Pregled

Kontrola pristupa temeljena na ulogama (RBAC) omogućuje vlasnicima radnih prostora da konfiguriraju pristup značajkama s pomoću prilagođenih uloga koje se mogu višekratno upotrebljavati. Članu se uloge mogu dodijeliti izravno i putem članstva u grupama, a može imati više uloga.

Prilagođene uloge određuju dozvole za značajke. Ugrađene uloge radnog prostora, kao što su Član, Administrator i Vlasnik, određuju čime korisnik može administrirati. Za ugrađene uloge i vrste korisničkih mjesta pogledajte: Upravljanje članovima, ulogama radnog prostora i korisničkim mjestima.

Dostupnost

RBAC je dostupan za ChatGPT Enterprise, Edu, Healthcare i Teachers u svim podržanim zemljama. Konfigurirajte RBAC na webu putem odjeljka Postavke radnog prostora > Dozvole i uloge u ChatGPT-u ili podržanih kontrola za uloge i dozvole u Administratorskoj konzoli.

Prije nego što počnete

• Vlasnici radnog prostora mogu stvarati, brisati, dodjeljivati i opozivati dodjelu prilagođenih uloga te upravljati zadanim dozvolama za cijeli radni prostor.

• Administratori radnog prostora mogu imati mogućnost pregleda ili ažuriranja postojećih uloga putem podržanih administratorskih sučelja. Ne mogu stvarati, brisati, dodjeljivati ni opozivati dodjelu prilagođenih uloga.

• Članovi i pregledavatelji analitike ne mogu upravljati postavkama RBAC-a za cijeli radni prostor.

• Delegiranje ovlasti upraviteljima grupa dostupno je u usluzi ChatGPT Enterprise. Samo vlasnik radnog prostora može omogućiti ili onemogućiti opciju Uređivanje dozvola za dodijeljene uloge za upravitelje grupa.

Globalni administrator klijenta ne dobiva automatski ulogu u radnom prostoru za ChatGPT. Prilagođene uloge ne omogućuju pristup administratorskim ključevima. Samo vlasnici i administratori radnog prostora mogu stvarati administratorske ključeve radnog prostora, a za osjetljive dozvole povezane s usklađenošću potrebna je uloga vlasnika. Za pojedinosti pogledajte: Upravljanje administratorskim ključevima u Administratorskoj konzoli.

Upoznajte zadane postavke radnog prostora i prilagođene uloge

Postavke radnog prostora služe kao osnova za dozvole koje ih mogu naslijediti. Standardna prilagođena uloga može upotrebljavati sljedeća stanja:

Dozvole iz standardnih uloga zbrajaju se. Ako bilo koja dodijeljena uloga omogućuje pristup, bilo izričito ili nasljeđivanjem uključene postavke radnog prostora, član zadržava pristup. To se odnosi na uloge dodijeljene izravno i putem grupa.

Ako je svaka primjenjiva standardna uloga postavljena na Isključeno, standardni RBAC uskraćuje pristup. Ako sve primjenjive uloge upotrebljavaju opciju Zadano, primjenjuje se postavka radnog prostora. Neke dozvole, uključujući određene kontrole za Work i plugine, imaju samo opcije Uključeno i Isključeno.

I dalje vrijede uvjeti za vrstu korisničkog mjesta, plan i proizvod. Način pojačane zaštite provjerava se zasebno i može ograničiti mogućnost čak i kada je standardna uloga dopušta.

Postavite zadane dozvole radnog prostora

1. Otvorite svoj radni prostor za ChatGPT.

2. Idite na Postavke radnog prostora > Dozvole i uloge.

3. Otvorite karticu Radni prostor.

4. Pregledajte dostupne dozvole i konfigurirajte osnovne postavke radnog prostora.

Dostupne kontrole navedene su u odjeljku Dozvole i uloge. Zadana postavka radnog prostora primjenjuje se na dozvolu prilagođene uloge koja podržava nasljeđivanje kada ta uloga upotrebljava opciju Zadano.

Pristup aplikacijama možete kontrolirati za svaku aplikaciju zasebno. Korisničko sučelje aplikacije ne može se zasebno onemogućiti.

Stvorite ili uredite prilagođenu ulogu

Vlasnici radnog prostora mogu stvarati prilagođene uloge.

1. Idite na Postavke radnog prostora > Dozvole i uloge.

2. Otvorite Prilagođene uloge.

3. Odaberite Stvori ulogu.

4. Unesite naziv i opis, a zatim odaberite Spremi.

5. Na stranici s dozvolama uloge odaberite Zadano, Uključeno ili Isključeno za svaku dozvolu koja podržava te opcije. Za dozvole s dva stanja odaberite Uključeno ili Isključeno.

