अवलोकन

रोल-बेस्ड एक्सेस कंट्रोल (RBAC) से वर्कस्पेस के स्वामी ऐसी कस्टम भूमिकाओं के ज़रिए सुविधाओं की पहुँच तय कर सकते हैं, जिन्हें बार-बार इस्तेमाल किया जा सकता है. किसी सदस्य को सीधे और समूह की सदस्यता के ज़रिए भूमिकाएँ मिल सकती हैं, और उसकी एक से अधिक भूमिकाएँ हो सकती हैं.

कस्टम भूमिकाएँ सुविधाओं से जुड़ी अनुमतियों को नियंत्रित करती हैं. वर्कस्पेस की पहले से बनी भूमिकाएँ, जैसे सदस्य, व्यवस्थापक और स्वामी, तय करती हैं कि कोई व्यक्ति किन चीज़ों का प्रबंधन कर सकता है. पहले से बनी भूमिकाओं और सीट के प्रकारों के लिए देखें: सदस्यों, वर्कस्पेस की भूमिकाओं और सीटों का प्रबंधन.

उपलब्धता

सभी समर्थित देशों में ChatGPT Enterprise, एजु, हेल्थकेयर और टीचर्स के लिए RBAC उपलब्ध है. वेब पर ChatGPT में वर्कस्पेस सेटिंग्स > अनुमतियाँ और भूमिकाएँ के ज़रिए, या व्यवस्थापक कंसोल में भूमिका और अनुमति के समर्थित नियंत्रणों से RBAC कॉन्फ़िगर करें.

शुरू करने से पहले

• वर्कस्पेस के स्वामी कस्टम भूमिकाएँ बना सकते हैं, मिटा सकते हैं, असाइन कर सकते हैं और उनका असाइनमेंट हटा सकते हैं. वे पूरे वर्कस्पेस की अनुमतियों की डिफ़ॉल्ट सेटिंग्स भी प्रबंधित कर सकते हैं.

• वर्कस्पेस के व्यवस्थापक समर्थित प्रबंधन इंटरफ़ेस के ज़रिए मौजूदा भूमिकाएँ देख या अपडेट कर सकते हैं. वे कस्टम भूमिकाएँ बना, मिटा या असाइन नहीं कर सकते और न ही उनका असाइनमेंट हटा सकते हैं.

• सदस्य और विश्लेषण के दर्शक पूरे वर्कस्पेस की RBAC सेटिंग्स प्रबंधित नहीं कर सकते.

• ChatGPT Enterprise में समूह प्रबंधकों को अधिकार सौंपने की सुविधा उपलब्ध है. केवल वर्कस्पेस का स्वामी ही समूह प्रबंधकों के लिए असाइन की गई भूमिकाओं की अनुमतियाँ संपादित करें को सक्षम या अक्षम कर सकता है.

टेनेंट के वैश्विक व्यवस्थापक को ChatGPT वर्कस्पेस में अपने-आप कोई भूमिका नहीं मिलती. कस्टम भूमिकाएँ व्यवस्थापक कुंजियों की पहुँच नहीं देतीं. केवल वर्कस्पेस के स्वामी और व्यवस्थापक ही वर्कस्पेस की व्यवस्थापक कुंजियाँ बना सकते हैं, और अनुपालन की संवेदनशील अनुमतियों के लिए स्वामी होना ज़रूरी है. विवरण के लिए देखें: व्यवस्थापक कंसोल में व्यवस्थापक कुंजियों का प्रबंधन.

वर्कस्पेस की डिफ़ॉल्ट सेटिंग्स और कस्टम भूमिकाओं को समझें

वर्कस्पेस की सेटिंग्स, समर्थित अनुमतियों के लिए आधारभूत सेटिंग्स देती हैं. सामान्य कस्टम भूमिका में इन स्थितियों का इस्तेमाल किया जा सकता है:

सामान्य भूमिकाओं से मिलने वाली अनुमतियाँ आपस में जुड़ जाती हैं. अगर असाइन की गई कोई भी भूमिका सीधे या वर्कस्पेस की सक्षम सेटिंग अपनाकर पहुँच देती है, तो सदस्य की पहुँच बनी रहती है. यह सीधे और समूहों के ज़रिए असाइन की गई भूमिकाओं पर लागू होता है.

अगर हर लागू सामान्य भूमिका में बंद चुना गया है, तो सामान्य RBAC के ज़रिए पहुँच नहीं मिलती. अगर सभी लागू भूमिकाओं में डिफ़ॉल्ट चुना गया है, तो वर्कस्पेस की सेटिंग लागू होती है. कुछ अनुमतियों में केवल चालू और बंद विकल्प होते हैं. इनमें वर्क और प्लगइन के कुछ नियंत्रण भी शामिल हैं.

