Ħarsa ġenerali
Il-kontroll tal-aċċess ibbażat fuq ir-rwoli (RBAC) jippermetti lis-sidien tal-workspace jikkonfiguraw l-aċċess għall-funzjonijiet permezz ta’ rwoli personalizzati li jistgħu jerġgħu jintużaw. Membru jista’ jingħata rwoli direttament u permezz tas-sħubija fi gruppi, u jista’ jkollu aktar minn rwol wieħed.
Ir-rwoli personalizzati jikkontrollaw il-permessi għall-funzjonijiet. Ir-rwoli integrati tal-workspace, bħal Membru, Amministratur u Sid, jiddeterminaw x’jista’ jamministra xi ħadd. Għar-rwoli integrati u t-tipi ta’ liċenzji, ara: Il-ġestjoni tal-membri, ir-rwoli tal-workspace u l-liċenzji.
Disponibbiltà
RBAC huwa disponibbli għal ChatGPT Enterprise, Edu, Healthcare u Teachers fil-pajjiżi kollha appoġġjati. Ikkonfigura RBAC fuq il-web permezz ta’ Settings tal-workspace > Permessi u rwoli f’ChatGPT, jew il-kontrolli appoġġjati tar-rwoli u l-permessi fil-Console tal-Amministrazzjoni.
Qabel tibda
Is-Sidien tal-workspace jistgħu joħolqu, iħassru, jassenjaw u jneħħu l-assenjazzjoni ta’ rwoli personalizzati, u jimmaniġġjaw il-permessi predefiniti għall-workspace kollu.
L-Amministraturi tal-workspace jistgħu jkunu jistgħu jaraw jew jaġġornaw rwoli eżistenti permezz ta’ interfaċċi tal-amministrazzjoni appoġġjati. Ma jistgħux joħolqu, iħassru, jassenjaw jew ineħħu l-assenjazzjoni ta’ rwoli personalizzati.
Il-Membri u dawk li għandhom aċċess biex jaraw l-Analitika ma jistgħux jimmaniġġjaw is-settings ta’ RBAC għall-workspace kollu.
Id-delega lill-maniġers tal-gruppi hija disponibbli f’ChatGPT Enterprise. Sid tal-workspace biss jista’ jattiva jew jiddiżattiva Editja l-permessi fuq ir-rwoli assenjati għall-maniġers tal-gruppi.
Amministratur globali ta’ tenant ma jingħatax awtomatikament rwol f’workspace ta’ ChatGPT. Ir-rwoli personalizzati ma jagħtux aċċess għaċ-ċwievet tal-Amministratur. Is-Sidien u l-Amministraturi tal-workspace biss jistgħu joħolqu ċwievet tal-Amministratur għall-workspace, u l-permessi sensittivi ta’ konformità jeħtieġu Sid. Għad-dettalji, ara: Il-ġestjoni taċ-ċwievet tal-Amministratur fil-Console tal-Amministrazzjoni.
Ifhem is-settings predefiniti tal-workspace u r-rwoli personalizzati
Is-settings tal-workspace jipprovdu l-bażi għall-permessi eliġibbli. Rwol personalizzat ordinarju jista’ juża dawn l-istati:
| Stat | Effett |
|---|---|
| Predefinit | Jiret is-setting tal-workspace. |
| Attivat | Jagħti l-permess permezz ta’ dak ir-rwol. |
| Diżattivat | Jiċħad il-permess permezz ta’ dak ir-rwol. Rwol ieħor assenjat xorta jista’ jagħtih. |
Il-permessi mir-rwoli ordinarji jingħaddu flimkien. Jekk xi rwol assenjat jagħti aċċess, jew espliċitament jew billi jiret setting attivat tal-workspace, il-membru jżomm l-aċċess. Dan japplika għar-rwoli assenjati direttament u permezz ta’ gruppi.
Jekk kull rwol ordinarju applikabbli jkun issettjat għal Diżattivat, l-aċċess jiġi miċħud permezz ta’ RBAC ordinarju. Jekk ir-rwoli applikabbli kollha jużaw Predefinit, japplika s-setting tal-workspace. Xi permessi, inklużi ċerti kontrolli ta’ Work u tal-plugins, għandhom biss Attivat u Diżattivat.
It-tip ta’ liċenzja, il-pjan u l-eliġibbiltà għall-prodott xorta japplikaw. Il-Modalità tal-Iżolament tiġi evalwata separatament u tista’ tirrestrinġi kapaċità anki meta rwol ordinarju jagħti aċċess għaliha.
Issettja l-permessi predefiniti tal-workspace
Iftaħ il-workspace tiegħek ta’ ChatGPT.
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ it-tab workspace.
Irrevedi l-permessi disponibbli u kkonfigura s-settings bażiċi tal-workspace.
Il-kontrolli disponibbli huma elenkati f’Permessi u rwoli. Setting predefinit tal-workspace japplika għal permess eliġibbli ta’ rwol personalizzat meta dak ir-rwol juża Predefinit.
