Pregled

Kontrola pristupa zasnovana na ulogama (RBAC) omogućava vlasnicima radnog prostora da podešavaju pristup funkcijama pomoću prilagođenih uloga koje se mogu koristiti više puta. Član može dobiti uloge direktno i putem članstva u grupama te može imati više od jedne uloge.

Prilagođene uloge određuju dozvole za korištenje funkcija. Ugrađene uloge u radnom prostoru, kao što su Član, Administrator i Vlasnik, određuju čime neko može upravljati. Za ugrađene uloge i vrste korisničkih mjesta pogledajte: Upravljanje članovima, ulogama u radnom prostoru i korisničkim mjestima.

Dostupnost

RBAC je dostupan za ChatGPT Enterprise, Edu, Healthcare i Teachers u svim podržanim zemljama. Podesite RBAC na webu putem odjeljka Postavke radnog prostora > Dozvole i uloge u ChatGPT-u ili podržanih kontrola za uloge i dozvole u Administratorskoj konzoli.

Prije nego što počnete

• Vlasnici radnog prostora mogu kreirati, brisati, dodjeljivati i opozivati dodjele prilagođenih uloga te upravljati zadanim dozvolama na nivou radnog prostora.

• Administratori radnog prostora mogu imati mogućnost pregleda ili ažuriranja postojećih uloga putem podržanih administratorskih interfejsa. Ne mogu kreirati, brisati, dodjeljivati niti opozivati dodjele prilagođenih uloga.

• Članovi i korisnici s pravom pregleda analitike ne mogu upravljati postavkama RBAC-a na nivou radnog prostora.

• Delegiranje ovlasti upraviteljima grupa dostupno je u paketu ChatGPT Enterprise. Samo vlasnik radnog prostora može upraviteljima grupa omogućiti ili onemogućiti opciju Uređivanje dozvola dodijeljenih uloga.

Globalni administrator zakupca ne dobija automatski ulogu u ChatGPT radnom prostoru. Prilagođene uloge ne omogućavaju pristup administratorskim ključevima. Samo vlasnici i administratori radnog prostora mogu kreirati administratorske ključeve radnog prostora, a za osjetljive dozvole u vezi s usklađenošću potrebna je uloga vlasnika. Za detalje pogledajte: Upravljanje administratorskim ključevima u Administratorskoj konzoli.

Upoznajte zadane postavke radnog prostora i prilagođene uloge

Postavke radnog prostora određuju osnovne vrijednosti za dozvole koje ih podržavaju. Standardna prilagođena uloga može koristiti sljedeća stanja:

Dozvole iz standardnih uloga se zbrajaju. Ako bilo koja dodijeljena uloga omogućava pristup, bilo izričito ili nasljeđivanjem uključene postavke radnog prostora, član zadržava pristup. To se odnosi na uloge dodijeljene direktno i putem grupa.

Ako je svaka primjenjiva standardna uloga postavljena na Isključeno, standardni RBAC uskraćuje pristup. Ako sve primjenjive uloge koriste opciju Zadano, primjenjuje se postavka radnog prostora. Neke dozvole, uključujući određene kontrole za Work i dodatke, imaju samo opcije Uključeno i Isključeno.

I dalje važe ograničenja vrste korisničkog mjesta i paketa te uslovi za korištenje proizvoda. Lockdown režim procjenjuje se zasebno i može ograničiti funkciju čak i kada standardna uloga dozvoljava njeno korištenje.

Postavite zadane dozvole radnog prostora

1. Otvorite svoj ChatGPT radni prostor.

2. Idite na Postavke radnog prostora > Dozvole i uloge.

3. Otvorite karticu Radni prostor.

4. Pregledajte dostupne dozvole i podesite osnovne postavke radnog prostora.

Dostupne kontrole navedene su u odjeljku Dozvole i uloge. Zadana postavka radnog prostora primjenjuje se na dozvolu prilagođene uloge koja podržava tu mogućnost kada je za nju odabrana opcija Zadano.

Pristup možete kontrolisati za svaku aplikaciju zasebno. Korisnički interfejs aplikacije ne može se onemogućiti zasebno.

Kreirajte ili uredite prilagođenu ulogu

Vlasnici radnog prostora mogu kreirati prilagođene uloge.

