Επισκόπηση

Το RBAC σημαίνει Έλεγχοι Πρόσβασης Βασισμένοι σε Ρόλους. Είναι ένα μοντέλο ασφάλειας και δικαιωμάτων που χρησιμοποιείται για τον έλεγχο πρόσβασης σε συστήματα ή πόρους με βάση τις εκχωρήσεις ρόλων ενός χρήστη. Με το RBAC, μπορείτε να ορίσετε δικαιώματα για έναν ρόλο και να εκχωρήσετε αυτούς τους ρόλους σε ομάδες μέσα στον οργανισμό σας. Αυτό απλοποιεί τη διαχείριση δικαιωμάτων και βελτιώνει την ασφάλεια στον χώρο εργασίας ChatGPT σας.

Ποιος μπορεί να διαμορφώσει τις ρυθμίσεις RBAC και τα δικαιώματα για χώρους εργασίας Enterprise/Edu και ChatGPT for Teachers;

Οι κάτοχοι χώρου εργασίας μπορούν να προσαρμόζουν τις προεπιλεγμένες ρυθμίσεις και τα δικαιώματα και να χρησιμοποιούν το RBAC για να δημιουργούν προσαρμοσμένες ρυθμίσεις και δικαιώματα.


Υπάρχουν γεωγραφικοί περιορισμοί (για παράδειγμα, εξαιρείται η ΕΕ);

Όλες οι υποστηριζόμενες χώρες θα πρέπει να έχουν πρόσβαση σε αυτήν τη λειτουργία.

Θα είναι προσβάσιμη η διαμόρφωση RBAC από web, κινητό και υπολογιστή;

Μόνο μέσω web.

Τι λανσάρουμε και ποιες δυνατότητες περιλαμβάνονται κατά την κυκλοφορία;

Οι κάτοχοι χώρου εργασίας θα αποκτήσουν λειτουργικότητα RBAC στο chatgpt.com/admin/settings, όπου θα μπορούν να:

• Ορίσουν έναν προεπιλεγμένο ρόλο για μέλη στα οποία δεν έχει ανατεθεί ένας ή περισσότεροι Προσαρμοσμένοι ρόλοι.

• Δημιουργούν προσαρμοσμένους ρόλους με λεπτομερή δικαιώματα που παρακάμπτουν τον προεπιλεγμένο ρόλο του χώρου εργασίας.

• Αναθέτουν έναν ή περισσότερους Προσαρμοσμένους ρόλους σε Ομάδες.

• Προβάλλουν και διαχειρίζονται Προσαρμοσμένους ρόλους σε μια κεντρική καρτέλα.

Ποια δικαιώματα μπορώ να διαμορφώσω με το RBAC;

Μπορείτε να αναθέσετε τα ακόλουθα δικαιώματα:

• Καμβάς: Εκτέλεση κώδικα και πρόσβαση στο δίκτυο

• Πράκτορας ChatGPT

• Codex: Χρήση και πρόσβαση στο διαδίκτυο

• Εφαρμογές

• GPT: Δημιουργία, επεξεργασία, κοινοποίηση, διαγραφή και χρήση

• Έργα: Δημιουργία και επεξεργασία

• Εγγραφή: Χρήση και δυνατότητα αναφοράς σε προηγούμενες σημειώσεις και μεταγραφές

• Αναζήτηση: Αναζήτηση στον ιστό και λειτουργία πράκτορα

• Κοινόχρηστα έργα

• Δεξιότητες: Δημιουργία και χρήση, μεταφορτώσεις αρχείων δεξιοτήτων, κοινοποίηση, δημοσίευση στον χώρο εργασίας και εγκατάσταση για άλλα μέλη του χώρου εργασίας

Ρόλοι Λειτουργίας αποκλεισμού

Οι χώροι εργασίας που υποστηρίζουν ρόλους Λειτουργίας αποκλεισμού μπορούν να χρησιμοποιούν το RBAC για να δημιουργούν έναν προσαρμοσμένο ρόλο για μέλη που χρειάζονται Λειτουργία αποκλεισμού. Αντιμετωπίστε τη Λειτουργία αποκλεισμού ως διαμόρφωση ασφαλείας σε επίπεδο ρόλου και όχι ως μία μεμονωμένη εναλλαγή δικαιώματος.

Όταν ένα μέλος ανατίθεται σε ρόλο Λειτουργίας αποκλεισμού, οι δυνατότητες με χρήση δικτύου ενδέχεται να περιοριστούν, συμπεριλαμβανομένων της ζωντανής αναζήτησης στον ιστό, της έρευνας σε βάθος, της λειτουργίας πράκτορα, της δικτύωσης του Καμβά και ορισμένων συμπεριφορών εφαρμογών, MCP ή συνδέσεων, ανάλογα με τις ρυθμίσεις του χώρου εργασίας.

Πριν αναθέσετε έναν ρόλο Λειτουργίας αποκλεισμού, ελέγξτε ποιες εφαρμογές και ενέργειες επιτρέπει ο ρόλος και επιβεβαιώστε ότι τα μέλη έχουν τα δικαιώματα που χρειάζονται σε κάθε συνδεδεμένο σύστημα προέλευσης. Η πρόσβαση σε εφαρμογές στο ChatGPT δεν παρακάμπτει τα δικαιώματα στο συνδεδεμένο σύστημα προέλευσης.

Για περισσότερες λεπτομέρειες σχετικά με το τι αλλάζει στη Λειτουργία αποκλεισμού, ανατρέξτε στη Λειτουργία αποκλεισμού.

Θα συνεχίσουμε να προσθέτουμε λειτουργίες στα δικαιώματα RBAC με την πάροδο του χρόνου.


