Pangkalahatang-ideya

Ang RBAC ay nangangahulugang Role-Based Access Controls. Isa itong modelo ng seguridad at mga pahintulot na ginagamit para kontrolin ang access sa mga system o resource batay sa mga nakatalagang role ng user. Sa RBAC, maaari kang magtakda ng mga pahintulot para sa isang role at italaga ang mga role na ito sa mga grupo sa loob ng iyong organisasyon. Pinapasimple nito ang pamamahala ng pahintulot at pinapahusay ang seguridad sa iyong ChatGPT workspace.

Sino ang maaaring mag-configure ng mga setting at pahintulot ng RBAC para sa mga Enterprise/Edu workspace at ChatGPT for Teachers?

Maaaring isaayos ng mga may-ari ng workspace ang mga default na setting at pahintulot at gamitin ang RBAC para gumawa ng mga naka-customize na setting at pahintulot.


Mayroon bang anumang paghihigpit batay sa heograpiya (halimbawa, hindi kasama sa EU)?

Dapat may access sa feature na ito ang lahat ng sinusuportahang bansa.

Maa-access ba ang configuration ng RBAC mula sa web, mobile, at desktop?

Web lang.

Ano ang ilulunsad namin at anong mga kakayahan ang kasama sa paglulunsad?

Magkakaroon ang mga may-ari ng workspace ng functionality ng RBAC sa loob ng  chatgpt.com/admin/settings kung saan maaari nilang:

• Magtakda ng default na role para sa mga miyembrong walang isa o higit pang nakatalagang Custom Role.

• Gumawa ng mga custom role na may granular na pahintulot na pumapalit sa default na role ng workspace.

• Magtalaga ng isa o maraming Custom Role sa Mga Grupo.

• Tingnan at pamahalaan ang Mga Custom Role sa isang sentralisadong tab.

Anong mga pahintulot ang maaari kong i-configure gamit ang RBAC?

Maaari mong italaga ang mga sumusunod na pahintulot:

• canvas: Pagpapatakbo ng code at access sa network

• ChatGPT agent

• Codex: Paggamit, at access sa internet

• Mga App

• Mga GPT: Paggawa, pag-edit, pagbabahagi, pagtanggal, at paggamit

• Mga Proyekto: Paggawa at pag-edit

• Record: Paggamit at kakayahang sumangguni sa mga nakaraang tala at transcript

• Search: Paghahanap sa web at agent mode

• Mga nakabahaging proyekto

• Mga Skill: Paggawa at paggamit, pag-upload ng skill file, pagbabahagi, pag-publish sa workspace, at pag-install para sa ibang miyembro ng workspace

Mga role ng Lockdown mode

Maaaring gamitin ng mga workspace na may suporta sa role ng Lockdown mode ang RBAC para gumawa ng custom role para sa mga miyembrong nangangailangan ng Lockdown mode. Ituring ang Lockdown mode bilang configuration ng seguridad sa antas ng role, hindi bilang iisang toggle ng pahintulot.

Kapag naitalaga ang isang miyembro sa role ng Lockdown mode, maaaring malimitahan ang mga kakayahang naka-enable sa network, kabilang ang live na paghahanap sa web, malalimang pananaliksik, agent mode, networking ng canvas, at ilang gawi ng app, MCP, o connector, depende sa mga setting ng workspace.

Bago magtalaga ng role ng Lockdown mode, suriin kung aling mga app at aksyon ang pinapayagan ng role at kumpirmahing nasa mga miyembro ang mga pahintulot na kailangan nila sa bawat nakakonektang source system. Hindi pinapalitan ng access sa app sa ChatGPT ang mga pahintulot sa nakakonektang source system.

Para sa higit pang detalye tungkol sa mga nagbabago sa Lockdown mode, tingnan ang Lockdown mode.

Patuloy kaming magdaragdag ng mga feature sa mga pahintulot ng RBAC sa paglipas ng panahon.


