მიმოხილვა

როლებზე დაფუძნებული წვდომის კონტროლი (RBAC) სამუშაო სივრცის მფლობელებს საშუალებას აძლევს, ფუნქციებზე წვდომა მრავალჯერ გამოსაყენებელი მორგებული როლებით მართონ. წევრს როლები შეიძლება მიენიჭოს უშუალოდ ან ჯგუფებში გაწევრიანების გზით; მას ერთზე მეტი როლის ქონა შეუძლია.

მორგებული როლები ფუნქციების გამოყენების ნებართვებს განსაზღვრავს. სამუშაო სივრცის ჩაშენებული როლები, როგორიცაა წევრი, ადმინისტრატორი და მფლობელი, განსაზღვრავს, რისი ადმინისტრირება შეუძლია მომხმარებელს. ჩაშენებული როლებისა და ადგილების ტიპების შესახებ იხილეთ: წევრების, სამუშაო სივრცის როლებისა და ადგილების მართვა.

ხელმისაწვდომობა

RBAC ხელმისაწვდომია ChatGPT Enterprise-ისთვის, Edu-სთვის, Healthcare-ისა და Teachers-ისთვის ყველა მხარდაჭერილ ქვეყანაში. RBAC-ის კონფიგურაცია ვებში შეგიძლიათ ChatGPT-ის განყოფილებიდან სამუშაო სივრცის პარამეტრები > ნებართვები და როლები ან ადმინისტრატორის კონსოლში როლებისა და ნებართვების მართვის მხარდაჭერილი ხელსაწყოებით.

დაწყებამდე

• სამუშაო სივრცის მფლობელებს შეუძლიათ მორგებული როლების შექმნა, წაშლა, მინიჭება და მინიჭების გაუქმება, ასევე მთელი სამუშაო სივრცის ნაგულისხმევი ნებართვების მართვა.

• სამუშაო სივრცის ადმინისტრატორებს შესაძლოა შეეძლოთ არსებული როლების ნახვა ან განახლება ადმინისტრირების მხარდაჭერილი ინტერფეისების მეშვეობით. მათ არ შეუძლიათ მორგებული როლების შექმნა, წაშლა, მინიჭება ან მინიჭების გაუქმება.

• წევრებსა და ანალიტიკის მნახველებს მთელი სამუშაო სივრცის RBAC-ის პარამეტრების მართვა არ შეუძლიათ.

• ჯგუფების მმართველებისთვის უფლებამოსილების დელეგირება ხელმისაწვდომია ChatGPT Enterprise-ში. მხოლოდ სამუშაო სივრცის მფლობელს შეუძლია ჯგუფების მმართველებისთვის ჩართოს ან გამორთოს მინიჭებული როლების ნებართვების რედაქტირება.

ტენანტის გლობალურ ადმინისტრატორს ChatGPT-ის სამუშაო სივრცეში როლი ავტომატურად არ ენიჭება. მორგებული როლები ადმინისტრატორის გასაღებზე წვდომას არ იძლევა. სამუშაო სივრცის ადმინისტრატორის გასაღებების შექმნა მხოლოდ სამუშაო სივრცის მფლობელებსა და ადმინისტრატორებს შეუძლიათ, ხოლო მოთხოვნებთან შესაბამისობის სენსიტიური ნებართვებისთვის მფლობელის როლია საჭირო. დეტალებისთვის იხილეთ: ადმინისტრატორის გასაღებების მართვა ადმინისტრატორის კონსოლში.

როგორ მუშაობს სამუშაო სივრცის ნაგულისხმევი პარამეტრები და მორგებული როლები

სამუშაო სივრცის პარამეტრები შესაბამისი ნებართვების საბაზისო მნიშვნელობებს განსაზღვრავს. ჩვეულებრივ მორგებულ როლში შესაძლებელია შემდეგი მდგომარეობების გამოყენება:

ჩვეულებრივი როლების ნებართვები ერთმანეთს ემატება. თუ რომელიმე მინიჭებული როლი წვდომას იძლევა — უშუალოდ ან სამუშაო სივრცის ჩართული პარამეტრის გამოყენებით — წევრი წვდომას ინარჩუნებს. ეს ეხება როგორც უშუალოდ, ისე ჯგუფების მეშვეობით მინიჭებულ როლებს.