Tista’ tikkontrolla l-aċċess għal kull app separatament. L-interfaċċa tal-utent ta’ app ma tistax tiġi diżattivata b’mod indipendenti.
Oħloq jew editja rwol personalizzat
Is-Sidien tal-workspace jistgħu joħolqu rwoli personalizzati.
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ Rwoli personalizzati.
Agħżel Oħloq rwol.
Daħħal isem u deskrizzjoni, imbagħad agħżel Issejvja.
Fil-paġna tal-permessi tar-rwol, agħżel Predefinit, Attivat jew Diżattivat għal kull permess eliġibbli. Għall-permessi b’żewġ stati, agħżel Attivat jew Diżattivat.
Biex teditja rwol eżistenti, iftħu f’Rwoli personalizzati u aġġorna s-settings li tista’ tibdel. Il-permessi tal-amministrazzjoni jiddependu mir-rwol tiegħek fil-workspace u mill-interfaċċa appoġġjata, kif deskritt hawn fuq.
Bidliet f’rwol personalizzat jaffettwaw kull grupp li jkun assenjat lilu. Uża rwoli separati meta l-gruppi jkollhom bżonn settings tal-permessi indipendenti.
Assenja rwol personalizzat
Is-Sidien tal-workspace jistgħu jassenjaw rwoli direttament lil membri individwali fejn din l-għażla tkun disponibbli, jew lil gruppi maħluqa manwalment jew sinkronizzati permezz ta’ SCIM. Il-gruppi huma rakkomandati għall-ġestjoni tal-aċċess fuq skala kbira. Biex twaqqaf il-gruppi, ara: Il-ġestjoni tal-gruppi u l-maniġers tal-gruppi.
Assenja rwol lil gruppi
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ Rwoli personalizzati u agħżel ir-rwol.
Iftaħ Assenjazzjonijiet tar-rwoli.
Agħżel + Żid.
Agħżel grupp wieħed jew aktar.
Agħżel Lest.
Il-membri jingħataw permessi mill-assenjazzjonijiet applikabbli kollha tar-rwoli, kemm diretti kif ukoll permezz ta’ gruppi. Il-bidliet jistgħu jieħdu sa 5 minuti biex jidħlu fis-seħħ.
Assenja rwol direttament lil membru
Fejn l-assenjazzjonijiet diretti jkunu disponibbli, iftaħ il-profil tal-membru, mur f’Rwoli diretti, u agħżel Assenja rwol dirett. Agħżel ir-rwol personalizzat li trid tassenja. Rwol dirett jingħaqad mar-rwoli li l-membru jingħata permezz ta’ gruppi.
Iddelega l-editjar tar-rwoli assenjati
F’ChatGPT Enterprise, Sid tal-workspace jista’ jippermetti lill-maniġers tal-gruppi jeditjaw is-settings permessi fuq ir-rwoli personalizzati assenjati lill-grupp tagħhom. Il-maniġers tal-gruppi ma jistgħux joħolqu jew iħassru rwoli, jew jassenjawhom jew ineħħu l-assenjazzjoni tagħhom. L-editjar ta’ rwol kondiviż minn diversi gruppi jaffettwa lil dawk il-gruppi kollha.
Għall-assenjazzjoni u t-tneħħija tal-maniġers u s-settings tal-permessi delegati, ara: Il-ġestjoni tal-gruppi u l-maniġers tal-gruppi.
Ikkonfigura l-aċċess għall-mudelli u l-eċċezzjonijiet tas-sigurtà
Aċċess għall-mudelli
Is-Sidien jistgħu jikkontrollaw l-aċċess għall-mudelli eliġibbli permezz tas-settings tal-workspace jew ta’ rwoli personalizzati. Rwol ma jistax jagħmel mudell disponibbli jekk il-workspace ma jkunx eliġibbli għalih. L-għażla ta’ mudell tal-bidu jew predefinit ma tagħtix aċċess.
Fil-workspaces eliġibbli ta’ Enterprise u Edu, GPT-6 Astra huwa diżattivat b’mod predefinit mat-tnedija. Ikkonfigura l-aċċess għal Astra separatament; is-settings preċedenti ta’ Aċċess Bikri għall-Mudelli ma jiġux trasferiti. Irrevedi r-rwoli assenjati kollha, għax rwol li jippermetti l-aċċess jista’ jżommu attivat anki meta rwol ieħor ikun issettjat għal Diżattivat.
GPT-6 Sol u GPT-6 Luna huma diżattivati b’mod predefinit mat-tnedija fil-workspaces ta’ Enterprise u Edu. L-Amministraturi jridu jattivaw l-aċċess għall-mudelli qabel ma l-membri jkunu jistgħu jużawhom. Is-selettur tal-mudelli u s-slajder juru biss l-għażliet disponibbli għall-membru.
Jekk membru ma jistax isib wieħed minn dawn il-mudelli f’Work jew Codex, iċċekkja jekk il-workspace huwiex eliġibbli għall-mudell u rrevedi l-aċċess effettiv tal-membru għall-mudelli.
