Pārskats

Uz lomām balstīta piekļuves kontrole (RBAC) ļauj darbvietas īpašniekiem konfigurēt piekļuvi funkcijām, izmantojot atkārtoti lietojamas pielāgotas lomas. Dalībniekam lomas var piešķirt tieši vai ar dalību grupās, un vienam dalībniekam var būt vairākas lomas.

Pielāgotās lomas nosaka funkciju lietošanas atļaujas. Iebūvētās darbvietas lomas, piemēram, Dalībnieks, Administrators un Īpašnieks, nosaka, ko lietotājs var administrēt. Par iebūvētajām lomām un lietotāju vietu veidiem skatiet rakstu Dalībnieku, darbvietas lomu un lietotāju vietu pārvaldība.

Pieejamība

RBAC ir pieejama ChatGPT Enterprise, Edu, Healthcare un Teachers visās atbalstītajās valstīs. Konfigurējiet RBAC tīmeklī, izmantojot ChatGPT sadaļu Darbvietas iestatījumi > Atļaujas un lomas vai atbalstītās lomu un atļauju vadīklas administrēšanas konsolē.

Pirms darba sākšanas

• Darbvietas īpašnieki var izveidot, dzēst un piešķirt pielāgotas lomas, atcelt to piešķīrumus un pārvaldīt visas darbvietas atļauju noklusējuma iestatījumus.

• Darbvietas administratoriem var būt iespēja skatīt vai atjaunināt esošās lomas atbalstītajās administrēšanas saskarnēs. Viņi nevar izveidot, dzēst vai piešķirt pielāgotas lomas vai atcelt to piešķīrumus.

• Dalībnieki un analītikas skatītāji nevar pārvaldīt visas darbvietas RBAC iestatījumus.

• ChatGPT Enterprise ir pieejama tiesību deleģēšana grupu pārvaldniekiem. Tikai darbvietas īpašnieks var iespējot vai atspējot grupu pārvaldniekiem opciju Rediģēt piešķirto lomu atļaujas.

Nomnieka globālais administrators automātiski nesaņem lomu ChatGPT darbvietā. Pielāgotās lomas nepiešķir piekļuvi administratora atslēgām. Tikai darbvietas īpašnieki un administratori var izveidot darbvietas administratora atslēgas, savukārt sensitīvām atbilstības atļaujām ir nepieciešama īpašnieka loma. Plašāku informāciju skatiet rakstā Administratora atslēgu pārvaldība administrēšanas konsolē.

Kā darbojas darbvietas noklusējuma iestatījumi un pielāgotās lomas

Darbvietas iestatījumi nosaka pamatvērtības atļaujām, kas tos atbalsta. Parastā pielāgotā lomā var izmantot šādus stāvokļus:

Parasto lomu atļaujas summējas. Ja kāda piešķirtā loma nodrošina piekļuvi — tieši vai mantojot iespējotu darbvietas iestatījumu —, dalībnieks saglabā piekļuvi. Tas attiecas uz lomām, kas piešķirtas tieši vai ar dalību grupās.

Ja visās piemērojamajās parastajās lomās ir iestatīts Izslēgts, parastā RBAC liedz piekļuvi. Ja visās piemērojamajās lomās ir izvēlēts Noklusējums, tiek piemērots darbvietas iestatījums. Dažām atļaujām, tostarp noteiktām Work un spraudņu vadīklām, ir tikai opcijas Ieslēgts un Izslēgts.

Joprojām ir spēkā lietotāja vietas veida, plāna un produkta lietošanas nosacījumi. Bloķēšanas režīms tiek izvērtēts atsevišķi un var ierobežot funkciju pat tad, ja parastā loma to atļauj.

Darbvietas atļauju noklusējuma iestatīšana

1. Atveriet savu ChatGPT darbvietu.

2. Dodieties uz Darbvietas iestatījumi > Atļaujas un lomas.

3. Atveriet cilni Darbvieta.

4. Pārskatiet pieejamās atļaujas un konfigurējiet darbvietas pamatiestatījumus.

Pieejamās vadīklas ir uzskaitītas sadaļā Atļaujas un lomas. Darbvietas noklusējuma iestatījums attiecas uz pielāgotās lomas atļauju, kas to atbalsta, ja lomā ir izvēlēta opcija Noklusējums.

