Преглед

Контролата на пристап според улога (RBAC) им овозможува на сопствениците на работниот простор да го поставуваат пристапот до функциите со приспособени улоги што може повторно да се користат. На член може да му се доделат улоги директно или преку членство во групи, а може да има и повеќе од една улога.

Приспособените улоги ги контролираат дозволите за функциите. Вградените улоги во работниот простор, како Член, Администратор и Сопственик, одредуваат со што може некој да администрира. За вградените улоги и типовите кориснички места, видете: Управување со членови, улоги во работниот простор и кориснички места.

Достапност

RBAC е достапна за ChatGPT Enterprise, Edu, Healthcare и Teachers во сите поддржани земји. Поставете ја RBAC на веб преку Поставки на работниот простор > Дозволи и улоги во ChatGPT или преку поддржаните контроли за улоги и дозволи во Администраторската конзола.

Пред да започнете

• Сопствениците на работниот простор може да создаваат, бришат, доделуваат и одземаат приспособени улоги и да управуваат со стандардните дозволи за целиот работен простор.

• Администраторите на работниот простор може да имаат можност да ги прегледуваат или ажурираат постојните улоги преку поддржаните администраторски интерфејси. Тие не може да создаваат, бришат, доделуваат или одземаат приспособени улоги.

• Членовите и корисниците со право на преглед на аналитиката не може да управуваат со поставките за RBAC за целиот работен простор.

• Делегирањето овластувања на управителите на групи е достапно во ChatGPT Enterprise. Само сопственик на работниот простор може да ја овозможи или оневозможи опцијата Уредување дозволи за доделените улоги за управителите на групи.

Глобален администратор на организациска сметка не добива автоматски улога во работен простор на ChatGPT. Приспособените улоги не даваат пристап до администраторски клучеви. Само сопствениците и администраторите на работниот простор може да создаваат администраторски клучеви за него, а за чувствителните дозволи поврзани со усогласеноста е потребен сопственик. За детали, видете: Управување со администраторски клучеви во Администраторската конзола.

Како функционираат стандардните поставки на работниот простор и приспособените улоги

Поставките на работниот простор ја даваат основата за дозволите што поддржуваат наследување. Обична приспособена улога може да ги користи следните состојби:

Дозволите од обичните улоги се надополнуваат меѓусебно. Ако која било доделена улога дава пристап, изречно или со наследување овозможена поставка на работниот простор, членот го задржува пристапот. Ова важи за улогите доделени директно и преку групи.

Ако секоја обична улога што важи за членот е поставена на Исклучено, пристапот е одбиен преку обичната RBAC. Ако сите улоги што важат за членот користат Стандардно, се применува поставката на работниот простор. Некои дозволи, вклучувајќи одредени контроли за Работа и приклучоци, имаат само Вклучено и Исклучено.

И понатаму важат типот на корисничкото место, планот и условите за користење на производот. Режимот на заклучување се проверува одделно и може да ограничи функција дури и кога обична улога ја дозволува.

Поставете стандардни дозволи за работниот простор

1. Отворете го вашиот работен простор на ChatGPT.

2. Одете во Поставки на работниот простор > Дозволи и улоги.

3. Отворете ја картичката Работен простор.

4. Прегледајте ги достапните дозволи и одредете ги основните поставки на работниот простор.

Достапните контроли се наведени во Дозволи и улоги. Стандардната поставка на работниот простор се применува на дозвола во приспособена улога што поддржува наследување, кога улогата користи Стандардно.

Може да го контролирате пристапот до секоја апликација поединечно. Корисничкиот интерфејс на апликацијата не може да се оневозможи одделно.

Создајте или уредете приспособена улога

Сопствениците на работниот простор може да создаваат приспособени улоги.

1. Одете во Поставки на работниот простор > Дозволи и улоги.

2. Отворете Приспособени улоги.

3. Изберете Создај улога.

