Ընդհանուր տեղեկություններ

Մուտքի վերահսկողության դերային մոդելը (RBAC) աշխատատարածքի սեփականատերերին թույլ է տալիս կարգավորել գործառույթների հասանելիությունը՝ բազմակի օգտագործման հատուկ դերերի միջոցով։ Անդամը կարող է դերեր ստանալ անմիջապես կամ խմբերին անդամակցելու միջոցով և ունենալ մեկից ավելի դեր։

Հատուկ դերերը սահմանում են գործառույթների օգտագործման թույլտվությունները։ Աշխատատարածքի ներկառուցված դերերը, օրինակ՝ «Անդամ», «Ադմինիստրատոր» և «Սեփականատեր», որոշում են, թե անձն ինչ կարող է կառավարել։ Ներկառուցված դերերի և օգտատեղերի տեսակների մասին տե՛ս Անդամների, աշխատատարածքի դերերի և օգտատեղերի կառավարում։

Հասանելիություն

RBAC-ը հասանելի է ChatGPT Enterprise, Edu, Healthcare և Teachers պլաններում՝ բոլոր աջակցվող երկրներում։ Կարգավորեք RBAC-ը վեբ տարբերակում՝ ChatGPT-ի Աշխատատարածքի կարգավորումներ > Թույլտվություններ և դերեր բաժնի կամ Ադմինիստրատորի վահանակում դերերի և թույլտվությունների կառավարման աջակցվող տարրերի միջոցով։

Նախքան սկսելը

• Աշխատատարածքի սեփականատերերը կարող են ստեղծել և ջնջել հատուկ դերեր, նշանակել դրանք և չեղարկել նշանակումները, ինչպես նաև կառավարել ամբողջ աշխատատարածքի թույլտվությունների լռելյայն կարգավորումները։

• Աշխատատարածքի ադմինիստրատորները կարող են հնարավորություն ունենալ դիտելու կամ թարմացնելու առկա դերերը՝ աջակցվող կառավարման միջերեսների միջոցով։ Նրանք չեն կարող ստեղծել կամ ջնջել հատուկ դերեր, նշանակել դրանք կամ չեղարկել նշանակումները։

• Անդամները և վերլուծական տվյալները դիտողները չեն կարող կառավարել ամբողջ աշխատատարածքի RBAC կարգավորումները։

• Խմբերի կառավարիչներին լիազորությունների պատվիրակումը հասանելի է ChatGPT Enterprise-ում։ Միայն աշխատատարածքի սեփականատերը կարող է խմբերի կառավարիչների համար միացնել կամ անջատել Խմբագրել նշանակված դերերի թույլտվությունները կարգավորումը։

Կազմակերպության միջավայրի գլոբալ ադմինիստրատորն ինքնաբերաբար դեր չի ստանում ChatGPT-ի աշխատատարածքում։ Հատուկ դերերը ադմինիստրատորի բանալիների հասանելիություն չեն տրամադրում։ Միայն աշխատատարածքի սեփականատերերն ու ադմինիստրատորները կարող են ստեղծել աշխատատարածքի ադմինիստրատորի բանալիներ, իսկ համապատասխանությանն առնչվող զգայուն թույլտվությունների համար պահանջվում է սեփականատիրոջ դեր։ Մանրամասների համար տե՛ս Ադմինիստրատորի բանալիների կառավարում Ադմինիստրատորի վահանակում։

Աշխատատարածքի լռելյայն կարգավորումները և հատուկ դերերը

Աշխատատարածքի կարգավորումները հիմք են ծառայում համապատասխան թույլտվությունների համար։ Սովորական հատուկ դերի համար կարող են օգտագործվել հետևյալ վիճակները․

Սովորական դերերի թույլտվությունները գումարվում են։ Եթե նշանակված դերերից որևէ մեկը հասանելիություն է տրամադրում՝ ուղղակիորեն կամ աշխատատարածքի միացված կարգավորումը ժառանգելով, անդամը պահպանում է հասանելիությունը։ Սա վերաբերում է ինչպես անմիջապես, այնպես էլ խմբերի միջոցով նշանակված դերերին։

Եթե բոլոր կիրառելի սովորական դերերի համար ընտրված է Անջատված, սովորական RBAC-ի միջոցով հասանելիություն չի տրամադրվում։ Եթե բոլոր կիրառելի դերերի համար ընտրված է Լռելյայն, կիրառվում է աշխատատարածքի կարգավորումը։ Որոշ թույլտվություններ, այդ թվում՝ Աշխատանք ռեժիմի և փլագինների կառավարման որոշ տարրեր, ունեն միայն Միացված և Անջատված տարբերակները։