Piekļuvi var pārvaldīt katrai lietotnei atsevišķi. Lietotnes lietotāja saskarni nevar atspējot atsevišķi.

Pielāgotas lomas izveide vai rediģēšana

Darbvietas īpašnieki var izveidot pielāgotas lomas.

1. Dodieties uz Darbvietas iestatījumi > Atļaujas un lomas.

2. Atveriet sadaļu Pielāgotās lomas.

3. Atlasiet Izveidot lomu.

4. Ievadiet nosaukumu un aprakstu, pēc tam atlasiet Saglabāt.

5. Lomas atļauju lapā katrai atļaujai, kas atbalsta šīs opcijas, izvēlieties Noklusējums, Ieslēgts vai Izslēgts. Atļaujām ar diviem stāvokļiem izvēlieties Ieslēgts vai Izslēgts.

Lai rediģētu esošu lomu, atveriet to sadaļā Pielāgotās lomas un atjauniniet iestatījumus, kurus jums ir atļauts mainīt. Administrēšanas atļaujas ir atkarīgas no jūsu darbvietas lomas un atbalstītās saskarnes, kā aprakstīts iepriekš.

Pielāgotas lomas izmaiņas ietekmē visas grupas, kurām tā piešķirta. Ja grupām ir nepieciešami neatkarīgi atļauju iestatījumi, izmantojiet atsevišķas lomas.

Pielāgotas lomas piešķiršana

Darbvietas īpašnieki var piešķirt lomas tieši atsevišķiem dalībniekiem, ja šī iespēja ir pieejama, vai grupām, kas izveidotas manuāli vai sinhronizētas, izmantojot SCIM. Piekļuves pārvaldībai lielā mērogā ieteicams izmantot grupas. Par grupu iestatīšanu skatiet rakstu Grupu un grupu pārvaldnieku pārvaldība.

Lomas piešķiršana grupām

1. Dodieties uz Darbvietas iestatījumi > Atļaujas un lomas.

2. Atveriet sadaļu Pielāgotās lomas un atlasiet lomu.

3. Atveriet sadaļu Lomu piešķīrumi.

4. Atlasiet + Pievienot.

5. Izvēlieties vienu vai vairākas grupas.

6. Atlasiet Gatavs.

Dalībnieki saņem atļaujas no visām lomām, kas viņiem piešķirtas tieši vai ar dalību grupās. Izmaiņu stāšanās spēkā var ilgt līdz 5 minūtēm.

Lomas piešķiršana tieši dalībniekam

Ja ir pieejama tiešā lomu piešķiršana, atveriet dalībnieka profilu, dodieties uz sadaļu Tieši piešķirtās lomas un atlasiet Piešķirt lomu tieši. Izvēlieties piešķiramo pielāgoto lomu. Tieši piešķirtā loma tiek apvienota ar lomām, kuras dalībnieks saņem ar dalību grupās.

Piešķirto lomu rediģēšanas deleģēšana

ChatGPT Enterprise darbvietas īpašnieks var ļaut grupu pārvaldniekiem rediģēt atļautos iestatījumus pielāgotajām lomām, kas piešķirtas viņu grupai. Grupu pārvaldnieki nevar izveidot, dzēst vai piešķirt lomas vai atcelt to piešķīrumus. Rediģējot lomu, ko koplieto vairākas grupas, tiek ietekmētas visas šīs grupas.

Par pārvaldnieku iecelšanu, deleģēto atļauju iestatījumiem un pārvaldnieku noņemšanu skatiet rakstu Grupu un grupu pārvaldnieku pārvaldība.

