Επισκόπηση

Το RBAC σημαίνει Έλεγχος πρόσβασης βάσει ρόλων. Είναι ένα μοντέλο ασφάλειας και δικαιωμάτων που χρησιμοποιείται για τον έλεγχο της πρόσβασης σε συστήματα ή πόρους με βάση τους ρόλους που έχουν ανατεθεί σε έναν χρήστη. Με το RBAC μπορείτε να ορίσετε δικαιώματα για έναν ρόλο και να αναθέσετε αυτούς τους ρόλους σε ομάδες εντός του οργανισμού σας. Έτσι απλοποιείται η διαχείριση δικαιωμάτων και βελτιώνεται η ασφάλεια στον χώρο εργασίας σας στο ChatGPT.

Οι ρυθμίσεις του χώρου εργασίας παρέχουν την προεπιλογή για τα επιλέξιμα δικαιώματα. Ένας προσαρμοσμένος ρόλος είναι ένα επαναχρησιμοποιήσιμο σύνολο δικαιωμάτων, το οποίο οι κάτοχοι μπορούν να αναθέσουν απευθείας σε μέλη ή μέσω ομάδων. Ένα μέλος μπορεί να έχει περισσότερους από έναν προσαρμοσμένους ρόλους.

Για τα επιλέξιμα δικαιώματα, ένας προσαρμοσμένος ρόλος μπορεί να χρησιμοποιεί την Προεπιλογή για να κληρονομεί τη ρύθμιση του χώρου εργασίας, το Ενεργό για να επιτρέπει ρητά την πρόσβαση ή το Ανενεργό για να την απαγορεύει ρητά. Το ChatGPT αξιολογεί από κοινού όλους τους ισχύοντες ρόλους: τουλάχιστον ένας ρόλος πρέπει να παραχωρεί το δικαίωμα, ενώ η ρητή επιλογή Ανενεργό σε οποιονδήποτε ισχύοντα ρόλο αποτρέπει την πρόσβαση. Η Λειτουργία αποκλεισμού αξιολογείται ξεχωριστά και μπορεί να περιορίσει περαιτέρω τις δυνατότητες που χρησιμοποιούν το δίκτυο. Εξακολουθούν να ισχύουν ο τύπος θέσης του μέλους, το πρόγραμμα και η καταλληλότητα για το προϊόν.

Ποιος μπορεί να διαμορφώσει τις ρυθμίσεις RBAC και τα δικαιώματα για χώρους εργασίας Enterprise/Edu και ChatGPT for Teachers;

Οι κάτοχοι χώρου εργασίας μπορούν να προσαρμόζουν τις προεπιλεγμένες ρυθμίσεις και τα δικαιώματα και να χρησιμοποιούν το RBAC για να δημιουργούν προσαρμοσμένες ρυθμίσεις και δικαιώματα.


Υπάρχουν γεωγραφικοί περιορισμοί (για παράδειγμα, εξαιρείται η ΕΕ);

Όλες οι υποστηριζόμενες χώρες θα πρέπει να έχουν πρόσβαση σε αυτήν τη λειτουργία.

Θα είναι προσβάσιμη η διαμόρφωση RBAC από web, κινητό και υπολογιστή;

Μόνο μέσω web.

Τι λανσάρουμε και ποιες δυνατότητες περιλαμβάνονται κατά την κυκλοφορία;

Οι κάτοχοι χώρου εργασίας θα αποκτήσουν λειτουργικότητα RBAC στο chatgpt.com/admin/settings, όπου θα μπορούν να:

• Ορίσουν έναν προεπιλεγμένο ρόλο για μέλη στα οποία δεν έχει ανατεθεί ένας ή περισσότεροι Προσαρμοσμένοι ρόλοι.

• Δημιουργούν προσαρμοσμένους ρόλους με λεπτομερή δικαιώματα που παρακάμπτουν τον προεπιλεγμένο ρόλο του χώρου εργασίας.

• Αναθέτουν έναν ή περισσότερους Προσαρμοσμένους ρόλους σε Ομάδες.

• Προβάλλουν και διαχειρίζονται Προσαρμοσμένους ρόλους σε μια κεντρική καρτέλα.

