Ringkasan

Kontrol Akses Berbasis Peran (RBAC) memungkinkan pemilik workspace mengatur akses fitur dengan peran kustom yang dapat digunakan kembali. Anggota dapat menerima peran secara langsung maupun melalui keanggotaan grup, dan dapat memiliki lebih dari satu peran.

Peran kustom mengontrol izin fitur. Peran bawaan workspace, seperti Anggota, Admin, dan Pemilik, menentukan hal yang dapat dikelola seseorang. Untuk informasi tentang peran bawaan dan jenis kursi, lihat: Mengelola anggota, peran workspace, dan kursi.

Ketersediaan

RBAC tersedia untuk ChatGPT Enterprise, Edu, Healthcare, dan Teachers di semua negara yang didukung. Atur RBAC di web melalui Pengaturan workspace > Izin & peran di ChatGPT, atau melalui kontrol peran dan izin yang didukung di Konsol admin.

Sebelum memulai

• Pemilik workspace dapat membuat, menghapus, menetapkan, dan mencabut penetapan peran kustom, serta mengelola pengaturan izin bawaan untuk seluruh workspace.

• Admin workspace mungkin dapat melihat atau memperbarui peran yang ada melalui antarmuka administrasi yang didukung. Mereka tidak dapat membuat, menghapus, menetapkan, atau mencabut penetapan peran kustom.

• Anggota dan Pelihat analitik tidak dapat mengelola pengaturan RBAC untuk seluruh workspace.

• Pendelegasian kepada pengelola grup tersedia di ChatGPT Enterprise. Hanya Pemilik workspace yang dapat mengaktifkan atau menonaktifkan Edit izin pada peran yang ditetapkan untuk pengelola grup.

Admin global tenant tidak otomatis menerima peran di workspace ChatGPT. Peran kustom tidak memberikan akses ke kunci Admin. Hanya Pemilik dan Admin workspace yang dapat membuat kunci Admin workspace, dan izin kepatuhan yang sensitif memerlukan peran Pemilik. Untuk detailnya, lihat: Mengelola kunci Admin di Konsol admin.

Pahami pengaturan bawaan workspace dan peran kustom

Pengaturan workspace menjadi dasar bagi izin yang mendukungnya. Peran kustom biasa dapat menggunakan status berikut:

Izin dari peran biasa digabungkan secara kumulatif. Jika salah satu peran yang ditetapkan memberikan akses, baik secara eksplisit maupun dengan mewarisi pengaturan workspace yang aktif, anggota tetap memiliki akses. Hal ini berlaku untuk peran yang ditetapkan secara langsung maupun melalui grup.

Jika semua peran biasa yang berlaku diatur ke Nonaktif, akses ditolak melalui RBAC biasa. Jika semua peran yang berlaku menggunakan Bawaan, pengaturan workspace yang berlaku. Beberapa izin, termasuk kontrol Work dan plugin tertentu, hanya memiliki opsi Aktif dan Nonaktif.

Ketentuan jenis kursi, paket, dan kelayakan produk tetap berlaku. Mode Lockdown dievaluasi secara terpisah dan dapat membatasi suatu kemampuan meskipun peran biasa mengizinkannya.

Atur izin bawaan workspace

1. Buka workspace ChatGPT Anda.

2. Buka Pengaturan workspace > Izin & peran.

3. Buka tab Workspace.

4. Tinjau izin yang tersedia dan atur pengaturan dasar workspace.

Kontrol yang tersedia tercantum di Izin & peran. Pengaturan bawaan workspace berlaku untuk izin peran kustom yang mendukungnya ketika peran tersebut menggunakan Bawaan.

Anda dapat mengontrol akses untuk setiap aplikasi secara terpisah. Antarmuka pengguna aplikasi tidak dapat dinonaktifkan secara terpisah.

Buat atau edit peran kustom

Pemilik workspace dapat membuat peran kustom.

1. Buka Pengaturan workspace > Izin & peran.

2. Buka Peran kustom.

3. Pilih Buat peran.

4. Masukkan nama dan deskripsi, lalu pilih Simpan.

5. Di halaman izin peran, pilih Bawaan, Aktif, atau Nonaktif untuk setiap izin yang mendukung opsi tersebut. Untuk izin dengan dua status, pilih Aktif atau Nonaktif.

Untuk mengedit peran yang ada, buka peran tersebut di Peran kustom dan perbarui pengaturan yang diizinkan. Izin administrasi bergantung pada peran workspace Anda dan antarmuka yang didukung, seperti dijelaskan di atas.

