Áttekintés
A szerepköralapú hozzáférés-vezérlés (RBAC) lehetővé teszi, hogy a munkaterület tulajdonosai újrafelhasználható egyéni szerepkörökkel szabályozzák a funkciókhoz való hozzáférést. Egy tag közvetlenül és csoporttagságon keresztül is kaphat szerepköröket, és egyszerre több szerepköre is lehet.
Az egyéni szerepkörök a funkciók használatára vonatkozó jogosultságokat szabályozzák. A munkaterület beépített szerepkörei – például a Tag, az Adminisztrátor és a Tulajdonos – határozzák meg, hogy ki mit kezelhet. A beépített szerepkörökről és a felhasználói helyek típusairól itt olvashatsz: Tagok, munkaterületi szerepkörök és felhasználói helyek kezelése.
Elérhetőség
Az RBAC minden támogatott országban elérhető a ChatGPT Enterprise, Edu, Healthcare és Teachers csomagokban. Az RBAC-t a weben, a ChatGPT Munkaterület beállításai > Jogosultságok és szerepkörök menüpontjában vagy az Adminisztrációs konzol támogatott szerepkör- és jogosultságbeállításaival konfigurálhatod.
Mielőtt hozzákezdesz
A munkaterület tulajdonosai létrehozhatnak, törölhetnek és hozzárendelhetnek egyéni szerepköröket, visszavonhatják a hozzárendeléseket, és kezelhetik a munkaterület alapértelmezett jogosultságait.
A munkaterület adminisztrátorai a támogatott adminisztrációs felületeken megtekinthetik vagy módosíthatják a meglévő szerepköröket, ha erre lehetőségük van. Nem hozhatnak létre, nem törölhetnek és nem rendelhetnek hozzá egyéni szerepköröket, és a hozzárendeléseket sem vonhatják vissza.
A tagok és az elemzések megtekintői nem kezelhetik a teljes munkaterületre érvényes RBAC-beállításokat.
A csoportkezelőknek történő jogosultságdelegálás a ChatGPT Enterprise csomagban érhető el. Csak a munkaterület tulajdonosa kapcsolhatja be vagy ki a csoportkezelők számára a Hozzárendelt szerepkörök jogosultságainak szerkesztése lehetőséget.
A bérlő globális adminisztrátora nem kap automatikusan szerepkört a ChatGPT-munkaterületen. Az egyéni szerepkörök nem biztosítanak hozzáférést az adminisztrátori kulcsokhoz. Csak a munkaterület tulajdonosai és adminisztrátorai hozhatnak létre munkaterületi adminisztrátori kulcsokat, a kényes megfelelőségi jogosultságokhoz pedig tulajdonosi szerepkör szükséges. A részleteket itt találod: Adminisztrátori kulcsok kezelése az Adminisztrációs konzolon.
A munkaterület alapértelmezéseinek és az egyéni szerepköröknek a működése
Az ezt támogató jogosultságok alapértékét a munkaterület beállításai határozzák meg. Egy általános egyéni szerepkörben a következő állapotok használhatók:
| Állapot | Hatás |
|---|---|
| Alapértelmezett | Örökli a munkaterület beállítását. |
| Be | Megadja a jogosultságot ezen a szerepkörön keresztül. |
| Ki | Megtagadja a jogosultságot ezen a szerepkörön keresztül. Egy másik hozzárendelt szerepkör ettől még megadhatja. |
Az általános szerepkörökből származó jogosultságok összeadódnak. Ha bármelyik hozzárendelt szerepkör hozzáférést biztosít – akár kifejezett engedélyezéssel, akár a munkaterület bekapcsolt beállításának öröklésével –, a tag megtartja a hozzáférését. Ez a közvetlenül és a csoportokon keresztül hozzárendelt szerepkörökre egyaránt érvényes.
Ha minden érvényes általános szerepkörben Ki állapot van beállítva, az általános RBAC megtagadja a hozzáférést. Ha minden érvényes szerepkör az Alapértelmezett beállítást használja, a munkaterület beállítása érvényesül. Egyes jogosultságoknál – köztük a Work és a beépülő modulok bizonyos beállításainál – csak Be és Ki állapot választható.
A felhasználói hely típusára, a csomagra és a termék használatára való jogosultságra vonatkozó feltételek továbbra is érvényesek. A Zárolt mód ellenőrzése külön történik, és akkor is korlátozhat egy funkciót, ha azt egy általános szerepkör engedélyezi.
A munkaterület alapértelmezett jogosultságainak beállítása
Nyisd meg a ChatGPT-munkaterületedet.
