Ħarsa ġenerali
Il-kontroll tal-aċċess ibbażat fuq ir-rwoli (RBAC) jippermetti lis-sidien tal-workspace jikkonfiguraw l-aċċess għall-karatteristiċi permezz ta’ rwoli personalizzati li jistgħu jerġgħu jintużaw. Membru jista’ jingħata rwoli direttament u permezz tas-sħubija fi gruppi, u jista’ jkollu aktar minn rwol wieħed.
Ir-rwoli personalizzati jikkontrollaw il-permessi għall-karatteristiċi. Ir-rwoli integrati tal-workspace, bħal Membru, Amministratur u Sid, jiddeterminaw x’jista’ jamministra xi ħadd. Għar-rwoli integrati u t-tipi ta’ liċenzji, ara: Ġestjoni tal-membri, tar-rwoli tal-workspace u tal-liċenzji.
Disponibbiltà
L-RBAC huwa disponibbli għal ChatGPT Enterprise, Edu, Healthcare u Teachers fil-pajjiżi kollha appoġġjati. Ikkonfigura l-RBAC fuq il-web permezz ta’ Settings tal-workspace > Permessi u rwoli f’ChatGPT, jew permezz tal-kontrolli appoġġjati għar-rwoli u l-permessi fil-Konsola tal-amministrazzjoni.
Qabel tibda
Is-Sidien tal-workspace jistgħu joħolqu u jħassru rwoli personalizzati, jassenjawhom u jneħħu l-assenjazzjonijiet tagħhom, u jimmaniġġjaw is-settings predefiniti tal-permessi għall-workspace kollu.
L-Amministraturi tal-workspace jista’ jkollhom il-possibbiltà li jaraw jew jaġġornaw rwoli eżistenti permezz tal-interfaċċi amministrattivi appoġġjati. Ma jistgħux joħolqu jew iħassru rwoli personalizzati, jassenjawhom jew ineħħu l-assenjazzjonijiet tagħhom.
Il-Membri u dawk li għandhom aċċess biex jaraw l-Analitika ma jistgħux jimmaniġġjaw is-settings tal-RBAC għall-workspace kollu.
Id-delega lill-maniġers tal-gruppi hija disponibbli f’ChatGPT Enterprise. Sid tal-workspace biss jista’ jattiva jew jiddiżattiva Editja l-permessi tar-rwoli assenjati għall-maniġers tal-gruppi.
Amministratur globali ta’ tenant ma jingħatax awtomatikament rwol f’workspace ta’ ChatGPT. Ir-rwoli personalizzati ma jagħtux aċċess għaċ-ċwievet tal-amministrazzjoni. Is-Sidien u l-Amministraturi tal-workspace biss jistgħu joħolqu ċwievet tal-amministrazzjoni għall-workspace, u l-permessi sensittivi tal-konformità jeħtieġu Sid. Għad-dettalji, ara: Ġestjoni taċ-ċwievet tal-amministrazzjoni fil-Konsola tal-amministrazzjoni.
Ifhem is-settings predefiniti tal-workspace u r-rwoli personalizzati
Is-settings tal-workspace jipprovdu l-bażi għall-permessi eliġibbli. Rwol personalizzat ordinarju jista’ juża dawn l-istati:
| Stat | Effett |
|---|---|
| Predefinit | Jiret is-setting tal-workspace. |
| Mixgħul | Jagħti l-permess permezz ta’ dak ir-rwol. |
| Mitfi | Jiċħad il-permess permezz ta’ dak ir-rwol. Rwol assenjat ieħor xorta jista’ jagħtih. |
Il-permessi mir-rwoli ordinarji jiżdiedu ma’ xulxin. Jekk xi rwol assenjat jagħti aċċess, jew b’mod espliċitu jew billi jiret setting attivat tal-workspace, il-membru jżomm l-aċċess. Dan japplika għar-rwoli assenjati direttament u permezz tal-gruppi.
Jekk kull rwol ordinarju applikabbli jkun issettjat għal Mitfi, l-aċċess jiġi miċħud permezz tal-RBAC ordinarju. Jekk ir-rwoli applikabbli kollha jużaw Predefinit, japplika s-setting tal-workspace. Xi permessi, inklużi ċerti kontrolli ta’ Work u tal-plugins, għandhom biss Mixgħul u Mitfi.
It-tip ta’ liċenzja, il-pjan u l-eliġibbiltà għall-prodott xorta japplikaw. Il-Modalità tal-Iżolament tiġi evalwata separatament u tista’ tirrestrinġi funzjonalità anki meta rwol ordinarju jagħti aċċess għaliha.
