Pangkalahatang-ideya

Sa Role-based na access control (RBAC), maaaring i-configure ng mga may-ari ng workspace ang access sa mga feature gamit ang mga custom na role na magagamit muli. Maaaring makatanggap ang isang miyembro ng mga role nang direkta at sa pamamagitan ng pagsali sa mga grupo, at maaari siyang magkaroon ng higit sa isang role.

Kinokontrol ng mga custom na role ang mga pahintulot sa feature. Tinutukoy ng mga built-in na role sa workspace, gaya ng Miyembro, Admin, at May-ari, kung ano ang maaaring pangasiwaan ng isang tao. Para sa mga built-in na role at uri ng seat, tingnan ang: Pamamahala ng mga miyembro, role sa workspace, at seat.

Availability

Available ang RBAC para sa ChatGPT Enterprise, Edu, Healthcare, at Teachers sa lahat ng sinusuportahang bansa. I-configure ang RBAC sa web sa pamamagitan ng Mga setting ng workspace > Mga pahintulot at role sa ChatGPT, o ng mga sinusuportahang kontrol sa role at pahintulot sa Console ng admin.

Bago ka magsimula

• Ang mga May-ari ng workspace ay maaaring gumawa, mag-delete, magtalaga, at mag-alis ng pagkakatalaga ng mga custom na role, at mamahala ng mga default na pahintulot para sa buong workspace.

• Maaaring matingnan o ma-update ng mga Admin ng workspace ang mga kasalukuyang role sa mga sinusuportahang interface ng pangangasiwa. Hindi sila maaaring gumawa, mag-delete, magtalaga, o mag-alis ng pagkakatalaga ng mga custom na role.

• Hindi maaaring pamahalaan ng mga Miyembro at tumitingin sa Analytics ang mga setting ng RBAC para sa buong workspace.

• Available sa ChatGPT Enterprise ang pagtatalaga ng kapangyarihan sa mga tagapamahala ng grupo. Tanging May-ari ng workspace ang maaaring mag-enable o mag-disable ng I-edit ang mga pahintulot sa mga itinalagang role para sa mga tagapamahala ng grupo.

Hindi awtomatikong nakakatanggap ng role sa isang ChatGPT workspace ang global admin ng tenant. Hindi nagbibigay ng access sa Admin key ang mga custom na role. Tanging mga May-ari at Admin ng workspace ang maaaring gumawa ng mga Admin key ng workspace, at nangangailangan ng May-ari ang mga sensitibong pahintulot sa pagsunod. Para sa mga detalye, tingnan ang: Pamamahala ng mga Admin key sa Console ng admin.

Unawain ang mga default ng workspace at mga custom na role

Ang mga setting ng workspace ang nagsisilbing batayan para sa mga pahintulot na sumusuporta sa mga ito. Maaaring gamitin ng isang karaniwang custom na role ang mga estadong ito:

Nagsasama-sama ang mga pahintulot mula sa mga karaniwang role. Kung nagbibigay ng access ang alinmang itinalagang role, tahasan man o sa pamamagitan ng pagmana ng naka-enable na setting ng workspace, mananatili ang access ng miyembro. Nalalapat ito sa mga role na itinalaga nang direkta at sa pamamagitan ng mga grupo.

Kung nakatakda sa Naka-off ang bawat naaangkop na karaniwang role, hindi pinapayagan ang access sa pamamagitan ng karaniwang RBAC. Kung gumagamit ng Default ang lahat ng naaangkop na role, ang setting ng workspace ang masusunod. Ang ilang pahintulot, kabilang ang ilang kontrol sa Work at plugin, ay may Naka-on at Naka-off lang.

Nalalapat pa rin ang uri ng seat, plan, at pagiging kwalipikado sa produkto. Hiwalay na sinusuri ang Lockdown mode at maaari nitong paghigpitan ang isang kakayahan kahit pinapayagan ito ng karaniwang role.