4. Внесете име и опис, па изберете Зачувај.

5. На страницата со дозволи за улогата, изберете Стандардно, Вклучено или Исклучено за секоја дозвола што ги поддржува овие опции. За дозволите со две состојби, изберете Вклучено или Исклучено.

За да уредите постојна улога, отворете ја во Приспособени улоги и ажурирајте ги поставките што имате дозвола да ги менувате. Администраторските дозволи зависат од вашата улога во работниот простор и од поддржаниот интерфејс, како што е опишано погоре.

Промените на приспособена улога влијаат врз секоја група на која ѝ е доделена. Користете одделни улоги кога на групите им се потребни независни поставки за дозволите.

Доделете приспособена улога

Сопствениците на работниот простор може да доделуваат улоги директно на поединечни членови, каде што е достапна таа можност, или на групи создадени рачно или синхронизирани преку SCIM. За управување со пристапот на голем број корисници се препорачуваат групи. За поставување групи, видете: Управување со групи и управители на групи.

Доделете улога на групи

1. Одете во Поставки на работниот простор > Дозволи и улоги.

2. Отворете Приспособени улоги и изберете ја улогата.

3. Отворете Доделувања на улогата.

4. Изберете + Додај.

5. Изберете една или повеќе групи.

6. Изберете Готово.

Членовите добиваат дозволи од сите улоги што им се доделени директно или преку групи. Може да поминат до 5 минути пред промените да стапат во сила.

Доделете улога директно на член

Каде што е достапно директно доделување, отворете го профилот на членот, одете во Директни улоги и изберете Додели директна улога. Изберете ја приспособената улога што сакате да ја доделите. Директната улога се комбинира со улогите што членот ги добива преку групи.

Делегирајте уредување на доделените улоги

Во ChatGPT Enterprise, сопственик на работниот простор може да им дозволи на управителите на групи да ги уредуваат дозволените поставки на приспособените улоги доделени на нивната група. Управителите на групи не може да создаваат или бришат улоги, ниту да ги доделуваат или одземаат. Уредувањето улога што ја делат повеќе групи влијае врз сите тие групи.

За назначување и отстранување управители и за поставките на делегираните дозволи, видете: Управување со групи и управители на групи.

Поставете го пристапот до модели и безбедносните исклучоци

Пристап до модели

Сопствениците може да го контролираат пристапот до моделите за кои работниот простор ги исполнува условите преку поставките на работниот простор или приспособени улоги. Улогата не може да овозможи пристап до модел ако работниот простор не ги исполнува условите за него. Изборот на почетен или стандарден модел не дава пристап до него.

Пристапот до модел може стандардно да биде исклучен. Администратор мора да го овозможи оневозможениот модел пред членовите да можат да го користат. Избирачот на модели и лизгачот ги прикажуваат само опциите што му се достапни на членот.

Прегледајте ги поставките на работниот простор и сите доделени улоги, вклучувајќи ги и улогите наследени преку групи. Вообичаените дозволи од улогите се надополнуваат: една улога може да дозволи пристап дури и кога друга го исклучува. Членовите мора да ги исполнуваат и условите за планот, корисничкото место и производот и да имаат пристап до функционалноста што сакаат да ја користат.

Ако член не може да најде одреден модел, прво проверете дали работниот простор ги исполнува условите, а потоа прегледајте каков пристап до модели всушност има членот.

Администраторите може да ја отворат Администраторската конзола, да го изберат работниот простор на ChatGPT, а потоа да отворат Модели и да изберат Тестирај за да го проверат пристапот на членот и поставките што влијаат врз него. Тестирањето не овозможува модел и не ги менува дозволите.

За достапноста на моделите, барањата за клиентската апликација и целосната постапка, видете: Модели и ограничувања во ChatGPT Enterprise и Edu.

