Επισκόπηση

Ο έλεγχος πρόσβασης βάσει ρόλων (RBAC) επιτρέπει στους ιδιοκτήτες χώρων εργασίας να ρυθμίζουν την πρόσβαση σε δυνατότητες με επαναχρησιμοποιήσιμους προσαρμοσμένους ρόλους. Σε ένα μέλος μπορούν να ανατεθούν ρόλοι απευθείας ή μέσω της συμμετοχής του σε ομάδες, και μπορεί να έχει περισσότερους από έναν ρόλους.

Οι προσαρμοσμένοι ρόλοι ελέγχουν τα δικαιώματα χρήσης δυνατοτήτων. Οι ενσωματωμένοι ρόλοι του χώρου εργασίας, όπως Μέλος, Διαχειριστής και Ιδιοκτήτης, καθορίζουν τι μπορεί να διαχειρίζεται κάποιος. Για τους ενσωματωμένους ρόλους και τους τύπους θέσεων, δείτε: Διαχείριση μελών, ρόλων χώρου εργασίας και θέσεων.

Διαθεσιμότητα

Το RBAC είναι διαθέσιμο για τα ChatGPT Enterprise, Edu, Healthcare και Teachers σε όλες τις υποστηριζόμενες χώρες. Ρυθμίστε το RBAC μέσω ιστού, από τις Ρυθμίσεις χώρου εργασίας > Δικαιώματα & ρόλοι στο ChatGPT ή από τα υποστηριζόμενα στοιχεία ελέγχου ρόλων και δικαιωμάτων στην Κονσόλα διαχείρισης.

Πριν ξεκινήσετε

• Οι ιδιοκτήτες χώρων εργασίας μπορούν να δημιουργούν, να διαγράφουν, να αναθέτουν και να καταργούν αναθέσεις προσαρμοσμένων ρόλων, καθώς και να διαχειρίζονται τις προεπιλεγμένες ρυθμίσεις δικαιωμάτων για όλο τον χώρο εργασίας.

• Οι διαχειριστές χώρων εργασίας ενδέχεται να μπορούν να προβάλλουν ή να ενημερώνουν υπάρχοντες ρόλους μέσω υποστηριζόμενων περιβαλλόντων διαχείρισης. Δεν μπορούν να δημιουργούν, να διαγράφουν, να αναθέτουν ή να καταργούν αναθέσεις προσαρμοσμένων ρόλων.

• Τα μέλη και οι χρήστες με δικαίωμα προβολής αναλυτικών στοιχείων δεν μπορούν να διαχειρίζονται τις ρυθμίσεις RBAC που ισχύουν για όλο τον χώρο εργασίας.

• Η εκχώρηση αρμοδιοτήτων σε διαχειριστές ομάδων είναι διαθέσιμη στο ChatGPT Enterprise. Μόνο ένας ιδιοκτήτης χώρου εργασίας μπορεί να ενεργοποιήσει ή να απενεργοποιήσει την επιλογή Επεξεργασία δικαιωμάτων σε ανατεθειμένους ρόλους για τους διαχειριστές ομάδων.

Ένας καθολικός διαχειριστής μισθωτή δεν αποκτά αυτόματα ρόλο σε έναν χώρο εργασίας ChatGPT. Οι προσαρμοσμένοι ρόλοι δεν παρέχουν πρόσβαση σε κλειδιά διαχειριστή. Μόνο οι ιδιοκτήτες και οι διαχειριστές χώρων εργασίας μπορούν να δημιουργούν κλειδιά διαχειριστή για τον χώρο εργασίας, ενώ τα ευαίσθητα δικαιώματα συμμόρφωσης απαιτούν ρόλο ιδιοκτήτη. Για λεπτομέρειες, δείτε: Διαχείριση κλειδιών διαχειριστή στην Κονσόλα διαχείρισης.

Κατανόηση των προεπιλογών του χώρου εργασίας και των προσαρμοσμένων ρόλων

Οι ρυθμίσεις του χώρου εργασίας αποτελούν τη βάση για τα δικαιώματα που τις υποστηρίζουν. Ένας συνήθης προσαρμοσμένος ρόλος μπορεί να χρησιμοποιεί τις εξής καταστάσεις:

Τα δικαιώματα των συνήθων ρόλων συνδυάζονται αθροιστικά. Αν οποιοσδήποτε ανατεθειμένος ρόλος παρέχει πρόσβαση, είτε ρητά είτε κληρονομώντας μια ενεργοποιημένη ρύθμιση του χώρου εργασίας, το μέλος διατηρεί την πρόσβαση. Αυτό ισχύει για ρόλους που ανατίθενται απευθείας ή μέσω ομάδων.