თუ ყველა მოქმედ ჩვეულებრივ როლში არჩეულია გამორთული, ჩვეულებრივი RBAC-ის მეშვეობით წვდომა არ გაიცემა. თუ ყველა მოქმედი როლი იყენებს პარამეტრს ნაგულისხმევი, მოქმედებს სამუშაო სივრცის პარამეტრი. ზოგიერთ ნებართვას, მათ შორის რეჟიმის „მუშაობა“ და პლაგინების მართვის ზოგ პარამეტრს, მხოლოდ ორი მდგომარეობა აქვს: ჩართული და გამორთული.

ადგილის ტიპით, გეგმითა და პროდუქტის გამოყენების უფლებამოსილებით განსაზღვრული პირობები კვლავ მოქმედებს. იზოლაციის რეჟიმი ცალკე ფასდება და შეუძლია ფუნქცია შეზღუდოს მაშინაც, როცა ჩვეულებრივი როლი მის გამოყენებას უშვებს.

სამუშაო სივრცის ნაგულისხმევი ნებართვების დაყენება

1. გახსენით თქვენი ChatGPT-ის სამუშაო სივრცე.

2. გადადით განყოფილებაში სამუშაო სივრცის პარამეტრები > ნებართვები და როლები.

3. გახსენით ჩანართი სამუშაო სივრცე.

4. გადახედეთ ხელმისაწვდომ ნებართვებს და დააყენეთ სამუშაო სივრცის საბაზისო პარამეტრები.

ხელმისაწვდომი მართვის პარამეტრები ჩამოთვლილია განყოფილებაში ნებართვები და როლები. სამუშაო სივრცის ნაგულისხმევი პარამეტრი ვრცელდება მორგებული როლის შესაბამის ნებართვაზე, თუ ამ ნებართვისთვის არჩეულია ნაგულისხმევი.

შეგიძლიათ თითოეულ აპზე წვდომა ცალ-ცალკე მართოთ. აპის მომხმარებლის ინტერფეისის დამოუკიდებლად გამორთვა შეუძლებელია.

მორგებული როლის შექმნა ან რედაქტირება

სამუშაო სივრცის მფლობელებს მორგებული როლების შექმნა შეუძლიათ.

1. გადადით განყოფილებაში სამუშაო სივრცის პარამეტრები > ნებართვები და როლები.

2. გახსენით მორგებული როლები.

3. აირჩიეთ როლის შექმნა.

4. შეიყვანეთ სახელი და აღწერა, შემდეგ აირჩიეთ შენახვა.

5. როლის ნებართვების გვერდზე თითოეული შესაბამისი ნებართვისთვის აირჩიეთ ნაგულისხმევი, ჩართული ან გამორთული. ორმდგომარეობიანი ნებართვებისთვის აირჩიეთ ჩართული ან გამორთული.

არსებული როლის რედაქტირებისთვის გახსენით ის განყოფილებაში მორგებული როლები და განაახლეთ ის პარამეტრები, რომელთა შეცვლის უფლებაც გაქვთ. როგორც ზემოთაა აღწერილი, ადმინისტრირების ნებართვები დამოკიდებულია სამუშაო სივრცეში თქვენს როლსა და მხარდაჭერილ ინტერფეისზე.

მორგებული როლის ცვლილებები ყველა იმ ჯგუფზე აისახება, რომელსაც ეს როლი აქვს მინიჭებული. თუ ჯგუფებს ნებართვების დამოუკიდებელი პარამეტრები სჭირდებათ, გამოიყენეთ ცალკეული როლები.