Ποια δικαιώματα μπορώ να ρυθμίσω με το RBAC;

Με το RBAC μπορείτε να ελέγχετε την πρόσβαση σε βασικές λειτουργίες του ChatGPT. Για την πλήρη λίστα των διαθέσιμων διακοπτών και επιλογών, μεταβείτε στις Ρυθμίσεις χώρου εργασίας > Δικαιώματα & ρόλοι.

Οι διαθέσιμες καταστάσεις δικαιωμάτων διαφέρουν. Τα επιλέξιμα δικαιώματα κανονικών ρόλων χρησιμοποιούν τις επιλογές Προεπιλογή, Ενεργό και Ανενεργό. Ορισμένα δικαιώματα, όπως συγκεκριμένα στοιχεία ελέγχου του Work και των plugin, μπορούν να παραμείνουν στοιχεία ελέγχου δύο καταστάσεων: Ενεργό ή Ανενεργό.

Ρόλοι Λειτουργίας αποκλεισμού

Οι χώροι εργασίας που υποστηρίζουν ρόλους Λειτουργίας αποκλεισμού μπορούν να χρησιμοποιούν το RBAC για να δημιουργούν έναν προσαρμοσμένο ρόλο για τα μέλη που χρειάζονται τη Λειτουργία αποκλεισμού. Αντιμετωπίστε τη Λειτουργία αποκλεισμού ως ρύθμιση ασφάλειας σε επίπεδο ρόλου και όχι ως έναν μεμονωμένο διακόπτη δικαιώματος.

Όταν σε ένα μέλος εκχωρείται ρόλος Λειτουργίας αποκλεισμού, ενδέχεται να περιορίζονται δυνατότητες που απαιτούν σύνδεση δικτύου, όπως η αναζήτηση στον ιστό σε πραγματικό χρόνο, η έρευνα σε βάθος, η λειτουργία πράκτορα, η δικτύωση του Καμβά και ορισμένες συμπεριφορές εφαρμογών, MCP ή συνδέσεων, ανάλογα με τις ρυθμίσεις του χώρου εργασίας.

Πριν εκχωρήσετε έναν ρόλο Λειτουργίας αποκλεισμού, ελέγξτε ποιες εφαρμογές και ενέργειες επιτρέπει ο ρόλος και επιβεβαιώστε ότι τα μέλη διαθέτουν τα απαραίτητα δικαιώματα σε κάθε συνδεδεμένο σύστημα προέλευσης. Η πρόσβαση σε εφαρμογές στο ChatGPT δεν παρακάμπτει τα δικαιώματα του συνδεδεμένου συστήματος προέλευσης.

Για περισσότερες λεπτομέρειες σχετικά με τις αλλαγές στη Λειτουργία αποκλεισμού, ανατρέξτε στη Λειτουργία αποκλεισμού.

Με την πάροδο του χρόνου, θα συνεχίσουμε να προσθέτουμε λειτουργίες στα δικαιώματα RBAC.


Σημείωση: Μπορείτε να ελέγχετε την πρόσβαση ξεχωριστά για κάθε εφαρμογή. Το περιβάλλον εργασίας μιας εφαρμογής δεν μπορεί να απενεργοποιηθεί ανεξάρτητα.

Τι είναι το RBAC μελών και πώς διαφέρει από τους τρέχοντες ρόλους;

Το RBAC μελών επιτρέπει στους κατόχους χώρου εργασίας να δημιουργούν προσαρμοσμένους ρόλους για τον έλεγχο της πρόσβασης των τελικών χρηστών σε εργαλεία. Οι υπάρχοντες ρόλοι (Μέλος, Διαχειριστής, Κάτοχος) διέπουν μόνο τα δικαιώματα διαχείρισης χώρου εργασίας.

Πώς αναθέτω ρόλους σε άτομα ή ομάδες;

Στην ενότητα Ρυθμίσεις & δικαιώματα → Προσαρμοσμένοι ρόλοι, αναθέστε ρόλους σε Ομάδες που δημιουργήθηκαν στην καρτέλα Ομάδες ή συγχρονίστηκαν μέσω SCIM. Οι χρήστες κληρονομούν δικαιώματα από τους ρόλους της Ομάδας τους.

Μπορώ να δημιουργήσω τους δικούς μου ρόλους;

Ναι. Χρησιμοποιήστε την επιλογή Προσθήκη νέου ρόλου στην καρτέλα Προσαρμοσμένοι ρόλοι για να ορίσετε ρόλους με προσαρμοσμένα δικαιώματα.

