सारांश

रोल-बेस्ड एक्सेस कंट्रोल (RBAC) से वर्कस्पेस के मालिक दोबारा उपयोग की जा सकने वाली कस्टम भूमिकाओं के जरिए फ़ीचर एक्सेस कॉन्फ़िगर कर सकते हैं. किसी सदस्य को भूमिकाएं सीधे और समूह सदस्यता के जरिए मिल सकती हैं और उसके पास एक से अधिक भूमिकाएं हो सकती हैं.

कस्टम भूमिकाएं फ़ीचर अनुमतियां नियंत्रित करती हैं. सदस्य, एडमिन और मालिक जैसी अंतर्निहित वर्कस्पेस भूमिकाएं तय करती हैं कि कोई व्यक्ति क्या प्रबंधित कर सकता है. अंतर्निहित भूमिकाओं और सीट प्रकारों के लिए देखें: सदस्यों, वर्कस्पेस भूमिकाओं और सीटों को प्रबंधित करना.

उपलब्धता

RBAC सभी समर्थित देशों में ChatGPT Enterprise, एडु, हेल्थकेयर और टीचर्स के लिए उपलब्ध है. वेब पर RBAC कॉन्फ़िगर करने के लिए ChatGPT में वर्कस्पेस सेटिंग्स > अनुमतियां और भूमिकाएं या एडमिन कंसोल में समर्थित भूमिका और अनुमति नियंत्रणों का उपयोग करें.

शुरू करने से पहले

• वर्कस्पेस के मालिक कस्टम भूमिकाएं बना, हटा, असाइन और अनअसाइन कर सकते हैं और पूरे वर्कस्पेस की डिफॉल्ट अनुमतियां प्रबंधित कर सकते हैं.

• वर्कस्पेस एडमिन समर्थित प्रशासनिक इंटरफ़ेस के जरिए मौजूदा भूमिकाएं देख या अपडेट कर सकते हैं. वे कस्टम भूमिकाएं बना, हटा, असाइन या अनअसाइन नहीं कर सकते.

• सदस्य और एनालिटिक्स दर्शक पूरे वर्कस्पेस की RBAC सेटिंग्स प्रबंधित नहीं कर सकते.

• समूह प्रबंधक को जिम्मेदारी सौंपने की सुविधा ChatGPT Enterprise में उपलब्ध है. केवल वर्कस्पेस का मालिक समूह प्रबंधकों के लिए असाइन की गई भूमिकाओं की अनुमतियां संपादित करें को चालू या बंद कर सकता है.

टेनेंट के वैश्विक एडमिन को ChatGPT वर्कस्पेस में अपने-आप कोई भूमिका नहीं मिलती. कस्टम भूमिकाएं एडमिन कुंजी का एक्सेस नहीं देतीं. केवल वर्कस्पेस के मालिक और एडमिन ही वर्कस्पेस एडमिन कुंजियां बना सकते हैं और संवेदनशील अनुपालन अनुमतियों के लिए मालिक होना जरूरी है. विवरण के लिए देखें: एडमिन कंसोल में एडमिन कुंजियां प्रबंधित करना.

वर्कस्पेस डिफॉल्ट और कस्टम भूमिकाएं समझें

वर्कस्पेस सेटिंग्स पात्र अनुमतियों का आधार तय करती हैं. सामान्य कस्टम भूमिका में ये स्थितियां हो सकती हैं:

सामान्य भूमिकाओं की अनुमतियां जुड़कर लागू होती हैं. अगर असाइन की गई कोई भी भूमिका स्पष्ट रूप से या चालू वर्कस्पेस सेटिंग अपनाकर एक्सेस देती है, तो सदस्य का एक्सेस बना रहता है. यह सीधे और समूहों के जरिए असाइन की गई भूमिकाओं पर लागू होता है.

अगर हर लागू सामान्य भूमिका बंद पर सेट है, तो सामान्य RBAC के जरिए एक्सेस अस्वीकार कर दिया जाता है. अगर सभी लागू भूमिकाएं डिफॉल्ट का उपयोग करती हैं, तो वर्कस्पेस सेटिंग लागू होती है. कुछ अनुमतियों में, जिनमें वर्क और प्लगइन के कुछ नियंत्रण शामिल हैं, केवल चालू और बंद विकल्प होते हैं.

सीट प्रकार, प्लान और उत्पाद पात्रता फिर भी लागू होते हैं. लॉकडाउन मोड का मूल्यांकन अलग से होता है और सामान्य भूमिका से अनुमति मिलने पर भी यह किसी क्षमता को प्रतिबंधित कर सकता है.

वर्कस्पेस की डिफॉल्ट अनुमतियां सेट करें

1. अपना ChatGPT वर्कस्पेस खोलें.

2. वर्कस्पेस सेटिंग्स > अनुमतियां और भूमिकाएं पर जाएं.

