개요

역할 기반 접근 제어(RBAC)를 통해 워크스페이스 소유자는 재사용 가능한 사용자 지정 역할로 기능 접근 권한을 설정할 수 있습니다. 멤버는 직접 또는 소속 그룹을 통해 역할을 부여받을 수 있으며, 여러 역할을 가질 수 있습니다.

사용자 지정 역할은 기능 사용 권한을 제어합니다. 멤버, 관리자, 소유자와 같은 기본 제공 워크스페이스 역할은 각 사용자의 관리 범위를 결정합니다. 기본 제공 역할과 시트 유형은 멤버, 워크스페이스 역할 및 시트 관리를 참조하세요.

이용 가능 여부

RBAC는 지원되는 모든 국가에서 ChatGPT Enterprise, Edu, Healthcare, Teachers에 제공됩니다. 웹에서 ChatGPT의 워크스페이스 설정 > 권한 및 역할 또는 관리자 콘솔에서 지원되는 역할 및 권한 관리 기능을 통해 RBAC를 설정하세요.

시작하기 전에

• 워크스페이스 소유자는 사용자 지정 역할을 생성, 삭제, 할당하거나 할당 해제하고, 워크스페이스 전체의 기본 권한 설정을 관리할 수 있습니다.

• 워크스페이스 관리자는 지원되는 관리 인터페이스에서 기존 역할을 조회하거나 업데이트할 수 있는 경우도 있습니다. 사용자 지정 역할을 생성, 삭제, 할당하거나 할당 해제할 수는 없습니다.

• 멤버와 분석 뷰어는 워크스페이스 전체의 RBAC 설정을 관리할 수 없습니다.

• ChatGPT Enterprise에서는 그룹 관리자에게 권한을 위임할 수 있습니다. 워크스페이스 소유자만 그룹 관리자의 할당된 역할의 권한 편집을 활성화하거나 비활성화할 수 있습니다.

테넌트 전역 관리자에게 ChatGPT 워크스페이스 역할이 자동으로 부여되지는 않습니다. 사용자 지정 역할은 관리자 키 접근 권한을 부여하지 않습니다. 워크스페이스 소유자와 관리자만 워크스페이스 관리자 키를 생성할 수 있으며, 민감한 규정 준수 관련 권한에는 소유자 역할이 필요합니다. 자세한 내용은 관리자 콘솔에서 관리자 키 관리를 참조하세요.

워크스페이스 기본 설정과 사용자 지정 역할 이해하기

워크스페이스 설정은 해당 설정이 적용되는 권한의 기준이 됩니다. 일반 사용자 지정 역할에서는 다음 상태를 사용할 수 있습니다.

일반 역할에서 부여하는 권한은 합산됩니다. 할당된 역할 중 하나라도 명시적으로 접근을 허용하거나 활성화된 워크스페이스 설정을 상속하여 접근을 허용하면 멤버는 접근 권한을 유지합니다. 이는 직접 할당된 역할과 그룹을 통해 할당된 역할 모두에 적용됩니다.

적용되는 모든 일반 역할이 꺼짐으로 설정되어 있으면 일반 RBAC를 통한 접근이 거부됩니다. 적용되는 모든 역할이 기본값을 사용하면 워크스페이스 설정이 적용됩니다. 일부 Work 및 플러그인 제어 기능을 포함한 일부 권한에는 켜짐과 꺼짐만 있습니다.

시트 유형, 요금제 및 제품 이용 자격 요건은 여전히 적용됩니다. 락다운 모드는 별도로 평가되며, 일반 역할에서 허용하는 기능도 제한할 수 있습니다.

워크스페이스 기본 권한 설정하기

1. ChatGPT 워크스페이스를 여세요.

2. 워크스페이스 설정 > 권한 및 역할로 이동하세요.

3. 워크스페이스 탭을 여세요.

4. 사용 가능한 권한을 확인하고 워크스페이스의 기본 설정을 구성하세요.

사용 가능한 제어 기능은 권한 및 역할에 나열되어 있습니다. 사용자 지정 역할에서 기본값을 사용하는 권한 중 해당 설정을 지원하는 권한에는 워크스페이스 기본 설정이 적용됩니다.

앱별로 접근 권한을 제어할 수 있습니다. 앱의 UI만 별도로 비활성화할 수는 없습니다.

사용자 지정 역할 생성 또는 편집하기

워크스페이스 소유자는 사용자 지정 역할을 생성할 수 있습니다.

1. 워크스페이스 설정 > 권한 및 역할로 이동하세요.

2. 사용자 지정 역할을 여세요.

3. 역할 생성을 선택하세요.

4. 이름과 설명을 입력한 다음 저장을 선택하세요.

5. 역할의 권한 페이지에서 해당 옵션을 지원하는 각 권한에 대해 기본값, 켜짐 또는 꺼짐을 선택하세요. 두 가지 상태만 지원하는 권한은 켜짐 또는 꺼짐을 선택하세요.

