Шолу
Рөлдерге негізделген қолжетімділікті басқару (RBAC) жұмыс кеңістігінің иелеріне қайта пайдаланылатын реттелетін рөлдер арқылы функцияларға қолжетімділікті баптауға мүмкіндік береді. Мүше рөлдерді тікелей және топ мүшелігі арқылы ала алады әрі бірнеше рөлге ие бола алады.
Реттелетін рөлдер функция рұқсаттарын басқарады. Мүше, Әкімші және Ие сияқты жұмыс кеңістігінің кірістірілген рөлдері пайдаланушының нені басқара алатынын анықтайды. Кірістірілген рөлдер мен орын түрлері туралы: Мүшелерді, жұмыс кеңістігінің рөлдерін және орындарды басқару.
Қолжетімділік
RBAC барлық қолдау көрсетілетін елдердегі ChatGPT Enterprise, Edu, Healthcare және Teachers үшін қолжетімді. RBAC жүйесін веб-нұсқада ChatGPT ішіндегі Жұмыс кеңістігінің параметрлері > Рұқсаттар және рөлдер бөлімі немесе Әкімші консоліндегі қолдау көрсетілетін рөлдер мен рұқсаттарды басқару элементтері арқылы баптаңыз.
Бастамас бұрын
Жұмыс кеңістігінің иелері реттелетін рөлдерді жасай, жоя, тағайындай және тағайындаудан алып тастай алады, сондай-ақ бүкіл жұмыс кеңістігіне арналған әдепкі рұқсаттарды басқара алады.
Жұмыс кеңістігінің әкімшілері қолдау көрсетілетін әкімшілік интерфейстер арқылы бар рөлдерді көре немесе жаңарта алады. Олар реттелетін рөлдерді жасай, жоя, тағайындай немесе тағайындаудан алып тастай алмайды.
Мүшелер мен аналитика көрермендері жұмыс кеңістігінің жалпы RBAC параметрлерін басқара алмайды.
Топ менеджеріне өкілеттік беру ChatGPT Enterprise жүйесінде қолжетімді. Топ менеджерлері үшін Тағайындалған рөлдердегі рұқсаттарды өңдеу мүмкіндігін тек жұмыс кеңістігінің иесі қоса немесе өшіре алады.
Клиенттің жаһандық әкімшісі ChatGPT жұмыс кеңістігіндегі рөлді автоматты түрде алмайды. Реттелетін рөлдер әкімші кілттеріне қолжетімділік бермейді. Жұмыс кеңістігінің әкімші кілттерін тек иелер мен әкімшілер жасай алады, ал құпия сәйкестік рұқсаттары үшін Ие рөлі қажет. Толығырақ: Әкімші консолінде әкімші кілттерін басқару.
Жұмыс кеңістігінің әдепкі параметрлері мен реттелетін рөлдерді түсіну
Жұмыс кеңістігінің параметрлері қолжетімді рұқсаттардың бастапқы деңгейін белгілейді. Кәдімгі реттелетін рөлде мына күйлерді пайдалануға болады:
| Күй | Әсері |
|---|---|
| Әдепкі | Жұмыс кеңістігінің параметрін мұраға алады. |
| Қосулы | Сол рөл арқылы рұқсат береді. |
| Өшірулі | Сол рөл арқылы рұқсатты бермейді. Тағайындалған басқа рөл оны әлі де бере алады. |
Кәдімгі рөлдерден алынған рұқсаттар қосылып біріктіріледі. Тағайындалған рөлдердің кез келгені қолжетімділікті тікелей немесе жұмыс кеңістігінің қосылған параметрін мұраға алу арқылы берсе, мүше қолжетімділігін сақтайды. Бұл тікелей және топтар арқылы тағайындалған рөлдерге қолданылады.
Қолданылатын кәдімгі рөлдердің барлығы Өшірулі күйіне орнатылса, кәдімгі RBAC арқылы қолжетімділік берілмейді. Қолданылатын рөлдердің барлығы Әдепкі күйін пайдаланса, жұмыс кеңістігінің параметрі қолданылады. Кейбір рұқсаттарда, соның ішінде Жұмыс пен плагиннің кейбір басқару элементтерінде, тек Қосулы және Өшірулі күйлері бар.
Орын түріне, жоспарға және өнімге қойылатын сәйкестік талаптары да қолданылады. Құлыптау режимі бөлек бағаланады және кәдімгі рөл мүмкіндік бергеннің өзінде оны шектей алады.
Жұмыс кеңістігі рұқсаттарының әдепкі параметрлерін орнату
ChatGPT жұмыс кеңістігіңізді ашыңыз.
Жұмыс кеңістігінің параметрлері > Рұқсаттар және рөлдер бөліміне өтіңіз.
