Oversigt

Rollebaseret adgangskontrol (RBAC) giver ejere af arbejdsområder mulighed for at konfigurere adgangen til funktioner med brugerdefinerede roller, der kan genbruges. Et medlem kan få tildelt roller direkte og via gruppemedlemskaber og kan have mere end én rolle.

Brugerdefinerede roller styrer tilladelser til funktioner. Indbyggede arbejdsområderoller, såsom Medlem, Administrator og Ejer, bestemmer, hvad en person kan administrere. Læs om indbyggede roller og pladstyper i: Administration af medlemmer, arbejdsområderoller og pladser.

Tilgængelighed

RBAC er tilgængelig i ChatGPT Enterprise, Edu, Healthcare og Teachers i alle understøttede lande. Konfigurer RBAC på nettet via Arbejdsområdeindstillinger > Tilladelser og roller i ChatGPT eller de understøttede rolle- og tilladelsesindstillinger i Administrationskonsollen.

Før du begynder

• Ejere af arbejdsområder kan oprette, slette, tildele og fjerne tildelingen af brugerdefinerede roller samt administrere standardtilladelser for hele arbejdsområdet.

• Administratorer af arbejdsområder kan muligvis se eller opdatere eksisterende roller via understøttede administrationsgrænseflader. De kan ikke oprette, slette, tildele eller fjerne tildelingen af brugerdefinerede roller.

• Medlemmer og brugere med læseadgang til analyser kan ikke administrere RBAC-indstillinger for hele arbejdsområdet.

• I ChatGPT Enterprise er det muligt at uddelegere beføjelser til gruppeadministratorer. Kun en ejer af arbejdsområdet kan aktivere eller deaktivere Rediger tilladelser for tildelte roller for gruppeadministratorer.

En global administrator for en tenant får ikke automatisk en rolle i et ChatGPT-arbejdsområde. Brugerdefinerede roller giver ikke adgang til administratornøgler. Kun arbejdsområdets ejere og administratorer kan oprette administratornøgler til arbejdsområdet, og følsomme compliance-tilladelser kræver en ejer. Læs mere i: Administration af administratornøgler i Administrationskonsollen.

Forstå arbejdsområdets standardindstillinger og brugerdefinerede roller

Arbejdsområdets indstillinger danner grundlag for de tilladelser, der understøtter det. En almindelig brugerdefineret rolle kan bruge disse tilstande:

Tilladelser fra almindelige roller lægges sammen. Hvis blot én tildelt rolle giver adgang, enten udtrykkeligt eller ved at arve en aktiveret indstilling fra arbejdsområdet, beholder medlemmet adgangen. Dette gælder roller, der er tildelt direkte og via grupper.

Hvis alle gældende almindelige roller er sat til Fra, nægtes adgang via almindelig RBAC. Hvis alle gældende roller bruger Standard, gælder arbejdsområdets indstilling. Nogle tilladelser, herunder visse indstillinger for Work og plugins, har kun valgmulighederne Til og Fra.

Pladstype, abonnement og krav til produktadgang gælder stadig. Nedlukningstilstand vurderes separat og kan begrænse en funktion, selv når en almindelig rolle giver adgang til den.

Indstil standardtilladelser for arbejdsområdet

1. Åbn dit ChatGPT-arbejdsområde.

2. Gå til Arbejdsområdeindstillinger > Tilladelser og roller.

3. Åbn fanen Arbejdsområde.

4. Gennemgå de tilgængelige tilladelser, og konfigurer arbejdsområdets grundindstillinger.

De tilgængelige indstillinger findes under Tilladelser og roller. Arbejdsområdets standardindstilling gælder for en tilladelse i en brugerdefineret rolle, når tilladelsen understøtter det, og rollen bruger Standard.

Du kan styre adgangen til hver enkelt app. En apps brugergrænseflade kan ikke deaktiveres separat.

Opret eller rediger en brugerdefineret rolle

Ejere af arbejdsområder kan oprette brugerdefinerede roller.

1. Gå til Arbejdsområdeindstillinger > Tilladelser og roller.

2. Åbn Brugerdefinerede roller.

3. Vælg Opret rolle.

4. Indtast et navn og en beskrivelse, og vælg derefter Gem.

5. På rollens tilladelsesside skal du vælge Standard, Til eller Fra for hver tilladelse, der understøtter det. For tilladelser med to tilstande skal du vælge Til eller Fra.

