Yleiskatsaus

Roolipohjainen pääsynhallinta (RBAC) antaa työtilan omistajille mahdollisuuden määrittää ominaisuuksien käyttöoikeuksia uudelleenkäytettävillä mukautetuilla rooleilla. Jäsen voi saada rooleja suoraan tai ryhmäjäsenyyksien kautta, ja hänellä voi olla useita rooleja.

Mukautetuilla rooleilla hallitaan ominaisuuksien käyttöoikeuksia. Työtilan valmiit roolit, kuten jäsen, ylläpitäjä ja omistaja, määrittävät, mitä käyttäjä voi hallinnoida. Lisätietoja valmiista rooleista ja käyttäjäpaikkojen tyypeistä on artikkelissa Jäsenten, työtilaroolien ja käyttäjäpaikkojen hallinta.

Saatavuus

RBAC on saatavilla ChatGPT Enterprise-, Edu-, Healthcare- ja Teachers-tilauksissa kaikissa tuetuissa maissa. Määritä RBAC verkossa ChatGPT:n kohdassa Työtilan asetukset > Käyttöoikeudet ja roolit tai hallintakonsolin tuetuilla roolien ja käyttöoikeuksien hallinta-asetuksilla.

Ennen aloittamista

• Työtilan omistajat voivat luoda ja poistaa mukautettuja rooleja, määrittää niitä käyttäjille ja ryhmille, poistaa näitä määrityksiä sekä hallita koko työtilan käyttöoikeuksien oletusasetuksia.

• Työtilan ylläpitäjät voivat mahdollisesti tarkastella tai päivittää olemassa olevia rooleja tuetuissa hallintanäkymissä. He eivät voi luoda tai poistaa mukautettuja rooleja, määrittää niitä käyttäjille tai ryhmille eivätkä poistaa näitä määrityksiä.

• Jäsenet ja analytiikan katselijat eivät voi hallita koko työtilan RBAC-asetuksia.

• ChatGPT Enterprise tukee oikeuksien delegointia ryhmien hallinnoijille. Vain työtilan omistaja voi ottaa ryhmien hallinnoijille käyttöön tai poistaa heiltä käytöstä oikeuden Määritettyjen roolien käyttöoikeuksien muokkaaminen.

Asiakasympäristön yleinen järjestelmänvalvoja ei saa automaattisesti roolia ChatGPT-työtilassa. Mukautetut roolit eivät myönnä oikeutta ylläpitoavaimiin. Vain työtilan omistajat ja ylläpitäjät voivat luoda työtilan ylläpitoavaimia, ja arkaluonteiset vaatimustenmukaisuuteen liittyvät oikeudet edellyttävät omistajan roolia. Lisätietoja on artikkelissa Ylläpitoavainten hallinta hallintakonsolissa.

Työtilan oletusasetusten ja mukautettujen roolien toiminta

Työtilan asetukset määrittävät niitä tukevien käyttöoikeuksien perustason. Tavallisessa mukautetussa roolissa voidaan käyttää seuraavia tiloja:

Tavallisten roolien käyttöoikeudet lasketaan yhteen. Jos jokin määritetty rooli myöntää käyttöoikeuden joko suoraan tai perimällä työtilan Käytössä-asetuksen, jäsen säilyttää käyttöoikeuden. Tämä koskee sekä suoraan että ryhmien kautta määritettyjä rooleja.

Jos kaikissa jäsentä koskevissa tavallisissa rooleissa on valittu Pois käytöstä, tavallinen RBAC estää käyttöoikeuden. Jos kaikissa jäsentä koskevissa rooleissa on valittu Oletus, käytetään työtilan asetusta. Joissakin käyttöoikeuksissa, kuten tietyissä Work-tilan ja lisäosien hallinta-asetuksissa, on vain vaihtoehdot Käytössä ja Pois käytöstä.

Käyttäjäpaikan tyyppiä, tilausta ja tuotetta koskevat käyttöoikeusehdot ovat silti voimassa. Lukitustila arvioidaan erikseen, ja se voi rajoittaa ominaisuutta, vaikka tavallinen rooli sallisi sen.