Жұмыс кеңістігі қойындысын ашыңыз.
Қолжетімді рұқсаттарды қарап шығып, жұмыс кеңістігінің негізгі параметрлерін баптаңыз.
Қолжетімді басқару элементтері Рұқсаттар және рөлдер бөлімінде берілген. Рөл Әдепкі күйін пайдаланғанда, жұмыс кеңістігінің әдепкі параметрі реттелетін рөлдің сәйкес рұқсатына қолданылады.
Қолданбаларға қолжетімділікті әр қолданба үшін бөлек басқара аласыз. Қолданбаның интерфейсін бөлек өшіру мүмкін емес.
Реттелетін рөлді жасау немесе өңдеу
Жұмыс кеңістігінің иелері реттелетін рөлдер жасай алады.
Жұмыс кеңістігінің параметрлері > Рұқсаттар және рөлдер бөліміне өтіңіз.
Реттелетін рөлдер бөлімін ашыңыз.
Рөл жасау түймесін таңдаңыз.
Атауы мен сипаттамасын енгізіп, Сақтау түймесін таңдаңыз.
Рөлдің рұқсаттар бетінде әрбір сәйкес рұқсат үшін Әдепкі, Қосулы немесе Өшірулі күйін таңдаңыз. Екі күйі бар рұқсаттар үшін Қосулы немесе Өшірулі күйін таңдаңыз.
Бар рөлді өңдеу үшін оны Реттелетін рөлдер бөлімінде ашып, рұқсат етілген параметрлерін жаңартыңыз. Әкімшілік рұқсаттар жоғарыда сипатталғандай, жұмыс кеңістігіндегі рөліңізге және қолдау көрсетілетін интерфейске байланысты.
Реттелетін рөлге енгізілген өзгерістер ол тағайындалған әрбір топқа әсер етеді. Топтарға бөлек рұқсат параметрлері қажет болса, жеке рөлдерді пайдаланыңыз.
Реттелетін рөлді тағайындау
Қолжетімді болса, жұмыс кеңістігінің иелері рөлдерді жеке мүшелерге немесе қолмен жасалған не SCIM арқылы синхрондалған топтарға тікелей тағайындай алады. Қолжетімділікті ауқымды түрде басқару үшін топтарды пайдаланған жөн. Топтарды реттеу туралы: Топтар мен топ менеджерлерін басқару.
Топтарға рөл тағайындау
Жұмыс кеңістігінің параметрлері > Рұқсаттар және рөлдер бөліміне өтіңіз.
Реттелетін рөлдер бөлімін ашып, рөлді таңдаңыз.
Рөл тағайындаулары бөлімін ашыңыз.
+ Қосу түймесін таңдаңыз.
Бір немесе бірнеше топты таңдаңыз.
Дайын түймесін таңдаңыз.
Мүшелер барлық қолданылатын тікелей және топтық рөл тағайындауларынан рұқсаттар алады. Өзгерістердің күшіне енуіне 5 минутқа дейін уақыт кетуі мүмкін.
Мүшеге рөлді тікелей тағайындау
Тікелей тағайындау қолжетімді болса, мүшенің профилін ашып, Тікелей рөлдер бөліміне өтіңіз де, Тікелей рөл тағайындау опциясын таңдаңыз. Тағайындалатын реттелетін рөлді таңдаңыз. Тікелей рөл мүшенің топтар арқылы алатын рөлдерімен біріктіріледі.
Тағайындалған рөлдерді өңдеу құқығын беру
ChatGPT Enterprise жүйесінде жұмыс кеңістігінің иесі топ менеджерлеріне өз тобына тағайындалған реттелетін рөлдердің рұқсат етілген параметрлерін өңдеуге мүмкіндік бере алады. Топ менеджерлері рөлдерді жасай, жоя, тағайындай немесе тағайындаудан алып тастай алмайды. Бірнеше топқа ортақ рөлді өңдеу сол топтардың барлығына әсер етеді.
Менеджерді тағайындау, берілген рұқсат параметрлері және алып тастау туралы: Топтар мен топ менеджерлерін басқару.
Модельдерге қолжетімділік пен қауіпсіздік ерекшеліктерін баптау
Модельдерге қолжетімділік
Иелер қолжетімді модельдерге қатынасты жұмыс кеңістігінің параметрлері немесе реттелетін рөлдер арқылы басқара алады. Жұмыс кеңістігі модельді пайдалануға жарамсыз болса, рөл оны қолжетімді ете алмайды. Бастапқы немесе әдепкі модельді таңдау қолжетімділік бермейді.
