Шолу
Рөлдерге негізделген қолжетімділікті басқару (RBAC) жұмыс кеңістігінің иелеріне қайта пайдалануға болатын теңшелетін рөлдер арқылы функцияларға қолжетімділікті реттеуге мүмкіндік береді. Мүшеге рөлдер тікелей де, топ мүшелігі арқылы да тағайындала алады және оның бірнеше рөлі болуы мүмкін.
Теңшелетін рөлдер функцияларды пайдалану рұқсаттарын басқарады. Жұмыс кеңістігіндегі Мүше, Әкімші және Иесі сияқты кірістірілген рөлдер адамның нені басқара алатынын анықтайды. Кірістірілген рөлдер мен пайдаланушы орындарының түрлері туралы Мүшелерді, жұмыс кеңістігіндегі рөлдерді және пайдаланушы орындарын басқару мақаласын қараңыз.
Қолжетімділігі
RBAC қолдау көрсетілетін барлық елде ChatGPT Enterprise, Edu, Healthcare және Teachers үшін қолжетімді. RBAC жүйесін вебте ChatGPT ішіндегі Жұмыс кеңістігінің параметрлері > Рұқсаттар мен рөлдер бөлімі немесе Әкімші консоліндегі қолдау көрсетілетін рөлдер мен рұқсаттарды басқару құралдары арқылы реттеңіз.
Бастамас бұрын
Жұмыс кеңістігінің иелері теңшелетін рөлдерді жасай, жоя, тағайындай және тағайындаудан алып тастай алады, сондай-ақ бүкіл жұмыс кеңістігінің әдепкі рұқсаттарын басқара алады.
Жұмыс кеңістігінің әкімшілері қолдау көрсетілетін басқару интерфейстері арқылы бар рөлдерді көре немесе жаңарта алуы мүмкін. Олар теңшелетін рөлдерді жасай, жоя, тағайындай немесе тағайындаудан алып тастай алмайды.
Мүшелер мен аналитиканы көрушілер бүкіл жұмыс кеңістігінің RBAC параметрлерін басқара алмайды.
ChatGPT Enterprise жүйесінде топ басқарушыларына өкілеттік беруге болады. Топ басқарушылары үшін Тағайындалған рөлдердің рұқсаттарын өңдеу параметрін тек жұмыс кеңістігінің иесі қоса немесе өшіре алады.
Тенанттың жаһандық әкімшісіне ChatGPT жұмыс кеңістігінде рөл автоматты түрде берілмейді. Теңшелетін рөлдер әкімші кілттеріне қолжетімділік бермейді. Жұмыс кеңістігінің әкімші кілттерін тек оның иелері мен әкімшілері жасай алады, ал талаптарға сәйкестікке қатысты сезімтал рұқсаттар үшін Иесі рөлі қажет. Толық ақпаратты Әкімші консолінде әкімші кілттерін басқару мақаласынан қараңыз.
Жұмыс кеңістігінің әдепкі параметрлері мен теңшелетін рөлдер туралы
Жұмыс кеңістігінің параметрлері тиісті рұқсаттардың негізгі мәндерін анықтайды. Кәдімгі теңшелетін рөлде мына күйлерді қолдануға болады:
| Күй | Әсері |
|---|---|
| Әдепкі | Жұмыс кеңістігінің параметрін қолданады. |
| Қосулы | Сол рөл арқылы рұқсат береді. |
| Өшірулі | Сол рөл арқылы рұқсат бермейді. Басқа тағайындалған рөл оны бәрібір бере алады. |
Кәдімгі рөлдердің рұқсаттары бірін-бірі толықтырып, біріктіріледі. Тағайындалған рөлдердің кез келгені қолжетімділікті тікелей немесе жұмыс кеңістігінің қосулы параметрін қолдану арқылы берсе, мүшенің қолжетімділігі сақталады. Бұл тікелей және топтар арқылы тағайындалған рөлдерге қатысты.
Барлық қолданылатын кәдімгі рөлдерде Өшірулі күйі орнатылса, кәдімгі RBAC арқылы қолжетімділік берілмейді. Барлық қолданылатын рөлдерде Әдепкі күйі таңдалса, жұмыс кеңістігінің параметрі қолданылады. Кейбір рұқсаттарда, соның ішінде Жұмыс режимі мен плагиндерді басқарудың кейбір параметрлерінде тек Қосулы және Өшірулі күйлері бар.
