Ülevaade

Rollipõhine juurdepääsukontroll (RBAC) võimaldab tööjaama omanikel seadistada funktsioonidele juurdepääsu korduskasutatavate kohandatud rollidega. Liige võib saada rolle nii otse kui ka rühmaliikmesuse kaudu ning tal võib olla mitu rolli.

Kohandatud rollid haldavad funktsioonide õigusi. Tööjaama sisseehitatud rollid, nagu liige, administraator ja omanik, määravad, mida kasutaja saab hallata. Sisseehitatud rollide ja litsentsitüüpide kohta vt Liikmete, tööjaama rollide ja litsentside haldamine.

Saadavus

RBAC on kõigis toetatud riikides saadaval ChatGPT Enterprise’i, Edu, Healthcare’i ja Teachersi jaoks. Seadistage RBAC veebis ChatGPT jaotises Tööjaama seaded > Õigused & rollid või halduskonsoli toetatud rolli- ja õigusejuhtelementide abil.

Enne alustamist

• Tööjaama omanikud saavad kohandatud rolle luua, kustutada, määrata ja eemaldada ning hallata kogu tööjaama õiguste vaikeseadeid.

• Tööjaama administraatorid võivad toetatud haldusliideste kaudu olemasolevaid rolle vaadata või muuta. Nad ei saa kohandatud rolle luua, kustutada, määrata ega eemaldada.

• Liikmed ja analüütika vaatajad ei saa hallata kogu tööjaama RBAC-i seadeid.

• Rühmahalduritele saab õigusi delegeerida ChatGPT Enterprise’is. Ainult tööjaama omanik saab rühmahaldurite jaoks lubada või keelata valiku Määratud rollide õiguste muutmine.

Rentniku üldadministraator ei saa ChatGPT tööjaamas automaatselt rolli. Kohandatud rollid ei anna juurdepääsu administraatorivõtmetele. Tööjaama administraatorivõtmeid saavad luua ainult omanikud ja administraatorid ning tundlike vastavusõiguste jaoks on vaja omanikku. Üksikasju vt Administraatorivõtmete haldamine halduskonsoolis.

Tööjaama vaikeseadete ja kohandatud rollide selgitus

Tööjaama seaded määravad sobivate õiguste lähtetaseme. Tavaline kohandatud roll võib kasutada järgmisi olekuid.

Tavarollide õigused liidetakse. Kui mõni määratud roll annab juurdepääsu kas otseselt või pärides tööjaama lubatud seade, säilib liikmel juurdepääs. See kehtib nii otse kui ka rühmade kaudu määratud rollidele.

Kui kõigis kohaldatavates tavarollides on valitud Väljas, ei anna tavaline RBAC juurdepääsu. Kui kõik kohaldatavad rollid kasutavad seadet Vaikimisi, rakendub tööjaama seade. Mõnel õigusel, sealhulgas teatud Worki ja pluginate juhtelementidel, on ainult valikud Sees ja Väljas.

Litsentsitüübi, paketi ja toote sobivusnõuded kehtivad endiselt. Lukustusrežiimi hinnatakse eraldi ja see võib funktsiooni piirata isegi siis, kui tavaroll selle lubab.

Tööjaama õiguste vaikeseadete määramine

1. Avage oma ChatGPT tööjaam.

2. Avage Tööjaama seaded > Õigused & rollid.

3. Avage vahekaart Tööjaam.

4. Vaadake saadaolevad õigused üle ja seadistage tööjaama lähtetase.

Saadaolevad juhtelemendid on loetletud jaotises Õigused & rollid. Tööjaama vaikeseade rakendub sobivale kohandatud rolli õigusele, kui see roll kasutab seadet Vaikimisi.

Rakenduste juurdepääsu saab hallata iga rakenduse kohta eraldi. Rakenduse kasutajaliidest ei saa eraldi keelata.

Kohandatud rolli loomine või muutmine

Tööjaama omanikud saavad luua kohandatud rolle.

1. Avage Tööjaama seaded > Õigused & rollid.

2. Avage Kohandatud rollid.

3. Valige Loo roll.

4. Sisestage nimi ja kirjeldus ning valige Salvesta.

5. Valige rolli õiguste lehel iga sobiva õiguse jaoks Vaikimisi, Sees või Väljas. Kahe olekuga õiguste puhul valige Sees või Väljas.

Olemasoleva rolli muutmiseks avage see jaotises Kohandatud rollid ja värskendage selle lubatud seadeid. Haldusõigused sõltuvad teie tööjaama rollist ja toetatud haldusliidesest, nagu eespool kirjeldatud.


Kohandatud rolli muudatused mõjutavad kõiki sellele määratud rühmi. Kui rühmad vajavad sõltumatuid õiguste seadeid, kasutage eraldi rolle.

Kohandatud rolli määramine

Tööjaama omanikud saavad rolle võimaluse korral määrata otse üksikutele liikmetele või käsitsi loodud või SCIM-i kaudu sünkroonitud rühmadele. Ulatuslikuks juurdepääsu haldamiseks on soovitatav kasutada rühmi. Rühmade seadistamise kohta vt Rühmade ja rühmahaldurite haldamine.