सीट के प्रकार, प्लान और उत्पाद की पात्रता की शर्तें फिर भी लागू होती हैं. लॉकडाउन मोड का मूल्यांकन अलग से किया जाता है. यह किसी सुविधा को तब भी प्रतिबंधित कर सकता है जब कोई सामान्य भूमिका उसकी अनुमति देती हो.

वर्कस्पेस की अनुमतियों की डिफ़ॉल्ट सेटिंग्स तय करें

1. अपना ChatGPT वर्कस्पेस खोलें.

2. वर्कस्पेस सेटिंग्स > अनुमतियाँ और भूमिकाएँ पर जाएँ.

3. वर्कस्पेस टैब खोलें.

4. उपलब्ध अनुमतियों की समीक्षा करें और वर्कस्पेस की आधारभूत सेटिंग्स तय करें.

उपलब्ध नियंत्रण अनुमतियाँ और भूमिकाएँ में दिए गए हैं. जब कस्टम भूमिका की किसी समर्थित अनुमति के लिए डिफ़ॉल्ट चुना जाता है, तो उस पर वर्कस्पेस की डिफ़ॉल्ट सेटिंग लागू होती है.

आप हर ऐप की पहुँच अलग-अलग नियंत्रित कर सकते हैं. किसी ऐप का उपयोगकर्ता इंटरफ़ेस अलग से अक्षम नहीं किया जा सकता.

कस्टम भूमिका बनाएँ या संपादित करें

वर्कस्पेस के स्वामी कस्टम भूमिकाएँ बना सकते हैं.

1. वर्कस्पेस सेटिंग्स > अनुमतियाँ और भूमिकाएँ पर जाएँ.

2. कस्टम भूमिकाएँ खोलें.

3. भूमिका बनाएँ चुनें.

4. नाम और विवरण दर्ज करें, फिर सहेजें चुनें.

5. भूमिका के अनुमति पृष्ठ पर, हर समर्थित अनुमति के लिए डिफ़ॉल्ट, चालू या बंद चुनें. दो स्थितियों वाली अनुमतियों के लिए चालू या बंद चुनें.

किसी मौजूदा भूमिका को संपादित करने के लिए, उसे कस्टम भूमिकाएँ में खोलें और उसकी अनुमत सेटिंग्स अपडेट करें. जैसा कि ऊपर बताया गया है, प्रबंधन की अनुमतियाँ वर्कस्पेस में आपकी भूमिका और समर्थित इंटरफ़ेस पर निर्भर करती हैं.

कस्टम भूमिका में बदलाव उन सभी समूहों को प्रभावित करते हैं जिन्हें वह भूमिका असाइन की गई है. जब समूहों को अनुमतियों की स्वतंत्र सेटिंग्स चाहिए हों, तो अलग-अलग भूमिकाएँ इस्तेमाल करें.

कस्टम भूमिका असाइन करें

जहाँ सुविधा उपलब्ध हो, वर्कस्पेस के स्वामी अलग-अलग सदस्यों को सीधे भूमिकाएँ असाइन कर सकते हैं. वे मैन्युअल रूप से बनाए गए या SCIM के ज़रिए सिंक्रनाइज़ किए गए समूहों को भी भूमिकाएँ असाइन कर सकते हैं. बड़े पैमाने पर पहुँच प्रबंधित करने के लिए समूहों का इस्तेमाल करने की सलाह दी जाती है. समूह सेट अप करने के लिए देखें: समूहों और समूह प्रबंधकों का प्रबंधन.

समूहों को भूमिका असाइन करें

1. वर्कस्पेस सेटिंग्स > अनुमतियाँ और भूमिकाएँ पर जाएँ.

2. कस्टम भूमिकाएँ खोलें और भूमिका चुनें.

3. भूमिका असाइनमेंट खोलें.

4. + जोड़ें चुनें.

5. एक या अधिक समूह चुनें.

6. हो गया चुनें.

सदस्यों को सीधे और समूहों के ज़रिए असाइन की गई सभी लागू भूमिकाओं से अनुमतियाँ मिलती हैं. बदलाव लागू होने में 5 मिनट तक लग सकते हैं.

किसी सदस्य को सीधे भूमिका असाइन करें

जहाँ सीधे असाइन करने की सुविधा उपलब्ध हो, वहाँ सदस्य की प्रोफ़ाइल खोलें, सीधे असाइन की गई भूमिकाएँ पर जाएँ और सीधे भूमिका असाइन करें चुनें. असाइन करने के लिए कस्टम भूमिका चुनें. सीधे असाइन की गई भूमिका, सदस्य को समूहों के ज़रिए मिली भूमिकाओं के साथ मिलकर लागू होती है.

