Přehled

Řízení přístupu na základě rolí (RBAC) umožňuje vlastníkům pracovního prostoru nastavit přístup k funkcím pomocí opakovaně použitelných vlastních rolí. Člen může získat role přímo i prostřednictvím členství ve skupinách a může mít více než jednu roli.

Vlastní role řídí oprávnění k funkcím. Vestavěné role pracovního prostoru, například Člen, Správce a Vlastník, určují, co může daný uživatel spravovat. Informace o vestavěných rolích a typech licencí najdete v článku Správa členů, rolí pracovního prostoru a licencí.

Dostupnost

RBAC je k dispozici pro ChatGPT Enterprise, Edu, Healthcare a Teachers ve všech podporovaných zemích. RBAC nastavíte na webu v ChatGPT v části Nastavení pracovního prostoru > Oprávnění a role nebo pomocí podporovaných ovládacích prvků pro role a oprávnění v konzoli pro správu.

Než začnete

• Vlastníci pracovního prostoru mohou vytvářet a mazat vlastní role, přiřazovat je a rušit jejich přiřazení a spravovat výchozí oprávnění pro celý pracovní prostor.

• Správci pracovního prostoru mohou mít možnost prohlížet nebo aktualizovat existující role prostřednictvím podporovaných rozhraní pro správu. Nemohou vytvářet ani mazat vlastní role, přiřazovat je ani rušit jejich přiřazení.

• Členové a uživatelé s rolí Prohlížeč analytiky nemohou spravovat nastavení RBAC pro celý pracovní prostor.

• V ChatGPT Enterprise je k dispozici delegování oprávnění správcům skupin. Pouze vlastník pracovního prostoru může správcům skupin povolit nebo zakázat možnost Upravovat oprávnění přiřazených rolí.

Globální správce tenanta nezískává automaticky roli v pracovním prostoru ChatGPT. Vlastní role neudělují přístup ke klíčům správce. Klíče správce pro pracovní prostor mohou vytvářet pouze jeho vlastníci a správci. Citlivá oprávnění týkající se dodržování předpisů vyžadují roli vlastníka. Podrobnosti najdete v článku Správa klíčů správce v konzoli pro správu.

Jak fungují výchozí nastavení pracovního prostoru a vlastní role

Nastavení pracovního prostoru určuje základ pro oprávnění, která tuto možnost podporují. Běžná vlastní role může používat tyto stavy:

Oprávnění z běžných rolí se sčítají. Pokud kterákoli přiřazená role uděluje přístup, ať už výslovně, nebo převzetím zapnutého nastavení pracovního prostoru, člen si přístup zachová. To platí pro role přiřazené přímo i prostřednictvím skupin.

Pokud jsou všechny příslušné běžné role nastaveny na Vypnuto, běžné RBAC přístup odepře. Pokud všechny příslušné role používají možnost Výchozí, platí nastavení pracovního prostoru. Některá oprávnění, včetně vybraných nastavení režimu Work a pluginů, nabízejí pouze možnosti Zapnuto a Vypnuto.

Nadále platí omezení daná typem licence, tarifem a nárokem na používání produktu. Režim uzamčení se vyhodnocuje samostatně a může omezit funkci, i když ji běžná role povoluje.

Nastavení výchozích oprávnění pracovního prostoru

1. Otevřete svůj pracovní prostor ChatGPT.

2. Přejděte do části Nastavení pracovního prostoru > Oprávnění a role.

3. Otevřete kartu Pracovní prostor.

4. Projděte dostupná oprávnění a nastavte základní oprávnění pracovního prostoru.

Dostupné ovládací prvky najdete v části Oprávnění a role. Výchozí nastavení pracovního prostoru se použije pro oprávnění vlastní role, které tuto možnost podporuje a je nastaveno na Výchozí.

Přístup k aplikacím můžete řídit pro každou aplikaci zvlášť. Uživatelské rozhraní aplikace nelze vypnout samostatně.

Vytvoření nebo úprava vlastní role

Vlastníci pracovního prostoru mohou vytvářet vlastní role.

1. Přejděte do části Nastavení pracovního prostoru > Oprávnění a role.

2. Otevřete Vlastní role.

3. Vyberte Vytvořit roli.

4. Zadejte název a popis a poté vyberte Uložit.

5. Na stránce oprávnění role vyberte u každého oprávnění, které tyto možnosti podporuje, hodnotu Výchozí, Zapnuto nebo Vypnuto. U oprávnění se dvěma stavy vyberte Zapnuto nebo Vypnuto.

