Přehled

Řízení přístupu na základě rolí (RBAC) umožňuje vlastníkům pracovního prostoru nastavovat přístup k funkcím pomocí opakovaně použitelných vlastních rolí. Členovi lze přiřadit role přímo i prostřednictvím členství ve skupinách a může mít více než jednu roli.

Vlastní role určují oprávnění k funkcím. Vestavěné role pracovního prostoru, například Člen, Správce a Vlastník, určují, co může daný uživatel spravovat. Informace o vestavěných rolích a typech licencí najdete v článku Správa členů, rolí pracovního prostoru a licencí.

Dostupnost

RBAC je k dispozici pro ChatGPT Enterprise, Edu, Healthcare a Teachers ve všech podporovaných zemích. RBAC můžete nastavit na webu v ChatGPT v části Nastavení pracovního prostoru > Oprávnění a role nebo pomocí podporovaných ovládacích prvků pro role a oprávnění v konzoli pro správu.

Než začnete

• Vlastníci pracovního prostoru mohou vytvářet, mazat a přiřazovat vlastní role, rušit jejich přiřazení a spravovat výchozí oprávnění pro celý pracovní prostor.

• Správci pracovního prostoru mohou mít možnost zobrazovat nebo aktualizovat stávající role prostřednictvím podporovaných rozhraní pro správu. Nemohou vytvářet, mazat ani přiřazovat vlastní role ani rušit jejich přiřazení.

• Členové a uživatelé s rolí Prohlížející analytiky nemohou spravovat nastavení RBAC pro celý pracovní prostor.

• Delegování oprávnění správcům skupin je k dispozici v ChatGPT Enterprise. Pouze vlastník pracovního prostoru může správcům skupin povolit nebo zakázat možnost Upravovat oprávnění přiřazených rolí.

Globální správce tenanta nezískává automaticky roli v pracovním prostoru ChatGPT. Vlastní role neudělují přístup ke klíčům správce. Klíče správce pracovního prostoru mohou vytvářet pouze vlastníci a správci pracovního prostoru. Citlivá oprávnění týkající se dodržování předpisů vyžadují roli vlastníka. Podrobnosti najdete v článku Správa klíčů správce v konzoli pro správu.

Jak fungují výchozí nastavení pracovního prostoru a vlastní role

Nastavení pracovního prostoru slouží jako základ pro oprávnění, která tuto možnost podporují. Běžná vlastní role může používat tyto stavy:

Oprávnění z běžných rolí se sčítají. Pokud kterákoli přiřazená role uděluje přístup, ať už výslovně, nebo zděděním povoleného nastavení pracovního prostoru, členovi přístup zůstává. To platí pro role přiřazené přímo i prostřednictvím skupin.

Pokud je u všech příslušných běžných rolí nastaveno Vypnuto, běžné RBAC přístup odepře. Pokud všechny příslušné role používají stav Výchozí, platí nastavení pracovního prostoru. Některá oprávnění, včetně určitých nastavení režimu Work a pluginů, mají pouze stavy Zapnuto a Vypnuto.

Nadále platí omezení podle typu licence, tarifu a podmínek přístupu k produktu. Režim uzamčení se vyhodnocuje samostatně a může funkci omezit, i když ji běžná role povoluje.

Nastavení výchozích oprávnění pracovního prostoru

1. Otevřete svůj pracovní prostor ChatGPT.

2. Přejděte do části Nastavení pracovního prostoru > Oprávnění a role.

3. Otevřete kartu Pracovní prostor.

4. Zkontrolujte dostupná oprávnění a nastavte výchozí hodnoty pro pracovní prostor.

Dostupné možnosti nastavení jsou uvedeny v části Oprávnění a role. Výchozí nastavení pracovního prostoru se použije u oprávnění vlastní role, která tuto možnost podporují, pokud je u nich nastaven stav Výchozí.

Přístup k aplikacím můžete řídit pro každou aplikaci zvlášť. Uživatelské rozhraní aplikace nelze vypnout samostatně.

Vytvoření nebo úprava vlastní role

Vlastníci pracovního prostoru mohou vytvářet vlastní role.

1. Přejděte do části Nastavení pracovního prostoru > Oprávnění a role.

2. Otevřete Vlastní role.

3. Vyberte Vytvořit roli.

4. Zadejte název a popis a poté vyberte Uložit.

5. Na stránce oprávnění role vyberte u každého oprávnění, které tyto stavy podporuje, Výchozí, Zapnuto nebo Vypnuto. U oprávnění se dvěma stavy vyberte Zapnuto nebo Vypnuto.

