Gambaran keseluruhan

Kawalan akses berasaskan peranan (RBAC) membolehkan pemilik ruang kerja mencipta peranan tersuai dengan keizinan tertentu dan menetapkan peranan tersebut secara langsung kepada pengguna atau kumpulan dalam ruang kerja ChatGPT mereka. Pengguna boleh menerima keizinan daripada penetapan peranan langsung dan keahlian kumpulan.

Tetapan ruang kerja menyediakan nilai lalai bagi keizinan yang layak. Peranan tersuai ialah set keizinan boleh guna semula yang boleh ditetapkan oleh pemilik secara langsung kepada ahli atau melalui kumpulan. Seorang ahli boleh mempunyai lebih daripada satu peranan tersuai.

Bagi keizinan yang layak, peranan tersuai boleh menggunakan Lalai untuk mewarisi tetapan ruang kerja, Dihidupkan untuk membenarkan akses secara nyata atau Dimatikan untuk menafikan akses melalui peranan tersebut. Apabila ahli mempunyai beberapa peranan tersuai, keizinannya digabungkan secara kumulatif: akses yang diberikan oleh satu peranan kekal tersedia walaupun peranan lain ditetapkan kepada Dimatikan.

Mod Sekatan dinilai secara berasingan dan boleh mengehadkan lagi keupayaan yang menggunakan rangkaian. Jenis tempat, pelan dan kelayakan produk ahli masih digunakan.

Siapakah yang boleh mengkonfigurasi tetapan dan keizinan RBAC?

Pemilik ruang kerja boleh mencipta, memadam, menetapkan dan membatalkan penetapan peranan tersuai serta mengurus nilai lalai keizinan bagi seluruh ruang kerja. Pentadbir ruang kerja mungkin boleh melihat atau mengemas kini peranan sedia ada melalui antara muka pentadbiran yang disokong, tetapi mereka tidak boleh mencipta, memadam, menetapkan atau membatalkan penetapan peranan tersuai. Ahli dan pelihat analitis tidak boleh mengurus tetapan RBAC bagi seluruh ruang kerja.


Adakah terdapat sebarang sekatan geografi?

Semua negara yang disokong boleh mengakses ciri ini.

Adakah konfigurasi RBAC tersedia di web, mudah alih dan desktop?

Konfigurasi RBAC tersedia di web. Gunakan Tetapan ruang kerja > Keizinan & peranan dalam ChatGPT atau kawalan peranan dan keizinan dalam konsol pentadbir.

Apakah yang kami lancarkan dan keupayaan apakah yang disertakan semasa pelancaran?

Pemilik Ruang Kerja akan mendapat kefungsian RBAC dalam  chatgpt.com/admin/settings, yang membolehkan mereka:

• Menetapkan peranan lalai untuk ahli yang tidak mempunyai satu atau lebih Peranan Tersuai yang ditetapkan.

• Mencipta peranan tersuai dengan kebenaran terperinci yang menggantikan peranan lalai ruang kerja.

• Menetapkan satu atau berbilang Peranan Tersuai kepada Kumpulan.

• Melihat dan mengurus Peranan Tersuai dalam tab berpusat.

Apakah keizinan yang boleh saya konfigurasikan dengan RBAC?

Anda boleh mengawal akses kepada ciri utama ChatGPT dengan RBAC. Untuk senarai penuh togol dan pilihan yang tersedia, rujuk Tetapan ruang kerja > Keizinan & peranan.

Keadaan keizinan yang tersedia berbeza-beza. Keizinan peranan biasa yang layak menggunakan Lalai, Hidup dan Mati. Sesetengah keizinan, termasuk kawalan tertentu bagi Kerja dan pemalam, boleh kekal sebagai kawalan dua keadaan, iaitu Hidup atau Mati.

Akses model

Pemilik ruang kerja boleh mengawal model yang layak digunakan oleh ahli, sama ada pada peringkat ruang kerja atau melalui peranan tersuai. Peranan tidak boleh menyediakan model jika ruang kerja tidak layak menggunakannya. Memilih model permulaan atau lalai tidak memberikan akses.

Dalam ruang kerja ChatGPT Enterprise dan Edu yang layak, GPT-6 Astra dimatikan secara lalai ketika dilancarkan. Akses Astra mesti dikonfigurasikan secara berasingan; tetapan Akses Model Awal yang terdahulu tidak akan dibawa ke hadapan. Semak semua peranan yang diberikan kepada seseorang ahli kerana peranan yang membenarkan akses boleh memastikan akses itu kekal didayakan walaupun peranan lain mematikannya.