Chcete-li upravit existující roli, otevřete ji v části Vlastní role a aktualizujte nastavení, která smíte měnit. Oprávnění ke správě závisejí na vaší roli v pracovním prostoru a podporovaném rozhraní, jak je popsáno výše.

Změny vlastní role ovlivní všechny skupiny, kterým je přiřazena. Pokud skupiny potřebují nezávislá nastavení oprávnění, použijte samostatné role.

Přiřazení vlastní role

Vlastníci pracovního prostoru mohou přiřazovat role přímo jednotlivým členům, pokud je tato možnost dostupná, nebo skupinám vytvořeným ručně či synchronizovaným přes SCIM. Pro správu přístupu ve větším měřítku doporučujeme používat skupiny. Informace o nastavení skupin najdete v článku Správa skupin a jejich správců.

Přiřazení role skupinám

1. Přejděte do části Nastavení pracovního prostoru > Oprávnění a role.

2. Otevřete Vlastní role a vyberte roli.

3. Otevřete Přiřazení rolí.

4. Vyberte + Přidat.

5. Vyberte jednu nebo více skupin.

6. Vyberte Hotovo.

Členové získávají oprávnění ze všech rolí, které jim byly přiřazeny přímo nebo prostřednictvím skupin. Změny se mohou projevit až za 5 minut.

Přiřazení role přímo členovi

Pokud je přímé přiřazení k dispozici, otevřete profil člena, přejděte do části Přímé role a vyberte Přiřadit přímou roli. Vyberte vlastní roli, kterou chcete přiřadit. Přímo přiřazená role se kombinuje s rolemi, které člen získává prostřednictvím skupin.

Delegování úprav přiřazených rolí

V ChatGPT Enterprise může vlastník pracovního prostoru povolit správcům skupin upravovat povolená nastavení vlastních rolí přiřazených jejich skupině. Správci skupin nemohou vytvářet ani mazat role, přiřazovat je ani rušit jejich přiřazení. Úprava role sdílené více skupinami ovlivní všechny tyto skupiny.

Informace o přiřazování a odebírání správců a nastavení delegovaných oprávnění najdete v článku Správa skupin a jejich správců.

Nastavení přístupu k modelům a bezpečnostních výjimek

Přístup k modelům

Vlastníci mohou řídit přístup k modelům, na které má pracovní prostor nárok, prostřednictvím nastavení pracovního prostoru nebo vlastních rolí. Role nemůže zpřístupnit model, pokud na něj pracovní prostor nemá nárok. Výběr počátečního nebo výchozího modelu neuděluje přístup.

V pracovních prostorech Enterprise a Edu, které na něj mají nárok, je GPT-6 Astra při uvedení ve výchozím nastavení vypnutý. Přístup k modelu Astra nastavte samostatně; předchozí nastavení předběžného přístupu k modelům se nepřenáší. Zkontrolujte všechny přiřazené role, protože role povolující přístup ho může zachovat i tehdy, když je jiná role nastavena na Vypnuto.

Při uvedení v režimu Work a v Codex byly modely GPT-6 Sol a GPT-6 Luna v pracovních prostorech Enterprise a Edu ve výchozím nastavení vypnuté. Aby členové mohli používat model, který je stále vypnutý, musí ho správci nejprve zapnout. Modely, které jsou už zapnuté, není nutné pro toto zavedení do režimu Chat znovu zapínat. Výběr modelu a posuvník zobrazují pouze možnosti dostupné danému členovi.

U modelu GPT-6 v režimu Chat v Enterprise použijte stávající oprávnění GPT-6 Sol k řízení přístupu na úrovních od Instantní po Velmi vysoká. Pracovní prostory se zapnutým modelem Sol mohou získat přístup během postupného zavádění. Toto vydání pro režim Chat nezavádí nové období předběžného přístupu pro správce.

Přístup závisí na stávajících nastaveních správce a všech přiřazených rolích. Oprávnění běžných rolí se sčítají, jak je popsáno výše: jedna role může povolit přístup, i když ho jiná vypíná. Členové musí nadále splňovat podmínky pro používání daného produktu, včetně požadavků na tarif a licenci. Pro používá samostatné oprávnění GPT-6 Astra.

Pokud člen nemůže některý z těchto modelů najít v režimu Work nebo v Codex, ověřte, zda má pracovní prostor na daný model nárok, a zkontrolujte výsledný přístup člena k modelům.

