Yleiskatsaus

RBAC tarkoittaa roolipohjaista käyttöoikeuksien hallintaa. Se on tietoturva- ja käyttöoikeusmalli, jolla hallitaan pääsyä järjestelmiin tai resursseihin käyttäjän roolimääritysten perusteella. RBAC:n avulla voit määrittää käyttöoikeuksia rooleille ja määrittää nämä roolit organisaatiosi ryhmille. Tämä yksinkertaistaa käyttöoikeuksien hallintaa ja parantaa tietoturvaa ChatGPT-työtilassasi.

Kuka voi määrittää RBAC-asetuksia ja käyttöoikeuksia Enterprise-/Edu-työtiloille ja ChatGPT for Teachersille?

Työtilan omistajat voivat säätää oletusasetuksia ja käyttöoikeuksia sekä luoda RBAC:n avulla mukautettuja asetuksia ja käyttöoikeuksia.


Onko maantieteellisiä rajoituksia (esimerkiksi onko EU pois suljettu)?

Kaikilla tuetuilla mailla pitäisi olla pääsy tähän ominaisuuteen.

Voiko RBAC-määrityksiä käyttää verkossa, mobiilissa ja työpöydällä?

Vain verkossa.

Mitä julkaisemme ja mitä ominaisuuksia julkaisuhetkellä sisältyy mukaan?

Työtilan omistajat saavat RBAC-toiminnallisuuden osoitteessa chatgpt.com/admin/settings, jossa he voivat:

• Määrittää oletusroolin jäsenille, joille ei ole määritetty yhtä tai useampaa mukautettua roolia.

• Luoda mukautettuja rooleja, joilla on yksityiskohtaiset käyttöoikeudet ja jotka ohittavat työtilan oletusroolin.

• Määrittää yhden tai useita mukautettuja rooleja ryhmille.

• Tarkastella ja hallita mukautettuja rooleja keskitetyllä välilehdellä.

Mitä käyttöoikeuksia voin määrittää RBAC:lla?

Voit määrittää seuraavat käyttöoikeudet:

• Canvas: koodin suoritus ja verkkoyhteys

• ChatGPT-agentti

• Codex: käyttö ja pääsy internetiin

• Sovellukset

• GPT:t: luonti, muokkaus, jakaminen, poistaminen ja käyttö

• Projektit: luonti ja muokkaus

• Tallennus: käyttö sekä mahdollisuus viitata aiempiin muistiinpanoihin ja transkriptioihin

• Haku: verkkohaku ja agenttitila

• Jaetut projektit

• Taidot: luonti ja käyttö, taitotiedostojen lataukset, jakaminen, julkaiseminen työtilaan ja asentaminen muille työtilan jäsenille

Lukitustilan roolit

Työtilat, joissa Lukitustilan roolituki on käytössä, voivat luoda RBAC:n avulla mukautetun roolin jäsenille, jotka tarvitsevat Lukitustilaa. Käsittele Lukitustilaa roolitason suojausmäärityksenä, älä yksittäisenä käyttöoikeuskytkimenä.

Kun jäsenelle määritetään Lukitustilan rooli, verkkoyhteyttä käyttävät ominaisuudet voivat olla rajoitettuja. Näitä ovat esimerkiksi reaaliaikainen verkkohaku, syvätutkimus, agenttitila, Canvasin verkkotoiminnot sekä osa sovellusten, MCP:n tai yhdistimien toiminnasta työtilan asetuksista riippuen.

Ennen kuin määrität Lukitustilan roolin, tarkista, mitkä sovellukset ja toiminnot rooli sallii, ja varmista, että jäsenillä on tarvitsemansa käyttöoikeudet kussakin yhdistetyssä lähdejärjestelmässä. Sovellusten käyttöoikeus ChatGPT:ssä ei ohita yhdistetyn lähdejärjestelmän käyttöoikeuksia.

Lisätietoja Lukitustilassa tapahtuvista muutoksista on artikkelissa Lukitustila.