Da biste uredili postojeću ulogu, otvorite je u odjeljku Prilagođene uloge i ažurirajte postavke koje smijete mijenjati. Administratorske dozvole ovise o vašoj ulozi u radnom prostoru i podržanom sučelju, kao što je prethodno opisano.

Promjene prilagođene uloge utječu na svaku grupu kojoj je ta uloga dodijeljena. Upotrebljavajte zasebne uloge kada su grupama potrebne neovisne postavke dozvola.

Dodijelite prilagođenu ulogu

Vlasnici radnog prostora mogu dodjeljivati uloge izravno pojedinačnim članovima, gdje je to dostupno, ili grupama stvorenima ručno ili sinkroniziranima putem SCIM-a. Za upravljanje pristupom većeg broja korisnika preporučuju se grupe. Za postavljanje grupa pogledajte: Upravljanje grupama i upraviteljima grupa.

Dodijelite ulogu grupama

1. Idite na Postavke radnog prostora > Dozvole i uloge.

2. Otvorite Prilagođene uloge i odaberite ulogu.

3. Otvorite Dodjele uloga.

4. Odaberite + Dodaj.

5. Odaberite jednu ili više grupa.

6. Odaberite Gotovo.

Članovi dobivaju dozvole na temelju svih primjenjivih uloga dodijeljenih izravno i putem grupa. Može proći do 5 minuta prije nego što promjene stupe na snagu.

Dodijelite ulogu izravno članu

Ako su izravne dodjele dostupne, otvorite profil člana, idite na Izravne uloge i odaberite Dodijeli izravnu ulogu. Odaberite prilagođenu ulogu koju želite dodijeliti. Izravna uloga kombinira se s ulogama koje član dobiva putem grupa.

Delegirajte uređivanje dodijeljenih uloga

U usluzi ChatGPT Enterprise vlasnik radnog prostora može dopustiti upraviteljima grupa da uređuju dopuštene postavke prilagođenih uloga dodijeljenih njihovoj grupi. Upravitelji grupa ne mogu stvarati ni brisati uloge, niti ih dodjeljivati ili opozivati njihovu dodjelu. Uređivanje uloge koju dijeli više grupa utječe na sve te grupe.

Za dodjelu i uklanjanje upravitelja te postavke delegiranih dozvola pogledajte: Upravljanje grupama i upraviteljima grupa.

Konfigurirajte pristup modelima i sigurnosne iznimke

Pristup modelima

Vlasnici mogu kontrolirati pristup modelima za koje su ispunjeni uvjeti putem postavki radnog prostora ili prilagođenih uloga. Uloga ne može učiniti model dostupnim ako radni prostor ne ispunjava uvjete za njega. Odabir početnog ili zadanog modela ne omogućuje pristup.

U radnim prostorima Enterprise i Edu koji ispunjavaju uvjete GPT-6 Astra pri uvođenju je prema zadanim postavkama isključen. Zasebno konfigurirajte pristup modelu Astra; prethodne postavke ranog pristupa modelima ne prenose se. Pregledajte sve dodijeljene uloge jer uloga koja dopušta pristup može ga zadržati omogućenim čak i kada je druga uloga postavljena na Isključeno.

Pri uvođenju u Work i Codex modeli GPT-6 Sol i GPT-6 Luna bili su prema zadanim postavkama isključeni u radnim prostorima Enterprise i Edu. Administratori moraju omogućiti svaki model koji je još onemogućen prije nego što ga članovi mogu upotrebljavati. Već omogućene modele nije potrebno ponovno omogućiti za ovo uvođenje u Chat. Izbornik modela i klizač prikazuju samo opcije dostupne članu.

Za GPT-6 u načinu Chat na planu Enterprise upotrijebite postojeću dozvolu GPT-6 Sol za kontrolu pristupa razinama od Brzo do Vrlo visoka. Radni prostori s omogućenim modelom Sol mogu dobiti pristup tijekom uvođenja. Ovo izdanje za Chat ne uvodi novo razdoblje pretpregleda za administratore.

Pristup ovisi o postojećim administratorskim postavkama i svim dodijeljenim ulogama. Dozvole standardnih uloga zbrajaju se, kao što je prethodno opisano: jedna uloga može dopustiti pristup čak i ako ga druga isključi. Članovi i dalje moraju ispunjavati uvjete za plan, korisničko mjesto i proizvod. Pro upotrebljava zasebnu dozvolu GPT-6 Astra.

Ako član ne može pronaći neki od tih modela u načinu Work ili u Codexu, provjerite ispunjava li radni prostor uvjete za model i pregledajte stvarni pristup člana modelima.

