OpenAI
Šis puslapis buvo išverstas mašininiu būdu. Peržiūrėti originalų straipsnį anglų kalba.

RBAC

Vaidmenimis pagrįsta prieigos kontrolė jūsų ChatGPT darbo erdvėje.

Atnaujinta: 25 days ago

Pastaba: Ši funkcija šiuo metu pasiekiama tik Enterprise, Edu ir ChatGPT for Teachers.

Apžvalga

RBAC reiškia vaidmenimis pagrįstą prieigos kontrolę. Tai saugumo ir leidimų modelis, naudojamas valdyti prieigą prie sistemų ar išteklių pagal naudotojui priskirtus vaidmenis. Naudodami RBAC galite apibrėžti vaidmens leidimus ir priskirti šiuos vaidmenis grupėms savo organizacijoje. Tai supaprastina leidimų valdymą ir pagerina saugumą jūsų ChatGPT darbo erdvėje.

Kas gali konfigūruoti RBAC nustatymus ir leidimus Enterprise / Edu darbo erdvėms ir ChatGPT for Teachers?

Darbo erdvės savininkai gali koreguoti numatytuosius nustatymus ir leidimus bei naudoti RBAC pritaikytiems nustatymams ir leidimams kurti.


Ar yra geografinių apribojimų (pavyzdžiui, netaikoma ES)?

Ši funkcija turėtų būti pasiekiama visose palaikomose šalyse.

Ar RBAC konfigūracija bus pasiekiama žiniatinklyje, mobiliajame įrenginyje ir darbalaukio programoje?

Tik žiniatinklyje.

Ką paleidžiame ir kokios galimybės įtrauktos paleidimo metu?

Darbo erdvės savininkai gaus RBAC funkcionalumą adresu chatgpt.com/admin/settings, kur galės:

  • Nustatyti numatytąjį vaidmenį nariams, kuriems nepriskirtas vienas ar daugiau pasirinktinių vaidmenų.

  • Kurti pasirinktinius vaidmenis su detaliais leidimais, kurie pakeičia numatytąjį darbo erdvės vaidmenį.

  • Priskirti grupėms vieną ar kelis pasirinktinius vaidmenis.

  • Peržiūrėti ir tvarkyti pasirinktinius vaidmenis centralizuotame skirtuke.

Kokius leidimus galiu konfigūruoti naudodamas RBAC?

Galite priskirti šiuos leidimus:

  • Canvas: kodo vykdymas ir tinklo prieiga

  • ChatGPT agentas

  • Codex: naudojimas ir prieiga prie interneto

  • Programos

  • GPT: kūrimas, redagavimas, bendrinimas, ištrynimas ir naudojimas

  • Projektai: kūrimas ir redagavimas

  • Įrašymas: naudojimas ir galimybė remtis ankstesnėmis pastabomis bei transkripcijomis

  • Paieška: žiniatinklio paieška ir agento režimas

  • Bendrinami projektai

  • Įgūdžiai: kūrimas ir naudojimas, įgūdžių failų įkėlimas, bendrinimas, publikavimas darbo erdvėje ir diegimas kitiems darbo erdvės nariams

Apsaugos režimo vaidmenys

Darbo erdvės, palaikančios Apsaugos režimo vaidmenis, gali naudoti RBAC, kad sukurtų pasirinktinį vaidmenį nariams, kuriems reikia Apsaugos režimo. Apsaugos režimą laikykite vaidmens lygio saugos konfigūracija, o ne vienu leidimo perjungikliu.

Kai nariui priskiriamas Apsaugos režimo vaidmuo, tinklo ryšį naudojančios galimybės gali būti ribojamos, įskaitant tiesioginę žiniatinklio paiešką, gilųjį tyrimą, agento režimą, Canvas tinklo funkcijas ir kai kurių programų, MCP ar jungčių veikimą, atsižvelgiant į darbo erdvės nustatymus.

Prieš priskirdami Apsaugos režimo vaidmenį, peržiūrėkite, kurias programas ir veiksmus vaidmuo leidžia, ir patvirtinkite, kad nariai turi jiems reikalingus leidimus kiekvienoje prijungtoje šaltinio sistemoje. Programų prieiga ChatGPT nepakeičia leidimų prijungtoje šaltinio sistemoje.

Daugiau informacijos apie tai, kas keičiasi Apsaugos režime, žr. Apsaugos režimas.

Laikui bėgant toliau pridėsime funkcijų prie RBAC leidimų.


Pastaba: prieigą prie programų galite valdyti kiekvienai programai atskirai. Be to, programos UI negalima išjungti atskirai.

Kas yra narių RBAC ir kuo jis skiriasi nuo dabartinių vaidmenų?

