მიმოხილვა

როლებზე დაფუძნებული წვდომის კონტროლი (RBAC) სამუშაო სივრცის მფლობელებს საშუალებას აძლევს, მრავალჯერადი გამოყენების მორგებული როლებით მართონ ფუნქციებზე წვდომა. წევრს როლები შეიძლება მიენიჭოს პირდაპირ ან ჯგუფების წევრობის საფუძველზე. მას ერთზე მეტი როლი შეიძლება ჰქონდეს.

მორგებული როლები ფუნქციების გამოყენების ნებართვებს განსაზღვრავს. სამუშაო სივრცის ჩაშენებული როლები, მაგალითად, წევრი, ადმინისტრატორი და მფლობელი, განსაზღვრავს, რისი ადმინისტრირება შეუძლია მომხმარებელს. ჩაშენებული როლებისა და ადგილების ტიპების შესახებ იხილეთ: წევრების, სამუშაო სივრცის როლებისა და ადგილების მართვა.

ხელმისაწვდომობა

RBAC ხელმისაწვდომია ChatGPT Enterprise, Edu, Healthcare და Teachers გეგმებისთვის ყველა მხარდაჭერილ ქვეყანაში. RBAC-ის კონფიგურაცია შეგიძლიათ ChatGPT-ის ვებვერსიაში, განყოფილებიდან სამუშაო სივრცის პარამეტრები > ნებართვები და როლები, ან ადმინისტრატორის კონსოლში როლებისა და ნებართვების მართვის მხარდაჭერილი საშუალებებით.

დაწყებამდე

• სამუშაო სივრცის მფლობელებს შეუძლიათ მორგებული როლების შექმნა, წაშლა, მინიჭება და მინიჭების გაუქმება, ასევე მთელი სამუშაო სივრცის ნებართვების ნაგულისხმევი პარამეტრების მართვა.

• სამუშაო სივრცის ადმინისტრატორებს შესაძლოა შეეძლოთ არსებული როლების ნახვა ან განახლება ადმინისტრირების მხარდაჭერილი ინტერფეისებიდან. მათ არ შეუძლიათ მორგებული როლების შექმნა, წაშლა, მინიჭება ან მინიჭების გაუქმება.

• წევრებსა და ანალიტიკის მნახველებს არ შეუძლიათ მთელი სამუშაო სივრცის RBAC პარამეტრების მართვა.

• ჯგუფის მენეჯერებზე უფლებამოსილების დელეგირება ხელმისაწვდომია ChatGPT Enterprise-ში. ჯგუფის მენეჯერებისთვის პარამეტრის მინიჭებული როლების ნებართვების რედაქტირება ჩართვა ან გამორთვა მხოლოდ სამუშაო სივრცის მფლობელს შეუძლია.

ტენანტის გლობალურ ადმინისტრატორს ChatGPT-ის სამუშაო სივრცეში როლი ავტომატურად არ ენიჭება. მორგებული როლები ადმინისტრატორის გასაღებებზე წვდომას არ იძლევა. სამუშაო სივრცის ადმინისტრატორის გასაღებების შექმნა მხოლოდ სამუშაო სივრცის მფლობელებსა და ადმინისტრატორებს შეუძლიათ, ხოლო შესაბამისობის უზრუნველყოფასთან დაკავშირებული სენსიტიური ნებართვებისთვის მფლობელის როლია საჭირო. დეტალებისთვის იხილეთ: ადმინისტრატორის გასაღებების მართვა ადმინისტრატორის კონსოლში.

როგორ მუშაობს სამუშაო სივრცის ნაგულისხმევი პარამეტრები და მორგებული როლები

სამუშაო სივრცის პარამეტრები საბაზისო მნიშვნელობებს განსაზღვრავს იმ ნებართვებისთვის, რომლებზეც ეს პარამეტრები ვრცელდება. ჩვეულებრივ მორგებულ როლში შესაძლებელია შემდეგი მდგომარეობების გამოყენება:

ჩვეულებრივი როლებით მინიჭებული ნებართვები ერთმანეთს ემატება. თუ რომელიმე მინიჭებული როლი წვდომას იძლევა — პირდაპირ ან სამუშაო სივრცის ჩართული პარამეტრის მემკვიდრეობით მიღებით — წევრი წვდომას ინარჩუნებს. ეს ეხება როგორც პირდაპირ, ისე ჯგუფების მეშვეობით მინიჭებულ როლებს.