Issettja l-permessi predefiniti tal-workspace
Iftaħ il-workspace tiegħek ta’ ChatGPT.
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ it-tab Workspace.
Eżamina l-permessi disponibbli u kkonfigura s-settings bażi tal-workspace.
Il-kontrolli disponibbli huma elenkati f’Permessi u rwoli. Is-setting predefinit tal-workspace japplika għal permess eliġibbli ta’ rwol personalizzat meta dak ir-rwol juża Predefinit.
Tista’ tikkontrolla l-aċċess għal kull app individwalment. L-interfaċċa tal-utent ta’ app ma tistax tiġi diżattivata b’mod indipendenti.
Oħloq jew editja rwol personalizzat
Is-Sidien tal-workspace jistgħu joħolqu rwoli personalizzati.
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ Rwoli personalizzati.
Agħżel Oħloq rwol.
Daħħal isem u deskrizzjoni, imbagħad agħżel Issejvja.
Fil-paġna tal-permessi tar-rwol, agħżel Predefinit, Mixgħul jew Mitfi għal kull permess eliġibbli. Għall-permessi b’żewġ stati, agħżel Mixgħul jew Mitfi.
Biex teditja rwol eżistenti, iftħu f’Rwoli personalizzati u aġġorna s-settings li tista’ tbiddel. Il-permessi amministrattivi jiddependu mir-rwol tiegħek fil-workspace u mill-interfaċċa appoġġjata, kif deskritt hawn fuq.
Il-bidliet f’rwol personalizzat jaffettwaw kull grupp li għandu dak ir-rwol assenjat lilu. Uża rwoli separati meta l-gruppi jkollhom bżonn settings tal-permessi indipendenti.
Assenja rwol personalizzat
Is-Sidien tal-workspace jistgħu jassenjaw rwoli direttament lil membri individwali fejn dan ikun disponibbli, jew lil gruppi maħluqa manwalment jew sinkronizzati permezz ta’ SCIM. Il-gruppi huma rakkomandati għall-ġestjoni tal-aċċess fuq skala kbira. Għall-konfigurazzjoni tal-gruppi, ara: Ġestjoni tal-gruppi u tal-maniġers tal-gruppi.
Assenja rwol lil gruppi
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ Rwoli personalizzati u agħżel ir-rwol.
Iftaħ Assenjazzjonijiet tar-rwoli.
Agħżel + Żid.
Agħżel grupp wieħed jew aktar.
Agħżel Lest.
Il-membri jirċievu l-permessi mir-rwoli kollha applikabbli assenjati direttament u permezz tal-gruppi. Il-bidliet jistgħu jieħdu sa 5 minuti biex jidħlu fis-seħħ.
Assenja rwol direttament lil membru
Fejn l-assenjazzjonijiet diretti jkunu disponibbli, iftaħ il-profil tal-membru, mur f’Rwoli diretti u agħżel Assenja rwol dirett. Agħżel ir-rwol personalizzat li trid tassenja. Rwol dirett jingħaqad mar-rwoli li l-membru jingħata permezz tal-gruppi.
Iddelega l-editjar tar-rwoli assenjati
F’ChatGPT Enterprise, Sid tal-workspace jista’ jippermetti lill-maniġers tal-gruppi jeditjaw is-settings permessi tar-rwoli personalizzati assenjati lill-grupp tagħhom. Il-maniġers tal-gruppi ma jistgħux joħolqu jew iħassru rwoli, jassenjawhom jew ineħħu l-assenjazzjonijiet tagħhom. L-editjar ta’ rwol kondiviż bejn diversi gruppi jaffettwa lil dawk il-gruppi kollha.
Għall-assenjazzjoni u t-tneħħija tal-maniġers u s-settings tal-permessi delegati, ara: Ġestjoni tal-gruppi u tal-maniġers tal-gruppi.
Ikkonfigura l-aċċess għall-mudelli u l-eċċezzjonijiet tas-sigurtà
Aċċess għall-mudelli
Is-sidien jistgħu jikkontrollaw l-aċċess għall-mudelli eliġibbli permezz tas-settings tal-workspace jew ta’ rwoli personalizzati. Rwol ma jistax jagħmel mudell disponibbli jekk il-workspace ma jkunx eliġibbli għalih. L-għażla ta’ mudell inizjali jew predefinit ma tagħtix aċċess.
