Шолу
Рөлдерге негізделген қолжетімділікті басқару (RBAC) жұмыс кеңістігінің иелеріне қайта пайдаланылатын арнайы рөлдер арқылы функцияларға қол жеткізуді реттеуге мүмкіндік береді. Мүшеге рөлдер тікелей немесе өзі кіретін топтар арқылы тағайындалуы мүмкін. Бір мүшеде бірнеше рөл болуы мүмкін.
Арнайы рөлдер функцияларды пайдалану рұқсаттарын басқарады. Мүше, Әкімші және Иесі сияқты жұмыс кеңістігінің кіріктірілген рөлдері пайдаланушының нені әкімшілендіре алатынын анықтайды. Кіріктірілген рөлдер мен орын түрлері туралы Мүшелерді, жұмыс кеңістігінің рөлдерін және орындарды басқару мақаласын қараңыз.
Қолжетімділік
RBAC қолдау көрсетілетін барлық елде ChatGPT Enterprise, Edu, Healthcare және Teachers пайдаланушыларына қолжетімді. RBAC параметрлерін вебте ChatGPT ішіндегі Жұмыс кеңістігінің параметрлері > Рұқсаттар мен рөлдер бөлімі немесе Әкімші консоліндегі қолдау көрсетілетін рөлдер мен рұқсаттарды басқару құралдары арқылы реттеңіз.
Бастамас бұрын
Жұмыс кеңістігінің иелері арнайы рөлдерді жасап, жоя алады, оларды тағайындап, тағайындаудан алып тастай алады және бүкіл жұмыс кеңістігіне арналған әдепкі рұқсаттарды басқара алады.
Жұмыс кеңістігінің әкімшілері қолдау көрсетілетін әкімшілендіру интерфейстері арқылы бар рөлдерді көре немесе жаңарта алуы мүмкін. Олар арнайы рөлдерді жасай, жоя, тағайындай немесе тағайындаудан алып тастай алмайды.
Мүшелер мен аналитиканы көрушілер бүкіл жұмыс кеңістігіне арналған RBAC параметрлерін басқара алмайды.
ChatGPT Enterprise жүйесінде топ басқарушыларына өкілеттік беруге болады. Топ басқарушылары үшін Тағайындалған рөлдердің рұқсаттарын өңдеу параметрін тек жұмыс кеңістігінің иесі қоса немесе өшіре алады.
Тенанттың жаһандық әкімшісіне ChatGPT жұмыс кеңістігінде рөл автоматты түрде берілмейді. Арнайы рөлдер әкімші кілттеріне қол жеткізу құқығын бермейді. Жұмыс кеңістігінің әкімші кілттерін тек оның иелері мен әкімшілері жасай алады, ал нормативтік талаптарды сақтау бойынша ерекше қорғалатын рұқсаттар үшін иесі рөлі қажет. Толығырақ Әкімші консолінде әкімші кілттерін басқару мақаласынан қараңыз.
Жұмыс кеңістігінің әдепкі параметрлері мен арнайы рөлдер туралы
Жұмыс кеңістігінің параметрлері тиісті рұқсаттардың бастапқы мәндерін анықтайды. Кәдімгі арнайы рөлде мына күйлерді қолдануға болады:
| Күй | Әсері |
|---|---|
| Әдепкі | Жұмыс кеңістігінің параметрін қолданады. |
| Қосулы | Осы рөл арқылы рұқсат береді. |
| Өшірулі | Осы рөл арқылы рұқсат бермейді. Дегенмен басқа тағайындалған рөл бұл рұқсатты бере алады. |
Кәдімгі рөлдердің рұқсаттары бір-біріне қосылады. Тағайындалған рөлдердің кемінде біреуі тікелей немесе жұмыс кеңістігіндегі қосулы параметрді қолдану арқылы қол жеткізу құқығын берсе, мүшенің бұл құқығы сақталады. Бұл тікелей және топтар арқылы тағайындалған рөлдерге қатысты.