Untuk mendapatkan butiran akses Astra, lihat ChatGPT Enterprise dan Edu — Model & Had.

Peranan Mod Sekatan

Ruang kerja yang menyokong peranan Mod Sekatan boleh menggunakan RBAC untuk mencipta peranan tersuai bagi ahli yang memerlukan Mod Sekatan. Anggap Mod Sekatan sebagai konfigurasi keselamatan pada peringkat peranan, bukan sebagai satu togol keizinan.

Apabila ahli diberikan peranan Mod Sekatan, keupayaan berdaya rangkaian mungkin dihadkan, termasuk carian web langsung, penyelidikan mendalam, mod ejen, rangkaian Kanvas serta sesetengah tingkah laku aplikasi, MCP atau penyambung, bergantung pada tetapan ruang kerja.

Sebelum memberikan peranan Mod Sekatan, semak aplikasi dan tindakan yang dibenarkan oleh peranan itu serta pastikan ahli mempunyai keizinan yang diperlukan dalam setiap sistem sumber yang disambungkan. Akses aplikasi dalam ChatGPT tidak mengatasi keizinan dalam sistem sumber yang disambungkan.

Untuk mendapatkan butiran lanjut tentang perubahan dalam Mod Sekatan, lihat Mod Sekatan.

Kami akan terus menambahkan ciri pada keizinan RBAC dari semasa ke semasa.


Nota: Anda boleh mengawal akses kepada setiap aplikasi secara berasingan. Antara muka pengguna sesebuah aplikasi tidak boleh dinyahdayakan secara berasingan.

Apakah RBAC Ahli dan apakah perbezaannya daripada peranan semasa?

RBAC Ahli membolehkan pemilik ruang kerja mencipta peranan tersuai untuk mengawal akses pengguna akhir kepada alatan. Peranan sedia ada seperti Ahli, Pentadbir dan Pemilik mengawal hak pengurusan ruang kerja.

Peranan ruang kerja terbina dalam menentukan perkara yang boleh diurus oleh seseorang:

• Pemilik: Mengurus tetapan bagi seluruh ruang kerja, keahlian dan peranan tersuai.

• Pentadbir: Mengurus ahli ruang kerja, kumpulan dan tetapan pentadbiran yang disokong.

• Pelihat analitis: Melihat analitis yang tersedia bagi peranan tersebut.

• Ahli: Menggunakan ciri yang dibenarkan oleh pelan, jenis tempat dan peranan yang ditetapkan kepada mereka.

Pentadbir global penyewa tidak menerima peranan dalam ruang kerja ChatGPT secara automatik.

Hanya pemilik dan pentadbir ruang kerja boleh mencipta kunci Pentadbir ruang kerja. Peranan tersuai tidak memberikan akses kepada kunci Pentadbir dan keizinan pematuhan yang sensitif memerlukan pemilik ruang kerja. Untuk keperluan persediaan dan peranan, lihat: Mengurus kunci Pentadbir dalam Konsol Pentadbir.

Bagaimanakah saya menetapkan peranan kepada orang atau kumpulan?

Dalam Tetapan & Kebenaran → Peranan Tersuai, tetapkan peranan kepada Kumpulan yang dicipta dalam tab Kumpulan atau disegerakkan melalui SCIM. Pengguna mewarisi kebenaran daripada peranan Kumpulan mereka.

Bolehkah saya mencipta peranan saya sendiri?

Ya. Gunakan Tambah peranan baharu dalam tab Peranan Tersuai untuk mentakrifkan peranan dengan kebenaran yang disesuaikan.

Apakah yang diperlukan untuk mendayakan RBAC bagi ruang kerja saya?

Tiada apa-apa tambahan. Ia tersedia kepada semua pentadbir ruang kerja dalam papan pemuka pentadbir. Cipta atau segerakkan Kumpulan, kemudian tetapkan peranan kepada Kumpulan tersebut.

Bagaimanakah RBAC menilai peranan, penetapan dan nilai lalai?

Tetapan ruang kerja menyediakan tetapan asas bagi keizinan yang layak. Dalam peranan tersuai biasa:

• Lalai mewarisi tetapan ruang kerja.

• Dihidupkan memberikan keizinan secara nyata.

• Dimatikan menafikan akses melalui peranan tersebut.

Seorang ahli boleh menerima beberapa peranan biasa melalui penetapan langsung dan penetapan kumpulan. Keizinan daripada peranan ini digabungkan secara kumulatif: jika mana-mana peranan memberikan keizinan, sama ada secara nyata atau dengan mewarisi tetapan ruang kerja yang didayakan, ahli tersebut mengekalkan akses. Tetapan Dimatikan hanya menafikan akses melalui peranan tersebut. Jika setiap peranan yang berkenaan ditetapkan kepada Dimatikan, akses dinafikan. Jika semua peranan biasa yang berkenaan menggunakan Lalai, tetapan ruang kerja digunakan.

