সারসংক্ষেপ
রোল-বেসড অ্যাক্সেস কন্ট্রোল (RBAC) ওয়ার্কস্পেসের মালিকদের পুনরায় ব্যবহারযোগ্য কাস্টম রোল দিয়ে ফিচার অ্যাক্সেস কনফিগার করতে দেয়. কোনো সদস্য সরাসরি এবং গ্রুপ সদস্যতার মাধ্যমে রোল পেতে পারেন এবং একাধিক রোল থাকতে পারে.
কাস্টম রোল ফিচারের অনুমতি নিয়ন্ত্রণ করে. সদস্য, অ্যাডমিন এবং মালিকের মতো বিল্ট-ইন ওয়ার্কস্পেস রোল নির্ধারণ করে কেউ কী প্রশাসন করতে পারবেন. বিল্ট-ইন রোল এবং সিটের ধরন সম্পর্কে জানতে দেখুন: সদস্য, ওয়ার্কস্পেস রোল এবং সিট পরিচালনা.
উপলভ্যতা
সমর্থিত সব দেশে ChatGPT Enterprise, এডু, হেলথকেয়ার এবং টিচার্সের জন্য RBAC উপলভ্য. ChatGPT-এ ওয়ার্কস্পেস সেটিংস > অনুমতি ও রোল থেকে ওয়েবে RBAC কনফিগার করুন, অথবা অ্যাডমিন কনসোল-এ সমর্থিত রোল ও অনুমতি নিয়ন্ত্রণ ব্যবহার করুন.
শুরু করার আগে
ওয়ার্কস্পেস মালিকরা কাস্টম রোল তৈরি, মুছতে, বরাদ্দ ও বরাদ্দ বাতিল করতে এবং ওয়ার্কস্পেস-জুড়ে অনুমতির ডিফল্ট পরিচালনা করতে পারেন.
সমর্থিত প্রশাসনিক পৃষ্ঠের মাধ্যমে ওয়ার্কস্পেস অ্যাডমিনরা বিদ্যমান রোল দেখতে বা আপডেট করতে পারেন. তারা কাস্টম রোল তৈরি, মুছতে, বরাদ্দ বা বরাদ্দ বাতিল করতে পারবেন না.
সদস্য এবং অ্যানালিটিক্স দর্শকরা ওয়ার্কস্পেস-জুড়ে RBAC সেটিংস পরিচালনা করতে পারবেন না.
ChatGPT Enterprise-এ গ্রুপ ম্যানেজার ডেলিগেশন উপলভ্য. শুধু ওয়ার্কস্পেস মালিকই গ্রুপ ম্যানেজারদের জন্য বরাদ্দকৃত রোলে অনুমতি সম্পাদনা করুন চালু বা বন্ধ করতে পারেন.
কোনো টেন্যান্ট গ্লোবাল অ্যাডমিন স্বয়ংক্রিয়ভাবে ChatGPT ওয়ার্কস্পেসে রোল পান না. কাস্টম রোল অ্যাডমিন কী অ্যাক্সেস দেয় না. শুধু ওয়ার্কস্পেস মালিক এবং অ্যাডমিনরা ওয়ার্কস্পেস অ্যাডমিন কী তৈরি করতে পারেন, আর সংবেদনশীল কমপ্লায়েন্স অনুমতির জন্য মালিক প্রয়োজন. বিস্তারিত জানতে দেখুন: অ্যাডমিন কনসোলে অ্যাডমিন কী পরিচালনা.
ওয়ার্কস্পেস ডিফল্ট এবং কাস্টম রোল বুঝুন
ওয়ার্কস্পেস সেটিংস যোগ্য অনুমতির জন্য ভিত্তি দেয়. একটি সাধারণ কাস্টম রোল এই অবস্থাগুলো ব্যবহার করতে পারে:
| অবস্থা | প্রভাব |
|---|---|
| ডিফল্ট | ওয়ার্কস্পেস সেটিং উত্তরাধিকারসূত্রে নেয়. |
| চালু | ওই রোলের মাধ্যমে অনুমতি দেয়. |
| বন্ধ | ওই রোলের মাধ্যমে অনুমতি অস্বীকার করে. অন্য কোনো বরাদ্দকৃত রোল এখনও এটি দিতে পারে. |
সাধারণ রোলের অনুমতিগুলো যোগ হয়ে কাজ করে. বরাদ্দকৃত কোনো রোল যদি সরাসরি বা চালু থাকা ওয়ার্কস্পেস সেটিং উত্তরাধিকারসূত্রে নিয়ে অ্যাক্সেস দেয়, সদস্যের অ্যাক্সেস বজায় থাকে. এটি সরাসরি এবং গ্রুপের মাধ্যমে বরাদ্দকৃত রোলের ক্ষেত্রে প্রযোজ্য.