Αν όλοι οι συνήθεις ρόλοι που ισχύουν έχουν οριστεί σε Ανενεργό, η πρόσβαση δεν επιτρέπεται μέσω του συνήθους RBAC. Αν όλοι οι ρόλοι που ισχύουν χρησιμοποιούν την Προεπιλογή, εφαρμόζεται η ρύθμιση του χώρου εργασίας. Ορισμένα δικαιώματα, μεταξύ των οποίων ορισμένα στοιχεία ελέγχου του Work και των plugin, έχουν μόνο τις επιλογές Ενεργό και Ανενεργό.

Οι προϋποθέσεις πρόσβασης βάσει τύπου θέσης, προγράμματος και προϊόντος εξακολουθούν να ισχύουν. Η Λειτουργία αποκλεισμού αξιολογείται ξεχωριστά και μπορεί να περιορίσει μια δυνατότητα ακόμη και όταν ένας συνήθης ρόλος την παρέχει.

Ορισμός προεπιλεγμένων δικαιωμάτων χώρου εργασίας

1. Ανοίξτε τον χώρο εργασίας σας στο ChatGPT.

2. Μεταβείτε στις Ρυθμίσεις χώρου εργασίας > Δικαιώματα & ρόλοι.

3. Ανοίξτε την καρτέλα Χώρος εργασίας.

4. Ελέγξτε τα διαθέσιμα δικαιώματα και διαμορφώστε τις βασικές ρυθμίσεις του χώρου εργασίας.

Τα διαθέσιμα στοιχεία ελέγχου εμφανίζονται στην ενότητα Δικαιώματα & ρόλοι. Η προεπιλογή του χώρου εργασίας εφαρμόζεται σε ένα δικαίωμα προσαρμοσμένου ρόλου που την υποστηρίζει, όταν ο ρόλος χρησιμοποιεί την Προεπιλογή.

Μπορείτε να ελέγχετε την πρόσβαση ξεχωριστά για κάθε εφαρμογή. Το περιβάλλον χρήστη μιας εφαρμογής δεν μπορεί να απενεργοποιηθεί ανεξάρτητα.

Δημιουργία ή επεξεργασία προσαρμοσμένου ρόλου

Οι ιδιοκτήτες χώρων εργασίας μπορούν να δημιουργούν προσαρμοσμένους ρόλους.

1. Μεταβείτε στις Ρυθμίσεις χώρου εργασίας > Δικαιώματα & ρόλοι.

2. Ανοίξτε τους Προσαρμοσμένους ρόλους.

3. Επιλέξτε Δημιουργία ρόλου.

4. Εισαγάγετε όνομα και περιγραφή και, στη συνέχεια, επιλέξτε Αποθήκευση.

5. Στη σελίδα δικαιωμάτων του ρόλου, επιλέξτε Προεπιλογή, Ενεργό ή Ανενεργό για κάθε δικαίωμα που υποστηρίζει αυτές τις επιλογές. Για δικαιώματα δύο καταστάσεων, επιλέξτε Ενεργό ή Ανενεργό.

Για να επεξεργαστείτε έναν υπάρχοντα ρόλο, ανοίξτε τον στους Προσαρμοσμένους ρόλους και ενημερώστε τις ρυθμίσεις που επιτρέπεται να αλλάξετε. Τα δικαιώματα διαχείρισης εξαρτώνται από τον ρόλο σας στον χώρο εργασίας και το υποστηριζόμενο περιβάλλον, όπως περιγράφεται παραπάνω.

Οι αλλαγές σε έναν προσαρμοσμένο ρόλο επηρεάζουν κάθε ομάδα στην οποία έχει ανατεθεί. Χρησιμοποιήστε ξεχωριστούς ρόλους όταν οι ομάδες χρειάζονται ανεξάρτητες ρυθμίσεις δικαιωμάτων.

Ανάθεση προσαρμοσμένου ρόλου

Οι ιδιοκτήτες χώρων εργασίας μπορούν να αναθέτουν ρόλους απευθείας σε μεμονωμένα μέλη, όπου αυτό είναι διαθέσιμο, ή σε ομάδες που δημιουργούνται χειροκίνητα ή συγχρονίζονται μέσω SCIM. Οι ομάδες συνιστώνται για τη διαχείριση της πρόσβασης σε μεγάλη κλίμακα. Για τη ρύθμιση ομάδων, δείτε: Διαχείριση ομάδων και διαχειριστών ομάδων.