Сәйкес Enterprise және Edu жұмыс кеңістіктерінде GPT-6 Astra іске қосылған кезде әдепкі бойынша өшірулі болады. Astra қолжетімділігін бөлек баптаңыз; бұрынғы «Модельдерге ерте қол жеткізу» параметрлері оған көшірілмейді. Тағайындалған рөлдердің барлығын тексеріңіз, өйткені бір рөл Өшірулі күйіне орнатылса да, қолжетімділік беретін басқа рөл оны қосулы күйде сақтай алады.
Модельдердің қазіргі қолжетімділігі, клиент талаптары және қолжетімділік мәліметтері туралы: ChatGPT Enterprise және Edu модельдері мен шектеулері.
Құлыптау режимі
Құлыптау режимі рөлдерін қолдайтын жұмыс кеңістіктері оны қажет ететін мүшелер үшін реттелетін рөл жасай алады. Құлыптау режимі — бір рұқсат ауыстырып-қосқышы емес, рөл деңгейіндегі қауіпсіздік конфигурациясы.
Жұмыс кеңістігінің параметрлеріне қарай Құлыптау режимінің рөлі нақты уақыттағы веб-іздеу, терең зерттеу, агент режимі, Кенептің желілік мүмкіндіктері және кейбір қолданба, MCP не коннектор әрекеттері сияқты желіге қосылатын мүмкіндіктерді шектей алады. Бұл шектеулер кәдімгі рөл мүмкіндік берген жағдайда да қолданылуы мүмкін.
Құлыптау режимінің рөлін тағайындамас бұрын, оның қандай қолданбалар мен әрекеттерге рұқсат беретінін тексеріңіз. Мүшелерде әрбір қосылған бастапқы жүйеде қажетті рұқсаттар да болуы керек; ChatGPT қолданбасына қолжетімділік сол бастапқы жүйелердің рұқсаттарын алмастырмайды.
Толығырақ: Құлыптау режимі.
Мүшенің нақты қолжетімділігін тексеру
Мүшенің орын түрін, жоспарға сәйкестігін, жұмыс кеңістігінің әдепкі параметрлерін және барлық тікелей әрі топтық рөл тағайындауларын тексеріңіз. Соңғы RBAC өзгерістерінің қолданылуына 5 минутқа дейін уақыт беріңіз.
Басқаша көрсетілмесе, келесі мысалдарда кәдімгі рөлдер қолданылады:
| Конфигурация | Нәтиже |
|---|---|
| Жұмыс кеңістігінде веб-іздеу «Қосулы» күйінде; мүшенің жалғыз кәдімгі рөлі «Әдепкі» күйін пайдаланады. | Веб-іздеуге сол рөл арқылы рұқсат етіледі. |
| Бір кәдімгі рөл веб-іздеуді «Өшірулі», ал екіншісі «Қосулы» күйіне орнатады. | Бір рөл қолжетімділік бергендіктен, веб-іздеуге рұқсат етіледі. |
| Қолданылатын кәдімгі рөлдердің барлығында веб-іздеу «Өшірулі» күйіне орнатылған. | Жұмыс кеңістігінің негізгі параметрі «Қосулы» болса да, кәдімгі RBAC қолжетімділік бермейді. |
| Кәдімгі рөл желіге қосылатын мүмкіндікті рұқсат етеді, ал Құлыптау режимінің рөлі оны шектейді. | Құлыптау режимінің шектеуі қолданылады. |
Модельдерге қолжетімділікті тексеру үшін Business, Enterprise, Healthcare және Edu әкімшілері Әкімші консоліндегі Модельдер бөлімінде Тексеру функциясын пайдалана алады. Ол модельдерге нақты қолжетімділікті және оған ықпал ететін параметрлерді көрсетеді. Ол қолжетімділік бермейді және рұқсаттарды өзгертпейді. Процедура туралы: ChatGPT Enterprise және Edu модельдері мен шектеулері.
Жиі қойылатын сұрақтар
Бір рөлде рұқсатты «Өшірулі» күйіне орнату мүшенің қолжетімділігін жоя ма?
Қолданылатын басқа кәдімгі рөл бұл рұқсатты берсе, жоймайды. Тікелей тағайындауларды да, топтар арқылы алынған рөлдерді де тексеріңіз. Құлыптау режимі мен өнімге сәйкестік бөлек бағаланады.
RBAC мүшенің орын түрін алмастыра ала ма?
Жоқ. RBAC функцияларды орын түрі мен жұмыс кеңістігінің жоспары рұқсат ететін қолжетімділік шегінде басқарады. Тек Codex-ке арналған орын реттелетін рөл арқылы ChatGPT қолжетімділігін алмайды.
Рұқсатта тек «Қосулы» және «Өшірулі» күйлері болса ше?
Жұмыс кеңістігі мен тиісті рөлдер үшін Қосулы немесе Өшірулі күйін нақты орнатыңыз. Әдепкі күйі тек сәйкес рұқсаттар үшін қолжетімді.