Режим на заклучување

Во работните простори што поддржуваат улоги со Режим на заклучување може да се создаде приспособена улога за членовите на кои им е потребен. Режимот на заклучување е безбедносна конфигурација на ниво на улога, а не прекинувач за една дозвола.

Улога со Режим на заклучување може да ги ограничи функциите со мрежен пристап, вклучувајќи веб-пребарување во живо, длабоко истражување, режим на агент, мрежен пристап во Canvas и одредени дејства на апликации или MCP, зависно од поставките на работниот простор. Овие ограничувања може да важат дури и кога обична улога ја дозволува функцијата.

Пред да доделите улога со Режим на заклучување, проверете кои апликации и дејства ги дозволува. Членовите мора да ги имаат потребните дозволи и во секој поврзан изворен систем; пристапот до апликации во ChatGPT не ги поништува тие дозволи во изворниот систем.

За детали, видете: Режим на заклучување.

Управувајте со пристапот до приклучоци за одредена улога

Во работните простори Enterprise и Edu, пристапот до поединечен приклучок може да се постави за приспособена улога или да се наследи од стандардната поставка на работниот простор. Овие поставки за поединечни приклучоци се одделни од дозволата Користење приклучоци за целиот работен простор и од другите дозволи за приклучоци што имаат само Вклучено и Исклучено.

1. Одете во Администраторската конзола, изберете го саканиот работен простор на ChatGPT и отворете Приклучоци.

2. Изберете го приклучокот и прегледајте ја улогата што сакате да ја промените.

3. Изберете дали улогата ќе има сопствена поставка за пристап до приклучокот или ќе ја наследи стандардната поставка на работниот простор.

4. Прегледајте го тековниот и предложениот пристап до задолжителните апликации и заедничките зависности. Потврдете ги само промените за приклучоците и апликациите што имате намера да ги направите.

5. Прегледајте ги резултатите и решете ги проблемите со неуспешните промени.

Кога го проверувате пристапот, прегледајте ги сите улоги доделени на членот директно и преку групи. Пристапот до приклучокот не ги поништува независните поставки на вклучените апликации за пристап, дејства, одобрување или овластување од давателот.

Приклучок со ограничен пристап може да остане видлив во каталогот со ознаката Оневозможено од администраторот. За администрирање на приклучоците и конфликти со задолжителните апликации, видете: Администраторски контроли, безбедност и усогласеност за приклучоци и апликации.

Проверете го реалниот пристап на членот

Прегледајте го типот на корисничкото место на членот, правата според планот, стандардните поставки на работниот простор и сите улоги доделени директно или преку групи. Почекајте до 5 минути за да се применат неодамнешните промени на RBAC.

Во следните примери се користат обични улоги, освен ако не е наведено поинаку:

За пристапот до модели, администраторите на Business, Enterprise, Healthcare и Edu може да користат Тестирај во делот Модели во Администраторската конзола. Оваа опција го прикажува реалниот пристап до модели и поставките што влијаат врз него. Таа не дава пристап и не ги менува дозволите. За постапката, видете: Модели и ограничувања на ChatGPT Enterprise и Edu.

Често поставувани прашања

Дали поставувањето на дозвола на Исклучено во една улога му го одзема пристапот на членот?

Не, ако друга обична улога што важи за членот ја дава дозволата. Прегледајте ги и директно доделените улоги и улогите добиени преку групи. Режимот на заклучување и исполнувањето на условите за користење на производот се проверуваат одделно.

Може ли RBAC да ги заобиколи ограничувањата на типот на корисничкото место на членот?

Не. RBAC ги контролира функциите во рамките на пристапот што го дозволуваат типот на корисничкото место и планот на работниот простор. Корисничко место само за Codex не добива пристап до ChatGPT преку приспособена улога.

Што ако дозволата има само Вклучено и Исклучено?

Изречно поставете Вклучено или Исклучено за работниот простор и соодветните улоги. Опцијата Стандардно е достапна само за дозволите што ја поддржуваат.