Пайдаланушы орнының түріне, жоспарға және өнімді пайдалануға қатысты талаптар да қолданыла береді. Құлыптау режимі бөлек бағаланады және кәдімгі рөл рұқсат берген мүмкіндікті де шектей алады.
Жұмыс кеңістігінің әдепкі рұқсаттарын орнату
ChatGPT жұмыс кеңістігін ашыңыз.
Жұмыс кеңістігінің параметрлері > Рұқсаттар мен рөлдер бөліміне өтіңіз.
Жұмыс кеңістігі қойындысын ашыңыз.
Қолжетімді рұқсаттарды қарап шығып, жұмыс кеңістігінің негізгі параметрлерін реттеңіз.
Қолжетімді басқару құралдары Рұқсаттар мен рөлдер бөлімінде берілген. Теңшелетін рөлде тиісті рұқсат үшін Әдепкі күйі таңдалса, оған жұмыс кеңістігінің әдепкі параметрі қолданылады.
Әр қолданбаға қолжетімділікті жеке басқаруға болады. Қолданбаның пайдаланушы интерфейсін бөлек өшіру мүмкін емес.
Теңшелетін рөлді жасау немесе өңдеу
Жұмыс кеңістігінің иелері теңшелетін рөлдер жасай алады.
Жұмыс кеңістігінің параметрлері > Рұқсаттар мен рөлдер бөліміне өтіңіз.
Теңшелетін рөлдер бөлімін ашыңыз.
Рөл жасау түймесін таңдаңыз.
Атауы мен сипаттамасын енгізіп, Сақтау түймесін таңдаңыз.
Рөлдің рұқсаттар бетінде осы күйлерді қолдайтын әрбір рұқсат үшін Әдепкі, Қосулы немесе Өшірулі күйін таңдаңыз. Екі күйі бар рұқсаттар үшін Қосулы немесе Өшірулі күйін таңдаңыз.
Бар рөлді өңдеу үшін оны Теңшелетін рөлдер бөлімінде ашып, рұқсат етілген параметрлерін жаңартыңыз. Жоғарыда сипатталғандай, басқару рұқсаттары жұмыс кеңістігіндегі рөліңізге және қолдау көрсетілетін интерфейске байланысты.
Теңшелетін рөлге енгізілген өзгерістер сол рөл тағайындалған барлық топқа әсер етеді. Топтарға бір-бірінен тәуелсіз рұқсат параметрлері қажет болса, бөлек рөлдерді пайдаланыңыз.
Теңшелетін рөлді тағайындау
Жұмыс кеңістігінің иелері мүмкіндік бар жерде рөлдерді жеке мүшелерге тікелей немесе қолмен жасалған не SCIM арқылы синхрондалған топтарға тағайындай алады. Көп пайдаланушының қолжетімділігін басқару үшін топтарды пайдалану ұсынылады. Топтарды реттеу туралы Топтар мен топ басқарушыларын басқару мақаласын қараңыз.
Топтарға рөл тағайындау
Жұмыс кеңістігінің параметрлері > Рұқсаттар мен рөлдер бөліміне өтіңіз.
Теңшелетін рөлдер бөлімін ашып, рөлді таңдаңыз.
Рөл тағайындаулары бөлімін ашыңыз.
+ Қосу түймесін таңдаңыз.
Бір немесе бірнеше топты таңдаңыз.
Дайын түймесін таңдаңыз.
Мүшелер өздеріне тікелей және топтар арқылы тағайындалған барлық рөлдердің рұқсаттарын алады. Өзгерістердің күшіне енуі 5 минутқа дейін созылуы мүмкін.
Мүшеге рөлді тікелей тағайындау
Тікелей тағайындау қолжетімді болса, мүшенің профилін ашып, Тікелей рөлдер бөліміне өтіңіз де, Тікелей рөл тағайындау түймесін таңдаңыз. Тағайындалатын теңшелетін рөлді таңдаңыз. Тікелей рөл мүше топтар арқылы алатын рөлдермен біріктіріледі.
Тағайындалған рөлдерді өңдеу өкілеттігін беру
ChatGPT Enterprise жүйесінде жұмыс кеңістігінің иесі топ басқарушыларына өз тобына тағайындалған теңшелетін рөлдердің рұқсат етілген параметрлерін өңдеуге мүмкіндік бере алады. Топ басқарушылары рөлдерді жасай, жоя, тағайындай немесе тағайындаудан алып тастай алмайды. Бірнеше топқа ортақ рөлді өңдеу сол топтардың барлығына әсер етеді.
