Ħarsa ġenerali
Il-kontroll tal-aċċess ibbażat fuq ir-rwoli (RBAC) jippermetti lis-Sidien tal-workspace jikkonfiguraw l-aċċess għall-karatteristiċi permezz ta’ rwoli personalizzati li jistgħu jerġgħu jintużaw. Membru jista’ jirċievi rwoli direttament u permezz tas-sħubija fi gruppi, u jista’ jkollu aktar minn rwol wieħed.
Ir-rwoli personalizzati jikkontrollaw il-permessi tal-karatteristiċi. Ir-rwoli integrati tal-workspace, bħal Membru, Amministratur u Sid, jiddeterminaw x’jista’ jamministra xi ħadd. Għar-rwoli integrati u t-tipi ta’ postijiet, ara: Immaniġġjar tal-membri, tar-rwoli tal-workspace u tal-postijiet.
Disponibbiltà
L-RBAC huwa disponibbli għal ChatGPT Enterprise, Edu, Healthcare u Teachers fil-pajjiżi appoġġjati kollha. Ikkonfigura l-RBAC fuq il-web permezz ta’ Settings tal-workspace > Permessi u rwoli f’ChatGPT, jew permezz tal-kontrolli appoġġjati tar-rwoli u tal-permessi fil-Konsola tal-Amministrazzjoni.
Qabel tibda
Is-Sidien tal-workspace jistgħu joħolqu, iħassru, jassenjaw u jneħħu l-assenjazzjoni ta’ rwoli personalizzati, u jimmaniġġjaw il-permessi predefiniti għall-workspace kollu.
L-Amministraturi tal-workspace jistgħu jkunu jistgħu jaraw jew jaġġornaw rwoli eżistenti permezz ta’ interfaċċi amministrattivi appoġġjati. Ma jistgħux joħolqu, iħassru, jassenjaw jew ineħħu l-assenjazzjoni ta’ rwoli personalizzati.
Il-Membri u dawk li jaraw l-Analitika ma jistgħux jimmaniġġjaw is-settings tal-RBAC għall-workspace kollu.
Id-delega lill-maniġers tal-gruppi hija disponibbli f’ChatGPT Enterprise. Sid tal-workspace biss jista’ jattiva jew jiddiżattiva Editja l-permessi fir-rwoli assenjati għall-maniġers tal-gruppi.
Amministratur globali tat-tenant ma jirċevix awtomatikament rwol f’workspace ta’ ChatGPT. Ir-rwoli personalizzati ma jagħtux aċċess għaċ-ċwievet tal-Amministratur. Is-Sidien u l-Amministraturi tal-workspace biss jistgħu joħolqu ċwievet tal-Amministratur tal-workspace, u l-permessi sensittivi ta’ konformità jeħtieġu Sid. Għad-dettalji, ara: Immaniġġjar taċ-ċwievet tal-Amministratur fil-Konsola tal-Amministrazzjoni.
Ifhem is-settings predefiniti tal-workspace u r-rwoli personalizzati
Is-settings tal-workspace jipprovdu l-bażi għall-permessi eliġibbli. Rwol personalizzat ordinarju jista’ juża dawn l-istati:
| Stat | Effett |
|---|---|
| Predefinit | Jiret is-setting tal-workspace. |
| Mixgħul | Jagħti l-permess permezz ta’ dak ir-rwol. |
| Mitfi | Jiċħad il-permess permezz ta’ dak ir-rwol. Rwol assenjat ieħor xorta jista’ jagħtih. |
Il-permessi minn rwoli ordinarji jingħaqdu b’mod kumulattiv. Jekk xi rwol assenjat jagħti aċċess, b’mod espliċitu jew billi jiret setting attivat tal-workspace, il-membru jżomm l-aċċess. Dan japplika għar-rwoli assenjati direttament u permezz tal-gruppi.
Jekk kull rwol ordinarju applikabbli jkun issettjat bħala Mitfi, l-aċċess jiġi miċħud permezz tal-RBAC ordinarju. Jekk ir-rwoli applikabbli kollha jużaw Predefinit, japplika s-setting tal-workspace. Xi permessi, inklużi ċerti kontrolli ta’ Work u tal-plugin, għandhom biss Mixgħul u Mitfi.
It-tip ta’ post, il-pjan u l-eliġibbiltà tal-prodott xorta japplikaw. Il-Modalità tal-Iżolament tiġi evalwata separatament u tista’ tirrestrinġi kapaċità anki meta rwol ordinarju jagħtiha.
Issettja l-permessi predefiniti tal-workspace
Iftaħ il-workspace tiegħek ta’ ChatGPT.
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ it-tab Workspace.