প্রযোজ্য প্রতিটি সাধারণ রোল বন্ধ করা থাকলে, সাধারণ RBAC-এর মাধ্যমে অ্যাক্সেস অস্বীকৃত হয়. প্রযোজ্য সব রোল ডিফল্ট ব্যবহার করলে, ওয়ার্কস্পেস সেটিং প্রযোজ্য হয়. কিছু অনুমতি, যেমন নির্দিষ্ট কাজ এবং প্লাগইন নিয়ন্ত্রণে, শুধু চালু ও বন্ধ থাকে.
সিটের ধরন, প্ল্যান এবং প্রোডাক্ট যোগ্যতা এখনও প্রযোজ্য. লকডাউন মোড আলাদাভাবে মূল্যায়ন করা হয় এবং কোনো সাধারণ রোল সক্ষমতা দিলেও এটি তা সীমিত করতে পারে.
ওয়ার্কস্পেস অনুমতির ডিফল্ট সেট করুন
আপনার ChatGPT ওয়ার্কস্পেস খুলুন.
ওয়ার্কস্পেস সেটিংস > অনুমতি ও রোল-এ যান.
ওয়ার্কস্পেস ট্যাব খুলুন.
উপলভ্য অনুমতিগুলো পর্যালোচনা করুন এবং ওয়ার্কস্পেসের ভিত্তি কনফিগার করুন.
উপলভ্য নিয়ন্ত্রণগুলো অনুমতি ও রোল-এ তালিকাভুক্ত আছে. যখন কোনো রোল ডিফল্ট ব্যবহার করে, তখন যোগ্য কাস্টম-রোল অনুমতিতে ওয়ার্কস্পেস ডিফল্ট প্রযোজ্য হয়.
প্রতিটি অ্যাপ অনুযায়ী অ্যাপ অ্যাক্সেস নিয়ন্ত্রণ করতে পারেন. কোনো অ্যাপের UI আলাদাভাবে নিষ্ক্রিয় করা যায় না.
কাস্টম রোল তৈরি বা সম্পাদনা করুন
ওয়ার্কস্পেস মালিকরা কাস্টম রোল তৈরি করতে পারেন.
ওয়ার্কস্পেস সেটিংস > অনুমতি ও রোল-এ যান.
কাস্টম রোল খুলুন.
রোল তৈরি করুন নির্বাচন করুন.
একটি নাম ও বিবরণ লিখুন, তারপর সংরক্ষণ করুন নির্বাচন করুন.
রোলের অনুমতি পৃষ্ঠায় প্রতিটি যোগ্য অনুমতির জন্য ডিফল্ট, চালু অথবা বন্ধ বেছে নিন. দুই-অবস্থার অনুমতির জন্য চালু অথবা বন্ধ বেছে নিন.
বিদ্যমান রোল সম্পাদনা করতে, এটি কাস্টম রোল-এ খুলুন এবং অনুমোদিত সেটিংস আপডেট করুন. প্রশাসনিক অনুমতি আপনার ওয়ার্কস্পেস রোল এবং সমর্থিত পৃষ্ঠের ওপর নির্ভর করে, যেমন উপরে বলা হয়েছে.
কাস্টম রোলে পরিবর্তন সেটি বরাদ্দ করা প্রতিটি গ্রুপকে প্রভাবিত করে. গ্রুপগুলোর আলাদা অনুমতি সেটিংস দরকার হলে পৃথক রোল ব্যবহার করুন.
কাস্টম রোল বরাদ্দ করুন
যেখানে উপলভ্য, ওয়ার্কস্পেস মালিকরা পৃথক সদস্যদের সরাসরি রোল বরাদ্দ করতে পারেন, অথবা ম্যানুয়ালি তৈরি বা SCIM দিয়ে সিঙ্ক করা গ্রুপে রোল বরাদ্দ করতে পারেন. বড় পরিসরে অ্যাক্সেস পরিচালনার জন্য গ্রুপ ব্যবহার করা সুপারিশ করা হয়. গ্রুপ সেটআপের জন্য দেখুন: গ্রুপ এবং গ্রুপ ম্যানেজার পরিচালনা.
গ্রুপে রোল বরাদ্দ করুন
ওয়ার্কস্পেস সেটিংস > অনুমতি ও রোল-এ যান.
কাস্টম রোল খুলে রোলটি নির্বাচন করুন.
রোল বরাদ্দ খুলুন.
+ যোগ করুন নির্বাচন করুন.
এক বা একাধিক গ্রুপ বেছে নিন.
সম্পন্ন নির্বাচন করুন.
সদস্যরা প্রযোজ্য সব সরাসরি ও গ্রুপ রোল বরাদ্দ থেকে অনুমতি পান. পরিবর্তন কার্যকর হতে ৫ মিনিট পর্যন্ত লাগতে পারে.