Басқарушыны тағайындау, берілген өкілеттіктерді реттеу және басқарушыны алып тастау туралы Топтар мен топ басқарушыларын басқару мақаласын қараңыз.
Модельдерге қолжетімділікті және қауіпсіздік ерекшеліктерін реттеу
Модельдерге қол жеткізу
Иелері жұмыс кеңістігінің параметрлері немесе арнайы рөлдер арқылы пайдалануға болатын модельдерге қол жеткізуді басқара алады. Жұмыс кеңістігі модельді пайдалану талаптарына сай келмесе, рөл ол модельге қолжетімділік бере алмайды. Бастапқы немесе әдепкі модельді таңдау оған қолжетімділік бермейді.
Модельге қол жеткізу әдепкіде өшірулі болуы мүмкін. Мүшелер өшірулі модельді пайдалана алуы үшін әкімші оны алдымен қосуы керек. Модель таңдау мәзірі мен жүгірткіде мүшеге қолжетімді нұсқалар ғана көрсетіледі.
Жұмыс кеңістігінің параметрлерін және барлық тағайындалған рөлдерді, соның ішінде топтар арқылы берілген рөлдерді тексеріңіз. Әдеттегі рөлдердің рұқсаттары бір-бірін толықтырады: бір рөл қолжетімділікті өшірсе де, басқа рөл оған рұқсат бере алады. Мүшелер сондай-ақ жоспарға, пайдаланушы орнына және өнімді пайдалануға қойылатын талаптарға сай болуы және пайдаланғысы келетін мүмкіндікке қол жеткізе алуы керек.
Мүше модельді таба алмаса, алдымен жұмыс кеңістігінің оны пайдалану талаптарына сай екенін тексеріңіз, содан кейін мүшенің модельдерге нақты қолжетімділігін қарап шығыңыз.
Мүшенің қолжетімділігін және оған әсер ететін параметрлерді тексеру үшін әкімшілер Әкімші консолін ашып, ChatGPT жұмыс кеңістігін таңдай алады. Содан кейін Модельдер бөлімін ашып, Тексеру пәрменін таңдау керек. Тексеру модельді қоспайды және рұқсаттарды өзгертпейді.
Модельдердің қолжетімділігі, клиенттік қолданбаға қойылатын талаптар және толық нұсқаулық туралы ChatGPT Enterprise және Edu модельдері мен шектеулері мақаласын қараңыз.
Құлыптау режимі
Құлыптау режимі рөлін қолдайтын жұмыс кеңістіктерінде оны қажет ететін мүшелер үшін теңшелетін рөл жасауға болады. Құлыптау режимі — бір рұқсатты қосу не өшіру тетігі емес, рөл деңгейіндегі қауіпсіздік конфигурациясы.
Жұмыс кеңістігінің параметрлеріне қарай, Құлыптау режимі рөлі нақты уақыттағы вебтен іздеуді, терең зерттеуді, агент режимін, Кенептің желіге қосылуын және қолданбалардың не MCP-дің кейбір әрекеттерін қоса алғанда, желіні пайдаланатын мүмкіндіктерді шектей алады. Бұл шектеулер кәдімгі рөл мүмкіндікке рұқсат берген кезде де қолданылуы мүмкін.
Құлыптау режимі рөлін тағайындамас бұрын, оның қай қолданбалар мен әрекеттерге рұқсат беретінін қарап шығыңыз. Мүшелерде әрбір қосылған дереккөз жүйесінде қажетті рұқсаттар да болуы керек; ChatGPT қолданбасына қолжетімділік сол дереккөздердің рұқсаттарын жоққа шығармайды.
Толық ақпаратты Құлыптау режимі мақаласынан қараңыз.
Рөлдің плагинге қолжетімділігін басқару
Enterprise және Edu жұмыс кеңістіктерінде жеке плагинге қолжетімділікті теңшелетін рөл үшін реттеуге немесе жұмыс кеңістігінің әдепкі параметрінен алуға болады. Әр плагинге арналған бұл параметрлер бүкіл жұмыс кеңістігіне қолданылатын Плагиндерді пайдалану рұқсатынан және тек Қосулы және Өшірулі күйлері бар басқа плагин рұқсаттарынан бөлек.
Әкімші консоліне өтіп, қажетті ChatGPT жұмыс кеңістігін таңдаңыз да, Плагиндер бөлімін ашыңыз.
Плагинді таңдап, өзгерткіңіз келетін рөлді қарап шығыңыз.