თუ ყველა შესაბამის ჩვეულებრივ როლში არჩეულია გამორთული, ჩვეულებრივი RBAC წვდომას არ იძლევა. თუ ყველა შესაბამის როლში არჩეულია ნაგულისხმევი, მოქმედებს სამუშაო სივრცის პარამეტრი. ზოგიერთ ნებართვას, მათ შორის რეჟიმის „მუშაობა“ და პლაგინების მართვის გარკვეულ პარამეტრებს, მხოლოდ ორი მდგომარეობა აქვს: ჩართული და გამორთული.

ადგილის ტიპთან, გეგმასა და პროდუქტის გამოყენების უფლებასთან დაკავშირებული მოთხოვნები კვლავ მოქმედებს. იზოლაციის რეჟიმი ცალკე მოწმდება და შეუძლია შეზღუდოს ფუნქცია მაშინაც კი, როცა ჩვეულებრივი როლი მის გამოყენებას უშვებს.

სამუშაო სივრცის ნებართვების ნაგულისხმევი პარამეტრების დაყენება

1. გახსენით თქვენი ChatGPT-ის სამუშაო სივრცე.

2. გადადით განყოფილებაში სამუშაო სივრცის პარამეტრები > ნებართვები და როლები.

3. გახსენით ჩანართი სამუშაო სივრცე.

4. გადახედეთ ხელმისაწვდომ ნებართვებს და დააყენეთ სამუშაო სივრცის საბაზისო პარამეტრები.

მართვის ხელმისაწვდომი პარამეტრები ჩამოთვლილია განყოფილებაში ნებართვები და როლები. სამუშაო სივრცის ნაგულისხმევი პარამეტრი ვრცელდება მორგებული როლის იმ ნებართვაზე, რომელიც ამას მხარს უჭერს და რომლისთვისაც როლში არჩეულია ნაგულისხმევი.

შეგიძლიათ თითოეულ აპზე წვდომა ცალ-ცალკე მართოთ. აპის მომხმარებლის ინტერფეისის დამოუკიდებლად გამორთვა შეუძლებელია.

მორგებული როლის შექმნა ან რედაქტირება

სამუშაო სივრცის მფლობელებს შეუძლიათ მორგებული როლების შექმნა.

1. გადადით განყოფილებაში სამუშაო სივრცის პარამეტრები > ნებართვები და როლები.

2. გახსენით მორგებული როლები.

3. აირჩიეთ როლის შექმნა.

4. შეიყვანეთ სახელი და აღწერა, შემდეგ აირჩიეთ შენახვა.

5. როლის ნებართვების გვერდზე თითოეული შესაბამისი ნებართვისთვის აირჩიეთ ნაგულისხმევი, ჩართული ან გამორთული. ორმდგომარეობიანი ნებართვებისთვის აირჩიეთ ჩართული ან გამორთული.

არსებული როლის რედაქტირებისთვის გახსენით ის განყოფილებაში მორგებული როლები და განაახლეთ ის პარამეტრები, რომელთა შეცვლის უფლებაც გაქვთ. როგორც ზემოთაა აღწერილი, ადმინისტრირების ნებართვები დამოკიდებულია სამუშაო სივრცეში თქვენს როლსა და მხარდაჭერილ ინტერფეისზე.

მორგებულ როლში შეტანილი ცვლილებები გავლენას ახდენს ყველა ჯგუფზე, რომელსაც ეს როლი აქვს მინიჭებული. თუ ჯგუფებს ნებართვების დამოუკიდებელი პარამეტრები სჭირდებათ, გამოიყენეთ ცალკე როლები.

მორგებული როლის მინიჭება

სამუშაო სივრცის მფლობელებს შეუძლიათ როლები მიანიჭონ პირდაპირ ცალკეულ წევრებს, სადაც ეს ხელმისაწვდომია, ან ხელით შექმნილ თუ SCIM-ით სინქრონიზებულ ჯგუფებს. წვდომის ფართო მასშტაბით სამართავად რეკომენდებულია ჯგუფების გამოყენება. ჯგუფების დაყენების შესახებ იხილეთ: ჯგუფებისა და ჯგუფის მენეჯერების მართვა.

ჯგუფებისთვის როლის მინიჭება

1. გადადით განყოფილებაში სამუშაო სივრცის პარამეტრები > ნებართვები და როლები.