Fil-workspaces eliġibbli ta’ Enterprise u Edu, GPT-6 Astra huwa diżattivat b’mod predefinit mat-tnedija. Ikkonfigura l-aċċess għal Astra separatament; is-settings preċedenti tal-Aċċess Bikri għall-Mudelli ma jiġux trasferiti. Eżamina r-rwoli assenjati kollha, għax rwol li jippermetti l-aċċess jista’ jżommu attivat anki meta rwol ieħor ikun issettjat għal Mitfi.
Meta tnedew f’Work u Codex, GPT-6 Sol u GPT-6 Luna kienu diżattivati b’mod predefinit fil-workspaces ta’ Enterprise u Edu. L-amministraturi jridu jattivaw kull mudell li għadu diżattivat qabel ma l-membri jkunu jistgħu jużawh. Il-mudelli li huma diġà attivati m’għandhomx bżonn jerġgħu jiġu attivati għal din it-tnedija gradwali f’Chat. Is-selettur tal-mudelli u s-slider juru biss l-għażliet disponibbli għall-membru.
Għal GPT-6 f’Chat fuq Enterprise, uża l-permess eżistenti ta’ GPT-6 Sol biex tikkontrolla l-aċċess mil-livell Instant sa Għoli ħafna. Il-workspaces b’Sol attivat jistgħu jirċievu aċċess matul it-tnedija gradwali. Din ir-rilaxx f’Chat ma tintroduċix perjodu ġdid ta’ prova minn qabel għall-amministraturi.
L-aċċess jiddependi mis-settings amministrattivi eżistenti u mir-rwoli assenjati kollha. Il-permessi tar-rwoli ordinarji jiżdiedu ma’ xulxin, kif deskritt hawn fuq: rwol wieħed jista’ jippermetti l-aċċess anki jekk ieħor jiddiżattivah. Il-membri xorta jridu jissodisfaw ir-rekwiżiti tal-eliġibbiltà tal-pjan, tal-liċenzja u tal-prodott. Pro juża l-permess separat ta’ GPT-6 Astra.
Jekk membru ma jistax isib wieħed minn dawn il-mudelli f’Work jew Codex, iċċekkja jekk il-workspace huwiex eliġibbli għall-mudell u eżamina l-aċċess effettiv tal-membru għall-mudelli.
L-amministraturi jistgħu jiftħu l-Konsola tal-amministrazzjoni, jagħżlu l-workspace ta’ ChatGPT, imbagħad jiftħu Mudelli u jagħżlu Ittestja biex jeżaminaw l-aċċess tal-membru u s-settings li jaffettwawh. L-ittestjar ma jattivax mudell u ma jbiddilx il-permessi.
Għad-disponibbiltà tal-mudelli, ir-rekwiżiti tal-klijent u l-proċedura sħiħa, ara: Mudelli u limiti ta’ ChatGPT Enterprise u Edu.
Modalità tal-Iżolament
Il-workspaces li jappoġġjaw rwoli tal-Modalità tal-Iżolament jistgħu joħolqu rwol personalizzat għall-membri li jkollhom bżonnu. Il-Modalità tal-Iżolament hija konfigurazzjoni tas-sigurtà fil-livell tar-rwol, mhux sempliċement swiċċ għal permess wieħed.
Rwol tal-Modalità tal-Iżolament jista’ jirrestrinġi funzjonalitajiet li jużaw in-network, inklużi t-tfittxija fuq il-web f’ħin reali, ir-riċerka profonda, il-modalità tal-aġent, il-konnessjonijiet tan-network ta’ Canvas u xi operazzjonijiet tal-apps jew tal-MCP, skont is-settings tal-workspace. Dawn ir-restrizzjonijiet jistgħu japplikaw anki meta rwol ordinarju jagħti aċċess għall-funzjonalità.
Qabel tassenja rwol tal-Modalità tal-Iżolament, iċċekkja liema apps u azzjonijiet jippermetti. Il-membri jrid ikollhom ukoll il-permessi meħtieġa f’kull sistema tas-sors konnessa; l-aċċess għall-apps ta’ ChatGPT ma jegħlibx dawk il-permessi tas-sors.
Għad-dettalji, ara: Modalità tal-Iżolament.
Immaniġġja l-aċċess għall-plugins għal rwol
Fil-workspaces ta’ Enterprise u Edu, l-aċċess għal plugin individwali jista’ jiġi kkonfigurat għal rwol personalizzat jew jintiret mis-setting predefinit tal-workspace. Dawn is-settings għal kull plugin huma separati mill-permess Uża plugins li japplika għall-workspace kollu u minn permessi oħra tal-plugins li għandhom biss Mixgħul u Mitfi.