Työtilan käyttöoikeuksien oletusasetusten määrittäminen

1. Avaa ChatGPT-työtilasi.

2. Siirry kohtaan Työtilan asetukset > Käyttöoikeudet ja roolit.

3. Avaa Työtila-välilehti.

4. Tarkista käytettävissä olevat käyttöoikeudet ja määritä työtilan perusasetukset.

Käytettävissä olevat hallinta-asetukset on lueteltu kohdassa Käyttöoikeudet ja roolit. Työtilan oletusasetus koskee sitä tukevaa mukautetun roolin käyttöoikeutta, kun roolissa on valittu Oletus.

Voit hallita sovellusten käyttöoikeuksia sovelluskohtaisesti. Sovelluksen käyttöliittymää ei voi poistaa käytöstä erikseen.

Mukautetun roolin luominen tai muokkaaminen

Työtilan omistajat voivat luoda mukautettuja rooleja.

1. Siirry kohtaan Työtilan asetukset > Käyttöoikeudet ja roolit.

2. Avaa Mukautetut roolit.

3. Valitse Luo rooli.

4. Anna nimi ja kuvaus ja valitse sitten Tallenna.

5. Valitse roolin käyttöoikeussivulla jokaiselle näitä vaihtoehtoja tukevalle käyttöoikeudelle Oletus, Käytössä tai Pois käytöstä. Valitse kaksitilaisille käyttöoikeuksille Käytössä tai Pois käytöstä.

Jos haluat muokata olemassa olevaa roolia, avaa se kohdassa Mukautetut roolit ja päivitä asetukset, joita sinulla on oikeus muokata. Hallintaoikeudet riippuvat työtilaroolistasi ja tuetusta hallintanäkymästä edellä kuvatulla tavalla.

Mukautetun roolin muutokset vaikuttavat jokaiseen ryhmään, jolle rooli on määritetty. Käytä erillisiä rooleja, jos ryhmät tarvitsevat toisistaan riippumattomat käyttöoikeusasetukset.

Mukautetun roolin määrittäminen

Työtilan omistajat voivat määrittää rooleja suoraan yksittäisille jäsenille, jos toiminto on käytettävissä, tai manuaalisesti luoduille tai SCIMin kautta synkronoiduille ryhmille. Ryhmien käyttöä suositellaan käyttöoikeuksien laajamittaiseen hallintaan. Ryhmien määritysohjeet ovat artikkelissa Ryhmien ja ryhmien hallinnoijien hallinta.

Roolin määrittäminen ryhmille

1. Siirry kohtaan Työtilan asetukset > Käyttöoikeudet ja roolit.

2. Avaa Mukautetut roolit ja valitse rooli.

3. Avaa Roolimääritykset.

4. Valitse + Lisää.

5. Valitse yksi tai useampi ryhmä.

6. Valitse Valmis.

Jäsenet saavat käyttöoikeudet kaikista heitä koskevista suorista ja ryhmien kautta saaduista roolimäärityksistä. Muutosten voimaantulo voi kestää enintään 5 minuuttia.

Roolin määrittäminen suoraan jäsenelle

Jos suorat määritykset ovat käytettävissä, avaa jäsenen profiili, siirry kohtaan Suorat roolit ja valitse Määritä suora rooli. Valitse jäsenelle määritettävä mukautettu rooli. Suora rooli yhdistyy rooleihin, jotka jäsen saa ryhmien kautta.

Määritettyjen roolien muokkaamisen delegointi

ChatGPT Enterprise -työtilan omistaja voi antaa ryhmien hallinnoijille oikeuden muokata sallittuja asetuksia heidän ryhmälleen määritetyissä mukautetuissa rooleissa. Ryhmien hallinnoijat eivät voi luoda tai poistaa rooleja eivätkä lisätä tai poistaa roolimäärityksiä. Usean ryhmän yhteisen roolin muokkaaminen vaikuttaa kaikkiin näihin ryhmiin.

Lisätietoja hallinnoijan määrittämisestä ja poistamisesta sekä delegoitujen käyttöoikeuksien asetuksista on artikkelissa Ryhmien ja ryhmien hallinnoijien hallinta.