2. გახსენით მორგებული როლები და აირჩიეთ როლი.

3. გახსენით როლის მინიჭებები.

4. აირჩიეთ + დამატება.

5. აირჩიეთ ერთი ან მეტი ჯგუფი.

6. აირჩიეთ მზადაა.

წევრები ნებართვებს იღებენ ყველა შესაბამისი როლიდან, რომელიც პირდაპირ ან ჯგუფების მეშვეობით აქვთ მინიჭებული. ცვლილებების ამოქმედებას შეიძლება 5 წუთამდე დასჭირდეს.

როლის პირდაპირ წევრისთვის მინიჭება

სადაც პირდაპირი მინიჭება ხელმისაწვდომია, გახსენით წევრის პროფილი, გადადით განყოფილებაში პირდაპირ მინიჭებული როლები და აირჩიეთ როლის პირდაპირ მინიჭება. აირჩიეთ მორგებული როლი, რომლის მინიჭებაც გსურთ. პირდაპირ მინიჭებული როლი ემატება იმ როლებს, რომლებსაც წევრი ჯგუფების მეშვეობით იღებს.

მინიჭებული როლების რედაქტირების უფლების დელეგირება

ChatGPT Enterprise-ში სამუშაო სივრცის მფლობელს შეუძლია ჯგუფის მენეჯერებს მისცეს უფლება, მათი ჯგუფისთვის მინიჭებულ მორგებულ როლებში დაშვებული პარამეტრები შეცვალონ. ჯგუფის მენეჯერებს არ შეუძლიათ როლების შექმნა, წაშლა, მინიჭება ან მინიჭების გაუქმება. თუ როლს რამდენიმე ჯგუფი იყენებს, მისი რედაქტირება ყველა ამ ჯგუფზე აისახება.

მენეჯერის დანიშვნის, დელეგირებული ნებართვების პარამეტრებისა და მენეჯერის მოხსნის შესახებ იხილეთ: ჯგუფებისა და ჯგუფის მენეჯერების მართვა.

მოდელებზე წვდომისა და უსაფრთხოების გამონაკლისების კონფიგურაცია

მოდელებზე წვდომა

მფლობელებს შეუძლიათ შესაბამის მოდელებზე წვდომა სამუშაო სივრცის პარამეტრებით ან მორგებული როლებით მართონ. როლი მოდელზე წვდომას ვერ გახდის ხელმისაწვდომს, თუ სამუშაო სივრცეს მისი გამოყენების უფლება არ აქვს. საწყისი ან ნაგულისხმევი მოდელის არჩევა წვდომას არ იძლევა.

Enterprise-ისა და Edu-ს იმ სამუშაო სივრცეებში, რომლებსაც მისი გამოყენების უფლება აქვთ, GPT-6 Astra გაშვებისას ნაგულისხმევად გამორთულია. Astra-ზე წვდომა ცალკე დააკონფიგურირეთ; მოდელებზე ადრეული წვდომის წინა პარამეტრები მასზე არ გადადის. გადახედეთ ყველა მინიჭებულ როლს: როლმა, რომელიც წვდომას იძლევა, შეიძლება ის ჩართული დატოვოს მაშინაც კი, როცა სხვა როლში არჩეულია გამორთული.

რეჟიმში „მუშაობა“ და Codex-ში გაშვებისას GPT-6 Sol და GPT-6 Luna Enterprise-ისა და Edu-ს სამუშაო სივრცეებში ნაგულისხმევად გამორთული იყო. წევრებმა ჯერ კიდევ გამორთული მოდელის გამოყენება რომ შეძლონ, ადმინისტრატორებმა ის უნდა ჩართონ. ჩატის ამ განახლების დანერგვისთვის უკვე ჩართული მოდელების ხელახლა ჩართვა საჭირო არ არის. მოდელის ამრჩევი და სლაიდერი მხოლოდ წევრისთვის ხელმისაწვდომ ვარიანტებს აჩვენებს.

Enterprise-ის ჩატში GPT-6-ზე წვდომის სამართავად დონეებზე მყისიერი-დან ძალიან მაღალი-მდე გამოიყენეთ არსებული GPT-6 Sol ნებართვა. სამუშაო სივრცეებს, რომლებშიც Sol ჩართულია, წვდომა დანერგვის პროცესში შეიძლება მიეცეთ. ჩატის ეს გამოშვება ადმინისტრატორებისთვის წინასწარი გაცნობის ახალ პერიოდს არ ითვალისწინებს.