მორგებული როლის მინიჭება

სამუშაო სივრცის მფლობელებს შეუძლიათ როლები უშუალოდ ცალკეულ წევრებს მიანიჭონ, სადაც ეს ხელმისაწვდომია, ან ხელით შექმნილ თუ SCIM-ის მეშვეობით სინქრონიზებულ ჯგუფებს. დიდი მასშტაბით წვდომის სამართავად რეკომენდებულია ჯგუფების გამოყენება. ჯგუფების დასაყენებლად იხილეთ: ჯგუფებისა და ჯგუფების მმართველების მართვა.

ჯგუფებისთვის როლის მინიჭება

1. გადადით განყოფილებაში სამუშაო სივრცის პარამეტრები > ნებართვები და როლები.

2. გახსენით მორგებული როლები და აირჩიეთ როლი.

3. გახსენით როლის მინიჭებები.

4. აირჩიეთ + დამატება.

5. აირჩიეთ ერთი ან რამდენიმე ჯგუფი.

6. აირჩიეთ მზადაა.

წევრები იღებენ ყველა იმ როლის ნებართვებს, რომლებიც მათ უშუალოდ ან ჯგუფების მეშვეობით აქვთ მინიჭებული. ცვლილებების ამოქმედებას შეიძლება 5 წუთამდე დასჭირდეს.

როლის უშუალოდ წევრისთვის მინიჭება

თუ უშუალო მინიჭება ხელმისაწვდომია, გახსენით წევრის პროფილი, გადადით განყოფილებაში უშუალოდ მინიჭებული როლები და აირჩიეთ როლის უშუალოდ მინიჭება. აირჩიეთ მორგებული როლი, რომლის მინიჭებაც გსურთ. უშუალოდ მინიჭებული როლი ერთიანდება იმ როლებთან, რომლებსაც წევრი ჯგუფების მეშვეობით იღებს.

მინიჭებული როლების რედაქტირების უფლების დელეგირება

ChatGPT Enterprise-ში სამუშაო სივრცის მფლობელს შეუძლია ჯგუფების მმართველებს ნება მისცეს, თავიანთი ჯგუფისთვის მინიჭებული მორგებული როლების ნებადართული პარამეტრები შეცვალონ. ჯგუფების მმართველებს არ შეუძლიათ როლების შექმნა, წაშლა, მინიჭება ან მინიჭების გაუქმება. რამდენიმე ჯგუფისთვის საერთო როლის რედაქტირება ყველა ამ ჯგუფზე აისახება.

მმართველის დანიშვნის, დელეგირებული ნებართვების პარამეტრებისა და მმართველის მოხსნის შესახებ იხილეთ: ჯგუფებისა და ჯგუფების მმართველების მართვა.

მოდელებზე წვდომისა და უსაფრთხოების გამონაკლისების კონფიგურაცია

მოდელებზე წვდომა

მფლობელებს შეუძლიათ სამუშაო სივრცისთვის ხელმისაწვდომ მოდელებზე წვდომა მართონ სამუშაო სივრცის პარამეტრებით ან მორგებული როლებით. როლი ვერ გახდის მოდელს ხელმისაწვდომს, თუ სამუშაო სივრცე მისი გამოყენების პირობებს არ აკმაყოფილებს. საწყისი ან ნაგულისხმევი მოდელის არჩევა მასზე წვდომას არ იძლევა.

მოდელზე წვდომა შეიძლება ნაგულისხმევად გამორთული იყოს. წევრებმა გამორთული მოდელის გამოყენება რომ შეძლონ, ადმინისტრატორმა ის უნდა ჩართოს. მოდელის ასარჩევ მენიუსა და სლაიდერზე მხოლოდ წევრისთვის ხელმისაწვდომი ვარიანტები ჩანს.

შეამოწმეთ სამუშაო სივრცის პარამეტრები და ყველა მინიჭებული როლი, მათ შორის ჯგუფებიდან მემკვიდრეობით მიღებული როლები. ჩვეულებრივი როლების ნებართვები ერთმანეთს ემატება: ერთმა როლმა შეიძლება წვდომა დაუშვას მაშინაც კი, როცა მეორეში ის გამორთულია. წევრები ასევე უნდა აკმაყოფილებდნენ გეგმის, მომხმარებლის ლიცენზიისა და პროდუქტის შესაბამის მოთხოვნებს და ჰქონდეთ წვდომა იმ ფუნქციონალზე, რომლის გამოყენებაც სურთ.

