Apžvalga

Vaidmenimis grįsta prieigos kontrolė (RBAC) leidžia darbo erdvės savininkams konfigūruoti prieigą prie funkcijų naudojant daugkartinius pasirinktinius vaidmenis. Nariui vaidmenys gali būti priskirti tiesiogiai ir per narystę grupėse; jis gali turėti daugiau nei vieną vaidmenį.

Pasirinktiniai vaidmenys valdo leidimus naudotis funkcijomis. Integruoti darbo erdvės vaidmenys, tokie kaip narys, administratorius ir savininkas, nustato, ką asmuo gali administruoti. Apie integruotus vaidmenis ir vietų tipus skaitykite: Narių, darbo erdvės vaidmenų ir vietų valdymas.

Prieinamumas

RBAC prieinama „ChatGPT Enterprise“, „Edu“, „Healthcare“ ir „Teachers“ naudotojams visose palaikomose šalyse. Konfigūruokite RBAC žiniatinklio „ChatGPT“ versijoje, skiltyje Darbo erdvės nustatymai > Leidimai ir vaidmenys, arba naudodami palaikomus vaidmenų ir leidimų valdiklius administravimo konsolėje.

Prieš pradedant

• Darbo erdvės savininkai gali kurti, ištrinti, priskirti pasirinktinius vaidmenis, panaikinti jų priskyrimą ir valdyti visos darbo erdvės numatytuosius leidimų nustatymus.

• Darbo erdvės administratoriai gali turėti galimybę peržiūrėti ar atnaujinti esamus vaidmenis per palaikomas administravimo sąsajas. Jie negali kurti, ištrinti, priskirti pasirinktinių vaidmenų ar panaikinti jų priskyrimo.

• Nariai ir analitikos duomenų peržiūrėtojai negali valdyti visos darbo erdvės RBAC nustatymų.

• „ChatGPT Enterprise“ leidžia deleguoti teises grupių valdytojams. Tik darbo erdvės savininkas gali įjungti arba išjungti grupių valdytojams skirtą leidimą Redaguoti priskirtų vaidmenų leidimus.

Nuomotojo visuotiniam administratoriui vaidmuo „ChatGPT“ darbo erdvėje automatiškai nesuteikiamas. Pasirinktiniai vaidmenys nesuteikia prieigos prie administratoriaus raktų. Tik darbo erdvės savininkai ir administratoriai gali kurti darbo erdvės administratoriaus raktus, o jautriems su atitiktimi susijusiems leidimams būtinas savininko vaidmuo. Daugiau informacijos rasite čia: Administratoriaus raktų valdymas administravimo konsolėje.

Kaip veikia numatytieji darbo erdvės nustatymai ir pasirinktiniai vaidmenys

Darbo erdvės nustatymai apibrėžia bazines juos palaikančių leidimų reikšmes. Įprastam pasirinktiniam vaidmeniui galima naudoti šias būsenas:

Įprastų vaidmenų suteikiami leidimai sumuojami. Jei bent vienas priskirtas vaidmuo suteikia prieigą – tiesiogiai arba paveldėdamas įjungtą darbo erdvės nustatymą – narys išsaugo prieigą. Tai taikoma ir tiesiogiai, ir per grupes priskirtiems vaidmenims.

Jei visiems taikomiems įprastiems vaidmenims nustatyta Išjungta, įprasta RBAC prieigos nesuteikia. Jei visiems taikomiems vaidmenims pasirinkta Numatyta, taikomas darbo erdvės nustatymas. Kai kurie leidimai, įskaitant tam tikrus „Work“ ir įskiepių valdiklius, turi tik būsenas Įjungta ir Išjungta.

Vis tiek taikomi vietos tipo, plano ir teisės naudotis produktu reikalavimai. Apsaugos režimas vertinamas atskirai ir gali apriboti funkciją net tada, kai įprastas vaidmuo leidžia ja naudotis.

Nustatykite numatytuosius darbo erdvės leidimus

1. Atverkite savo „ChatGPT“ darbo erdvę.

2. Eikite į Darbo erdvės nustatymai > Leidimai ir vaidmenys.

3. Atverkite skirtuką Darbo erdvė.

4. Peržiūrėkite galimus leidimus ir sukonfigūruokite bazinius darbo erdvės nustatymus.

Galimi valdikliai pateikiami skiltyje Leidimai ir vaidmenys. Numatytasis darbo erdvės nustatymas taikomas jį palaikančiam pasirinktinio vaidmens leidimui, kai tam vaidmeniui pasirinkta Numatyta.

Prieigą galite valdyti atskirai kiekvienai programėlei. Programėlės naudotojo sąsajos negalima išjungti atskirai.

Sukurkite arba redaguokite pasirinktinį vaidmenį

Darbo erdvės savininkai gali kurti pasirinktinius vaidmenis.

1. Eikite į Darbo erdvės nustatymai > Leidimai ir vaidmenys.

2. Atverkite skiltį Pasirinktiniai vaidmenys.

3. Pasirinkite Sukurti vaidmenį.

4. Įveskite pavadinimą ir aprašą, tada pasirinkite Išsaugoti.