Lépj a Munkaterület beállításai > Jogosultságok és szerepkörök menüpontra.
Nyisd meg a Munkaterület lapot.
Tekintsd át az elérhető jogosultságokat, és add meg a munkaterület alapbeállításait.
Az elérhető beállítások a Jogosultságok és szerepkörök részben találhatók. A munkaterület alapértelmezése akkor érvényesül egy egyéni szerepkör ezt támogató jogosultságánál, ha a szerepkörben az Alapértelmezett beállítás van kiválasztva.
Az alkalmazásokhoz való hozzáférést alkalmazásonként szabályozhatod. Egy alkalmazás felhasználói felülete önmagában nem tiltható le.
Egyéni szerepkör létrehozása vagy szerkesztése
A munkaterület tulajdonosai hozhatnak létre egyéni szerepköröket.
Lépj a Munkaterület beállításai > Jogosultságok és szerepkörök menüpontra.
Nyisd meg az Egyéni szerepkörök részt.
Válaszd a Szerepkör létrehozása lehetőséget.
Adj meg egy nevet és leírást, majd válaszd a Mentés lehetőséget.
A szerepkör jogosultságait tartalmazó oldalon válaszd az Alapértelmezett, a Be vagy a Ki állapotot minden ezt támogató jogosultságnál. A kétállapotú jogosultságoknál válaszd a Be vagy a Ki állapotot.
Egy meglévő szerepkör szerkesztéséhez nyisd meg azt az Egyéni szerepkörök részben, és módosítsd az engedélyezett beállításait. Az adminisztrációs jogosultságok a munkaterületi szerepkörödtől és a támogatott felülettől függenek, a fent leírtak szerint.
Az egyéni szerepkör módosításai minden olyan csoportot érintenek, amelyhez a szerepkör hozzá van rendelve. Használj külön szerepköröket, ha a csoportoknak egymástól független jogosultságbeállításokra van szükségük.
Egyéni szerepkör hozzárendelése
A munkaterület tulajdonosai közvetlenül az egyes tagokhoz rendelhetnek szerepköröket, ahol ez elérhető, vagy a kézzel létrehozott, illetve SCIM-en keresztül szinkronizált csoportokhoz. Sok felhasználó hozzáférésének kezeléséhez csoportok használata ajánlott. A csoportok beállításáról itt olvashatsz: Csoportok és csoportkezelők kezelése.
Szerepkör hozzárendelése csoportokhoz
Lépj a Munkaterület beállításai > Jogosultságok és szerepkörök menüpontra.
Nyisd meg az Egyéni szerepkörök részt, és válaszd ki a szerepkört.
Nyisd meg a Szerepkör-hozzárendelések részt.
Válaszd a + Hozzáadás lehetőséget.
Válassz ki egy vagy több csoportot.
Válaszd a Kész lehetőséget.
A tagok minden rájuk érvényes közvetlen és csoportos szerepkör-hozzárendelésből megkapják a jogosultságokat. A módosítások érvénybe lépése akár 5 percet is igénybe vehet.
Szerepkör közvetlen hozzárendelése egy taghoz
Ha elérhető a közvetlen hozzárendelés, nyisd meg a tag profilját, lépj a Közvetlen szerepkörök részhez, majd válaszd a Közvetlen szerepkör hozzárendelése lehetőséget. Válaszd ki a hozzárendelni kívánt egyéni szerepkört. A közvetlen szerepkör jogosultságai összeadódnak a tag csoportokon keresztül kapott szerepköreinek jogosultságaival.
A hozzárendelt szerepkörök szerkesztésének delegálása
A ChatGPT Enterprise csomagban a munkaterület tulajdonosa engedélyezheti a csoportkezelőknek, hogy szerkesszék a csoportjukhoz rendelt egyéni szerepkörök engedélyezett beállításait. A csoportkezelők nem hozhatnak létre, nem törölhetnek és nem rendelhetnek hozzá szerepköröket, és a hozzárendeléseket sem vonhatják vissza. Ha több csoport közösen használ egy szerepkört, annak szerkesztése az összes érintett csoportra hatással van.
A csoportkezelők hozzárendeléséről és eltávolításáról, valamint a delegált jogosultságok beállításáról itt olvashatsz: Csoportok és csoportkezelők kezelése.