Рөл үшін плагинге қолжетімділіктің жеке параметрі қолданылатынын немесе жұмыс кеңістігінің әдепкі параметрі алынатынын таңдаңыз.
Міндетті қолданбалар мен ортақ тәуелді компоненттердің ағымдағы және ұсынылған қолжетімділігін қарап шығыңыз. Плагиндер мен қолданбаларға енгізгіңіз келетін өзгерістерді ғана растаңыз.
Нәтижелерді қарап шығып, сәтсіз өзгерістерге қатысты мәселелерді шешіңіз.
Қолжетімділікті тексергенде, мүшеге тікелей және топтар арқылы тағайындалған барлық рөлдерді қарап шығыңыз. Плагинге қолжетімділік оның құрамындағы қолданбалардың қолжетімділік, әрекет, мақұлдау немесе провайдердегі авторизацияға қатысты жеке параметрлерін жоққа шығармайды.
Шектелген плагин каталогта Әкімші өшірген белгісімен көрініп тұруы мүмкін. Плагиндерді басқару және міндетті қолданбаларға қатысты қайшылықтар туралы Плагиндер мен қолданбаларға арналған әкімші басқару құралдары, қауіпсіздік және талаптарға сәйкестік мақаласын қараңыз.
Мүшенің нақты қолжетімділігін тексеру
Мүшенің пайдаланушы орнының түрін, жоспар талаптарына сәйкестігін, жұмыс кеңістігінің әдепкі параметрлерін және тікелей не топтар арқылы тағайындалған барлық рөлдерін қарап шығыңыз. RBAC жүйесіндегі соңғы өзгерістердің қолданылуына 5 минутқа дейін уақыт беріңіз.
Төмендегі мысалдарда, өзгеше көрсетілмесе, кәдімгі рөлдер қолданылады:
| Конфигурация | Нәтиже |
|---|---|
| Жұмыс кеңістігінде «Вебтен іздеу» — «Қосулы»; мүшенің жалғыз кәдімгі рөлінде «Әдепкі» күйі қолданылады. | Сол рөл арқылы вебтен іздеуге рұқсат беріледі. |
| Бір кәдімгі рөлде «Вебтен іздеу» — «Өшірулі», ал екіншісінде — «Қосулы». | Бір рөл қолжетімділік беретіндіктен, вебтен іздеуге рұқсат етіледі. |
| Барлық қолданылатын кәдімгі рөлдерде «Вебтен іздеу» — «Өшірулі». | Жұмыс кеңістігінің негізгі параметрі «Қосулы» болса да, кәдімгі RBAC қолжетімділік бермейді. |
| Кәдімгі рөл желіні пайдаланатын мүмкіндікке рұқсат береді, ал Құлыптау режимі рөлі оны шектейді. | Құлыптау режимінің шектеуі қолданылады. |
Business, Enterprise, Healthcare және Edu әкімшілері модельдерге қолжетімділікті тексеру үшін Әкімші консолінің Модельдер бөліміндегі Тексеру функциясын пайдалана алады. Ол модельдерге нақты қолжетімділікті және оған әсер ететін параметрлерді көрсетеді. Ол қолжетімділік бермейді және рұқсаттарды өзгертпейді. Орындау тәртібін ChatGPT Enterprise және Edu модельдері мен лимиттері мақаласынан қараңыз.
Жиі қойылатын сұрақтар
Бір рөлдегі рұқсатты «Өшірулі» күйіне ауыстыру мүшенің қолжетімділігін жоя ма?
Басқа қолданылатын кәдімгі рөл сол рұқсатты берсе, жоймайды. Тікелей тағайындалған рөлдерді де, топтар арқылы алынған рөлдерді де қарап шығыңыз. Құлыптау режимі мен өнімді пайдалану талаптарына сәйкестік бөлек бағаланады.
RBAC мүшенің пайдаланушы орны түрінің шектеулерін айналып өте ала ма?
Жоқ. RBAC функцияларды пайдаланушы орнының түрі мен жұмыс кеңістігінің жоспары рұқсат ететін қолжетімділік шегінде басқарады. Тек Codex үшін берілген пайдаланушы орнына теңшелетін рөл арқылы ChatGPT қолжетімділігі берілмейді.
Рұқсатта тек «Қосулы» және «Өшірулі» күйлері болса ше?
Жұмыс кеңістігі мен тиісті рөлдер үшін Қосулы немесе Өшірулі күйін нақты таңдаңыз. Әдепкі күйі оны қолдайтын рұқсаттар үшін ғана қолжетімді.