Барлық тиісті кәдімгі рөл Өшірулі күйіне орнатылса, кәдімгі RBAC арқылы қол жеткізу құқығы берілмейді. Барлық тиісті рөл Әдепкі күйін қолданса, жұмыс кеңістігінің параметрі қолданылады. Кейбір рұқсаттарда, соның ішінде Жұмыс пен плагинді басқарудың кейбір параметрлерінде, тек Қосулы және Өшірулі күйлері бар.
Орын түріне, жоспарға және өнімді пайдалану құқығына қатысты талаптар да күшінде қалады. Құлыптау режимі бөлек бағаланады және кәдімгі рөл мүмкіндікке рұқсат берсе де, оны шектей алады.
Жұмыс кеңістігінің әдепкі рұқсаттарын орнату
ChatGPT жұмыс кеңістігіңізді ашыңыз.
Жұмыс кеңістігінің параметрлері > Рұқсаттар мен рөлдер бөліміне өтіңіз.
Жұмыс кеңістігі қойындысын ашыңыз.
Қолжетімді рұқсаттарды қарап, жұмыс кеңістігінің бастапқы параметрлерін реттеңіз.
Қолжетімді басқару құралдары Рұқсаттар мен рөлдер бөлімінде берілген. Арнайы рөлдегі тиісті рұқсат Әдепкі күйіне орнатылса, оған жұмыс кеңістігінің әдепкі параметрі қолданылады.
Әр қолданбаға қол жеткізу құқығын бөлек басқаруға болады. Қолданбаның пайдаланушы интерфейсін бөлек өшіру мүмкін емес.
Арнайы рөл жасау немесе өңдеу
Жұмыс кеңістігінің иелері арнайы рөлдер жасай алады.
Жұмыс кеңістігінің параметрлері > Рұқсаттар мен рөлдер бөліміне өтіңіз.
Арнайы рөлдер бөлімін ашыңыз.
Рөл жасау пәрменін таңдаңыз.
Атауы мен сипаттамасын енгізіп, Сақтау пәрменін таңдаңыз.
Рөлдің рұқсаттар бетінде әр тиісті рұқсат үшін Әдепкі, Қосулы немесе Өшірулі күйін таңдаңыз. Екі күйі бар рұқсаттар үшін Қосулы немесе Өшірулі күйін таңдаңыз.
Бар рөлді өңдеу үшін оны Арнайы рөлдер бөлімінде ашып, өзгертуге рұқсат етілген параметрлерін жаңартыңыз. Жоғарыда сипатталғандай, әкімшілендіру рұқсаттары жұмыс кеңістігіндегі рөліңізге және қолдау көрсетілетін интерфейске байланысты.
Арнайы рөлге енгізілген өзгерістер осы рөл тағайындалған барлық топқа әсер етеді. Топтарға тәуелсіз рұқсат параметрлері қажет болса, бөлек рөлдерді пайдаланыңыз.
Арнайы рөл тағайындау
Жұмыс кеңістігінің иелері рөлдерді, мұндай мүмкіндік бар болса, жеке мүшелерге тікелей немесе қолмен жасалған не SCIM арқылы синхрондалған топтарға тағайындай алады. Көп пайдаланушының қол жеткізу құқықтарын басқару үшін топтарды пайдалану ұсынылады. Топтарды реттеу туралы Топтар мен топ басқарушыларын басқару мақаласын қараңыз.
Топтарға рөл тағайындау
Жұмыс кеңістігінің параметрлері > Рұқсаттар мен рөлдер бөліміне өтіңіз.
Арнайы рөлдер бөлімін ашып, рөлді таңдаңыз.
Рөл тағайындаулары бөлімін ашыңыз.
+ Қосу пәрменін таңдаңыз.
Бір немесе бірнеше топты таңдаңыз.
Дайын пәрменін таңдаңыз.
Мүшелер өздеріне тікелей және топтар арқылы тағайындалған барлық тиісті рөлдің рұқсаттарын алады. Өзгерістердің күшіне енуі 5 минутқа дейін созылуы мүмкін.
