Gambaran keseluruhan

Kawalan akses berasaskan peranan (RBAC) membolehkan pemilik ruang kerja mengkonfigurasi akses ciri dengan peranan tersuai yang boleh digunakan semula. Ahli boleh menerima peranan secara langsung dan melalui keahlian kumpulan, serta boleh mempunyai lebih daripada satu peranan.

Peranan tersuai mengawal kebenaran ciri. Peranan ruang kerja terbina dalam, seperti Ahli, Pentadbir dan Pemilik, menentukan perkara yang boleh ditadbir oleh seseorang. Untuk peranan terbina dalam dan jenis tempat, lihat: Mengurus ahli, peranan ruang kerja dan tempat.

Ketersediaan

RBAC tersedia untuk ChatGPT Enterprise, Edu, Healthcare dan Teachers di semua negara yang disokong. Konfigurasikan RBAC di web melalui Tetapan ruang kerja > Kebenaran & peranan dalam ChatGPT, atau melalui kawalan peranan dan kebenaran yang disokong dalam Konsol pentadbir.

Sebelum anda bermula

• Pemilik ruang kerja boleh mencipta, memadam, menetapkan dan membatalkan penetapan peranan tersuai, serta mengurus tetapan kebenaran lalai untuk seluruh ruang kerja.

• Pentadbir ruang kerja mungkin boleh melihat atau mengemas kini peranan sedia ada melalui antara muka pentadbiran yang disokong. Mereka tidak boleh mencipta, memadam, menetapkan atau membatalkan penetapan peranan tersuai.

• Ahli dan pelihat Analitis tidak boleh mengurus tetapan RBAC untuk seluruh ruang kerja.

• Pewakilan kuasa kepada pengurus kumpulan tersedia dalam ChatGPT Enterprise. Hanya Pemilik ruang kerja boleh mengaktifkan atau menyahaktifkan Edit kebenaran pada peranan yang ditetapkan untuk pengurus kumpulan.

Pentadbir global penyewa tidak menerima peranan dalam ruang kerja ChatGPT secara automatik. Peranan tersuai tidak memberikan akses kepada kunci Pentadbir. Hanya Pemilik dan Pentadbir ruang kerja boleh mencipta kunci Pentadbir ruang kerja, manakala kebenaran pematuhan sensitif memerlukan peranan Pemilik. Untuk butiran, lihat: Mengurus kunci Pentadbir dalam Konsol pentadbir.

Fahami tetapan lalai ruang kerja dan peranan tersuai

Tetapan ruang kerja menyediakan tetapan asas untuk kebenaran yang layak. Peranan tersuai biasa boleh menggunakan keadaan berikut:

Kebenaran daripada peranan biasa digabungkan secara kumulatif. Jika mana-mana peranan yang ditetapkan memberikan akses, sama ada secara jelas atau dengan mewarisi tetapan ruang kerja yang diaktifkan, ahli akan mengekalkan akses. Ini terpakai pada peranan yang ditetapkan secara langsung dan melalui kumpulan.

Jika setiap peranan biasa yang berkenaan ditetapkan kepada Tidak aktif, akses ditolak melalui RBAC biasa. Jika semua peranan yang berkenaan menggunakan Lalai, tetapan ruang kerja terpakai. Sesetengah kebenaran, termasuk kawalan Kerja dan pemalam tertentu, hanya mempunyai pilihan Aktif dan Tidak aktif.

Jenis tempat, pelan dan kelayakan produk masih terpakai. Mod Sekatan dinilai secara berasingan dan boleh menyekat keupayaan walaupun peranan biasa membenarkannya.

Tetapkan kebenaran lalai ruang kerja

1. Buka ruang kerja ChatGPT anda.

2. Pergi ke Tetapan ruang kerja > Kebenaran & peranan.

3. Buka tab Ruang kerja.

4. Semak kebenaran yang tersedia dan konfigurasikan tetapan asas ruang kerja.

Kawalan yang tersedia disenaraikan dalam Kebenaran & peranan. Tetapan lalai ruang kerja terpakai pada kebenaran peranan tersuai yang layak apabila peranan itu menggunakan Lalai.

Anda boleh mengawal akses bagi setiap aplikasi secara berasingan. Antara muka pengguna aplikasi tidak boleh dinyahaktifkan secara berasingan.

Cipta atau edit peranan tersuai

Pemilik ruang kerja boleh mencipta peranan tersuai.

1. Pergi ke Tetapan ruang kerja > Kebenaran & peranan.

2. Buka Peranan tersuai.

3. Pilih Cipta peranan.

4. Masukkan nama dan perihalan, kemudian pilih Simpan.

5. Pada halaman kebenaran peranan, pilih Lalai, Aktif atau Tidak aktif untuk setiap kebenaran yang layak. Untuk kebenaran dua keadaan, pilih Aktif atau Tidak aktif.