წვდომა დამოკიდებულია ადმინისტრატორის არსებულ პარამეტრებსა და ყველა მინიჭებულ როლზე. როგორც ზემოთაა აღწერილი, ჩვეულებრივი როლების ნებართვები ერთმანეთს ემატება: ერთმა როლმა შეიძლება წვდომა დაუშვას მაშინაც კი, როცა მეორე მას თიშავს. წევრები კვლავ უნდა აკმაყოფილებდნენ გეგმასთან, ადგილსა და პროდუქტის გამოყენების უფლებასთან დაკავშირებულ მოთხოვნებს. Pro იყენებს ცალკე ნებართვას — GPT-6 Astra.

თუ წევრი რომელიმე ამ მოდელს რეჟიმში „მუშაობა“ ან Codex-ში ვერ პოულობს, შეამოწმეთ, აქვს თუ არა სამუშაო სივრცეს ამ მოდელის გამოყენების უფლება, და გადახედეთ წევრის რეალურ წვდომას მოდელებზე.

ადმინისტრატორებს შეუძლიათ გახსნან ადმინისტრატორის კონსოლი, აირჩიონ ChatGPT-ის სამუშაო სივრცე, შემდეგ გახსნან მოდელები და აირჩიონ ტესტირება, რათა შეამოწმონ წევრის წვდომა და მასზე მოქმედი პარამეტრები. ტესტირება მოდელს არ რთავს და ნებართვებს არ ცვლის.

მოდელების ხელმისაწვდომობის, კლიენტის მოთხოვნებისა და სრული პროცედურის შესახებ იხილეთ: ChatGPT Enterprise-ისა და Edu-ს მოდელები და ლიმიტები.

იზოლაციის რეჟიმი

სამუშაო სივრცეებში, რომლებიც იზოლაციის რეჟიმის როლებს მხარს უჭერს, შესაძლებელია მორგებული როლის შექმნა იმ წევრებისთვის, რომლებსაც ეს რეჟიმი სჭირდებათ. იზოლაციის რეჟიმი როლის დონეზე უსაფრთხოების კონფიგურაციაა და არა ერთი ნებართვის გადამრთველი.

სამუშაო სივრცის პარამეტრების მიხედვით, იზოლაციის რეჟიმის როლს შეუძლია შეზღუდოს ქსელზე წვდომის მქონე ფუნქციები, მათ შორის რეალურ დროში ვებძიება, სიღრმისეული კვლევა, აგენტის რეჟიმი, canvas-ის ქსელთან კავშირი და აპების, MCP-ისა თუ კონექტორების ზოგიერთი მოქმედება. ეს შეზღუდვები შეიძლება მოქმედებდეს მაშინაც კი, როცა ჩვეულებრივი როლი ფუნქციის გამოყენებას უშვებს.

იზოლაციის რეჟიმის როლის მინიჭებამდე გადაამოწმეთ, რომელ აპებსა და მოქმედებებს უშვებს ის. წევრებს ასევე უნდა ჰქონდეთ საჭირო ნებართვები თითოეულ დაკავშირებულ წყაროს სისტემაში; ChatGPT-ში აპზე წვდომა ამ წყაროების ნებართვებს არ აუქმებს.

დეტალებისთვის იხილეთ: იზოლაციის რეჟიმი.

როლისთვის პლაგინებზე წვდომის მართვა

Enterprise-ისა და Edu-ს სამუშაო სივრცეებში ცალკეულ პლაგინზე წვდომა შეიძლება მორგებული როლისთვის დაყენდეს ან მემკვიდრეობით გადავიდეს სამუშაო სივრცის ნაგულისხმევი პარამეტრიდან. თითოეული პლაგინის ეს პარამეტრები განცალკევებულია მთელი სამუშაო სივრცის ნებართვისგან პლაგინების გამოყენება და პლაგინების სხვა ნებართვებისგან, რომლებსაც მხოლოდ ორი მდგომარეობა აქვს: ჩართული და გამორთული.

1. გადადით ადმინისტრატორის კონსოლში, აირჩიეთ სასურველი ChatGPT-ის სამუშაო სივრცე და გახსენით პლაგინები.

