개요
역할 기반 접근 제어를 사용하면 워크스페이스 소유자가 재사용 가능한 사용자 지정 역할로 기능 접근 권한을 설정할 수 있습니다. 멤버는 직접 또는 소속 그룹을 통해 역할을 할당받을 수 있으며, 여러 역할을 가질 수 있습니다.
사용자 지정 역할은 기능 사용 권한을 제어합니다. 멤버, 관리자, 소유자와 같은 기본 제공 워크스페이스 역할은 각 사용자가 관리할 수 있는 항목을 결정합니다. 기본 제공 역할과 시트 유형은 멤버, 워크스페이스 역할 및 시트 관리를 참고하세요.
이용 가능 여부
RBAC는 모든 지원 국가에서 ChatGPT Enterprise, Edu, Healthcare 및 Teachers에 제공됩니다. 웹에서 ChatGPT의 워크스페이스 설정 > 권한 및 역할 또는 관리자 콘솔에서 지원되는 역할 및 권한 제어 항목을 통해 RBAC를 설정하세요.
시작하기 전에
워크스페이스 소유자는 사용자 지정 역할을 생성, 삭제, 할당하거나 할당 해제하고, 워크스페이스 전체의 권한 기본값을 관리할 수 있습니다.
워크스페이스 관리자는 지원되는 관리 인터페이스에서 기존 역할을 보거나 업데이트할 수 있는 경우가 있습니다. 사용자 지정 역할을 생성, 삭제, 할당하거나 할당 해제할 수는 없습니다.
멤버와 분석 뷰어는 워크스페이스 전체의 RBAC 설정을 관리할 수 없습니다.
ChatGPT Enterprise에서는 그룹 관리자에게 권한을 위임할 수 있습니다. 워크스페이스 소유자만 그룹 관리자의 할당된 역할의 권한 편집을 활성화하거나 비활성화할 수 있습니다.
테넌트 전역 관리자에게 ChatGPT 워크스페이스의 역할이 자동으로 부여되지는 않습니다. 사용자 지정 역할은 관리자 키 접근 권한을 부여하지 않습니다. 워크스페이스 소유자와 관리자만 워크스페이스 관리자 키를 생성할 수 있으며, 민감한 규정 준수 권한에는 소유자 역할이 필요합니다. 자세한 내용은 관리자 콘솔에서 관리자 키 관리하기를 참고하세요.
워크스페이스 기본값과 사용자 지정 역할 이해하기
워크스페이스 설정은 이를 지원하는 권한의 기본값을 제공합니다. 일반 사용자 지정 역할에서는 다음 상태를 사용할 수 있습니다.
| 상태 | 적용 결과 |
|---|---|
| 기본값 | 워크스페이스 설정을 상속합니다. |
| 켜짐 | 해당 역할을 통해 권한을 부여합니다. |
| 꺼짐 | 해당 역할을 통해서는 권한을 부여하지 않습니다. 단, 할당된 다른 역할에서 해당 권한을 부여할 수 있습니다. |
일반 역할에서 부여하는 권한은 모두 합산되어 적용됩니다. 할당된 역할 중 하나라도 명시적으로 접근 권한을 부여하거나 활성화된 워크스페이스 설정을 상속하면 멤버의 접근 권한이 유지됩니다. 이는 직접 할당된 역할과 그룹을 통해 할당된 역할 모두에 적용됩니다.
적용되는 모든 일반 역할이 꺼짐으로 설정되어 있으면 일반 RBAC에서는 접근이 거부됩니다. 적용되는 모든 역할이 기본값을 사용하면 워크스페이스 설정이 적용됩니다. 일부 Work 및 플러그인 제어 항목을 비롯한 일부 권한에는 켜짐과 꺼짐만 있습니다.
시트 유형, 요금제 및 제품 이용 자격 요건은 여전히 적용됩니다. 락다운 모드는 별도로 평가되며, 일반 역할이 허용하는 기능도 제한할 수 있습니다.
워크스페이스 권한 기본값 설정하기
ChatGPT 워크스페이스를 여세요.
워크스페이스 설정 > 권한 및 역할로 이동하세요.
워크스페이스 탭을 여세요.
사용 가능한 권한을 검토하고 워크스페이스의 기본 설정을 구성하세요.
사용 가능한 제어 항목은 권한 및 역할에 나열되어 있습니다. 사용자 지정 역할에서 지원되는 권한을 기본값으로 설정하면 워크스페이스 기본값이 적용됩니다.
앱별로 접근 권한을 제어할 수 있습니다. 앱의 UI만 별도로 비활성화할 수는 없습니다.
사용자 지정 역할 생성 또는 편집하기
워크스페이스 소유자는 사용자 지정 역할을 생성할 수 있습니다.
워크스페이스 설정 > 권한 및 역할로 이동하세요.
사용자 지정 역할을 여세요.
역할 생성을 선택하세요.
이름과 설명을 입력한 다음 저장을 선택하세요.