Chcete-li upravit stávající roli, otevřete ji v části Vlastní role a upravte nastavení, která máte oprávnění měnit. Oprávnění ke správě závisí na vaší roli v pracovním prostoru a podporovaném rozhraní, jak je popsáno výše.

Změny vlastní role ovlivní všechny skupiny, kterým je přiřazena. Pokud skupiny potřebují nezávislé nastavení oprávnění, použijte samostatné role.

Přiřazení vlastní role

Vlastníci pracovního prostoru mohou přiřazovat role přímo jednotlivým členům, pokud je tato možnost dostupná, nebo skupinám vytvořeným ručně či synchronizovaným přes SCIM. Pro správu přístupu ve větším měřítku doporučujeme používat skupiny. Informace o nastavení skupin najdete v článku Správa skupin a správců skupin.

Přiřazení role skupinám

1. Přejděte do části Nastavení pracovního prostoru > Oprávnění a role.

2. Otevřete Vlastní role a vyberte roli.

3. Otevřete Přiřazení rolí.

4. Vyberte + Přidat.

5. Vyberte jednu nebo více skupin.

6. Vyberte Hotovo.

Členové získávají oprávnění ze všech příslušných rolí přiřazených přímo i prostřednictvím skupin. Změny se mohou projevit až za 5 minut.

Přiřazení role přímo členovi

Pokud je dostupné přímé přiřazení, otevřete profil člena, přejděte do části Přímo přiřazené role a vyberte Přiřadit roli přímo. Vyberte vlastní roli, kterou chcete přiřadit. Přímo přiřazená role se kombinuje s rolemi, které člen získává prostřednictvím skupin.

Delegování úprav přiřazených rolí

V ChatGPT Enterprise může vlastník pracovního prostoru povolit správcům skupin upravovat povolená nastavení vlastních rolí přiřazených jejich skupině. Správci skupin nemohou vytvářet, mazat ani přiřazovat role ani rušit jejich přiřazení. Úprava role sdílené více skupinami ovlivní všechny tyto skupiny.

Informace o přiřazování a odebírání správců a nastavení delegovaných oprávnění najdete v článku Správa skupin a správců skupin.

Nastavení přístupu k modelům a bezpečnostních výjimek

Přístup k modelům

Vlastníci mohou řídit přístup k modelům, na které má pracovní prostor nárok, prostřednictvím nastavení pracovního prostoru nebo vlastních rolí. Role nemůže zpřístupnit model, pokud na něj pracovní prostor nemá nárok. Výběr počátečního nebo výchozího modelu neuděluje přístup.

V pracovních prostorech Enterprise a Edu, které na něj mají nárok, je GPT-6 Astra při uvedení ve výchozím nastavení vypnutý. Přístup k modelu Astra nastavte samostatně; předchozí nastavení předběžného přístupu k modelům se nepřenášejí. Zkontrolujte všechny přiřazené role, protože role povolující přístup ho může zachovat i v případě, že je u jiné role nastaveno Vypnuto.

Při uvedení v režimu Work a v Codex byly modely GPT-6 Sol a GPT-6 Luna v pracovních prostorech Enterprise a Edu ve výchozím nastavení vypnuté. Aby členové mohli používat model, který je stále vypnutý, musí ho správci nejprve zapnout. Modely, které jsou již zapnuté, není kvůli tomuto zavádění v režimu Chat nutné zapínat znovu. Výběr modelů a posuvník zobrazují pouze možnosti dostupné danému členovi.

U modelu GPT-6 v režimu Chat v Enterprise řiďte přístup k úrovním Instantní až Velmi vysoká pomocí stávajícího oprávnění GPT-6 Sol. Pracovní prostory se zapnutým modelem Sol mohou získat přístup během postupného zavádění. Toto vydání pro režim Chat nezavádí nové období předběžného přístupu pro správce.

Přístup závisí na stávajících nastaveních správce a všech přiřazených rolích. Oprávnění běžných rolí se sčítají, jak je popsáno výše: jedna role může přístup povolit, i když ho jiná vypíná. Členové musí i nadále splňovat podmínky přístupu dané tarifem, licencí a produktem. Pro používá samostatné oprávnění GPT-6 Astra.

Pokud člen některý z těchto modelů v režimu Work nebo v Codex nevidí, ověřte, zda na něj pracovní prostor má nárok, a zkontrolujte skutečný přístup člena k modelům.

