраторската конзола.

Преди да започнете

• Собствениците на работното пространство могат да създават, изтриват, възлагат и отнемат персонализирани роли, както и да управляват разрешенията по подразбиране за цялото работно пространство.

• Администраторите на работното пространство може да имат възможност да преглеждат или актуализират съществуващи роли чрез поддържаните интерфейси за администриране. Те не могат да създават, изтриват, възлагат или отнемат персонализирани роли.

• Членовете и потребителите с права за преглед на анализи не могат да управляват настройките за RBAC за цялото работно пространство.

• Делегирането на права на мениджъри на групи е налично в ChatGPT Enterprise. Само собственик на работното пространство може да включва или изключва Редактиране на разрешенията на възложените роли за мениджърите на групи.

Глобалният администратор на наемателя не получава автоматично роля в работно пространство на ChatGPT. Персонализираните роли не предоставят достъп до администраторски ключове. Само собствениците и администраторите на работното пространство могат да създават администраторски ключове за него, а чувствителните разрешения, свързани със съответствието, изискват роля на собственик. За подробности вижте: Управление на администраторски ключове в Администраторската конзола.

Как работят настройките по подразбиране на работното пространство и персонализираните роли

Настройките на работното пространство определят базовите стойности за разрешенията, за които това е приложимо. Обикновената персонализирана роля може да използва следните състояния:

Разрешенията от обикновените роли се натрупват. Ако някоя възложена роля предоставя достъп — изрично или чрез наследяване на включена настройка на работното пространство — членът запазва достъпа си. Това важи за ролите, възложени пряко и чрез групи.

Ако всяка приложима обикновена роля е зададена на Изкл., обикновеното RBAC отказва достъп. Ако всички приложими роли използват По подразбиране, се прилага настройката на работното пространство. Някои разрешения, включително определени контроли за Work и плъгини, имат само опции Вкл. и Изкл.

Изискванията за типа място, плана и правото на ползване на продукта продължават да важат. Режимът на ограничен достъп се оценява отделно и може да ограничи дадена възможност дори когато обикновена роля я разрешава.

Задаване на разрешенията по подразбиране за работното пространство

1. Отворете работното си пространство в ChatGPT.

2. Отидете в Настройки на работното пространство > Разрешения и роли.

3. Отворете раздела Работно пространство.

4. Прегледайте наличните разрешения и конфигурирайте базовите настройки на работното пространство.

Наличните контроли са изброени в Разрешения и роли. Настройката по подразбиране на работното пространство се прилага към разрешение на персонализирана роля, което поддържа тази опция, когато ролята използва По подразбиране.

Можете да управлявате достъпа поотделно за всяко приложение. Потребителският интерфейс на приложението не може да бъде изключен самостоятелно.

Създаване или редактиране на персонализирана роля

Собствениците на работното пространство могат да създават персонализирани роли.

1. Отидете в Настройки на работното пространство > Разрешения и роли.

2. Отворете Персонализирани роли.

3. Изберете Създаване на роля.

4. Въведете име и описание, след което изберете Запазване.

5. На страницата с разрешенията на ролята изберете По подразбиране, Вкл. или Изкл. за всяко разрешение, което поддържа тези опции. За разрешенията с две състояния изберете Вкл. или Изкл.

За да редактирате съществуваща роля, отворете я в Персонализирани роли и актуализирайте настройките, които имате право да променяте. Разрешенията за администриране зависят от ролята ви в работното пространство и поддържания интерфейс, както е описано по-горе.

Промените в персонализирана роля засягат всяка група, на която тя е възложена. Използвайте отделни роли, когато групите се нуждаят от независими настройки на разрешенията.

Възлагане на персонализирана роля

Собствениците на работното пространство могат да възлагат роли пряко на отделни членове, когато тази възможност е налична, или на групи, създадени ръчно или синхронизирани чрез SCIM. Препоръчваме да използвате групи за управление на достъпа в голям мащаб. За настройването на групи вижте: Управление на групи и мениджъри на групи.

Възлагане на роля на групи

1. Отидете в Настройки на работното пространство > Разрешения и роли.

2. Отворете Персонализирани роли и изберете ролята.

3. Отворете Възлагания на роли.

4. Изберете + Добавяне.

5. Изберете една или повече групи.

6. Изберете Готово.

Членовете получават разрешения от всички приложими роли, възложени пряко или чрез групи. Може да са необходими до 5 минути, за да влязат промените в сила.

Пряко възлагане на роля на член

Когато прякото възлагане е налично, отворете профила на члена, отидете в Пряко възложени роли и изберете Пряко възлагане на роля. Изберете персонализираната роля, която да възложите. Пряко възложената роля се съчетава с ролите, които членът получава чрез групи.

Делегиране на редактирането на възложени роли

В ChatGPT Enterprise собственикът на работното пространство може да позволи на мениджърите на групи да редактират разрешените настройки на персонализирани роли, възложени на тяхната група. Мениджърите на групи не могат да създават или изтриват роли, нито да ги възлагат или отнемат. Редактирането на роля, споделена между няколко групи, засяга всички тези групи.

За назначаването на мениджъри, настройките на делегираните разрешения и премахването на мениджъри вижте: Управление на групи и мениджъри на групи.

Конфигуриране на достъпа до модели и изключенията за сигурност

Достъп до модели

Собствениците могат да управляват достъпа до модели, за които работното пространство отговаря на условията, чрез неговите настройки или чрез персонализирани роли. Роля не може да осигури достъп до модел, ако работното пространство не отговаря на условията за него. Изборът на начален модел или модел по подразбиране не предоставя достъп.