Ανάθεση ρόλου σε ομάδες

1. Μεταβείτε στις Ρυθμίσεις χώρου εργασίας > Δικαιώματα & ρόλοι.

2. Ανοίξτε τους Προσαρμοσμένους ρόλους και επιλέξτε τον ρόλο.

3. Ανοίξτε τις Αναθέσεις ρόλων.

4. Επιλέξτε + Προσθήκη.

5. Επιλέξτε μία ή περισσότερες ομάδες.

6. Επιλέξτε Τέλος.

Τα μέλη λαμβάνουν δικαιώματα από όλους τους ρόλους που τους έχουν ανατεθεί απευθείας ή μέσω ομάδων. Οι αλλαγές μπορεί να χρειαστούν έως και 5 λεπτά για να τεθούν σε ισχύ.

Απευθείας ανάθεση ρόλου σε μέλος

Όπου είναι διαθέσιμες οι απευθείας αναθέσεις, ανοίξτε το προφίλ του μέλους, μεταβείτε στους Απευθείας ρόλους και επιλέξτε Απευθείας ανάθεση ρόλου. Επιλέξτε τον προσαρμοσμένο ρόλο που θέλετε να αναθέσετε. Ένας απευθείας ανατεθειμένος ρόλος συνδυάζεται με τους ρόλους που λαμβάνει το μέλος μέσω ομάδων.

Εκχώρηση αρμοδιότητας επεξεργασίας ανατεθειμένων ρόλων

Στο ChatGPT Enterprise, ένας ιδιοκτήτης χώρου εργασίας μπορεί να επιτρέψει στους διαχειριστές ομάδων να επεξεργάζονται τις επιτρεπόμενες ρυθμίσεις των προσαρμοσμένων ρόλων που έχουν ανατεθεί στην ομάδα τους. Οι διαχειριστές ομάδων δεν μπορούν να δημιουργούν ή να διαγράφουν ρόλους, ούτε να τους αναθέτουν ή να καταργούν τις αναθέσεις τους. Η επεξεργασία ενός ρόλου που χρησιμοποιείται από πολλές ομάδες επηρεάζει όλες αυτές τις ομάδες.

Για τον ορισμό διαχειριστών, τις ρυθμίσεις εκχώρησης δικαιωμάτων και την κατάργησή τους, δείτε: Διαχείριση ομάδων και διαχειριστών ομάδων.

Ρύθμιση πρόσβασης σε μοντέλα και εξαιρέσεων ασφάλειας

Πρόσβαση σε μοντέλα

Οι ιδιοκτήτες μπορούν να ελέγχουν την πρόσβαση στα μοντέλα που δικαιούται ο χώρος εργασίας μέσω των ρυθμίσεών του ή μέσω προσαρμοσμένων ρόλων. Ένας ρόλος δεν μπορεί να καταστήσει διαθέσιμο ένα μοντέλο αν ο χώρος εργασίας δεν πληροί τις προϋποθέσεις πρόσβασης σε αυτό. Η επιλογή αρχικού ή προεπιλεγμένου μοντέλου δεν παρέχει πρόσβαση.

Στους χώρους εργασίας Enterprise και Edu που πληρούν τις προϋποθέσεις, το GPT-6 Astra είναι απενεργοποιημένο από προεπιλογή κατά την κυκλοφορία του. Ρυθμίστε την πρόσβαση στο Astra ξεχωριστά. Οι προηγούμενες ρυθμίσεις Πρώιμης πρόσβασης σε μοντέλα δεν μεταφέρονται. Ελέγξτε όλους τους ανατεθειμένους ρόλους, επειδή ένας ρόλος που επιτρέπει την πρόσβαση μπορεί να τη διατηρεί ενεργή ακόμη και όταν ένας άλλος έχει οριστεί σε Ανενεργό.

Κατά την κυκλοφορία τους στο Work και το Codex, τα GPT-6 Sol και GPT-6 Luna ήταν απενεργοποιημένα από προεπιλογή στους χώρους εργασίας Enterprise και Edu. Οι διαχειριστές πρέπει να ενεργοποιήσουν κάθε μοντέλο που παραμένει απενεργοποιημένο, προτού μπορέσουν να το χρησιμοποιήσουν τα μέλη. Τα μοντέλα που είναι ήδη ενεργοποιημένα δεν χρειάζεται να ενεργοποιηθούν ξανά για αυτή τη σταδιακή διάθεση στο Chat. Ο επιλογέας μοντέλων και το ρυθμιστικό εμφανίζουν μόνο τις επιλογές που είναι διαθέσιμες στο μέλος.