Hvis du vil redigere en eksisterende rolle, skal du åbne den under Brugerdefinerede roller og opdatere de indstillinger, du har lov til at ændre. Dine administrationstilladelser afhænger af din arbejdsområderolle og den understøttede grænseflade, som beskrevet ovenfor.

Ændringer i en brugerdefineret rolle påvirker alle grupper, som har fået tildelt rollen. Brug separate roller, når grupper har brug for uafhængige tilladelsesindstillinger.

Tildel en brugerdefineret rolle

Ejere af arbejdsområder kan tildele roller direkte til individuelle medlemmer, hvor det er muligt, eller til grupper, der er oprettet manuelt eller synkroniseret via SCIM. Grupper anbefales til administration af adgang i stor skala. Læs om opsætning af grupper i: Administration af grupper og gruppeadministratorer.

Tildel en rolle til grupper

1. Gå til Arbejdsområdeindstillinger > Tilladelser og roller.

2. Åbn Brugerdefinerede roller, og vælg rollen.

3. Åbn Rolletildelinger.

4. Vælg + Tilføj.

5. Vælg en eller flere grupper.

6. Vælg Færdig.

Medlemmer får tilladelser fra alle roller, de har fået tildelt direkte eller via grupper. Det kan tage op til 5 minutter, før ændringer træder i kraft.

Tildel en rolle direkte til et medlem

Hvis direkte tildelinger er tilgængelige, skal du åbne medlemmets profil, gå til Direkte roller og vælge Tildel direkte rolle. Vælg den brugerdefinerede rolle, der skal tildeles. En direkte rolle kombineres med de roller, medlemmet får tildelt via grupper.

Uddeleger redigering af tildelte roller

I ChatGPT Enterprise kan en ejer af arbejdsområdet give gruppeadministratorer lov til at redigere tilladte indstillinger for brugerdefinerede roller, der er tildelt deres gruppe. Gruppeadministratorer kan ikke oprette eller slette roller eller tildele eller fjerne tildelingen af dem. Hvis du redigerer en rolle, der deles af flere grupper, påvirker det alle disse grupper.

Læs om tildeling og fjernelse af gruppeadministratorer samt indstillinger for uddelegerede tilladelser i: Administration af grupper og gruppeadministratorer.

Konfigurer modeladgang og sikkerhedsundtagelser

Modeladgang

Ejere kan styre adgangen til modeller, som arbejdsområdet opfylder kravene til, via arbejdsområdeindstillinger eller brugerdefinerede roller. En rolle kan ikke gøre en model tilgængelig, hvis arbejdsområdet ikke opfylder kravene til den. Valg af en start- eller standardmodel giver ikke adgang.

I Enterprise- og Edu-arbejdsområder, der opfylder kravene, er GPT-6 Astra som standard deaktiveret ved lanceringen. Konfigurer adgangen til Astra separat. Tidligere indstillinger for tidlig modeladgang overføres ikke. Gennemgå alle tildelte roller, da en rolle, der giver adgang, kan holde den aktiveret, selv når en anden rolle er sat til Fra.

Da GPT-6 Sol og GPT-6 Luna blev lanceret i Work og Codex, var de som standard deaktiveret i Enterprise- og Edu-arbejdsområder. Administratorer skal aktivere modeller, der stadig er deaktiveret, før medlemmer kan bruge dem. Modeller, der allerede er aktiveret, behøver ikke at blive aktiveret igen i forbindelse med denne udrulning i Chat. Modelvælgeren og skyderen viser kun de muligheder, der er tilgængelige for medlemmet.

For GPT-6 i Enterprise Chat skal du bruge den eksisterende GPT-6 Sol-tilladelse til at styre adgangen fra Rask til Ekstra høj. Arbejdsområder, hvor Sol er aktiveret, kan få adgang under udrulningen. Denne Chat-udgivelse indfører ikke en ny periode med forhåndsadgang for administratorer.

Adgangen afhænger af de eksisterende administratorindstillinger og alle tildelte roller. Tilladelser fra almindelige roller lægges sammen, som beskrevet ovenfor: Én rolle kan give adgang, selvom en anden deaktiverer den. Medlemmer skal stadig opfylde kravene til abonnement, plads og produktadgang. Pro bruger den separate GPT-6 Astra-tilladelse.

Hvis et medlem ikke kan finde en af disse modeller i Work eller Codex, skal du kontrollere, om arbejdsområdet opfylder kravene til modellen, og gennemgå medlemmets faktiske modeladgang.