Správci mohou otevřít konzoli pro správu, vybrat pracovní prostor ChatGPT, otevřít Modely a vybrat Otestovat. Tím zkontrolují přístup člena a nastavení, která ho ovlivňují. Testování nezapíná model ani nemění oprávnění.

Informace o dostupnosti modelů, požadavcích na klienta a úplný postup najdete v článku Modely a limity ChatGPT Enterprise a Edu.

Režim uzamčení

V pracovních prostorech s podporou rolí s režimem uzamčení lze vytvořit vlastní roli pro členy, kteří tento režim potřebují. Režim uzamčení je konfigurace zabezpečení na úrovni role, nikoli přepínač jednoho oprávnění.

Role s režimem uzamčení může v závislosti na nastavení pracovního prostoru omezit funkce využívající síť, včetně živého vyhledávání na webu, hloubkového výzkumu, režimu agenta, síťových funkcí Canvas a některých funkcí aplikací nebo MCP. Tato omezení mohou platit i tehdy, když běžná role danou funkci povoluje.

Před přiřazením role s režimem uzamčení zkontrolujte, které aplikace a akce povoluje. Členové musí mít potřebná oprávnění také v každém připojeném zdrojovém systému; přístup k aplikacím v ChatGPT tato zdrojová oprávnění neobchází.

Podrobnosti najdete v článku Režim uzamčení.

Správa přístupu k pluginům pro roli

V pracovních prostorech Enterprise a Edu lze přístup k jednotlivým pluginům nastavit pro vlastní roli nebo převzít z výchozího nastavení pracovního prostoru. Tato nastavení jednotlivých pluginů jsou oddělená od oprávnění Používat pluginy pro celý pracovní prostor i od dalších oprávnění k pluginům, která nabízejí pouze možnosti Zapnuto a Vypnuto.

1. Přejděte do konzole pro správu, vyberte požadovaný pracovní prostor ChatGPT a otevřete Pluginy.

2. Vyberte plugin a zkontrolujte roli, kterou chcete změnit.

3. Zvolte, zda má role vlastní nastavení přístupu k pluginu, nebo přebírá výchozí nastavení pracovního prostoru.

4. Zkontrolujte aktuální a navrhovaný přístup k požadovaným aplikacím a sdíleným závislostem. Potvrďte pouze ty změny pluginů a aplikací, které chcete provést.

5. Zkontrolujte výsledky a vyřešte případné neúspěšné změny.

Při kontrole přístupu projděte všechny role přiřazené členovi přímo i prostřednictvím skupin. Přístup k pluginu nemá přednost před samostatnými nastaveními přístupu, akcí, schvalování ani autorizace u poskytovatele u zahrnutých aplikací.

Plugin s omezeným přístupem může zůstat viditelný v katalogu s označením Zakázáno správcem. Informace o správě pluginů a konfliktech s požadovanými aplikacemi najdete v článku Ovládací prvky pro správce, zabezpečení a dodržování předpisů u pluginů a aplikací.

Kontrola výsledného přístupu člena

Zkontrolujte typ licence člena, nároky vyplývající z tarifu, výchozí nastavení pracovního prostoru a všechny role přiřazené přímo i prostřednictvím skupin. Počkejte až 5 minut, než se projeví nedávné změny RBAC.

Následující příklady používají běžné role, pokud není uvedeno jinak:

Ke kontrole přístupu k modelům mohou správci tarifů Business, Enterprise, Healthcare a Edu použít možnost Otestovat v části Modely v konzoli pro správu. Zobrazí výsledný přístup k modelům a nastavení, která ho ovlivňují. Neuděluje přístup ani nemění oprávnění. Postup najdete v článku Modely a limity ChatGPT Enterprise a Edu.

Časté dotazy

Odebere nastavení oprávnění na Vypnuto v jedné roli členovi přístup?

Ne, pokud toto oprávnění uděluje jiná příslušná běžná role. Zkontrolujte role přiřazené přímo i získané prostřednictvím skupin. Režim uzamčení a nárok na používání produktu se vyhodnocují samostatně.

Může RBAC obejít omezení daná typem licence člena?

Ne. RBAC řídí funkce v rámci přístupu povoleného typem licence a tarifem pracovního prostoru. Člen s licencí pouze pro Codex nezíská přístup k ChatGPT prostřednictvím vlastní role.

Co když oprávnění nabízí pouze možnosti Zapnuto a Vypnuto?

Pro pracovní prostor i příslušné role výslovně nastavte Zapnuto nebo Vypnuto. Možnost Výchozí je dostupná pouze u oprávnění, která ji podporují.