1. Idite na Postavke radnog prostora > Dozvole i uloge.

2. Otvorite Prilagođene uloge.

3. Odaberite Kreiraj ulogu.

4. Unesite naziv i opis, a zatim odaberite Sačuvaj.

5. Na stranici s dozvolama uloge odaberite Zadano, Uključeno ili Isključeno za svaku dozvolu koja podržava te opcije. Za dozvole s dva stanja odaberite Uključeno ili Isključeno.

Da biste uredili postojeću ulogu, otvorite je u odjeljku Prilagođene uloge i ažurirajte postavke koje smijete mijenjati. Administratorske dozvole zavise od vaše uloge u radnom prostoru i podržanog interfejsa, kao što je opisano iznad.

Promjene prilagođene uloge utječu na svaku grupu kojoj je ta uloga dodijeljena. Koristite zasebne uloge kada su grupama potrebne nezavisne postavke dozvola.

Dodijelite prilagođenu ulogu

Vlasnici radnog prostora mogu dodjeljivati uloge direktno pojedinačnim članovima, gdje je ta mogućnost dostupna, ili grupama kreiranim ručno ili sinhronizovanim putem SCIM-a. Za upravljanje pristupom velikog broja članova preporučuje se korištenje grupa. Za postavljanje grupa pogledajte: Upravljanje grupama i upraviteljima grupa.

Dodijelite ulogu grupama

1. Idite na Postavke radnog prostora > Dozvole i uloge.

2. Otvorite Prilagođene uloge i odaberite ulogu.

3. Otvorite Dodjele uloga.

4. Odaberite + Dodaj.

5. Odaberite jednu ili više grupa.

6. Odaberite Gotovo.

Članovi dobijaju dozvole iz svih uloga koje su im dodijeljene direktno ili putem grupa. Može proći do 5 minuta dok promjene ne stupe na snagu.

Dodijelite ulogu direktno članu

Ako su direktne dodjele dostupne, otvorite profil člana, idite na Direktne uloge i odaberite Dodijeli direktnu ulogu. Odaberite prilagođenu ulogu koju želite dodijeliti. Direktna uloga kombinuje se s ulogama koje član dobija putem grupa.

Delegirajte uređivanje dodijeljenih uloga

U paketu ChatGPT Enterprise vlasnik radnog prostora može dozvoliti upraviteljima grupa da uređuju dozvoljene postavke prilagođenih uloga dodijeljenih njihovoj grupi. Upravitelji grupa ne mogu kreirati ili brisati uloge niti ih dodjeljivati ili opozivati njihove dodjele. Uređivanje uloge koju dijeli više grupa utječe na sve te grupe.

Za dodjeljivanje i uklanjanje upravitelja te postavke delegiranih dozvola pogledajte: Upravljanje grupama i upraviteljima grupa.

Podesite pristup modelima i sigurnosne izuzetke

Pristup modelima

Vlasnici mogu upravljati pristupom modelima za koje radni prostor ispunjava uslove putem postavki radnog prostora ili prilagođenih uloga. Uloga ne može učiniti model dostupnim ako radni prostor ne ispunjava uslove za njegovo korištenje. Odabir početnog ili zadanog modela ne daje pravo pristupa.

Pristup modelima može biti isključen prema zadanim postavkama. Administrator mora omogućiti onemogućeni model prije nego što ga članovi mogu koristiti. Izbornik modela i klizač prikazuju samo opcije dostupne članu.

Pregledajte postavke radnog prostora i sve dodijeljene uloge, uključujući uloge naslijeđene putem grupa. Standardne dozvole uloga se sabiraju: jedna uloga može omogućiti pristup čak i kada ga druga isključuje. Članovi također moraju ispunjavati uslove u pogledu plana, korisničkog mjesta i proizvoda te imati pristup funkcionalnosti koju žele koristiti.

Ako član ne može pronaći model, prvo provjerite ispunjava li radni prostor uslove, a zatim provjerite stvarni pristup člana modelima.

Administratori mogu otvoriti Administratorsku konzolu, odabrati radni prostor za ChatGPT, zatim otvoriti Modele i odabrati Testiraj kako bi provjerili pristup člana i postavke koje na njega utiču. Testiranje ne omogućava model niti mijenja dozvole.

Informacije o dostupnosti modela, zahtjevima za klijentske aplikacije i cjelokupnom postupku potražite u članku: Modeli i ograničenja za ChatGPT Enterprise i Edu.