Perubahan pada peran kustom memengaruhi setiap grup yang menerima peran tersebut. Gunakan peran terpisah jika grup memerlukan pengaturan izin yang berdiri sendiri.

Tetapkan peran kustom

Pemilik workspace dapat menetapkan peran langsung kepada masing-masing anggota jika tersedia, atau ke grup yang dibuat secara manual maupun disinkronkan melalui SCIM. Grup direkomendasikan untuk mengelola akses dalam skala besar. Untuk penyiapan grup, lihat: Mengelola grup dan pengelola grup.

Tetapkan peran ke grup

1. Buka Pengaturan workspace > Izin & peran.

2. Buka Peran kustom dan pilih perannya.

3. Buka Penetapan peran.

4. Pilih + Tambah.

5. Pilih satu atau beberapa grup.

6. Pilih Selesai.

Anggota menerima izin dari semua peran yang ditetapkan kepada mereka, baik secara langsung maupun melalui grup. Perubahan dapat memerlukan waktu hingga 5 menit untuk berlaku.

Tetapkan peran langsung kepada anggota

Jika penetapan langsung tersedia, buka profil anggota, buka Peran langsung, lalu pilih Tetapkan peran langsung. Pilih peran kustom yang akan ditetapkan. Peran langsung digabungkan dengan peran yang diterima anggota melalui grup.

Delegasikan pengeditan peran yang ditetapkan

Di ChatGPT Enterprise, Pemilik workspace dapat mengizinkan pengelola grup mengedit pengaturan yang diperbolehkan pada peran kustom yang ditetapkan ke grup mereka. Pengelola grup tidak dapat membuat, menghapus, menetapkan, atau mencabut penetapan peran. Mengedit peran yang digunakan bersama oleh beberapa grup akan memengaruhi semua grup tersebut.

Untuk informasi tentang penetapan pengelola, pengaturan izin yang didelegasikan, dan penghapusan pengelola, lihat: Mengelola grup dan pengelola grup.

Atur akses model dan pengecualian keamanan

Akses model

Pemilik dapat mengontrol akses model yang memenuhi syarat melalui pengaturan workspace atau peran kustom. Peran tidak dapat membuat model tersedia jika workspace tidak memenuhi syarat untuk menggunakannya. Memilih model awal atau bawaan tidak memberikan akses.

Di workspace Enterprise dan Edu yang memenuhi syarat, GPT-6 Astra dinonaktifkan secara bawaan saat diluncurkan. Atur akses Astra secara terpisah; pengaturan Akses Awal Model sebelumnya tidak diterapkan pada Astra. Tinjau semua peran yang ditetapkan, karena peran yang mengizinkan akses dapat membuatnya tetap aktif meskipun peran lain diatur ke Nonaktif.

Saat diluncurkan di Work dan Codex, GPT-6 Sol dan GPT-6 Luna dinonaktifkan secara bawaan di workspace Enterprise dan Edu. Admin harus mengaktifkan model yang masih dinonaktifkan sebelum anggota dapat menggunakannya. Model yang sudah aktif tidak perlu diaktifkan kembali untuk peluncuran Chat ini. Pemilih model dan penggeser hanya menampilkan opsi yang tersedia bagi anggota.

Untuk GPT-6 di Chat Enterprise, gunakan izin GPT-6 Sol yang ada untuk mengontrol akses dari Instan hingga Sangat Tinggi. Workspace yang telah mengaktifkan Sol dapat menerima akses selama peluncuran. Rilis Chat ini tidak menghadirkan periode pratinjau admin baru.

Akses bergantung pada pengaturan admin yang ada dan semua peran yang ditetapkan. Izin peran biasa digabungkan secara kumulatif, seperti dijelaskan di atas: satu peran dapat mengizinkan akses meskipun peran lain menonaktifkannya. Anggota tetap harus memenuhi persyaratan kelayakan paket, kursi, dan produk. Pro menggunakan izin GPT-6 Astra yang terpisah.

Jika anggota tidak dapat menemukan salah satu model ini di Work atau Codex, periksa apakah workspace memenuhi syarat untuk model tersebut dan tinjau akses model yang efektif bagi anggota.

Admin dapat membuka Konsol admin, memilih workspace ChatGPT, lalu membuka Model dan memilih Uji untuk memeriksa akses anggota serta pengaturan yang memengaruhinya. Pengujian tidak mengaktifkan model atau mengubah izin.