A modellekhez való hozzáférés és a biztonsági kivételek beállítása
Hozzáférés a modellekhez
A tulajdonosok a munkaterület beállításaival vagy egyéni szerepkörökkel szabályozhatják az elérhető modellekhez való hozzáférést. Egy szerepkör nem tehet elérhetővé olyan modellt, amelynek használatára a munkaterület nem jogosult. A kezdő vagy alapértelmezett modell kiválasztása nem biztosít hozzáférést.
A jogosult Enterprise és Edu munkaterületeken a GPT-6 Astra a bevezetéskor alapértelmezés szerint ki van kapcsolva. Az Astra hozzáférését külön állítsd be; a modellekhez való korai hozzáférés korábbi beállításai nem öröklődnek át. Ellenőrizd az összes hozzárendelt szerepkört, mert egy hozzáférést engedélyező szerepkör akkor is fenntarthatja a hozzáférést, ha egy másik szerepkör Ki állapotra van állítva.
A Work és a Codex felületén való bevezetésükkor a GPT-6 Sol és a GPT-6 Luna alapértelmezés szerint ki volt kapcsolva az Enterprise és Edu munkaterületeken. Az adminisztrátoroknak engedélyezniük kell a még letiltott modelleket, mielőtt a tagok használhatnák őket. A már engedélyezett modelleket nem kell újra engedélyezni a Chat mostani bevezetéséhez. A modellválasztó és a csúszka csak a tag számára elérhető lehetőségeket jeleníti meg.
Az Enterprise Chat felületén a GPT-6 modellhez való hozzáférést a Gyors és az Extra erős közötti szinteken a meglévő GPT-6 Sol jogosultsággal szabályozhatod. Azok a munkaterületek, amelyeken a Sol engedélyezett, a fokozatos bevezetés során kaphatnak hozzáférést. Ez a Chat-kiadás nem vezet be új, adminisztrátoroknak szóló előzetes kipróbálási időszakot.
A hozzáférést a meglévő adminisztrátori beállítások és az összes hozzárendelt szerepkör együttesen határozzák meg. Az általános szerepkörök jogosultságai a fent leírtak szerint összeadódnak: az egyik szerepkör akkor is engedélyezheti a hozzáférést, ha egy másik kikapcsolja azt. A tagoknak továbbra is meg kell felelniük a csomagra, a felhasználói helyre és a termék használatára való jogosultságra vonatkozó követelményeknek. A Pro a különálló GPT-6 Astra jogosultságot használja.
Ha egy tag nem találja valamelyik modellt a Work vagy a Codex felületén, ellenőrizd, hogy a munkaterület jogosult-e a modell használatára, és tekintsd át a tag tényleges hozzáférését a modellekhez.
Az adminisztrátorok az Adminisztrációs konzolon kiválaszthatják a ChatGPT-munkaterületet, majd a Modellek részt megnyitva, a Tesztelés lehetőséggel ellenőrizhetik a tag hozzáférését és az azt befolyásoló beállításokat. A tesztelés nem engedélyez modelleket, és nem módosítja a jogosultságokat.
A modellek elérhetőségéről, a klienskövetelményekről és a teljes eljárásról itt olvashatsz: A ChatGPT Enterprise és Edu modelljei és korlátai.
Zárolt mód
A Zárolt módú szerepköröket támogató munkaterületeken egyéni szerepkör hozható létre azoknak a tagoknak, akiknek erre szükségük van. A Zárolt mód szerepkörszintű biztonsági konfiguráció, nem egyetlen jogosultság kapcsolója.
A munkaterület beállításaitól függően egy Zárolt módú szerepkör korlátozhatja a hálózatot használó funkciókat, köztük az élő webes keresést, a mély kutatást, az ügynök módot, a canvas hálózati hozzáférését, valamint egyes alkalmazás- vagy MCP-műveleteket. Ezek a korlátozások akkor is érvényesülhetnek, ha egy általános szerepkör engedélyezi a funkciót.
Mielőtt hozzárendelsz egy Zárolt módú szerepkört, ellenőrizd, hogy mely alkalmazásokat és műveleteket engedélyezi. A tagoknak minden csatlakoztatott forrásrendszerben is rendelkezniük kell a szükséges jogosultságokkal; a ChatGPT alkalmazásaihoz való hozzáférés nem írja felül ezeket a forrásrendszerbeli jogosultságokat.
A részleteket itt találod: Zárolt mód.
Egy szerepkör beépülő modulokhoz való hozzáférésének kezelése
Az Enterprise és Edu munkaterületeken az egyes beépülő modulokhoz való hozzáférés külön beállítható egy egyéni szerepkörhöz, vagy örökölhető a munkaterület alapértelmezéséből. Ezek a modulonkénti beállítások függetlenek a teljes munkaterületre érvényes Beépülő modulok használata jogosultságtól és a beépülő modulok egyéb, csak Be és Ki állapotot kínáló jogosultságaitól.