সদস্যকে সরাসরি রোল বরাদ্দ করুন
যেখানে সরাসরি বরাদ্দ উপলভ্য, সদস্যের প্রোফাইল খুলুন, সরাসরি রোল-এ যান এবং সরাসরি রোল বরাদ্দ করুন নির্বাচন করুন. বরাদ্দ করার জন্য কাস্টম রোল বেছে নিন. সরাসরি রোল সদস্যের গ্রুপের মাধ্যমে পাওয়া রোলের সঙ্গে মিলিত হয়.
বরাদ্দকৃত রোল সম্পাদনা ডেলিগেট করুন
ChatGPT Enterprise-এ, কোনো ওয়ার্কস্পেস মালিক গ্রুপ ম্যানেজারদের তাদের গ্রুপে বরাদ্দকৃত কাস্টম রোলের অনুমোদিত সেটিংস সম্পাদনা করতে দিতে পারেন. গ্রুপ ম্যানেজাররা রোল তৈরি বা মুছতে, অথবা সেগুলো বরাদ্দ বা বরাদ্দ বাতিল করতে পারেন না. একাধিক গ্রুপের শেয়ার করা রোল সম্পাদনা করলে সেই সব গ্রুপ প্রভাবিত হয়.
ম্যানেজার বরাদ্দ, ডেলিগেটেড অনুমতি সেটিংস এবং অপসারণের জন্য দেখুন: গ্রুপ এবং গ্রুপ ম্যানেজার পরিচালনা.
মডেল অ্যাক্সেস এবং নিরাপত্তা ব্যতিক্রম কনফিগার করুন
মডেল অ্যাক্সেস
মালিকরা ওয়ার্কস্পেস সেটিংস বা কাস্টম রোলের মাধ্যমে যোগ্য মডেল অ্যাক্সেস নিয়ন্ত্রণ করতে পারেন. ওয়ার্কস্পেস কোনো মডেলের জন্য যোগ্য না হলে একটি রোল সেটিকে উপলভ্য করতে পারে না. শুরুর বা ডিফল্ট মডেল বেছে নিলে অ্যাক্সেস দেওয়া হয় না.
যোগ্য এন্টারপ্রাইজ এবং এডু ওয়ার্কস্পেসে, GPT-6 Astra লঞ্চের সময় ডিফল্টভাবে বন্ধ থাকে. Astra অ্যাক্সেস আলাদাভাবে কনফিগার করুন; আগের আর্লি মডেল অ্যাক্সেস সেটিংস বহাল থাকে না. সব বরাদ্দকৃত রোল পর্যালোচনা করুন, কারণ অ্যাক্সেস দেওয়া কোনো রোল অন্য রোল বন্ধ থাকলেও সেটি চালু রাখতে পারে.
এন্টারপ্রাইজ এবং এডু ওয়ার্কস্পেসে GPT-6 Sol ও GPT-6 Luna লঞ্চের সময় ডিফল্টভাবে বন্ধ থাকে. সদস্যরা ব্যবহার করার আগে অ্যাডমিনদের মডেল অ্যাক্সেস চালু করতে হবে. মডেল পিকার এবং স্লাইডার সদস্যের জন্য উপলভ্য বিকল্পই দেখায়.
কোনো সদস্য যদি কাজ বা Codex-এ এসব মডেলের একটি খুঁজে না পান, ওয়ার্কস্পেসটি মডেলটির জন্য যোগ্য কি না দেখুন এবং সদস্যের কার্যকর মডেল অ্যাক্সেস পর্যালোচনা করুন.
অ্যাডমিনরা অ্যাডমিন কনসোল খুলে ChatGPT ওয়ার্কস্পেস নির্বাচন করতে পারেন, তারপর মডেল খুলে পরীক্ষা নির্বাচন করে সদস্যের অ্যাক্সেস এবং সেটিকে প্রভাবিত করা সেটিংস দেখতে পারেন. পরীক্ষা করলে কোনো মডেল চালু হয় না বা অনুমতি বদলায় না.
মডেলের উপলভ্যতা, ক্লায়েন্টের প্রয়োজনীয়তা এবং সম্পূর্ণ পদ্ধতির জন্য দেখুন ChatGPT Enterprise ও এডু - মডেল ও সীমা.
লকডাউন মোড
লকডাউন মোড রোল সমর্থন আছে এমন ওয়ার্কস্পেস প্রয়োজনীয় সদস্যদের জন্য কাস্টম রোল তৈরি করতে পারে. লকডাউন মোড হলো রোল-স্তরের নিরাপত্তা কনফিগারেশন, কোনো একক অনুমতি টগল নয়.