5. Vaidmens leidimų puslapyje kiekvienam šias parinktis palaikančiam leidimui pasirinkite Numatyta, Įjungta arba Išjungta. Dviejų būsenų leidimams pasirinkite Įjungta arba Išjungta.

Norėdami redaguoti esamą vaidmenį, atverkite jį skiltyje Pasirinktiniai vaidmenys ir atnaujinkite nustatymus, kuriuos jums leidžiama keisti. Kaip aprašyta pirmiau, administravimo leidimai priklauso nuo jūsų vaidmens darbo erdvėje ir palaikomos sąsajos.

Pasirinktinio vaidmens pakeitimai paveikia visas grupes, kurioms jis priskirtas. Jei grupėms reikia nepriklausomų leidimų nustatymų, naudokite atskirus vaidmenis.

Priskirkite pasirinktinį vaidmenį

Darbo erdvės savininkai gali priskirti vaidmenis tiesiogiai atskiriems nariams, jei ši galimybė prieinama, arba rankiniu būdu sukurtoms ar per SCIM sinchronizuotoms grupėms. Valdant daugelio narių prieigą rekomenduojama naudoti grupes. Apie grupių nustatymą skaitykite: Grupių ir jų valdytojų valdymas.

Priskirkite vaidmenį grupėms

1. Eikite į Darbo erdvės nustatymai > Leidimai ir vaidmenys.

2. Atverkite skiltį Pasirinktiniai vaidmenys ir pasirinkite vaidmenį.

3. Atverkite skiltį Vaidmenų priskyrimai.

4. Pasirinkite + Pridėti.

5. Pasirinkite vieną ar daugiau grupių.

6. Pasirinkite Atlikta.

Nariams suteikiami visų jiems tiesiogiai ir per grupes priskirtų vaidmenų leidimai. Pakeitimai gali įsigalioti per 5 minutes.

Priskirkite vaidmenį tiesiogiai nariui

Jei tiesioginis priskyrimas galimas, atverkite nario profilį, eikite į Tiesiogiai priskirti vaidmenys ir pasirinkite Priskirti vaidmenį tiesiogiai. Pasirinkite norimą priskirti pasirinktinį vaidmenį. Tiesiogiai priskirtas vaidmuo derinamas su vaidmenimis, kuriuos narys gauna per grupes.

Deleguokite priskirtų vaidmenų redagavimą

„ChatGPT Enterprise“ darbo erdvės savininkas gali leisti grupių valdytojams redaguoti leidžiamus jų grupei priskirtų pasirinktinių vaidmenų nustatymus. Grupių valdytojai negali kurti ar ištrinti vaidmenų, jų priskirti ar panaikinti priskyrimo. Pakeitus kelioms grupėms priskirtą vaidmenį, pakeitimai paveikia visas tas grupes.

Apie valdytojų paskyrimą, deleguotų leidimų nustatymus ir pašalinimą skaitykite: Grupių ir jų valdytojų valdymas.

Konfigūruokite prieigą prie modelių ir saugumo išimtis

Prieiga prie modelių

Savininkai gali valdyti prieigą prie darbo erdvei prieinamų modelių naudodami darbo erdvės nustatymus arba pasirinktinius vaidmenis. Vaidmuo negali suteikti prieigos prie modelio, jei darbo erdvė neatitinka jo naudojimo reikalavimų. Pasirinkus pradinį arba numatytąjį modelį, prieiga prie jo nesuteikiama.

Prieiga prie modelio pagal numatytuosius nustatymus gali būti išjungta. Kad nariai galėtų naudoti išjungtą modelį, administratorius turi jį įjungti. Modelių parinkiklyje ir slankiklyje rodomos tik nariui prieinamos parinktys.

Peržiūrėkite darbo erdvės nustatymus ir visus priskirtus vaidmenis, įskaitant paveldėtus iš grupių. Įprastų vaidmenų leidimai sumuojami: vienas vaidmuo gali suteikti prieigą, net jei kitas ją išjungia. Nariai taip pat turi atitikti plano, naudotojo vietos ir produkto reikalavimus bei turėti prieigą prie norimos naudoti funkcijos.

Jei narys neranda modelio, pirmiausia patikrinkite, ar darbo erdvė atitinka jo naudojimo reikalavimus, tada peržiūrėkite faktines nario prieigos prie modelių teises.

Administratoriai gali atverti administravimo konsolę, pasirinkti „ChatGPT“ darbo erdvę, tada atverti skiltį Modeliai ir pasirinkti Tikrinti, kad peržiūrėtų nario prieigos teises ir joms įtakos turinčius nustatymus. Patikrinimas neįjungia modelio ir nekeičia leidimų.

Informaciją apie modelių prieinamumą, kliento programos reikalavimus ir išsamias instrukcijas rasite straipsnyje „ChatGPT Enterprise“ ir „Edu“ modeliai bei limitai.

