Oversigt
Rollebaseret adgangskontrol (RBAC) giver ejere af arbejdsområder mulighed for at konfigurere adgangen til funktioner med brugerdefinerede roller, der kan genbruges. Et medlem kan få tildelt roller direkte og via gruppemedlemskaber og kan have mere end én rolle.
Brugerdefinerede roller styrer tilladelser til funktioner. Indbyggede arbejdsområderoller, såsom Medlem, Administrator og Ejer, bestemmer, hvad en person kan administrere. Læs om indbyggede roller og pladstyper i: Administration af medlemmer, arbejdsområderoller og pladser.
Tilgængelighed
RBAC er tilgængelig i ChatGPT Enterprise, Edu, Healthcare og Teachers i alle understøttede lande. Konfigurer RBAC på nettet via Arbejdsområdeindstillinger > Tilladelser og roller i ChatGPT eller de understøttede rolle- og tilladelsesindstillinger i Administrationskonsollen.
Før du begynder
Ejere af arbejdsområder kan oprette, slette, tildele og fjerne tildelingen af brugerdefinerede roller samt administrere standardtilladelser for hele arbejdsområdet.
Administratorer af arbejdsområder kan muligvis se eller opdatere eksisterende roller via understøttede administrationsgrænseflader. De kan ikke oprette, slette, tildele eller fjerne tildelingen af brugerdefinerede roller.
Medlemmer og brugere med læseadgang til analyser kan ikke administrere RBAC-indstillinger for hele arbejdsområdet.
I ChatGPT Enterprise er det muligt at uddelegere beføjelser til gruppeadministratorer. Kun en ejer af arbejdsområdet kan aktivere eller deaktivere Rediger tilladelser for tildelte roller for gruppeadministratorer.
En global administrator for en tenant får ikke automatisk en rolle i et ChatGPT-arbejdsområde. Brugerdefinerede roller giver ikke adgang til administratornøgler. Kun arbejdsområdets ejere og administratorer kan oprette administratornøgler til arbejdsområdet, og følsomme compliance-tilladelser kræver en ejer. Læs mere i: Administration af administratornøgler i Administrationskonsollen.
Forstå arbejdsområdets standardindstillinger og brugerdefinerede roller
Arbejdsområdets indstillinger danner grundlag for de tilladelser, der understøtter det. En almindelig brugerdefineret rolle kan bruge disse tilstande:
| Tilstand | Virkning |
|---|---|
| Standard | Arver arbejdsområdets indstilling. |
| Til | Giver tilladelsen via den rolle. |
| Fra | Nægter tilladelsen via den rolle. En anden tildelt rolle kan stadig give den. |
Tilladelser fra almindelige roller lægges sammen. Hvis blot én tildelt rolle giver adgang, enten udtrykkeligt eller ved at arve en aktiveret indstilling fra arbejdsområdet, beholder medlemmet adgangen. Dette gælder roller, der er tildelt direkte og via grupper.
Hvis alle gældende almindelige roller er sat til Fra, nægtes adgang via almindelig RBAC. Hvis alle gældende roller bruger Standard, gælder arbejdsområdets indstilling. Nogle tilladelser, herunder visse indstillinger for Work og plugins, har kun valgmulighederne Til og Fra.
Pladstype, abonnement og krav til produktadgang gælder stadig. Nedlukningstilstand vurderes separat og kan begrænse en funktion, selv når en almindelig rolle giver adgang til den.
Indstil standardtilladelser for arbejdsområdet
Åbn dit ChatGPT-arbejdsområde.
Gå til Arbejdsområdeindstillinger > Tilladelser og roller.
Åbn fanen Arbejdsområde.
Gennemgå de tilgængelige tilladelser, og konfigurer arbejdsområdets grundindstillinger.
De tilgængelige indstillinger findes under Tilladelser og roller. Arbejdsområdets standardindstilling gælder for en tilladelse i en brugerdefineret rolle, når tilladelsen understøtter det, og rollen bruger Standard.
Du kan styre adgangen til hver enkelt app. En apps brugergrænseflade kan ikke deaktiveres separat.
Opret eller rediger en brugerdefineret rolle
Ejere af arbejdsområder kan oprette brugerdefinerede roller.
Gå til Arbejdsområdeindstillinger > Tilladelser og roller.
Åbn Brugerdefinerede roller.
Vælg Opret rolle.
Indtast et navn og en beskrivelse, og vælg derefter Gem.