Mallien käyttöoikeuksien ja tietoturvapoikkeusten määrittäminen

Mallien käyttöoikeudet

Omistajat voivat hallita saatavilla olevien mallien käyttöoikeuksia työtilan asetuksilla tai mukautetuilla rooleilla. Rooli ei voi tuoda mallia saataville, jos työtila ei täytä sen käyttöoikeusehtoja. Aloitus- tai oletusmallin valitseminen ei myönnä käyttöoikeutta.

GPT-6 Astra on julkaisun yhteydessä oletusarvoisesti pois käytöstä käyttöoikeusehdot täyttävissä Enterprise- ja Edu-työtiloissa. Määritä Astran käyttöoikeus erikseen. Mallien ennakkokäytön aiemmat asetukset eivät siirry siihen. Tarkista kaikki määritetyt roolit, sillä käyttöoikeuden myöntävä rooli voi pitää sen voimassa, vaikka toisessa roolissa olisi valittu Pois käytöstä.

Kun GPT-6 Sol ja GPT-6 Luna julkaistiin Work-tilassa ja Codexissa, ne olivat oletusarvoisesti pois käytöstä Enterprise- ja Edu-työtiloissa. Ylläpitäjien on otettava edelleen käytöstä poistetut mallit käyttöön, ennen kuin jäsenet voivat käyttää niitä. Jo käytössä olevia malleja ei tarvitse ottaa uudelleen käyttöön tämän Chat-julkaisun yhteydessä. Mallivalitsin ja liukusäädin näyttävät vain jäsenen käytettävissä olevat vaihtoehdot.

Hallitse Enterprisen Chat-tilan GPT-6-mallin käyttöoikeuksia tasoilla Nopea–Erittäin korkea nykyisellä GPT-6 Sol -käyttöoikeudella. Työtilat, joissa Sol on käytössä, voivat saada käyttöoikeuden vaiheittaisen julkaisun aikana. Tähän Chat-julkaisuun ei sisälly uutta ylläpitäjien ennakkokokeilujaksoa.

Käyttöoikeus riippuu nykyisistä ylläpitoasetuksista ja kaikista määritetyistä rooleista. Tavallisten roolien käyttöoikeudet lasketaan yhteen edellä kuvatulla tavalla: yksi rooli voi sallia käytön, vaikka toinen estäisi sen. Jäsenten on silti täytettävä tilausta, käyttäjäpaikkaa ja tuotetta koskevat käyttöoikeusehdot. Pro käyttää erillistä GPT-6 Astra -käyttöoikeutta.

Jos jäsen ei löydä jotakin näistä malleista Work-tilassa tai Codexissa, tarkista, täyttääkö työtila mallin käyttöoikeusehdot, ja käy läpi jäsenen todelliset mallien käyttöoikeudet.

Ylläpitäjät voivat avata hallintakonsolin, valita ChatGPT-työtilan, avata Mallit-osion ja valita Testaa tarkistaakseen jäsenen käyttöoikeudet ja niihin vaikuttavat asetukset. Testaaminen ei ota mallia käyttöön eikä muuta käyttöoikeuksia.

Tietoja mallien saatavuudesta ja asiakasohjelmien vaatimuksista sekä täydelliset ohjeet ovat artikkelissa ChatGPT Enterprise- ja Edu-tilausten mallit ja rajoitukset.

Lukitustila

Lukitustila-rooleja tukevissa työtiloissa voidaan luoda mukautettu rooli sitä tarvitseville jäsenille. Lukitustila on roolitason tietoturvamääritys, ei yksittäinen käyttöoikeuskytkin.

Lukitustila-rooli voi työtilan asetuksista riippuen rajoittaa verkkoyhteyttä käyttäviä ominaisuuksia, kuten reaaliaikaista verkkohakua, syvätutkimusta, agenttitilaa, canvasin verkkoyhteyksiä sekä joitakin sovellusten tai MCP:n toimintoja. Nämä rajoitukset voivat olla voimassa, vaikka tavallinen rooli sallisi ominaisuuden.

Ennen kuin määrität Lukitustila-roolin, tarkista, mitkä sovellukset ja toiminnot se sallii. Jäsenillä on oltava tarvittavat käyttöoikeudet myös kussakin yhdistetyssä lähdejärjestelmässä. ChatGPT:n sovellusten käyttöoikeudet eivät ohita lähdejärjestelmien käyttöoikeuksia.