লকডাউন মোড রোল ওয়ার্কস্পেস সেটিংস অনুযায়ী লাইভ ওয়েব সার্চ, ডীপ রিসার্চ, এজেন্ট মোড, canvas নেটওয়ার্কিং এবং কিছু অ্যাপ, MCP বা কানেক্টর আচরণসহ নেটওয়ার্ক-সক্ষম সক্ষমতা সীমিত করতে পারে. সাধারণ রোল সক্ষমতা দিলেও এই সীমাবদ্ধতাগুলো প্রযোজ্য হতে পারে.
লকডাউন মোড রোল বরাদ্দ করার আগে এটি কোন অ্যাপ ও অ্যাকশন অনুমোদন করে তা পর্যালোচনা করুন. সদস্যদের প্রতিটি সংযুক্ত উৎস সিস্টেমেও প্রয়োজনীয় অনুমতি থাকতে হবে; ChatGPT অ্যাপ অ্যাক্সেস সেই উৎস অনুমতিকে অতিক্রম করে না.
বিস্তারিত জানতে দেখুন: লকডাউন মোড.
সদস্যের কার্যকর অ্যাক্সেস পরীক্ষা করুন
সদস্যের সিটের ধরন, প্ল্যান যোগ্যতা, ওয়ার্কস্পেস ডিফল্ট এবং সব সরাসরি ও গ্রুপ রোল বরাদ্দ পর্যালোচনা করুন. সাম্প্রতিক RBAC পরিবর্তন প্রয়োগ হতে ৫ মিনিট পর্যন্ত সময় দিন.
অন্যথা বলা না থাকলে নিচের উদাহরণগুলো সাধারণ রোল ব্যবহার করে:
| কনফিগারেশন | ফলাফল |
|---|---|
| ওয়ার্কস্পেস ওয়েব সার্চ চালু; সদস্যের একমাত্র সাধারণ রোল ডিফল্ট ব্যবহার করে. | ওই রোলের মাধ্যমে ওয়েব সার্চ অনুমোদিত. |
| একটি সাধারণ রোল ওয়েব সার্চ বন্ধ করে; আরেকটি সেটি চালু করে. | একটি রোল অ্যাক্সেস দেওয়ায় ওয়েব সার্চ অনুমোদিত. |
| প্রযোজ্য প্রতিটি সাধারণ রোল ওয়েব সার্চ বন্ধ করে. | ওয়ার্কস্পেস ভিত্তি চালু থাকলেও সাধারণ RBAC অ্যাক্সেস দেয় না. |
| একটি সাধারণ রোল নেটওয়ার্ক-সক্ষম সক্ষমতা অনুমোদন করে; একটি লকডাউন মোড রোল সেটি সীমিত করে. | লকডাউন মোডের সীমাবদ্ধতা প্রযোজ্য হয়. |
মডেল অ্যাক্সেসের জন্য বিজনেস, এন্টারপ্রাইজ, হেলথকেয়ার এবং এডুর অ্যাডমিনরা অ্যাডমিন কনসোল-এর মডেল বিভাগে পরীক্ষা ব্যবহার করতে পারেন. এটি কার্যকর মডেল অ্যাক্সেস এবং সংশ্লিষ্ট সেটিংস দেখায়. এটি অ্যাক্সেস দেয় না বা অনুমতি বদলায় না. পদ্ধতির জন্য দেখুন: ChatGPT Enterprise ও এডু মডেল এবং সীমা.
প্রায়শই জিজ্ঞাসিত প্রশ্ন
একটি রোলে কোনো অনুমতি বন্ধ করলে কি সদস্যের অ্যাক্সেস সরিয়ে নেওয়া হয়?
আরেকটি প্রযোজ্য সাধারণ রোল অনুমতি দিলে নয়. সরাসরি বরাদ্দ এবং গ্রুপের মাধ্যমে পাওয়া রোল দুটিই পর্যালোচনা করুন. লকডাউন মোড এবং প্রোডাক্ট যোগ্যতা আলাদাভাবে মূল্যায়ন করা হয়.
RBAC কি সদস্যের সিটের ধরন অগ্রাহ্য করতে পারে?
না. RBAC সিটের ধরন এবং ওয়ার্কস্পেস প্ল্যানে অনুমোদিত অ্যাক্সেসের মধ্যে ফিচার নিয়ন্ত্রণ করে. শুধু Codex-সিট কাস্টম রোল থেকে ChatGPT অ্যাক্সেস পায় না.
যদি কোনো অনুমতিতে শুধু চালু এবং বন্ধ থাকে?
ওয়ার্কস্পেস এবং সংশ্লিষ্ট রোলের জন্য স্পষ্টভাবে চালু অথবা বন্ধ কনফিগার করুন. ডিফল্ট শুধু যোগ্য অনুমতির জন্য উপলভ্য.
