Überblick
Gruppen helfen Personen mit Inhaber- oder Adminrolle im Workspace, Mitglieder zu organisieren, Ressourcen wie GPTs, Projekte und Apps zu teilen und benutzerdefinierte Rollen für den Zugriff auf Funktionen zuzuweisen. Ein Mitglied kann mehreren Gruppen angehören.
Gruppenverantwortliche sind Workspace-Mitglieder, die ausgewählte Verwaltungsaufgaben für eine bestimmte Gruppe ausführen können. Diese Zuweisung ändert weder ihre integrierte Workspace-Rolle noch ihren Lizenztyp. Sie erhalten dadurch auch keine Admin- oder Inhaberrolle im Workspace und keine Rolle für die Benutzerverwaltung im Mandanten.
Verfügbarkeit
Gruppen sind in ChatGPT Enterprise und Edu verfügbar. In ChatGPT Enterprise kannst du Aufgaben an Gruppenverantwortliche delegieren.
Bevor du beginnst
Personen mit Inhaber- oder Adminrolle im Workspace können manuelle Gruppen erstellen und verwalten sowie Gruppenverantwortliche benennen.
Die Mitgliedschaft in SCIM-synchronisierten Gruppen wird bei deinem Identitätsanbieter verwaltet.
Gruppenverantwortliche können nur die Aufgaben ausführen, die ihnen übertragen wurden. Die Zuweisung gewährt keine allgemeinen Berechtigungen zur Gruppenverwaltung.
Eine Gruppe erstellen oder verwalten
Eine manuelle Gruppe erstellen
Öffne die Admin-Konsole und wähle deinen ChatGPT-Workspace aus.
Öffne Mitglieder, Gruppen & Rollen.
Wähle Gruppen und dann Gruppe erstellen aus.
Gib einen Gruppennamen und optional eine Beschreibung ein.
Füge die gewünschten Workspace-Mitglieder einzeln oder gesammelt hinzu.
Speichere die Gruppe.
Du kannst die Workspace-Gruppen auch in ChatGPT über Workspace-Einstellungen > Gruppen öffnen.
Eine manuelle Gruppe aktualisieren
Wähle in der Admin-Konsole deinen Workspace aus, öffne Gruppen und wähle die Gruppe aus. Nutze die verfügbare Option zum Bearbeiten oder Löschen, um die Gruppe zu aktualisieren.
Wenn du die Gruppe in ChatGPT verwaltest:
Gehe zu Workspace-Einstellungen > Gruppen.
Wähle die Gruppe aus.
Wähle Verwalten aus.
Aktualisiere die Einstellungen, Mitgliedschaften oder die Beschreibung der Gruppe oder lösche die Gruppe.
Für diese Aktionen ist eine Inhaber- oder Adminrolle im Workspace erforderlich. Das Erstellen oder Löschen von Gruppen lässt sich nicht an Gruppenverantwortliche delegieren.
Eine SCIM-synchronisierte Gruppe verwalten
Aktualisiere die Mitgliedschaft in SCIM-verwalteten Gruppen bei deinem Identitätsanbieter. Bei mandantenweitem SCIM kann eine Person mit globaler Adminrolle über Produktzugriff eine synchronisierte Gruppe einem dafür geeigneten ChatGPT-Workspace zuweisen. Im Workspace lassen sich weder die Mitgliedschaften dieser Gruppe bearbeiten noch die synchronisierte Gruppe löschen.
Hinweise zur Einrichtung und zu synchronisierten Gruppen findest du im Artikel SCIM-Bereitstellung und -Verwaltung.
Eine für die Gruppe verantwortliche Person in ChatGPT Enterprise bestimmen
Workspace-Inhaber und -Admins können bestehende Gruppenmitglieder als Verantwortliche bestimmen. Eine Gruppe kann mehrere Verantwortliche haben.
Öffne die Admin-Konsole und wähle deinen Workspace aus.
Öffne Gruppen und wähle die Gruppe aus.
Öffne Gruppenmitglieder.
Ändere die Gruppenrolle der Person in Gruppenverantwortliche Person.
Speichere die Änderung, wenn auf der Seite ausstehende Änderungen angezeigt werden.
Die Ernennung und die delegierten Berechtigungen sind separate Einstellungen. Prüfe unter Berechtigungen für Gruppenverantwortliche, welche Aktionen die verantwortlichen Personen der Gruppe ausführen dürfen.
Delegierte Berechtigungen auswählen
Inhaber und Admins können die unterstützten Berechtigungen für Gruppenverantwortliche konfigurieren. Nur ein Workspace-Inhaber kann „Berechtigungen zugewiesener Rollen bearbeiten“ aktivieren oder deaktivieren. Mitglieder und Gruppenverantwortliche können die Delegierung nicht konfigurieren oder sich selbst zusätzliche Befugnisse erteilen.
Wähle in der Admin-Konsole deinen Workspace aus.
Öffne Gruppen und wähle die Gruppe aus.
Öffne Berechtigungen für Gruppenverantwortliche.
Aktiviere die Berechtigungen, die du delegieren möchtest.
| Berechtigung | Erlaubte Aktionen | Wer sie aktivieren oder deaktivieren kann |
|---|---|---|
| Gruppenanalysen anzeigen | Analysen für die Gruppe anzeigen. | Inhaber oder Admin |
| Ausgabenlimits verwalten | Nutzungslimits der Gruppe verwalten und Anträge auf höhere Limits genehmigen oder ablehnen. | Inhaber oder Admin |
| Modellzugriff und Standardeinstellungen verwalten | Den Modellzugriff und die Standardeinstellungen für Modelle der Gruppe verwalten. | Inhaber oder Admin |
| Berechtigungen zugewiesener Rollen bearbeiten | Zulässige Funktions- und Modellberechtigungen benutzerdefinierter Rollen aktualisieren, die der Gruppe zugewiesen sind. | Nur Inhaber |
Änderungen an den Schaltern werden automatisch gespeichert. Diese Einstellungen gelten für alle Verantwortlichen der Gruppe und werden nicht für jede Person einzeln konfiguriert.