Untuk mengedit peranan sedia ada, bukanya dalam Peranan tersuai dan kemas kini tetapan yang dibenarkan. Kebenaran pentadbiran bergantung pada peranan ruang kerja anda dan antara muka yang disokong, seperti yang diterangkan di atas.

Perubahan pada peranan tersuai mempengaruhi setiap kumpulan yang diberikan peranan itu. Gunakan peranan berasingan apabila kumpulan memerlukan tetapan kebenaran yang bebas antara satu sama lain.

Tetapkan peranan tersuai

Pemilik ruang kerja boleh menetapkan peranan secara langsung kepada ahli individu jika tersedia, atau kepada kumpulan yang dicipta secara manual atau disegerakkan melalui SCIM. Penggunaan kumpulan disyorkan untuk mengurus akses pada skala besar. Untuk persediaan kumpulan, lihat: Mengurus kumpulan dan pengurus kumpulan.

Tetapkan peranan kepada kumpulan

1. Pergi ke Tetapan ruang kerja > Kebenaran & peranan.

2. Buka Peranan tersuai dan pilih peranan tersebut.

3. Buka Penetapan peranan.

4. Pilih + Tambah.

5. Pilih satu atau lebih kumpulan.

6. Pilih Selesai.

Ahli menerima kebenaran daripada semua peranan yang ditetapkan secara langsung dan melalui kumpulan yang berkenaan. Perubahan boleh mengambil masa sehingga 5 minit untuk berkuat kuasa.

Tetapkan peranan secara langsung kepada ahli

Jika penetapan langsung tersedia, buka profil ahli, pergi ke Peranan langsung dan pilih Tetapkan peranan langsung. Pilih peranan tersuai untuk ditetapkan. Peranan langsung digabungkan dengan peranan yang diterima oleh ahli melalui kumpulan.

Wakilkan kuasa mengedit peranan yang ditetapkan

Dalam ChatGPT Enterprise, Pemilik ruang kerja boleh membenarkan pengurus kumpulan mengedit tetapan yang dibenarkan pada peranan tersuai yang ditetapkan kepada kumpulan mereka. Pengurus kumpulan tidak boleh mencipta atau memadam peranan, mahupun menetapkan atau membatalkan penetapannya. Mengedit peranan yang dikongsi oleh beberapa kumpulan akan mempengaruhi semua kumpulan tersebut.

Untuk penetapan pengurus, tetapan kebenaran yang diwakilkan dan penyingkiran pengurus, lihat: Mengurus kumpulan dan pengurus kumpulan.

Konfigurasikan akses model dan pengecualian keselamatan

Akses model

Pemilik boleh mengawal akses model yang layak melalui tetapan ruang kerja atau peranan tersuai. Peranan tidak boleh menjadikan model tersedia jika ruang kerja tidak layak untuk model tersebut. Memilih model permulaan atau lalai tidak memberikan akses.

Dalam ruang kerja Enterprise dan Edu yang layak, GPT-6 Astra dinyahaktifkan secara lalai semasa pelancaran. Konfigurasikan akses Astra secara berasingan; tetapan Akses Awal Model yang terdahulu tidak diteruskan. Semak semua peranan yang ditetapkan, kerana peranan yang membenarkan akses boleh mengekalkannya aktif walaupun peranan lain ditetapkan kepada Tidak aktif.

Semasa pelancarannya dalam Kerja dan Codex, GPT-6 Sol dan GPT-6 Luna dinyahaktifkan secara lalai dalam ruang kerja Enterprise dan Edu. Pentadbir mesti mengaktifkan mana-mana model yang masih dinyahaktifkan sebelum ahli boleh menggunakannya. Model yang sudah diaktifkan tidak perlu diaktifkan semula untuk pelancaran Sembang ini. Pemilih model dan peluncur hanya menunjukkan pilihan yang tersedia kepada ahli.

Untuk GPT-6 dalam Sembang Enterprise, gunakan kebenaran GPT-6 Sol sedia ada untuk mengawal akses pada tahap Instant hingga Sangat Tinggi. Ruang kerja yang telah mengaktifkan Sol boleh menerima akses semasa pelancaran. Keluaran Sembang ini tidak memperkenalkan tempoh pratonton pentadbir yang baharu.

Akses bergantung pada tetapan pentadbir sedia ada dan semua peranan yang ditetapkan. Kebenaran peranan biasa digabungkan secara kumulatif, seperti yang diterangkan di atas: satu peranan boleh membenarkan akses walaupun peranan lain menyahaktifkannya. Ahli masih perlu memenuhi syarat kelayakan pelan, tempat dan produk. Pro menggunakan kebenaran GPT-6 Astra yang berasingan.

Jika ahli tidak dapat menemui salah satu model ini dalam Kerja atau Codex, semak sama ada ruang kerja layak untuk model tersebut dan semak akses model sebenar ahli.