თუ წევრი მოდელს ვერ პოულობს, ჯერ შეამოწმეთ, აკმაყოფილებს თუ არა სამუშაო სივრცე მისი გამოყენების პირობებს, შემდეგ კი გადაამოწმეთ, მოდელებზე წვდომის რა უფლებები აქვს რეალურად ამ წევრს.

ადმინისტრატორებს შეუძლიათ გახსნან ადმინისტრატორის კონსოლი, აირჩიონ ChatGPT-ის სამუშაო სივრცე, შემდეგ გახსნან მოდელები და აირჩიონ ტესტირება, რათა შეამოწმონ წევრის წვდომა და მასზე მოქმედი პარამეტრები. ტესტირება არ რთავს მოდელს და არ ცვლის ნებართვებს.

მოდელების ხელმისაწვდომობის, კლიენტის მოთხოვნებისა და სრული პროცედურის შესახებ იხილეთ: ChatGPT Enterprise-ისა და Edu-ს მოდელები და ლიმიტები.

იზოლაციის რეჟიმი

სამუშაო სივრცეებში, სადაც იზოლაციის რეჟიმის როლი მხარდაჭერილია, შესაძლებელია მორგებული როლის შექმნა იმ წევრებისთვის, რომლებსაც ის სჭირდებათ. იზოლაციის რეჟიმი როლის დონეზე განსაზღვრული უსაფრთხოების კონფიგურაციაა და არა ცალკეული ნებართვის გადამრთველი.

სამუშაო სივრცის პარამეტრების მიხედვით, იზოლაციის რეჟიმის როლს შეუძლია შეზღუდოს ქსელზე წვდომის მქონე ფუნქციები, მათ შორის ვებში რეალურ დროში ძიება, სიღრმისეული კვლევა, აგენტის რეჟიმი, canvas-ის ქსელთან კავშირი და აპების ან MCP-ის ზოგიერთი მოქმედება. ეს შეზღუდვები შეიძლება მოქმედებდეს მაშინაც, როცა ჩვეულებრივი როლი ფუნქციის გამოყენებას უშვებს.

იზოლაციის რეჟიმის როლის მინიჭებამდე შეამოწმეთ, რომელ აპებსა და მოქმედებებს უშვებს ის. წევრებს ასევე უნდა ჰქონდეთ საჭირო ნებართვები თითოეულ დაკავშირებულ წყაროს სისტემაში; ChatGPT-ში აპზე წვდომა ამ წყაროების ნებართვებს არ ცვლის.

დეტალებისთვის იხილეთ: იზოლაციის რეჟიმი.

როლისთვის პლაგინზე წვდომის მართვა

Enterprise-ისა და Edu-ს სამუშაო სივრცეებში ცალკეულ პლაგინზე წვდომა შეგიძლიათ მორგებული როლისთვის განსაზღვროთ ან სამუშაო სივრცის ნაგულისხმევი პარამეტრიდან მიიღოთ. ცალკეული პლაგინების ეს პარამეტრები დამოუკიდებელია მთელი სამუშაო სივრცისთვის განსაზღვრული ნებართვისგან პლაგინების გამოყენება და პლაგინების სხვა ნებართვებისგან, რომლებსაც მხოლოდ ორი მდგომარეობა აქვს: ჩართული და გამორთული.

1. გადადით ადმინისტრატორის კონსოლში, აირჩიეთ ChatGPT-ის სასურველი სამუშაო სივრცე და გახსენით პლაგინები.

2. აირჩიეთ პლაგინი და გადახედეთ როლს, რომლის შეცვლაც გსურთ.

3. აირჩიეთ, როლს პლაგინზე წვდომის საკუთარი პარამეტრი ექნება თუ სამუშაო სივრცის ნაგულისხმევ პარამეტრს გამოიყენებს.