Nyisd meg az Adminisztrációs konzolt, válaszd ki a kívánt ChatGPT-munkaterületet, majd nyisd meg a Beépülő modulok részt.
Válaszd ki a beépülő modult, és tekintsd át a módosítani kívánt szerepkört.
Válaszd ki, hogy a szerepkör saját hozzáférési beállítást használjon-e a beépülő modulhoz, vagy a munkaterület alapértelmezését örökölje.
Tekintsd át a szükséges alkalmazások és a közös függőségek jelenlegi és tervezett hozzáférési beállításait. Csak a beépülő modulok és alkalmazások azon módosításait erősítsd meg, amelyeket valóban el szeretnél végezni.
Tekintsd át az eredményeket, és hárítsd el a sikertelen módosítások okát.
A hozzáférés ellenőrzésekor tekintsd át a taghoz közvetlenül és csoportokon keresztül hozzárendelt összes szerepkört. A beépülő modulhoz való hozzáférés nem írja felül a benne szereplő alkalmazások önálló hozzáférési, műveleti, jóváhagyási vagy szolgáltatói engedélyezési beállításait.
Egy korlátozott beépülő modul továbbra is látható maradhat a katalógusban Az adminisztrátor letiltotta jelzéssel. A beépülő modulok felügyeletéről és a szükséges alkalmazásokkal kapcsolatos ütközésekről itt olvashatsz: A beépülő modulok és alkalmazások adminisztrációs beállításai, biztonsága és megfelelősége.
Egy tag tényleges hozzáférésének ellenőrzése
Ellenőrizd a tag felhasználói helyének típusát, a csomag szerinti jogosultságait, a munkaterület alapértelmezéseit, valamint az összes közvetlen és csoportos szerepkör-hozzárendelését. Az RBAC legutóbbi módosításainak érvénybe lépésére várj legfeljebb 5 percet.
Az alábbi példák általános szerepkörökre vonatkoznak, hacsak másként nem jelezzük:
| Beállítás | Eredmény |
|---|---|
| A munkaterületen a Webes keresés Be állapotú; a tag egyetlen általános szerepköre az Alapértelmezett beállítást használja. | Ez a szerepkör engedélyezi a webes keresést. |
| Az egyik általános szerepkör Ki, a másik Be állapotra állítja a Webes keresést. | A webes keresés engedélyezett, mert az egyik szerepkör hozzáférést biztosít. |
| Minden érvényes általános szerepkör Ki állapotra állítja a Webes keresést. | Az általános RBAC akkor sem biztosít hozzáférést, ha a munkaterület alapbeállítása Be. |
| Egy általános szerepkör engedélyez egy hálózatot használó funkciót; egy Zárolt módú szerepkör korlátozza azt. | A Zárolt mód korlátozása érvényesül. |
A modellekhez való hozzáférés ellenőrzéséhez a Business, Enterprise, Healthcare és Edu csomagok adminisztrátorai az Adminisztrációs konzol Modellek részében használhatják a Tesztelés funkciót. Ez megmutatja a modellekhez való tényleges hozzáférést és az azt meghatározó beállításokat. Nem biztosít hozzáférést, és nem módosítja a jogosultságokat. A lépéseket itt találod: A ChatGPT Enterprise és Edu modelljei és korlátai.
Gyakori kérdések
Megszűnik a tag hozzáférése, ha egy szerepkörben Ki állapotra állítok egy jogosultságot?
Nem, ha egy másik érvényes általános szerepkör megadja a jogosultságot. Ellenőrizd a közvetlen hozzárendeléseket és a csoportokon keresztül kapott szerepköröket is. A Zárolt mód és a termék használatára való jogosultság ellenőrzése külön történik.
Felülírhatja az RBAC a tag felhasználói helyének típusát?
Nem. Az RBAC a felhasználói hely típusa és a munkaterület csomagja által megengedett hozzáférésen belül szabályozza a funkciókat. A csak Codex használatára jogosító felhasználói helyhez egy egyéni szerepkör sem biztosít ChatGPT-hozzáférést.
Mi a teendő, ha egy jogosultságnál csak Be és Ki állapot választható?
Állítsd be kifejezetten a Be vagy Ki állapotot a munkaterülethez és az érintett szerepkörökhöz. Az Alapértelmezett lehetőség csak az ezt támogató jogosultságoknál érhető el.