Мүшеге рөлді тікелей тағайындау
Тікелей тағайындау мүмкіндігі бар болса, мүшенің профилін ашып, Тікелей рөлдер бөліміне өтіңіз де, Тікелей рөл тағайындау пәрменін таңдаңыз. Тағайындалатын арнайы рөлді таңдаңыз. Тікелей тағайындалған рөл мүшеге топтар арқылы берілген рөлдермен біріктіріледі.
Тағайындалған рөлдерді өңдеу өкілеттігін беру
ChatGPT Enterprise жүйесінде жұмыс кеңістігінің иесі топ басқарушыларына өз тобына тағайындалған арнайы рөлдердің рұқсат етілген параметрлерін өңдеуге мүмкіндік бере алады. Топ басқарушылары рөлдерді жасай, жоя, тағайындай немесе тағайындаудан алып тастай алмайды. Бірнеше топқа ортақ рөлді өңдеу сол топтардың бәріне әсер етеді.
Басқарушыны тағайындау, берілген өкілеттік рұқсаттарын реттеу және басқарушыны алып тастау туралы Топтар мен топ басқарушыларын басқару мақаласын қараңыз.
Модельге қол жеткізуді және қауіпсіздік ережелерінің ерекшеліктерін реттеу
Модельге қол жеткізу
Иелері пайдалануға болатын модельдерге қол жеткізуді жұмыс кеңістігінің параметрлері немесе арнайы рөлдер арқылы басқара алады. Жұмыс кеңістігінің модельді пайдалануға құқығы болмаса, рөл оны қолжетімді ете алмайды. Бастапқы немесе әдепкі модельді таңдау оған қол жеткізу құқығын бермейді.
GPT-6 Astra іске қосылған кезде, оны пайдалануға құқығы бар Enterprise және Edu жұмыс кеңістіктерінде әдепкіде өшірулі болады. Astra моделіне қол жеткізуді бөлек реттеңіз; модельдерге ерте қол жеткізудің бұрынғы параметрлері оған қолданылмайды. Барлық тағайындалған рөлді қарап шығыңыз: бір рөл қол жеткізуге рұқсат берсе, басқа рөл Өшірулі күйіне орнатылғанның өзінде қолжетімділік сақталуы мүмкін.
GPT-6 Sol және GPT-6 Luna іске қосылған кезде, Enterprise және Edu жұмыс кеңістіктерінде әдепкіде өшірулі болады. Мүшелер оларды пайдалана алуы үшін әкімшілер алдымен модельдерге қол жеткізуді қосуы керек. Модель таңдау құралы мен жүгірткіде тек мүшеге қолжетімді нұсқалар көрсетіледі.
Мүше осы модельдердің бірін Жұмыс немесе Codex ішінен таба алмаса, жұмыс кеңістігінің сол модельді пайдалануға құқығы бар-жоғын тексеріп, мүшенің модельге нақты қол жеткізу құқықтарын қарап шығыңыз.
Мүшенің қол жеткізу құқықтары мен оларға әсер ететін параметрлерді тексеру үшін әкімшілер Әкімші консолін ашып, ChatGPT жұмыс кеңістігін таңдай алады. Содан кейін Модельдер бөлімін ашып, Тексеру пәрменін таңдау керек. Тексеру модельді қоспайды және рұқсаттарды өзгертпейді.
Модельдердің қолжетімділігі, клиенттік қолданбаға қойылатын талаптар және толық нұсқаулық туралы ChatGPT Enterprise және Edu — Модельдер мен шектеулер мақаласын қараңыз.
Құлыптау режимі
Құлыптау режимінің рөлін қолдайтын жұмыс кеңістіктерінде осы режим қажет мүшелерге арналған арнайы рөл жасауға болады. Құлыптау режимі — жеке рұқсаттың қосқышы емес, рөл деңгейіндегі қауіпсіздік конфигурациясы.