4. შეამოწმეთ საჭირო აპებსა და საერთო დამოკიდებულებებზე წვდომის მიმდინარე და შემოთავაზებული პარამეტრები. დაადასტურეთ მხოლოდ პლაგინებისა და აპების ის ცვლილებები, რომელთა შეტანასაც აპირებთ.

5. გადახედეთ შედეგებს და მოაგვარეთ პრობლემები, რომლებმაც ცვლილებების შესრულებას ხელი შეუშალა.

წვდომის შემოწმებისას გადახედეთ წევრისთვის უშუალოდ და ჯგუფების მეშვეობით მინიჭებულ ყველა როლს. პლაგინზე წვდომა არ ცვლის მასში შემავალი აპების წვდომის, მოქმედებების, დამტკიცების ან პროვაიდერთან ავტორიზაციის დამოუკიდებელ პარამეტრებს.

შეზღუდული პლაგინი შეიძლება კატალოგში კვლავ ჩანდეს წარწერით გამორთულია ადმინისტრატორის მიერ. პლაგინების ადმინისტრირებისა და საჭირო აპებთან დაკავშირებული კონფლიქტების შესახებ იხილეთ: პლაგინებისა და აპების ადმინისტრირების ხელსაწყოები, უსაფრთხოება და მოთხოვნებთან შესაბამისობა.

წევრის ფაქტობრივი წვდომის შემოწმება

შეამოწმეთ წევრის ადგილის ტიპი, გეგმით გათვალისწინებული უფლებები, სამუშაო სივრცის ნაგულისხმევი პარამეტრები და უშუალოდ თუ ჯგუფების მეშვეობით მინიჭებული ყველა როლი. RBAC-ის ბოლო ცვლილებების ამოქმედებას 5 წუთამდე დაელოდეთ.

შემდეგ მაგალითებში გამოყენებულია ჩვეულებრივი როლები, თუ სხვაგვარად არ არის მითითებული:

მოდელზე წვდომის შესამოწმებლად Business-ის, Enterprise-ის, Healthcare-ისა და Edu-ს ადმინისტრატორებს შეუძლიათ გამოიყენონ ტესტირება ადმინისტრატორის კონსოლის განყოფილებაში მოდელები. ეს ფუნქცია აჩვენებს მოდელზე ფაქტობრივ წვდომას და პარამეტრებს, რომლებიც მას განსაზღვრავს. ის წვდომას არ ანიჭებს და ნებართვებს არ ცვლის. პროცედურისთვის იხილეთ: ChatGPT Enterprise-ისა და Edu-ს მოდელები და ლიმიტები.

ხშირად დასმული კითხვები

ერთ როლში ნებართვის გამორთვა წევრს წვდომას გაუუქმებს?

არა, თუ წევრისთვის მოქმედი სხვა ჩვეულებრივი როლი ამ ნებართვას იძლევა. შეამოწმეთ როგორც უშუალოდ, ისე ჯგუფების მეშვეობით მინიჭებული როლები. იზოლაციის რეჟიმი და პროდუქტის გამოყენების უფლებამოსილება ცალ-ცალკე ფასდება.

შეუძლია RBAC-ს წევრის ადგილის ტიპით განსაზღვრული შეზღუდვების გადაფარვა?

არა. RBAC ფუნქციებს მართავს იმ წვდომის ფარგლებში, რომელსაც ადგილის ტიპი და სამუშაო სივრცის გეგმა იძლევა. მხოლოდ Codex-ისთვის განკუთვნილი ადგილი მორგებული როლით ChatGPT-ზე წვდომას ვერ მიიღებს.

როგორ მოვიქცე, თუ ნებართვას მხოლოდ „ჩართული“ და „გამორთული“ აქვს?

სამუშაო სივრცისა და შესაბამისი როლებისთვის პირდაპირ აირჩიეთ ჩართული ან გამორთული. ნაგულისხმევი ხელმისაწვდომია მხოლოდ იმ ნებართვებისთვის, რომლებიც ამ პარამეტრს მხარს უჭერს.