Ընդհանուր տեղեկություններ

Մուտքի վերահսկողության դերային մոդելը (RBAC) աշխատատարածքի սեփականատերերին թույլ է տալիս կարգավորել գործառույթների հասանելիությունը բազմակի օգտագործման հատուկ դերերի միջոցով։ Անդամը կարող է դերեր ստանալ անմիջապես կամ խմբերին անդամակցելու միջոցով և ունենալ մեկից ավելի դեր։

Հատուկ դերերը կառավարում են գործառույթների օգտագործման թույլտվությունները։ Աշխատատարածքի ներկառուցված դերերը, օրինակ՝ Անդամ, Ադմինիստրատոր և Սեփականատեր, որոշում են, թե անձն ինչ կարող է կառավարել։ Ներկառուցված դերերի և տեղերի տեսակների մասին տե՛ս Անդամների, աշխատատարածքի դերերի և տեղերի կառավարում։

Հասանելիություն

RBAC-ը հասանելի է ChatGPT Enterprise, Edu, Healthcare և Teachers պլաններում՝ բոլոր աջակցվող երկրներում։ Կարգավորեք RBAC-ը վեբ տարբերակում՝ ChatGPT-ի Աշխատատարածքի կարգավորումներ > Թույլտվություններ և դերեր բաժնում կամ Ադմինիստրատորի վահանակում հասանելի՝ դերերի և թույլտվությունների կառավարման գործիքներով։

Նախքան սկսելը

• Աշխատատարածքի սեփականատերերը կարող են ստեղծել, ջնջել և նշանակել հատուկ դերեր, չեղարկել դրանց նշանակումները, ինչպես նաև կառավարել ամբողջ աշխատատարածքի թույլտվությունների լռելյայն կարգավորումները։

• Աշխատատարածքի ադմինիստրատորները կարող են հնարավորություն ունենալ դիտելու կամ թարմացնելու առկա դերերը՝ աջակցվող կառավարման միջերեսների միջոցով։ Նրանք չեն կարող ստեղծել, ջնջել կամ նշանակել հատուկ դերեր կամ չեղարկել դրանց նշանակումները։

• Անդամները և վերլուծական տվյալներ դիտողները չեն կարող կառավարել ամբողջ աշխատատարածքի RBAC կարգավորումները։

• Խմբերի կառավարիչներին լիազորություններ պատվիրակելը հասանելի է ChatGPT Enterprise-ում։ Միայն աշխատատարածքի սեփականատերը կարող է խմբերի կառավարիչների համար միացնել կամ անջատել Խմբագրել նշանակված դերերի թույլտվությունները հնարավորությունը։

Կազմակերպության միջավայրի գլոբալ ադմինիստրատորն ինքնաբերաբար դեր չի ստանում ChatGPT-ի աշխատատարածքում։ Հատուկ դերերը ադմինիստրատորի բանալիների հասանելիություն չեն տրամադրում։ Միայն աշխատատարածքի սեփականատերերն ու ադմինիստրատորները կարող են ստեղծել աշխատատարածքի ադմինիստրատորի բանալիներ, իսկ համապատասխանության հետ կապված զգայուն թույլտվությունների համար պահանջվում է սեփականատիրոջ դեր։ Մանրամասների համար տե՛ս Ադմինիստրատորի բանալիների կառավարում Ադմինիստրատորի վահանակում։

Ինչպես են գործում աշխատատարածքի լռելյայն կարգավորումներն ու հատուկ դերերը

Աշխատատարածքի կարգավորումները սահմանում են համապատասխան թույլտվությունների ելակետային վիճակը։ Սովորական հատուկ դերում կարելի է օգտագործել հետևյալ վիճակները՝

Սովորական դերերի թույլտվությունները գումարվում են։ Եթե նշանակված դերերից որևէ մեկը տրամադրում է հասանելիություն՝ ուղղակիորեն կամ աշխատատարածքի միացված կարգավորումը ժառանգելով, անդամը պահպանում է այդ հասանելիությունը։ Սա վերաբերում է ինչպես անմիջապես, այնպես էլ խմբերի միջոցով նշանակված դերերին։