Rolli määramine rühmadele

1. Avage Tööjaama seaded > Õigused & rollid.

2. Avage Kohandatud rollid ja valige roll.

3. Avage Rollimäärangud.

4. Valige + Lisa.

5. Valige üks või mitu rühma.

6. Valige Valmis.

Liikmed saavad õigused kõigist neile kohaldatavatest otsestest ja rühmapõhistest rollimäärangutest. Muudatuste jõustumiseks võib kuluda kuni 5 minutit.

Rolli määramine otse liikmele

Kui otsene määramine on saadaval, avage liikme profiil, valige Otsesed rollid ja seejärel Määra otsene roll. Valige määratav kohandatud roll. Otsene roll liidetakse rollidega, mille liige saab rühmade kaudu.

Määratud rollide muutmise delegeerimine

ChatGPT Enterprise’is saab tööjaama omanik lubada rühmahalduritel muuta nende rühmale määratud kohandatud rollide lubatud seadeid. Rühmahaldurid ei saa rolle luua ega kustutada, määrata ega eemaldada. Mitme rühma jagatud rolli muutmine mõjutab kõiki neid rühmi.

Haldurite määramise, delegeeritud õiguste seadete ja eemaldamise kohta vt Rühmade ja rühmahaldurite haldamine.

Mudelitele juurdepääsu ja turbeerandite seadistamine

Juurdepääs mudelitele

Omanikud saavad sobivatele mudelitele juurdepääsu hallata tööjaama seadete või kohandatud rollide kaudu. Roll ei saa mudelit kättesaadavaks teha, kui tööjaam pole selle kasutamiseks sobilik. Alg- või vaikemudeli valimine ei anna juurdepääsu.

Sobivates Enterprise’i ja Edu tööjaamades on GPT-6 Astra väljalaskmisel vaikimisi välja lülitatud. Seadistage Astra juurdepääs eraldi. Varasemaid varajase mudelijuurdepääsu seadeid üle ei kanta. Vaadake üle kõik määratud rollid, sest juurdepääsu lubav roll võib selle aktiivsena hoida isegi siis, kui teises rollis on valitud Väljas.

Mudelite praeguse saadavuse, kliendinõuete ja juurdepääsu üksikasju vt ChatGPT Enterprise’i ja Edu mudelid ning piirangud.

Lukustusrežiim

Lukustusrežiimi rolle toetavates tööjaamades saab luua kohandatud rolli liikmetele, kes seda vajavad. Lukustusrežiim on rollitaseme turbekonfiguratsioon, mitte üks õiguste lüliti.

Lukustusrežiimi roll võib olenevalt tööjaama seadetest piirata võrguühendusega funktsioone, sealhulgas reaalajas veebiotsingut, süvauuringut, agent-režiimi, Canvase võrguühendust ning mõne rakenduse, MCP või konnektori toimimist. Need piirangud võivad kehtida isegi siis, kui tavaroll funktsiooni lubab.

Enne Lukustusrežiimi rolli määramist vaadake üle, milliseid rakendusi ja toiminguid see lubab. Liikmetel peavad olema vajalikud õigused ka igas ühendatud lähtesüsteemis. Juurdepääs ChatGPT rakendustele ei alista lähtekoha õigusi.

Üksikasju vt Lukustusrežiim.

Liikme tegeliku juurdepääsu kontrollimine

Vaadake üle liikme litsentsitüüp, paketi sobivus, tööjaama vaikeseaded ning kõik otsesed ja rühmapõhised rollimäärangud. Arvestage, et hiljutiste RBAC-i muudatuste rakendumiseks võib kuluda kuni 5 minutit.

Järgmistes näidetes kasutatakse tavarolle, kui pole märgitud teisiti.

Mudelitele juurdepääsu kontrollimiseks saavad Businessi, Enterprise’i, Healthcare’i ja Edu administraatorid kasutada halduskonsoli jaotises Mudelid valikut Testi. See näitab tegelikku juurdepääsu mudelitele ja seda mõjutavaid seadeid. See ei anna juurdepääsu ega muuda õigusi. Juhiseid vt ChatGPT Enterprise’i ja Edu mudelid ning piirangud.

KKK

Kas õiguse väljalülitamine ühes rollis eemaldab liikme juurdepääsu?
Mitte juhul, kui mõni teine kohaldatav tavaroll annab selle õiguse. Vaadake üle nii otsesed määrangud kui ka rühmade kaudu saadud rollid. Lukustusrežiimi ja toote kasutussobivust hinnatakse eraldi.


Kas RBAC saab liikme litsentsitüübi alistada?
Ei. RBAC haldab funktsioone litsentsitüübi ja tööjaama paketi lubatud juurdepääsu piires. Ainult Codexi litsents ei saa kohandatud rolli kaudu juurdepääsu ChatGPT-le.


Mida teha, kui õigusel on ainult valikud „Sees“ ja „Väljas“?
Valige tööjaama ja asjakohaste rollide jaoks sõnaselgelt Sees või Väljas. Vaikimisi on saadaval ainult sobivate õiguste puhul.