På rollens tilladelsesside skal du vælge Standard, Til eller Fra for hver tilladelse, der understøtter det. For tilladelser med to tilstande skal du vælge Til eller Fra.
Hvis du vil redigere en eksisterende rolle, skal du åbne den under Brugerdefinerede roller og opdatere de indstillinger, du har lov til at ændre. Dine administrationstilladelser afhænger af din arbejdsområderolle og den understøttede grænseflade, som beskrevet ovenfor.
Ændringer i en brugerdefineret rolle påvirker alle grupper, som har fået tildelt rollen. Brug separate roller, når grupper har brug for uafhængige tilladelsesindstillinger.
Tildel en brugerdefineret rolle
Ejere af arbejdsområder kan tildele roller direkte til individuelle medlemmer, hvor det er muligt, eller til grupper, der er oprettet manuelt eller synkroniseret via SCIM. Grupper anbefales til administration af adgang i stor skala. Læs om opsætning af grupper i: Administration af grupper og gruppeadministratorer.
Tildel en rolle til grupper
Gå til Arbejdsområdeindstillinger > Tilladelser og roller.
Åbn Brugerdefinerede roller, og vælg rollen.
Åbn Rolletildelinger.
Vælg + Tilføj.
Vælg en eller flere grupper.
Vælg Færdig.
Medlemmer får tilladelser fra alle roller, de har fået tildelt direkte eller via grupper. Det kan tage op til 5 minutter, før ændringer træder i kraft.
Tildel en rolle direkte til et medlem
Hvis direkte tildelinger er tilgængelige, skal du åbne medlemmets profil, gå til Direkte roller og vælge Tildel direkte rolle. Vælg den brugerdefinerede rolle, der skal tildeles. En direkte rolle kombineres med de roller, medlemmet får tildelt via grupper.
Uddeleger redigering af tildelte roller
I ChatGPT Enterprise kan en ejer af arbejdsområdet give gruppeadministratorer lov til at redigere tilladte indstillinger for brugerdefinerede roller, der er tildelt deres gruppe. Gruppeadministratorer kan ikke oprette eller slette roller eller tildele eller fjerne tildelingen af dem. Hvis du redigerer en rolle, der deles af flere grupper, påvirker det alle disse grupper.
Læs om tildeling og fjernelse af gruppeadministratorer samt indstillinger for uddelegerede tilladelser i: Administration af grupper og gruppeadministratorer.
Konfigurer modeladgang og sikkerhedsundtagelser
Adgang til modeller
Ejere kan styre adgangen til de modeller, arbejdsområdet er berettiget til at bruge, via arbejdsområdets indstillinger eller brugerdefinerede roller. En rolle kan ikke gøre en model tilgængelig, hvis arbejdsområdet ikke er berettiget til at bruge den. Valg af en start- eller standardmodel giver ikke adgang til den.
Adgang til modeller kan være slået fra som standard. En administrator skal aktivere en deaktiveret model, før medlemmer kan bruge den. Modelvælgeren og skyderen viser kun de muligheder, medlemmet har adgang til.
Gennemgå arbejdsområdets indstillinger og alle tildelte roller, herunder roller, der er nedarvet fra grupper. Almindelige rolletilladelser lægges sammen: Én rolle kan give adgang, selvom adgangen er slået fra i en anden rolle. Medlemmer skal også opfylde adgangskravene til abonnement, brugerlicens og produkt og have adgang til den funktion, de vil bruge.
Hvis et medlem ikke kan finde en model, skal du først kontrollere, om arbejdsområdet er berettiget til at bruge den, og derefter gennemgå medlemmets faktiske adgang til modellen.
Administratorer kan åbne Administrationskonsollen, vælge ChatGPT-arbejdsområdet og derefter åbne Modeller og vælge Test for at undersøge medlemmets adgang og de indstillinger, der påvirker den. En test aktiverer ikke en model og ændrer ikke tilladelser.
Se Modeller og grænser i ChatGPT Enterprise og Edu for oplysninger om modellernes tilgængelighed, klientkrav og den fulde fremgangsmåde.
Nedlukningstilstand
Arbejdsområder, der understøtter roller med Nedlukningstilstand, kan oprette en brugerdefineret rolle til medlemmer, der har brug for den. Nedlukningstilstand er en sikkerhedskonfiguration på rolleniveau, ikke blot en tilladelse, der kan slås til eller fra.