Եթե բոլոր կիրառելի սովորական դերերում ընտրված է Անջատված վիճակը, սովորական RBAC-ի միջոցով հասանելիությունը մերժվում է։ Եթե բոլոր կիրառելի դերերում ընտրված է Լռելյայն վիճակը, կիրառվում է աշխատատարածքի կարգավորումը։ Որոշ թույլտվություններ, այդ թվում՝ Աշխատանք ռեժիմի և փլագինների կառավարման որոշ կարգավորումներ, ունեն միայն Միացված և Անջատված վիճակները։

Տեղի տեսակով, պլանով և պրոդուկտից օգտվելու իրավասությամբ պայմանավորված պահանջները շարունակում են գործել։ Արգելափակման ռեժիմը գնահատվում է առանձին և կարող է սահմանափակել հնարավորությունը նույնիսկ այն դեպքում, երբ սովորական դերը թույլ է տալիս այն։

Սահմանեք աշխատատարածքի թույլտվությունների լռելյայն կարգավորումները

1. Բացեք ձեր ChatGPT աշխատատարածքը։

2. Անցեք Աշխատատարածքի կարգավորումներ > Թույլտվություններ և դերեր բաժին։

3. Բացեք Աշխատատարածք ներդիրը։

4. Դիտարկեք հասանելի թույլտվությունները և սահմանեք աշխատատարածքի ելակետային կարգավորումները։

Կառավարման հասանելի կարգավորումները նշված են Թույլտվություններ և դերեր բաժնում։ Աշխատատարածքի լռելյայն կարգավորումը կիրառվում է հատուկ դերի համապատասխան թույլտվության նկատմամբ, երբ այդ դերում ընտրված է Լռելյայն վիճակը։

Դուք կարող եք կառավարել յուրաքանչյուր հավելվածի հասանելիությունն առանձին։ Հավելվածի օգտատիրական միջերեսը հնարավոր չէ անջատել առանձին։

Ստեղծեք կամ խմբագրեք հատուկ դեր

Աշխատատարածքի սեփականատերերը կարող են ստեղծել հատուկ դերեր։

1. Անցեք Աշխատատարածքի կարգավորումներ > Թույլտվություններ և դերեր բաժին։

2. Բացեք Հատուկ դերեր բաժինը։

3. Ընտրեք Ստեղծել դեր։

4. Մուտքագրեք անունն ու նկարագրությունը, ապա ընտրեք Պահպանել։

5. Դերի թույլտվությունների էջում յուրաքանչյուր համապատասխան թույլտվության համար ընտրեք Լռելյայն, Միացված կամ Անջատված։ Երկու վիճակ ունեցող թույլտվությունների համար ընտրեք Միացված կամ Անջատված։

Առկա դերը խմբագրելու համար բացեք այն Հատուկ դերեր բաժնում և թարմացրեք այն կարգավորումները, որոնք թույլատրված է փոփոխել։ Ինչպես նկարագրված է վերևում, կառավարման թույլտվությունները կախված են աշխատատարածքում ձեր դերից և աջակցվող միջերեսից։

Հատուկ դերի փոփոխություններն ազդում են բոլոր այն խմբերի վրա, որոնց նշանակված է այդ դերը։ Եթե խմբերին անհրաժեշտ են թույլտվությունների անկախ կարգավորումներ, օգտագործեք առանձին դերեր։

Նշանակեք հատուկ դեր

Աշխատատարածքի սեփականատերերը կարող են դերեր նշանակել անմիջապես առանձին անդամների, եթե այդ հնարավորությունը հասանելի է, կամ ձեռքով ստեղծված կամ SCIM-ի միջոցով համաժամացված խմբերի։ Լայնամասշտաբ հասանելիությունը կառավարելու համար խորհուրդ է տրվում օգտագործել խմբեր։ Խմբերի կարգավորման մասին տե՛ս Խմբերի և խմբերի կառավարիչների կառավարում։