Για το GPT-6 στο Chat του Enterprise, χρησιμοποιήστε το υπάρχον δικαίωμα GPT-6 Sol για να ελέγξετε την πρόσβαση στα επίπεδα από Γρήγορο έως Πολύ υψηλό. Οι χώροι εργασίας με ενεργοποιημένο το Sol μπορούν να αποκτήσουν πρόσβαση κατά τη σταδιακή διάθεση. Αυτή η κυκλοφορία στο Chat δεν εισάγει νέα περίοδο προεπισκόπησης για διαχειριστές.

Η πρόσβαση εξαρτάται από τις υπάρχουσες ρυθμίσεις διαχειριστή και από όλους τους ανατεθειμένους ρόλους. Τα δικαιώματα των συνήθων ρόλων συνδυάζονται αθροιστικά, όπως περιγράφεται παραπάνω: ένας ρόλος μπορεί να επιτρέπει την πρόσβαση ακόμη και αν ένας άλλος την απενεργοποιεί. Τα μέλη πρέπει να εξακολουθούν να πληρούν τις προϋποθέσεις πρόσβασης βάσει προγράμματος, θέσης και προϊόντος. Το Pro χρησιμοποιεί το ξεχωριστό δικαίωμα GPT-6 Astra.

Αν ένα μέλος δεν μπορεί να βρει κάποιο από αυτά τα μοντέλα στο Work ή το Codex, ελέγξτε αν ο χώρος εργασίας πληροί τις προϋποθέσεις πρόσβασης στο μοντέλο και εξετάστε την πραγματική πρόσβαση του μέλους σε μοντέλα.

Οι διαχειριστές μπορούν να ανοίξουν την Κονσόλα διαχείρισης, να επιλέξουν τον χώρο εργασίας ChatGPT και, στη συνέχεια, να ανοίξουν τα Μοντέλα και να επιλέξουν Δοκιμή, για να εξετάσουν την πρόσβαση του μέλους και τις ρυθμίσεις που την επηρεάζουν. Η δοκιμή δεν ενεργοποιεί μοντέλα ούτε αλλάζει δικαιώματα.

Για τη διαθεσιμότητα μοντέλων, τις απαιτήσεις της εφαρμογής-πελάτη και την πλήρη διαδικασία, δείτε: Μοντέλα και όρια του ChatGPT Enterprise και του Edu.

Λειτουργία αποκλεισμού

Στους χώρους εργασίας που υποστηρίζουν ρόλους της Λειτουργίας αποκλεισμού, μπορεί να δημιουργηθεί ένας προσαρμοσμένος ρόλος για τα μέλη που τον χρειάζονται. Η Λειτουργία αποκλεισμού είναι μια διαμόρφωση ασφάλειας σε επίπεδο ρόλου, όχι ένας απλός διακόπτης δικαιώματος.

Ένας ρόλος της Λειτουργίας αποκλεισμού μπορεί να περιορίσει δυνατότητες με πρόσβαση στο δίκτυο, όπως τη ζωντανή αναζήτηση στον ιστό, την έρευνα σε βάθος, τη λειτουργία πράκτορα, τη δικτύωση του Καμβά και ορισμένες λειτουργίες εφαρμογών ή MCP, ανάλογα με τις ρυθμίσεις του χώρου εργασίας. Αυτοί οι περιορισμοί μπορούν να ισχύουν ακόμη και όταν ένας συνήθης ρόλος παρέχει τη δυνατότητα.

Πριν αναθέσετε έναν ρόλο της Λειτουργίας αποκλεισμού, ελέγξτε ποιες εφαρμογές και ενέργειες επιτρέπει. Τα μέλη πρέπει επίσης να έχουν τα απαραίτητα δικαιώματα σε κάθε συνδεδεμένο σύστημα προέλευσης. Η πρόσβαση σε εφαρμογές του ChatGPT δεν παρακάμπτει τα δικαιώματα αυτών των συστημάτων.

Για λεπτομέρειες, δείτε: Λειτουργία αποκλεισμού.

Διαχείριση πρόσβασης σε plugin για έναν ρόλο

Στους χώρους εργασίας Enterprise και Edu, η πρόσβαση σε ένα συγκεκριμένο plugin μπορεί να ρυθμιστεί για έναν προσαρμοσμένο ρόλο ή να κληρονομηθεί από την προεπιλογή του χώρου εργασίας. Αυτές οι ρυθμίσεις ανά plugin είναι ξεχωριστές από το δικαίωμα Χρήση plugin που ισχύει για όλο τον χώρο εργασίας και από άλλα δικαιώματα plugin που έχουν μόνο τις επιλογές Ενεργό και Ανενεργό.