3. वर्कस्पेस टैब खोलें.

4. उपलब्ध अनुमतियों की समीक्षा करें और वर्कस्पेस का आधार कॉन्फ़िगर करें.

उपलब्ध नियंत्रण अनुमतियां और भूमिकाएं में सूचीबद्ध हैं. जब कोई कस्टम भूमिका डिफॉल्ट का उपयोग करती है, तो वर्कस्पेस डिफॉल्ट उसकी पात्र अनुमति पर लागू होता है.

आप हर ऐप का एक्सेस अलग-अलग नियंत्रित कर सकते हैं. किसी ऐप के यूज़र इंटरफ़ेस को अलग से बंद नहीं किया जा सकता.

कस्टम भूमिका बनाएं या संपादित करें

वर्कस्पेस के मालिक कस्टम भूमिकाएं बना सकते हैं.

1. वर्कस्पेस सेटिंग्स > अनुमतियां और भूमिकाएं पर जाएं.

2. कस्टम भूमिकाएं खोलें.

3. भूमिका बनाएं चुनें.

4. नाम और विवरण दर्ज करें, फिर सेव करें चुनें.

5. भूमिका के अनुमति पेज पर हर पात्र अनुमति के लिए डिफॉल्ट, चालू या बंद चुनें. दो स्थितियों वाली अनुमतियों के लिए चालू या बंद चुनें.

मौजूदा भूमिका संपादित करने के लिए उसे कस्टम भूमिकाएं में खोलें और उसकी अनुमत सेटिंग्स अपडेट करें. जैसा ऊपर बताया गया है, प्रशासनिक अनुमतियां आपकी वर्कस्पेस भूमिका और समर्थित इंटरफ़ेस पर निर्भर करती हैं.


कस्टम भूमिका में किए गए बदलाव उसे असाइन किए गए हर समूह को प्रभावित करते हैं. जब समूहों को स्वतंत्र अनुमति सेटिंग्स चाहिए हों, तो अलग-अलग भूमिकाएं उपयोग करें.

कस्टम भूमिका असाइन करें

जहां उपलब्ध हो, वर्कस्पेस के मालिक सीधे अलग-अलग सदस्यों को या मैन्युअल रूप से बनाए गए अथवा SCIM के जरिए सिंक किए गए समूहों को भूमिकाएं असाइन कर सकते हैं. बड़े पैमाने पर एक्सेस प्रबंधित करने के लिए समूहों का सुझाव दिया जाता है. समूह सेट अप करने के लिए देखें: समूहों और समूह प्रबंधकों को प्रबंधित करना.

समूहों को भूमिका असाइन करें

1. वर्कस्पेस सेटिंग्स > अनुमतियां और भूमिकाएं पर जाएं.

2. कस्टम भूमिकाएं खोलें और भूमिका चुनें.

3. भूमिका असाइनमेंट खोलें.

4. + जोड़ें चुनें.

5. एक या अधिक समूह चुनें.

6. हो गया चुनें.

सदस्यों को सभी लागू प्रत्यक्ष और समूह भूमिका असाइनमेंट से अनुमतियां मिलती हैं. बदलाव लागू होने में अधिकतम 5 मिनट लग सकते हैं.

किसी सदस्य को सीधे भूमिका असाइन करें

जहां प्रत्यक्ष असाइनमेंट उपलब्ध हों, वहां सदस्य की प्रोफाइल खोलें, प्रत्यक्ष भूमिकाएं पर जाएं और प्रत्यक्ष भूमिका असाइन करें चुनें. असाइन करने के लिए कस्टम भूमिका चुनें. प्रत्यक्ष भूमिका उन भूमिकाओं के साथ जुड़ जाती है जो सदस्य को समूहों से मिलती हैं.

असाइन की गई भूमिकाओं का संपादन सौंपें

ChatGPT Enterprise में वर्कस्पेस का मालिक समूह प्रबंधकों को उनके समूह को असाइन की गई कस्टम भूमिकाओं की अनुमत सेटिंग्स संपादित करने की अनुमति दे सकता है. समूह प्रबंधक भूमिकाएं बना या हटा नहीं सकते और न ही उन्हें असाइन या अनअसाइन कर सकते हैं. कई समूहों के बीच साझा भूमिका को संपादित करने से वे सभी समूह प्रभावित होते हैं.

प्रबंधक असाइनमेंट, सौंपी गई अनुमति सेटिंग्स और हटाने के बारे में देखें: समूहों और समूह प्रबंधकों को प्रबंधित करना.