Σημείωση: μπορείτε να ελέγχετε την πρόσβαση σε εφαρμογές ανά εφαρμογή. Επιπλέον, το UI μιας εφαρμογής δεν μπορεί να απενεργοποιηθεί ανεξάρτητα.

Τι είναι το RBAC μελών και πώς διαφέρει από τους τρέχοντες ρόλους;

Το RBAC μελών επιτρέπει στους κατόχους χώρου εργασίας να δημιουργούν προσαρμοσμένους ρόλους για τον έλεγχο της πρόσβασης των τελικών χρηστών σε εργαλεία. Οι υπάρχοντες ρόλοι (Μέλος, Διαχειριστής, Κάτοχος) διέπουν μόνο τα δικαιώματα διαχείρισης χώρου εργασίας.

Πώς αναθέτω ρόλους σε άτομα ή ομάδες;

Στην ενότητα Ρυθμίσεις & δικαιώματα → Προσαρμοσμένοι ρόλοι, αναθέστε ρόλους σε Ομάδες που δημιουργήθηκαν στην καρτέλα Ομάδες ή συγχρονίστηκαν μέσω SCIM. Οι χρήστες κληρονομούν δικαιώματα από τους ρόλους της Ομάδας τους.

Μπορώ να δημιουργήσω τους δικούς μου ρόλους;

Ναι. Χρησιμοποιήστε την επιλογή Προσθήκη νέου ρόλου στην καρτέλα Προσαρμοσμένοι ρόλοι για να ορίσετε ρόλους με προσαρμοσμένα δικαιώματα.

Τι απαιτείται για να ενεργοποιήσω το RBAC για τον χώρο εργασίας μου;

Τίποτα επιπλέον. Είναι διαθέσιμο σε όλους τους διαχειριστές χώρου εργασίας στον πίνακα διαχείρισης. Δημιουργήστε ή συγχρονίστε Ομάδες και, στη συνέχεια, αναθέστε ρόλους σε αυτές τις Ομάδες.

Πώς λειτουργεί το RBAC (δημιουργία ρόλων, ανάθεση, προεπιλογές);

Οι διαχειριστές δημιουργούν ρόλους, ενεργοποιούν ή απενεργοποιούν την πρόσβαση σε λειτουργίες και αποθηκεύουν. Οι ρόλοι ανατίθενται σε Ομάδες. Οι χρήστες μπορούν να κληρονομούν πολλούς ρόλους και τα δικαιώματα είναι το μέγιστο των δικαιωμάτων σε όλους τους ρόλους. Οι χρήστες εκτός Ομάδων λαμβάνουν τα προεπιλεγμένα δικαιώματα του χώρου εργασίας, εκτός αν παρακαμφθούν από έναν ρόλο Ομάδας.

Πώς να ρυθμίσετε το RBAC στον χώρο εργασίας σας

Στον χώρο εργασίας, μεταβείτε στις Ρυθμίσεις Χώρου Εργασίας

Στις Ρυθμίσεις Χώρου Εργασίας, μεταβείτε στις Ρυθμίσεις και δικαιώματα στο αριστερό πλαίσιο (σημειώστε ότι η πρόσβαση σε αυτή την καρτέλα περιορίζεται σε χρήστες με δικαιώματα χώρου εργασίας Owner)

Μόλις μπείτε στις Ρυθμίσεις και δικαιώματα, θα βρίσκεστε στην καρτέλα Χώρος Εργασίας. Σε αυτή την καρτέλα, θα βρείτε τα προεπιλεγμένα δικαιώματα για τους χρήστες. Αν στους χρήστες δεν έχει εκχωρηθεί προσαρμοσμένος ρόλος, θα έχουν αυτά τα δικαιώματα.

Καθώς κάνετε κύλιση στη σελίδα, μπορείτε να ενημερώνετε τις εναλλαγές για να τροποποιείτε τα προεπιλεγμένα δικαιώματα για τους χρήστες.

Για να παρακάμψετε τα προεπιλεγμένα δικαιώματα, μπορείτε να δημιουργήσετε Προσαρμοσμένους ρόλους και να τους εφαρμόσετε σε Ομάδες. Για να το κάνετε αυτό, μεταβείτε στην καρτέλα Προσαρμοσμένοι ρόλοι και κάντε κλικ στην επιλογή Δημιουργία ρόλου:

Στο αναδυόμενο παράθυρο, συμπληρώστε το όνομα και την περιγραφή του ρόλου όπως απαιτείται και κάντε κλικ στην επιλογή Αποθήκευση:

Μόλις βρεθείτε στη σελίδα δικαιωμάτων του προσαρμοσμένου ρόλου, ενημερώστε τις εναλλαγές για να σχεδιάσετε τον προσαρμοσμένο ρόλο:

Μεταβείτε στην ενότητα Αναθέσεις ρόλων στο επάνω μέρος της ίδιας σελίδας προσαρμοσμένου ρόλου και κάντε κλικ στο +Προσθήκη για να δείτε τις ομάδες στις οποίες μπορείτε να αναθέσετε τον προσαρμοσμένο ρόλο:

Στο αναδυόμενο παράθυρο, επιλέξτε τις ομάδες στις οποίες θα αναθέσετε τον προσαρμοσμένο ρόλο (μπορεί να ανατεθεί σε πολλές ομάδες). Μόλις προστεθεί, κάντε κλικ στην επιλογή Τέλος:

Οι τελικοί χρήστες στην ομάδα στην οποία έχει ανατεθεί ο προσαρμοσμένος ρόλος θα έχουν τα ενημερωμένα δικαιώματα αφού τεθεί σε ισχύ η αλλαγή. Οι αλλαγές μπορεί να χρειαστούν περίπου 5 λεπτά για να τεθούν σε ισχύ αφού ένας διαχειριστής ενημερώσει αυτές τις ρυθμίσεις.