Pentadbir boleh membuka Konsol pentadbir, memilih ruang kerja ChatGPT, kemudian membuka Model dan memilih Uji untuk memeriksa akses ahli serta tetapan yang mempengaruhinya. Pengujian tidak mengaktifkan model atau mengubah kebenaran.

Untuk ketersediaan model, keperluan klien dan prosedur penuh, lihat: Model dan had ChatGPT Enterprise dan Edu.

Mod Sekatan

Ruang kerja yang menyokong peranan Mod Sekatan boleh mencipta peranan tersuai untuk ahli yang memerlukannya. Mod Sekatan ialah konfigurasi keselamatan pada peringkat peranan, bukan satu suis kebenaran.

Peranan Mod Sekatan boleh menyekat keupayaan yang menggunakan rangkaian, termasuk carian web langsung, penyelidikan mendalam, mod ejen, akses rangkaian Kanvas serta sesetengah tingkah laku aplikasi atau MCP, bergantung pada tetapan ruang kerja. Sekatan ini boleh terpakai walaupun peranan biasa membenarkan keupayaan tersebut.

Sebelum menetapkan peranan Mod Sekatan, semak aplikasi dan tindakan yang dibenarkannya. Ahli juga mesti mempunyai kebenaran yang diperlukan dalam setiap sistem sumber yang disambungkan; akses aplikasi ChatGPT tidak mengatasi kebenaran sistem sumber tersebut.

Untuk butiran, lihat: Mod Sekatan.

Urus akses pemalam untuk peranan

Dalam ruang kerja Enterprise dan Edu, akses kepada setiap pemalam boleh dikonfigurasi untuk peranan tersuai atau diwarisi daripada tetapan lalai ruang kerja. Tetapan bagi setiap pemalam ini berasingan daripada kebenaran Gunakan pemalam untuk seluruh ruang kerja dan kebenaran pemalam lain yang hanya mempunyai pilihan Aktif dan Tidak aktif.

1. Pergi ke Konsol pentadbir, pilih ruang kerja ChatGPT yang dikehendaki dan buka Pemalam.

2. Pilih pemalam dan semak peranan yang ingin anda ubah.

3. Pilih sama ada peranan itu mempunyai tetapan akses pemalam sendiri atau mewarisi tetapan lalai ruang kerja.

4. Semak akses semasa dan yang dicadangkan untuk aplikasi yang diperlukan serta kebergantungan yang dikongsi. Sahkan hanya perubahan pemalam dan aplikasi yang ingin anda buat.

5. Semak hasilnya dan selesaikan sebarang perubahan yang gagal.

Semak semua peranan yang ditetapkan kepada ahli secara langsung dan melalui kumpulan semasa menyemak akses. Akses pemalam tidak mengatasi tetapan akses, tindakan, kelulusan atau kebenaran penyedia yang berasingan bagi aplikasi yang disertakan.

Pemalam yang disekat boleh kekal kelihatan dalam direktori dengan label Dinyahaktifkan oleh pentadbir. Untuk pentadbiran pemalam dan konflik aplikasi yang diperlukan, lihat: Kawalan pentadbir, keselamatan dan pematuhan untuk pemalam dan aplikasi.

Semak akses sebenar ahli

Semak jenis tempat ahli, kelayakan pelan, tetapan lalai ruang kerja serta semua peranan yang ditetapkan secara langsung dan melalui kumpulan. Tunggu sehingga 5 minit untuk perubahan RBAC terkini berkuat kuasa.

Contoh berikut menggunakan peranan biasa melainkan dinyatakan sebaliknya:

Untuk akses model, pentadbir pelan Business, Enterprise, Healthcare dan Edu boleh menggunakan Uji dalam bahagian Model di Konsol pentadbir. Fungsi ini menunjukkan akses model sebenar dan tetapan yang menentukannya. Fungsi ini tidak memberikan akses atau mengubah kebenaran. Untuk prosedurnya, lihat: Model dan had ChatGPT Enterprise dan Edu.

Soalan lazim

Adakah menetapkan kebenaran kepada Tidak aktif dalam satu peranan membatalkan akses ahli?

Tidak, jika peranan biasa lain yang berkenaan memberikan kebenaran tersebut. Semak kedua-dua peranan yang ditetapkan secara langsung dan yang diterima melalui kumpulan. Mod Sekatan dan kelayakan produk dinilai secara berasingan.

Bolehkah RBAC mengatasi jenis tempat ahli?

Tidak. RBAC mengawal ciri dalam lingkungan akses yang dibenarkan oleh jenis tempat dan pelan ruang kerja. Tempat khusus Codex tidak mendapat akses ChatGPT daripada peranan tersuai.

Bagaimana jika kebenaran hanya mempunyai pilihan Aktif dan Tidak aktif?

Tetapkan Aktif atau Tidak aktif secara jelas untuk ruang kerja dan peranan yang berkaitan. Lalai hanya tersedia untuk kebenaran yang layak.