Жұмыс кеңістігінің параметрлеріне қарай Құлыптау режимінің рөлі желіні пайдаланатын мүмкіндіктерді шектей алады. Оларға нақты уақыттағы веб-іздеу, терең зерттеу, агент режимі, Кенептің желілік байланысы және қолданбалардың, MCP немесе коннекторлардың кейбір әрекеттері кіреді. Бұл шектеулер кәдімгі рөл сол мүмкіндікке рұқсат берсе де қолданылуы мүмкін.
Құлыптау режимінің рөлін тағайындамас бұрын, оның қай қолданбалар мен әрекеттерге рұқсат беретінін қарап шығыңыз. Мүшелерде әр қосылған бастапқы жүйеде де қажетті рұқсаттар болуы керек; ChatGPT қолданбаларына қол жеткізу құқығы сол жүйелердегі рұқсаттарды алмастырмайды.
Толығырақ Құлыптау режимі мақаласынан қараңыз.
Мүшенің нақты қол жеткізу құқықтарын тексеру
Мүшенің орын түрін, жоспар бойынша пайдалану құқықтарын, жұмыс кеңістігінің әдепкі параметрлерін және тікелей не топтар арқылы тағайындалған барлық рөлді қарап шығыңыз. RBAC жүйесіндегі соңғы өзгерістердің күшіне енуін 5 минутқа дейін күтіңіз.
Басқаша көрсетілмесе, төмендегі мысалдарда кәдімгі рөлдер қолданылады:
| Конфигурация | Нәтиже |
|---|---|
| Жұмыс кеңістігінде веб-іздеу «Қосулы» күйінде; мүшенің жалғыз кәдімгі рөлі «Әдепкі» күйін қолданады. | Осы рөл арқылы веб-іздеуге рұқсат беріледі. |
| Бір кәдімгі рөлде веб-іздеу «Өшірулі», ал екіншісінде «Қосулы» күйіне орнатылған. | Бір рөл қол жеткізу құқығын бергендіктен, веб-іздеуге рұқсат етіледі. |
| Барлық тиісті кәдімгі рөлде веб-іздеу «Өшірулі» күйіне орнатылған. | Жұмыс кеңістігінің бастапқы параметрі «Қосулы» болса да, кәдімгі RBAC қол жеткізу құқығын бермейді. |
| Кәдімгі рөл желіні пайдаланатын мүмкіндікке рұқсат береді; Құлыптау режимінің рөлі оны шектейді. | Құлыптау режимінің шектеуі қолданылады. |
Модельдерге қол жеткізу құқықтарын тексеру үшін Business, Enterprise, Healthcare және Edu әкімшілері Әкімші консолінің Модельдер бөліміндегі Тексеру пәрменін пайдалана алады. Ол модельге нақты қол жеткізу құқықтарын және оларды анықтайтын параметрлерді көрсетеді. Ол қол жеткізу құқығын бермейді және рұқсаттарды өзгертпейді. Нұсқаулықты ChatGPT Enterprise және Edu модельдері мен шектеулері мақаласынан қараңыз.
Жиі қойылатын сұрақтар
Бір рөлдегі рұқсатты «Өшірулі» күйіне ауыстыру мүшенің қол жеткізу құқығын жоя ма?
Басқа тиісті кәдімгі рөл бұл рұқсатты берсе, жоймайды. Тікелей тағайындалған рөлдерді де, топтар арқылы берілген рөлдерді де қарап шығыңыз. Құлыптау режимі мен өнімді пайдалану құқығы бөлек бағаланады.
RBAC мүшенің орын түріне байланысты шектеулерді айналып өте ала ма?
Жоқ. RBAC функцияларды орын түрі мен жұмыс кеңістігінің жоспары рұқсат ететін қолжетімділік шегінде басқарады. Тек Codex үшін берілген орын арнайы рөл арқылы ChatGPT қызметіне қол жеткізу құқығын алмайды.
Рұқсаттың тек «Қосулы» және «Өшірулі» күйлері болса ше?
Жұмыс кеңістігі мен тиісті рөлдер үшін Қосулы немесе Өшірулі күйін нақты орнатыңыз. Әдепкі күйі тек оны қолдайтын рұқсаттарда қолжетімді.