Lisätietoja on artikkelissa Lukitustila.

Roolin lisäosien käyttöoikeuksien hallinta

Enterprise- ja Edu-työtiloissa yksittäisen lisäosan käyttöoikeus voidaan määrittää mukautetulle roolille tai periä työtilan oletusasetuksesta. Nämä lisäosakohtaiset asetukset ovat erillisiä koko työtilan Lisäosien käyttö -oikeudesta ja muista lisäosien käyttöoikeuksista, joissa on vain vaihtoehdot Käytössä ja Pois käytöstä.

1. Siirry hallintakonsoliin, valitse haluamasi ChatGPT-työtila ja avaa Lisäosat.

2. Valitse lisäosa ja tarkista rooli, jota haluat muuttaa.

3. Valitse, onko roolilla oma lisäosan käyttöoikeusasetus vai periikö se työtilan oletusasetuksen.

4. Tarkista vaadittujen sovellusten ja yhteisten riippuvuuksien nykyiset ja ehdotetut käyttöoikeudet. Vahvista vain ne lisäosien ja sovellusten muutokset, jotka haluat tehdä.

5. Tarkista tulokset ja korjaa epäonnistuneet muutokset.

Kun tarkistat käyttöoikeuksia, käy läpi kaikki jäsenelle suoraan ja ryhmien kautta määritetyt roolit. Lisäosan käyttöoikeus ei ohita siihen sisältyvien sovellusten erillisiä käyttöoikeus-, toiminto-, hyväksyntä- tai palveluntarjoajan valtuutusasetuksia.

Rajoitettu lisäosa voi edelleen näkyä hakemistossa merkinnällä Ylläpitäjä on poistanut käytöstä. Lisätietoja lisäosien hallinnasta ja vaadittujen sovellusten ristiriidoista on artikkelissa Lisäosien ja sovellusten hallinta, tietoturva ja vaatimustenmukaisuus.

Jäsenen todellisten käyttöoikeuksien tarkistaminen

Tarkista jäsenen käyttäjäpaikan tyyppi, tilauksen käyttöoikeusehdot, työtilan oletusasetukset sekä kaikki suorat ja ryhmien kautta saadut roolimääritykset. Odota enintään 5 minuuttia, jotta viimeisimmät RBAC-muutokset tulevat voimaan.

Seuraavissa esimerkeissä käytetään tavallisia rooleja, ellei toisin mainita:

Business-, Enterprise-, Healthcare- ja Edu-työtilojen ylläpitäjät voivat tarkistaa mallien käyttöoikeudet hallintakonsolin Mallit-osion Testaa-toiminnolla. Se näyttää mallien todelliset käyttöoikeudet ja niihin vaikuttavat asetukset. Se ei myönnä eikä muuta käyttöoikeuksia. Ohjeet ovat artikkelissa ChatGPT Enterprise- ja Edu-tilausten mallit ja rajoitukset.

Usein kysytyt kysymykset

Menettääkö jäsen käyttöoikeuden, jos se asetetaan yhdessä roolissa Pois käytöstä -tilaan?

Ei, jos toinen jäsentä koskeva tavallinen rooli myöntää käyttöoikeuden. Tarkista sekä suoraan määritetyt että ryhmien kautta saadut roolit. Lukitustila ja tuotteen käyttöoikeusehdot arvioidaan erikseen.

Voiko RBAC ohittaa jäsenen käyttäjäpaikan tyypin rajoitukset?

Ei. RBAC hallitsee ominaisuuksia käyttäjäpaikan tyypin ja työtilan tilauksen sallimien käyttöoikeuksien rajoissa. Vain Codexin sisältävä käyttäjäpaikka ei saa ChatGPT:n käyttöoikeutta mukautetun roolin kautta.

Entä jos käyttöoikeudessa on vain vaihtoehdot Käytössä ja Pois käytöstä?

Valitse työtilalle ja asianomaisille rooleille erikseen Käytössä tai Pois käytöstä. Oletus-vaihtoehto on saatavilla vain sitä tukeville käyttöoikeuksille.