Օգտատեղի տեսակի, բաժանորդագրության պլանի և արտադրանքից օգտվելու պայմանները շարունակում են գործել։ Արգելափակման ռեժիմը գնահատվում է առանձին և կարող է սահմանափակել գործառույթը, նույնիսկ երբ սովորական դերը թույլ է տալիս օգտվել դրանից։

Աշխատատարածքի թույլտվությունների լռելյայն կարգավորումների սահմանում

1. Բացեք ձեր ChatGPT աշխատատարածքը։

2. Անցեք Աշխատատարածքի կարգավորումներ > Թույլտվություններ և դերեր բաժին։

3. Բացեք Աշխատատարածք ներդիրը։

4. Ստուգեք հասանելի թույլտվությունները և սահմանեք աշխատատարածքի հիմնական կարգավորումները։

Հասանելի կառավարման տարրերը թվարկված են Թույլտվություններ և դերեր բաժնում։ Աշխատատարածքի լռելյայն կարգավորումը կիրառվում է հատուկ դերի՝ այդ հնարավորությունն աջակցող թույլտվության նկատմամբ, երբ դրա համար ընտրված է Լռելյայն տարբերակը։

Հավելվածների հասանելիությունը կարող եք կառավարել յուրաքանչյուր հավելվածի համար առանձին։ Հավելվածի միջերեսը հնարավոր չէ առանձին անջատել։

Հատուկ դերի ստեղծում կամ խմբագրում

Աշխատատարածքի սեփականատերերը կարող են ստեղծել հատուկ դերեր։

1. Անցեք Աշխատատարածքի կարգավորումներ > Թույլտվություններ և դերեր բաժին։

2. Բացեք Հատուկ դերեր բաժինը։

3. Ընտրեք Ստեղծել դեր։

4. Մուտքագրեք անուն և նկարագրություն, ապա ընտրեք Պահպանել։

5. Դերի թույլտվությունների էջում յուրաքանչյուր համապատասխան թույլտվության համար ընտրեք Լռելյայն, Միացված կամ Անջատված։ Երկու վիճակ ունեցող թույլտվությունների համար ընտրեք Միացված կամ Անջատված։

Առկա դերը խմբագրելու համար բացեք այն Հատուկ դերեր բաժնում և թարմացրեք դրա թույլատրելի կարգավորումները։ Կառավարման թույլտվությունները կախված են աշխատատարածքում ձեր դերից և աջակցվող միջերեսից, ինչպես նկարագրված է վերևում։

Հատուկ դերի փոփոխություններն ազդում են բոլոր խմբերի վրա, որոնց նշանակված է այդ դերը։ Օգտագործեք առանձին դերեր, երբ խմբերին անհրաժեշտ են թույլտվությունների անկախ կարգավորումներ։

Հատուկ դերի նշանակում

Աշխատատարածքի սեփականատերերը կարող են դերեր նշանակել անմիջապես առանձին անդամների, եթե այդ հնարավորությունը հասանելի է, կամ ձեռքով ստեղծված կամ SCIM-ի միջոցով համաժամեցված խմբերի։ Մեծ թվով անդամների հասանելիությունը կառավարելու համար խորհուրդ է տրվում օգտագործել խմբեր։ Խմբերի կարգավորման մասին տե՛ս Խմբերի և խմբերի կառավարիչների կառավարում։

Դերի նշանակում խմբերին

1. Անցեք Աշխատատարածքի կարգավորումներ > Թույլտվություններ և դերեր բաժին։

2. Բացեք Հատուկ դերեր բաժինը և ընտրեք դերը։

3. Բացեք Դերի նշանակումներ բաժինը։

4. Ընտրեք + Ավելացնել։

5. Ընտրեք մեկ կամ մի քանի խումբ։

6. Ընտրեք Պատրաստ է։

Անդամները ստանում են իրենց անմիջապես և խմբերի միջոցով նշանակված բոլոր կիրառելի դերերի թույլտվությունները։ Փոփոխություններն ուժի մեջ մտնելու համար կարող է պահանջվել մինչև 5 րոպե։

Դերի նշանակում անմիջապես անդամին

Եթե անմիջական նշանակումը հասանելի է, բացեք անդամի պրոֆիլը, անցեք Անմիջապես նշանակված դերեր բաժին և ընտրեք Նշանակել դեր անմիջապես։ Ընտրեք նշանակման ենթակա հատուկ դերը։ Անմիջապես նշանակված դերը համակցվում է խմբերի միջոցով անդամի ստացած դերերի հետ։