Mur fil-Konsola tal-amministrazzjoni, agħżel il-workspace ta’ ChatGPT mixtieq u iftaħ Plugins.
Agħżel il-plugin u eżamina r-rwol li trid tibdel.
Agħżel jekk ir-rwol għandux is-setting tiegħu stess għall-aċċess għall-plugin jew jiret is-setting predefinit tal-workspace.
Eżamina l-aċċess attwali u propost għall-apps meħtieġa u għad-dipendenzi kondiviżi. Ikkonferma biss il-bidliet fil-plugins u fl-apps li biħsiebek tagħmel.
Eżamina r-riżultati u solvi kwalunkwe problema bil-bidliet li fallew.
Meta tiċċekkja l-aċċess, eżamina r-rwoli kollha assenjati lill-membru direttament u permezz tal-gruppi. L-aċċess għall-plugin ma jegħlibx is-settings indipendenti tal-apps inklużi għall-aċċess, għall-azzjonijiet, għall-approvazzjoni jew għall-awtorizzazzjoni tal-fornitur.
Plugin ristrett jista’ jibqa’ jidher fid-direttorju bit-tikketta Diżattivat mill-amministratur. Għall-amministrazzjoni tal-plugins u l-kunflitti marbuta mal-apps meħtieġa, ara: Kontrolli amministrattivi, sigurtà u konformità għall-plugins u l-apps.
Iċċekkja l-aċċess effettiv ta’ membru
Eżamina t-tip ta’ liċenzja tal-membru, l-eliġibbiltà tal-pjan, is-settings predefiniti tal-workspace u r-rwoli kollha assenjati direttament u permezz tal-gruppi. Stenna sa 5 minuti biex il-bidliet reċenti fl-RBAC jidħlu fis-seħħ.
L-eżempji li ġejjin jużaw rwoli ordinarji sakemm ma jingħadx mod ieħor:
| Konfigurazzjoni | Riżultat |
|---|---|
| It-tfittxija fuq il-web fil-workspace hija ssettjata għal Mixgħul; l-uniku rwol ordinarju tal-membru juża Predefinit. | It-tfittxija fuq il-web hija permessa permezz ta’ dak ir-rwol. |
| Rwol ordinarju wieħed jissettja t-tfittxija fuq il-web għal Mitfi; ieħor jissettjaha għal Mixgħul. | It-tfittxija fuq il-web hija permessa għax rwol wieħed jagħti aċċess. |
| Kull rwol ordinarju applikabbli jissettja t-tfittxija fuq il-web għal Mitfi. | L-RBAC ordinarju ma jagħtix aċċess, anki jekk is-setting bażi tal-workspace huwa Mixgħul. |
| Rwol ordinarju jippermetti funzjonalità li tuża n-network; rwol tal-Modalità tal-Iżolament jirrestrinġiha. | Tapplika r-restrizzjoni tal-Modalità tal-Iżolament. |
Għall-aċċess għall-mudelli, l-amministraturi fuq Business, Enterprise, Healthcare u Edu jistgħu jużaw Ittestja fit-taqsima Mudelli tal-Konsola tal-amministrazzjoni. Dan juri l-aċċess effettiv għall-mudelli u s-settings li jikkontribwixxu għalih. Ma jagħtix aċċess u ma jbiddilx il-permessi. Għall-proċedura, ara: Mudelli u limiti ta’ ChatGPT Enterprise u Edu.
Mistoqsijiet frekwenti
Jekk permess jiġi ssettjat għal Mitfi f’rwol wieħed, jitneħħa l-aċċess tal-membru?
Le, jekk rwol ordinarju applikabbli ieħor jagħti l-permess. Eżamina kemm l-assenjazzjonijiet diretti kif ukoll ir-rwoli mogħtija permezz tal-gruppi. Il-Modalità tal-Iżolament u l-eliġibbiltà għall-prodott jiġu evalwati separatament.
Jista’ l-RBAC jegħleb ir-restrizzjonijiet tat-tip ta’ liċenzja ta’ membru?
Le. L-RBAC jikkontrolla l-karatteristiċi fi ħdan l-aċċess permess mit-tip ta’ liċenzja u mill-pjan tal-workspace. Liċenzja għal Codex biss ma tiksibx aċċess għal ChatGPT permezz ta’ rwol personalizzat.
X’jiġri jekk permess ikollu biss Mixgħul u Mitfi?
Ikkonfigura Mixgħul jew Mitfi b’mod espliċitu għall-workspace u għar-rwoli rilevanti. Predefinit huwa disponibbli biss għall-permessi eliġibbli.