Irrevedi l-permessi disponibbli u kkonfigura l-bażi tal-workspace.
Il-kontrolli disponibbli huma elenkati f’Permessi u rwoli. Setting predefinit tal-workspace japplika għal permess eliġibbli ta’ rwol personalizzat meta dak ir-rwol juża Predefinit.
Tista’ tikkontrolla l-aċċess għal kull app separatament. L-interfaċċa tal-utent ta’ app ma tistax tiġi diżattivata separatament.
Oħloq jew editja rwol personalizzat
Is-Sidien tal-workspace jistgħu joħolqu rwoli personalizzati.
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ Rwoli personalizzati.
Agħżel Oħloq rwol.
Daħħal isem u deskrizzjoni, imbagħad agħżel Issejvja.
Fil-paġna tal-permessi tar-rwol, agħżel Predefinit, Mixgħul jew Mitfi għal kull permess eliġibbli. Għal permessi b’żewġ stati, agħżel Mixgħul jew Mitfi.
Biex teditja rwol eżistenti, iftħu f’Rwoli personalizzati u aġġorna s-settings permessi tiegħu. Il-permessi amministrattivi jiddependu mir-rwol tiegħek fil-workspace u mill-interfaċċa appoġġjata, kif deskritt hawn fuq.
Il-bidliet f’rwol personalizzat jaffettwaw kull grupp assenjat lilu. Uża rwoli separati meta l-gruppi jkunu jeħtieġu settings tal-permessi indipendenti.
Assenja rwol personalizzat
Is-Sidien tal-workspace jistgħu jassenjaw rwoli direttament lil membri individwali fejn dan ikun disponibbli, jew lil gruppi maħluqa manwalment jew sinkronizzati permezz ta’ SCIM. Huwa rakkomandat li tuża l-gruppi biex timmaniġġja l-aċċess fuq skala kbira. Għall-konfigurazzjoni tal-gruppi, ara: Immaniġġjar tal-gruppi u tal-maniġers tal-gruppi.
Assenja rwol lil gruppi
Mur f’Settings tal-workspace > Permessi u rwoli.
Iftaħ Rwoli personalizzati u agħżel ir-rwol.
Iftaħ Assenjazzjonijiet tar-rwoli.
Agħżel + Żid.
Agħżel grupp wieħed jew aktar.
Agħżel Lest.
Il-membri jirċievu l-permessi mill-assenjazzjonijiet diretti u tal-gruppi kollha li japplikaw għalihom. Jista’ jieħu sa 5 minuti biex il-bidliet jidħlu fis-seħħ.
Assenja rwol direttament lil membru
Fejn ikunu disponibbli l-assenjazzjonijiet diretti, iftaħ il-profil tal-membru, mur f’Rwoli diretti, u agħżel Assenja rwol dirett. Agħżel ir-rwol personalizzat li trid tassenja. Rwol dirett jingħaqad mar-rwoli li l-membru jirċievi permezz tal-gruppi.
Iddelega l-editjar tar-rwoli assenjati
F’ChatGPT Enterprise, Sid il-workspace jista’ jippermetti lill-maniġers tal-gruppi jeditjaw is-settings permessi fir-rwoli personalizzati assenjati lill-grupp tagħhom. Il-maniġers tal-gruppi ma jistgħux joħolqu jew iħassru rwoli, u lanqas jassenjawhom jew ineħħu l-assenjazzjoni tagħhom. L-editjar ta’ rwol kondiviż bejn diversi gruppi jaffettwa lil dawk il-gruppi kollha.
Għall-assenjazzjoni tal-maniġers, is-settings tal-permessi delegati u t-tneħħija, ara: Immaniġġjar tal-gruppi u tal-maniġers tal-gruppi.
Ikkonfigura l-aċċess għall-mudelli u l-eċċezzjonijiet tas-sigurtà
Aċċess għall-mudelli
Is-Sidien jistgħu jikkontrollaw l-aċċess għall-mudelli eliġibbli permezz tas-settings tal-workspace jew ta’ rwoli personalizzati. Rwol ma jistax jagħmel mudell disponibbli jekk il-workspace ma jkunx eliġibbli għalih. L-għażla ta’ mudell tal-bidu jew predefinit ma tagħtix aċċess.
Fil-workspaces eliġibbli ta’ Enterprise u Edu, GPT-6 Astra jkun mitfi b’mod predefinit mat-tnedija. Ikkonfigura l-aċċess għal Astra separatament; is-settings preċedenti ta’ Aċċess Bikri għall-Mudelli ma jiġux trasferiti. Irrevedi r-rwoli assenjati kollha, għax rwol li jippermetti l-aċċess jista’ jżommu attivat anki meta rwol ieħor ikun issettjat bħala Mitfi.