Դեր նշանակեք խմբերի

1. Անցեք Աշխատատարածքի կարգավորումներ > Թույլտվություններ և դերեր բաժին։

2. Բացեք Հատուկ դերեր բաժինը և ընտրեք դերը։

3. Բացեք Դերի նշանակումներ բաժինը։

4. Ընտրեք + Ավելացնել։

5. Ընտրեք մեկ կամ մի քանի խումբ։

6. Ընտրեք Պատրաստ է։

Անդամները ստանում են անմիջապես և խմբերի միջոցով նշանակված բոլոր կիրառելի դերերի թույլտվությունները։ Փոփոխությունների ուժի մեջ մտնելը կարող է տևել մինչև 5 րոպե։

Դեր նշանակեք անմիջապես անդամին

Եթե ուղղակի նշանակումները հասանելի են, բացեք անդամի պրոֆիլը, անցեք Ուղղակի դերեր բաժին և ընտրեք Նշանակել ուղղակի դեր։ Ընտրեք հատուկ դերը, որը ցանկանում եք նշանակել։ Ուղղակի դերը համակցվում է այն դերերի հետ, որոնք անդամը ստանում է խմբերի միջոցով։

Պատվիրակեք նշանակված դերերի խմբագրումը

ChatGPT Enterprise-ում աշխատատարածքի սեփականատերը կարող է խմբերի կառավարիչներին թույլ տալ խմբագրել իրենց խմբին նշանակված հատուկ դերերի՝ փոփոխման համար թույլատրված կարգավորումները։ Խմբերի կառավարիչները չեն կարող ստեղծել, ջնջել կամ նշանակել դերեր կամ չեղարկել դրանց նշանակումները։ Մի քանի խմբի համար ընդհանուր դերի խմբագրումն ազդում է այդ բոլոր խմբերի վրա։

Կառավարիչ նշանակելու, պատվիրակված թույլտվությունների կարգավորման և կառավարչին հեռացնելու մասին տե՛ս Խմբերի և խմբերի կառավարիչների կառավարում։

Կարգավորեք մոդելների հասանելիությունն ու անվտանգության բացառությունները

Մոդելների հասանելիություն

Սեփականատերերը կարող են աշխատատարածքի կարգավորումների կամ հատուկ դերերի միջոցով կառավարել այն մոդելների հասանելիությունը, որոնցից աշխատատարածքն իրավասու է օգտվելու։ Դերը չի կարող մոդելը հասանելի դարձնել, եթե աշխատատարածքն իրավասու չէ օգտվելու դրանից։ Մեկնարկային կամ լռելյայն մոդելի ընտրությունը հասանելիություն չի տրամադրում։

Համապատասխան իրավասություն ունեցող Enterprise և Edu աշխատատարածքներում GPT-6 Astra-ն գործարկման պահին լռելյայն անջատված է։ Astra-ի հասանելիությունը կարգավորեք առանձին․ մոդելների վաղ հասանելիության նախկին կարգավորումները չեն փոխանցվում։ Ստուգեք բոլոր նշանակված դերերը, քանի որ հասանելիություն տրամադրող դերը կարող է այն միացված պահել նույնիսկ այն դեպքում, երբ մեկ այլ դերում ընտրված է Անջատված վիճակը։

Աշխատանք ռեժիմում և Codex-ում գործարկվելու պահին GPT-6 Sol-ն ու GPT-6 Luna-ն լռելյայն անջատված էին Enterprise և Edu աշխատատարածքներում։ Ադմինիստրատորները պետք է միացնեն դեռ անջատված ցանկացած մոդել, որպեսզի անդամները կարողանան օգտվել դրանից։ Արդեն միացված մոդելները կարիք չկա կրկին միացնելու Զրույց ռեժիմում այս ներդրման համար։ Մոդելի ընտրիչն ու սահիչը ցուցադրում են միայն անդամին հասանելի տարբերակները։

Enterprise-ի Զրույց ռեժիմում GPT-6-ի Ակնթարթային-ից մինչև Գերհզոր մակարդակների հասանելիությունը կառավարելու համար օգտագործեք առկա GPT-6 Sol թույլտվությունը։ Sol-ը միացրած աշխատատարածքները կարող են հասանելիություն ստանալ ներդրման ընթացքում։ Զրույց ռեժիմի այս թողարկմամբ ադմինիստրատորների համար նախնական փորձարկման նոր շրջան չի նախատեսվում։