Itakda ang mga default na pahintulot ng workspace

1. Buksan ang iyong ChatGPT workspace.

2. Pumunta sa Mga setting ng workspace > Mga pahintulot at role.

3. Buksan ang tab na Workspace.

4. Suriin ang mga available na pahintulot at i-configure ang mga batayang setting ng workspace.

Nakalista ang mga available na kontrol sa Mga pahintulot at role. Nalalapat ang default ng workspace sa isang pahintulot ng custom na role na sumusuporta rito kapag gumagamit ang role ng Default.

Maaari mong kontrolin ang access sa bawat app. Hindi maaaring i-disable nang hiwalay ang UI ng isang app.

Gumawa o mag-edit ng custom na role

Maaaring gumawa ng mga custom na role ang mga May-ari ng workspace.

1. Pumunta sa Mga setting ng workspace > Mga pahintulot at role.

2. Buksan ang Mga custom na role.

3. Piliin ang Gumawa ng role.

4. Maglagay ng pangalan at paglalarawan, pagkatapos ay piliin ang I-save.

5. Sa pahina ng mga pahintulot ng role, piliin ang Default, Naka-on, o Naka-off para sa bawat pahintulot na sumusuporta sa mga ito. Para sa mga pahintulot na may dalawang estado, piliin ang Naka-on o Naka-off.

Para mag-edit ng kasalukuyang role, buksan ito sa Mga custom na role at i-update ang mga pinahihintulutang setting nito. Nakadepende ang mga pahintulot sa pangangasiwa sa iyong role sa workspace at sa sinusuportahang interface, gaya ng inilarawan sa itaas.

Nakakaapekto ang mga pagbabago sa isang custom na role sa bawat grupong pinagtagaan nito. Gumamit ng magkakahiwalay na role kapag kailangan ng mga grupo ng magkakahiwalay na setting ng pahintulot.

Magtalaga ng custom na role

Maaaring direktang magtalaga ng mga role ang mga May-ari ng workspace sa mga indibidwal na miyembro kung available ito, o sa mga grupong manu-manong ginawa o na-sync sa pamamagitan ng SCIM. Inirerekomenda ang mga grupo para pamahalaan ang access ng maraming miyembro. Para sa pag-set up ng grupo, tingnan ang: Pamamahala ng mga grupo at tagapamahala ng grupo.

Magtalaga ng role sa mga grupo

1. Pumunta sa Mga setting ng workspace > Mga pahintulot at role.

2. Buksan ang Mga custom na role at piliin ang role.

3. Buksan ang Mga pagtatalaga ng role.

4. Piliin ang + Magdagdag.

5. Pumili ng isa o higit pang grupo.

6. Piliin ang Tapos na.

Natatanggap ng mga miyembro ang mga pahintulot mula sa lahat ng naaangkop na role na itinalaga nang direkta o sa pamamagitan ng grupo. Maaaring abutin ng hanggang 5 minuto bago magkabisa ang mga pagbabago.

Direktang magtalaga ng role sa isang miyembro

Kung available ang direktang pagtatalaga, buksan ang profile ng miyembro, pumunta sa Mga direktang role, at piliin ang Magtalaga ng direktang role. Piliin ang custom na role na itatalaga. Pinagsasama ang direktang role at ang mga role na natatanggap ng miyembro sa pamamagitan ng mga grupo.

Ipagkatiwala ang pag-edit ng mga itinalagang role

Sa ChatGPT Enterprise, maaaring payagan ng May-ari ng workspace ang mga tagapamahala ng grupo na i-edit ang mga pinahihintulutang setting sa mga custom na role na itinalaga sa kanilang grupo. Hindi maaaring gumawa o mag-delete ng mga role ang mga tagapamahala ng grupo, o magtalaga o mag-alis ng pagkakatalaga ng mga ito. Nakakaapekto sa lahat ng grupong gumagamit ng isang role ang pag-edit dito.

Para sa pagtatalaga at pag-aalis ng tagapamahala, at mga setting ng ipinagkatiwalang pahintulot, tingnan ang: Pamamahala ng mga grupo at tagapamahala ng grupo.