Správci mohou otevřít konzoli pro správu, vybrat pracovní prostor ChatGPT, poté otevřít Modely a vybrat Otestovat. Zobrazí se jim přístup člena a nastavení, která ho ovlivňují. Testování nezapíná model ani nemění oprávnění.

Informace o dostupnosti modelů, požadavcích na klienta a úplný postup najdete v článku Modely a limity ChatGPT Enterprise a Edu.

Režim uzamčení

V pracovních prostorech s podporou rolí režimu uzamčení lze vytvořit vlastní roli pro členy, kteří tento režim potřebují. Režim uzamčení je bezpečnostní konfigurace na úrovni role, nikoli přepínač jediného oprávnění.

Role režimu uzamčení může v závislosti na nastavení pracovního prostoru omezit funkce využívající síť, včetně vyhledávání na webu v reálném čase, hloubkového výzkumu, režimu agenta, síťového přístupu v Canvas a některých funkcí aplikací, MCP či konektorů. Tato omezení mohou platit, i když běžná role danou funkci povoluje.

Před přiřazením role režimu uzamčení zkontrolujte, které aplikace a akce povoluje. Členové musí mít také potřebná oprávnění v každém připojeném zdrojovém systému; přístup k aplikacím v ChatGPT tato zdrojová oprávnění neobchází.

Podrobnosti najdete v článku Režim uzamčení.

Správa přístupu role k pluginům

V pracovních prostorech Enterprise a Edu lze přístup k jednotlivým pluginům nastavit pro vlastní roli nebo ho zdědit z výchozího nastavení pracovního prostoru. Tato nastavení jednotlivých pluginů jsou oddělená od oprávnění Používat pluginy pro celý pracovní prostor a dalších oprávnění k pluginům, která mají pouze stavy Zapnuto a Vypnuto.

1. Přejděte do konzole pro správu, vyberte požadovaný pracovní prostor ChatGPT a otevřete Pluginy.

2. Vyberte plugin a zkontrolujte roli, kterou chcete změnit.

3. Zvolte, zda má role vlastní nastavení přístupu k pluginu, nebo dědí výchozí nastavení pracovního prostoru.

4. Zkontrolujte aktuální a navrhovaný přístup k požadovaným aplikacím a sdíleným závislostem. Potvrďte pouze změny pluginů a aplikací, které chcete provést.

5. Zkontrolujte výsledky a vyřešte případné neúspěšné změny.

Při kontrole přístupu zkontrolujte všechny role přiřazené členovi přímo i prostřednictvím skupin. Přístup k pluginu nemění nezávislá nastavení přístupu, akcí, schvalování ani autorizace u poskytovatele pro zahrnuté aplikace.

Plugin s omezeným přístupem může zůstat viditelný v katalogu s označením Zakázáno správcem. Informace o správě pluginů a konfliktech s požadovanými aplikacemi najdete v článku Ovládací prvky pro správce, zabezpečení a dodržování předpisů u pluginů a aplikací.

Kontrola skutečného přístupu člena

Zkontrolujte typ licence člena, jeho nárok na přístup podle tarifu, výchozí nastavení pracovního prostoru a všechny role přiřazené přímo i prostřednictvím skupin. Počkejte až 5 minut, než se poslední změny RBAC projeví.

Následující příklady používají běžné role, pokud není uvedeno jinak:

Ke kontrole přístupu k modelům mohou správci tarifů Business, Enterprise, Healthcare a Edu použít možnost Otestovat v části Modely v konzoli pro správu. Zobrazí skutečný přístup k modelům a nastavení, která ho ovlivňují. Neuděluje přístup ani nemění oprávnění. Postup najdete v článku Modely a limity ChatGPT Enterprise a Edu.

Časté dotazy

Odebere nastavení oprávnění na Vypnuto v jedné roli členovi přístup?

Ne, pokud oprávnění uděluje jiná příslušná běžná role. Zkontrolujte role přiřazené přímo i role získané prostřednictvím skupin. Režim uzamčení a splnění podmínek přístupu k produktu se vyhodnocují samostatně.

Může RBAC obejít omezení daná typem licence člena?

Ne. RBAC řídí přístup k funkcím v mezích povolených typem licence a tarifem pracovního prostoru. Licence pouze pro Codex nezíská přístup k ChatGPT prostřednictvím vlastní role.

Co když má oprávnění pouze stavy Zapnuto a Vypnuto?

Pro pracovní prostor a příslušné role výslovně nastavte Zapnuto nebo Vypnuto. Stav Výchozí je dostupný pouze u oprávnění, která ho podporují.