Lisäämme RBAC-käyttöoikeuksiin ominaisuuksia ajan myötä.


Huomautus: voit hallita sovellusten käyttöoikeuksia sovelluskohtaisesti. Lisäksi sovelluksen käyttöliittymää ei voi poistaa käytöstä erikseen.

Mitä on jäsenten RBAC ja miten se eroaa nykyisistä rooleista?

Jäsenten RBAC:n avulla työtilan omistajat voivat luoda mukautettuja rooleja, joilla hallitaan loppukäyttäjien pääsyä työkaluihin. Nykyiset roolit (jäsen, ylläpitäjä, omistaja) koskevat vain työtilan hallintaoikeuksia.

Miten määritän rooleja henkilöille tai ryhmille?

Määritä Asetukset ja käyttöoikeudet → Mukautetut roolit -kohdassa rooleja ryhmille, jotka on luotu Ryhmät-välilehdellä tai synkronoitu SCIMin kautta. Käyttäjät perivät käyttöoikeudet ryhmärooleistaan.

Voinko luoda omia rooleja?

Kyllä. Määritä rooleja räätälöidyillä käyttöoikeuksilla käyttämällä Mukautetut roolit -välilehden kohtaa Lisää uusi rooli.

Mitä RBAC:n käyttöönotto työtilassani edellyttää?

Ei mitään ylimääräistä. Se on kaikkien työtilan ylläpitäjien käytettävissä ylläpitäjän koontinäytössä. Luo tai synkronoi ryhmiä ja määritä sitten roolit kyseisille ryhmille.

Miten RBAC toimii (roolien luonti, määrittäminen ja oletukset)?

Ylläpitäjät luovat rooleja, ottavat ominaisuuksien käyttöoikeuksia käyttöön tai pois käytöstä ja tallentavat muutokset. Roolit määritetään ryhmille; käyttäjät voivat periä useita rooleja, ja käyttöoikeudet ovat roolien laajimmat käyttöoikeudet. Ryhmien ulkopuoliset käyttäjät saavat työtilan oletuskäyttöoikeudet, ellei ryhmärooli ohita niitä.

RBAC:n määrittäminen työtilassasi

Siirry työtilassa kohtaan Työtilan asetukset

Siirry Työtilan asetuksissa vasemmassa paneelissa kohtaan Asetukset ja käyttöoikeudet (huomaa, että tämän välilehden käyttö on rajoitettu käyttäjille, joilla on työtilan Omistaja-oikeudet)

Asetukset ja käyttöoikeudet -kohdassa olet Työtila-välilehdellä. Tältä välilehdeltä löydät käyttäjien oletuskäyttöoikeudet. Jos käyttäjille ei ole määritetty mukautettua roolia, heillä on nämä käyttöoikeudet.

Kun vierität sivua, voit muuttaa kytkimiä päivittääksesi käyttäjien oletuskäyttöoikeuksia.

Voit ohittaa oletuskäyttöoikeudet luomalla mukautettuja rooleja ja käyttämällä niitä ryhmiin. Tee tämä siirtymällä Mukautetut roolit -välilehdelle ja napsauttamalla Luo rooli:

Täytä modaalissa roolin nimi ja kuvaus tarpeen mukaan ja napsauta Tallenna:

Kun olet siirtynyt mukautetun roolin käyttöoikeussivulle, suunnittele mukautettu rooli päivittämällä kytkimiä:

Siirry saman mukautetun roolisivun yläreunassa kohtaan Roolimääritykset ja napsauta +Lisää, jotta näet ryhmät, joille mukautetun roolin voi määrittää:

Valitse modaalissa ryhmät, joille mukautettu rooli määritetään (voit määrittää sen useille ryhmille). Kun rooli on lisätty, napsauta Valmis:

Ryhmän loppukäyttäjillä, joille mukautettu rooli on määritetty, on päivitetyt käyttöoikeudet muutoksen tultua voimaan. Muutosten voimaantulo voi kestää noin 5 minuuttia sen jälkeen, kun ylläpitäjä päivittää nämä asetukset.