기존 역할을 편집하려면 사용자 지정 역할에서 해당 역할을 열고 변경이 허용된 설정을 업데이트하세요. 앞서 설명한 것처럼 관리 권한은 워크스페이스 역할과 지원되는 인터페이스에 따라 달라집니다.

사용자 지정 역할을 변경하면 해당 역할이 할당된 모든 그룹에 영향을 줍니다. 그룹마다 독립적인 권한 설정이 필요하면 별도의 역할을 사용하세요.

사용자 지정 역할 할당하기

워크스페이스 소유자는 직접 할당 기능이 제공되는 경우 개별 멤버에게 역할을 직접 할당하거나, 수동으로 생성한 그룹 또는 SCIM을 통해 동기화한 그룹에 역할을 할당할 수 있습니다. 대규모로 접근 권한을 관리할 때는 그룹 사용을 권장합니다. 그룹 설정은 그룹 및 그룹 관리자 관리를 참조하세요.

그룹에 역할 할당하기

1. 워크스페이스 설정 > 권한 및 역할로 이동하세요.

2. 사용자 지정 역할을 열고 역할을 선택하세요.

3. 역할 할당을 여세요.

4. + 추가를 선택하세요.

5. 하나 이상의 그룹을 선택하세요.

6. 완료를 선택하세요.

멤버는 직접 또는 그룹을 통해 할당된 모든 해당 역할의 권한을 부여받습니다. 변경 사항이 적용되기까지 최대 5분이 걸릴 수 있습니다.

멤버에게 역할 직접 할당하기

직접 할당 기능이 제공되는 경우 멤버의 프로필을 열고 직접 할당된 역할로 이동한 다음 역할 직접 할당을 선택하세요. 할당할 사용자 지정 역할을 선택하세요. 직접 할당된 역할은 멤버가 그룹을 통해 부여받는 역할과 함께 적용됩니다.

할당된 역할의 편집 권한 위임하기

ChatGPT Enterprise에서 워크스페이스 소유자는 그룹 관리자가 자신의 그룹에 할당된 사용자 지정 역할에서 허용된 설정을 편집하도록 할 수 있습니다. 그룹 관리자는 역할을 생성, 삭제, 할당하거나 할당 해제할 수 없습니다. 여러 그룹이 공유하는 역할을 편집하면 해당 그룹 모두에 영향을 줍니다.

관리자 지정, 위임 권한 설정 및 관리자 해제는 그룹 및 그룹 관리자 관리를 참조하세요.

모델 접근 권한 및 보안 예외 설정하기

모델 접근 권한

소유자는 워크스페이스 설정이나 사용자 지정 역할을 통해 이용 자격이 있는 모델의 접근 권한을 제어할 수 있습니다. 워크스페이스에 해당 모델을 이용할 자격이 없으면 역할을 통해 모델을 사용할 수 있도록 설정할 수 없습니다. 시작 모델이나 기본 모델을 선택해도 접근 권한이 부여되지는 않습니다.

이용 자격이 있는 Enterprise 및 Edu 워크스페이스에서 GPT-6 Astra는 출시 시 기본적으로 비활성화되어 있습니다. Astra 접근 권한은 별도로 설정하세요. 이전의 모델 조기 이용 설정은 이어서 적용되지 않습니다. 다른 역할이 꺼짐으로 설정되어 있어도 접근을 허용하는 역할이 있으면 접근 권한이 유지될 수 있으므로, 할당된 모든 역할을 확인하세요.

GPT-6 Sol과 GPT-6 Luna는 Work와 Codex에 출시되었을 당시 Enterprise 및 Edu 워크스페이스에서 기본적으로 비활성화되어 있었습니다. 아직 비활성화된 모델을 멤버가 사용하려면 관리자가 먼저 활성화해야 합니다. 이미 활성화된 모델은 이번 Chat 출시를 위해 다시 활성화할 필요가 없습니다. 모델 선택기와 슬라이더에는 멤버가 사용할 수 있는 옵션만 표시됩니다.

Enterprise Chat의 GPT-6에서 즉시부터 Extra High까지의 접근 권한을 제어하려면 기존 GPT-6 Sol 권한을 사용하세요. Sol이 활성화된 워크스페이스는 순차 출시 과정에서 접근 권한을 부여받을 수 있습니다. 이번 Chat 출시에는 새로운 관리자 미리보기 기간이 제공되지 않습니다.

접근 권한은 기존 관리자 설정과 할당된 모든 역할에 따라 결정됩니다. 앞서 설명한 것처럼 일반 역할의 권한은 합산됩니다. 한 역할에서 접근을 차단하더라도 다른 역할에서 허용할 수 있습니다. 멤버는 여전히 요금제, 시트 및 제품 이용 자격 요건을 충족해야 합니다. Pro는 별도의 GPT-6 Astra 권한을 사용합니다.

멤버가 Work 또는 Codex에서 이러한 모델을 찾을 수 없다면 워크스페이스에 해당 모델을 이용할 자격이 있는지 확인하고, 멤버에게 실제로 적용되는 모델 접근 권한을 검토하세요.