Apsaugos režimas

Darbo erdvėse, kuriose palaikomas Apsaugos režimo vaidmuo, galima sukurti pasirinktinį vaidmenį nariams, kuriems jo reikia. Apsaugos režimas yra vaidmens lygmens saugumo konfigūracija, o ne vieno leidimo jungiklis.

Atsižvelgiant į darbo erdvės nustatymus, Apsaugos režimo vaidmuo gali apriboti tinklo prieigą turinčias funkcijas, įskaitant paiešką žiniatinklyje realiuoju laiku, gilųjį tyrimą, agento režimą, „Canvas“ tinklo ryšius ir kai kurias programėlių ar MCP funkcijas. Šie apribojimai gali būti taikomi net tada, kai įprastas vaidmuo leidžia naudotis funkcija.

Prieš priskirdami Apsaugos režimo vaidmenį peržiūrėkite, kokias programėles ir veiksmus jis leidžia. Nariai taip pat turi turėti reikiamus leidimus kiekvienoje prijungtoje šaltinio sistemoje; prieiga prie „ChatGPT“ programėlių nepakeičia tų sistemų leidimų.

Daugiau informacijos rasite čia: Apsaugos režimas.

Valdykite vaidmens prieigą prie įskiepių

„Enterprise“ ir „Edu“ darbo erdvėse prieigą prie atskiro įskiepio galima konfigūruoti pasirinktiniam vaidmeniui arba paveldėti numatytąjį darbo erdvės nustatymą. Šie atskirų įskiepių nustatymai yra nepriklausomi nuo visos darbo erdvės leidimo Naudoti įskiepius ir kitų įskiepių leidimų, kuriems galimos tik būsenos Įjungta ir Išjungta.

1. Eikite į administravimo konsolę, pasirinkite reikiamą „ChatGPT“ darbo erdvę ir atverkite skiltį Įskiepiai.

2. Pasirinkite įskiepį ir peržiūrėkite vaidmenį, kurį norite pakeisti.

3. Pasirinkite, ar vaidmeniui taikomas atskiras prieigos prie įskiepio nustatymas, ar paveldimas numatytasis darbo erdvės nustatymas.

4. Peržiūrėkite dabartinę ir siūlomą prieigą prie būtinų programėlių bei bendrų priklausomybių. Patvirtinkite tik tuos įskiepio ir programėlių pakeitimus, kuriuos ketinate atlikti.

5. Peržiūrėkite rezultatus ir išspręskite problemas, dėl kurių nepavyko pritaikyti pakeitimų.

Tikrindami prieigą peržiūrėkite visus nariui tiesiogiai ir per grupes priskirtus vaidmenis. Prieiga prie įskiepio nepakeičia į jį įtrauktų programėlių atskirų prieigos, veiksmų, patvirtinimo ar teikėjo autorizacijos nustatymų.

Įskiepis, kurio naudojimas apribotas, gali likti matomas kataloge su žyma Išjungė administratorius. Apie įskiepių administravimą ir būtinų programėlių konfliktus skaitykite: Įskiepių ir programėlių administravimo valdikliai, saugumas ir atitiktis.

Patikrinkite faktinę nario prieigą

Peržiūrėkite nario vietos tipą, plano suteikiamas galimybes, numatytuosius darbo erdvės nustatymus ir visus tiesiogiai bei per grupes priskirtus vaidmenis. Palaukite iki 5 minučių, kol įsigalios naujausi RBAC pakeitimai.

Toliau pateiktuose pavyzdžiuose naudojami įprasti vaidmenys, nebent nurodyta kitaip:

Norėdami patikrinti prieigą prie modelių, „Business“, „Enterprise“, „Healthcare“ ir „Edu“ administratoriai gali pasirinkti Tikrinti administravimo konsolės skiltyje Modeliai. Ši funkcija rodo faktinę prieigą prie modelių ir ją lemiančius nustatymus. Ji nesuteikia prieigos ir nekeičia leidimų. Instrukcijas rasite čia: „ChatGPT Enterprise“ ir „Edu“ modeliai ir limitai.

DUK

Ar narys netenka prieigos, jei vienam vaidmeniui nustatoma leidimo būsena „Išjungta“?

Ne, jei kitas taikomas įprastas vaidmuo suteikia šį leidimą. Peržiūrėkite ir tiesiogiai, ir per grupes priskirtus vaidmenis. Apsaugos režimas ir teisė naudotis produktu vertinami atskirai.

Ar RBAC gali panaikinti nario vietos tipo apribojimus?

Ne. RBAC valdo funkcijas neperžengdama vietos tipo ir darbo erdvės plano suteikiamos prieigos ribų. Tik „Codex“ skirtą vietą turinčiam nariui pasirinktinis vaidmuo nesuteikia prieigos prie „ChatGPT“.

Ką daryti, jei leidimas turi tik būsenas „Įjungta“ ir „Išjungta“?

Darbo erdvei ir atitinkamiems vaidmenims aiškiai nustatykite Įjungta arba Išjungta. Parinktis Numatyta galima tik ją palaikantiems leidimams.