I-configure ang access sa modelo at mga pagbubukod sa seguridad

Access sa modelo

Maaaring kontrolin ng mga May-ari ang access sa mga modelong kwalipikadong gamitin sa pamamagitan ng mga setting ng workspace o mga custom na role. Hindi magagawa ng isang role na maging available ang isang modelo kung hindi kwalipikado ang workspace para dito. Hindi nagbibigay ng access ang pagpili ng panimula o default na modelo.

Sa mga kwalipikadong Enterprise at Edu workspace, naka-off bilang default ang GPT-6 Astra sa paglulunsad. Hiwalay na i-configure ang access sa Astra; hindi malilipat dito ang mga dating setting ng Maagang Access sa Modelo. Suriin ang lahat ng itinalagang role, dahil maaaring panatilihing naka-enable ng isang role na nagpapahintulot ng access ang access na iyon kahit nakatakda sa Naka-off ang ibang role.

Sa paglulunsad ng mga ito sa Work at Codex, naka-off bilang default ang GPT-6 Sol at GPT-6 Luna sa mga Enterprise at Edu workspace. Dapat i-enable ng mga admin ang anumang modelong naka-disable pa bago ito magamit ng mga miyembro. Hindi kailangang i-enable muli ang mga modelong naka-enable na para sa paglulunsad na ito sa Chat. Ang mga opsyong available lang sa miyembro ang ipinapakita ng tagapili ng modelo at slider.

Para sa GPT-6 sa Enterprise Chat, gamitin ang kasalukuyang pahintulot ng GPT-6 Sol para kontrolin ang access mula Instant hanggang Napakataas. Maaaring makatanggap ng access ang mga workspace na may naka-enable na Sol habang inilulunsad ito. Walang bagong panahon ng preview para sa admin sa release na ito sa Chat.

Nakadepende ang access sa mga kasalukuyang setting ng admin at sa lahat ng itinalagang role. Nagsasama-sama ang mga pahintulot ng karaniwang role, gaya ng inilarawan sa itaas: maaaring payagan ng isang role ang access kahit naka-off ito sa ibang role. Dapat pa ring matugunan ng mga miyembro ang mga kinakailangan sa plan, seat, at pagiging kwalipikado sa produkto. Ginagamit ng Pro ang hiwalay na pahintulot ng GPT-6 Astra.

Kung hindi makita ng isang miyembro ang isa sa mga modelong ito sa Work o Codex, tingnan kung kwalipikado ang workspace para sa modelo at suriin ang aktuwal na access ng miyembro sa modelo.

Maaaring buksan ng mga admin ang Console ng admin, piliin ang ChatGPT workspace, pagkatapos ay buksan ang Mga modelo at piliin ang Subukan para suriin ang access ng miyembro at ang mga setting na nakakaapekto rito. Hindi nag-e-enable ng modelo o nagbabago ng mga pahintulot ang pagsubok.

Para sa availability ng modelo, mga kinakailangan sa client, at kumpletong mga hakbang, tingnan ang: Mga modelo at limitasyon ng ChatGPT Enterprise at Edu.

Lockdown mode

Sa mga workspace na sumusuporta sa mga role na may Lockdown mode, maaaring gumawa ng custom na role para sa mga miyembrong nangangailangan nito. Ang Lockdown mode ay isang configuration ng seguridad sa antas ng role, hindi isang toggle lang ng pahintulot.

Maaaring paghigpitan ng isang role na may Lockdown mode ang mga kakayahang gumagamit ng network, kabilang ang live na paghahanap sa web, malalimang pananaliksik, agent mode, paggamit ng network sa canvas, at ilang paggana ng app o MCP, depende sa mga setting ng workspace. Maaaring umiral ang mga paghihigpit na ito kahit pinapayagan ng isang karaniwang role ang kakayahan.

Bago magtalaga ng role na may Lockdown mode, suriin kung aling mga app at pagkilos ang pinapayagan nito. Dapat ding may mga kinakailangang pahintulot ang mga miyembro sa bawat nakakonektang pinagmulang system; hindi napapawalang-bisa ng access sa app sa ChatGPT ang mga pahintulot sa pinagmulang system.