Τι απαιτείται για να ενεργοποιήσω το RBAC για τον χώρο εργασίας μου;

Τίποτα επιπλέον. Είναι διαθέσιμο σε όλους τους διαχειριστές χώρου εργασίας στον πίνακα διαχείρισης. Δημιουργήστε ή συγχρονίστε Ομάδες και, στη συνέχεια, αναθέστε ρόλους σε αυτές τις Ομάδες.

Πώς αξιολογεί το RBAC τους ρόλους, τις αναθέσεις και τις προεπιλογές;

Οι ρυθμίσεις του χώρου εργασίας αποτελούν τη βάση για τα επιλέξιμα δικαιώματα. Σε έναν συνήθη προσαρμοσμένο ρόλο:

• Η Προεπιλογή κληρονομεί τη ρύθμιση του χώρου εργασίας.

• Το Ενεργό παραχωρεί ρητά το δικαίωμα.

• Το Ανενεργό απαγορεύει ρητά την πρόσβαση.

Ένα μέλος μπορεί να λάβει πολλούς συνήθεις ρόλους μέσω άμεσων αναθέσεων και αναθέσεων μέσω ομάδων. Το ChatGPT αξιολογεί από κοινού όλους τους ισχύοντες συνήθεις ρόλους. Τουλάχιστον ένας ισχύων ρόλος πρέπει να παραχωρεί το δικαίωμα, ενώ η ρητή επιλογή Ανενεργό σε οποιονδήποτε ισχύοντα ρόλο αποτρέπει την πρόσβαση. Αν όλοι οι ισχύοντες συνήθεις ρόλοι χρησιμοποιούν την Προεπιλογή, εφαρμόζεται η ρύθμιση του χώρου εργασίας.

Η Λειτουργία αποκλεισμού αποτελεί ξεχωριστό μηχανισμό απαγόρευσης. Μια ανάθεση Λειτουργίας αποκλεισμού μπορεί να περιορίσει μια δυνατότητα, ακόμη και όταν την παραχωρεί ένας συνήθης ρόλος. Εξακολουθούν επίσης να ισχύουν ο τύπος θέσης του μέλους και οι λοιπές απαιτήσεις καταλληλότητας του προγράμματος ή του προϊόντος.

Πώς να ρυθμίσετε το RBAC στον χώρο εργασίας σας

1. Ανοίξτε τις Ρυθμίσεις χώρου εργασίας.

2. Επιλέξτε Δικαιώματα & ρόλοι στο αριστερό πλαίσιο. Μόνο οι κάτοχοι του χώρου εργασίας μπορούν να έχουν πρόσβαση σε αυτή την περιοχή.

3. Ανοίξτε την καρτέλα Χώρος εργασίας για να ελέγξετε τα βασικά δικαιώματα των μελών.

Για τα επιλέξιμα δικαιώματα, ένας προσαρμοσμένος ρόλος κληρονομεί τη ρύθμιση του χώρου εργασίας όταν έχει οριστεί σε Προεπιλογή. Ένας ρόλος που έχει οριστεί σε Ενεργό παραχωρεί το δικαίωμα μέσω αυτού του ρόλου. Ένας ρόλος που έχει οριστεί σε Ανενεργό αρνείται ρητά την πρόσβαση, ακόμη και αν κάποιος άλλος εκχωρημένος ρόλος είναι Ενεργός.

Καθώς μετακινείστε στη σελίδα, διαμορφώστε τη βασική ρύθμιση του χώρου εργασίας για τα επιλέξιμα δικαιώματα.

Για να δημιουργήσετε έναν προσαρμοσμένο ρόλο:

1. Ανοίξτε την καρτέλα Προσαρμοσμένοι ρόλοι.

2. Επιλέξτε Δημιουργία ρόλου.

3. Εισαγάγετε όνομα και περιγραφή για τον ρόλο.

4. Επιλέξτε Αποθήκευση.

Στη σελίδα δικαιωμάτων του προσαρμοσμένου ρόλου, επιλέξτε Προεπιλογή, Ενεργό ή Ανενεργό για κάθε επιλέξιμο δικαίωμα. Τα δικαιώματα δύο καταστάσεων εξακολουθούν να χρησιμοποιούν τις επιλογές Ενεργό ή Ανενεργό.