관리자는 관리자 콘솔을 열고 ChatGPT 워크스페이스를 선택한 다음 모델을 열고 테스트를 선택하여 멤버의 접근 권한과 이에 영향을 주는 설정을 확인할 수 있습니다. 테스트를 수행해도 모델이 활성화되거나 권한이 변경되지는 않습니다.

모델 이용 가능 여부, 클라이언트 요구 사항 및 전체 절차는 ChatGPT Enterprise 및 Edu 모델과 한도를 참조하세요.

락다운 모드

락다운 모드 역할을 지원하는 워크스페이스에서는 이 모드가 필요한 멤버를 위한 사용자 지정 역할을 생성할 수 있습니다. 락다운 모드는 개별 권한을 켜고 끄는 설정이 아니라 역할 수준의 보안 구성입니다.

락다운 모드 역할은 워크스페이스 설정에 따라 실시간 웹 검색, 심층 리서치, 에이전트 모드, 캔버스 네트워킹, 일부 앱·MCP·커넥터 동작 등 네트워크를 사용하는 기능을 제한할 수 있습니다. 이러한 제한은 일반 역할에서 해당 기능을 허용하더라도 적용될 수 있습니다.

락다운 모드 역할을 할당하기 전에 해당 역할에서 어떤 앱과 작업을 허용하는지 확인하세요. 멤버는 연결된 각 원본 시스템에서도 필요한 권한을 갖고 있어야 합니다. ChatGPT 앱 접근 권한은 원본 시스템의 권한을 재정의하지 않습니다.

자세한 내용은 락다운 모드를 참조하세요.

역할의 플러그인 접근 권한 관리하기

Enterprise 및 Edu 워크스페이스에서는 개별 플러그인에 대한 접근 권한을 사용자 지정 역할에 설정하거나 워크스페이스 기본 설정에서 상속할 수 있습니다. 이러한 플러그인별 설정은 워크스페이스 전체의 플러그인 사용 권한 및 켜짐과 꺼짐만 있는 다른 플러그인 권한과는 별개입니다.

1. 관리자 콘솔로 이동하여 설정할 ChatGPT 워크스페이스를 선택하고 플러그인을 여세요.

2. 플러그인을 선택하고 변경할 역할을 확인하세요.

3. 역할에 자체 플러그인 접근 설정을 적용할지, 워크스페이스 기본 설정을 상속할지 선택하세요.

4. 필수 앱과 공통 종속 항목에 대한 현재 접근 권한 및 변경할 접근 권한을 검토하세요. 변경하려는 플러그인 및 앱 설정만 확정하세요.

5. 결과를 검토하고 적용에 실패한 변경 사항을 해결하세요.

접근 권한을 확인할 때는 멤버에게 직접 또는 그룹을 통해 할당된 모든 역할을 검토하세요. 플러그인 접근 권한은 포함된 앱에 별도로 적용되는 접근, 작업, 승인 또는 제공업체 권한 부여 설정을 재정의하지 않습니다.

제한된 플러그인도 디렉터리에 관리자가 비활성화함으로 계속 표시될 수 있습니다. 플러그인 관리 및 필수 앱 충돌은 플러그인 및 앱의 관리자 제어, 보안 및 규정 준수를 참조하세요.

멤버에게 실제로 적용되는 접근 권한 확인하기

멤버의 시트 유형, 요금제 이용 자격, 워크스페이스 기본 설정, 직접 또는 그룹을 통해 할당된 모든 역할을 검토하세요. 최근 RBAC 변경 사항이 적용되기까지 최대 5분 정도 기다려 주세요.

다음 예시에서는 별도로 명시하지 않는 한 일반 역할을 사용합니다.

모델 접근 권한을 확인하려면 Business, Enterprise, Healthcare 및 Edu 관리자는 관리자 콘솔의 모델 섹션에서 테스트를 사용할 수 있습니다. 이 기능은 실제로 적용되는 모델 접근 권한과 그 권한에 영향을 주는 설정을 보여 줍니다. 접근 권한을 부여하거나 권한을 변경하지는 않습니다. 절차는 ChatGPT Enterprise 및 Edu 모델과 한도를 참조하세요.

자주 묻는 질문

한 역할에서 권한을 꺼짐으로 설정하면 멤버의 접근 권한이 사라지나요?

적용되는 다른 일반 역할에서 해당 권한을 부여한다면 사라지지 않습니다. 직접 할당된 역할과 그룹을 통해 부여받은 역할을 모두 검토하세요. 락다운 모드와 제품 이용 자격은 별도로 평가됩니다.

RBAC로 멤버의 시트 유형에 따른 제한을 무시할 수 있나요?

아니요. RBAC는 시트 유형과 워크스페이스 요금제에서 허용하는 접근 범위 내에서 기능을 제어합니다. Codex 전용 시트는 사용자 지정 역할을 통해 ChatGPT 접근 권한을 얻을 수 없습니다.

권한에 켜짐과 꺼짐만 있으면 어떻게 하나요?

워크스페이스와 관련 역할에서 켜짐 또는 꺼짐을 명시적으로 설정하세요. 기본값은 해당 옵션을 지원하는 권한에서만 사용할 수 있습니다.