Tandaan: maaari mong kontrolin ang access sa mga app sa bawat app. Dagdag pa rito, hindi maaaring i-disable nang hiwalay ang UI ng isang app.

Ano ang Member RBAC at paano ito naiiba sa mga kasalukuyang role?

Hinahayaan ng Member RBAC ang mga may-ari ng workspace na gumawa ng mga custom role para kontrolin ang access ng end user sa mga tool. Ang mga kasalukuyang role (Miyembro, Admin, May-ari) ay namamahala lamang sa mga karapatan sa pamamahala ng workspace.

Paano ako magtatalaga ng mga role sa mga tao o grupo?

Sa Mga Setting & Pahintulot → Mga Custom Role, magtalaga ng mga role sa Mga Grupo na ginawa sa tab na Mga Grupo o na-sync sa pamamagitan ng SCIM. Namamana ng mga user ang mga pahintulot mula sa mga role ng kanilang Grupo.

Maaari ba akong gumawa ng sarili kong mga role?

Oo. Gamitin ang Magdagdag ng bagong role sa tab na Mga Custom Role para magtakda ng mga role na may iniangkop na pahintulot.

Ano ang kailangan para paganahin ang RBAC para sa aking workspace?

Walang karagdagang kailangan. Available ito sa lahat ng admin ng workspace sa admin dashboard. Gumawa o mag-sync ng Mga Grupo, pagkatapos ay magtalaga ng mga role sa mga Grupong iyon.

Paano gumagana ang RBAC (paggawa ng role, pagtatalaga, mga default)?

Gumagawa ang mga admin ng mga role, nag-o-on/off ng access sa feature, at nagsa-save. Itinatalaga ang mga role sa Mga Grupo; maaaring magmana ang mga user ng maraming role, at ang mga pahintulot ay ang pinakamataas na pahintulot sa lahat ng role. Ang mga user na wala sa Mga Grupo ay tumatanggap ng mga default na pahintulot ng workspace maliban kung mapapalitan ito ng role ng Grupo.

Paano i-configure ang RBAC sa iyong workspace

Sa workspace, pumunta sa Workspace Settings

Sa Workspace Settings, pumunta sa Settings and permissions sa kaliwang panel (tandaan na ang pag-access sa tab na ito ay limitado sa mga user na may mga pahintulot na Owner ng workspace)

Kapag nasa Settings and permissions ka na, mapupunta ka sa tab na Workspace. Sa tab na ito, makikita mo ang mga default na pahintulot para sa mga user. Kung walang nakatalagang custom role sa mga user, magkakaroon sila ng mga pahintulot na ito.

Habang nag-i-scroll ka sa page, maaari mong i-update ang mga toggle para baguhin ang mga default na pahintulot para sa mga user.

Para palitan ang mga default na pahintulot, maaari kang gumawa ng Mga Custom Role at ilapat ang mga ito sa Mga Grupo. Para gawin ito, pumunta sa tab na Mga custom role at i-click ang Gumawa ng role:

Sa modal, punan ang pangalan at paglalarawan ng role kung kinakailangan at i-click ang I-save:

Kapag nasa page ka na ng pahintulot ng custom role, i-update ang mga toggle para idisenyo ang custom role:

Pumunta sa Mga pagtatalaga ng role sa itaas ng parehong page ng custom role at i-click ang +Magdagdag para makita ang mga grupong pagtatalagaan ng custom role:

Sa modal, piliin ang mga grupong pagtatalagaan ng custom role (maaaring magtalaga sa maraming grupo). Kapag naidagdag na, i-click ang Tapos na:

Ang mga end user sa grupong may nakatalagang custom role ay magkakaroon ng na-update na mga pahintulot pagkatapos magkabisa ang pagbabago. Maaaring tumagal nang humigit-kumulang 5 minuto bago magkabisa ang mga pagbabago pagkatapos i-update ng admin ang mga setting na ito.