Administratorer kan åbne Administrationskonsollen, vælge ChatGPT-arbejdsområdet og derefter åbne Modeller og vælge Test for at undersøge medlemmets adgang og de indstillinger, der påvirker den. En test aktiverer ikke en model og ændrer ikke tilladelser.

Læs om modeltilgængelighed, klientkrav og den fulde fremgangsmåde i: Modeller og grænser i ChatGPT Enterprise og Edu.

Nedlukningstilstand

Arbejdsområder, der understøtter roller med Nedlukningstilstand, kan oprette en brugerdefineret rolle til medlemmer, der har brug for den. Nedlukningstilstand er en sikkerhedskonfiguration på rolleniveau, ikke blot en tilladelse, der kan slås til eller fra.

En rolle med Nedlukningstilstand kan begrænse funktioner med netværksadgang, herunder websøgning i realtid, dybdegående research, agenttilstand, netværksadgang i Canvas og visse app- eller MCP-funktioner, afhængigt af arbejdsområdets indstillinger. Disse begrænsninger kan gælde, selv når en almindelig rolle giver adgang til funktionen.

Før du tildeler en rolle med Nedlukningstilstand, skal du gennemgå, hvilke apps og handlinger den tillader. Medlemmer skal også have de nødvendige tilladelser i hvert tilsluttet kildesystem. Adgang til apps i ChatGPT tilsidesætter ikke disse kildetilladelser.

Læs mere i: Nedlukningstilstand.

Administrer pluginadgang for en rolle

I Enterprise- og Edu-arbejdsområder kan adgangen til et bestemt plugin konfigureres for en brugerdefineret rolle eller nedarves fra arbejdsområdets standardindstilling. Disse indstillinger for de enkelte plugins er adskilt fra tilladelsen Brug plugins, der gælder for hele arbejdsområdet, og andre plugintilladelser, der kun har valgmulighederne Til og Fra.

1. Gå til Administrationskonsollen, vælg det ønskede ChatGPT-arbejdsområde, og åbn Plugins.

2. Vælg pluginet, og gennemgå den rolle, du vil ændre.

3. Vælg, om rollen skal have sin egen indstilling for pluginadgang eller arve arbejdsområdets standardindstilling.

4. Gennemgå den nuværende og foreslåede adgang til påkrævede apps og delte afhængigheder. Bekræft kun de plugin- og appændringer, du ønsker at foretage.

5. Gennemgå resultaterne, og ret eventuelle fejl i ændringerne.

Når du kontrollerer adgangen, skal du gennemgå alle roller, som medlemmet har fået tildelt direkte og via grupper. Pluginadgang tilsidesætter ikke de inkluderede apps' selvstændige indstillinger for adgang, handlinger, godkendelse eller autorisation hos udbyderen.

Et plugin med begrænset adgang kan stadig være synligt i kataloget med teksten Deaktiveret af administrator. Læs om administration af plugins og konflikter med påkrævede apps i: Administratorkontrol, sikkerhed og compliance for plugins og apps.

Kontrollér et medlems faktiske adgang

Gennemgå medlemmets pladstype, adgang i henhold til abonnementet, arbejdsområdets standardindstillinger og alle roller, der er tildelt direkte eller via grupper. Vent op til 5 minutter på, at de seneste RBAC-ændringer træder i kraft.

Følgende eksempler bruger almindelige roller, medmindre andet er angivet:

For at kontrollere modeladgang kan administratorer på Business, Enterprise, Healthcare og Edu bruge Test i sektionen Modeller i Administrationskonsollen. Den viser den faktiske modeladgang og de indstillinger, der bidrager til den. Den giver ikke adgang og ændrer ikke tilladelser. Se fremgangsmåden i: Modeller og grænser i ChatGPT Enterprise og Edu.

Ofte stillede spørgsmål

Mister et medlem adgangen, hvis en tilladelse sættes til Fra i én rolle?

Ikke hvis en anden gældende almindelig rolle giver tilladelsen. Gennemgå både direkte tildelinger og roller, der er tildelt via grupper. Nedlukningstilstand og kravene til produktadgang vurderes separat.

Kan RBAC tilsidesætte et medlems pladstype?

Nej. RBAC styrer funktioner inden for den adgang, som pladstypen og arbejdsområdets abonnement tillader. En plads, der kun giver adgang til Codex, får ikke adgang til ChatGPT via en brugerdefineret rolle.

Hvad hvis en tilladelse kun har Til og Fra?

Vælg udtrykkeligt Til eller Fra for arbejdsområdet og de relevante roller. Standard er kun tilgængelig for tilladelser, der understøtter det.