역할의 권한 페이지에서 지원되는 각 권한에 대해 기본값, 켜짐 또는 꺼짐을 선택하세요. 두 가지 상태만 지원하는 권한은 켜짐 또는 꺼짐을 선택하세요.
기존 역할을 편집하려면 사용자 지정 역할에서 해당 역할을 열고 허용된 설정을 업데이트하세요. 관리 권한은 위에서 설명한 대로 워크스페이스 역할과 지원되는 인터페이스에 따라 달라집니다.
사용자 지정 역할을 변경하면 해당 역할이 할당된 모든 그룹에 영향을 줍니다. 그룹마다 독립적인 권한 설정이 필요하다면 별도의 역할을 사용하세요.
사용자 지정 역할 할당하기
워크스페이스 소유자는 지원되는 경우 개별 멤버에게 직접 역할을 할당하거나, 수동으로 생성하거나 SCIM을 통해 동기화한 그룹에 역할을 할당할 수 있습니다. 대규모로 접근 권한을 관리할 때는 그룹을 사용하는 것이 좋습니다. 그룹 설정은 그룹 및 그룹 관리자 관리를 참고하세요.
그룹에 역할 할당하기
워크스페이스 설정 > 권한 및 역할로 이동하세요.
사용자 지정 역할을 열고 역할을 선택하세요.
역할 할당을 여세요.
+ 추가를 선택하세요.
그룹을 하나 이상 선택하세요.
완료를 선택하세요.
멤버에게는 직접 또는 그룹을 통해 할당된 모든 해당 역할의 권한이 부여됩니다. 변경 사항이 적용되기까지 최대 5분이 걸릴 수 있습니다.
멤버에게 직접 역할 할당하기
직접 할당을 사용할 수 있는 경우 멤버의 프로필을 열고 직접 할당된 역할로 이동한 다음 역할 직접 할당을 선택하세요. 할당할 사용자 지정 역할을 선택하세요. 직접 할당된 역할은 멤버가 그룹을 통해 부여받은 역할과 함께 적용됩니다.
할당된 역할의 편집 권한 위임하기
ChatGPT Enterprise에서는 워크스페이스 소유자가 그룹 관리자에게 해당 그룹에 할당된 사용자 지정 역할의 설정을 허용된 범위 내에서 편집할 수 있도록 권한을 부여할 수 있습니다. 그룹 관리자는 역할을 생성, 삭제, 할당하거나 할당 해제할 수 없습니다. 여러 그룹이 공유하는 역할을 편집하면 해당 그룹 모두에 영향을 줍니다.
관리자 지정, 위임 권한 설정 및 해제에 대해서는 그룹 및 그룹 관리자 관리를 참고하세요.
모델 접근 권한 및 보안 예외 설정하기
모델 접근 권한
소유자는 워크스페이스 설정이나 사용자 지정 역할을 통해 사용 자격이 있는 모델의 접근 권한을 관리할 수 있습니다. 워크스페이스에 해당 모델을 사용할 자격이 없으면 역할을 통해서도 모델 사용을 허용할 수 없습니다. 시작 모델이나 기본 모델을 선택해도 접근 권한이 부여되지는 않습니다.
모델 접근은 기본적으로 비활성화되어 있을 수 있습니다. 비활성화된 모델은 관리자가 활성화해야 멤버가 사용할 수 있습니다. 모델 선택기와 슬라이더에는 해당 멤버가 사용할 수 있는 옵션만 표시됩니다.
워크스페이스 설정과 그룹을 통해 상속된 역할을 포함해 할당된 모든 역할을 확인하세요. 일반적인 역할 권한은 합산되어 적용됩니다. 한 역할에서 접근을 비활성화해도 다른 역할에서 허용하면 접근할 수 있습니다. 멤버는 요금제, 시트, 제품별 사용 자격 요건도 충족해야 하며, 사용하려는 기능에 대한 접근 권한이 있어야 합니다.
멤버에게 모델이 보이지 않으면 먼저 워크스페이스의 사용 자격을 확인한 다음, 해당 멤버에게 실제로 적용되는 모델 접근 권한을 확인하세요.
관리자는 관리자 콘솔에서 ChatGPT 워크스페이스를 선택한 다음, 모델을 열고 테스트를 선택하여 멤버의 접근 권한과 이에 영향을 주는 설정을 확인할 수 있습니다. 테스트를 실행해도 모델이 활성화되거나 권한이 변경되지는 않습니다.
모델 사용 가능 여부, 클라이언트 요구 사항, 전체 절차는 ChatGPT Enterprise 및 Edu의 모델과 한도를 참고하세요.
락다운 모드
락다운 모드 역할을 지원하는 워크스페이스에서는 이 모드가 필요한 멤버를 위한 사용자 지정 역할을 만들 수 있습니다. 락다운 모드는 단일 권한을 켜고 끄는 옵션이 아니라 역할 단위의 보안 설정입니다.
락다운 모드 역할은 워크스페이스 설정에 따라 실시간 웹 검색, 심층 리서치, 에이전트 모드, 캔버스 네트워킹, 일부 앱 또는 MCP 동작 등 네트워크를 사용하는 기능을 제한할 수 있습니다. 일반 역할에서 해당 기능을 허용하더라도 이러한 제한이 적용될 수 있습니다.