मॉडल एक्सेस और सुरक्षा अपवाद कॉन्फ़िगर करें

मॉडल एक्सेस

मालिक वर्कस्पेस सेटिंग्स या कस्टम भूमिकाओं से पात्र मॉडल एक्सेस नियंत्रित कर सकते हैं. अगर वर्कस्पेस किसी मॉडल के लिए पात्र नहीं है, तो कोई भूमिका उसे उपलब्ध नहीं करा सकती. शुरुआती या डिफॉल्ट मॉडल चुनने से एक्सेस नहीं मिलता.

पात्र एंटरप्राइज़ और एडु वर्कस्पेस में GPT-6 Astra लॉन्च के समय डिफॉल्ट रूप से बंद होता है. Astra एक्सेस अलग से कॉन्फ़िगर करें. पिछली शुरुआती मॉडल एक्सेस सेटिंग्स लागू नहीं होतीं. असाइन की गई सभी भूमिकाओं की समीक्षा करें, क्योंकि एक्सेस देने वाली भूमिका इसे तब भी चालू रख सकती है जब दूसरी भूमिका बंद पर सेट हो.

मॉडल की मौजूदा उपलब्धता, क्लाइंट आवश्यकताओं और एक्सेस विवरण के लिए देखें: ChatGPT Enterprise और एडु के मॉडल व सीमाएं.

लॉकडाउन मोड

लॉकडाउन मोड भूमिका का समर्थन करने वाले वर्कस्पेस उन सदस्यों के लिए कस्टम भूमिका बना सकते हैं जिन्हें इसकी जरूरत है. लॉकडाउन मोड भूमिका-स्तरीय सुरक्षा कॉन्फ़िगरेशन है, कोई एकल अनुमति टॉगल नहीं.

वर्कस्पेस सेटिंग्स के आधार पर लॉकडाउन मोड की भूमिका नेटवर्क-सक्षम क्षमताओं को प्रतिबंधित कर सकती है, जिनमें लाइव वेब खोज, डीप रिसर्च, एजेंट मोड, canvas नेटवर्किंग और ऐप, MCP या कनेक्टर का कुछ व्यवहार शामिल है. ये प्रतिबंध तब भी लागू हो सकते हैं जब सामान्य भूमिका उस क्षमता की अनुमति देती हो.

लॉकडाउन मोड की भूमिका असाइन करने से पहले समीक्षा करें कि वह किन ऐप और कार्रवाइयों की अनुमति देती है. सदस्यों के पास हर कनेक्टेड स्रोत सिस्टम में जरूरी अनुमतियां भी होनी चाहिए. ChatGPT ऐप का एक्सेस उन स्रोत अनुमतियों की जगह नहीं लेता.

विवरण के लिए देखें: लॉकडाउन मोड.

किसी सदस्य का प्रभावी एक्सेस जांचें

सदस्य के सीट प्रकार, प्लान पात्रता, वर्कस्पेस डिफॉल्ट और सभी प्रत्यक्ष व समूह भूमिका असाइनमेंट की समीक्षा करें. हाल के RBAC बदलाव लागू होने के लिए अधिकतम 5 मिनट दें.

जब तक अन्यथा न बताया गया हो, निम्न उदाहरण सामान्य भूमिकाओं का उपयोग करते हैं:

मॉडल एक्सेस के लिए बिज़नेस, एंटरप्राइज़, हेल्थकेयर और एडु के एडमिन एडमिन कंसोल के मॉडल सेक्शन में जांचें का उपयोग कर सकते हैं. यह प्रभावी मॉडल एक्सेस और उसमें योगदान देने वाली सेटिंग्स दिखाता है. यह एक्सेस नहीं देता और न ही अनुमतियां बदलता है. प्रक्रिया के लिए देखें: ChatGPT Enterprise और एडु के मॉडल व सीमाएं.

अक्सर पूछे जाने वाले सवाल

क्या एक भूमिका में अनुमति बंद करने से सदस्य का एक्सेस हट जाता है?
नहीं, अगर कोई दूसरी लागू सामान्य भूमिका वह अनुमति देती है. प्रत्यक्ष असाइनमेंट और समूहों से मिली भूमिकाओं, दोनों की समीक्षा करें. लॉकडाउन मोड और उत्पाद पात्रता का मूल्यांकन अलग-अलग होता है.


क्या RBAC किसी सदस्य के सीट प्रकार को ओवरराइड कर सकता है?
नहीं. RBAC, सीट प्रकार और वर्कस्पेस प्लान से अनुमत एक्सेस के भीतर फ़ीचर नियंत्रित करता है. केवल Codex वाली सीट को कस्टम भूमिका से ChatGPT एक्सेस नहीं मिलता.


अगर किसी अनुमति में केवल चालू और बंद विकल्प हों, तो क्या करें?
वर्कस्पेस और संबंधित भूमिकाओं के लिए स्पष्ट रूप से चालू या बंद कॉन्फ़िगर करें. डिफॉल्ट केवल पात्र अनुमतियों के लिए उपलब्ध है.