असाइन की गई भूमिकाएँ संपादित करने का अधिकार सौंपें

ChatGPT Enterprise में, वर्कस्पेस का स्वामी समूह प्रबंधकों को उनके समूह को असाइन की गई कस्टम भूमिकाओं की अनुमत सेटिंग्स संपादित करने का अधिकार दे सकता है. समूह प्रबंधक भूमिकाएँ बना या मिटा नहीं सकते, और न ही उन्हें असाइन कर सकते हैं या उनका असाइनमेंट हटा सकते हैं. कई समूहों में साझा भूमिका को संपादित करने से वे सभी समूह प्रभावित होते हैं.

प्रबंधक नियुक्त करने, सौंपी गई अनुमतियों की सेटिंग्स और प्रबंधक को हटाने के लिए देखें: समूहों और समूह प्रबंधकों का प्रबंधन.

मॉडल की पहुँच और सुरक्षा के अपवाद कॉन्फ़िगर करें

मॉडल तक पहुँच

स्वामी वर्कस्पेस की सेटिंग या कस्टम भूमिकाओं के ज़रिए उन मॉडलों तक पहुँच नियंत्रित कर सकते हैं जिनके लिए वर्कस्पेस पात्र है. अगर वर्कस्पेस किसी मॉडल के लिए पात्र नहीं है, तो कोई भूमिका उस मॉडल को उपलब्ध नहीं करा सकती. शुरुआती या डिफ़ॉल्ट मॉडल चुनने से उस तक पहुँच नहीं मिलती.

मॉडल तक पहुँच डिफ़ॉल्ट रूप से बंद हो सकती है. सदस्य किसी अक्षम मॉडल का उपयोग तभी कर सकते हैं जब कोई व्यवस्थापक उसे सक्षम करे. मॉडल चयनकर्ता और स्लाइडर में केवल वही विकल्प दिखाई देते हैं जो सदस्य के लिए उपलब्ध हैं.

वर्कस्पेस की सेटिंग और सौंपी गई सभी भूमिकाओं की समीक्षा करें. इनमें समूहों की सदस्यता से मिली भूमिकाएँ भी शामिल हैं. सामान्य भूमिकाओं की अनुमतियाँ आपस में जुड़ती हैं: एक भूमिका पहुँच की अनुमति दे सकती है, भले ही दूसरी भूमिका में वह बंद हो. सदस्यों को प्लान, सीट और उत्पाद की पात्रता संबंधी शर्तें भी पूरी करनी होंगी. साथ ही, वे जिस सुविधा का उपयोग करना चाहते हैं, उस तक उनकी पहुँच होनी चाहिए.

अगर किसी सदस्य को कोई मॉडल नहीं मिल रहा है, तो पहले वर्कस्पेस की पात्रता जाँचें. फिर समीक्षा करें कि सदस्य को वास्तव में किन मॉडलों तक पहुँच मिली हुई है.

सदस्य की पहुँच और उसे प्रभावित करने वाली सेटिंग जाँचने के लिए व्यवस्थापक व्यवस्थापक कंसोल खोलकर ChatGPT वर्कस्पेस चुन सकते हैं. इसके बाद मॉडल खोलें और परीक्षण चुनें. परीक्षण करने से कोई मॉडल सक्षम नहीं होता और न ही अनुमतियाँ बदलती हैं.

मॉडल की उपलब्धता, क्लाइंट की आवश्यकताओं और पूरी प्रक्रिया के लिए देखें: ChatGPT Enterprise और Edu के मॉडल और सीमाएँ.

लॉकडाउन मोड

लॉकडाउन मोड की भूमिकाओं का समर्थन करने वाले वर्कस्पेस में, इसकी ज़रूरत वाले सदस्यों के लिए कस्टम भूमिका बनाई जा सकती है. लॉकडाउन मोड, भूमिका के स्तर पर सुरक्षा का कॉन्फ़िगरेशन है, किसी एक अनुमति को चालू या बंद करने वाला स्विच नहीं.

वर्कस्पेस की सेटिंग्स के आधार पर, लॉकडाउन मोड की भूमिका नेटवर्क का उपयोग करने वाली सुविधाओं को प्रतिबंधित कर सकती है. इनमें लाइव वेब खोज, डीप रिसर्च, एजेंट मोड, canvas नेटवर्किंग और ऐप या MCP के कुछ व्यवहार शामिल हैं. ये प्रतिबंध तब भी लागू हो सकते हैं जब कोई सामान्य भूमिका उस सुविधा की अनुमति देती हो.

लॉकडाउन मोड की भूमिका असाइन करने से पहले जाँचें कि वह किन ऐप और कार्रवाइयों की अनुमति देती है. सदस्यों के पास हर जुड़े हुए स्रोत सिस्टम में ज़रूरी अनुमतियाँ भी होनी चाहिए; ChatGPT में ऐप की पहुँच उन स्रोत अनुमतियों को निष्प्रभावी नहीं करती.

विवरण के लिए देखें: लॉकडाउन मोड.