Għad-disponibbiltà attwali tal-mudelli, ir-rekwiżiti tal-klijenti u d-dettalji tal-aċċess, ara: Il-mudelli u l-limiti ta’ ChatGPT Enterprise u Edu.
Modalità tal-Iżolament
Workspaces li jappoġġjaw ir-rwol tal-Modalità tal-Iżolament jistgħu joħolqu rwol personalizzat għall-membri li jeħtiġuh. Il-Modalità tal-Iżolament hija konfigurazzjoni tas-sigurtà fil-livell tar-rwol, mhux buttuna waħda għall-attivazzjoni ta’ permess.
Rwol tal-Modalità tal-Iżolament jista’ jirrestrinġi kapaċitajiet li jużaw in-network, inklużi t-tiftix dirett fuq il-web, ir-riċerka profonda, il-modalità ta’ aġent, in-networking ta’ Canvas, u xi funzjonijiet tal-apps, tal-MCP jew tal-konnetturi, skont is-settings tal-workspace. Dawn ir-restrizzjonijiet jistgħu japplikaw anki meta rwol ordinarju jagħti l-kapaċità.
Qabel tassenja rwol tal-Modalità tal-Iżolament, irrevedi liema apps u azzjonijiet jippermetti. Il-membri għandu jkollhom ukoll il-permessi meħtieġa f’kull sistema tas-sors konnessa; l-aċċess għall-apps ta’ ChatGPT ma jegħlibx dawk il-permessi tas-sors.
Għad-dettalji, ara: Modalità tal-Iżolament.
Iċċekkja l-aċċess effettiv ta’ membru
Irrevedi t-tip ta’ post tal-membru, l-eliġibbiltà għall-pjan, is-settings predefiniti tal-workspace, u l-assenjazzjonijiet diretti u tal-gruppi kollha. Ħalli sa 5 minuti biex jiġu applikati l-bidliet reċenti tal-RBAC.
L-eżempji li ġejjin jużaw rwoli ordinarji sakemm ma jkunx indikat mod ieħor:
| Konfigurazzjoni | Riżultat |
|---|---|
| It-tiftix fuq il-web tal-workspace huwa Mixgħul; l-uniku rwol ordinarju tal-membru juża Predefinit. | It-tiftix fuq il-web huwa permess permezz ta’ dak ir-rwol. |
| Rwol ordinarju wieħed jissettja t-tiftix fuq il-web bħala Mitfi; ieħor jissettjah bħala Mixgħul. | It-tiftix fuq il-web huwa permess għax rwol wieħed jagħti aċċess. |
| Kull rwol ordinarju applikabbli jissettja t-tiftix fuq il-web bħala Mitfi. | L-RBAC ordinarju ma jagħtix aċċess, anki jekk il-konfigurazzjoni bażi tal-workspace tkun Mixgħula. |
| Rwol ordinarju jippermetti kapaċità li tuża n-network; rwol tal-Modalità tal-Iżolament jirrestrinġiha. | Tapplika r-restrizzjoni tal-Modalità tal-Iżolament. |
Għall-aċċess għall-mudelli, l-amministraturi ta’ Business, Enterprise, Healthcare u Edu jistgħu jużaw Ittestja fit-taqsima Mudelli tal-. Dan juri l-aċċess effettiv għall-mudelli u s-settings li jikkontribwixxu għalih. Dan ma jagħtix aċċess u ma jibdilx il-permessi. Għall-proċedura, ara: Il-mudelli u l-limiti ta’ ChatGPT Enterprise u Edu.
Mistoqsijiet frekwenti
Jekk nitfi permess fi rwol wieħed, il-membru jitlef l-aċċess?
Le, jekk rwol ordinarju applikabbli ieħor jagħti l-permess. Irrevedi kemm l-assenjazzjonijiet diretti kif ukoll ir-rwoli riċevuti permezz tal-gruppi. Il-Modalità tal-Iżolament u l-eliġibbiltà tal-prodott jiġu evalwati separatament.
L-RBAC jista’ jegħleb it-tip ta’ post ta’ membru?
Le. L-RBAC jikkontrolla l-karatteristiċi fi ħdan l-aċċess permess mit-tip ta’ post u mill-pjan tal-workspace. Post għal Codex biss ma jiksibx aċċess għal ChatGPT permezz ta’ rwol personalizzat.
X’jiġri jekk permess ikollu biss Mixgħul u Mitfi?
Ikkonfigura Mixgħul jew Mitfi b’mod espliċitu għall-workspace u għar-rwoli rilevanti. Predefinit huwa disponibbli biss għal permessi eliġibbli.