Wenn du eine benutzerdefinierte Rolle bearbeitest, die mehrere Gruppen verwenden, wirkt sich das auf jede dieser Rolle zugewiesene Gruppe aus. Verwende separate benutzerdefinierte Rollen, wenn Gruppen voneinander unabhängige Berechtigungseinstellungen benötigen. Die Auswahl eines Standardmodells gewährt keinen Zugriff auf dieses Modell.
Informationen zum Verhalten und zur Zuweisung benutzerdefinierter Rollen findest du unter Funktionszugriff mit rollenbasierter Zugriffskontrolle verwalten. Informationen zu Nutzungslimits und Anträgen auf Erhöhung findest du unter Nutzungslimits und Mehrnutzung in ChatGPT Enterprise und Edu verwalten.
Delegierte Zugriffsrechte ändern oder entziehen
Die delegierten Berechtigungen der Gruppe ändern
Eine Person mit Inhaber- oder Adminrolle kann in der Gruppe erneut die Berechtigungen für Gruppenverantwortliche öffnen und die Schalter anpassen. Änderungen werden sofort gespeichert und gelten für alle Verantwortlichen dieser Gruppe. Auch zum Deaktivieren der Berechtigung Berechtigungen zugewiesener Rollen bearbeiten ist die Inhaberrolle erforderlich.
Die Zuweisung als gruppenverantwortliche Person aufheben
Eine Person mit Inhaber- oder Adminrolle kann die Zuweisung aufheben, ohne die betreffende Person aus der Gruppe zu entfernen:
Wähle in der Admin-Konsole deinen Workspace aus.
Öffne Gruppen und wähle die Gruppe aus.
Öffne Gruppenmitglieder.
Ändere die Gruppenrolle der Person von Gruppenverantwortliche Person zu Mitglied.
Speichere die Änderung, falls die Seite ausstehende Änderungen anzeigt.
Grenzen der Delegierung verstehen
Berechtigungen für Gruppenverantwortliche erlauben es einer Person nicht, folgende Aktionen auszuführen:
Gruppen oder benutzerdefinierte Rollen erstellen oder löschen.
Benutzerdefinierte Rollen zuweisen oder deren Zuweisung aufheben.
Gruppenverantwortliche ernennen oder abberufen.
Die Delegierungseinstellungen der Gruppe ändern oder sich selbst weitere Befugnisse erteilen.
Aufgrund der Ernennung als gruppenverantwortliche Person den gesamten Workspace oder Mandanten verwalten.
Gruppenspezifische Aktionen gelten nur für Gruppen, die von der Person verwaltet werden. Das Bearbeiten einer gemeinsam verwendeten benutzerdefinierten Rolle hat die oben beschriebenen umfassenderen Auswirkungen. Gruppenmitgliedschaft und delegierte Berechtigungen setzen den Lizenztyp, Tarif oder die Produktberechtigung eines Mitglieds nicht außer Kraft.
Informationen zu integrierten Workspace-Rollen und Lizenztypen findest du unter Mitglieder, Workspace-Rollen und Lizenzen verwalten.
Gruppenlimits und Sichtbarkeit
Maximale Anzahl von Gruppen pro Workspace: 10.000.
Maximale Mitgliederzahl pro Gruppe: unbegrenzt.
Workspace-Mitglieder können manuelle Gruppen in unterstützten Freigabefunktionen sehen. Über SCIM verwaltete Gruppen werden beim Teilen von GPTs oder Projekten nur angezeigt, wenn der Workspace die Suche nach SCIM-Gruppen zulässt. Wenn ein Mitglied eine Gruppe sehen kann, darf es dadurch nicht das gesamte Gruppenverzeichnis durchsuchen oder bearbeiten.
Häufig gestellte Fragen
Können Mitglieder den Beitritt zu einer Gruppe beantragen?
Nein. Eine Person mit Inhaber- oder Adminrolle im Workspace muss sie zur Gruppe hinzufügen.
Kann eine Person mehreren Gruppen angehören?
Ja. Wenn Gruppen benutzerdefinierte Rollen haben, können sich deren Berechtigungen mit den Berechtigungen anderer Rollen kombinieren, die der Person zugewiesen sind. Die Regeln dazu findest du im Artikel Funktionszugriff mit rollenbasierter Zugriffssteuerung verwalten.
Sind Gruppen erforderlich, um benutzerdefinierte Rollen zu nutzen?
Nein. Benutzerdefinierte Rollen lassen sich auch einzelnen Mitgliedern direkt zuweisen, sofern dies unterstützt wird. Für die Zugriffsverwaltung in größerem Umfang werden Gruppen empfohlen.
Erhalten Gruppenmitglieder eine Workspace-Adminrolle, wenn der Gruppe eine benutzerdefinierte Rolle zugewiesen wird?
Nein. Benutzerdefinierte Rollen steuern die Berechtigungen für Funktionen. Integrierte Workspace-Rollen wie die Admin- oder Inhaberrolle steuern die Verwaltung des Workspace. Die Benennung von Gruppenverantwortlichen ist eine separate Möglichkeit, ausgewählte Gruppenaufgaben zu delegieren.