Lockdown režim

U radnim prostorima koji podržavaju uloge s Lockdown režimom moguće je kreirati prilagođenu ulogu za članove kojima je ona potrebna. Lockdown režim je sigurnosna konfiguracija na nivou uloge, a ne prekidač za pojedinačnu dozvolu.

Uloga s Lockdown režimom može ograničiti funkcije koje koriste mrežu, uključujući pretragu weba uživo, duboko istraživanje, režim agenta, mrežni pristup u alatu canvas i neke radnje aplikacija ili MCP-a, zavisno od postavki radnog prostora. Ova ograničenja mogu se primjenjivati čak i kada standardna uloga dozvoljava korištenje te funkcije.

Prije nego što dodijelite ulogu s Lockdown režimom, provjerite koje aplikacije i radnje dozvoljava. Članovi također moraju imati potrebne dozvole u svakom povezanom izvornom sistemu; pristup aplikacijama u ChatGPT-u ne nadjačava dozvole tih sistema.

Za detalje pogledajte: Lockdown režim.

Upravljajte pristupom dodacima za određenu ulogu

U radnim prostorima Enterprise i Edu pristup pojedinačnom dodatku može se podesiti za prilagođenu ulogu ili naslijediti iz zadane postavke radnog prostora. Ove postavke za pojedinačne dodatke odvojene su od dozvole Korištenje dodataka na nivou radnog prostora i drugih dozvola za dodatke koje imaju samo opcije Uključeno i Isključeno.

1. Otvorite Administratorsku konzolu, odaberite željeni ChatGPT radni prostor i otvorite Dodatke.

2. Odaberite dodatak i pregledajte ulogu koju želite promijeniti.

3. Odaberite hoće li uloga imati vlastitu postavku pristupa dodatku ili naslijediti zadanu postavku radnog prostora.

4. Pregledajte trenutni i predloženi pristup obaveznim aplikacijama i zajedničkim zavisnim komponentama. Potvrdite samo promjene dodataka i aplikacija koje namjeravate napraviti.

5. Pregledajte rezultate i riješite probleme sa svim promjenama koje nisu uspjele.

Prilikom provjere pristupa pregledajte sve uloge dodijeljene članu direktno i putem grupa. Pristup dodatku ne nadjačava zasebne postavke uključenih aplikacija koje se odnose na pristup, radnje, odobrenja ili autorizaciju kod pružaoca usluge.

Dodatak s ograničenim pristupom može ostati vidljiv u katalogu s oznakom Onemogućio administrator. Za upravljanje dodacima i sukobe vezane za obavezne aplikacije pogledajte: Administratorske kontrole, sigurnost i usklađenost za dodatke i aplikacije.

Provjerite stvarni pristup člana

Pregledajte vrstu korisničkog mjesta člana, uslove njegovog paketa, zadane postavke radnog prostora i sve uloge dodijeljene direktno i putem grupa. Sačekajte do 5 minuta da se primijene nedavne promjene RBAC-a.

U sljedećim primjerima koriste se standardne uloge, osim ako je drugačije navedeno:

Za provjeru pristupa modelima administratori paketa Business, Enterprise, Healthcare i Edu mogu koristiti opciju Testiraj u odjeljku Modeli u Administratorskoj konzoli. Ona prikazuje stvarni pristup modelima i postavke koje ga određuju. Ne omogućava pristup niti mijenja dozvole. Za postupak pogledajte: Modeli i ograničenja za ChatGPT Enterprise i Edu.

Česta pitanja

Da li postavljanje dozvole na Isključeno u jednoj ulozi ukida pristup članu?

Ne ako druga primjenjiva standardna uloga daje tu dozvolu. Pregledajte i direktno dodijeljene uloge i uloge dobijene putem grupa. Lockdown režim i ispunjenost uslova za korištenje proizvoda procjenjuju se zasebno.

Može li RBAC nadjačati ograničenja vrste korisničkog mjesta člana?

Ne. RBAC kontroliše funkcije u okviru pristupa koji dozvoljavaju vrsta korisničkog mjesta i paket radnog prostora. Korisničko mjesto samo za Codex ne dobija pristup ChatGPT-u putem prilagođene uloge.

Šta ako dozvola ima samo opcije Uključeno i Isključeno?

Izričito postavite Uključeno ili Isključeno za radni prostor i odgovarajuće uloge. Opcija Zadano dostupna je samo za dozvole koje je podržavaju.