2. აირჩიეთ პლაგინი და გადახედეთ როლს, რომლის შეცვლაც გსურთ.

3. აირჩიეთ, როლს პლაგინზე წვდომის საკუთარი პარამეტრი ექნება თუ სამუშაო სივრცის ნაგულისხმევ პარამეტრს მემკვიდრეობით მიიღებს.

4. გადახედეთ საჭირო აპებსა და საერთო დამოკიდებულებებზე წვდომის არსებულ და შემოთავაზებულ პარამეტრებს. დაადასტურეთ მხოლოდ პლაგინებისა და აპების ის ცვლილებები, რომელთა შეტანაც გსურთ.

5. გადახედეთ შედეგებს და მოაგვარეთ პრობლემები იმ ცვლილებებთან დაკავშირებით, რომლებიც ვერ შესრულდა.

წვდომის შემოწმებისას გადახედეთ წევრისთვის პირდაპირ და ჯგუფების მეშვეობით მინიჭებულ ყველა როლს. პლაგინზე წვდომა არ ცვლის მასში შემავალი აპების დამოუკიდებელ პარამეტრებს, რომლებიც წვდომას, მოქმედებებს, დამტკიცებას ან მომწოდებლის ავტორიზაციას განსაზღვრავს.

შეზღუდული პლაგინი შეიძლება კატალოგში კვლავ ჩანდეს წარწერით გამორთულია ადმინისტრატორის მიერ. პლაგინების ადმინისტრირებისა და საჭირო აპებთან კონფლიქტების შესახებ იხილეთ: პლაგინებისა და აპების ადმინისტრაციული მართვა, უსაფრთხოება და შესაბამისობა.

წევრის რეალური წვდომის შემოწმება

გადახედეთ წევრის ადგილის ტიპს, გეგმით გათვალისწინებულ უფლებებს, სამუშაო სივრცის ნაგულისხმევ პარამეტრებსა და პირდაპირ თუ ჯგუფების მეშვეობით მინიჭებულ ყველა როლს. RBAC-ის ბოლო ცვლილებების ამოქმედებას დაელოდეთ 5 წუთამდე.

ქვემოთ მოცემულ მაგალითებში გამოიყენება ჩვეულებრივი როლები, თუ სხვა რამ არ არის მითითებული:

მოდელებზე წვდომის შესამოწმებლად Business, Enterprise, Healthcare და Edu გეგმების ადმინისტრატორებს შეუძლიათ ადმინისტრატორის კონსოლის განყოფილებაში მოდელები გამოიყენონ ტესტირება. ის აჩვენებს მოდელებზე რეალურ წვდომას და მის განმსაზღვრელ პარამეტრებს. ის წვდომას არ იძლევა და ნებართვებს არ ცვლის. პროცედურის შესახებ იხილეთ: ChatGPT Enterprise-ისა და Edu-ს მოდელები და ლიმიტები.

ხშირად დასმული კითხვები

ერთ როლში ნებართვის გამორთვა წევრს წვდომას ართმევს?

არა, თუ სხვა შესაბამისი ჩვეულებრივი როლი ამ ნებართვას იძლევა. გადახედეთ როგორც პირდაპირ მინიჭებულ, ისე ჯგუფების მეშვეობით მიღებულ როლებს. იზოლაციის რეჟიმი და პროდუქტის გამოყენების უფლება ცალ-ცალკე მოწმდება.

შეუძლია RBAC-ს წევრის ადგილის ტიპით დაწესებული შეზღუდვების გადალახვა?

არა. RBAC ფუნქციებს მართავს ადგილის ტიპითა და სამუშაო სივრცის გეგმით დაშვებული წვდომის ფარგლებში. მხოლოდ Codex-ისთვის განკუთვნილი ადგილის მქონე მომხმარებელი მორგებული როლით ChatGPT-ზე წვდომას ვერ მიიღებს.

რა უნდა გავაკეთო, თუ ნებართვას მხოლოდ „ჩართული“ და „გამორთული“ აქვს?

სამუშაო სივრცისა და შესაბამისი როლებისთვის პირდაპირ აირჩიეთ ჩართული ან გამორთული. ნაგულისხმევი ხელმისაწვდომია მხოლოდ იმ ნებართვებისთვის, რომლებიც ამ მდგომარეობას მხარს უჭერს.