В работните пространства Enterprise и Edu, които отговарят на условията, GPT-6 Astra е изключен по подразбиране при пускането му. Конфигурирайте достъпа до Astra отделно; предишните настройки за ранен достъп до модели не се прехвърлят. Прегледайте всички възложени роли, защото роля, която разрешава достъпа, може да го запази включен дори когато друга роля е зададена на Изкл.

При пускането им в Work и Codex GPT-6 Sol и GPT-6 Luna бяха изключени по подразбиране в работните пространства Enterprise и Edu. Администраторите трябва да включат всеки модел, който все още е изключен, преди членовете да могат да го използват. Моделите, които вече са включени, не е необходимо да се включват отново за това внедряване в Chat. Менюто за избор на модел и плъзгачът показват само опциите, достъпни за члена.

За GPT-6 в Chat за Enterprise използвайте съществуващото разрешение за GPT-6 Sol, за да управлявате достъпа при нивата от Незабавно до Много високо. Работните пространства с включен Sol могат да получат достъп по време на внедряването. Това издание на Chat не въвежда нов период за предварителен преглед от администраторите.

Достъпът зависи от съществуващите администраторски настройки и всички възложени роли. Разрешенията от обикновените роли се натрупват, както е описано по-горе: една роля може да разрешава достъпа дори ако друга го изключва. Членовете трябва да продължават да отговарят на изискванията за плана, мястото и правото на ползване на продукта. Pro използва отделното разрешение за GPT-6 Astra.

Ако член не може да намери някой от тези модели в Work или Codex, проверете дали работното пространство отговаря на условията за модела и прегледайте реалния достъп на члена до модели.

Администраторите могат да отворят Администраторската конзола, да изберат работното пространство на ChatGPT, след което да отворят Модели и да изберат Тест, за да проверят достъпа на члена и настройките, които му влияят. Тестването не включва модел и не променя разрешенията.

За наличността на модели, изискванията към клиентските приложения и пълната процедура вижте: Модели и лимити в ChatGPT Enterprise и Edu.

Режим на ограничен достъп

В работни пространства, които поддържат роли за режим на ограничен достъп, може да се създаде персонализирана роля за членовете, които се нуждаят от него. Режимът на ограничен достъп е конфигурация за сигурност на ниво роля, а не превключвател за отделно разрешение.

Роля за режим на ограничен достъп може да ограничава възможности, които използват мрежова връзка, включително търсене в уеб в реално време, дълбоко проучване, режим „Агент“, мрежовия достъп в Canvas и някои действия на приложения, MCP или конектори, в зависимост от настройките на работното пространство. Тези ограничения може да се прилагат дори когато обикновена роля разрешава съответната възможност.

Преди да възложите роля за режим на ограничен достъп, прегледайте кои приложения и действия разрешава тя. Членовете трябва също да имат необходимите разрешения във всяка свързана изходна система; достъпът до приложения в ChatGPT не отменя разрешенията в тези системи.

За подробности вижте: Режим на ограничен достъп.

Управление на достъпа до плъгини за роля

В работните пространства Enterprise и Edu достъпът до отделен плъгин може да бъде конфигуриран за персонализирана роля или наследен от настройката по подразбиране на работното пространство. Тези настройки за отделни плъгини са независими от разрешението Използване на плъгини за цялото работно пространство и от другите разрешения за плъгини, които имат само опции Вкл. и Изкл.

1. Отидете в Администраторската конзола, изберете съответното работно пространство на ChatGPT и отворете Плъгини.

2. Изберете плъгина и прегледайте ролята, която искате да промените.

3. Изберете дали ролята да има собствена настройка за достъп до плъгина, или да наследява настройката по подразбиране на работното пространство.

4. Прегледайте текущия и предложения достъп до задължителните приложения и споделените зависимости. Потвърдете само промените в плъгините и приложенията, които възнамерявате да направите.

5. Прегледайте резултатите и отстранете проблемите с неуспешните промени.

Когато проверявате достъпа, прегледайте всички роли, възложени на члена пряко и чрез групи. Достъпът до плъгин не отменя независимите настройки на включените приложения за достъп, действия, одобрение или упълномощаване от доставчика.

Плъгин с ограничен достъп може да остане видим в каталога с обозначението Изключен от администратор. За администрирането на плъгини и конфликтите със задължителни приложения вижте: Администраторски контроли, сигурност и съответствие за плъгини и приложения.

Проверка на реалния достъп на член

Прегледайте типа място на члена, правото му на достъп според плана, настройките по подразбиране на работното пространство и всички роли, възложени пряко и чрез групи. Изчакайте до 5 минути, за да се приложат последните промени в RBAC.

Следващите примери използват обикновени роли, освен ако не е посочено друго:

За да проверят достъпа до модели, администраторите на Business, Enterprise, Healthcare и Edu могат да използват Тест в раздела Модели на Администраторската конзола. Тестът показва реалния достъп до модели и настройките, които го определят. Той не предоставя достъп и не променя разрешенията. За процедурата вижте: Модели и лимити в ChatGPT Enterprise и Edu.

Често задавани въпроси

Задаването на разрешение на „Изкл.“ в една роля отнема ли достъпа на члена?

Не, ако друга приложима обикновена роля предоставя разрешението. Прегледайте както пряко възложените роли, така и ролите, получени чрез групи. Режимът на ограничен достъп и правото на ползване на продукта се оценяват отделно.

Може ли RBAC да заобиколи ограниченията на типа място на члена?

Не. RBAC управлява функциите в рамките на достъпа, разрешен от типа място и плана на работното пространство. Място само за Codex не получава достъп до ChatGPT чрез персонализирана роля.

Какво да направя, ако разрешението има само „Вкл.“ и „Изкл.“?

Задайте изрично Вкл. или Изкл. за работното пространство и съответните роли. Опцията По подразбиране е налична само за разрешенията, които я поддържат.