Untuk ketersediaan model, persyaratan klien, dan langkah-langkah lengkapnya, lihat: Model dan batas penggunaan ChatGPT Enterprise dan Edu.

Mode Lockdown

Workspace yang mendukung peran Mode Lockdown dapat membuat peran kustom untuk anggota yang memerlukannya. Mode Lockdown adalah konfigurasi keamanan tingkat peran, bukan sekadar tombol untuk mengaktifkan atau menonaktifkan satu izin.

Peran Mode Lockdown dapat membatasi kemampuan yang menggunakan jaringan, termasuk pencarian web langsung, riset mendalam, mode agen, akses jaringan Canvas, dan beberapa perilaku aplikasi atau MCP, tergantung pada pengaturan workspace. Pembatasan ini dapat berlaku meskipun peran biasa mengizinkan kemampuan tersebut.

Sebelum menetapkan peran Mode Lockdown, tinjau aplikasi dan tindakan yang diizinkan oleh peran tersebut. Anggota juga harus memiliki izin yang diperlukan di setiap sistem sumber yang terhubung; akses aplikasi ChatGPT tidak mengesampingkan izin sistem sumber tersebut.

Untuk detailnya, lihat: Mode Lockdown.

Kelola akses plugin untuk suatu peran

Di workspace Enterprise dan Edu, akses ke setiap plugin dapat diatur untuk peran kustom atau diwarisi dari pengaturan bawaan workspace. Pengaturan per plugin ini terpisah dari izin Gunakan plugin yang berlaku di seluruh workspace dan izin plugin lainnya yang hanya memiliki opsi Aktif dan Nonaktif.

1. Buka Konsol admin, pilih workspace ChatGPT yang dituju, lalu buka Plugin.

2. Pilih plugin dan tinjau peran yang ingin Anda ubah.

3. Tentukan apakah peran memiliki pengaturan akses plugin sendiri atau mewarisi pengaturan bawaan workspace.

4. Tinjau akses saat ini dan akses yang diusulkan untuk aplikasi yang diperlukan serta dependensi bersama. Konfirmasikan hanya perubahan plugin dan aplikasi yang memang ingin Anda lakukan.

5. Tinjau hasilnya dan atasi perubahan yang gagal.

Saat memeriksa akses, tinjau semua peran yang ditetapkan kepada anggota, baik secara langsung maupun melalui grup. Akses plugin tidak mengesampingkan pengaturan akses, tindakan, persetujuan, atau otorisasi penyedia yang berlaku secara terpisah untuk aplikasi di dalamnya.

Plugin yang dibatasi dapat tetap terlihat di direktori dengan status Dinonaktifkan oleh admin. Untuk informasi tentang pengelolaan plugin dan konflik aplikasi yang diperlukan, lihat: Kontrol admin, keamanan, dan kepatuhan untuk plugin dan aplikasi.

Periksa akses efektif anggota

Tinjau jenis kursi anggota, kelayakan paket, pengaturan bawaan workspace, dan semua penetapan peran secara langsung maupun melalui grup. Tunggu hingga 5 menit agar perubahan RBAC terbaru diterapkan.

Contoh berikut menggunakan peran biasa kecuali dinyatakan lain:

Untuk akses model, admin di Business, Enterprise, Healthcare, dan Edu dapat menggunakan Uji di bagian Model pada Konsol admin. Fitur ini menampilkan akses model yang efektif dan pengaturan yang memengaruhinya. Fitur ini tidak memberikan akses atau mengubah izin. Untuk langkah-langkahnya, lihat: Model dan batas penggunaan ChatGPT Enterprise dan Edu.

Pertanyaan umum

Apakah mengatur izin ke Nonaktif pada satu peran akan menghapus akses anggota?

Tidak, jika peran biasa lain yang berlaku memberikan izin tersebut. Tinjau penetapan langsung maupun peran yang diterima melalui grup. Mode Lockdown dan kelayakan produk dievaluasi secara terpisah.

Dapatkah RBAC mengesampingkan jenis kursi anggota?

Tidak. RBAC mengontrol fitur dalam cakupan akses yang diizinkan oleh jenis kursi dan paket workspace. Kursi khusus Codex tidak mendapatkan akses ChatGPT dari peran kustom.

Bagaimana jika suatu izin hanya memiliki opsi Aktif dan Nonaktif?

Tetapkan Aktif atau Nonaktif secara eksplisit untuk workspace dan peran yang relevan. Bawaan hanya tersedia untuk izin yang mendukungnya.