Նշանակված դերերի խմբագրման պատվիրակում

ChatGPT Enterprise-ում աշխատատարածքի սեփականատերը կարող է խմբերի կառավարիչներին թույլ տալ խմբագրել իրենց խմբին նշանակված հատուկ դերերի թույլատրելի կարգավորումները։ Խմբերի կառավարիչները չեն կարող ստեղծել կամ ջնջել դերեր, նշանակել դրանք կամ չեղարկել նշանակումները։ Մի քանի խմբի համար ընդհանուր դերի խմբագրումն ազդում է այդ բոլոր խմբերի վրա։

Կառավարչի նշանակման, պատվիրակված թույլտվությունների կարգավորումների և հեռացման մասին տե՛ս Խմբերի և խմբերի կառավարիչների կառավարում։

Մոդելների հասանելիության և անվտանգության բացառությունների կարգավորում

Մոդելների հասանելիություն

Սեփականատերերը կարող են կառավարել աշխատատարածքի համար թույլատրելի մոդելների հասանելիությունը՝ աշխատատարածքի կարգավորումների կամ հատուկ դերերի միջոցով։ Դերը չի կարող մոդելը հասանելի դարձնել, եթե աշխատատարածքը չի բավարարում դրա օգտագործման պայմաններին։ Մեկնարկային կամ լռելյայն մոդել ընտրելը դրա օգտագործման թույլտվություն չի տալիս։

Մոդելի հասանելիությունը կարող է լռելյայն անջատված լինել։ Անդամները կարող են օգտագործել անջատված մոդելը միայն այն բանից հետո, երբ ադմինիստրատորը միացնի այն։ Մոդելի ընտրացանկն ու սահիչը ցույց են տալիս միայն անդամին հասանելի տարբերակները։

Ստուգեք աշխատատարածքի կարգավորումները և բոլոր նշանակված դերերը, այդ թվում՝ խմբերից ժառանգված դերերը։ Սովորական դերերի թույլտվությունները գումարվում են․ մի դերը կարող է հասանելիություն տալ, նույնիսկ եթե մյուսն այն անջատում է։ Անդամները պետք է նաև բավարարեն բաժանորդագրության պլանի, օգտատեղի և արտադրանքի օգտագործման պայմաններին ու ունենան այն գործառույթի հասանելիությունը, որն ուզում են օգտագործել։

Եթե անդամը չի գտնում մոդելը, նախ ստուգեք՝ արդյոք աշխատատարածքը բավարարում է դրա օգտագործման պայմաններին, ապա ստուգեք անդամի համար մոդելի փաստացի հասանելիությունը։

Ադմինիստրատորները կարող են բացել Ադմինիստրատորի վահանակը, ընտրել ChatGPT-ի աշխատատարածքը, ապա բացել Մոդելներ բաժինը և ընտրել Ստուգել՝ անդամի հասանելիությունն ու դրա վրա ազդող կարգավորումները ստուգելու համար։ Ստուգումը չի միացնում մոդելը և չի փոխում թույլտվությունները։

Մոդելների հասանելիության, հաճախորդային հավելվածների պահանջների և քայլերի ամբողջական նկարագրության համար տե՛ս ChatGPT Enterprise-ի և Edu-ի մոդելներն ու սահմանաչափերը։

Արգելափակման ռեժիմ

Արգելափակման ռեժիմի դերեր աջակցող աշխատատարածքներում կարելի է հատուկ դեր ստեղծել այն անդամների համար, որոնք դրա կարիքն ունեն։ Արգելափակման ռեժիմը դերի մակարդակով անվտանգության կարգավորումների հավաքածու է, ոչ թե մեկ թույլտվության միացման կամ անջատման փոխարկիչ։

Արգելափակման ռեժիմի դերը կարող է սահմանափակել ցանցին միացող գործառույթները, այդ թվում՝ իրական ժամանակում վեբ որոնումը, խորքային ուսումնասիրությունը, ագենտի ռեժիմը, canvas-ի ցանցային կապերը և հավելվածների կամ MCP-ի որոշ գործողություններ՝ կախված աշխատատարածքի կարգավորումներից։ Այս սահմանափակումները կարող են գործել նույնիսկ այն դեպքում, երբ սովորական դերը թույլ է տալիս օգտվել տվյալ գործառույթից։

Նախքան Արգելափակման ռեժիմի դեր նշանակելը ստուգեք, թե որ հավելվածներն ու գործողություններն է այն թույլատրում։ Անդամները պետք է նաև անհրաժեշտ թույլտվություններն ունենան յուրաքանչյուր միացված աղբյուր համակարգում․ ChatGPT-ի հավելվածների հասանելիությունը չի փոխարինում այդ համակարգերի թույլտվություններին։