Για να εκχωρήσετε τον ρόλο σε ομάδες:

1. Ανοίξτε τις Εκχωρήσεις ρόλων στο επάνω μέρος της σελίδας του προσαρμοσμένου ρόλου.

2. Επιλέξτε + Προσθήκη.

3. Επιλέξτε μία ή περισσότερες ομάδες.

4. Επιλέξτε Τέλος.

Οι τελικοί χρήστες μιας ομάδας με τον προσαρμοσμένο ρόλο λαμβάνουν τα ενημερωμένα πραγματικά δικαιώματα μόλις τεθεί σε ισχύ η αλλαγή. Οι αλλαγές δεν εφαρμόζονται πάντα αμέσως. Πριν από τη δημοσίευση, επιβεβαιώστε το δημοσιοποιημένο χρονικό διάστημα διάδοσης.

Παραδείγματα

Ένας κανονικός ρόλος κληρονομεί τη ρύθμιση του χώρου εργασίας

Αν η ρύθμιση του χώρου εργασίας για την Αναζήτηση στον ιστό είναι Ενεργή και ο μοναδικός κανονικός προσαρμοσμένος ρόλος ενός μέλους χρησιμοποιεί την Προεπιλογή, το μέλος κληρονομεί την κατάσταση Ενεργό.

Ο ένας ρόλος είναι Ανενεργός και ο άλλος Ενεργός

Αν ένας κανονικός ρόλος ορίζει την Αναζήτηση στον ιστό σε Ανενεργή και ένας άλλος κανονικός ρόλος σε Ενεργή, η πρόσβαση απορρίπτεται, επειδή η ρητή κατάσταση Ανενεργό σε οποιονδήποτε ισχύοντα ρόλο υπερισχύει των παραχωρήσεων.

Κάθε ισχύων κανονικός ρόλος είναι Ανενεργός

Αν όλοι οι ισχύοντες κανονικοί ρόλοι ορίζουν την Αναζήτηση στον ιστό σε Ανενεργή, το μέλος δεν αποκτά πρόσβαση μέσω του κανονικού RBAC, ακόμη και αν η βασική ρύθμιση του χώρου εργασίας είναι Ενεργή.

Εφαρμόζεται η Λειτουργία αποκλεισμού

Αν ένας κανονικός ρόλος παραχωρεί μια δυνατότητα που απαιτεί σύνδεση δικτύου, αλλά το μέλος έχει επίσης έναν ρόλο Λειτουργίας αποκλεισμού που την περιορίζει, εφαρμόζεται ο περιορισμός της Λειτουργίας αποκλεισμού.

Συχνές ερωτήσεις

Απαιτούνται ομάδες για το RBAC;

Όχι. Οι ρόλοι μπορούν να εκχωρούνται μέσω ομάδων, ενώ όπου υποστηρίζεται είναι επίσης διαθέσιμες οι άμεσες εκχωρήσεις ρόλων. Οι ομάδες παραμένουν ο προτεινόμενος τρόπος διαχείρισης της πρόσβασης σε μεγάλη κλίμακα.

Πόσος χρόνος απαιτείται για την εφαρμογή των αλλαγών RBAC;

Οι αλλαγές δεν εφαρμόζονται πάντα αμέσως. Πριν από τη δημοσίευση, επιβεβαιώστε το δημοσιοποιημένο χρονικό διάστημα διάδοσης.

Παρακάμπτει το RBAC τον τύπο θέσης ενός μέλους;

Όχι. Το RBAC ελέγχει τα δικαιώματα λειτουργιών εντός των ορίων πρόσβασης που επιτρέπουν ο τύπος θέσης του μέλους και το πρόγραμμα του χώρου εργασίας.

Τι γίνεται αν ένα δικαίωμα έχει μόνο τις επιλογές Ενεργό και Ανενεργό;

Ορισμένα στοιχεία ελέγχου δεν υποστηρίζουν την Προεπιλογή. Για αυτά τα στοιχεία ελέγχου, ορίστε ρητά την επιλογή Ενεργό ή Ανενεργό για τον χώρο εργασίας και τους σχετικούς ρόλους.