Piekļuves modeļiem un drošības izņēmumu konfigurēšana

Piekļuve modeļiem

Īpašnieki var pārvaldīt piekļuvi atbilstošajiem modeļiem, izmantojot darbvietas iestatījumus vai pielāgotās lomas. Loma nevar padarīt modeli pieejamu, ja darbvieta neatbilst tā lietošanas nosacījumiem. Sākotnējā vai noklusējuma modeļa izvēle nepiešķir piekļuvi.

Enterprise un Edu darbvietās, kas atbilst lietošanas nosacījumiem, GPT-6 Astra izlaišanas brīdī pēc noklusējuma ir atspējots. Konfigurējiet piekļuvi Astra atsevišķi; iepriekšējie agrīnās piekļuves modeļiem iestatījumi netiek pārnesti. Pārskatiet visas piešķirtās lomas, jo loma, kas atļauj piekļuvi, var to saglabāt iespējotu pat tad, ja citā lomā ir iestatīts Izslēgts.

Kad GPT-6 Sol un GPT-6 Luna tika ieviesti Work un Codex, Enterprise un Edu darbvietās tie pēc noklusējuma bija atspējoti. Lai dalībnieki varētu izmantot modeli, kas joprojām ir atspējots, administratoriem tas vispirms jāiespējo. Modeļi, kas jau ir iespējoti, šīs Chat ieviešanas dēļ nav jāiespējo atkārtoti. Modeļu atlasītājā un slīdnī tiek rādītas tikai dalībniekam pieejamās opcijas.

Lai pārvaldītu piekļuvi GPT-6 Enterprise režīmā Chat līmeņos no Tūlītējs līdz Ļoti augsts, izmantojiet esošo GPT-6 Sol atļauju. Darbvietas, kurās ir iespējots Sol, var saņemt piekļuvi ieviešanas laikā. Šajā Chat laidienā nav paredzēts jauns priekšskatījuma periods administratoriem.

Piekļuve ir atkarīga no esošajiem administratora iestatījumiem un visām piešķirtajām lomām. Parasto lomu atļaujas summējas, kā aprakstīts iepriekš: viena loma var atļaut piekļuvi pat tad, ja cita to atspējo. Dalībniekiem joprojām jāatbilst plāna, lietotāja vietas un produkta lietošanas nosacījumiem. Pro izmanto atsevišķo GPT-6 Astra atļauju.

Ja dalībnieks nevar atrast kādu no šiem modeļiem Work vai Codex, pārbaudiet, vai darbvieta atbilst modeļa lietošanas nosacījumiem, un pārskatiet dalībnieka faktisko piekļuvi modeļiem.

Administratori var atvērt administrēšanas konsoli, atlasīt ChatGPT darbvietu, pēc tam atvērt sadaļu Modeļi un atlasīt Pārbaudīt, lai apskatītu dalībnieka piekļuvi un iestatījumus, kas to ietekmē. Pārbaude neiespējo modeli un nemaina atļaujas.

Informāciju par modeļu pieejamību, prasībām klientprogrammām un pilnus norādījumus skatiet rakstā ChatGPT Enterprise un Edu modeļi un ierobežojumi.

Bloķēšanas režīms

Darbvietās, kas atbalsta Bloķēšanas režīma lomas, var izveidot pielāgotu lomu dalībniekiem, kuriem tā nepieciešama. Bloķēšanas režīms ir lomas līmeņa drošības konfigurācija, nevis vienas atļaujas slēdzis.

Atkarībā no darbvietas iestatījumiem Bloķēšanas režīma loma var ierobežot funkcijas, kas izmanto tīklu, tostarp meklēšanu tīmeklī reāllaikā, dziļo izpēti, aģenta režīmu, Canvas tīkla piekļuvi un dažas lietotņu vai MCP darbības. Šie ierobežojumi var tikt piemēroti pat tad, ja parastā loma atļauj attiecīgo funkciju.

Pirms Bloķēšanas režīma lomas piešķiršanas pārskatiet, kuras lietotnes un darbības tā atļauj. Dalībniekiem ir vajadzīgas arī nepieciešamās atļaujas katrā pievienotajā avota sistēmā; piekļuve ChatGPT lietotnēm neatceļ šo avotu atļaujas.