Մանրամասների համար տե՛ս Արգելափակման ռեժիմ։

Փլագինի հասանելիության կառավարում դերի համար

Enterprise և Edu աշխատատարածքներում առանձին փլագինի հասանելիությունը կարելի է կարգավորել հատուկ դերի համար կամ ժառանգել աշխատատարածքի լռելյայն կարգավորումից։ Յուրաքանչյուր փլագինի այս կարգավորումներն առանձին են ամբողջ աշխատատարածքի համար գործող Օգտագործել փլագիններ թույլտվությունից և փլագինների մյուս թույլտվություններից, որոնք ունեն միայն Միացված և Անջատված տարբերակները։

1. Անցեք Ադմինիստրատորի վահանակ, ընտրեք ChatGPT-ի անհրաժեշտ աշխատատարածքը և բացեք Փլագիններ բաժինը։

2. Ընտրեք փլագինը և ստուգեք այն դերը, որը ցանկանում եք փոփոխել։

3. Ընտրեք՝ դերի համար սահմանել փլագինի հասանելիության առանձին կարգավորում, թե ժառանգել աշխատատարածքի լռելյայն կարգավորումը։

4. Ստուգեք անհրաժեշտ հավելվածների և ընդհանուր կախվածությունների հասանելիության ընթացիկ և առաջարկվող կարգավորումները։ Հաստատեք միայն փլագինների և հավելվածների այն փոփոխությունները, որոնք մտադիր եք կատարել։

5. Ստուգեք արդյունքները և շտկեք չհաջողված փոփոխությունների խնդիրները։

Հասանելիությունը ստուգելիս դիտարկեք անդամին անմիջապես և խմբերի միջոցով նշանակված բոլոր դերերը։ Փլագինի հասանելիությունը չի փոխարինում դրանում ներառված հավելվածների հասանելիության, գործողությունների, հաստատման կամ մատակարարի կողմից լիազորման առանձին կարգավորումներին։

Սահմանափակված փլագինը կարող է շարունակել ցուցադրվել կատալոգում՝ Անջատված է ադմինիստրատորի կողմից նշումով։ Փլագինների կառավարման և անհրաժեշտ հավելվածների հետ հակասությունների մասին տե՛ս Փլագինների և հավելվածների վարչարարական վերահսկում, անվտանգություն և համապատասխանություն։

Անդամի փաստացի հասանելիության ստուգում

Ստուգեք անդամի օգտատեղի տեսակը, բաժանորդագրության պայմաններին համապատասխանությունը, աշխատատարածքի լռելյայն կարգավորումները և անմիջապես ու խմբերի միջոցով նշանակված բոլոր դերերը։ Սպասեք մինչև 5 րոպե, որպեսզի RBAC-ի վերջին փոփոխությունները կիրառվեն։

Հետևյալ օրինակներում օգտագործվում են սովորական դերեր, եթե այլ բան նշված չէ․

Մոդելի հասանելիությունը ստուգելու համար Business, Enterprise, Healthcare և Edu պլանների ադմինիստրատորները կարող են օգտագործել Ադմինիստրատորի վահանակի Մոդելներ բաժնի Փորձարկել տարբերակը։ Այն ցույց է տալիս մոդելների փաստացի հասանելիությունն ու դրա վրա ազդող կարգավորումները։ Այն չի տրամադրում հասանելիություն և չի փոխում թույլտվությունները։ Ընթացակարգի մասին տե՛ս ChatGPT Enterprise-ի և Edu-ի մոդելներն ու սահմանաչափերը։

Հաճախ տրվող հարցեր

Մեկ դերի համար թույլտվությունը «Անջատված» սահմանելը անդամին զրկո՞ւմ է հասանելիությունից։

Ոչ, եթե մեկ այլ կիրառելի սովորական դեր տրամադրում է այդ թույլտվությունը։ Ստուգեք թե՛ անմիջապես նշանակված, թե՛ խմբերի միջոցով ստացված դերերը։ Արգելափակման ռեժիմը և արտադրանքից օգտվելու պայմաններին համապատասխանությունը գնահատվում են առանձին։

Կարո՞ղ է RBAC-ը շրջանցել անդամի օգտատեղի տեսակի սահմանափակումները։

Ոչ։ RBAC-ը կառավարում է գործառույթները՝ օգտատեղի տեսակով և աշխատատարածքի բաժանորդագրության պլանով թույլատրված հասանելիության սահմաններում։ Միայն Codex-ի համար նախատեսված օգտատեղը հատուկ դերի միջոցով ChatGPT-ի հասանելիություն չի ստանում։

Ի՞նչ անել, եթե թույլտվությունն ունի միայն «Միացված» և «Անջատված» տարբերակները։

Աշխատատարածքի և համապատասխան դերերի համար հստակ ընտրեք Միացված կամ Անջատված տարբերակը։ Լռելյայն տարբերակը հասանելի է միայն այն աջակցող թույլտվությունների համար։