En rolle med Nedlukningstilstand kan begrænse funktioner med netværksadgang, herunder websøgning i realtid, dybdegående research, agenttilstand, netværksadgang i Canvas og visse app- eller MCP-funktioner, afhængigt af arbejdsområdets indstillinger. Disse begrænsninger kan gælde, selv når en almindelig rolle giver adgang til funktionen.
Før du tildeler en rolle med Nedlukningstilstand, skal du gennemgå, hvilke apps og handlinger den tillader. Medlemmer skal også have de nødvendige tilladelser i hvert tilsluttet kildesystem. Adgang til apps i ChatGPT tilsidesætter ikke disse kildetilladelser.
Læs mere i: Nedlukningstilstand.
Administrer pluginadgang for en rolle
I Enterprise- og Edu-arbejdsområder kan adgangen til et bestemt plugin konfigureres for en brugerdefineret rolle eller nedarves fra arbejdsområdets standardindstilling. Disse indstillinger for de enkelte plugins er adskilt fra tilladelsen Brug plugins, der gælder for hele arbejdsområdet, og andre plugintilladelser, der kun har valgmulighederne Til og Fra.
Gå til Administrationskonsollen, vælg det ønskede ChatGPT-arbejdsområde, og åbn Plugins.
Vælg pluginet, og gennemgå den rolle, du vil ændre.
Vælg, om rollen skal have sin egen indstilling for pluginadgang eller arve arbejdsområdets standardindstilling.
Gennemgå den nuværende og foreslåede adgang til påkrævede apps og delte afhængigheder. Bekræft kun de plugin- og appændringer, du ønsker at foretage.
Gennemgå resultaterne, og ret eventuelle fejl i ændringerne.
Når du kontrollerer adgangen, skal du gennemgå alle roller, som medlemmet har fået tildelt direkte og via grupper. Pluginadgang tilsidesætter ikke de inkluderede apps' selvstændige indstillinger for adgang, handlinger, godkendelse eller autorisation hos udbyderen.
Et plugin med begrænset adgang kan stadig være synligt i kataloget med teksten Deaktiveret af administrator. Læs om administration af plugins og konflikter med påkrævede apps i: Administratorkontrol, sikkerhed og compliance for plugins og apps.
Kontrollér et medlems faktiske adgang
Gennemgå medlemmets pladstype, adgang i henhold til abonnementet, arbejdsområdets standardindstillinger og alle roller, der er tildelt direkte eller via grupper. Vent op til 5 minutter på, at de seneste RBAC-ændringer træder i kraft.
Følgende eksempler bruger almindelige roller, medmindre andet er angivet:
| Konfiguration | Resultat |
|---|---|
| Websøgning er sat til Til i arbejdsområdet. Medlemmets eneste almindelige rolle bruger Standard. | Websøgning er tilladt via den rolle. |
| Én almindelig rolle sætter Websøgning til Fra, mens en anden sætter den til Til. | Websøgning er tilladt, fordi én rolle giver adgang. |
| Alle gældende almindelige roller sætter Websøgning til Fra. | Almindelig RBAC giver ikke adgang, selvom arbejdsområdets grundindstilling er Til. |
| En almindelig rolle tillader en funktion med netværksadgang, men en rolle med Nedlukningstilstand begrænser den. | Begrænsningen fra Nedlukningstilstand gælder. |
For at kontrollere modeladgang kan administratorer på Business, Enterprise, Healthcare og Edu bruge Test i sektionen Modeller i Administrationskonsollen. Den viser den faktiske modeladgang og de indstillinger, der bidrager til den. Den giver ikke adgang og ændrer ikke tilladelser. Se fremgangsmåden i: Modeller og grænser i ChatGPT Enterprise og Edu.
Ofte stillede spørgsmål
Mister et medlem adgangen, hvis en tilladelse sættes til Fra i én rolle?
Ikke hvis en anden gældende almindelig rolle giver tilladelsen. Gennemgå både direkte tildelinger og roller, der er tildelt via grupper. Nedlukningstilstand og kravene til produktadgang vurderes separat.
Kan RBAC tilsidesætte et medlems pladstype?
Nej. RBAC styrer funktioner inden for den adgang, som pladstypen og arbejdsområdets abonnement tillader. En plads, der kun giver adgang til Codex, får ikke adgang til ChatGPT via en brugerdefineret rolle.
Hvad hvis en tilladelse kun har Til og Fra?
Vælg udtrykkeligt Til eller Fra for arbejdsområdet og de relevante roller. Standard er kun tilgængelig for tilladelser, der understøtter det.