락다운 모드 역할을 할당하기 전에 해당 역할이 허용하는 앱과 작업을 확인하세요. 멤버는 연결된 각 원본 시스템에서도 필요한 권한을 갖고 있어야 합니다. ChatGPT 앱 접근 권한이 이러한 원본 시스템의 권한을 무효화하지는 않습니다.
자세한 내용은 락다운 모드를 참고하세요.
역할별 플러그인 접근 권한 관리하기
Enterprise 및 Edu 워크스페이스에서는 개별 플러그인 접근 권한을 사용자 지정 역할별로 설정하거나 워크스페이스 기본값을 상속하도록 할 수 있습니다. 이러한 플러그인별 설정은 워크스페이스 전체에 적용되는 플러그인 사용 권한 및 켜짐과 꺼짐만 지원하는 다른 플러그인 권한과는 별개입니다.
관리자 콘솔로 이동해 원하는 ChatGPT 워크스페이스를 선택한 다음 플러그인을 여세요.
플러그인을 선택하고 변경할 역할을 확인하세요.
역할에 별도의 플러그인 접근 설정을 적용할지, 워크스페이스 기본값을 상속할지 선택하세요.
필수 앱과 공유 종속 항목의 현재 접근 권한 및 변경 후 접근 권한을 검토하세요. 의도한 플러그인 및 앱 변경 사항만 확정하세요.
결과를 검토하고 적용에 실패한 변경 사항을 해결하세요.
접근 권한을 확인할 때는 멤버에게 직접 할당된 역할과 그룹을 통해 할당된 역할을 모두 검토하세요. 플러그인 접근 권한은 포함된 앱에 별도로 설정된 접근, 작업, 승인 또는 제공업체 인증 설정을 무효화하지 않습니다.
제한된 플러그인도 디렉터리에 관리자가 비활성화함으로 표시될 수 있습니다. 플러그인 관리 및 필수 앱 충돌에 대해서는 플러그인 및 앱의 관리자 제어, 보안 및 규정 준수를 참고하세요.
멤버에게 실제로 적용되는 접근 권한 확인하기
멤버의 시트 유형, 요금제 이용 자격, 워크스페이스 기본값, 직접 또는 그룹을 통해 할당된 모든 역할을 검토하세요. 최근 RBAC 변경 사항이 적용되려면 최대 5분이 걸릴 수 있습니다.
다음 예시는 별도 설명이 없는 한 일반 역할을 기준으로 합니다.
| 설정 | 결과 |
|---|---|
| 워크스페이스의 웹 검색이 켜짐으로 설정되어 있고, 멤버에게 할당된 유일한 일반 역할은 기본값을 사용합니다. | 해당 역할을 통해 웹 검색이 허용됩니다. |
| 한 일반 역할은 웹 검색을 꺼짐으로, 다른 역할은 켜짐으로 설정합니다. | 한 역할이 접근 권한을 부여하므로 웹 검색이 허용됩니다. |
| 적용되는 모든 일반 역할이 웹 검색을 꺼짐으로 설정합니다. | 워크스페이스 기본 설정이 켜짐이더라도 일반 RBAC에서는 접근 권한을 부여하지 않습니다. |
| 일반 역할은 네트워크를 사용하는 기능을 허용하지만, 락다운 모드 역할은 이를 제한합니다. | 락다운 모드의 제한이 적용됩니다. |
모델 접근 권한을 확인하려면 Business, Enterprise, Healthcare 및 Edu 관리자는 관리자 콘솔의 모델 섹션에서 테스트를 사용할 수 있습니다. 실제로 적용되는 모델 접근 권한과 이에 영향을 주는 설정이 표시됩니다. 접근 권한을 부여하거나 권한을 변경하지는 않습니다. 절차는 ChatGPT Enterprise 및 Edu 모델과 한도를 참고하세요.
자주 묻는 질문
한 역할에서 권한을 꺼짐으로 설정하면 멤버의 접근 권한이 제거되나요?
적용되는 다른 일반 역할이 해당 권한을 부여한다면 제거되지 않습니다. 직접 할당된 역할과 그룹을 통해 부여된 역할을 모두 검토하세요. 락다운 모드와 제품 이용 자격은 별도로 평가됩니다.
RBAC로 멤버의 시트 유형에 따른 제한을 무시할 수 있나요?
아니요. RBAC는 시트 유형과 워크스페이스 요금제에서 허용하는 접근 범위 내에서 기능을 제어합니다. Codex 전용 시트에는 사용자 지정 역할을 통해 ChatGPT 접근 권한을 부여할 수 없습니다.
권한에 켜짐과 꺼짐만 있는 경우에는 어떻게 하나요?
워크스페이스와 관련 역할에서 켜짐 또는 꺼짐을 명시적으로 설정하세요. 기본값은 이를 지원하는 권한에서만 사용할 수 있습니다.