Հասանելիությունը կախված է ադմինիստրատորի առկա կարգավորումներից և բոլոր նշանակված դերերից։ Ինչպես նկարագրված է վերևում, սովորական դերերի թույլտվությունները գումարվում են․ մի դերը կարող է հասանելիություն տրամադրել, նույնիսկ եթե մյուսն անջատում է այն։ Անդամները, միևնույն է, պետք է բավարարեն պլանի, տեղի և պրոդուկտից օգտվելու իրավասության պահանջները։ Pro-ն օգտագործում է առանձին GPT-6 Astra թույլտվությունը։

Եթե անդամը չի կարողանում գտնել այս մոդելներից որևէ մեկը Աշխատանք ռեժիմում կամ Codex-ում, ստուգեք՝ արդյոք աշխատատարածքն իրավասու է օգտվելու տվյալ մոդելից, և ուսումնասիրեք մոդելների՝ անդամի համար փաստացի հասանելիությունը։

Ադմինիստրատորները կարող են բացել Ադմինիստրատորի վահանակը, ընտրել ChatGPT աշխատատարածքը, ապա բացել Մոդելներ բաժինը և ընտրել Ստուգել՝ ուսումնասիրելու անդամի հասանելիությունն ու դրա վրա ազդող կարգավորումները։ Ստուգումը չի միացնում մոդելը և չի փոխում թույլտվությունները։

Մոդելների հասանելիության, հաճախորդային ծրագրերի պահանջների և ամբողջ ընթացակարգի մասին տե՛ս ChatGPT Enterprise-ի և Edu-ի մոդելներն ու սահմանաչափերը։

Արգելափակման ռեժիմ

Արգելափակման ռեժիմի դերեր աջակցող աշխատատարածքները կարող են հատուկ դեր ստեղծել դրա կարիքն ունեցող անդամների համար։ Արգելափակման ռեժիմը դերի մակարդակով անվտանգության կարգավորում է, ոչ թե առանձին թույլտվության փոխարկիչ։

Արգելափակման ռեժիմի դերը կարող է սահմանափակել ցանցային կապ օգտագործող հնարավորությունները, այդ թվում՝ իրական ժամանակում վեբ որոնումը, խորքային ուսումնասիրությունը, ագենտի ռեժիմը, canvas-ի ցանցային կապը և հավելվածների, MCP-ի կամ միակցիչների որոշ գործողություններ՝ կախված աշխատատարածքի կարգավորումներից։ Այս սահմանափակումները կարող են գործել նույնիսկ այն դեպքում, երբ սովորական դերը թույլ է տալիս տվյալ հնարավորությունը։

Արգելափակման ռեժիմի դեր նշանակելուց առաջ ստուգեք, թե որ հավելվածներն ու գործողություններն է այն թույլատրում։ Անդամները պետք է նաև անհրաժեշտ թույլտվություններն ունենան յուրաքանչյուր միացված աղբյուր համակարգում․ ChatGPT-ում հավելվածի հասանելիությունը չի փոխարինում այդ աղբյուրների թույլտվություններին։

Մանրամասների համար տե՛ս Արգելափակման ռեժիմ։

Կառավարեք փլագինների հասանելիությունը դերի համար

Enterprise և Edu աշխատատարածքներում առանձին փլագինի հասանելիությունը կարելի է կարգավորել հատուկ դերի համար կամ ժառանգել աշխատատարածքի լռելյայն կարգավորումից։ Յուրաքանչյուր փլագինի այս կարգավորումները գործում են ամբողջ աշխատատարածքի Օգտագործել փլագիններ թույլտվությունից և փլագինների մյուս թույլտվություններից անկախ․ վերջիններս ունեն միայն Միացված և Անջատված վիճակները։

1. Անցեք Ադմինիստրատորի վահանակ, ընտրեք համապատասխան ChatGPT աշխատատարածքը և բացեք Փլագիններ բաժինը։