Para sa mga detalye, tingnan ang: Lockdown mode.

Pamahalaan ang access sa plugin para sa isang role

Sa mga Enterprise at Edu workspace, maaaring i-configure ang access sa bawat plugin para sa isang custom na role o ipamana rito ang default ng workspace. Ang mga setting na ito para sa bawat plugin ay hiwalay sa pahintulot na Gumamit ng mga plugin para sa buong workspace at sa iba pang pahintulot sa plugin na may Naka-on at Naka-off lang.

1. Pumunta sa Console ng admin, piliin ang nilalayong ChatGPT workspace, at buksan ang Mga plugin.

2. Piliin ang plugin at suriin ang role na gusto mong baguhin.

3. Piliin kung magkakaroon ang role ng sariling setting ng access sa plugin o mamanahin nito ang default ng workspace.

4. Suriin ang kasalukuyan at iminungkahing access para sa mga kinakailangang app at mga dependency na ginagamit ng higit sa isang app o plugin. Kumpirmahin lamang ang mga pagbabago sa plugin at app na nilalayon mong gawin.

5. Suriin ang mga resulta at ayusin ang anumang pagbabagong hindi nailapat.

Kapag sinusuri ang access, tingnan ang lahat ng role na itinalaga sa isang miyembro nang direkta at sa pamamagitan ng mga grupo. Hindi napapawalang-bisa ng access sa plugin ang magkakahiwalay na setting ng access, pagkilos, pag-apruba, o awtorisasyon ng provider para sa mga kasamang app.

Maaaring manatiling nakikita sa direktoryo ang isang pinaghihigpitang plugin na may label na Na-disable ng admin. Para sa pangangasiwa ng plugin at mga salungatan sa kinakailangang app, tingnan ang: Mga kontrol ng admin, seguridad, at pagsunod para sa mga plugin at app.

Suriin ang aktuwal na access ng isang miyembro

Suriin ang uri ng seat ng miyembro, pagiging kwalipikado sa plan, mga default ng workspace, at lahat ng role na itinalaga nang direkta o sa pamamagitan ng grupo. Maghintay nang hanggang 5 minuto para mailapat ang mga kamakailang pagbabago sa RBAC.

Karaniwang role ang ginagamit sa mga sumusunod na halimbawa maliban kung iba ang nakasaad:

Para sa access sa modelo, maaaring gamitin ng mga admin sa Business, Enterprise, Healthcare, at Edu ang Subukan sa seksyong Mga modelo ng Console ng admin. Ipinapakita nito ang aktuwal na access sa modelo at ang mga setting na tumutukoy rito. Hindi ito nagbibigay ng access o nagbabago ng mga pahintulot. Para sa mga hakbang, tingnan ang: Mga modelo at limitasyon ng ChatGPT Enterprise at Edu.

Mga madalas itanong

Mawawala ba ang access ng miyembro kapag itinakda sa Naka-off ang isang pahintulot sa isang role?

Hindi, kung may ibang naaangkop na karaniwang role na nagbibigay ng pahintulot. Suriin ang mga role na direktang itinalaga at ang mga natanggap sa pamamagitan ng mga grupo. Hiwalay na sinusuri ang Lockdown mode at pagiging kwalipikado sa produkto.

Maaari bang balewalain ng RBAC ang uri ng seat ng isang miyembro?

Hindi. Kinokontrol ng RBAC ang mga feature sa loob ng access na pinapayagan ng uri ng seat at plan ng workspace. Hindi nagkakaroon ng access sa ChatGPT ang isang seat na para lang sa Codex dahil sa isang custom na role.

Paano kung Naka-on at Naka-off lang ang pagpipilian sa isang pahintulot?

Tahasang itakda sa Naka-on o Naka-off para sa workspace at mga kaugnay na role. Available lang ang Default para sa mga pahintulot na sumusuporta rito.