L-Amministraturi jistgħu jiftħu l-Console tal-Amministrazzjoni, jagħżlu l-workspace ta’ ChatGPT, imbagħad jiftħu Mudelli u jagħżlu Ittestja biex jeżaminaw l-aċċess tal-membru u s-settings li jaffettwawh. L-ittestjar ma jattivax mudell u ma jbiddilx il-permessi.
Għad-disponibbiltà tal-mudelli, ir-rekwiżiti tal-klijent u l-proċedura sħiħa, ara ChatGPT Enterprise u Edu - Mudelli u Limiti.
Modalità tal-Iżolament
Il-workspaces li jappoġġjaw rwoli tal-Modalità tal-Iżolament jistgħu joħolqu rwol personalizzat għall-membri li jkollhom bżonnu. Il-Modalità tal-Iżolament hija konfigurazzjoni tas-sigurtà fil-livell tar-rwol, mhux sempliċement kontroll biex jiġi attivat jew diżattivat permess wieħed.
Rwol tal-Modalità tal-Iżolament jista’ jirrestrinġi kapaċitajiet li jużaw in-network, inklużi t-tfittxija fuq il-web f’ħin reali, ir-riċerka profonda, il-modalità tal-aġent, il-konnessjonijiet tan-network ta’ Canvas, u xi mġiba ta’ apps, MCP jew konnetturi, skont is-settings tal-workspace. Dawn ir-restrizzjonijiet jistgħu japplikaw anki meta rwol ordinarju jagħti aċċess għall-kapaċità.
Qabel tassenja rwol tal-Modalità tal-Iżolament, irrevedi liema apps u azzjonijiet jippermetti. Il-membri jrid ikollhom ukoll il-permessi meħtieġa f’kull sistema sors konnessa; l-aċċess għall-apps f’ChatGPT ma jegħlibx dawk il-permessi tas-sors.
Għad-dettalji, ara: Modalità tal-Iżolament.
Iċċekkja l-aċċess effettiv ta’ membru
Irrevedi t-tip ta’ liċenzja tal-membru, l-eliġibbiltà tal-pjan, is-settings predefiniti tal-workspace, u l-assenjazzjonijiet kollha tar-rwoli diretti u permezz ta’ gruppi. Stenna sa 5 minuti biex jidħlu fis-seħħ il-bidliet reċenti f’RBAC.
L-eżempji li ġejjin jużaw rwoli ordinarji sakemm ma jkunx indikat mod ieħor:
| Konfigurazzjoni | Riżultat |
|---|---|
| Is-setting tat-Tfittxija fuq il-web tal-workspace huwa Attivat; l-uniku rwol ordinarju tal-membru juża Predefinit. | It-Tfittxija fuq il-web hija permessa permezz ta’ dak ir-rwol. |
| Rwol ordinarju wieħed jissettja t-Tfittxija fuq il-web għal Diżattivat; ieħor jissettjaha għal Attivat. | It-Tfittxija fuq il-web hija permessa għax rwol wieħed jagħti aċċess. |
| Kull rwol ordinarju applikabbli jissettja t-Tfittxija fuq il-web għal Diżattivat. | RBAC ordinarju ma jagħtix aċċess, anki jekk is-setting bażiku tal-workspace huwa Attivat. |
| Rwol ordinarju jippermetti kapaċità li tuża n-network; rwol tal-Modalità tal-Iżolament jirrestrinġiha. | Tapplika r-restrizzjoni tal-Modalità tal-Iżolament. |
Għall-aċċess għall-mudelli, l-amministraturi fuq Business, Enterprise, Healthcare u Edu jistgħu jużaw Ittestja fit-taqsima Mudelli tal-Console tal-Amministrazzjoni. Dan juri l-aċċess effettiv għall-mudelli u s-settings li jikkontribwixxu għalih. Ma jagħtix aċċess u ma jbiddilx il-permessi. Għall-proċedura, ara: Mudelli u limiti ta’ ChatGPT Enterprise u Edu.
Mistoqsijiet frekwenti
Jekk permess jiġi ssettjat għal Diżattivat f’rwol wieħed, il-membru jitlef l-aċċess?
Le, jekk rwol ordinarju applikabbli ieħor jagħti l-permess. Irrevedi kemm l-assenjazzjonijiet diretti kif ukoll ir-rwoli mogħtija permezz ta’ gruppi. Il-Modalità tal-Iżolament u l-eliġibbiltà għall-prodott jiġu evalwati separatament.
Jista’ RBAC jegħleb ir-restrizzjonijiet tat-tip ta’ liċenzja ta’ membru?
Le. RBAC jikkontrolla l-funzjonijiet fi ħdan l-aċċess permess mit-tip ta’ liċenzja u l-pjan tal-workspace. Liċenzja għal Codex biss ma tiksibx aċċess għal ChatGPT permezz ta’ rwol personalizzat.
X’jiġri jekk permess ikollu biss Attivat u Diżattivat?
Ikkonfigura Attivat jew Diżattivat espliċitament għall-workspace u r-rwoli rilevanti. Predefinit huwa disponibbli biss għall-permessi eliġibbli.