Plašāku informāciju skatiet rakstā Bloķēšanas režīms.

Lomas piekļuves pārvaldība spraudņiem

Enterprise un Edu darbvietās piekļuvi atsevišķam spraudnim var konfigurēt pielāgotai lomai vai mantot no darbvietas noklusējuma iestatījuma. Šie katra spraudņa iestatījumi ir nošķirti no visas darbvietas atļaujas Lietot spraudņus un citām spraudņu atļaujām, kurām ir tikai opcijas Ieslēgts un Izslēgts.

1. Atveriet administrēšanas konsoli, atlasiet vajadzīgo ChatGPT darbvietu un atveriet sadaļu Spraudņi.

2. Atlasiet spraudni un pārskatiet lomu, kuru vēlaties mainīt.

3. Izvēlieties, vai lomai būs savs spraudņa piekļuves iestatījums vai tā mantos darbvietas noklusējuma iestatījumu.

4. Pārskatiet pašreizējo un ierosināto piekļuvi nepieciešamajām lietotnēm un koplietotajām atkarībām. Apstipriniet tikai tās spraudņu un lietotņu izmaiņas, kuras plānojat veikt.

5. Pārskatiet rezultātus un novērsiet problēmas ar neizdevušajām izmaiņām.

Pārbaudot piekļuvi, pārskatiet visas lomas, kas dalībniekam piešķirtas tieši vai ar dalību grupās. Piekļuve spraudnim neatceļ tajā iekļauto lietotņu neatkarīgos piekļuves, darbību, apstiprināšanas vai pakalpojuma sniedzēja autorizācijas iestatījumus.

Spraudnis ar ierobežotu piekļuvi var palikt redzams katalogā ar norādi Atspējojis administrators. Par spraudņu administrēšanu un konfliktiem ar nepieciešamajām lietotnēm skatiet rakstu Spraudņu un lietotņu administrēšanas vadīklas, drošība un atbilstība.

Dalībnieka faktiskās piekļuves pārbaude

Pārskatiet dalībnieka lietotāja vietas veidu, atbilstību plāna nosacījumiem, darbvietas noklusējuma iestatījumus un visas tieši vai ar dalību grupās piešķirtās lomas. Nogaidiet līdz 5 minūtēm, līdz stājas spēkā nesenās RBAC izmaiņas.

Tālāk sniegtajos piemēros tiek izmantotas parastās lomas, ja vien nav norādīts citādi:

Lai pārbaudītu piekļuvi modeļiem, Business, Enterprise, Healthcare un Edu administratori var izmantot opciju Pārbaudīt administrēšanas konsoles sadaļā Modeļi. Tā parāda faktisko piekļuvi modeļiem un iestatījumus, kas to nosaka. Tā nepiešķir piekļuvi un nemaina atļaujas. Norādījumus skatiet rakstā ChatGPT Enterprise un Edu modeļi un ierobežojumi.

Bieži uzdotie jautājumi

Vai, vienā lomā iestatot atļauju uz Izslēgts, dalībnieks zaudē piekļuvi?

Nē, ja cita piemērojamā parastā loma piešķir šo atļauju. Pārskatiet gan tieši piešķirtās lomas, gan lomas, kas saņemtas ar dalību grupās. Bloķēšanas režīms un atbilstība produkta lietošanas nosacījumiem tiek izvērtēti atsevišķi.

Vai RBAC var ignorēt dalībnieka lietotāja vietas veida ierobežojumus?

Nē. RBAC pārvalda funkcijas tās piekļuves ietvaros, ko atļauj lietotāja vietas veids un darbvietas plāns. Pielāgota loma nepiešķir piekļuvi ChatGPT lietotāja vietai, kas paredzēta tikai Codex.

Ko darīt, ja atļaujai ir tikai opcijas Ieslēgts un Izslēgts?

Darbvietai un attiecīgajām lomām skaidri iestatiet Ieslēgts vai Izslēgts. Opcija Noklusējums ir pieejama tikai tām atļaujām, kas to atbalsta.