किसी भूमिका के लिए प्लगइन की पहुँच प्रबंधित करें

एंटरप्राइज़ और एजु वर्कस्पेस में, किसी अलग प्लगइन की पहुँच कस्टम भूमिका के लिए तय की जा सकती है या वर्कस्पेस की डिफ़ॉल्ट सेटिंग से ली जा सकती है. हर प्लगइन की ये सेटिंग्स पूरे वर्कस्पेस पर लागू प्लगइन इस्तेमाल करें अनुमति और प्लगइन की उन अन्य अनुमतियों से अलग हैं जिनमें केवल चालू और बंद विकल्प होते हैं.

1. व्यवस्थापक कंसोल पर जाएँ, वांछित ChatGPT वर्कस्पेस चुनें और प्लगइन खोलें.

2. प्लगइन चुनें और उस भूमिका की समीक्षा करें जिसे आप बदलना चाहते हैं.

3. चुनें कि भूमिका के लिए प्लगइन की पहुँच की अपनी सेटिंग होगी या वर्कस्पेस की डिफ़ॉल्ट सेटिंग लागू होगी.

4. ज़रूरी ऐप और साझा निर्भरताओं की मौजूदा और प्रस्तावित पहुँच की समीक्षा करें. प्लगइन और ऐप के केवल उन्हीं बदलावों की पुष्टि करें जिन्हें आप करना चाहते हैं.

5. नतीजों की समीक्षा करें और लागू न हो पाए बदलावों से जुड़ी समस्याएँ सुलझाएँ.

पहुँच की जाँच करते समय सदस्य को सीधे और समूहों के ज़रिए असाइन की गई सभी भूमिकाओं की समीक्षा करें. प्लगइन की पहुँच, उसमें शामिल ऐप की पहुँच, कार्रवाइयों, मंज़ूरी या प्रदाता के प्राधिकरण से जुड़ी अलग सेटिंग्स को निष्प्रभावी नहीं करती.

प्रतिबंधित प्लगइन, डायरेक्टरी में व्यवस्थापक ने अक्षम किया है के साथ दिखाई दे सकता है. प्लगइन के प्रबंधन और ज़रूरी ऐप की सेटिंग्स में टकराव के लिए देखें: प्लगइन और ऐप के लिए व्यवस्थापक नियंत्रण, सुरक्षा और अनुपालन.

सदस्य की वास्तविक पहुँच जाँचें

सदस्य की सीट का प्रकार, प्लान की पात्रता, वर्कस्पेस की डिफ़ॉल्ट सेटिंग्स और सीधे तथा समूहों के ज़रिए असाइन की गई सभी भूमिकाओं की समीक्षा करें. RBAC में हाल ही में किए गए बदलाव लागू होने के लिए 5 मिनट तक का समय दें.

नीचे दिए गए उदाहरणों में सामान्य भूमिकाएँ इस्तेमाल की गई हैं, जब तक कि कुछ और न बताया गया हो:

मॉडल की पहुँच जाँचने के लिए, बिज़नेस, एंटरप्राइज़, हेल्थकेयर और एजु के व्यवस्थापक व्यवस्थापक कंसोल के मॉडल अनुभाग में परीक्षण करें का उपयोग कर सकते हैं. यह मॉडल की वास्तविक पहुँच और उसे निर्धारित करने वाली सेटिंग्स दिखाता है. यह पहुँच नहीं देता और न ही अनुमतियाँ बदलता है. प्रक्रिया के लिए देखें: ChatGPT Enterprise और एजु के मॉडल और सीमाएँ.

अक्सर पूछे जाने वाले प्रश्न

क्या एक भूमिका में अनुमति बंद करने से सदस्य की पहुँच हट जाती है?

नहीं, अगर कोई दूसरी लागू सामान्य भूमिका वह अनुमति देती है. सीधे असाइन की गई और समूहों के ज़रिए मिली, दोनों तरह की भूमिकाओं की समीक्षा करें. लॉकडाउन मोड और उत्पाद की पात्रता का मूल्यांकन अलग से किया जाता है.

क्या RBAC सदस्य की सीट के प्रकार से जुड़ी पाबंदियों को निष्प्रभावी कर सकता है?

नहीं. RBAC, सीट के प्रकार और वर्कस्पेस के प्लान से मिलने वाली पहुँच के दायरे में सुविधाओं को नियंत्रित करता है. केवल Codex वाली सीट को कस्टम भूमिका से ChatGPT की पहुँच नहीं मिलती.

अगर किसी अनुमति में केवल चालू और बंद विकल्प हों तो क्या करें?

वर्कस्पेस और संबंधित भूमिकाओं के लिए स्पष्ट रूप से चालू या बंद चुनें. डिफ़ॉल्ट केवल उन अनुमतियों के लिए उपलब्ध है जो इसका समर्थन करती हैं.