Narių RBAC leidžia darbo erdvės savininkams kurti pasirinktinius vaidmenis, kad būtų valdoma galutinių naudotojų prieiga prie įrankių. Esami vaidmenys (narys, administratorius, savininkas) reguliuoja tik darbo erdvės valdymo teises.

Kaip priskirti vaidmenis žmonėms ar grupėms?

Dalyje Nustatymai & leidimai → Pasirinktiniai vaidmenys priskirkite vaidmenis grupėms, sukurtoms skirtuke Grupės arba sinchronizuotoms per SCIM. Naudotojai paveldi leidimus iš savo grupių vaidmenų.

Ar galiu kurti savo vaidmenis?

Taip. Skirtuke „Pasirinktiniai vaidmenys“ naudokite Pridėti naują vaidmenį, kad apibrėžtumėte vaidmenis su pritaikytais leidimais.

Ko reikia norint įjungti RBAC mano darbo erdvėje?

Nieko papildomo. Tai pasiekiama visiems darbo erdvės administratoriams administratoriaus prietaisų skydelyje. Sukurkite arba sinchronizuokite grupes, tada priskirkite toms grupėms vaidmenis.

Kaip veikia RBAC (vaidmenų kūrimas, priskyrimas, numatytieji nustatymai)?

Administratoriai kuria vaidmenis, įjungia arba išjungia funkcijų prieigą ir išsaugo. Vaidmenys priskiriami grupėms; naudotojai gali paveldėti kelis vaidmenis, o jų leidimai yra didžiausi leidimai iš visų vaidmenų. Naudotojai, nepriklausantys grupėms, gauna numatytuosius darbo erdvės leidimus, nebent juos pakeičia grupės vaidmuo.

Kaip konfigūruoti RBAC savo darbo erdvėje

Darbo erdvėje eikite į Workspace Settings

Skiltyje Workspace Settings kairiajame skydelyje eikite į Settings and permissions (atkreipkite dėmesį, kad prieiga prie šio skirtuko ribojama naudotojams, turintiems Owner darbo erdvės leidimus)

Patekę į Settings and permissions, būsite skirtuke Workspace. Šiame skirtuke rasite numatytuosius naudotojų leidimus. Jei naudotojams nepriskirtas pasirinktinis vaidmuo, jie turės šiuos leidimus.

Svarbu: numatytieji Workspace Settings leidimai taikomi naudotojams, kuriems nepriskirtas pasirinktinis vaidmuo. Pasirinktiniuose vaidmenyse esantys naudotojai gauna jų vaidmenims sukonfigūruotus leidimus. Programėlių atveju galite padaryti programėlę pasiekiamą visiems, įjungdami ją numatytajam Workspace vaidmeniui ir kiekvienam susijusiam pasirinktiniam vaidmeniui. Naujai paskelbtos programėlės pagal numatytuosius nustatymus įjungiamos visiems vaidmenims, nebent prieš paskelbdami pakeičiate vaidmens pasirinkimą.

Settings & permissions page with Workspace and Custom roles tabs for configuring baseline and custom access

Slinkdami puslapiu galite keisti perjungiklius, kad pakeistumėte numatytuosius naudotojų leidimus.

Norėdami pakeisti numatytuosius leidimus, galite sukurti pasirinktinius vaidmenis ir pritaikyti juos grupėms. Norėdami tai padaryti, eikite į skirtuką Pasirinktiniai vaidmenys ir spustelėkite Kurti vaidmenį:

Settings & permissions page with Custom roles tab selected and Create role button

Modaliniame lange prireikus įveskite vaidmens pavadinimą ir aprašą, tada spustelėkite Išsaugoti:

Image

Patekę į pasirinktinio vaidmens leidimų puslapį, atnaujinkite perjungiklius, kad suformuotumėte pasirinktinį vaidmenį:

Image
Workspace Search settings with Web search and Deep research enabled, Agent mode disabled

To paties pasirinktinio vaidmens puslapio viršuje eikite į Vaidmenų priskyrimai ir spustelėkite +Pridėti, kad pamatytumėte grupes, kurioms galima priskirti pasirinktinį vaidmenį:

Full GPT Access role assignments tab with no groups found and an Add button

Modaliniame lange pasirinkite grupes, kurioms norite priskirti pasirinktinį vaidmenį (galima priskirti kelioms grupėms). Pridėję spustelėkite Atlikta:

Assign groups to role dialog with Marketing added and R&D available to add

Grupės galutiniai naudotojai, kuriems priskirtas pasirinktinis vaidmuo, turės atnaujintus leidimus, kai pakeitimas įsigalios. Kai administratorius atnaujina šiuos nustatymus, pakeitimai gali įsigalioti maždaug per 5 minutes.

Ar šis straipsnis buvo naudingas?