Mod Sekatan ialah laluan veto yang berasingan. Penetapan Mod Sekatan boleh mengehadkan keupayaan walaupun peranan biasa membenarkannya. Jenis tempat ahli serta syarat kelayakan pelan atau produk yang lain juga terus digunakan.

Cara mengkonfigurasi RBAC dalam ruang kerja anda

1. Buka Tetapan ruang kerja.

2. Pilih Keizinan & peranan pada panel kiri. Pemilik ruang kerja dan pentadbir ruang kerja yang dibenarkan boleh mengakses bahagian ini, tetapi hanya pemilik boleh mencipta, memadam, menetapkan atau membatalkan penetapan peranan tersuai.

3. Buka tab Ruang kerja untuk menyemak keizinan asas bagi ahli.

Bagi keizinan yang layak, tetapan ruang kerja diwarisi oleh peranan tersuai apabila peranan itu ditetapkan kepada Lalai. Peranan yang ditetapkan kepada Dihidupkan memberikan keizinan melalui peranan tersebut. Peranan yang ditetapkan kepada Dimatikan menafikan akses melalui peranan tersebut, tetapi akses kekal tersedia jika peranan lain yang ditetapkan memberikan atau mewarisi keizinan itu.

Semasa menatal halaman, konfigurasikan tetapan asas ruang kerja bagi keizinan yang layak.

Untuk mencipta peranan tersuai:

1. Buka tab Peranan tersuai.

2. Pilih Cipta peranan.

3. Masukkan nama dan perihalan peranan.

4. Pilih Simpan.

Pada halaman keizinan peranan tersuai, pilih Lalai, Dihidupkan atau Dimatikan bagi setiap keizinan yang layak. Keizinan dua keadaan terus menggunakan Dihidupkan atau Dimatikan.

Untuk menetapkan peranan kepada kumpulan:

1. Buka Penetapan peranan di bahagian atas halaman peranan tersuai.

2. Pilih + Tambah.

3. Pilih satu atau beberapa kumpulan.

4. Pilih Selesai.

Ahli kumpulan menerima keizinan yang dikemas kini selepas perubahan berkuat kuasa. Perubahan mungkin mengambil masa sehingga 5 minit untuk berkuat kuasa.

Contoh

Satu peranan biasa mewarisi tetapan ruang kerja

Jika tetapan ruang kerja bagi Carian web ialah Hidup dan satu-satunya peranan tersuai biasa ahli menggunakan Lalai, ahli tersebut mewarisi Hidup.

Satu peranan ditetapkan kepada Mati dan satu lagi kepada Hidup

Jika satu peranan biasa menetapkan Carian web kepada Mati dan satu lagi menetapkannya kepada Hidup, akses dibenarkan kerana kebenaran bagi peranan biasa digabungkan secara tambahan.

Setiap peranan biasa yang berkenaan ditetapkan kepada Mati

Jika semua peranan biasa yang berkenaan menetapkan Carian web kepada Mati, ahli tidak menerima akses melalui RBAC biasa, walaupun tetapan asas ruang kerja ialah Hidup.

Mod Sekatan digunakan

Jika peranan biasa memberikan keupayaan yang menggunakan rangkaian tetapi ahli juga mempunyai peranan Mod Sekatan yang mengehadkannya, sekatan Mod Sekatan akan digunakan.

Soalan lazim

Adakah kumpulan diperlukan untuk RBAC?

Tidak. Peranan boleh diberikan melalui kumpulan dan penetapan peranan secara langsung tersedia apabila disokong. Kumpulan kekal sebagai kaedah yang disyorkan untuk mengurus akses secara besar-besaran.

Berapa lamakah masa yang diambil untuk perubahan RBAC berkuat kuasa?

Perubahan mungkin mengambil masa sehingga 5 minit untuk berkuat kuasa.

Adakah RBAC mengatasi jenis lesen ahli?

Tidak. RBAC mengawal kebenaran ciri dalam lingkungan akses yang dibenarkan oleh jenis lesen ahli dan pelan ruang kerja.

Bagaimana jika kebenaran hanya mempunyai pilihan Hidup dan Mati?

Sesetengah kawalan tidak menyokong Lalai. Bagi kawalan tersebut, konfigurasikan Hidup atau Mati secara jelas untuk ruang kerja dan peranan yang berkaitan.