Oversigt

RBAC står for rollebaseret adgangskontrol. Det er en sikkerheds- og tilladelsesmodel, der bruges til at styre adgang til systemer eller ressourcer baseret på en brugers rolletildelinger. Med RBAC kan du definere tilladelser for en rolle og tildele disse roller til grupper i din organisation. Det forenkler håndteringen af tilladelser og forbedrer sikkerheden i dit ChatGPT-arbejdsområde.

Hvem kan konfigurere RBAC-indstillinger og -tilladelser for Enterprise-/Edu-arbejdsområder og ChatGPT for Teachers?

Ejere af arbejdsområder kan justere standardindstillinger og -tilladelser og bruge RBAC til at oprette tilpassede indstillinger og tilladelser.


Er der geografiske begrænsninger (f.eks. udelukket i EU)?

Alle understøttede lande bør have adgang til denne funktion.

Vil RBAC-konfiguration være tilgængelig fra web, mobil og desktop?

Kun web.

Hvad lancerer vi, og hvilke funktioner er inkluderet ved lanceringen?

Ejere af arbejdsområder får RBAC-funktionalitet på chatgpt.com/admin/settings, hvor de kan:

• Angive en standardrolle for medlemmer, der ikke har en eller flere brugerdefinerede roller tildelt.

• Oprette brugerdefinerede roller med detaljerede tilladelser, der tilsidesætter arbejdsområdets standardrolle.

• Tildele en eller flere brugerdefinerede roller til grupper.

• Se og administrere brugerdefinerede roller på en centraliseret fane.

Hvilke tilladelser kan jeg konfigurere med RBAC?

Du kan styre adgangen til centrale funktioner i ChatGPT med RBAC. Du kan se en komplet liste over tilgængelige indstillinger og valgmuligheder under Indstillinger for arbejdsområdet > Tilladelser & roller.

De tilgængelige tilladelsesindstillinger varierer. Tilladelser for almindelige roller, der understøtter det, har indstillingerne Standard, Til og Fra. Nogle tilladelser, herunder visse indstillinger for Work og plugins, kan fortsat være indstillinger med de to valgmuligheder Til og Fra.

Roller med Nedlukningstilstand

Arbejdsområder, der understøtter roller med Nedlukningstilstand, kan bruge RBAC til at oprette en tilpasset rolle til medlemmer, som har brug for Nedlukningstilstand. Nedlukningstilstand skal behandles som en sikkerhedskonfiguration på rolleniveau og ikke som en enkelt tilladelsesindstilling.

Når et medlem tildeles en rolle med Nedlukningstilstand, kan netværksbaserede funktioner være begrænsede, herunder websøgning i realtid, dybdegående research, agenttilstand, netværksadgang i Canvas samt visse funktioner i apps, MCP eller forbindelser, afhængigt af arbejdsområdets indstillinger.

Før du tildeler en rolle med Nedlukningstilstand, skal du gennemgå, hvilke apps og handlinger rollen tillader, og bekræfte, at medlemmerne har de nødvendige tilladelser i hvert tilknyttet kildesystem. Adgang til apps i ChatGPT tilsidesætter ikke tilladelserne i det tilknyttede kildesystem.

Du kan læse mere om, hvad der ændres i Nedlukningstilstand, under Nedlukningstilstand.

Vi vil løbende føje flere funktioner til RBAC-tilladelserne.


Bemærk: Du kan styre adgangen individuelt for hver app. En apps brugergrænseflade kan ikke deaktiveres separat.

Hvad er medlems-RBAC, og hvordan adskiller det sig fra nuværende roller?

Medlems-RBAC lader ejere af arbejdsområder oprette brugerdefinerede roller til at styre slutbrugeres adgang til værktøjer. Eksisterende roller (medlem, administrator, ejer) styrer kun rettigheder til administration af arbejdsområdet.

Hvordan tildeler jeg roller til personer eller grupper?

I Indstillinger & tilladelser → Brugerdefinerede roller kan du tildele roller til grupper, der er oprettet på fanen Grupper eller synkroniseret via SCIM. Brugere arver tilladelser fra deres grupperoller.

Kan jeg oprette mine egne roller?

Ja. Brug Tilføj ny rolle på fanen Brugerdefinerede roller til at definere roller med tilpassede tilladelser.

Hvad kræves der for at aktivere RBAC for mit arbejdsområde?

Intet ekstra. Det er tilgængeligt for alle arbejdsområdeadministratorer i administratordashboardet. Opret eller synkroniser grupper, og tildel derefter roller til disse grupper.

Hvordan fungerer RBAC (oprettelse af roller, tildeling, standarder)?

Administratorer opretter roller, slår funktionsadgang til eller fra og gemmer. Roller tildeles til grupper; brugere kan arve flere roller, og tilladelserne er de højeste tilladelser på tværs af rollerne. Brugere uden for grupper får arbejdsområdets standardtilladelser, medmindre de tilsidesættes af en grupperolle.

Sådan konfigurerer du RBAC i dit arbejdsområde

Gå til Arbejdsområdets indstillinger i arbejdsområdet

I Arbejdsområdets indstillinger går du til Indstillinger og tilladelser i venstre panel (bemærk, at adgang til denne fane er begrænset til brugere med Ejer-tilladelser i arbejdsområdet)

Når du er i Indstillinger og tilladelser, er du på fanen Arbejdsområde. På denne fane finder du standardtilladelserne for brugere. Hvis brugere ikke har fået tildelt en tilpasset rolle, har de disse tilladelser.

Når du ruller gennem siden, kan du opdatere knapper for at ændre standardtilladelserne for brugere.

For at tilsidesætte standardtilladelserne kan du oprette brugerdefinerede roller og anvende dem på grupper. For at gøre det skal du gå til fanen Brugerdefinerede roller og klikke på Opret rolle:

Udfyld rollenavn og beskrivelse efter behov i modalvinduet, og klik på Gem:

Når du er landet på tilladelsessiden for den brugerdefinerede rolle, skal du opdatere knapperne for at udforme den brugerdefinerede rolle:

Gå til Rolletildelinger øverst på den samme side for brugerdefinerede roller, og klik på +Tilføj for at se grupper, som den brugerdefinerede rolle kan tildeles til:

Vælg de grupper, den brugerdefinerede rolle skal tildeles til, i modalvinduet (kan tildeles til flere grupper). Når de er tilføjet, skal du klikke på Udført:

Slutbrugere i gruppen med den tildelte brugerdefinerede rolle får de opdaterede tilladelser, når ændringen træder i kraft. Det kan tage omkring 5 minutter, før ændringer træder i kraft, efter at en administrator har opdateret disse indstillinger.