1. Μεταβείτε στην Κονσόλα διαχείρισης, επιλέξτε τον επιθυμητό χώρο εργασίας ChatGPT και ανοίξτε τα Plugin.

2. Επιλέξτε το plugin και ελέγξτε τον ρόλο που θέλετε να αλλάξετε.

3. Επιλέξτε αν ο ρόλος θα έχει δική του ρύθμιση πρόσβασης στο plugin ή θα κληρονομεί την προεπιλογή του χώρου εργασίας.

4. Ελέγξτε την τρέχουσα και την προτεινόμενη πρόσβαση για τις απαιτούμενες εφαρμογές και τις κοινές εξαρτήσεις. Επιβεβαιώστε μόνο τις αλλαγές σε plugin και εφαρμογές που σκοπεύετε να κάνετε.

5. Ελέγξτε τα αποτελέσματα και επιλύστε τυχόν προβλήματα με αλλαγές που απέτυχαν.

Κατά τον έλεγχο της πρόσβασης, εξετάστε όλους τους ρόλους που έχουν ανατεθεί σε ένα μέλος απευθείας ή μέσω ομάδων. Η πρόσβαση σε plugin δεν παρακάμπτει τις ανεξάρτητες ρυθμίσεις πρόσβασης, ενεργειών, έγκρισης ή εξουσιοδότησης παρόχου των εφαρμογών που περιλαμβάνονται σε αυτό.

Ένα plugin με περιορισμένη πρόσβαση μπορεί να παραμένει ορατό στον κατάλογο με την ένδειξη Απενεργοποιημένο από τον διαχειριστή. Για τη διαχείριση plugin και τις διενέξεις με απαιτούμενες εφαρμογές, δείτε: Στοιχεία ελέγχου διαχειριστή, ασφάλεια και συμμόρφωση για plugin και εφαρμογές.

Έλεγχος της πραγματικής πρόσβασης ενός μέλους

Ελέγξτε τον τύπο θέσης του μέλους, τι δικαιούται βάσει του προγράμματός του, τις προεπιλογές του χώρου εργασίας και όλες τις αναθέσεις ρόλων, απευθείας και μέσω ομάδων. Περιμένετε έως και 5 λεπτά για να εφαρμοστούν οι πρόσφατες αλλαγές RBAC.

Τα παρακάτω παραδείγματα χρησιμοποιούν συνήθεις ρόλους, εκτός αν αναφέρεται διαφορετικά:

Για την πρόσβαση σε μοντέλα, οι διαχειριστές στα προγράμματα Business, Enterprise, Healthcare και Edu μπορούν να χρησιμοποιήσουν την επιλογή Δοκιμή στην ενότητα Μοντέλα της Κονσόλας διαχείρισης. Εμφανίζει την πραγματική πρόσβαση σε μοντέλα και τις ρυθμίσεις που τη διαμορφώνουν. Δεν παρέχει πρόσβαση ούτε αλλάζει δικαιώματα. Για τη διαδικασία, δείτε: Μοντέλα και όρια του ChatGPT Enterprise και του Edu.

Συχνές ερωτήσεις

Αν ορίσω ένα δικαίωμα σε Ανενεργό σε έναν ρόλο, καταργείται η πρόσβαση του μέλους;

Όχι, αν κάποιος άλλος συνήθης ρόλος που ισχύει για το μέλος παρέχει το δικαίωμα. Ελέγξτε τόσο τις απευθείας αναθέσεις όσο και τους ρόλους που λαμβάνει το μέλος μέσω ομάδων. Η Λειτουργία αποκλεισμού και οι προϋποθέσεις πρόσβασης στο προϊόν αξιολογούνται ξεχωριστά.

Μπορεί το RBAC να παρακάμψει τον τύπο θέσης ενός μέλους;

Όχι. Το RBAC ελέγχει τις δυνατότητες εντός των ορίων πρόσβασης που επιτρέπουν ο τύπος θέσης και το πρόγραμμα του χώρου εργασίας. Μια θέση αποκλειστικά για το Codex δεν αποκτά πρόσβαση στο ChatGPT μέσω προσαρμοσμένου ρόλου.

Τι γίνεται αν ένα δικαίωμα έχει μόνο τις επιλογές Ενεργό και Ανενεργό;

Ορίστε ρητά Ενεργό ή Ανενεργό για τον χώρο εργασίας και τους σχετικούς ρόλους. Η Προεπιλογή είναι διαθέσιμη μόνο για δικαιώματα που την υποστηρίζουν.