2. Ընտրեք փլագինը և ուսումնասիրեք դերը, որը ցանկանում եք փոփոխել։

3. Ընտրեք՝ դերը կունենա՞ փլագինի հասանելիության իր կարգավորումը, թե՞ կժառանգի աշխատատարածքի լռելյայն կարգավորումը։

4. Ստուգեք պահանջվող հավելվածների և ընդհանուր կախվածությունների ընթացիկ ու առաջարկվող հասանելիությունը։ Հաստատեք փլագինների և հավելվածների միայն այն փոփոխությունները, որոնք մտադիր եք կատարել։

5. Ստուգեք արդյունքները և վերացրեք չհաջողված փոփոխությունների հետ կապված խնդիրները։

Հասանելիությունը ստուգելիս դիտարկեք անդամին անմիջապես և խմբերի միջոցով նշանակված բոլոր դերերը։ Փլագինի հասանելիությունը չի փոխարինում դրանում ներառված հավելվածների հասանելիության, գործողությունների, հաստատումների կամ մատակարարի կողմից լիազորման անկախ կարգավորումներին։

Սահմանափակված փլագինը կարող է շարունակել ցուցադրվել կատալոգում՝ Անջատված է ադմինիստրատորի կողմից նշումով։ Փլագինների կառավարման և պահանջվող հավելվածների հետ հակասությունների մասին տե՛ս Փլագինների և հավելվածների ադմինիստրատիվ կառավարում, անվտանգություն և համապատասխանություն։

Ստուգեք անդամի փաստացի հասանելիությունը

Ստուգեք անդամի տեղի տեսակը, պլանով նախատեսված իրավասությունները, աշխատատարածքի լռելյայն կարգավորումները և անմիջապես ու խմբերի միջոցով նշանակված բոլոր դերերը։ Սպասեք մինչև 5 րոպե, որպեսզի RBAC-ի վերջին փոփոխությունները կիրառվեն։

Հետևյալ օրինակներում օգտագործվում են սովորական դերեր, եթե այլ բան նշված չէ՝

Մոդելների հասանելիությունը ստուգելու համար Business, Enterprise, Healthcare և Edu պլանների ադմինիստրատորները կարող են օգտագործել Ադմինիստրատորի վահանակի Մոդելներ բաժնի Ստուգել գործառույթը։ Այն ցույց է տալիս մոդելների փաստացի հասանելիությունը և այն որոշող կարգավորումները։ Այն հասանելիություն չի տրամադրում և չի փոխում թույլտվությունները։ Ընթացակարգի համար տե՛ս ChatGPT Enterprise-ի և Edu-ի մոդելներն ու սահմանաչափերը։

Հաճախ տրվող հարցեր

Մի դերում թույլտվությունն Անջատված դարձնելը վերացնո՞ւմ է անդամի հասանելիությունը։

Ոչ, եթե մեկ այլ կիրառելի սովորական դեր տրամադրում է այդ թույլտվությունը։ Ստուգեք ինչպես անմիջապես, այնպես էլ խմբերի միջոցով ստացված դերերը։ Արգելափակման ռեժիմը և պրոդուկտից օգտվելու իրավասությունը գնահատվում են առանձին։

Կարո՞ղ է RBAC-ը շրջանցել անդամի տեղի տեսակով սահմանված սահմանափակումները։

Ոչ։ RBAC-ը կառավարում է գործառույթները տեղի տեսակով և աշխատատարածքի պլանով թույլատրված հասանելիության սահմաններում։ Միայն Codex-ի համար նախատեսված տեղը հատուկ դերի միջոցով ChatGPT-ի հասանելիություն չի ստանում։

Ի՞նչ անել, եթե թույլտվությունն ունի միայն Միացված և Անջատված վիճակները։

Աշխատատարածքի և համապատասխան դերերի համար ուղղակիորեն ընտրեք Միացված կամ Անջատված վիճակը։ Լռելյայն վիճակը հասանելի է միայն այն աջակցող թույլտվությունների համար։