Administratori mogu otvoriti Administratorsku konzolu, odabrati radni prostor za ChatGPT, zatim otvoriti Modeli i odabrati Testiraj kako bi provjerili pristup člana i postavke koje na njega utječu. Testiranje ne omogućuje model niti mijenja dozvole.

Za dostupnost modela, zahtjeve za klijentske aplikacije i cjelovit postupak pogledajte: Modeli i ograničenja za ChatGPT Enterprise i Edu.

Način pojačane zaštite

U radnim prostorima koji podržavaju uloge Načina pojačane zaštite može se stvoriti prilagođena uloga za članove kojima je potrebna. Način pojačane zaštite sigurnosna je konfiguracija na razini uloge, a ne prekidač za pojedinačnu dozvolu.

Uloga Načina pojačane zaštite može ograničiti mogućnosti koje upotrebljavaju mrežu, uključujući pretraživanje weba uživo, dubinsko istraživanje, način rada agenta, mrežni pristup u alatu Canvas te neke funkcije aplikacija ili MCP-a, ovisno o postavkama radnog prostora. Ta se ograničenja mogu primjenjivati čak i kada standardna uloga dopušta tu mogućnost.

Prije dodjele uloge Načina pojačane zaštite provjerite koje aplikacije i radnje dopušta. Članovi moraju imati i potrebne dozvole u svakom povezanom izvornom sustavu; pristup aplikacijama u ChatGPT-u ne nadjačava te izvorne dozvole.

Za pojedinosti pogledajte: Način pojačane zaštite.

Upravljajte pristupom pluginima za ulogu

U radnim prostorima Enterprise i Edu pristup pojedinom pluginu može se konfigurirati za prilagođenu ulogu ili naslijediti iz zadane postavke radnog prostora. Te su postavke za pojedinačne plugine odvojene od dozvole Upotreba plugina na razini cijelog radnog prostora i drugih dozvola za plugine koje imaju samo opcije Uključeno i Isključeno.

1. Idite na Administratorsku konzolu, odaberite željeni radni prostor za ChatGPT i otvorite Plugini.

2. Odaberite plugin i pregledajte ulogu koju želite promijeniti.

3. Odaberite ima li uloga vlastitu postavku pristupa pluginu ili nasljeđuje zadanu postavku radnog prostora.

4. Pregledajte trenutačni i predloženi pristup potrebnim aplikacijama i zajedničkim ovisnostima. Potvrdite samo promjene plugina i aplikacija koje namjeravate unijeti.

5. Pregledajte rezultate i riješite probleme s neuspjelim promjenama.

Pri provjeri pristupa pregledajte sve uloge dodijeljene članu izravno i putem grupa. Pristup pluginu ne nadjačava zasebne postavke pristupa, radnji, odobrenja ili autorizacije kod pružatelja usluge za uključene aplikacije.

Plugin s ograničenim pristupom može ostati vidljiv u katalogu uz oznaku Onemogućio administrator. Za administriranje plugina i sukobe s potrebnim aplikacijama pogledajte: Administratorske kontrole, sigurnost i usklađenost za plugine i aplikacije.

Provjerite stvarni pristup člana

Pregledajte vrstu korisničkog mjesta člana, ispunjavanje uvjeta za plan, zadane postavke radnog prostora i sve uloge dodijeljene izravno i putem grupa. Pričekajte do 5 minuta da se primijene nedavne promjene RBAC-a.

U sljedećim se primjerima upotrebljavaju standardne uloge, osim ako nije drukčije navedeno:

Za provjeru pristupa modelima administratori na planovima Business, Enterprise, Healthcare i Edu mogu upotrijebiti opciju Testiraj u odjeljku Modeli u Administratorskoj konzoli. Ta opcija prikazuje stvarni pristup modelima i postavke koje na njega utječu. Ne omogućuje pristup niti mijenja dozvole. Za postupak pogledajte: Modeli i ograničenja za ChatGPT Enterprise i Edu.

Česta pitanja

Ukida li se članu pristup ako se dozvola u jednoj ulozi postavi na Isključeno?

Ne ako neka druga primjenjiva standardna uloga daje tu dozvolu. Pregledajte i izravno dodijeljene uloge i one dobivene putem grupa. Način pojačane zaštite i ispunjavanje uvjeta za proizvod provjeravaju se zasebno.

Može li RBAC nadjačati vrstu korisničkog mjesta člana?

Ne. RBAC kontrolira značajke unutar pristupa koji dopuštaju vrsta korisničkog mjesta i plan radnog prostora. Korisničko mjesto samo za Codex ne dobiva pristup ChatGPT-u putem prilagođene uloge.

Što ako dozvola ima samo opcije Uključeno i Isključeno?

Izričito postavite Uključeno ili Isključeno za radni prostor i relevantne uloge. Opcija Zadano dostupna je samo za dozvole koje je podržavaju.